網(wǎng)絡(luò)互連的實(shí)驗(yàn)報(bào)告

實(shí)驗(yàn)一IP子網(wǎng)間的通信實(shí)驗(yàn)的目的：掌握用路由器、交換機(jī)進(jìn)行局域網(wǎng)互聯(lián)配置；理解交換機(jī)、路由器的工作原理。實(shí)驗(yàn)的內(nèi)容：利用二層交換機(jī)構(gòu)成一局域網(wǎng)或者說是廣播網(wǎng)；創(chuàng)建兩個(gè)IP子網(wǎng)，每臺(tái)交換機(jī)分屬一個(gè)子網(wǎng)；2.3利用路由器連接局域網(wǎng)，并且為連接端口配置兩個(gè)IP地址作為兩個(gè)IP子網(wǎng)的網(wǎng)關(guān),實(shí)現(xiàn)子網(wǎng)1和子網(wǎng)2的互聯(lián)通信。實(shí)驗(yàn)的原理：通過路由器實(shí)現(xiàn)子網(wǎng)間的通信，其原理如下：路由器工作在OSI模式中的第三層，即網(wǎng)絡(luò)層。路由器利用網(wǎng)絡(luò)層定義的“邏輯”上的網(wǎng)絡(luò)地址（即IP地址）來區(qū)別不同的網(wǎng)絡(luò)，實(shí)現(xiàn)網(wǎng)絡(luò)的互聯(lián)和隔離，保持各個(gè)網(wǎng)絡(luò)的獨(dú)立。路由器不轉(zhuǎn)發(fā)廣播消息，而是把廣播消息限制在各自的網(wǎng)絡(luò)內(nèi)部。發(fā)送到其他網(wǎng)絡(luò)的數(shù)據(jù)先是被送到路由器，在由路由器轉(zhuǎn)發(fā)出去。同一個(gè)子網(wǎng)內(nèi)的主機(jī)可以自由通信，不同的子網(wǎng)間的主機(jī)不能直接通信，要借助路由器。通過交換機(jī)可以實(shí)現(xiàn)子網(wǎng)內(nèi)部的通信，它原理如下：交換機(jī)工作在OSI模式中的第二層，即數(shù)據(jù)鏈路層。交換機(jī)內(nèi)部維護(hù)著一張連接的啟動(dòng)計(jì)算機(jī)的網(wǎng)卡地址和端口對(duì)應(yīng)表。它接收到的所有的幀進(jìn)行檢查，讀取幀中源MAC地址，基于數(shù)據(jù)中攜帶的目標(biāo)MAC地址轉(zhuǎn)發(fā)到對(duì)應(yīng)的端口，實(shí)行過濾轉(zhuǎn)發(fā)而不是廣播方式傳送。交換機(jī)工作的時(shí)候，只有請(qǐng)求端口iuhe目的的端口間相互響應(yīng)而不會(huì)影響到其他端口，因此能有效的隔離沖突和壓抑廣播風(fēng)暴的產(chǎn)生。實(shí)驗(yàn)的環(huán)境：華為路由器一臺(tái)、華為二層交換機(jī)一臺(tái)、Console口線一根、主機(jī)四臺(tái)，標(biāo)準(zhǔn)網(wǎng)線若干實(shí)驗(yàn)的步驟：連接各個(gè)設(shè)備，如圖所示：1ROUTER192.168.2X I192.168.3.X 11ROUTER192.168.2X I192.168.3.X 15.2配置路由器的E0端口的IP地址和它的子網(wǎng)掩碼，作為192.16820的子網(wǎng)網(wǎng)關(guān)：[Router]interfacee05.3在E0端口增加第二條IP地址和它的子網(wǎng)掩碼，作為的子網(wǎng)網(wǎng)關(guān)：[Router]interfacee05.3配置路由器的rip協(xié)議，實(shí)現(xiàn)兩個(gè)子網(wǎng)間的通信：[Router]rip5.4配置各個(gè)PC主機(jī)的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)，實(shí)現(xiàn)兩個(gè)子網(wǎng)間的 PC主機(jī)能相互ping通。PCA主機(jī)上的配置如下：IP地址：子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：如圖所示：

