網(wǎng)絡(luò)互連的實驗報告

實驗一 IP子網(wǎng)間的通信實驗的目的：1.1掌握用路由器、交換機(jī)進(jìn)行局域網(wǎng)互聯(lián)配置 ；1.2理解交換機(jī)、路由器的工作原理。2.實驗的內(nèi)容：2.1利用二層交換機(jī)構(gòu)成一局域網(wǎng)或者說是廣播網(wǎng) ；2.2創(chuàng)建兩個IP子網(wǎng)，每臺交換機(jī)分屬一個子網(wǎng) ；2.3利用路由器連接局域網(wǎng)，并且為連接端口配置兩個 IP地址作為兩個 IP子網(wǎng)的網(wǎng)關(guān)，實現(xiàn)子網(wǎng)1和子網(wǎng)2的互聯(lián)通信。3.實驗的原理：3.1通過路由器實現(xiàn)子網(wǎng)間的通信 ，其原理如下：路由器工作在 OSI模式中的第三層，即網(wǎng)絡(luò)層。路由器利用網(wǎng)絡(luò)層定義的 “邏輯”上的網(wǎng)絡(luò)地址（即IP地址）來區(qū)別不同的網(wǎng)絡(luò)，實現(xiàn)網(wǎng)絡(luò)的互聯(lián)和隔離，保持各個網(wǎng)絡(luò)的獨立。路由器不轉(zhuǎn)發(fā)廣播消息 ，而是把廣播消息限制在各自的網(wǎng)絡(luò)內(nèi)部。發(fā)送到其他網(wǎng)絡(luò)的數(shù)據(jù)先是被送到路由器 ，在由路由器轉(zhuǎn)發(fā)出去 。同一個子網(wǎng)內(nèi)的主機(jī)可以自由通信 ，不同的子網(wǎng)間的主機(jī)不能直接通信 ，要借助路由器。3.2通過交換機(jī)可以實現(xiàn)子網(wǎng)內(nèi)部的通信 ，它原理如下：交換機(jī)工作在 OSI模式中的第二層，即數(shù)據(jù)鏈路層。交換機(jī)內(nèi)部維護(hù)著一張連接的啟動計算機(jī)的網(wǎng)卡地址和端口對應(yīng)表 。它接收到的所有的幀進(jìn)行檢查 ，讀.. .. ..取幀中源MAC地址，基于數(shù)據(jù)中攜帶的目標(biāo) MAC地址轉(zhuǎn)發(fā)到對應(yīng)的端口，實行過濾轉(zhuǎn)發(fā)而不是廣播方式傳送 。交換機(jī)工作的時候，只有請求端口 iuhe目的的端口間相互響應(yīng)而不會影響到其他端口 ，因此能有效的隔離沖突和壓抑廣播風(fēng)暴的產(chǎn)生。實驗的環(huán)境：華為路由器一臺、華為二層交換機(jī)一臺 、Console 口線一根、主機(jī)四臺，標(biāo)準(zhǔn)網(wǎng)線若干5.實驗的步驟：5.1連接各個設(shè)備，如圖所示：.專業(yè)資料... .. ..5.2配置路由器的E0端口的IP地址和它的子網(wǎng)掩碼，作為的子網(wǎng)網(wǎng)關(guān)：[Router]interfacee05.3在E0端口增加第二條 IP地址和它的子網(wǎng)掩碼，作為的子網(wǎng)網(wǎng)關(guān)：[Router]interfacee05.3配置路由器的rip協(xié)議，實現(xiàn)兩個子網(wǎng)間的通信：[Router]rip5.4配置各個PC主機(jī)的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)，實現(xiàn)兩個子網(wǎng)間的 PC主機(jī)能相互ping通。PCA主機(jī)上的配置如下：IP地址： 子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：如圖所示：.專業(yè)資料... .. ..PCB主機(jī)上的配置如下：IP地址： 子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：PCC主機(jī)上的配置如下：IP地址： 子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：PCD主機(jī)上的配置如下：IP地址： 子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：.專業(yè)資料... .. ..5.5測試各網(wǎng)段是否能 ping通.專業(yè)資料... .. ...專業(yè)資料... .. ..6.實驗總結(jié)6.1實現(xiàn)不同網(wǎng)絡(luò)間主機(jī)的通信必須通過路由器才能實現(xiàn) ，因為路由器具有不同網(wǎng)絡(luò)間尋路功能；6.2配置好路由器的端口 IP后，還要配置動態(tài)路由選擇即為 rip協(xié)議；6.3在同一個端口可以設(shè)置多個 IP地址，除了第一個地址外，其余地址都要在配置命令后面加sub標(biāo)志，表示該IP地址是子端口的 IP地址；6.4在同一個子網(wǎng)內(nèi)的交換機(jī)不需要配置 ，通過交換機(jī)可以實現(xiàn)同一個子網(wǎng)內(nèi)部的主機(jī)間的通信。