通信工程綜合實(shí)驗(yàn)報(bào)告(計(jì)算機(jī)網(wǎng)絡(luò))

1、通信工程專業(yè)綜合實(shí)驗(yàn)實(shí)驗(yàn)報(bào)告(計(jì)算機(jī)網(wǎng)絡(luò)部分）姓名 :學(xué)號(hào)：班級(jí)：指導(dǎo)教師：實(shí)驗(yàn)一路由器基本操作一、實(shí)驗(yàn)容1 、通過 Console方式對(duì)路由器或交換機(jī)進(jìn)行管理操作。2 、完成 Telnet方式對(duì)路由器或交換機(jī)訪問操作。3 、利用 tftp server實(shí)現(xiàn)計(jì)算機(jī)和設(shè)備（交換機(jī)和路由器）之間的數(shù)據(jù)備份。二、實(shí)驗(yàn)組網(wǎng)圖Ethernet cableRouterTFTP/FTP ClientConsole cablePCTFTP/FTP Server三、實(shí)驗(yàn)步驟1 、用每臺(tái)PC 提供的 Console連線和網(wǎng)線，選擇一臺(tái)路由器或者交換機(jī)連接好。2 、網(wǎng)線連接時(shí)，注意選擇正確的接口（區(qū)分兩種不同的以太

2、網(wǎng)接口）。3 、按照實(shí)驗(yàn)指導(dǎo)書完成各項(xiàng)試驗(yàn)容。4 、完成試驗(yàn)后，備份你試驗(yàn)中形成的配置文件，用U 盤考走，用于寫試驗(yàn)報(bào)告。四、路由器的配置文件容#version 5.20, Release 1809P01#sysname H3C#super password level 3 simple test碼為 test 明文#domain default enable system#telnet server enable#% 更改系統(tǒng)名為H3C% 用戶級(jí)別切換到% 域名系統(tǒng)默認(rèn)啟用%telnet服務(wù)啟用level 3的密dar p2p signature-file flash:/p2p_defaul

3、t.mtd#port-security enable% 端口安全啟用#vlan 1% 虛擬局域網(wǎng)1#domain system% 默認(rèn)系統(tǒng)配置access-limit disablestate activeidle-cut disableself-service-url disable#user-group system% 用戶群系統(tǒng)#local-user adminpassword cipher .USE=B,53Q=QMAF41!authorization-attribute level 3% 本地用戶admin% 密碼顯示為密文顯示% 設(shè)置權(quán)限為level 3service-type t

4、elnet% 服務(wù)方式為遠(yuǎn)程登錄local-user testpassword cipher =W6JJN_LBKQ=QMAF41!% 本地用戶名改為test% 密碼顯示為密文顯示service-type telnet% 服務(wù)方式為遠(yuǎn)程登錄#interface Aux0% 設(shè)置Aux0async mode flowlink-protocol ppp#interface Cellular0/0% 配置Cellular0/0async mode protocollink-protocol ppp#interface Ethernet0/0% 配置Ethernet0/0port link-mode

5、routeip address %ip地址為 24#interface Serial0/0link-protocol ppp#interface NULL0#interface Vlan-interface1ip address % 設(shè)置ip及掩碼#interface Ethernet0/1port link-mode bridge#interface Ethernet0/2port link-mode bridge#interface Ethernet0/3port li

6、nk-mode bridge#interface Ethernet0/4port link-mode bridge#subscriber-line1/0#subscriber-line1/1#load xml-configuration#load tr069-configuration#user-interface tty 12user-interface aux 0user-interface vty 0 4authentication-mode scheme#Return五、實(shí)驗(yàn)中遇到的問題1 、許多命令都有縮略形式，要學(xué)會(huì)使用。2 、注意命令是在用戶視圖還是系統(tǒng)視圖下使用。3 、注意文件