0自動(dòng)獲得i?世址動(dòng)（*；悽用下面的IF地址$〕：ip地址d）:子列掩碼⑩：默認(rèn)網(wǎng)關(guān)迦:PCB主機(jī)上的配置如下：IP地址： 192.16822子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：--自動(dòng)駛得IF地址0P使用下面的I?地址@）：￡p地址①：子網(wǎng)掩碼也）：默認(rèn)網(wǎng)關(guān)?＞:PCC主機(jī)上的配置如下：IP地址：子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：O自動(dòng)獲得IF地址（Q）◎倭用下面的IP地址E）:255.255 255.255.255 255.0子網(wǎng)掩碼0!）：我認(rèn)阿關(guān)①）： 1SZ.168.3 254PCD主機(jī)上的配置如下：IP地址：子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：C：目動(dòng)孩得IF地址辺&使用下面的IF世址⑤:IB地址:子網(wǎng)掩碼址）：默認(rèn)網(wǎng)關(guān)@）：5.5測(cè)試各網(wǎng)段是否能ping通PeplyHeplyReplvBepli/fromFroinfronfron*192-168.3^254：byte吝=32&4：bytes=32192-169.3,.254：bi/tes=32time<lmstirke<lmstine<lmstinke<lmsTTL=255TTL=255TTL=255TIL=255Pingstatisticsfor1?2Packets:Sent=4*Receiued=4,Lost=0<0KlassApproximatevoundtriptimesinmiUi-second^:Minimum=0rs>Naximun=0ns>Auerasje=0n$C：^DocumentsandSettings^dministi*ator>pinsj192.16B.2.1Pinsfinsr192.168.2.1with32byteso￡d曰七耳：Rgpl*Repli/ReplyRepl^fFDnfromFranfron192-168.2-1：bytes=32192.168.2.1:byt：es-32time<lms七ime<l[nstime<lmsTTL-63TTL=63TTL=63TTL-63Packets:Sent=￡Received0<0^lo^aApproximaterounidtriptimesinmilli'seconds:Mininum=0ns,Naximun■0ns,Average=Qms4*LostC：documentsandSettingfs^dninis七尸賀七oI'Ming192.168*3-254Pinging1?2.168.3.254with32bytesofdata：Requesttimedout.Requesttimedout.Bequesttimedout.RequesttimedoutPinsrstatIsticsfor192.16S?日?254：Packets:Sent-4》Received=0,Lost=4<100Xloss>,C：MlocumentsandSettinysXAdnkinxstratoF>ping192,168.3-254REplyfronPeplj/frunKeplvfron192_168.3_254：bytes=32bytes=321)^55=32ReplVffor=32time<lnisttine<lnstine<lmsTfL=255TTL=255TTL=255TTL=255Pingstatis七讓乞Packets:Sent=4,Receiueda4,Lost=0<0Zloss?r實(shí)驗(yàn)總結(jié)6.1實(shí)現(xiàn)不同網(wǎng)絡(luò)間主機(jī)的通信必須通過路由器才能實(shí)現(xiàn)， 因?yàn)槁酚善骶哂胁煌W(wǎng)絡(luò)間尋路功能；6.2配置好路由器的端口IP后，還要配置動(dòng)態(tài)路由選擇即為rip協(xié)議；6.3在同一個(gè)端口可以設(shè)置多個(gè)IP地址，除了第一個(gè)地址外，其余地址都要在配置命令后面加sub標(biāo)志，表示該IP地址是子端口的IP地址；6.4在同一個(gè)子網(wǎng)內(nèi)的交換機(jī)不需要配置，通過交換機(jī)可以實(shí)現(xiàn)同一個(gè)子網(wǎng)內(nèi)部的主機(jī)間的通信。實(shí)驗(yàn)二不同交換機(jī)同一VLAN的通信實(shí)驗(yàn)的目的:1.1掌握三層交換機(jī)上VLAN的配置。1.2理解VLAN的工作原理。1.3掌握三層交換機(jī)上ACCESS口TRUN接口的創(chuàng)建1.4理解Trunk鏈路的工作原理。