數(shù)據(jù)通信與計算機網(wǎng)絡實驗指導1

1、工海商學曉數(shù)據(jù)通信與計算機網(wǎng)絡實驗指導書信息與計算機學院目錄實驗一 認識計算機網(wǎng)絡 錯 誤! 未定義書簽。實驗二 使用報文嗅探器ETHEREA俘獲協(xié)議報文 4實驗三 交叉線 /直通線的制作、測試和使用 8實驗四 認識與簡單構(gòu)建交換機網(wǎng)絡 錯誤! 未定義書簽。 3實驗五配置交換機的常用命令 20實驗六配置交換機網(wǎng)絡的 VLAN22實驗七常用網(wǎng)絡命令的使用 24實驗八配置與使用WW服務器和FTP服務器 26實驗九用網(wǎng)絡嗅探器ETHEREA看 UDP和TCP工作過程 29實驗一 認識計算機網(wǎng)絡一、實驗目的及要求1. 認識實驗室網(wǎng)絡構(gòu)成2. 使用Visio繪圖軟件繪制網(wǎng)絡拓撲結(jié)構(gòu)圖3. 加深理解計算機

2、網(wǎng)絡的組成4. 加深理解計算機網(wǎng)絡結(jié)構(gòu)二.知識要點1. Visio軟件是微軟公司開發(fā)的高級繪圖軟件用戶可自行創(chuàng)建圖庫；采用模板快捷制圖；能與AutoCAD Office 等其它軟件整合應用；隨意縮放均不會降低分辨率、打印方便等優(yōu)勢；能夠繪制電子工程圖、機械工程圖、商業(yè)流程圖、軟件設計圖、網(wǎng)絡拓撲圖、項目計 劃圖和組織結(jié)構(gòu)圖。用Visio軟件繪制網(wǎng)絡圖本網(wǎng)絡圖是設計和記錄網(wǎng)絡的有效方法。借助網(wǎng)絡圖庫中“普通網(wǎng)絡拓撲”和“設備的形狀圖”等工具可快速創(chuàng)建網(wǎng)絡圖網(wǎng)絡拓撲形狀圖中的連接線可以方便地連接到設備形狀圖上。一旦連接好，即使移動它們，設備間仍然保持連接?？梢苑奖愕貫榫W(wǎng)絡形狀圖添加文字和數(shù)據(jù)（如網(wǎng)

3、絡設備名稱和IP地址）基本網(wǎng)絡圖可以展示很多信息2. 局域網(wǎng)基本拓撲結(jié)構(gòu)圖（見圖 1。 1圖1。3）圖1.1星型拓撲結(jié)構(gòu)nHOSTHUB1HOST磁盤機FDDI RingOOQOOO工作站工作站工作站工作站圖1.2環(huán)型拓撲結(jié)構(gòu):BM；- ? IBM 44:?- ( IIBM業(yè)'甞機圖1.3總線型拓撲結(jié)構(gòu)三實驗任務1. 初步認識實驗室網(wǎng)絡的組成部分2. 用Visio繪圖軟件繪制3種網(wǎng)絡拓撲結(jié)構(gòu)圖。3. 掌握查看和配置網(wǎng)卡的 TCP/IP數(shù)據(jù)的方法。4. 了解計算機用戶帳戶的作用和管理過程。5. 初步掌握文件夾的安全設置和共享資源設置。6. 掌握使用共享資源的方法。四.實驗環(huán)境操作系統(tǒng)：W

4、indows 2000 或 Windows 2003計算機已經(jīng)連成網(wǎng)絡并且能夠上互聯(lián)網(wǎng)實驗內(nèi)容1. 介紹網(wǎng)絡實驗室構(gòu)成概況，使學生對網(wǎng)絡有感性認識。2. 介紹Visio繪圖軟件的基本使用方法。3. 打開網(wǎng)上鄰居的屬性窗口，打開TCP/IP參數(shù)的配置窗口，查看和配置IP參數(shù).4. 打開計算機管理窗口 ，建立和管理用戶帳戶。了解組的作用 5. 建立文件夾，打開文件夾的屬性窗口，初步掌握文件安全性設置和共享文件夾。6. 利用“運行命令”框，使用設置共享的文件夾。六.練習和思考觀察上述三個拓撲結(jié)構(gòu)圖，完成表1.1.表1。1網(wǎng)絡設備統(tǒng)計圖名拓撲類型（總線、 星型、環(huán)型、樹型）計算機數(shù)量網(wǎng)絡設備數(shù)量網(wǎng)絡類

5、型（以太網(wǎng)、FDDI網(wǎng)）服務器工作站集線器路由器防火墻拓撲結(jié)構(gòu)圖1拓撲結(jié)構(gòu)圖2拓撲結(jié)構(gòu)圖3實驗二使用報文嗅探器ethereal俘獲協(xié)議報文、實驗目的及要求1. 安裝 Ethereal2. 學習Ethereal的基本操作3. 了解報文嗅探器的功能和作用4. 掌握使用ethereaI俘獲協(xié)議報文分組操作二. 知識要點報文嗅探器（packet sniffer）（結(jié)構(gòu)見圖2.1）要深入理解網(wǎng)絡協(xié)議，必須仔細觀察協(xié)議實體之間交換的報文序列 利用報文嗅探器工具觀察正在運行的協(xié)議實體間交換的報文觀察一個報文嗅探器俘獲（嗅探）計算機發(fā)送和接收的報文存儲和顯示出被俘獲報文 的各協(xié)議頭部字段的內(nèi)容to/from