7、保存時(shí)的后綴。4 、 PC 機(jī)與路由接口 IP 需設(shè)置在同一網(wǎng)段。六、思考題1 、路由器中的FLASH相當(dāng)于普通電腦中什么的功能？答：相當(dāng)于電腦中的硬盤存儲(chǔ)設(shè)備，可以保存配置信息，并且掉電后不會(huì)丟失。2 、路由器中的current-configuration和 saved-configuration的比較？答：都是用來顯示配置信息的，區(qū)別在于信息的存儲(chǔ)位置不同。Current是當(dāng)前的配置，saved是 保 存 的 配 置 ， 如 果 沒 有 使 用save命 令 保 存 信 息 ， 使 用displaysaved-configuration命令，則系統(tǒng)提示文件不存在，因?yàn)榇藭r(shí)配置信息保存在了R

8、AM 中，如果使用 save 命令進(jìn)行保存后，信息就存在了FLASH中。實(shí)驗(yàn)二網(wǎng)絡(luò)交換機(jī)實(shí)驗(yàn)實(shí)驗(yàn)一：配置 VLAN一、實(shí)驗(yàn)容1、一臺(tái)交換機(jī)上不同 ethernet 端口 ,當(dāng)屬于不同 VLAN 時(shí)的網(wǎng)絡(luò)連通性。2、實(shí)現(xiàn)兩臺(tái)交換機(jī)上，相同VLAN 配置端口的連通。二、實(shí)驗(yàn)連接圖E1/0/24E1/0/24SWASWBE1/0/1E1/0/2E1/0/1E1/0/2PCAPCBPCCPCD三、實(shí)驗(yàn)步驟任務(wù)一：配置Acess 鏈路端口1 、實(shí)驗(yàn)準(zhǔn)備：按圖示連接并檢查設(shè)備的軟件版本及配置信息，確保處于初始狀態(tài)。如果不符合要求則進(jìn)行初始化。2 、觀察缺省 VLAN 。3、配置 VLAN并添加端口：配置好

9、telnet 連接方式，其中一個(gè)組可以以telnet 方式登錄管理。 分別 在SWA 和 SWB上創(chuàng) 建 VLAN2 ，并 將 PCA 和 PCC所連接 的端口Ethernet1/0/1添加到 VLAN2中。4、測(cè)試 VLAN間的隔離：測(cè)試處于不同VLAN 之間的 PC 能否 PING通。任務(wù)二：配置 Trunk鏈路端口1、跨交換機(jī) VLAN互通測(cè)試： PCA 與 PCC 都屬于 VLAN2 但不能夠 ping通，因?yàn)榻粨Q機(jī)之間的端口是Access 鏈路端口，默認(rèn)VLAN1 ， VLAN2 的數(shù)據(jù)不能通過。2、配置 Trunk鏈路端口3、跨交換機(jī) VLAN互通測(cè)試：配置完之后， PCA 和 P

10、CC 能夠 ping 通。四、配置文件容：#version 5.20, Release 1809P01sysname SWA% 更改用戶名稱為SWA#super password level 3 simple test% 設(shè)置用戶級(jí)別設(shè)為3 ，密碼test為明文顯示#loopback-detection enable% 允許環(huán)路檢測(cè)#radius scheme system%raius配置系統(tǒng)#domain system% 域名系統(tǒng)#local-user testpassword simple testservice-type telnet% 服務(wù)類型為遠(yuǎn)程登錄#vlan 1 to 2% 虛擬

11、局域網(wǎng)1-2#interface Vlan-interface1% 采用vlan接入以太網(wǎng)ip address 0 % 交換機(jī)地址設(shè)置為0#LOCCFG. MUST NOT DELETE#interface Aux1/0/0% 開啟AUX接口#interface Ethernet1/0/1loopback-detection enable% 允許環(huán)路檢測(cè)#interface Ethernet1/0/2loopback-detection enable#interface Ethernet1/0/3l

12、oopback-detection enable#interface Ethernet1/0/4loopback-detection enable#interface Ethernet1/0/5loopback-detection enable#interface Ethernet1/0/6loopback-detection enable#interface Ethernet1/0/7loopback-detection enable#interface Ethernet1/0/8loopback-detection enable#interface Ethernet1/0/9loopbac

13、k-detection enable#interface Ethernet1/0/10port access vlan 2% 將E1/0/10端口配置在VLAN2中l(wèi)oopback-detection enable#interface Ethernet1/0/11loopback-detection enable#interface Ethernet1/0/12loopback-detection enable#interface Ethernet1/0/13loopback-detection enable#interface Ethernet1/0/14port link-type tru

