交換與路由技術(shù)實(shí)驗(yàn)指導(dǎo)手冊(cè)

1、交換與路由技術(shù)實(shí)驗(yàn)指導(dǎo)手冊(cè)內(nèi)部資料魯東大學(xué)信息與電氣工程學(xué)院電腦科學(xué)與技術(shù)系編制實(shí)驗(yàn)一思科路由模擬軟件Packet Tracer根本使用1. 實(shí)驗(yàn)?zāi)康恼莆誄isco Packet Tracer軟件的使用方法。2實(shí)驗(yàn)過程及主要步驟一安裝模擬器1、運(yùn)行"PacketTracer_setup 文件，并完成安裝，漢化;進(jìn)入頁面。二熟悉模擬器的各個(gè)界面對(duì)用戶界面中各項(xiàng)功能進(jìn)行掌握。包括菜單欄、編輯、選項(xiàng)、視圖、工具、擴(kuò)展、主工 具欄、公共工具欄、工作區(qū)、工作區(qū)選擇欄、模式選擇欄、設(shè)備類型選擇欄等。對(duì)工作區(qū)分類、操作模式、設(shè)備類型和配置方式進(jìn)行了解和熟悉。掌握IOS命令模式1. 用戶模式2. 特

2、權(quán)模式3. 全局模式掌握IOS幫助工具1. 查找工具2. 局部字符3. 歷史命令緩存掌握網(wǎng)絡(luò)設(shè)備的配置方式一一控制臺(tái)端口配置方式三使用模擬器運(yùn)行Cisco Packet Tracer軟件，在邏輯工作區(qū)放入一臺(tái)集線器 HUB和三臺(tái)終端設(shè)備 PC,用直連線Copper Straight-Through丨按以下圖將 HUB和PC工作站連接起來，HUB端接Port 口，PC端分別接以太網(wǎng)Fastethernet丨口。PCOPC-P7PCIPC1: 1.1.1.2 ，3、點(diǎn)擊 Cisco Packet Tracer；PC2 1.1.1.3 ，255.255.255.0 。軟件右下方的仿真模式Simula

3、tion Mode按鈕，如圖1-2所示。將Cisco Packet TracerRealtime丨轉(zhuǎn)換為仿真模式Simulatio n 。的工作狀態(tài)由實(shí)時(shí)模式2、分別點(diǎn)擊各工作站PC,進(jìn)入其配置窗口，選擇桌面 Desktop丨項(xiàng)，選擇運(yùn)行IP地址配置IP Con figuration，設(shè)置IP地址和子網(wǎng)掩碼分別為PC0: 1.1.1.1 ，圖 1-2 按 Simulation Mode 按鈕進(jìn)入PC配置窗口學(xué)習(xí)文檔僅供參考4、點(diǎn)擊PC0進(jìn)入配置窗口，選擇桌面Desktop項(xiàng)，選擇運(yùn)行命令提示符Comma nd Prompt;如以下圖。單PC0PhysicalConfigDesktop(Simu

4、lation Pan el)中點(diǎn)擊自動(dòng)捕獲/播放Auto Cap ture/Play丨按鈕，如以下圖。Play 匚ontrols點(diǎn)擊自動(dòng)抓取/運(yùn)行按鈕觀察數(shù)據(jù)包發(fā)送的演示過程，對(duì)應(yīng)地在仿真面板的事件列表Eve nt List中觀察數(shù)據(jù)包的類型。如以下圖。Ne ZIlisLc- Mihre Ob：cut Set Tiled BacktlrcLlndMtReMft Srnuldbon 巫 Constant DeldyCatturedto?64D.ld5 &Cdptur« / Forwardcontrolt/Mon事件列表中顯示數(shù)據(jù)包類型實(shí)驗(yàn)二交換機(jī)根本配置實(shí)驗(yàn)?zāi)繕?biāo)掌握交換機(jī)根本信

5、息的配置管理。掌握采用Telnet方式配置交換機(jī)的方法。實(shí)驗(yàn)背景某公司新進(jìn)一批交換機(jī)，在投入網(wǎng)絡(luò)以后要進(jìn)行初始配置與管理，你作為網(wǎng)絡(luò)管理員， 對(duì)交換機(jī)進(jìn)行根本的配置與管理。第一次在設(shè)備機(jī)房對(duì)交換機(jī)進(jìn)行了初次配置后，你希 望以后在辦公室或出差時(shí)也可以對(duì)設(shè)備進(jìn)行遠(yuǎn)程管理?，F(xiàn)要在交換機(jī)上做適當(dāng)配置。技術(shù)原理交換機(jī)的管理方式根本分為兩種：帶內(nèi)管理和帶外管理。通過交換機(jī)的 Con sole端口管理交換機(jī)屬于帶外管理；這種管理方式不占用交換機(jī)的網(wǎng) 絡(luò)端口，第一次配置交換機(jī)必須利用Console端口進(jìn)行配置。通過Telnet、撥號(hào)等方式屬于帶內(nèi)管理。交換機(jī)的命令行操作模式主要包括：1. 用戶模式Switch