實驗二 不同交換機(jī)同一 VLAN的通信.專業(yè)資料... .. ..實驗的目的：1.1 掌握三層交換機(jī)上 VLAN的配置。1.2 理解VLAN的工作原理。1.3 掌握三層交換機(jī)上 ACCESS和TRUNK接口的創(chuàng)建。1.4 理解Trunk鏈路的工作原理。2.實驗的內(nèi)容：2.1在兩臺交換機(jī)上分別創(chuàng)建兩個 VLAN。2.2在各個VLAN中添加ACCESS接口。2.3創(chuàng)建trunk鏈路。2.4劃分兩個子網(wǎng)，實現(xiàn)不同交換機(jī)上同一個 Vlan的主機(jī)間的通信。3.實驗的原理：3.1三層交換機(jī)是在網(wǎng)絡(luò)模式中的第三層實現(xiàn)數(shù)據(jù)分組的高速轉(zhuǎn)換設(shè)備。一個具有三層交換功能的設(shè)備，實際上是一個帶有三層路由功能的第二層交換機(jī)，是兩者的有機(jī)結(jié)合。3.2在三層交換機(jī)內(nèi)存在“默認(rèn)網(wǎng)關(guān)”，它是各個VLAN在三層交換機(jī)上的IP地址，Vlan內(nèi)的主機(jī)通過這個“默認(rèn)網(wǎng)關(guān)”將數(shù)據(jù)分組轉(zhuǎn)發(fā)到其他VLAN中。3.3TRUNK端口可以選擇性的允許多個VLAN的信息通過。實驗的環(huán)境：華為三層交換機(jī)兩臺、PC主機(jī)四臺、console線兩根、標(biāo)準(zhǔn)網(wǎng)線若干.專業(yè)資料... .. ..5.實驗的步驟：5.1分別在兩臺交換機(jī)上創(chuàng)建 VLAN2和VLAN3,并且為其添加access接口，如圖所示：5.2VLAN的配置：在交換機(jī)A上[SwitchA]vlan2[SwitchA-vlan2]porte0/2toe0/3[SwitchA]vlan3[SwitchA-vlan3]porte0/4toe0/5.專業(yè)資料... .. ..在交換機(jī)B上[SwitchB]vlan2[SwitchB-vlan2]porte0/2toe0/3[SwitchB]vlan3[SwitchB-vlan3]porte0/4toe0/55.3把兩個交換機(jī)的 e0/6端口設(shè)置為trunk接口：在交換機(jī)A上[SwitchA]interfaceethernet0/6[SwitchA-ethernet0/6]portlink-typetrunk[SwitchA-ethernet0/6]porttrunkpermitvlan23在交換機(jī)B上[SwitchB]interfaceethernet0/6[SwitchB-ethernet0/6]portlink-typetrunk[SwitchB-ethernet0/6]porttrunkpermitvlan235.4配置各個PC主機(jī)的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)，實現(xiàn)兩個子網(wǎng)間的 PC主機(jī)能相互ping通。PCA主機(jī)上的配置如下：IP地址： 子網(wǎng)掩碼：.專業(yè)資料... .. ..默認(rèn)網(wǎng)關(guān)：如圖所示：PCB主機(jī)上的配置如下：IP地址： 子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：PCC主機(jī)上的配置如下：IP地址： 子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：PCD主機(jī)上的配置如下：.專業(yè)資料... .. ..IP地址： 子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：PCE主機(jī)上的配置如下：IP地址： 子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：PCF主機(jī)上的配置如下：IP地址： 子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：.專業(yè)資料... .. ..PCG主機(jī)上的配置如下：IP地址： 子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：PCH主機(jī)上的配置如下：IP地址：子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：5.5利用PING命令來測試各個主機(jī)的是否能通信 ：.