14、nkport trunk permit vlan 1loopback-detection enable#interface Ethernet1/0/15loopback-detection enable#interface Ethernet1/0/16loopback-detection enable#interface Ethernet1/0/17loopback-detection enable#interface Ethernet1/0/18loopback-detection enable#interface Ethernet1/0/19loopback-detection enabl

15、e#interface Ethernet1/0/20port link-type trunkport trunk permit vlan all% 在 E1/0/20% 允許所有的上配置虛擬局域網(wǎng)的vlan通過該端口trunk鏈路loopback-detection enable% 允許環(huán)路檢測(cè)#interface Ethernet1/0/21loopback-detection enable#interface Ethernet1/0/22port access vlan 2% 將 E1/0/22端口配置在vlan2中，是 access鏈路loopback-detection enable#

16、interface Ethernet1/0/23loopback-detection enable#interface Ethernet1/0/24loopback-detection enable#interface GigabitEthernet1/1/1% 千兆以太網(wǎng)口。#interface GigabitEthernet1/1/2shutdown#interface GigabitEthernet1/2/1#interface GigabitEthernet1/2/2shutdown% 關(guān)閉系統(tǒng)#TOPOLOGYCFG. MUST NOT DELETE#GLBCFG. MUST NOT

17、 DELETE#interface NULL0#user-interface aux 0user-interface vty 0 4% 進(jìn)入虛擬終端authentication-mode scheme#return五、實(shí)驗(yàn)問題及分析1 、在兩臺(tái)PC 機(jī)都在 VLAN 1中時(shí)，可以互聯(lián)，而任意一臺(tái)在VLAN 2中或都在VLAN 2中時(shí)，都不可以互聯(lián)。2 、在配置VLAN時(shí)，無論兩臺(tái)PC 處于哪個(gè)虛擬網(wǎng)中，都可以互通， 后來發(fā)現(xiàn)是因?yàn)闆]有添加配置端口。3 、在配置Trunk鏈路端口時(shí)，因?yàn)榕溴e(cuò)了端口而再度出現(xiàn)不能互通的情況，后來進(jìn)行了改正。實(shí)驗(yàn)二：交換機(jī)端口安全技術(shù)一、實(shí)驗(yàn)容1 、交換機(jī)接入認(rèn)證實(shí)

18、驗(yàn)。2 、交換機(jī)端口綁定實(shí)驗(yàn)（選做）SWAE1/0/1二、實(shí)驗(yàn)連接圖PCAPCB三、實(shí)驗(yàn)步驟1 、實(shí)驗(yàn)準(zhǔn)備：按圖示連接并檢查設(shè)備的軟件版本及配置信息，確保處于初始狀態(tài)。如果不符合要求則進(jìn)行初始化。2、配置 802.1x 協(xié)議：在交換機(jī)上啟用802.1x 協(xié)議并創(chuàng)建本地用戶。3、 802.1x 驗(yàn)證：配置完成后，在PCA 上用 ping 命令來測(cè)試到 PCB 的互通性。四、配置文件容#version 5.20, Release 1809P01% 路由器操作系統(tǒng)版本號(hào)#sysname H3C% 更改系統(tǒng)名為H3C#domain default enable system% 域名系統(tǒng)默認(rèn)啟用#dar

19、 p2p signature-file flash:/p2p_default.mtd#port-security enable% 命令用來使能端口安全功能#vlan 1#vlan 2% 虛擬 vlan#domain system% 域名（管理）系統(tǒng)access-limit disable% 命令用來設(shè)置當(dāng)前用戶名可容納的最大接入用戶數(shù)，設(shè)為disablestate active% 設(shè)置 RADIUS服務(wù)器的狀態(tài)為active ，即處于正常工作狀態(tài)。idle-cut disable% 命令用來設(shè)置當(dāng)前ISP 域下的用戶閑置切斷功能，設(shè)為disableself-service-url disabl

