計算機網(wǎng)絡(luò)構(gòu)建實訓(xùn)指導(dǎo)書N

1、計算機網(wǎng)絡(luò)構(gòu)建實訓(xùn)實驗指導(dǎo)手冊1.1 實驗一華為交換機的使用及VLAN配置一實驗?zāi)康模?. 掌握H3C交換機的啟動和基本設(shè)置的操作；2. 掌握配置交換機的常用命令。3. 掌握H3C交換機的VLAN劃分操作；二實驗內(nèi)容on1. 以太網(wǎng)交換機的啟動與配置2. 交換機的常用命令3. 查看交換機的VLAN配置；4. 添加VLAN；5. 為VLAN分配端口；6. 刪除VLAN。三實驗環(huán)境的搭建1. 準備H3C交換機1臺；準備PC機4臺；Console電纜1條、直連網(wǎng)線4條。2. 組網(wǎng)需求(1) 創(chuàng)建VLAN2、VLAN3，指定VLAN2的描述字符串為home；(2) 通過配置將端口Ethernet1/0

2、/1（接PC1）和Ethernet1/0/2（接PC2）加入到VLAN2中，將端口Ethernet1/0/3（接PC3）和Ethernet1/0/4（接PC4）加入到VLAN3中。3. 組網(wǎng)圖圖1-1VLAN配置示例圖 四實驗操作實踐與步驟(一) 以太網(wǎng)交換機的啟動與配置1. 以太網(wǎng)交換機的登錄以太網(wǎng)交換機的登錄，可以通過以下幾種方式實現(xiàn)：(1) 通過Console口進行本地登錄(2) 通過以太網(wǎng)端口利用Telnet進行本地或遠程登錄(3) 通過Console口利用Modem撥號進行遠程登錄(4) 通過WEB網(wǎng)管登錄(5) 通過NMS（Network Management Stati

3、on，網(wǎng)管工作站）登錄通過交換機Console口進行本地登錄是登錄交換機的最基本的方式，也是配置通過其他方式登錄交換機的基礎(chǔ)。S3600系列交換機缺省情況下通過Console口進行本地登錄。2. 通過Console口登錄交換機(1) RS-232串口(2) Console口(3) 配置電纜(1) 如圖3-2所示，建立本地配置環(huán)境，只需將PC機（或終端）的串口通過配置電纜與以太網(wǎng)交換機的Console口連接。圖3-2 通過Console口搭建本地配置環(huán)境(2) 在PC機上運行終端仿真程序，通過“開始”“程序”“附件”“通信”“超級終端”進入超級終端程序；選擇與交換機相連的串口，設(shè)置終端通信參數(shù)為

4、：波特率為9600bit/s、8位數(shù)據(jù)位、1位停止位、無校驗和無流控，并選擇終端類型為VT100，如圖3-3至圖3-5所示。圖3-3新建連接圖3-4連接端口設(shè)置圖3-5端口通信參數(shù)設(shè)置(3) 以太網(wǎng)交換機上電，終端上顯示設(shè)備自檢信息，自檢結(jié)束后提示用戶鍵入回車，之后將出現(xiàn)命令行提示符（如<H3C>）。(4) 鍵入命令，配置以太網(wǎng)交換機或查看以太網(wǎng)交換機運行狀態(tài)。需要幫助可以隨時鍵入“?”。 (二) 交換機常用命令<H3C>dis cur 顯示當前配置<H3C>display current-configuration 顯示當前配置<H3C>dis

5、play interfaces 顯示接口信息<H3C>display vlan all 顯示路由信息<H3C>display version 顯示版本信息<H3C> system-view進入系統(tǒng)視圖undo shutdown激活端口shutdown關(guān)閉端口quit返回vlan vlan-id創(chuàng)建VLAN并進入VLAN視圖name text指定當前VLAN的名稱description text指定當前VLAN接口的描述字符串port interface-list為指定的VLAN增加以太網(wǎng)端口undo vlan vlan-id1 to vlan-id2 | a

6、ll刪除VLAN(三) 創(chuàng)建VLAN(1) 創(chuàng)建VLAN2并進入其視圖。<H3C> system-viewH3C vlan 2(2) 指定VLAN2的描述字符串為home。H3C-vlan2 description home(3) 向VLAN2中加入端口Ethernet1/0/1和Ethernet1/0/2。H3C-vlan2 port Ethernet 1/0/1 Ethernet 1/0/2(4) 創(chuàng)建VLAN3并進入其視圖。H3C-vlan2 vlan 3(5) 向VLAN3中加入端口Ethernet1/0/3和Ethernet1/0/4。H3C-vlan3 port Eth

