南昌大学 曾庆鹏班计算机网络实验报告.docx

南昌大学 曾庆鹏班计算机网络实验报告.docx

《南昌大学 曾庆鹏班计算机网络实验报告.docx》由会员分享，可在线阅读，更多相关《南昌大学 曾庆鹏班计算机网络实验报告.docx（25页珍藏版）》请在冰豆网上搜索。

南昌大学曾庆鹏班计算机网络实验报告

实验报告

实验课程：

计算机网络

学生姓名：

学号：

专业班级：

计算机卓越工程师091班

2011年12月14日

一、实验一………………………………………………………

二、实验二………………………………………………………

三、实验三………………………………………………………

四、实验四………………………………………………………

南昌大学实验报告

---

（1）交换机/路由器的基本配置和使用

学生姓名：

学号：

专业班级：

计算机卓越工程师091班

实验类型：

■验证□综合□设计□创新实验日期：

2011-11-03实验成绩：

一、实验目的

掌握交换机的基本配置，学会使用多种方式访问和管理交换机／路由器

二、实验内容

在指导老师的带领下对计算机网络实验室的实验环境有个初步的了解。

对交换机／路由器进行配置。

访问和管理交换机／路由器。

三、实验设备

本实验中每一实验组配置的实验设备如下：

PC机4台（已配置好网卡和安装好WindowsXP操作系统）；

交换机Cisco3560、Cisco2950各1台；1台路由器Cisco2801；

四、主要实验步骤及结果

（1）实验环境

本实验指导书的第1部分对计算机网络实验室的组成和实验设备作了一定的介绍，学生在本次实验前首先必须对这部分内容进行认真阅读。

本次实验的一个主要任务就是要求学生认真听指导老师的讲解，初步了解本计算机网络实验室的组成、分组情况和网络的连接等。

（2）如何进入对设备进行配置的界面

运行IE，出现网络实验管理软件主界面（若未出现，则在IE地址栏中输入IP地址：

http:

//172.16.100.1/）如下所示：

输入用户名和密码（用户名为“教师名.学生名”的形式，如xusu.user1；初始密码为1234），点击“登录”即出现以下界面：

点击“开始实验”，出现如下界面：

输入要配置管理的设备编号，即可进入相应的设备配置命令行中。

例如，要对1号机柜的2950交换机进行配置，则输入2950C1，便出现如下窗口：

以下便可对2950进行配置了。

5、CISCO交换机/路由器的常用命令行命令

（1）交换机的模式

CISCO交换机的模式主要分为用户模式、特权模式和全局配置模式。

Ø用户模式

在用户模式下，命令行提示符为：

Switch>

此模式只可以查看交换机的配置情况和简单的修改，如果原来配置有密码的，还要输入密码才可以进入。

Ø特权模式

在用户模式下输入enable则进入配置模式，当然，命令可以简写为“en”；

Switch>enable

在特权模式下，命令行提示符为：

Switch＃

这个模式可以查看一些交换机的配置，还可以对一些简单的设置配置，例如时间等。

Ø全局配置模式

要想对交换机有进一步的操作权限，就必须进入全局配置模式，在特权配置模式下可以通过configterminal命令来达到这个目的，当然也可以使用简写命令“cont”：