6、nevorkpacket sniffertDi'from n eiworkFigure L Packet sniffer strucune圖2.1報文嗅探器結(jié)構(gòu)報文俘獲庫（packet capture library）接收計算機發(fā)送和接收的每一個鏈路層幀的拷貝。高層協(xié)議（如：HTTP FTP、TCPUDR DNS IP等）交換的報文都被封裝在鏈路層幀中，并沿著物理媒體（如以太網(wǎng)的電纜）傳輸。（假設所使用的物理媒體是以太網(wǎng)，上層協(xié)議的報文最終封裝在以太網(wǎng)幀中。）分析器（packet analyzer）用來顯示協(xié)議報文所有字段的內(nèi)容。分析器必須能夠理解協(xié)議所交換的所有報文的結(jié) 構(gòu)。三. 實

7、驗任務1.安裝WinPcap驅(qū)動程序2.安裝 Ethereal3.啟動 Ethereal4.捕獲和分析以太網(wǎng)幀5.掌握幀過濾方法。四實驗環(huán)境操作系統(tǒng)：Windows 2000 或 Windows 2003計算機已經(jīng)連成網(wǎng)絡并且能夠上互聯(lián)網(wǎng)。WinPcap和Ethereal安裝軟件五實驗內(nèi)容Ethereal是一個開放源代碼、圖形用戶接口的報文嗅探器，也是是目前最好的開放源碼的網(wǎng)絡協(xié)議分析器之一。界面如圖2。2所示?？蛇\行在 Windows, UNIX, Linux等操作系統(tǒng)上，可以免費下載（注意：自從2006年5月以來，Ethereal 改名為 Wireshark ）。在安裝Ethereal前，

8、必須先安裝 WinPcap軟件.可以免費從 http : /www.winpcap。 org/install/default。 htm 下載.啟動 Ethereal命令菜單顯示篩選規(guī)則俘獲報文列表KllGEdttView區(qū) aCpturo Analyze StatisticsHelpi鈿丄匕Q x40 =1 傘日1旦;1十匕養(yǎng)pi廠整舌inn1!Proto匚olIM 口.I limeSour 匚&l_*estl nation1 n . OOOOOO 1/52 , I SS . O ”丄ON 2 l.o. 22.70-227 DfMS*h (i nmiiM戸!n|) - nh.r打I12

9、 ” 丄3呂.O, TO3211_157.29.Ill12,1&8 .C T103L遠.1.&6 . U . ! i2丄丄丄5Z.29.IllInfoSTnda.r .Stan cJa報文首部明細報文內(nèi)容窗口ZZLZL . 1 玉7.m TCP192.1GL3 . n . 1 03211.15Z. 2-9. Ill TCPT . 1 5 . lin HTTP192 ：L&3 O 103 TCPF r-m2 C2 OS monr-e ,tirhe rntz 工H . 占 r-u ： d-l1 nk_6S : Tr i trnt!L PloIzujdI,S r u；210.

10、Us e r Da la g ram P rol-otrol =旦 ll LJoma 1 n n.t me systen Crespo rise 匸Packe 1： 厶千 he I i in i Led dur i ng&tie 弓34:0丄 COO22.yO.227P o r-t: damca.p Lu re :rep045 >1、上十口 n1045 > GFT / H n 匸 t >. w 1O1O C2O 口口 30mr11m-003 roo eOPN Zola uc< 口 r-140 uU55NCI 1OT Do 0000 yro un_ eo3J OC

11、Gas UCCUF3s" J &23 e: 2 J r a -s H me 3丄ciLi: aqor丄7-y 2DNS cruri eaiztid IU81 iioo J 4C0M 30日 ess S61-M let旦 y X尺& 42GJ yd5II dd9z 凸工574 1Il r>l=± "U：kDQ亡-1. .3UJ 丄0亡Al 2”- i| P： 5 24-12-* M： a Drops! C圖2。2報文嗅探器界面命令菜單：最常用菜單命令為 File和Capture。File菜單允許保存俘獲的報文數(shù)據(jù)、打開一個已被保存的俘獲報文數(shù)據(jù)

12、文件、退出 ethereal 程序。Capture菜單允許開始俘獲報文。點擊工具欄中的各圖標，可以快捷地實現(xiàn)菜單項中列出的功能。 顯示篩選規(guī)則填寫協(xié)議的名稱或其他信息，根據(jù)此內(nèi)容可以對報文列表窗口中的報文進行過濾。"俘獲報文列表”窗口中按行顯示已被俘獲的報文內(nèi)容。（報文序號、俘獲時間、報文的源地址和目的地址、協(xié)議類型、每個報文的總結(jié)性信息。）單擊某一列的列名，可以按該列對報文進行排序。協(xié)議類型列表顯示發(fā)送或接收報文 的最高層協(xié)議的類型.“協(xié)議樹”窗口用來顯示選定的數(shù)據(jù)包所屬的協(xié)議信息。單擊每一行左邊的“ w ”，可以展開選中的報文各層協(xié)議的頭部字段單擊每一行左邊的“ y”，回復到原來