7、ernet 1/0/3 Ethernet 1/0/4 (四) 配置計算機設(shè)備IP掩碼PC1PC2PC3PC4(五) VLAN的驗證(1) Display VLAN vlan標識號（如1、2、3），查看VLAN2、VLAN3的設(shè)置結(jié)果(2) 在PC1上使用：PING 其他計算機的IP地址，查看連通情況。(六) 刪除VLAN：undo vlanvlan-id1.2 實驗二：以太網(wǎng)交換機的相關(guān)實驗-以太網(wǎng)端口匯聚1.2

8、.1 實驗簡介，組網(wǎng)需求以太網(wǎng)交換機Switch A使用3個端口（Ethernet1/0/1Ethernet1/0/3）匯聚接入以太網(wǎng)交換機Switch B，實現(xiàn)出/入負荷在各成員端口中的負載分擔(dān)。下面的實際配置中，將采用匯聚方式進行舉例。1.2.2 實驗?zāi)康模菏炀毷褂媒粨Q機的常用命令，會使用工程中常見的端口匯聚功能。1.2.3 組網(wǎng)圖圖21 以太網(wǎng)端口匯聚配置示例圖1.2.4 實驗配置步驟以下只列出了Switch A的配置，Switch B上應(yīng)作相應(yīng)的配置，匯聚才能實際有效。采用手工匯聚方式：# 創(chuàng)建手工匯聚組1。<H3C> system-viewH3C link-aggrega

9、tion group 1 mode manual# 將以太網(wǎng)端口Ethernet1/0/1至Ethernet1/0/3加入?yún)R聚組1。H3C interface Ethernet1/0/1H3C-Ethernet1/0/1 port link-aggregation group 1H3C-Ethernet1/0/1 interface Ethernet1/0/2H3C-Ethernet1/0/2 port link-aggregation group 1H3C-Ethernet1/0/2 interface Ethernet1/0/3H3C-Ethernet1/0/3 port link-agg

10、regation group 11.2.5 實驗注意事項 以太網(wǎng)交換機采用匯聚方式在工程中是很常見的一種操作，要熟練掌握，注意在配置過程中，兩端的交換機都要配置。1.3 實驗三：以太網(wǎng)交換機的相關(guān)實驗-VLAN和級聯(lián)1.3.1 實驗簡介掌握VLAN和級聯(lián)的基本配置。1.3.2 實驗?zāi)康模菏炀毷褂靡蕴W(wǎng)交換機的常見命令，掌握VLAN的使用技巧。1.3.3 實驗環(huán)境23臺S3000系列交換機，4臺PC。圖22 實驗組網(wǎng)圖1.3.4 實驗步驟1) 實驗基本配置準備本實驗的主要目的是掌握VLAN的基本配置。在完成VLAN的相關(guān)配置之后，要求能夠達到同一VLAN內(nèi)的PC可以互通，不同VLAN間的PC不能

11、互通的目的。首先按照上圖連接各實驗設(shè)備，然后配置PCA IP地址為/24，PCB IP地址為/24,PCC IP地址為/24，PCD IP地址為/24。2) 具體的配置如下：a) 配置交換機端口屬于特定VLANQuidwaysysname S3026AS3026Avlan 2S3026A-vlan2port Ethernet 0/9 to e0/16S3026A-vlan2vlan 3S3026A-vlan3port Ethernet 0/17 to e0/24Quidwaysysname S3026BS3026Bvlan 2S3

12、026B-vlan2port Ethernet 0/9 to e0/16S3026B-vlan2vlan 3S3026B-vlan3port Ethernet 0/17 to e0/24當配置交換機端口屬于特定VLAN時，有兩種方法：一種是上面介紹的在VLAN配置模式下進行，另一種是在端口配置模式下進行，大家有興趣可以試試看。b) 配置交換機之間的端口為Trunk端口，并且允許所有VLAN通過S3026Aint e0/1 S3026A-Ethernet0/1port link-type trunk /設(shè)置端口工作在trunk模式（系統(tǒng)默認為access模式）S3026A-Ethernet0/1