專業(yè)資料... .. ...專業(yè)資料... .. ..6.實驗總結(jié)6.1在交換機(jī)上劃分 VLAN端口時可以采用列舉式，如[SwitchB-vlan2]porte0/2e0/36.2在有多個 VLAN信息通過的端口要設(shè)置 TRUNK模式。同時可以采用“port trunkpermitvlanall ”,或者“porttrunkpermitvlanvlannum ”命令來選擇性的限制通過此.專業(yè)資料... .. ..端口的Vlan信息。實驗三 單臂路由實現(xiàn) VLAN間的通信1.實驗?zāi)康?.1、掌握華為路由器子接口的劃分及動態(tài)路由協(xié)議的配置方法 。1.2、掌握華為三層交換機(jī) vlan的劃分，以及access接口和trunk接口的配置。1.3、掌握華為三層交換機(jī) vlan管理接口的創(chuàng)建及配置。1.4、理解dot1q鏈路協(xié)議的工作原理。1.5、理解單臂路由的工作原理和實現(xiàn)過程 。2.實驗內(nèi)容2.1、在華為交換機(jī)創(chuàng)建 vlan，并為其分配access接口。2.2、創(chuàng)建trunk接口。2.3、為各個vlan配置管理接口。2.4、將路由器接口劃分為多個子接口 ，并分別封裝dot1q鏈路協(xié)議。2.5、在路由器上配置動態(tài)路由協(xié)議實現(xiàn)不同 vlan間的通信。3.實驗原理VLAN技術(shù)是路由交換中非常基礎(chǔ)的技術(shù) 。在網(wǎng)絡(luò)管理實踐中，通過在交換機(jī)上劃分適當(dāng)數(shù)目的 vlan，不僅能有效隔離廣播風(fēng)暴 ，還能提高網(wǎng)絡(luò)安全系數(shù)機(jī)網(wǎng)絡(luò)帶寬的利用效率。劃分vlan之后，vlan與vlan之間是不能通信的，只能通過路由或三層交換來實現(xiàn)。我們知道路由器實現(xiàn)路由功能通常是數(shù)據(jù)報從一個接口進(jìn)來然后從另一個.專業(yè)資料... .. ..接口出去，現(xiàn)在路由器與交換機(jī)之間通過一條主干實現(xiàn)通信或數(shù)據(jù)轉(zhuǎn)發(fā) ，也就是說路由器僅用一個接口實現(xiàn)數(shù)據(jù)的進(jìn)與出 ，因為我們形象地稱它為單臂路由 。單臂路由是解決vlan間通信的一種廉價而實用的解決方案 。4.實驗環(huán)境華為路由器一臺，華為三層交換機(jī)一臺，PC四臺，console 接口線一根，標(biāo)準(zhǔn)網(wǎng)線若干。5.實驗步驟5.1、按照下面的網(wǎng)絡(luò)拓?fù)鋱D連接各設(shè)備 。5.2、在三層交換機(jī)上創(chuàng)建 vlan2、vlan3，并為其添加相應(yīng)的 access接口。[SwitchA]vlan2[SwitchA-vlan2]porte0/2toe0/3.專業(yè)資料... .. ..[SwitchA]vlan3[SwitchA-vlan3]porte0/4toe0/55.3、將e0/6設(shè)置為trunk接口，并允許vlan2，vlan3的數(shù)據(jù)通過。[SwitchA]interfaceethernet0/6[SwitchA-Ethernet0/6]portlink-typetrunk[SwitchA-Ethernet0/6]porttrunkpermitvlan235.4、分別為vlan2、vlan3創(chuàng)建管理接口，并分配IP地址。[SwitchA]interfacevlan2[SwitchA-Vlan-interface2]undoshutdown[SwitchA]interfacevlan3[SwitchA-Vlan-interface3]undoshutdown5.5、將路由器e0接口劃分出e0.1和e0.2兩個子接口，配置IP地址和掩碼，并封裝dot1q鏈路協(xié)議。[Router]interfacee0[Router]undoipaddress[Router]interfacee0.1[Router-Ethernet0.1]vlan-typedot1qvid2[Router-Ethernet0.1]quit[Router]interfacee0.2.專業(yè)資料... .. ..[Router-Ethernet0.21]vlan-typedot1qvid3[Router-Ethernet0.2]quit5.6、在路由上配置rip協(xié)議。[Router]rip5.7、配置PCA、PCB、PCC和PCD的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)，使其能ping通。