實(shí)驗(yàn)的內(nèi)容:2.1在兩臺(tái)交換機(jī)上分別創(chuàng)建兩個(gè)VLAN2.2在各個(gè)VLAN中添加ACCES接口。2.3創(chuàng)建trunk鏈路。Vian的主機(jī)間的通信2.4Vian的主機(jī)間的通信實(shí)驗(yàn)的原理:3.1三層交換機(jī)是在網(wǎng)絡(luò)模式中的第三層實(shí)現(xiàn)數(shù)據(jù)分組的高速轉(zhuǎn)換設(shè)備。 一個(gè)具有三層交換功能的設(shè)備，實(shí)際上是一個(gè)帶有三層路由功能的第二層交換機(jī)，是兩者的有機(jī)結(jié)合。3.2在三層交換機(jī)內(nèi)存在“默認(rèn)網(wǎng)關(guān)”，它是各個(gè)VLAN在三層交換機(jī)上的IP地址，Vian內(nèi)的主機(jī)通過這個(gè)“默認(rèn)網(wǎng)關(guān)”將數(shù)據(jù)分組轉(zhuǎn)發(fā)到其他 VLAN中。3.3TRUNK端口可以選擇性的允許多個(gè)VLAN的信息通過。實(shí)驗(yàn)的環(huán)境:華為三層交換機(jī)兩臺(tái)、PC主機(jī)四臺(tái)、console線兩根、標(biāo)準(zhǔn)網(wǎng)線若干實(shí)驗(yàn)的步驟：5.1分別在兩臺(tái)交換機(jī)上創(chuàng)建VLAN2和VLAN3,并且為其添加access接口,如圖所示：VUN35.2VLAN的配置：在交換機(jī)A上[SwitchA]vlan2[SwitchA-vlan2]porteO/2toeO/3[SwitchA]vlan3[SwitchA-vlan3]porte0/4toe0/5在交換機(jī)B上[SwitchB]vlan2[SwitchB-vlan2]porte0/2toe0/3[SwitchB]vlan3[SwitchB-vlan3]porte0/4toe0/55.3把兩個(gè)交換機(jī)的e0/6端口設(shè)置為trunk接口：在交換機(jī)A上[SwitchA]interfaceethernet0/6[SwitchA-ethernet0/6]portlink-typetrunk[SwitchA-ethernet0/6]porttrunkpermitvlan23在交換機(jī)B上[SwitchB]interfaceethernet0/6[SwitchB-ethernet0/6]portlink-typetrunk

[SwitchB-ethernet0/6]porttrunkpermitvlan23PC主機(jī)能5.4配置各個(gè)PC主機(jī)的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)，實(shí)現(xiàn)兩個(gè)子網(wǎng)間的相互ping通。PC主機(jī)能PCA主機(jī)上的配置如下：IP地址：192.16821子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：如圖所示：門自動(dòng)祭得I?地址?（＜：使用下面的IF地址（S）:192.168.2 .1255.255.255.0192 168.2 .254IP地址（X）:子網(wǎng)掩碼QD：默認(rèn)網(wǎng)關(guān)迦：PCB主機(jī)上的配置如下：IP地址：子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：O自動(dòng)鉄得IF地址Q）:使用下面的IP地址0）：IP地址0）:子網(wǎng)掩碼追）：默認(rèn)網(wǎng)關(guān)辺：PCC主機(jī)上的配置如下：子網(wǎng)掩碼:默認(rèn)網(wǎng)關(guān):IP地址：子網(wǎng)掩碼:默認(rèn)網(wǎng)關(guān):：；：，梗用下面的ip地址$）：ip世址①:子闕掩碼?:默認(rèn)岡關(guān)①:PCD主機(jī)上的配置如下：IP地址：子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：