13、port trunk permit vlan all /允許所有VLAN通過Trunk端口S3026Bint e0/1 S3026B-Ethernet0/1port link-type trunk S3026B-Ethernet0/1port trunk permit vlan all 配置完成后，可以看到，同一VLAN內(nèi)部的PC可以互相訪問，不同VLAN間的PC不能夠互相訪問。1.4 實驗四華為路由器配置一實驗?zāi)康模?. 了解登錄路由器的方法；2. 熟悉常用路由器命令使用3. 掌握華為路由器的缺省路由、靜態(tài)路由協(xié)議、RIP動態(tài)路由協(xié)議的配置操作；4. 掌握測試路由連通性的基本方法與步驟。二實

14、驗內(nèi)容1. 路由器的啟動配置2. 路由器常用命令3. 配置缺省路由4. 配置靜態(tài)路由5. 配置動態(tài)路由（RIP）6. 查看路由器路由協(xié)議的配置。三實驗環(huán)境的搭建（一）華為路由器的啟動配置1. 路由器1臺；2. 裝有終端仿真軟件的PC機1臺；3. Console配置電纜線1條（RJ45-DB9）；（二）華為路由器的各種路由配置1. 準備路由器>=2臺，本例使用三臺；2. 準備PC機3臺；3. Console配置電纜線1條（RJ45-DB9）、直連網(wǎng)線3條、V.35 DTE、V.35 DCE線纜各2條。4. 在接線的時候，要注意V.35 DCE線纜是接在路由器1的同步口，而V.35 DTC線

15、纜是接在路由器2、路由器3相對應(yīng)的接口。 四實驗操作實踐與步驟（一） 華為路由器的啟動配置1路由器的連接方式系統(tǒng)支持用戶進行本地與遠程配置，搭建配置環(huán)境可通過以下幾種方法實現(xiàn)：(1) Console端口接終端或運行終端仿真軟件的計算機；(2) AUX端口接Modem，通過電話線與遠程的終端或運行終端仿真軟件的計算機相連；(3) 通過Ethernet上的TFTP服務(wù)器；(4) 通過Ethernet上的Telnet程序；(5) 通過Ethernet上的SNMP網(wǎng)絡(luò)管理工作站；(6) Serial Ports用于路由器間的DCE和DTE連接；2路由器的啟動配置路由器的第一次設(shè)置必須通過第一

16、種方式進行，通過“開始”“程序”“附件”“通訊”“超級終端”，啟動超級終端軟件。（1）通過Console口搭建第一步：建立本地配置環(huán)境，只需將微機（或終端）的串口通過標準RS-232電纜與路由器的Console口連接，如圖所示。第二步：在微機上運行終端仿真程序（如Windows 9X / Windows XP / Windows 2000的超級終端等），設(shè)置終端通信參數(shù)為9600bps、8位數(shù)據(jù)位、1位停止位、無奇偶校驗和無流量控制，并選擇終端類型為VT100，如圖所示。第三步：路由器上電自檢，系統(tǒng)自動進行配置，自檢結(jié)束后提示用戶鍵入回車，直到出現(xiàn)命令行提示符（如<Quidway>

17、）。第四步：鍵入命令，配置路由器或查看路由器運行狀態(tài)，如需要幫助可以隨時鍵入“?”。(2)通過Telnet搭建如果不是路由器第一次上電，而且用戶已經(jīng)正確配置了路由器各接口的IP地址，并配置了正確的登錄驗證方式和訪問控制規(guī)則，在配置終端與路由器之間有可達路由前提下，可以用Telnet通過局域網(wǎng)或廣域網(wǎng)登錄到路由器，然后對路由器進行配置。第一步：如圖所示，建立本地配置環(huán)境，只需將微機以太網(wǎng)口通過局域網(wǎng)與路由器的以太網(wǎng)口連接。第二步：在微機上運行Telnet程序。第三步：在本地微機上鍵入路由器以太網(wǎng)口IP地址（或在遠端微機上鍵入路由器廣域網(wǎng)口IP地址），與路由器建立連接，認證通過后出現(xiàn)命令行提示符（

18、如<Quidway>）。第四步：鍵入命令，配置路由器或查看路由器運行狀態(tài)，如需要幫助可以隨時鍵入“?”。（二） 華為路由器常用命令命令視圖功能提示符進入命令退出命令用戶視圖查看路由器的簡單運行狀態(tài)和統(tǒng)計信息<Quidway>與路由器建立連接即進入quit斷開與路由器連接系統(tǒng)視圖配置系統(tǒng)參數(shù)Quidway在用戶視圖下鍵入system-viewquit返回用戶視圖用戶界面視圖管理路由器異步和邏輯接口Quidway-ui0在系統(tǒng)視圖下鍵入user-interface 0quit返回系統(tǒng)視圖RIP協(xié)議視圖配置RIP協(xié)議參數(shù)Quidway-rip在系統(tǒng)視圖下鍵入ripquit返回