13、的顯示行?！皥笪膬?nèi)容”窗口以 ASCII碼和十六進制兩種格式顯示被俘獲數(shù)據(jù)幀的內(nèi)容，顯示數(shù) 據(jù)包在物理層上傳輸時的最終形式.設置Ethereal的顯示過濾器（見圖 2.3）。圖2。3過濾器編輯窗口 設置正確的選項參數(shù)； 啟動、停止報文俘獲.填寫下列表格（見表格 2。1和表格2.2）:表2.1簡單過濾器表達式要求值比較符值比較表達式顯示報文條數(shù)IP地址為網(wǎng)關=或 eqIp。 addrIP地址不是網(wǎng)關!=或 ne數(shù)據(jù)幀大于10> 或gtframe。pkten數(shù)據(jù)幀小于10或It數(shù)據(jù)幀大于等于10=>數(shù)據(jù)幀小于等于10=<表2。2復雜過濾器表達式要求邏輯操作符表達式組合顯示報文條數(shù)

14、本機ip地址且tcp協(xié) 議的FIN字段置& &或and（邏輯與）ip。xx& &tcp。flag。finip地址是本機或網(wǎng) 關發(fā)出或接收的HTTP| 1或or（邏輯或）非本機ip地址且是ARP協(xié)議!或not （邏輯非）六.練習和思考1. Ethereal軟件可以運行在那些操作系統(tǒng)平臺上2。簡述如何書寫 Ethereal的包顯示規(guī)則。3. 寫出過濾規(guī)則，用來捕獲來自MAC地址為08: 00:08 : 15： ca： fe的所有包。4。寫出過濾規(guī)則，捕獲所有包含 IP地址為192。的包，除了 http協(xié)議數(shù) 據(jù)報除外的。實驗三交叉線/直通線的制作、測試和使用一、實驗

15、目的及要求1. 了解非屏蔽雙絞線的特點與用途2. 了解T568A和T568B排線標準3. 掌握直通線的制作和測試4. 掌握交叉線的制作和測試知識要點1 .傳輸介質(zhì)傳輸介質(zhì)是通信網(wǎng)絡中發(fā)送方和接收方之間的物理通路，即通信線路。傳輸介質(zhì)特性物理特性：指傳輸信號調(diào)制技術、傳輸容量及傳輸頻帶范圍。地理范圍：指在不用中間設備的情況下，無失真?zhèn)魉退苓_到的最大距離 抗干擾性：指防止噪聲對傳輸信息影響的能力。價格：指線路安裝、維護等費用。傳輸介質(zhì)分有線介質(zhì)和無線介質(zhì)2 有線傳輸介質(zhì)雙絞線，同軸電纜（粗、細）,光纖圖3。2同軸電纜包層光纖芯圖3.3 光纖保護層3 雙絞線的制作和使用雙絞線由兩根導線絞合而成，若

16、將一對或多對雙絞線安裝在一個套筒里，就構(gòu)成了雙 絞線電纜。相互纏繞的一對雙絞線是一條通信線路，兩根導線互相纏繞，可使各線對之間的電磁干擾最小。雙絞線分為屏蔽雙絞線（STP）和非屏蔽雙絞線（UTP），可以傳輸模擬信號，也可以傳 輸數(shù)字信號。雙絞線安裝方便，抗干擾能力較強，適用于短距離的傳輸，尤其適用于局域網(wǎng)中的通信。在局域網(wǎng)中，常用 UTP雙絞線。用UTP制作的網(wǎng)線常用于連接網(wǎng)卡與集線器、集線器 與集線器、網(wǎng)卡與交換機、交換機與交換機，或直接連接兩塊網(wǎng)卡。雙絞線分類：3類、4類、5類、超5類3類（音頻電纜）：用于比較老式的lOBaseT局域網(wǎng)。數(shù)據(jù)傳輸速率可達10Mbps.4類：主要用于實現(xiàn)基于

17、令牌環(huán)和lOBaseT以太網(wǎng)的網(wǎng)絡，由兩對雙絞線構(gòu)成，最大傳輸速率為20MbpSo5類：目前最為流行的，主要用于實現(xiàn)基于以太網(wǎng)的網(wǎng)絡，被廣泛用于10BaseT/100BaseT網(wǎng)絡中，最大傳輸速率為 100Mbps,傳輸距離不超過 100m.超5類：衰減更小、支持千兆以太網(wǎng)、傳輸距離可超過100m。6、7類：支持千兆以太網(wǎng).雙絞線的制作方法雙絞線的線序（按 EAI TIA 568B）（見圖3。4）1白橙/ 2橙/ 3白綠/ 4藍/ 5白藍/ 6綠/ 7白棕/ 8棕圖3。4雙絞線顏色和線序1、2用于發(fā)送，3、6用于接收，4、5, 7、8是雙向線.1、2雙絞,3、6雙絞，4、5雙絞，7、8雙絞直通