0目動(dòng)孩得IF地址辺乜使用下面的IP也址⑤IP地址①：子網(wǎng)掩碼址）：默認(rèn)網(wǎng)關(guān)@）:PCE主機(jī)上的配置如下:IP地址：192.16825子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：O呂動(dòng)枝得ip地址?IF地址①:子網(wǎng)掩碼?:默認(rèn)網(wǎng)關(guān)@）：PCF主機(jī)上的配置如下：IP地址：子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：O自動(dòng)鉄得IF地址Q）使用下面的IF地址⑸:If地址①：子網(wǎng)掩碼理）：默認(rèn)網(wǎng)關(guān)?）：PCG主機(jī)上的配置如下：IP地址：子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：:自動(dòng)荻得ip地址?（:＞使用下面的if地址①:ip地址（X）:子網(wǎng)掩瑪Q）：PCH主機(jī)上的配置如下：IP地址：子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：O自動(dòng)我得IF地址?3使用下面的IF地址⑸：ip地址（X）：子網(wǎng)掩碼也）：軟認(rèn)網(wǎng)關(guān)迦：5.5利用PING命令來測(cè)試各個(gè)主機(jī)的是否能通信:實(shí)驗(yàn)總結(jié)6.1在交換機(jī)上劃分VLAN端口時(shí)可以采用列舉式，女口[SwitchB-vlan2]porteO/2eO/36.2在有多個(gè)VLAN信息通過的端口要設(shè)置TRUNK模式。同時(shí)可以采用“porttrunkpermitvlanall”，或者“porttrunkpermitvlanvlannum”命令來選擇性的限制通過此端口的Vlan信息。實(shí)驗(yàn)三單臂路由實(shí)現(xiàn)VLAN間的通信實(shí)驗(yàn)?zāi)康?.1、 掌握華為路由器子接口的劃分及動(dòng)態(tài)路由協(xié)議的配置方法。1.2、 掌握華為三層交換機(jī)vlan的劃分，以及access接口和trunk接口的配置。1.3、 掌握華為三層交換機(jī)vian管理接口的創(chuàng)建及配置。1.4、 理解dot1q鏈路協(xié)議的工作原理。1.5、 理解單臂路由的工作原理和實(shí)現(xiàn)過程。實(shí)驗(yàn)內(nèi)容2.1、 在華為交換機(jī)創(chuàng)建vian,并為其分配access接口。2.2、 創(chuàng)建trunk接口。2.3、 為各個(gè)vlan配置管理接口。2.4、將路由器接口劃分為多個(gè)子接口，并分別封裝 dot1q鏈路協(xié)議。2.5、 在路由器上配置動(dòng)態(tài)路由協(xié)議實(shí)現(xiàn)不同vlan間的通信。實(shí)驗(yàn)原理VLAN技術(shù)是路由交換中非?；A(chǔ)的技術(shù)。在網(wǎng)絡(luò)管理實(shí)踐中，通過在交換機(jī)上劃分適當(dāng)數(shù)目的vlan,不僅能有效隔離廣播風(fēng)暴，還能提高網(wǎng)絡(luò)安全系數(shù)機(jī)網(wǎng)絡(luò)帶寬的利用效率。劃分vlan之后，vlan與vlan之間是不能通信的，只能通過路由或三層交換來實(shí)現(xiàn)。我們知道路由器實(shí)現(xiàn)路由功能通常是數(shù)據(jù)報(bào)從一個(gè)接口進(jìn)來然后從另一個(gè)接口出去，現(xiàn)在路由器與交換機(jī)之間通過一條主干實(shí)現(xiàn)通信或數(shù)據(jù)轉(zhuǎn)發(fā)， 也就是說路由器僅用一個(gè)接口實(shí)現(xiàn)數(shù)據(jù)的進(jìn)與出，因?yàn)槲覀冃蜗蟮胤Q它為單臂路由。單臂路由是解決 vlan間通信的一種廉價(jià)而實(shí)用的解決方案。實(shí)驗(yàn)環(huán)境華為路由器一臺(tái)，華為三層交換機(jī)一臺(tái)， PC四臺(tái)，console接口線一根，標(biāo)準(zhǔn)網(wǎng)線若干。實(shí)驗(yàn)步驟5.1、按照下面的網(wǎng)絡(luò)拓?fù)鋱D連接各設(shè)備。5.2、 在三層交換機(jī)上創(chuàng)建vian2、vian3,并為其添加相應(yīng)的access接口。