20、e% 命令用來設(shè)置自助服務(wù)器定位功能。設(shè)為disable#user-group system#local-user adminpassword cipher .USE=B,53Q=QMAF41!authorization-attribute level 3service-type telnet% 用戶遠(yuǎn)程登錄，以及用戶名和密碼和級(jí)別#interface Aux0% 是輔助接口 ,利用 AUX接口，可以實(shí)現(xiàn)對(duì)路由器的遠(yuǎn)程配置、線路備份等async mode flowlink-protocol ppp#interface Cellular0/0async mode protocollink-pro

21、tocol ppp#interface Ethernet0/0port link-mode route% 該命令用來切換以太網(wǎng)接口的工作模式。#interface Serial0/0link-protocol ppp% 鏈路協(xié)議PPP#interface NULL0#interface Vlan-interface1ip address % 設(shè)置ip地址以及掩碼#interface Ethernet0/1port link-mode bridge#interface Ethernet0/2port

22、 link-mode bridgeport link-type trunkport trunk permit vlan all% 在 E0/2上配置虛擬局域網(wǎng)的% 允許所有的vlan 通過該端口trunk鏈路interface Ethernet0/3port link-mode bridgeport access vlan 2定到 vlan2#interface Ethernet0/4port link-mode bridge#subscriber-line1/0#subscriber-line1/1#load xml-configuration#load tr069-configuratio

23、n#user-interface tty 12user-interface aux 0% 是輔助接口% 將 PCC 接入 Ethernet0/3端口，并且將該端口綁% 異步接口（ TTY ），部編號(hào)是12, 利用 AUX接口，可以實(shí)現(xiàn)對(duì)路由器的遠(yuǎn)程配置、線路備份等功能user-interface vty 0 4% 進(jìn)入虛擬終端#return五、遇到的問題1 、使用交換機(jī)的兩臺(tái) PC 機(jī)無需設(shè)置 IP 地址也可 ping 通，路由器則不可以，其每個(gè)使用的接口都需要配置一個(gè) IP 地址。六、思考題1 、 vlan的作用是什么？答： vlan是虛擬局域網(wǎng)，起到的是區(qū)域隔離作用。它以交換式網(wǎng)絡(luò)為基礎(chǔ)，

24、把網(wǎng)絡(luò)上用戶的終端設(shè)備分為若干個(gè)邏輯工作組，每個(gè)邏輯工作組就是一個(gè) VLAN ?？梢赃@樣說， VLAN 就是一個(gè)網(wǎng)絡(luò)設(shè)備或用戶的邏輯組， 該邏輯組是一個(gè)獨(dú)立的邏輯網(wǎng)絡(luò)、 單一的廣播域， 而這個(gè)邏輯組的設(shè)定不收實(shí)際交換區(qū)段的限制，也不受用戶所在的物理位置和物理網(wǎng)段的限制。七、總結(jié)在兩臺(tái) PC 都處在 VLAN 1 時(shí)，可以互聯(lián)，而當(dāng)任何一個(gè)處于 VLAN 2 時(shí)或都處于 VLAN 2 時(shí)，不能互聯(lián)。在兩臺(tái) PC 都設(shè)置好 Trunk 鏈路后，可以通過交換機(jī)互聯(lián)。實(shí)驗(yàn)三 路由器一、實(shí)驗(yàn)容任務(wù)一：配置靜態(tài)路由利用兩臺(tái)路由器， 選擇相應(yīng)的接口讓兩臺(tái)路由器互連，然后對(duì)于所用到的接口設(shè)置相應(yīng)的IP 地址，

25、在兩臺(tái)路由器上設(shè)置靜態(tài)路由器，完成兩個(gè)網(wǎng)絡(luò)中主機(jī)的互通。任務(wù)二：配置動(dòng)態(tài)路由在實(shí)驗(yàn)一的基礎(chǔ)上，用RIP 協(xié)議完成兩個(gè)網(wǎng)絡(luò)之間主機(jī)的互通。二、實(shí)驗(yàn)連接圖三、實(shí)驗(yàn)步驟任務(wù)一：配置靜態(tài)路由1 、在配置靜態(tài)路由前各端口及設(shè)備之間的連通性。2 、根據(jù)網(wǎng)絡(luò)設(shè)計(jì)配置靜態(tài)路由器。3 、觀察配置完成后各端口及設(shè)備之間的連通性。4 、觀察配置完成后路由表的狀況。5 、備份數(shù)據(jù)。任務(wù)二：配置動(dòng)態(tài)路由1、用 undo ip route-static.命令刪除靜態(tài)路由。2、設(shè)置 rip 協(xié)議應(yīng)用，路由器 A 的配置說明。3 、觀察配置完成后各端口及設(shè)備之間的連通性。4 、觀察配置完成后路由表的狀況。5 、備份數(shù)據(jù)。四、