18、線（見圖3。5）指雙絞線兩端的發(fā)送端口與發(fā)送端口直接相連，接收端口與接收端口直接相連。主要用于將PC等網(wǎng)絡設備連接到 HUB和交換機，或交換機互連。交叉線指雙絞線兩端的發(fā)送端口與接收端口交叉相連。用于將集線器與集線器通過普通端口進行連接，及兩臺計算機間的直接雙絞線連接12白橙橙白橙橙123白綠白綠34tW45白藍白藍56綠，綠61白棟f白棕78棕，棕&圖3。5兩種雙絞線的線序雙絞線特點:結(jié)構(gòu)簡單，容易安裝，普通UTP較便宜； 有一定的傳輸速率；信號衰減較大，傳輸距離有限（100m）;有輻射，容易被竊聽。常用傳輸介質(zhì)的比較（見表3。1）：表3.1 各種傳輸介質(zhì)性能比較傳輸介質(zhì)速率傳輸距離

19、性能（抗干擾性）價格應用領域雙絞線10-10000Mbps100m可以底模擬或數(shù)字傳輸同軸電纜10Mbps3km內(nèi)較好略高于雙 絞線基帶傳輸同軸電纜300 450MHz100 km 內(nèi)較好較咼模擬或數(shù)字傳輸光纖幾十Gbps> 30km很好較咼遠距離傳輸短波<50MHz全球較差較低遠程低速通 信地面微波接力4-6GHz幾百km好中等遠程通信衛(wèi)星500MHz18000km好與距離無關遠程通信實驗任務1 直通線的制作和測試2 .交叉線的制作和測試四實驗環(huán)境操作系統(tǒng)：Windows 2000 或 Windows 2003計算機已經(jīng)連成網(wǎng)絡并且能夠上互聯(lián)網(wǎng)。RJ45水晶接頭、RJ45壓線鉗、

20、測線儀。4 6個RJ45水晶接頭。45人擁保證每位學生擁有一根長度為2米左右的非屏蔽雙絞線,有一把壓線鉗和測線儀五實驗內(nèi)容1 熟悉雙絞線制作工具（見圖 3。 6）圖3。6雙絞線制作工具2 壓制水晶頭制作步驟步驟1、剝線用壓線鉗的剪線刀口將雙絞線端頭剪齊，再將雙絞線端頭伸入剝線刀口（剝掉塑料護 套），剝出的導線的長度最好為1。5-2厘米之間,注意不要將內(nèi)部的細導線剪斷。有一些雙絞線電纜上含有一條柔軟的尼龍繩，如果覺得裸露的導線部分太短，而不利 于制作RJ- 45接頭時，可以緊握雙絞線外皮，再捏住尼龍線往外皮的下方剝開，就可以得 到較長的裸露導線。圖3.7雙絞線制作過程之一步驟2、理線剝出的每對線

21、是相互纏繞在一起的，先不急著將它們解開。左手握住雙絞線外套，按四個方向?qū)?對線分開，然后按照規(guī)定的線序（T568B或T568A） 根一根來理線。把第一對線反向纏繞開，把分離出來的線用大拇指按在食指側(cè)面，分出來一根就拉直一根，然后按標準順序排列，一根緊靠一根。當8根線都排好后，用力把它們弄平整，并攏后平行排列好。步驟3、插線用剪線刀口將裸露的導線剪齊，留下的長度約1.4厘米。一只手捏住水晶頭，將水晶頭有彈片一側(cè)向下，另一只手捏平雙絞線，稍稍用力將排好的線平行插入水晶頭內(nèi)的線槽中。八條導線頂端應碰到線槽頂端將并攏的雙絞線插入 RJ- 45接頭時，注意“橙白”或“綠白”線要對著RJ- 45的第一腳。

22、圖3。8雙絞線制作過程之二步驟4、壓線核對雙絞線的每根線已經(jīng)按照標準正確放置好，再將水晶頭放入壓線鉗的壓線槽口 中，用力捏下壓線鉗，壓緊接線頭。確保水晶頭上凸出的黃色金屬片已經(jīng)被壓平。3 制作直通雙絞線判別水晶頭（RJ-45端口）方向：水晶頭小把向下，插口對著自己，左邊為1 ,右邊為&水晶頭兩邊線序一致：1白橙/ 2橙/ 3白綠/ 4藍/ 5白藍/ 6綠/ 7白棕/ 8棕4.制作交叉雙絞線雙絞線一頭線序：1白橙/ 2橙/ 3白綠/ 4藍/ 5白藍/ 6綠/ 7白棕/ 8棕雙絞線另一頭線序：1白綠/ 2綠/ 3白橙/ 4藍/ 5白藍/ 6橙/ 7白棕/ 8棕5 掌握雙絞線的測試步驟1、將

23、做好的網(wǎng)線分別插入測線儀兩端的RJ-45端口，打開測試儀開關。步驟2、觀察測線儀上的 8個小燈的閃爍情況。每個測線儀上有8個小燈，注意觀察測線儀上的發(fā)光二極管的閃爍情況。測線儀的兩邊的燈能夠根據(jù)線序閃動（注意直通雙絞線和交叉雙絞線的線序有不同）,表示制作正確。如果出現(xiàn)一個燈不亮，或不按次序閃燈，或閃燈不穩(wěn)定等，都是不正常的，需要重新 檢查網(wǎng)線是否插好，或者金屬片是否壓好；如果是線序錯誤或者有斷線，只能剪掉插頭重做。實驗四 認識與簡單構(gòu)建交換機網(wǎng)絡、實驗目的及要求1. 了解實驗室交換機硬件安裝的情況。2. 掌握兩種交換機 S2126S和S3750 24接口情況和聯(lián)接方式。3. 掌握主機與交換機連