[SwitchA]vlan2[SwitchA-vlan2]porte0/2toe0/3[SwitchA]vlan3[SwitchA-vlan3]porteO/4toeO/55.3、 將e0/6設(shè)置為trunk接口，并允許vian2,vlan3的數(shù)據(jù)通過。[SwitchA]interfaceethernetO/6[SwitchA-EthernetO/6]portlink-typetrunk[SwitchA-EthernetO/6]porttrunkpermitvlan235.4、 分別為vlan2、vlan3創(chuàng)建管理接口，并分配IP地址。[SwitchA]interfacevlan2[SwitchA-Vlan-interface2]undoshutdown[SwitchA]interfacevlan3[SwitchA-Vlan-interface3]undoshutdown5.5、 將路由器eO接口劃分出eO.1和eO.2兩個(gè)子接口，配置IP地址和掩碼，并封裝dot1q鏈路協(xié)議。[Router]interfaceeO[Router]undoipaddress[Router]interfaceeO.1[Router-EthernetO.1]vlan-typedot1qvid2[Router]interfaceeO.2[Router-EthernetO.21]vlan-typedot1qvid3

192.16821192.16821255.255.255.0192.168.2.254192.168.2.2255.255.255.0192.168.2.254192.168.3.1255.255.255.0192.168.3.254192.168.3.2255.255.255.0192.168.3.2545.6、 在路由上配置rip協(xié)議。[Router]rip5.7、 配置PCA、PCB、PCC和PCD的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)，使其能ping通。PCA:IP地址：子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)PCB:IP地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)PCC:IP地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)PCD:IP地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)5.8結(jié)果如下圖所示：

6.實(shí)驗(yàn)總結(jié)6.1、 當(dāng)通過路由器實(shí)現(xiàn)vlan間的通信時(shí)，在同一個(gè)端口配置兩個(gè)IP地址，不需要使用sub標(biāo)志，因?yàn)檫@時(shí)的兩個(gè)IP地址是平等的。同時(shí)要使用不同網(wǎng)絡(luò)間的封裝協(xié)議，本實(shí)驗(yàn)中使用的命令為：vlan-typedotlqvid6.2、配置好路由的各端口IP地址后，該路由器要進(jìn)行動(dòng)態(tài)路由選擇配置，即使有rip，命令，實(shí)現(xiàn)動(dòng)態(tài)路由選擇。實(shí)驗(yàn)四 三層交換機(jī)網(wǎng)絡(luò)互聯(lián)實(shí)驗(yàn)的目的:1.1掌握華為三層交換機(jī)基本配置，實(shí)現(xiàn)不同 vian間的通信。1.2掌握華為路由器基本配置，實(shí)現(xiàn)vlan間靜態(tài)路由的配置。1.3掌握華為三層交換機(jī)路由協(xié)議的配置方法，實(shí)現(xiàn) vlan間靜態(tài)路由的配置。實(shí)驗(yàn)的內(nèi)容：2.1通過三層交換機(jī)創(chuàng)建3個(gè)vlan，為各個(gè)vlan添加好access接口。2.2設(shè)置trunk接口。2.3創(chuàng)建3個(gè)子網(wǎng)，將各vlan劃分進(jìn)相應(yīng)子網(wǎng)。2.4為各個(gè)vlan創(chuàng)建管理接口，配置各管理接口的IP地址。2.5配置路由器端口IP地址，并為其封裝dot1q鏈路協(xié)議。2.6在三層交換機(jī)上配置靜態(tài)路由。2.7將pc劃分進(jìn)各個(gè)子網(wǎng)，配置好各個(gè)pc的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)。