19、系統(tǒng)視圖同/異步串口視圖配置同/異步串口參數(shù)Quidway-Serial1/0/0Quidway-Serial1/0/2:1在系統(tǒng)視圖下鍵入Interface serial 1/0/0 (或1/0/2:1)quit返回系統(tǒng)視圖以太網(wǎng)口視圖配置以太網(wǎng)口參數(shù)Quidway-Ethernet1/0/0在系統(tǒng)視圖下鍵入Interface ethernet 1/0/0quit返回系統(tǒng)視圖子接口視圖配置子接口參數(shù)Quidway-serial1/0/0.1在系統(tǒng)視圖下鍵入interface serial 1/0/0.1quit返回系統(tǒng)視圖操作命令增加一條靜態(tài)路由ip route-static ip-addr

20、ess mask | mask-length interface-name nexthop-address preference value reject | blackhole ip route-static vpn-instance vpn-instance-name1 vpn-instance-name2 ip-address mask | mask-length interface-name gateway-address vpn-instance vpn-nexthop-name nexthop-address public preference preference-value r

21、eject | blackhole 刪除一條靜態(tài)路由undo ip route-static ip-address mask | mask-length interfacce-name nexthop-address preference value undo ip route-static vpn-instance vpn-instance-name1 vpn-instance-name2 ip-address mask | mask-length interface-name vpn-instance vpn-nexthop-name nexthop-address public pref

22、erence preference-value 操作命令配置缺省路由ip route-static | 0 interface-name | nexthop-address preference value ip route-static vpn-instance vpn-instance-name | 0 interface-name | nexthop-address preference value 刪除缺省路由undo ip route-static | 0 interface-name |

23、 nexthop-address preference value undo ip route-static vpn-instance vpn-instance-name | 0 interface-name | nexthop-address preference value 操作命令刪除全部靜態(tài)路由delete static-routes all操作命令查看路由表摘要信息display ip routing-table查看路由表詳細信息display ip routing-table verbose查看指定目的地址的路由display ip routing-

24、table ip-address mask longer-match verbose 查看指定目的地址范圍內(nèi)的路由display ip routing-table ip-address1 mask1 ip-address2 mask2 verbose 查看通過指定標準訪問控制列表過濾的路由display ip routing-table acl acl-number | acl-name verbose 查看通過指定前綴列表過濾的路由display ip routing-table ip-prefix ip-prefix-number verbose 查看指定協(xié)議發(fā)現(xiàn)的路由display ip

25、 routing-table protocol protocol inactive | verbose 查看樹形式路由表display ip routing-table radix查看路由表的綜合信息display ip routing-table vpn-instance vpn-instance-name statistics查看私網(wǎng)路由表摘要信息display ip routing-table vpn-instance vpn-instance-name ip-address 查看路由表詳細信息display ip routing-table vpn-instance vpn-insta

26、nce-name ip-address verbose清除路由表信息。reset ip routing-table vpn-instance vpn-instance-name statistics protocol protocol-type常用命令：Quidwaydisplay version ；顯示版本信息Quidwaydisplay current-configuration ；顯示當前配置Quidwaydisplay interfaces ；顯示接口信息Quidwaydisplay ip route ；顯示路由信息Quidwaysysname aabbcc ；更改主機名Quidway

27、interface serial0 ；進入接口Quidway-serial0ip address <ip> <mask|mask_len> ；配置端口IP地址Quidway-serial0undo shutdown ；激活端口Quidwaylink-protocol hdlc ；綁定hdlc協(xié)議靜態(tài)路由：Quidwayip route-static <ip><mask>interface number|nexthopvaluereject|blackhole動態(tài)路由：Quidwayrip ；設(shè)置動態(tài)路由Quidwayrip work ；設(shè)置工作允

28、許Quidwayrip input ；設(shè)置入口允許Quidwayrip output ；設(shè)置出口允許Quidway-ripnetwork ；設(shè)置交換路由網(wǎng)絡(luò)Quidway-ripnetwork all ；設(shè)置與所有網(wǎng)絡(luò)交換（三） 靜態(tài)路由典型配置1. 如下圖所示，要求配置靜態(tài)路由，使任意兩臺主機或路由器之間都能互通。2. 配置步驟# 配置路由器Router A靜態(tài)路由：(1) 進入系統(tǒng)模式：System-view(2) 刪除所有的靜態(tài)路由：delete static-routes all(3) Router A ip route-static 255.255.2