24、接的方法并確認相通4. 掌握交換機互連接的方法并確認相通。5. 掌握利用計算機串口與交換機CONSOLE 口連接的方法。二.知識要點1 交換機實質(zhì)是一個沒有終端的專用計算機。ROM中保存著基本的程序代碼，不能更改。Flash中保存著交換機的文件系統(tǒng)，可以對其操作，但一般情況下不去改變它，以免交 換機死掉，恢復操作很煩。RAM中保存交換機啟動時代碼文件和配制文件，以及交換機工作 時產(chǎn)生的數(shù)據(jù)2 .簡單構(gòu)建交換機網(wǎng)絡交換機S2126S有24個10/100Mbps的自適應RJ45數(shù)據(jù)端口和一個用于配置交換機的 控制端口 CONSOLE 口。對交換機通電，交換機初始化后能夠直接開始工作。利用直通雙 絞

25、線連接計算機和交換機的數(shù)據(jù)端口，就能構(gòu)建網(wǎng)絡，只要計算機的IP數(shù)據(jù)配置正確，網(wǎng)絡就通了。用直通雙絞線連接交換機的數(shù)據(jù)端口，交換機就互通了。每個Switch Port都有編號，S2126S交換機24個接口的編號依次是 faO/1,faO/24。 Fa是fastethernet （快速以太網(wǎng)）的簡寫.0表示0號插槽，/后的數(shù)表示該插槽上的第幾個接 口 表 4。1 RG-S2126S 的參數(shù):技術參數(shù)參數(shù)描述產(chǎn)品型號R(S2126S基本特性固定端口24端口 10/100自適應模塊插槽2個擴展插槽M2101T: （RJ45接口，最大傳輸距離 100m）M2101F（SC接口，最大傳輸距離 2km）M2

26、101F-S:（ SC接口，最大傳輸距離 20km）可用模塊M2121T:（ RJ45接口，最大傳輸距離100n）M2121S （SC接口，最大傳輸距離 550m）M2121L: （ SC接口，最大傳輸距離 10km）M2131:堆疊模塊背板帶寬12.8Gbps包轉(zhuǎn)發(fā)速率線速(6.6 Mpps )技術參數(shù)參數(shù)描述產(chǎn)品型號RG- S2126S產(chǎn)品特性VLAN支持 250 個 802。1Q VLAN鏈路聚合支持端口鏡像支持SPAN生成樹支持 STP、RSTP MSTP組播支持 IGMP Snooping v1/v2/v3DHCPDHCP RelayDHCP Sno opi ngDHCP Sno o

27、pi ng TrustACL &QoSACL支持多種硬件ACL:標準IP ACL （基于IP地址的硬件 ACL）擴展IP ACL（基于IP地址、傳輸層端口號的 硬件ACL）MAC擴展ACL（基于源 MAC地址、目的 MAC地 址和可選的以太網(wǎng)類型的硬件 ACL）QoS支持端口流量識別支持802.1p/DSCP流量分類每端口 4個優(yōu)先級隊列支持SP、WRF隊列調(diào)度安全特性支持IP、MAC端口三元素綁定限制端口學習 MAC地址數(shù)量 過濾非法的MAC地址支持802.1X支持 ARP- Check支持廣播風暴抑制管理員分級管理和口令保護設備登陸管理的AAA安全認證技術參數(shù)參數(shù)描述產(chǎn)品型號RG-

28、 S2126S支持SSH支持 BPDU Guard管理協(xié)議SNMPv1/v2C/v3、Web( JAVA、CLI (Telnet/Console) 、RMON (1,2,3,9 )、集群、SSH Syslog物理特性尺寸（長X 寬X高）440 X 240 X 44mm電源160VAS 240VAC 48Hz60Hz功率45W溫度工作溫度：0 C到45 °C存儲溫度：-40 oC到70 oC濕度工作濕度：10% 到90 % RH存儲濕度：5 % 到90% RH表4.2 2層接口的缺省配置屬性缺省設置工作模式2層交換模式（switchport命令）Switch port 模式access

29、 port允許的VLAN取值范圍VLAN 1 500缺省VLAN(對于access port而言)VLAN 1Native VLAN (對于 trunk port 而言)VLAN 1接口管理狀態(tài)Up接口描述空速度自協(xié)商雙工模式自協(xié)商流控自協(xié)商Aggregate port缺省（沒有任何接口被設為Aggregateport 接口。）風暴控制打開保護端口關閉端口安全關閉三實驗任務1.觀察計算機的網(wǎng)卡的 RJ45接口和串行口 COM1和COM2,觀察交換機S2126S的接 口，指示燈和電源開關。2 .組建交換機網(wǎng)絡.3.正確連接交換機的 CONSOLE 口 ,熟悉交換機的各種工作模式。四. 實驗環(huán)境