Switch＃configureterminal

在全局配置模式下，命令行提示符为：

（config）#

在全局配置模式下，用户可以执行许多对交换机的配置命令，例如：

命名、配置密码、设置服务、路由等等。

但是仅仅有全局配置模式还是不够的，用户如果要细致的对每项参数进行配置，还必须进入到各自的参数单元中，下面举几个例子：

（config）#interfacegigabitEthernet4/1从全局配置模式下进入到g4/1接口模式下

（config）#interfacevlan111从全局配置模式下进入到vlan111接口模式下

则模式变为下面所示：

Switch（config-if）#接口模式

另外就是建立vlan的模式中，如下所示：

（config）#vlan111

（config-vlan）#vlan模式

再举一例，就是配置ACL和动态路由的情况都是从全局配置模式下进入他们各自的子接口的：

（config）#ipaccess-listextendeddeny-port

（config-ext-nacl）#exit

（config）#routerospf

（config-route）#exit

（2）交换机的基本命令

Ø命名

（config）#hostnameA_7_2150/*给交换机命名A_7_2150

【目的】便于记忆，可提高后期管理效率

Ø配密码

（config）#enablepasswordcisco

【注】这里配置密码为明文模式输入

（config）#enablesecretcisco

【注】这里配置密码为密文模式输入

【目的】增加设备的安全性

（config）#linevty04

login

passcisco

【注】设置vty密码

（config）#exit

servicepassword-en对密码加密

Ø配ip

Switch#conft/*特权模式进入全局配置模式命令

（config）#vlan10/*这里假设管理vlan为vlan10，建立vlan10

（config-vlan）#exit/*退出

（config）#intvlan10/*进入vlan接口模式

（config-if）#ipaddress192.168.1.254255.255.255.0/*给vlan分配IP地址192.168.1.254

（config-if）#noshutdown/*激活vlan（这一步一定不要遗忘！

）

（config-if）#shutdown/*关闭vlan

（config-if）#exit/*退出vlan端口模式

【注】1、便于管理方便

2、vlan的命名必须为数字模式，vlan的数字可以任意设置（不要超过4094）

Ø配置trunk

tch（config）#interfacefastethernet0/24/*进入端口0/24中

（config-if）#switchporttrunkencapsulationdot1.q/isl/*

（config-if）#switchportmodetrunk/*把端口模式设置为trunk口

【注】trunk一般为两交换机或交换相连的通讯口模式，作用是对不同的vlan的通讯信息报文打上表示vlan的tag标记。

（config-if）#exit/*退出端口模式

Ø配接口加入VLAN

（config）#interfacefastethernet0/1/*进入到0/1接口

（config-if）#switchportaccessvlan10/*配置端口fastethernet0/1加入vlan10

（config-if）#exit/*退出端口模式

【注】默认情况（出厂）下，所有端口都属于vlan1

Ø配群体端口

（config）#interfacerangefastethernet0/1-4/*多口配置命令配置1-4接口

（config-if）#switchportaccessvlan10/*把端口加入进vlan10中

（config-if）#exit/*退出端口模式

【注】简化配置步骤，提高效率

Ø将配置存储

#wr

五、实验体会

通过本次实验使我对网络实验室的实验环境有了比较从分的了解，并学会了学会了访问和管理交换机／路由器，此外还学会用常用命令行命令对交换机／路由器进行简单配置。

南昌大学实验报告

---

（2）虚拟局域网（VLAN）综合实验

学生姓名：

学号：

专业班级：

计算机卓越工程师091班

实验类型：

■验证□综合□设计□创新实验日期：

2011-11-19实验成绩：

一、实验目的

综合应用所学计算机网络知识，完成一个虚拟局域网（VLAN）创建、配置和测试，使学生较全面的掌握和了解虚拟局域网。

二、实验内容

1.掌握VLAN的创建和配置。

2.掌握VTP的配置。

3.组建一个虚拟局域网，并对网络进行测试。

三、实验设备

5类UTP双绞线5根，

PC机4台（已配置好网卡和安装好WindowsXP操作系统）

交换机Cisco29501台、交换机Cisco35601台。

四、主要实验步骤

1.用一根网线连接两台交换机，2950的Fa0/6到3560的Fa0/2

2.用实验组中的一台PC登录到交换机

3.配置命令

①配置trunk。

登录到交换机3560

S3560-15（config）#interfacefa0/2

S3560-15（config-if）#switchporttrunkencapsulationdot1q

S3560-15（config-if）#switchportmodetrunk

登录到交换机2950

S2950-15（config）#interfacefa0/6