29、55.0 (4)(5) Router A ip route-static (6) Router A ip route-static (7) 或只配缺省路由：Router A ip route-static # 配置路由器Router B靜態(tài)路由：Router B ip route-static Router B ip route-static 25

30、 Router B ip route-static 或只配缺省路由：Router B ip route-static # 配置路由器RouterC靜態(tài)路由：Router C ip route-static Router C ip route-static 主機Host1上配缺省網(wǎng)關(guān)為主機Host 2上配缺省網(wǎng)關(guān)為主

31、機Host 3上配缺省網(wǎng)關(guān)為至此圖2-1中所有主機或路由器之間能兩兩互通。3. 靜態(tài)路由配置的查看及驗證用display ip routing-table protocol static命令查看是否正確配置相應(yīng)靜態(tài)路由。用display ip routing-table命令查看該靜態(tài)路由是否已經(jīng)生效。（四） RIP典型配置1. 組網(wǎng)需求：一個企業(yè)的內(nèi)部網(wǎng)絡(luò)通過路由器RouterA連到Internet，內(nèi)部網(wǎng)絡(luò)的主機直接連接到RouterB或RouterC上。要求三個路由器上均運行RIP。RouterA只接收從外部網(wǎng)絡(luò)發(fā)來的路由信息，但不對外發(fā)布內(nèi)部網(wǎng)絡(luò)的路由信息。RouterA、

32、B、C之間能夠交互RIP信息，以便于內(nèi)部主機能夠訪問Internet。2. 配置步驟配置RouterA# 配置接口Ethernet2/0/0和Ethernet6/0/0。進入系統(tǒng)模式：System-viewRouterA interface ethernet 2/0/0RouterA-Ethernet2/0/0 ip address RouterA-Ethernet2/0/0 quitRouterA interface ethernet 6/0/0RouterA-Ethernet6/0/0 ip address 255.255.

33、255.0# 啟動RIP，并配置在接口Ethernet2/0/0和Ethernet6/0/0上運行RIP。RouterA ripRouterA-rip network # 配置接口Ethernet 6/0/0只接收RIP報文。RouterA-Ethernet6/0/0 undo rip outputRouterA-Ethernet6/0/0 rip input配置RouterB# 配置接口Ethernet2/0/0RouterB interface Ethernet 2/0/0RouterB-Ethernet2/0/0 ip address 255.255

34、.255.0# 啟動RIP，并配置在接口Ethernet2/0/0上運行RIP。RouterB ripRouterB-rip network RouterB-rip import direct配置RouterC# 配置接口Ethernet 2/0/0RouterC interface Ethernet 2/0/0RouterC-Ethernet2/0/0 ip address # 啟動RIP，并配置在接口Ethernet2/0/0運行RIP。RouterC ripRouterC-rip network Route

35、rC-rip import direct3. 測試路由配置的正確性：用display ip routing-table命令查看該靜態(tài)路由是否已經(jīng)生效測試路由配置的正確性，最好的辦法就是用PC1去ping PC2，如果能夠ping通，就說明網(wǎng)絡(luò)的路由是正確配置的，如果不能ping通，則應(yīng)排查路由的配置。排查路由是否正確配置，還可以使用tracert命令，跟蹤數(shù)據(jù)包經(jīng)過的每一個地址。4. 4取消配置的RIP路由協(xié)議。取消RIP路由協(xié)議的配置指令為：no router rip  1.5 實驗五：基于二層交換機+路由器實現(xiàn)VLAN間通信單臂路由實驗網(wǎng)絡(luò)拓撲結(jié)構(gòu)：E 0e0.1 10.100.

36、2.1 e0.2 e0.3 E 153/24校園網(wǎng)54/24SwitchPC-AVLAN2 PC-BVLAN3PC-CVLAN4TRUNKE0/24E0/2E0/3E0/4在路由器E0口上建立三個子接口并配置相應(yīng)IP地址，并在路由器子接口上封裝VLAN標簽協(xié)議；在交換機上建立三個VLAN，每個VLAN接入一臺計算機，計算機的默認網(wǎng)關(guān)為各子接口IP 地址；交換機連接路由器的接口要設(shè)置為TRUNK模式。命令參考：1.路由器的配置Routerinter e1Router-Ethernet1ip add 53 Routerinter e0.1 /定義子接口E0.1Router-Ethernet0.1ip add Router-Ethernet0.1vlan-type dot1q vid 2 /指定以太網(wǎng)子接口屬于VLAN1,此命令應(yīng)用在以太網(wǎng)子接