30、操作系統(tǒng)： Windows 2000 或 Windows 2003 交換機S2126S直通雙絞線和反轉(zhuǎn)雙絞線五實驗內(nèi)容1 計算機和交換機連接圖（見圖 4。1）圖4.1交換機和計算機連接示意圖計算機與交換機連線是直通雙絞線，記錄計算機與交換機連線之交換機接口的編號， 觀察對應燈應該亮。用反轉(zhuǎn)雙絞線把交換機的Cosole端口與計算機的串行口連接。 確定計算機B的COM1還是COM2與交換機的con sole接口相連。2 .打開計算機的命令行窗口，用 ipconfig /all查看計算機IP參數(shù)，用ping IP地 址判斷計算機的連通性。 然后用直通雙絞線連接 2臺交換機，用ping IP地址 判斷

31、連接 2臺交換機上的計算機的連通性。查找和排除故障。3 打開計算機B的超級終端窗口，正確配置有關參數(shù)，特別注意的是計算機 B的COM1 還是COM2與交換機的con sole接口相連。選擇正確的 COM 口和傳輸速率9600bps 如果正 確，會出現(xiàn)提示符 Switch ，以下操作應該在計算機 B的超級終端窗口中做。4 命令模式銳捷交換機管理界面分成若干不同的模式，用戶當前所處的命令模式?jīng)Q定了可以使用 的命令。在命令提示符下輸入問號鍵 （?）可以列出每個命令模式可以使用的命令。當用戶和交換機管理界面建立一個新的會話連接時，用戶首先處于用戶模式（UserEXEC模式），可以使用用戶模式的命令。在

32、用戶模式下，只可以使用少量命令，并且命令的功能也受到一些限制，例如像show命令等。用戶模式的命令的操作結(jié)果不會被保存要使用所有的命令，必須進入特權模式（Privileged EXEC模式）。通常,在進入特權模式時必須輸入特權模式的口令。在特權模式下，用戶可以使用所有的特權命令，并且能夠由此進入全局配置模式.,密碼：super305使用配置模式（全局配置模式、接口配置模式等）的命令，會對當前運行的配置產(chǎn)生影響。如果用戶保存了配置信息，這些命令將被保存下來，并在系統(tǒng)重新啟動時再次執(zhí)行。要進入各種配置模式，首先必須進入全局配置模式。從全局配置模式出發(fā)，可以進入接口配置模式等各種配置子模式。Swit

33、chSwitch #Switch(c on fig) #下表列出了命令的模式、如何訪問每個模式、模式的提示符、如何離開模式。這里假 定交換機的名字為缺省的"switch ”。表4。3命令模式概要命令模式訪冋方法提示符離開或訪冋下 一模式關于該模式User EXEC（用戶模式）訪冋交換機 時首先進入 該模式。Switch >輸入exit命令離開 該模式。要進入特權模式，輸入enable命令。使用該模式 來進行基本 測試、顯示 系統(tǒng)信息Privileged EXEC(特權模式)在用戶模式 下，使用enable命令進入該模 式。Switch #要返回到用戶模式， 輸入disable命

34、令。 要進入全局配置模 式，輸入 con figure 命令。使用該模式 來驗證設置 命令的結(jié) 果。該模式 是具有口令 保護的。Globalconfiguration (全局配置模式)在特權模式 下，使用 con figure 命 令進入該模 式Switch (config ) #要返回到特權模式， 輸入exit命令或end 命令，或者鍵入Ctrl+C組合鍵.要進入接口配置模式，輸入in terface命 令要進入VLAN 配置 模式，輸入vlanvland命令。使用該模式 的命令來配 置影響整個 交換機的全 局參數(shù)。In terfaceconfiguration (接口配置模式)在全局配置

35、模式下，使 用 in terface 命令進入該 模式。Switch(config-if) #要返回到特權模式， 輸入end命令，或鍵 入Ctrl+C 組合鍵 要返回到全局配置 模式，輸入exit命 令。在in terface命令 中必須指明要進入 哪一個接口配置子 模式使用該模式 配置交換機 的各種接口 Con fig-vla n( VLAN配置模式)在全局配置 模式下，使 用 vlanvlan_id 命 令進入該模式Switch(c on fig-vla n)#要返回到特權模式， 輸入end命令，或鍵 入Ctrl+C 組合鍵。要返回到全局配置 模式，輸入exit命 令。使用該模式配置VLA

36、N參數(shù)各種模式的轉(zhuǎn)換。用戶模式特權模式進入：enable退出：disable全局配置模式進入：con figure end 退出：exit0/1Switch (con fig-if)#接口配置模式進入:in terface fastethernet出：exitSwitch(config-vlan)#VLAN 配置模式進入:vlan1 退出：exit用戶模式Switch>e n輸入密碼：super305特權模式全局配置模式Switch(c on fig)# in terface fa0/1 進入接口配置模式接口配置模式Switch(config)# vlan1 進入 VLAN 配置模式VL

37、AN配置模式Switch(co nfig-if)#Switch(c on fig-vla n)#紅色字是進入的命令，要返回可以輸 入exit命令或end命令。二者有區(qū)別。密碼 請不要更改。否則以后無法進入! ！ !Switch是交換機的名字黑字是提示符5獲得幫助 用戶可以在命令提示符下輸入問號鍵（？）列出每個命令模式支持的命令。用戶也可 以列出相同開頭的命令關鍵字或者每個命令的參數(shù)信息。例 1:Switch# Help 在任何命令模式下獲得幫助系統(tǒng)的摘要描述信息。例 2：Switch di？dir disableabbreviated command-entry<例 3：Switch s

