网络系统集成实验指导书Word下载.docx
《网络系统集成实验指导书Word下载.docx》由会员分享，可在线阅读，更多相关《网络系统集成实验指导书Word下载.docx（16页珍藏版）》请在冰豆网上搜索。
说明
<
h3c>
sys
进入系统视图
[h3c]sysnamesw1
交换机命名为sw1
[h3c]interfacevlan1
进入vlan1
[h3c-vlan-interface1]ipadd10.0.0.1255.255.255.0
为vlan1设置IP地址
[h3c]interfacee1/0/1
进入端口e1/0/1
[h3c-ethernet1/0/1]speedn
设置端口e1/0/1的速率为n
[h3c-ethernet1/0/1]undospeed
恢复速率设置
[h3c-ethernet1/0/1]duplexfull/half
设置端口e1/0/1的工作方式
[h3c-ethernet1/0/1]undoduplex
恢复工作方式设置
[h3c-ethernet1/0/1]mdiacross|auto|mormal
设置端口e1/0/1的mdi/mdix方式
[h3c]disintere1/0/1
显示e1/0/1的工作参数
[h3c]link-aggregationgroupnmodemanual/static
创建汇聚组
[h3c-ethernet1/0/1]portlink-aggregationgroupn
将端口加入汇聚组
[h3c]dislink-aggregationsummary
显示端口汇聚
[h3c]undolink-aggregationgroupn
取消端口汇聚
1.5实验要求
1．按要求进行连线并配置网络设备。
2．验证网络设备配置的正确性，测试网络的连通性。
3．记录操作过程中相关参数并进行分析。
4．提交实验报告。
实验二VLAN级联与VLAN间的通信
2.1实验目的
1．掌握VLAN的应用与配置方法。
2．掌握access链路与trunk链路的应用与配置。
3．掌握用GVRP进行动态VLAN裁减的方法。
4．掌握常用路由协议的配置方法，实现VLAN间的通信。
2.2实验设备
二层交换机2台，三层交换机2台，PC机4台，网线若干。
2.3实验内容与操作步骤
2.3.1VLAN的配置与用GVRP实现VLAN的裁减
注：
3个交换机分别可用二层交换机或三层交换机
（1）分别配置SW1和SW2，使PC-A和PC-C所连端口属于VLAN2,PC-B和PC-D所连端口属于VLAN3。
（2）配置4台PC机的IP地址如下：
PC-A：
10.1.1.10255.255.255.0
PC-B：
10.1.2.10255.255.255.0
PC-C：
10.1.1.20255.255.255.0
PC-D：
10.1.2.20255.255.255.0
（3）将交换机之间的链路配置为trunk链路，允许所有VLAN通过。
（4）用ping命令测试4台PC机的连通性。
（5）在交换机SW3上配置VLAN2和VLAN3,用ping命令测试4台PC机的连通性。
（6）删除交换机SW3上配置的VLAN2和VLAN3，启用3台交换机的GVRP和对应端口的GVRP协议，显示交换机SW3上的VLAN的动态注册情况，并用ping命令测试4台PC机的连通性。
2.3.2VLAN间通信
2台交换机均为三层交换机
（1）分别配置SW1和SW2是PC-A使PC-C所连端口属于VLAN2,PC-B和PC-D所连端口属于VLAN3。
（4）在SW1和SW2上分别配置VLAN1、VLAN2和VLAN3的IP地址，并为4台PC机配置网关。
（5）配置静态路由，使4台PC机可互通。
（6）删除静态路由，为交换机配置rip路由，使4台PC机可互通。
（7）删除rip路由，为交换机配置ospf路由，使4台PC机可互通。
2.4实验要求
2．查阅相关配置命令，按要求配置交换机，测试网络的连通性。
3．记录操作过程，提交实验报告。
实验三STP配置
3.1实验目的
1．掌握STP的基本原理和生成树计算过程。
2．验证STP端口状态切换。
3.2实验设备
交换机4台，PC机1台，网线若干。
3.3实验内容与操作步骤
2．操作步骤