實(shí)驗(yàn)的原理：靜態(tài)路由是指由網(wǎng)絡(luò)管理員手工配置的路由信息。 當(dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)或鏈路結(jié)構(gòu)的狀態(tài)發(fā)生變化時(shí)，網(wǎng)絡(luò)管理員需要手工去修改路由表中相關(guān)的靜態(tài)路由信息。 靜態(tài)路由信息在缺省情況下是設(shè)有的，不會(huì)傳遞給其他的路由器。當(dāng)然， 網(wǎng)絡(luò)管理員也可以通過對(duì)路由器進(jìn)行設(shè)置使之成為共享的。靜態(tài)路由一般使用于比較簡單的網(wǎng)絡(luò)環(huán)境， 在這樣的環(huán)境中，網(wǎng)絡(luò)管理員易于清楚地了解網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，便于設(shè)置正確的路由信息。使用靜態(tài)路由的另一個(gè)好處是網(wǎng)絡(luò)安全保密性高。動(dòng)態(tài)路由因?yàn)樾枰酚善髦g頻繁地交換各自的路由表，而對(duì)路由表的分析可以揭示網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和網(wǎng)絡(luò)地址等信息。因此，網(wǎng)絡(luò)處于安全方面的考慮，也可以采用靜態(tài)路由。實(shí)驗(yàn)環(huán)境：華為路由器一臺(tái)，華為三層交換機(jī)一臺(tái)，pc四臺(tái)，console口線一根，標(biāo)準(zhǔn)網(wǎng)線若干。實(shí)驗(yàn)步驟5.1、按照下圖連接各設(shè)備10.17.X.X:VLAN4：192r16810.17.X.X:VLAN4：192r168+4,X'」eO?75.2、在三層交換機(jī)上創(chuàng)建vian2、vian3、vian4,并為其添加相應(yīng)的access接口。[SwitchA]vlan2[SwitchA-vlan2]porte0/2toe0/3[SwitchA]vlan3[SwitchA-vlan3]porteO/5[SwitchA]vlan4[SwitchA-vlan2]porte0/75.3、分別為vian2,vlan3,vlan4創(chuàng)建管理接口，并分配IP地址[SwitchA]intefacevlan2[SwitchA-Vlan-inteface2]undoshutdown[SwitchA]intefacevlan3[SwitchA-Vlan-inteface3]undoshutdown[SwitchA]intefacevlan4[SwitchA-Vlan-inteface4]undoshutdown5.4、 配置路由器e0口和e1口IP地址以及子網(wǎng)掩碼[Router]intefacee0[Router]intefacee15.5、在路由器上分別添加指向子網(wǎng) 和的靜態(tài)路由5.6、在三層交換機(jī)上配置指向子網(wǎng)的靜態(tài)路由Ping5.7、 配置PCA、PCB、PCC和PCE的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)，使其能夠PingPCA:IP地址PCA:IP地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)PCB:IP地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)PCC:IP地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)PCE:IP地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)192.16821255.255.255.0192.168.2.254192.168.2.2255.255.255.0192.168.2.254192.168.3.1255.255.255.0192.168.3.25410.17.1.3255.255.0.010.17.1.2PCCpingPCA:ping192.168.2.1Replyfron192.168.1!.1：bytes=32time=2msTTL=63Replyf