6、交換機(jī)啟動(dòng)完成后按下Enter鍵，首先進(jìn)入的就是用戶模式，在些用戶模式下用戶將受到極大的限制，只能用來查看一些統(tǒng)計(jì)信息。2. 特權(quán)模式Switch#在用戶模式下輸入enable(可簡寫為en)命令就可以進(jìn)入特權(quán)模式，用戶在該模式下可以查看并修改Cisco設(shè)備的配置。3. 全局配置模式Switch(co nfig)#在特權(quán)模式下輸入config terminal(可簡寫conf t)命令即可，用戶在該模式下可修改交換機(jī)的全局配置。如修改主機(jī)名。4. 端口模式Switch(co nfig-if)#在全局配置模式下輸入in terface fastethernet 0/1(可簡寫int fO/1)就

7、可以進(jìn)入到接口模式，在這個(gè)模式下所做的配置都是針對(duì)fO/1這個(gè)接口所設(shè)定的。如設(shè)定 IP配置交換機(jī)的管理IP地址電腦的IP地址與交換機(jī)管理IP地址在同一個(gè)網(wǎng)段： 為tel net用戶配置用戶名和登錄口令：交換機(jī)、路由器中有很多密碼，設(shè)置對(duì)這些密碼可以有效的提高設(shè)備的平安性。switch(co nfig)# en able password *設(shè)置進(jìn)入特權(quán)模式的密碼switch(co nfig-li ne)可以設(shè)置通過con sole端口連接設(shè)備及Tel net遠(yuǎn)程登錄時(shí)所需的密 碼；switch(c on fig)# line con sole 0switch(config-line)# pa

8、ssword 5ijsjswitch(c on fig-li ne)# log inswitch(c on fig)# line vty 0 4switch(config-line)# password 5ijsjswitch(c on fig-li ne)# log in實(shí)驗(yàn)步驟：新建Packet Tracer拓?fù)鋱D了解交換機(jī)命令行進(jìn)入特權(quán)模式(en)進(jìn)入全局配置模式(conf t)進(jìn)入交換機(jī)端口視圖模式(i nt fO/1)返回到上級(jí)模式(exit)從全局以下模式返回到特權(quán)模式(en d)幫助信息(如?、co?、copy?)命令簡寫(如conf t)命令自動(dòng)補(bǔ)全(Tab)快捷鍵(ctrl+

9、c中斷測試，ctrl+z退回到特權(quán)視圖)Reload重啟。(在特權(quán)模式下)修改交換機(jī)名稱(hostname X)配置交換機(jī)端口參數(shù)(speed,duplex)查看交換機(jī)版本信息(show versio n)查看當(dāng)前生效的配置信息(show run)新建Packet Tracer拓?fù)鋱D配置交換機(jī)管理ip地址Switch(c on fig)# int vla n 1Switch(co nfig-if)# ip address *IP* *submask* 配置用戶登錄密碼Switch(co nfig)# en able password *設(shè)置進(jìn)入特權(quán)模式的密碼Switch(config)# li

10、ne vty 0 4Switch(config-line)# password 5ijsjSwitch(config-line)# login實(shí)驗(yàn)設(shè)備Switch_2960 1 臺(tái)；PC 1 臺(tái)；配置線;SwitchPCPC con sole 端口 en able conf term inal in terface fa 0/1 speed 100 duplex full end show versio nshow runnin g-c on figure實(shí)驗(yàn)設(shè)備Switch_2960 1臺(tái)；PC 1臺(tái)；直連線；配置線PCPC終端en ableconf term inalinter vlan