PCA:IP地址: 子網(wǎng)掩碼: 默認(rèn)網(wǎng)關(guān): PCB:IP地址: 子網(wǎng)掩碼: 默認(rèn)網(wǎng)關(guān): PCC:IP地址: 子網(wǎng)掩碼: 默認(rèn)網(wǎng)關(guān): PCD:IP地址: 子網(wǎng)掩碼: 默認(rèn)網(wǎng)關(guān): 5.8結(jié)果如下圖所示:.專業(yè)資料... .. ...專業(yè)資料... .. ..6.實驗總結(jié)6.1、當(dāng)通過路由器實現(xiàn) vlan間的通信時，在同一個端口配置兩個 IP地址，不需要使用sub標(biāo)志，因為這時的兩個 IP地址是平等的。同時要使用不同網(wǎng)絡(luò)間的封裝協(xié)議，本實驗中使用的命令為：vlan-typedot1qvid6.2、配置好路由的各端口 IP地址后，該路由器要進(jìn)行動態(tài)路由選擇配置 ，即使有rip，命令，實現(xiàn)動態(tài)路由選擇。實驗四 三層交換機(jī)網(wǎng)絡(luò)互聯(lián).專業(yè)資料.。動態(tài)路由因為需要路由器之間.. .. ..1.實驗的目的：1.1掌握華為三層交換機(jī)基本配置，實現(xiàn)不同vlan間的通信。1.2掌握華為路由器基本配置，實現(xiàn)vlan間靜態(tài)路由的配置。1.3掌握華為三層交換機(jī)路由協(xié)議的配置方法，實現(xiàn)vlan間靜態(tài)路由的配置。2.實驗的內(nèi)容：2.1通過三層交換機(jī)創(chuàng)建 3個vlan，為各個vlan添加好access接口。2.2設(shè)置trunk接口。2.3創(chuàng)建3個子網(wǎng)，將各vlan劃分進(jìn)相應(yīng)子網(wǎng)。2.4為各個vlan創(chuàng)建管理接口，配置各管理接口的 IP地址。2.5配置路由器端口 IP地址，并為其封裝dot1q鏈路協(xié)議。2.6在三層交換機(jī)上配置靜態(tài)路由 。2.7將pc劃分進(jìn)各個子網(wǎng)，配置好各個pc的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)。3.實驗的原理：靜態(tài)路由是指由網(wǎng)絡(luò)管理員手工配置的路由信息 。當(dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)或鏈路結(jié)構(gòu)的狀態(tài)發(fā)生變化時，網(wǎng)絡(luò)管理員需要手工去修改路由表中相關(guān)的靜態(tài)路由信息 。靜態(tài)路由信息在缺省情況下是設(shè)有的 ，不會傳遞給其他的路由器 。當(dāng)然，網(wǎng)絡(luò)管理員也可以通過對路由器進(jìn)行設(shè)置使之成為共享的 。靜態(tài)路由一般使用于比較簡單的網(wǎng)絡(luò)環(huán)境，在這樣的環(huán)境中，網(wǎng)絡(luò)管理員易于清楚地了解網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu) ，便于設(shè)置正確的路由信息。使用靜態(tài)路由的另一個好處是網(wǎng)絡(luò)安全保密性高.專業(yè)資料... .. ..頻繁地交換各自的路由表 ，而對路由表的分析可以揭示網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和網(wǎng)絡(luò)地址等信息。因此，網(wǎng)絡(luò)處于安全方面的考慮 ，也可以采用靜態(tài)路由。4.實驗環(huán)境:華為路由器一臺，華為三層交換機(jī)一臺，pc四臺，console 口線一根，標(biāo)準(zhǔn)網(wǎng)線若干。5.實驗步驟5.1、按照下圖連接各設(shè)備5.2、在三層交換機(jī)上創(chuàng)建 vlan2、vlan3、vlan4，并為其添加相應(yīng)的 access接口。[SwitchA]vlan2[SwitchA-vlan2]porte0/2toe0/3[SwitchA]vlan3[SwitchA-vlan3]porte0/5.專業(yè)資料... .. ..[SwitchA]vlan4[SwitchA-vlan2]porte0/75.3、分別為vlan2，vlan3，vlan4創(chuàng)建管理接口，并分配IP地址[SwitchA]interfacevlan2[SwitchA-Vlan-interface2]undoshutdown[SwitchA]interfacevlan3[SwitchA-Vlan-interf