38、how conf Tab>Switch# show configuration例 4：Switch# show ？6簡寫命令只需要輸入命令關鍵字的一部分字符,只要這部分字符足夠識別唯一的命令關鍵字。例如 show configuration 命令可以寫成：Switch# show conf7。 使用命令的 no 和 default 選項幾乎所有命令都有 no選項。通常，使用 no選項來禁止某個特性或功能，或者執(zhí)行與 命令本身相反的操作。 例如接口配置命令 no shutdown 執(zhí)行關閉接口命令 shutdown 的相反 操作，即打開接口。使用不帶no選項的關鍵字打開被關閉的特性或者打開

39、缺省是關閉的特性。配置命令大多有 default 選項，命令的 default 選項將命令的設置恢復為缺省值。大多 數(shù)命令的缺省值是禁止該功能，因此在許多情況下default選項的作用和no選項是相同的。然而部分命令的缺省值是允許該功能，在這種情況下，default選項和no選項的作用是相反的。這時 default 選項打開該命令的功能，并將變量設置為缺省的允許狀態(tài) .8理解 CLI 的提示信息用戶在使用 CLI （命令行界面）管理交換機時可能遇到的錯誤提示信息。常見的CLI錯誤信息：1） % Ambiguous command:如命令"show c",用戶沒有輸入足夠的字

40、符，交換機無法識別唯一的命令。重新輸入命 令，緊接著發(fā)生歧義的單詞輸入一個問號?？赡艿年P鍵字將被顯示出來。2） Incomplete command 。用戶沒有輸入該命令的必需的關鍵字或者變量參數(shù)。 重新輸入命令 ,輸入空格再輸入一 個問號。可能輸入的關鍵字或者變量參數(shù)將被顯示出來 .3） . % In valid in put detectedat '人' marker.用戶輸入命令錯誤， 符號（A）指明了產(chǎn)生錯誤的單詞的位置。在所在地命令模式提示符下輸入一個問號，該模式允許的命令的關鍵字將被顯示出來 .9使用歷史命令 系統(tǒng)提供了用戶輸入的命令的記錄。該特性在重新輸入長而且復

41、雜的命令時將十分有用.從歷史命令記錄重新調(diào)用輸入過的命令，用上下箭頭鍵能夠找出用過的命令。10訪問 CLI在使用 CLI 之前 ,用戶需要使用一個終端或PC 和交換機連接。啟動交換機,在交換機硬件和軟件初始化后就可以使用CLI。在交換機的首次使用時只能使用串口（console）方式連接交換機，稱為帶外（outband ）管理方式。在進行了相關配置后，可以通過tel net虛擬終端方式連接和管理交換機。通過這兩者都可以訪問命令行界面。實驗五 配置交換機的常用命令一、實驗目的及要求1. 查看交換機快閃 Flash 中文件目錄和配制文件內(nèi)容；2. 配制交換機的 VLAN 的 IP 地址；3. 查看和

42、控制交換機遠程管理服務，遠程連接交換機；4. 查看和配制交換機的端口。二知識要點一臺交換機初始時只有一個默認的 Vlan 1,所有接口上的計算機都能夠通信。 如果建立 新的 Vlan ，把接口移入新的 Vlan ，則同一交換機上接入不同 Vlan 的計算機不能夠直接通信 , 好象是兩個不同的局域網(wǎng)，只能夠通過路由器連接后，才可以通信。交換機的數(shù)據(jù)接口類型有好幾種。 一種是 SVI 管理接口 ，每一臺交換機可以配置一個， 另一種是 Switch Port, 在 Switch Port 中又分為 2 種：Access Port 和 Trunk Port ，常使用 Access Port。 Acce

43、ss Port 只能夠?qū)儆谀硞€ Vlan ，只 傳輸屬于這個 Vlan 的幀。當用直通雙絞線連接 2 個交換機 ,并且劃分 VLAN 時，對應的 RJ45 接口要設置成為 Trunk Port ，以便能夠傳輸不同 VLAN 的幀。三實驗任務1. 查看 Flash 中文件目錄和配制文件內(nèi)容2. 配制交換機的 Vlan 的 IP 地址，用于遠程管理交換機。3. 查看和配制交換機的端口四實驗環(huán)境操作系統(tǒng)： Windows 2000 或 Windows 2003交換機 S2126S直通雙絞線和反轉(zhuǎn)雙絞線五實驗內(nèi)容1查看 Flash 中文件目錄和配制文件內(nèi)容Switch#dir2配制交換機的 Vlan

44、的 IP 地址，目的是可以遠程管理交換機等。Switch ( config)# interface vlan 1Switch(config-if)#ip address192.168。 6。 123 255 。255 。 240。 0注： IP 地址和掩碼的值要視實際情況定。查看當前配制 :Switch#show running config該步不要做！因為要永久改變配置 ,可能產(chǎn)生故障。 把當前配制寫入 Flash 的 config 。 text 中 :Switch write如果要刪除 IP 地址：Switch ( config) interfacevlan 1Switch ( confi