11、1默認(rèn)交換機(jī)的所有端口都在VLAN1中no shutdow nexiten able password 123456li ne vty 0 4password 5ijsjlogi nendshow runPC CMDpassword:5ijsjen ablepassword:123456show run實(shí)驗(yàn)三 VLAN根本配置實(shí)驗(yàn)?zāi)繕?biāo)(1) 理解虛擬LAN(VLAN)根本配置;2掌握一般交換機(jī)按端口劃分VLAN的配置方法；3掌握Tag VLAN配置方法。實(shí)驗(yàn)背景某一公司內(nèi)財(cái)務(wù)部、銷售部的PC通過2臺(tái)交換機(jī)實(shí)現(xiàn)通信；要求財(cái)務(wù)部和銷售部的PC可以互通，但為了數(shù)據(jù)平安起見，銷售部和財(cái)務(wù)部需要進(jìn)行互相

12、隔離，現(xiàn)要在交換機(jī)上 做適當(dāng)配置來實(shí)現(xiàn)這一目標(biāo)。技術(shù)原理VLAN 是指在一個(gè)物理網(wǎng)段內(nèi)。進(jìn)行邏輯的劃分，劃分成假設(shè)干個(gè)虛擬局域網(wǎng)，VLAN做大的特性是不受物理位置的限制，可以進(jìn)行靈活的劃分。VLAN具備了一個(gè)物理網(wǎng)段所具備的特性。相同 VLAN內(nèi)的主機(jī)可以相互直接通信，不同VLAN間的主機(jī)之間互相訪問必須經(jīng)路由設(shè)備進(jìn)行轉(zhuǎn)發(fā)，播送數(shù)據(jù)包只可以在本 VLAN內(nèi)進(jìn)行播送，不能傳輸?shù)狡渌鸙LAN中。Port VLAN是實(shí)現(xiàn)VLAN的方式之一，它利用交換機(jī)的端口進(jìn)行 VALN的劃分，一個(gè)端 口只能屬于一個(gè) VLAN。Tag VLAN是基于交換機(jī)端口的另一種類型，主要用于是交換機(jī)的相同Vlan內(nèi)的主機(jī)之間

13、可以直接訪問，同時(shí)對(duì)不同Vian的主機(jī)進(jìn)行隔離。Tag VLAN遵循IEEE802.1Q協(xié)議的標(biāo)準(zhǔn)，在使用配置了 Tag VLAN的端口進(jìn)行數(shù)據(jù)傳輸時(shí)，需要在數(shù)據(jù)幀內(nèi)添加4個(gè)字節(jié)的8021.Q標(biāo)簽信息，用于標(biāo)示該數(shù)據(jù)幀屬于哪個(gè)VLAN,便于對(duì)端交換機(jī)接收到數(shù)據(jù)幀后進(jìn)行準(zhǔn)確的過濾。實(shí)驗(yàn)步驟1新建Packet Tracer拓?fù)鋱D；2劃分VLAN ；3將端口劃分到相應(yīng) VLAN 中;4設(shè)置 Tag VLAN Trunk 屬性；5測試實(shí)驗(yàn)設(shè)備Switch_2960 2 臺(tái)；PC 4 臺(tái)；直連線PCIFC2TC5FC4PC1PC2PC3IP: 192.168.1.4 Submark: 255.255.2

14、55.0 PC4IP: 192.168.1.5 Submark: Switch1 en conf t vlan 2 exit vlan 3 exit inter fa 0/1 switch access vlan 2 exit inter fa 0/2 switch access vlan 3 exit inter fa 0/24 switch mode trunk end show vlanSwitch2 en conf t vlan 2 exit vlan 3 exit int fa 0/1 switch access vlan 2 exit int fa 0/2 switch acces

15、s vlan 3 exit int fa 0/24 switch mode trunk end show vlanPC1 CMD 視圖 ping ping 實(shí)驗(yàn)四 VLAN 間通信實(shí)驗(yàn)?zāi)繕?biāo)(1) 掌握交換機(jī) Tag VLAN 的配置(2) 掌握三層交換機(jī)根本配置方法；(3) 掌握三層交換機(jī) VLAN 路由的配置方法；(4) 通過三層交換機(jī)實(shí)現(xiàn) VLAN 間相互通信；實(shí)驗(yàn)背景 某企業(yè)有兩個(gè)主要部門，技術(shù)部和銷售部，分處于不同的辦公室，為了平安和便于管理 對(duì)兩個(gè)部門的主機(jī)進(jìn)行了 VLAN 的劃分， 技術(shù)部和銷售局部處于不同的 VLAN ，先由于 業(yè)務(wù)的需求需要銷售部和技術(shù)部的主機(jī)能夠相互訪問，獲得