S2950-15（config-if）#switchportmodetrunk

②在3560和2950上设置VTP参数

将3560配置为VTPserver，将2950配置为VTPclient。

登录到交换机3560

S3560-15#vlandatabase

S3560-15（vlan）#vtpdomainncdx

S3560-15（vlan）#vtppasswordcisco

S3560-15（vlan）#vtpserver

S3560-15（vlan）#exit

登录到交换机2950

S2950-15#vlandatabase

S2950-15（vlan）#vtpdomainncdx

S2950-15（vlan）#vtppasswordcisco

S2950-15（vlan）#vtpclient

S2950-15（vlan）#exit

③在Server交换机3560上创建VLAN。

登录到交换机3560

S3560-15#vlandatabase

S3560-15（vlan）#vlan2nameW1

S3560-15（vlan）#vlan3nameW2

S3560-15（vlan）#exit

④将3560的fa0/7、2950的fa0/7加入VLAN2

将3560的fa0/8、2950的fa0/8加入VLAN3。

登录到交换机3560

S3560-15（config）#interfacefa0/7

S3560-15（config-if）#switchportmodeaccess

S3560-15（config-if）#switchportaccessvlan2

S3560-15（config-if）#exit

S3560-15（config）#interfacefa0/8

S3560-15（config-if）#switchportmodeaccess

S3560-15（config-if）#switchportaccessvlan3

S3560-15config-if）#exit

登录到交换机2950

S2950-15（config）#interfacefa0/7

S2950-15（config-if）#switchportmodeaccess

S2950-15（config-if）#switchportaccessvlan2

S2950-15（config-if）#exit

S2950-15（config）#interfacefa0/8

S2950-15（config-if）#switchportmodeaccess

S2950-15（config-if）#switchportaccessvlan3

S2950-15（config-if）#exit

（4）测试

①将实验组的四台PC，分别接入两台交换机刚才已配置了VLAN的四个端口；

②按前面拓扑图中的IP地址，为各台PC设置IP地址。

由于实验环境的PC中有两块网卡，注意是为本地连接2，尚未配置IP的网卡设置地址；

③实验组内接入同一VLAN的机器相互Ping，查看结果；实验组内接入不同VLAN的机器相互Ping，查看结果。

五、实验数据及处理结果

1.画出实验网络拓扑图

2.填写以下虚拟局域网规划表格。

Switch

Cisco2950

Cisco3560

SwitchName

Trunkinterface

Vlan1inteface

Vlan2inteface

Fa0/7

Fa0/7

Vlan3inteface

Fa0/8

Fa0/8

VTPparameter

Cisco2950

Cisco3560

Server/Client

Domain

ncdx

ncdx

password

cisco

cisco

六、实验体会

通过本次实验使我对虚拟局域网络的相关知识有所了解，以及知道如何使用实验中的设备。

熟悉了Cisco交换机配置命令和实验步骤。

并初步掌握了VLAN的创建和配置及VTP的配置。

另外懂得了组建一个虚拟局域网，并对其网络进行测试。

南昌大学实验报告

---（3）广域网综合实验1

学生姓名：

学号：

专业班级：

计算机卓越工程师091班

实验类型：

■验证□综合□设计□创新实验日期：

2011-11-26实验成绩：

一、实验目的

本实验主要完成两个组之间点对点（P2P）的基于RIP协议的广域网实验。

二、实验内容

用串行线通过Serial口将2台路由器直接连接起来；每台路由器通过FastEthernet口连接1台PC机，对路由器启用路由协议作路由配置后，查验路由表内容，并通过1台PC机PING另1台PC机。

三、实验设备

路由器2台，PC机2台；

串行线1对

交叉线2根

四、实验原理

1.启用RIP协议的点对点广域网

RIP作为一种内部网关协议（IGP），它是一种距离矢量路由协议。

它的度量就为其跳数，最大跳数为了15跳，超过15跳就认为是目的地址不可达。

利用带毒性的水平分割来避免回路。

RIPV2与RIPV1的区别：

①V2带子网掩码。

V1不带。

②广播地址不同

③V2支持认证

RIPV1配置命令：

（config）#routerrip

（config-router）#networknetwork/*为要通告的自身的网段*/

RIPV2配置命令：

（config）#routerrip

（config-router）#version2

（config-router）#networknetwork/*为要通告的自身的网段*/

查看结果：

#showiproute

2.本实验网络拓扑如下图所示：

五、主要实验步骤及结果

实验过程如下（本实验启用V2版RIP协议）：

（1）进入http:

//172.16.100.1主界面，登陆系统，选择实验拓扑开始实验；

（2）选择设备2801进行配置

R2801-A〉ena

R2801-A#conft

R2801-A（config）ints0/2/0

R2801-A（config-if）ipaddress10.1.1.1255.255.255.0

R2801-A（config-if）noshutdown

R2801-A（config-if）intf0/0

R2801-A（config-if）ipaddress192.168.1.1255.255.25.0

R2801-A（config-if）noshutdown

R2801-A（config-if）end

R2801-A#2801C16/*切换至设备2801C16

R2801-B〉ena

R2801-B#conft

R2801-B（config）ints0/2/0

R2801-B（config-if）ipaddress10.1.1.2255.255.255.0

R2801-B（config-if）noshutdown

R2801-B（config-if）intf0/0

R2801-B（config-if）ipaddress192.168.2.1255.255.25.0

R2801-B（config-if）noshutdown

R2801-B（config-if）end

在没有起用协议之前，我们来看看能不能ping通。

见下图。

在R2801-A上运行扩展ping命令，源主机：

192.168.1.1，目标主机：

192.168.2.1。

#ping

上图中，表示ping不通目标主机。

在R2801-B上运行扩展ping命令，源主机：

192.168.2.1，目标主机：

192.168.1.1。

同样也不通！

为什么？

因为还没有启用协议！

可以通过运行命令”showiproute”查看路由信息。

#showiproute结果如下图：

继续实验。

R2801-A#conft

R2801-A（config）routerrip

R2801-A（config-router）version2

R2801-A（config-router）network10.1.1.0

R2801-A（config-router）network192.168.1.0

R2801-A（config-router）end

R2801-B#conft

R2801-B（config）routerrip

R2801-B（config-router）version2

R2801-B（config-router）network10.1.1.0

R2801-B（config-router）network192.168.2.0

配置好协议后，查看路由表的内容：

#showiproute

上图为R2801-B中的路由表内容。

其中标记为Ｒ的路由就是路由器启用了RIP协议后学过来的路由信息。

（3）实验结果验证：

在R2801-A和R2801-B上可以PING通对方的Serial口和FastEthernet口。

R2801-B#ping10.1.1.1

ping通了目标主机。

R2801-B#ping192.168.1.1

R2801-A#ping192.168.2.1

R2801-A#ping10.1.1.2

还可以在R2801-A上使用扩展Ping命令进行验证，运行结果如下图：

#ping

简单叙述RIP、OSPF及EIGRP协议的工作原理。

RIP（路由信息协议）：

RIP是一种最早先的路由协议，但现在仍然被广泛使用，这是由于它在选择两点间的最优路径时只考虑节点间的中继次数这个原因的缘故。

例如，它不考虑网络的拥塞状况和连接速率这些因素。

使用RIP的路由器每30秒钟向其他路由器广播一次自己的路由表。

这种广播会造成极大的数据传输量，特别是网络中存在有大量的路由器时。

如果路由表改变了，新的信息要传输到网络中较远的地方，可能就会花费几分钟的时间；所以RIP的收敛时间是非常长的。

而且，RIP还限制中继次数不能超过16跳（经过16台路由器设备）。

所以，在一个大型网络中，如果数据要被中继16跳以上，它就不能再传输了。

而且，与其他类型的路由协议相比，RIP还要慢一些，而安全性却差一些。

OSPF（开放的最短路径优先）：

这种路由协议弥补了RIP的一些缺陷，并能与RIP在同一网络中共存。

OSPF在选择最优路径时使用了一种更灵活的算法。

最优路径这个术语是指从一个节点到另一个节点效率最高的路径。

在理想的网络环境中，两点间的最优路径就是直接连接两点的路径。

如果要传输的数据量过大，或数据在传输过程中损耗过大，数据不能沿最直接的路径传输，路由器就要另外选择出一条还要通过其他路由器但效率最高的路径。

这种方案就要求路由器带有更多的内存和功能更强大的中央处理器。

这样，用户就不会感觉到占用的带宽降到了最低，而收敛时间却很短。

OSPF是继RIP之后第二种使用得最多的协议。

EIGRP（增强内部网关路由协议）：

此路由协议由Cisco公司在20世纪80年代中期开发。

它具有快速收敛时间和低网络开销。

由于它比OSPF.EIGRP容易配置和需要较少的CPU，也支持多协议且限制路由器之间多余的网络流量。

六、实验体会

通过本次实验使我熟悉了路由器IP地址的配置和路由协议的启用和配置。

南昌大学实验报告

---（4）访问控制列表ACL配置实验

学生姓名：

学号：

专业班级：

计算机卓越工程师091班

实验类型：

■验证□综合□设计□创新实验日期：

2011-12-09实验成绩：

一、实验目的

对路由器的访问控制列表ACL进行配置。

二、实验内容

用串行线通过Serial口将2台路由器直接连接起来后，给每台PC机所连FastEthernet口分配一个IP地址，对路由器作配置后，查验访问控制表内容，并通过1台PC机PING另1台PC机进行验证

三、实验设备

路由器2台，PC机３台，串行线1对，交叉双绞线３根；

四、实验原理

（1）网络拓扑图

（2）配置命令说明

（config）#ipaccess-liststandardname/*创建标准ACL

（config-std-nacl）#deny|permitsource-ip-addwildcard|hostsource-ip-add|any[time-rangetime-range-name]/*拒绝|允许源IP地址

（config）#ipaccess-listextendedname/*创建扩展ACL

（config-ext-nacl）#deny|permitprotocolsource-ip-addwildcard|hostsource-ip-add|anydestinationdestination-ip-addwildcard|hostdestination-ip-add|anyeqtcp|udpport-number[time-rangetime-range-name]/*拒绝|允许源IP地址、目的IP地址、端口

（config）#macaccess-listextendedname/*创建MAC扩展ACL

（config-ext-macl）#deny|permitany|hostsource-mac-addressany|host

destination-mac-address[time-rangetime-range-name]/*拒绝|允许源MAC地址、目的MAC地址

（c