26、配置文件容任務(wù)一：配置靜態(tài)路由#version 5.20, Release 1809P01#sysname RTA% 更改系統(tǒng)名 RTA#domain default enable system%域名系統(tǒng)默認(rèn)啟用#dar p2p signature-file flash:/p2p_default.mtd#port-security enable% 命令用來使能端口安全功能#vlan 1% 虛擬 VLAN#domain system% 域名（管理）系統(tǒng)access-limit disable% 命令用來設(shè)置當(dāng)前用戶名可容納的最大接入用戶數(shù)，設(shè)為disablestate active% 設(shè)置 RA

27、DIUS服務(wù)器的狀態(tài)為active ，即處于正常工作狀態(tài)。idle-cut disable% 命令用來設(shè)置當(dāng)前ISP 域下的用戶閑置切斷功能，設(shè)為disableself-service-url disable% 命令用來設(shè)置自助服務(wù)器定位功能。設(shè)為disable#user-group system#local-user adminpassword cipher .USE=B,53Q=QMAF41!authorization-attribute level 3service-type telnet% 用戶遠(yuǎn)程登錄，以及用戶名和密碼和級(jí)別#interface Aux0% 是輔助接口 ,利用 AUX

28、接口，可以實(shí)現(xiàn)對(duì)路由器的遠(yuǎn)程配置、線路備份等async mode flowlink-protocol ppp#interface Cellular0/0async mode protocollink-protocol ppp#interfaceEthernet0/0%配置 Ethernet0/0接口 ip 及掩碼port link-mode routeip address #interfaceSerial0/0% 配置 Serial0/0接口 ip 及掩碼link-protocol pppip address 255.2

29、55.255.0#interface NULL0#interface Vlan-interface1ip address #interface Ethernet0/1port link-mode bridge#interface Ethernet0/2port link-mode bridge#interface Ethernet0/3port link-mode bridge#interface Ethernet0/4port link-mode bridge#subscriber-line1/0#subscriber-line1/1#ip

30、route-static %設(shè)置靜態(tài)路由#load xml-configuration#load tr069-configuration#user-interface tty 12user-interface aux 0user-interface vty 0 4#Return任務(wù)二：配置動(dòng)態(tài)路由#version 5.20, Release 1809P01#sysname RTA% 更改系統(tǒng)名 RTA#domain default enable system%域名系統(tǒng)默認(rèn)啟用#dar p2p signature-file

31、 flash:/p2p_default.mtd#port-security enable% 命令用來使能端口安全功能#vlan 1% 虛擬 VLAN#domain system% 命令用來設(shè)置當(dāng)前用戶名可容納的最大接入用戶數(shù)，設(shè)為disablestate active% 設(shè)置 RADIUS服務(wù)器的狀態(tài)為active ，即處于正常工作狀態(tài)。idle-cut disable% 命令用來設(shè)置當(dāng)前ISP 域下的用戶閑置切斷功能，設(shè)為disableself-service-url disable% 命令用來設(shè)置自助服務(wù)器定位功能。設(shè)為disable#user-group system#local-use

32、r adminpassword cipher .USE=B,53Q=QMAF41!authorization-attribute level 3service-type telnet% 用戶遠(yuǎn)程登錄，以及用戶名和密碼和級(jí)別#interface Aux0% 是輔助接口 , 利用 AUX接口，可以實(shí)現(xiàn)對(duì)路由器的遠(yuǎn)程配置、線路備份等async mode flowlink-protocol ppp#interface Cellular0/0async mode protocollink-protocol ppp#interface Ethernet0/0% 配置 Ethernet0/0接口 ip 及掩碼port link-mode routeip address #interface Serial0/0% 配置Serial0/0接口ip及掩碼link-protocol pppip address 19