16、相應(yīng)的資源，兩個(gè)部門的交 換機(jī)通過一臺(tái)三層交換機(jī)進(jìn)行了連接。技術(shù)原理 三層交換機(jī)具備網(wǎng)絡(luò)層的功能， 實(shí)現(xiàn) VLAN 相互訪問的原理是： 利用三層交換機(jī)的路由 功能，通過識(shí)別數(shù)據(jù)包的 IP 地址，查找路由表進(jìn)行選路轉(zhuǎn)發(fā)，三層交換機(jī)利用直連路 由可以實(shí)現(xiàn)不同 VLAN之間的相互訪問。三層交換機(jī)給接口配置IP地址。采用SVI交換虛擬接口的方式實(shí)現(xiàn) VLAN 間互連。 SVI 是指為交換機(jī)中的 VLAN 創(chuàng)立虛擬接口， 并且配置 IP 地址。實(shí)驗(yàn)步驟(1) 新建 packet tracer 拓?fù)鋱D(2) 在二層交換機(jī)上配置 VLAN2 、VLAN3 ，分別將端口 2、端口 3 劃分給 VLAN2 、V

17、LAN3 。(3) 將二層交換機(jī)與三層交換機(jī)相連的端口fa 0/1都定義為 tag Vlan 模式。(4) 在三層交換機(jī)上配置 VLAN2 、VLAN3 ，此時(shí)驗(yàn)證二層交換機(jī) VLAN2 、VLAN3 下的 主機(jī)之間不能相互通信。(5) 設(shè)置三層交換機(jī) VLAN 間的通信，創(chuàng)立 VLAN2,VLAN3 的虛接口，并配置虛接口 VLAN2 、VLAN3 的 IP 地址。(6) 查看三層交換機(jī)路由表。(7) 將二層交換機(jī) VLAN2 、VLAN3 下的主機(jī)默認(rèn)網(wǎng)關(guān)分別設(shè)置為相應(yīng)虛擬接口的 IP 地 址。(8) 驗(yàn)證二層交換機(jī) VLAN2,V ALN3 下的主機(jī)之間可以相互通信。實(shí)驗(yàn)設(shè)備Switch

18、_2960 1 臺(tái)；Swithc_3560 1 臺(tái)；PC 3 臺(tái)；直連線PCIFC2PC1IP:Submark:Gateway:PC2IP:Submark:Gateway: PC3IP:Submark:Gateway:192.16822S2960en conf t via n 2 exit via n 3 exit int fa 0/2switchport access vlan 2int fa 0/3switchport access vlan 3 int fa 0/1switchport mode trunkexitshow vlanS3560enconf tip routi ng在三層交

19、換機(jī)上翻開路由功能，默認(rèn)是關(guān)閉的vian 2/新建 vian 2exitvian 3/新建 vian 3exitint fa 0/1/進(jìn)入0模塊第1端口switchport trunk en capsulation dotlq/聲明此交換機(jī)端口中繼連路圭寸裝協(xié)議是802.11q協(xié)議dot1q就是802.1q，是vlan的一種封裝方式。dot就是點(diǎn)的意思，就簡寫 為 dot1q 了switchport mode trunk/定義這個(gè)接口的工作模式為trunkexitint fa 0/2/進(jìn)入0模塊第2端口switchport access vlan 2當(dāng)前端口參加 vlan 2exit/目的網(wǎng)絡(luò)

20、 ，輸出接口 vlan2，下一跳直接in terface vlan 2/ 進(jìn)入 vla n2 虛擬接口ip address 192.168.1.1 255.255.255.0配置 IP 地址no shutdow n/ 開啟該端口exit/目的網(wǎng)絡(luò) ，輸出接口 vlan3，下一跳直接in terface vlan 3/ 進(jìn)入 vla n3 虛擬接口ip address 192.168.2.1 255.255.255.0配置 IP 地址no shutdow n/ 開啟該端口exitshow ip routeshow vlanPC3 Pi ng PC1PC3 Pi ng PC2實(shí)驗(yàn)五路由器根本配置實(shí)

21、驗(yàn)?zāi)繕?biāo)(1) 掌握路由器幾種常用配置方法；(2) 掌握采用Con sole線纜配置路由器的方法；(3) 掌握采用Telnet方式配置路由器的方法；(4) 熟悉路由器不同的命令行操作模式以及各種模式之間的切換；(5) 掌握路由器的根本配置命令；實(shí)驗(yàn)背景你是某公司新進(jìn)的網(wǎng)管，公司要求你熟悉網(wǎng)絡(luò)產(chǎn)品，首先要求你登錄路由器，了解、 掌握路由器的命令行操作；作為網(wǎng)絡(luò)管理員，你第一次在設(shè)備機(jī)房對(duì)路由器進(jìn)行了初次 配置后，希望以后在辦公室或出差時(shí)也可以對(duì)設(shè)備進(jìn)行遠(yuǎn)程管理，現(xiàn)要在路由器上做適 當(dāng)配置。技術(shù)原理路由器的管理方式根本分為兩種：帶內(nèi)管理和帶外管理。通過路由器的Console 口管理路由器屬于帶外管理