45、g if ) #no ipaddress 當交換機配制 IP 地址后，可以遠程連接交換機 顯示交換機對遠程管理的狀態(tài)Switch#show services 禁用某個遠程管理服務Switch (con fig) # no en able services web server | teln et server | sn mp agent3啟用某個遠程管理服務Switch(c on fig) # en able services web server | tel net server | sn mp-age nt 用雙絞線遠程連接交換機 (對 S2126 型號交換機) ,首先用 ping 命令判

46、別計算機和交換 機的連通性。如果交換機的flash中有網(wǎng)頁文件，并且已經(jīng)啟動 webserver,然后在遠程計算機的 IE 瀏覽器中輸入 :http: 交換機的IP地址就能夠遠程管理交換機。對S2126型號交換機，如果要用 Telnet連接，打開遠程計算機的命令窗口，輸入命令:C: >telnet< 交換機的 SVI 端口 IP 地址>密碼輸入: super305 就能夠連接上交換機。對S3750型號交換機，如果要用Tel net連接，則要啟動tel netserver，另外要做如下操作，命令如下 :( config ) line vty 0 4 (config-line )

47、 #password 0 star( config-line ) login然后打開遠程計算機的命令窗口，輸入命令:C: telnet 交換機的 SVI 端口 IP 地址>密碼輸入: star就能夠連接上交換機。遠程連接路由器的方法相同。4進入接口配置模式Switch ( config) interface fastethernet 0/5Switch ( config-if)# 也可以同時配置幾個接口，該范圍內(nèi)所有接口應該為同一類型。Switch(config )#interface range fastethernet 0/15 Switch ( config-if-range )

48、#打開或關閉接口，能夠控制連接通過該接口的所有計算機的通信。Switch(config if) # shutdown| no shutdown5顯示接口狀態(tài)本段描述接口的顯示內(nèi)容， 顯示實例。 可在特權模式下通過 show 命令查看接口狀態(tài)。命令說明:；顯示指定接口的全部狀態(tài)和配置信show interfaces interface-id 息。show interfaces interfaceidstatus；顯示接口的狀態(tài)。show interfacesinterface idswitchport；顯示可交換接口 (非路由接口)的operational 和 administrative 狀態(tài)

49、信息。description ；顯示指定接口的描述配置和接口狀show interfaces interface-id 態(tài).例 1顯示接口fastethernet 0/1 的接口狀態(tài)：Switch#show interfaces fastethernet 0/1例 2顯示接口 SVI 1 的接口狀態(tài)和配置信息 :Switch#show interfaces vlan 1例 3顯示接口 fastethernet 0/1 的接口配置信息：Switch#show interfaces fastethernet 0/1 switchport 例 4顯示接口 fastethernet 0/1 的接口描述

50、：Switch#show interfaces fastethernet 0/1 description實驗六 配置交換機網(wǎng)絡的 VLAN一、實驗目的及要求1. 查看和配制交換機的端口2. 建立和配置單個交換機上的 VLAN3. 建立和配置 2 個交換機上的 VLAN二知識要點VLAN 概述1虛擬局域網(wǎng) VLAN(Virtual Local Area Network) 是在一個物理網(wǎng)絡上劃分出來的邏輯 網(wǎng)絡。VLAN 的劃分不受網(wǎng)絡端口的實際物理位置的限制。 VLAN 有著和普通物理網(wǎng)絡同 樣的屬性，它和普通局域網(wǎng)一樣。第二層的單播、廣播和多播幀在一個 VLAN 內(nèi)轉(zhuǎn)發(fā)、擴 散，而不會直接進入

51、其他的 VLAN 之中。如果一個端口所連接的主機想要同和它不在同一個 VLAN 的主機通訊， 則必須通過一 個路由器或者三層交換機。 三層交換機可以通過 SVI 網(wǎng)關接口( switch virtual interfaces) 來進 行 VLAN 之間的 IP 路由 .2. 可以把一個端口定義為一個 VLAN 的成員，所有連接到這個特定端口的終端都是 虛擬網(wǎng)絡的一部分，并且整個交換網(wǎng)絡可以支持多個 VLAN 。3. 支持VLAN 的2層交換機 遵循IEEE802。1q標準，最多支持64個VLAN(VLAN ID 1-500). 其中 VLAN 1 是不可刪除的默認 VLAN.4可以通過配置一個

52、端口在某個 VLAN 中的 VLAN 成員類型，來確定這個端口能 通過怎樣的幀，以及這個端口可以屬于多少個 VLAN.1) access 端口： 一個端口只能屬于一個 VLAN ，并且通過手工設置指定。2) Trunk (802.1Q)端口： 一個Trunk 口，在缺省情況下屬于本交換機所有 VLAN, 它能夠轉(zhuǎn)發(fā)所有 VLAN 的幀.但是可以通過設置許可 VLAN 列表 (allowed-VLANs )來加以限 制。 Trunk 口通常用來連接 2 個交換機。三實驗任務1. 查看和配制交換機的端口；2. 建立和配置單個交換機上的 VLAN ；3. 建立和配置 2 個交換機上的 VLAN 。四實驗環(huán)境操作系統(tǒng)： Windows 2000 或 Windows 2003交換機 S2126S直通雙絞線和反轉(zhuǎn)雙絞線五實驗內(nèi)容1 配置單個交換機上的 VLANVLAN 用VL