22、，不占用路由器的網(wǎng)絡(luò)接口，其特點(diǎn)是需要使用配置線纜，近 距離配置。第一次配置時(shí)必須利用Console端口進(jìn)行配置。實(shí)驗(yàn)步驟(1) 新建packet tracer拓?fù)鋱D用標(biāo)準(zhǔn)con sole線纜用于連接電腦的串口和路由器的con sole上。在電腦上啟用超級(jí)終端，并配置超級(jí)終端的參數(shù)，是電腦與路由器通過con sole接口建立連接；(3)配置路由器的管理的 IP地址，并為Telnet用戶配置用戶名和登錄口令。配置電腦的 IP地址與路由器管理IP地址在同一個(gè)網(wǎng)段，通過網(wǎng)線將電腦和路由器相連，通過電 腦Telnet到路由器上對(duì)交換機(jī)進(jìn)行查看；更改路由器的主機(jī)名；(5) 擦除配置信息。保存配置信息，顯

23、示配置信息；(6) 顯示當(dāng)前配置信息；(7) 顯示歷史命令。實(shí)驗(yàn)設(shè)備Router_2811 1臺(tái)；PC 1臺(tái)；交叉線；配置線說明：交叉線：路由器與電腦相連路由器與交換機(jī)相連直連線：電腦與交換機(jī)相連Rout erPCRouter圖形化：界面開啟FastEthernet0/0端口命令行：rip 視圖：router rip; osfp 視圖:router osfp 1 PC終端enconf thostname R1 / 設(shè)置路由器的名字為R1enable secret 123456 /設(shè)置特權(quán)密碼exitexitenpassword:此時(shí)輸入密碼，輸入的密碼不顯示conf tline vty 0 4

24、 /VTY 是路由器的遠(yuǎn)程登陸的虛擬端口， 0 4表示可以同時(shí)翻開 5 個(gè)會(huì)話， line vty 0 4 是進(jìn)入 VTY 端口，對(duì) VTY 端口進(jìn)行配置，比方說配置密碼 password 5ijsj / 設(shè)置 telnet 密碼loginexitinterface fa 0/0ip address no shutendPC CMDipconfigping telnet password:5ijsjenpassword:123456show run實(shí)驗(yàn)六 路由器靜態(tài)路由配置實(shí)驗(yàn)?zāi)繕?biāo)(1) 掌握靜態(tài)路由的配置方法和技巧；(2) 掌握通過靜態(tài)路由方式實(shí)現(xiàn)網(wǎng)絡(luò)的連通性；(3) 熟悉廣域網(wǎng)線纜的鏈接方

25、式；實(shí)驗(yàn)背景學(xué)校有新舊兩個(gè)校區(qū)，每個(gè)校區(qū)是一個(gè)獨(dú)立的局域網(wǎng)，為了使新舊校區(qū)能夠正常相互通 訊，共享資源。每個(gè)校區(qū)出口利用一臺(tái)路由器進(jìn)行連接，兩臺(tái)路由器間學(xué)校申請(qǐng)了一條 2M 的 DDN 專線進(jìn)行相連，要求做適當(dāng)配置實(shí)現(xiàn)兩個(gè)校區(qū)的正常相互訪問。技術(shù)原理(1) 路由器屬于網(wǎng)絡(luò)層設(shè)備，能夠根據(jù)IP 包頭的信息，選擇一條最正確路徑，將數(shù)據(jù)包轉(zhuǎn)發(fā)出去。實(shí)現(xiàn)不同網(wǎng)段的主機(jī)之間的互相訪問。路由器是根據(jù)路由表進(jìn)行選路和轉(zhuǎn)發(fā) 的。而路由表里就是由一條條路由信息組成。(2) 生成路由表主要有兩種方法：手工配置和動(dòng)態(tài)配置，即靜態(tài)路由協(xié)議配置和動(dòng)態(tài)路由 協(xié)議配置。3靜態(tài)路由是指有網(wǎng)絡(luò)管理員手工配置的路由信息。4靜態(tài)路

26、由除了具有簡單、高效、可靠的優(yōu)點(diǎn)外，它的另一個(gè)好處是網(wǎng)絡(luò)平安保密性高。5缺省路由可以看做是靜態(tài)路由的一種特殊情況。當(dāng)數(shù)據(jù)在查找路由表時(shí)，沒有找到和 目標(biāo)相匹配的路由表項(xiàng)時(shí)，為數(shù)據(jù)指定路由。實(shí)驗(yàn)步驟1新建packet tracer拓?fù)鋱D2在路由器R1、R2上配置接口的IP地址和R1串口上的時(shí)鐘頻率；3查看路由器生成的直連路由；4在路由器R1、R2上配置靜態(tài)路由；5驗(yàn)證R1、R2上的靜態(tài)路由配置；6將PC1、PC2主機(jī)默認(rèn)網(wǎng)關(guān)分別設(shè)置為路由器接口fa 1/0的IP地址；7PC1、PC2主機(jī)之間可以相互通信；實(shí)驗(yàn)設(shè)備pc 2臺(tái)； Switch_2960 2臺(tái)；DCE串口線；直連線；交叉線PC1PC2

27、R1enconf thost name R1int fa 1/0no shutexitint serial 2/0no shutip address 192.168.3.1 255.255.255.0 clock rate 64000必須配置時(shí)鐘才可通信 endR2enconf thost name R2int fa 1/0no shutexitint serial 2/0clock rate 64000no shutendR1enconf tip route 192.168.2.0 255.255.255.0 192.168.3.2 /ip route配置路由器靜態(tài)路由的命令,ip rout

28、e 目的網(wǎng)路子網(wǎng)掩碼下一跳 endshow ip routeR2enconf tip route 192.168.1.0 255.255.255.0 192.168.3.1 /ip route配置路由器靜態(tài)路由的命令endshow ip route實(shí)驗(yàn)七 路由器單臂路由配置實(shí)驗(yàn)?zāi)繕?biāo)掌握單臂路由器配置方法；通過單臂路由器實(shí)現(xiàn)不同 VLAN之間互相通信;實(shí)驗(yàn)背景某企業(yè)有兩個(gè)主要部門，技術(shù)部和銷售部，分處于不同的辦公室，為了平安和便于管理 對(duì)兩個(gè)部門的主機(jī)進(jìn)行了 VLAN的劃分，技術(shù)部和銷售局部處于不同的 VLAN?，F(xiàn)由于業(yè)務(wù) 的需求需要銷售部和技術(shù)部的主機(jī)能夠相互訪問，獲得相應(yīng)的資源，兩個(gè)部門的交

29、換機(jī)通過 一臺(tái)路由器進(jìn)行了連接。單臂路由：是為實(shí)現(xiàn)技術(shù)原理VLAN間通信的三層網(wǎng)絡(luò)設(shè)備路由器，它只需要一個(gè)以太網(wǎng)，通過創(chuàng)立子接口可以承當(dāng)所有VLAN的網(wǎng)關(guān)，而在不同的 VLAN間轉(zhuǎn)發(fā)數(shù)據(jù)。實(shí)驗(yàn)步驟新建 packer tracer拓扌卜圖當(dāng)交換機(jī)設(shè)置兩個(gè) Vian時(shí)，邏輯上已經(jīng)成為兩個(gè)網(wǎng)絡(luò)，播送被隔離了。兩個(gè)Vian的網(wǎng)絡(luò)要通信，必須通過路由器，如果接入路由器的一個(gè)物理端口，那么必須有兩個(gè)子接口分別與 兩個(gè)Vian對(duì)應(yīng)，同時(shí)還要求與路由器相連得交換機(jī)的端口fa 0/1要設(shè)置為trunk,因?yàn)檫@個(gè)接口要通過兩個(gè)Vian的數(shù)據(jù)包。檢查設(shè)置情況，應(yīng)該能夠正確的看到Vian和Trunk信息。電腦的網(wǎng)關(guān)分

30、別指向路由器的子接口。配置子接口，開啟路由器物理接口。默認(rèn)封裝dotlq協(xié)議。配置路由器子接口 IP地址。實(shí)驗(yàn)設(shè)備PC 2 臺(tái)；Router_2811 1 臺(tái)；Switch_2960 1 臺(tái)Kant 刪FW0/01ITC1PC2PC1PC2IP: Submask: Gateway: / 測試一下， pc1 與 pc2 不可以 ping 通，因?yàn)椴辉谝粋€(gè)網(wǎng)段上。交換機(jī)默認(rèn)狀態(tài)是所有端口 全在 vlan1 ，可以替代 HUB 使用，交換機(jī)的端口獨(dú)享帶寬。交換機(jī)只分隔沖突域，不分隔廣 播域。/第二步，對(duì)二層交換機(jī)進(jìn)行配置 vlan2 ，vlan3 ，分別選擇端口 2，端口 3分配給 vlan2 ，v

31、lan3 ； 端口 1 設(shè)置為 trunk.Switch en conf t vlan 2 exit vlan 3 exitinterface fastEthernet 0/2switchport access vlan 2 exitint fa 0/3switchport access vlan 3 exitint fa 0/1switchport mode trunkRouter/ 第三步，在路由器上進(jìn)行兩個(gè)子接口的設(shè)置。激活 f0/0 端口 en conf tint fa 0/0no shutdown exit/ 在 f0/0 端口上， 進(jìn)入子接口 f0/0.1 配置模式， 將子接口封裝

32、為 encapsulation dot1Q 2 ， 并設(shè)置 IP 地址。interface fast 0/0.1encapsulation dot1Q 2ip address 192.168.1.1 255.255.255.0 exit/在 f0/0 端口上，進(jìn)入子接口 f0/0.2 配置模式，將子接口封裝為 encapsulation dot1Q 3 ， 并設(shè)置 IP 地址。int fa 0/0.2encapsulation dot1q 3ip address end show ip route/測試，在 pc1 中先 ping 網(wǎng)關(guān)，通過 。再 ping pc2 ，也能通信。通過此實(shí)例，我

33、們 掌握單臂路由配置，實(shí)現(xiàn)不同 vlan 之間的路由轉(zhuǎn)發(fā)。PC1ping ping 實(shí)驗(yàn)八 配置動(dòng)態(tài)路由 RIP 協(xié)議實(shí)驗(yàn)?zāi)康?1) 掌握 RIP 協(xié)議的配置方法：(2) 掌握查看通過動(dòng)態(tài)路由協(xié)議 RIP 學(xué)習(xí)產(chǎn)生的路由；(3) 熟悉廣域網(wǎng)線纜的鏈接方式； 實(shí)驗(yàn)背景假設(shè)校園網(wǎng)通過一臺(tái)三層交換機(jī)連到校園網(wǎng)出口路由器上，路由器再和校園外的另一臺(tái) 路由器連接?，F(xiàn)要做適當(dāng)配置，實(shí)現(xiàn)校園網(wǎng)內(nèi)部主機(jī)與校園網(wǎng)外部主機(jī)之間的相互通信。為 了簡化網(wǎng)管的管理維護(hù)工作，學(xué)校決定采用 RIPV2 協(xié)議實(shí)現(xiàn)互通。技術(shù)原理RIP(Routing Information Protocols, 路由信息協(xié)議 ) 是應(yīng)用較早、

34、使用較普遍的 IGP 內(nèi)部 網(wǎng)管協(xié)議，使用于小型同類網(wǎng)絡(luò)，是距離矢量協(xié)議；RIP 協(xié)議跳數(shù)作為衡量路徑開銷的， RIP 協(xié)議里規(guī)定最大跳數(shù)為 15 ；RIP 協(xié)議有兩個(gè)版本： RIPv1 和 RIPv2 ， RIPv1 屬于有類路由協(xié)議，不支持 VLSM ，以 播送形式進(jìn)行路由信息的更新，更新周期為 30 秒； RIPv2 屬于無類路由協(xié)議，支持 VLSM ，以組播形式進(jìn)行路由更新。實(shí)驗(yàn)步驟(1) 建立 packet tracer 拓?fù)鋱D(2) 在本實(shí)驗(yàn)中的三層交換機(jī)上劃分 VLAN10 和 VLAN20 ，其中 VLAN10 用于連接校園 網(wǎng)主機(jī)， VLAN20 用于連接 R1 。(3) 路

35、由器之間通過 V.35 電纜通過串口連接， DCE 端連接在 R1 上，配置其時(shí)鐘頻率 64000。(4) 主機(jī)和交換機(jī)通過直連線，主機(jī)與路由器通過交叉線連接。(5) 在 S3560 上配置 RIPV2 路由協(xié)議。(6) 在路由器 R1 、 R2 上配置 RIPV2 路由協(xié)議。(7) 將 PC1、 PC2 主機(jī)默認(rèn)網(wǎng)關(guān)設(shè)置為與直連網(wǎng)路設(shè)備接口IP 地址。(8) 驗(yàn)證 PC1、 PC2 主機(jī)之間可以互相同信； 實(shí)驗(yàn)設(shè)備PC 2臺(tái)； Switch_3560 1 臺(tái)； Router-PT 2 臺(tái)；直連線；交叉線； DCE 串口線R1/將PC1、PC2主機(jī)默認(rèn)網(wǎng)關(guān)設(shè)置為與直連網(wǎng)路設(shè)備接口IP地址。PC

36、1IP:Submask:Gateway:PC2IP:Submask:Gateway:192.16822/在三層交換機(jī)上劃分VLAN10 和VLAN20，其中VLAN10用于連接校園網(wǎng)主機(jī),VLAN20用于連接R1S3560enconf thost name S3560vlan 10exitvlan 20exitin terface fa 0/10switchport access vla n 10/把fa0/10端口劃分給 vlan10exitin terface fa 0/20switchport access vain 20把fa0/20端口劃分給 vlan10exitendshow vl

37、anconf t/目的網(wǎng)絡(luò) ，輸出接口 interface vlan 10vlan10 ，下一跳直接ip address 192.168.1.1 255.255.255.0 no shutdown exit/目的網(wǎng)絡(luò) ，輸出接口interface vlan 20ip address 192.168.3.1 255.255.255.0 no shutdown end show ip route show run/ 在 S3560 上配置 RIPV2 路由協(xié)議。conf tip routingrouter rip / 啟用 RIP 動(dòng)態(tài)協(xié)議network 192.168.1.0 /IP 地址配置在

38、 network 192.168.3.0 endshow ip routeR1enconf thostname R1interface fa 0/0no shutdownip address interface serial 2/0/配置串口no shutdownip address 192.168.4.1 255.255.255.0 clock rate 64000/配置時(shí)鐘endshow ip route/ 在路由器 R1 上配置 RIPV2 路由協(xié)議。 conf tip routingrouter ripnetwork 192.168.3.0 /IP 地址配置在network 192.1

39、68.4.0 version 2vlan20 ，下一跳直接192.168.1.0 網(wǎng)段的所有接口啟用 RIP 協(xié)議192.168.3.0 網(wǎng)段的所有接口啟用 RIP 協(xié)議R2enden conf thostname R2interface fa 0/0no shutdownip address interface serial 2/0/配置串口no shutdownip address clock rate 64000/配置時(shí)鐘endshow ip route/ 在路由器 R2 上配置 RIPV2 路由協(xié)議。conf trouter ripnetwork 192.168.2.0 /IP 地址配

40、置在 192.168.2.0 網(wǎng)段的所有接口啟用 RIP 協(xié)議network version 2endPC1ping 實(shí)驗(yàn)九配置動(dòng)態(tài)路由OSPF協(xié)議實(shí)驗(yàn)?zāi)康?1) 掌握 OSPF 協(xié)議的配置方法：(2) 掌握查看通過動(dòng)態(tài)路由協(xié)議 OSPF 學(xué)習(xí)產(chǎn)生的路由；(3) 熟悉廣域網(wǎng)線纜的鏈接方式；實(shí)驗(yàn)背景 假設(shè)校園網(wǎng)通過一臺(tái)三層交換機(jī)連到校園網(wǎng)出口路由器上， 路由器再和校園外的另一臺(tái) 路由器連接。現(xiàn)要做適當(dāng)配置，實(shí)現(xiàn)校園網(wǎng)內(nèi)部主機(jī)與校園網(wǎng)外部主機(jī)之間的相互通信。為 了簡化網(wǎng)管的管理維護(hù)工作，學(xué)校決定采用 OSPF 協(xié)議實(shí)現(xiàn)互通。技術(shù)原理OSPF 開放式最短路徑優(yōu)先協(xié)議，是目前網(wǎng)路中應(yīng)用最廣泛的路由協(xié)議之一。屬于內(nèi) 部網(wǎng)管路由協(xié)議，能夠適應(yīng)各種規(guī)模的網(wǎng)絡(luò)環(huán)境，是典型的鏈路狀態(tài)協(xié)議。 OSPF 路由 協(xié)議通過向全網(wǎng)擴(kuò)散本設(shè)備的鏈路狀態(tài)信息，使網(wǎng)絡(luò)中每臺(tái)設(shè)備最終同步一個(gè)具有全網(wǎng) 鏈路狀態(tài)的數(shù)據(jù)庫，然后路由器采