（1）显示并记录交换机MAC地址。
（2）按图连接交换机后，观测广播风暴。
（3）配置交换机STP协议，观测广播风暴是否消除。
（4）显示交换机STP信息，分析各端口BPDU信息，记录根桥、指定端口、阻塞端口等信息。
（5）断开SwithC和SwithD之间的链路，观察端口状态切换情况。
（6）配置交换机的优先级，重新观察STP信息，分析生成树计算过程。
3.4实验要求
实验四OSPF协议
4.1实验目的
1．掌握路由器不同类型端口的配置方法。
2．掌握网络中配置路由器IP地址的基本原则及路由器IP地址配置方法。
3．掌握单区域OSPF和多区域OSPF的配置方法。
4.2实验设备
路由器3台，PC机3台，网线若干。
4.3实验内容与操作步骤
4.3.1单区域OSPF
（1）合理分配路由器端口进行联网，为主机和路由器端口分配合理的IP地址并进行配置。
（2）配置骨干区域area0,再配置OSPF协议，使2台主机可互通。
（3）查看各路由器的路由表，分析路由信息。
4.3.2多区域OSPF
（2）配置骨干区域area0和非骨干区域area1,再配置OSPF协议，使2台主机可互通。
4.4实验要求
1．按要求连接网络设备及主机。
2．查阅相关配置命令，配置路由器和主机，测试网络的连通性。
3．记录路由表信息，分析路由形成情况，提交实验报告。
实验五BGP协议
5.1实验目的
1．掌握BGP的基本配置命令。
2．掌握邻居关系的建立。
3．掌握路由的引入方法和路由通告原则。
5.2实验设备
路由器4台，网线若干。
5.3实验内容与操作步骤
（2）配置自治系统AS100和环回地址。
（3）配置自治系统AS200和ospf协议，使3台路由器可互通。
（4）配置建立RTA、RTB和RTC邻居关系，并查看邻居建立情况。
（5）显示各路由器的BGP路由表，分析路由信息，测试4台路由器的互通性。
（6）引入路由，显示各路由器的BGP路由表，分析路由信息，测试4台路由器的互通性。
（7）设计路由同步，显示各路由器的BGP路由表，分析路由信息，测试4台路由器的互通性。
（8）在路由器RTD上设计有规律的IP地址，实现路由聚合，并查看聚合信息。
（选作）
5.4实验要求
3．记录并分析操作过程，提交实验报告。
5.4相关命令
[h3c]bgpas-number
启动BGP
[h3c]undobgpas-number
[h3c]groupgroup-name{internal|external}
创建对等体组
[h3c]peerpeer-addressgroupgroup-name[as-numberas-number]
将对等体加入对等体组
[h3c]displaybgppeer
显示bgp邻居
[h3c]displaybgprouting-table
显示bgp路由表
[h3c]aggregateip-addressmaskdetail-suppressed
路由聚合
[h3c-bgp]importdirect
注入直连路由
[h3c-bgp]importospf
注入ospf路由
实验六802.1x及AAA
6.1实验目的
1．交换机上802.1X认证配置。
2．Radius认证与计费配置。
6.2实验设备
交换机1台，PC机2台，网线若干。
6.3实验内容与操作步骤
6.3.1本地认证
（1）按图连线，并配置PC1机与PC2机的IP地址，用ping命令测试两台PC机的连通性。
（2）在交换机和PC1机所连端口启动802.1X认证，用ping命令测试两台PC机的连通性。
（3）在交换机上配置用户，在PC1上运行802.1X客户端认证软件，进行认证，用ping命令测试两台PC机的连通性。
6.3.2Radius服务器认证
（1）按图连线，配置Radiusserver的IP地址，用ping命令测试PC机与Radiusserver的连通性。
（2）启动交换机和PC机所连端口的802.1X认证，用ping命令测试PC机与Radiusserver的连通性。
（3）在交换机上配置一个三层接口，地址为192.168.10.254/24，用ping命令测试PC机与交换机的连通性。
（4）在交换机上配置Radius服务器，并在Radiusserver上运行winradius服务软件，建立用户。
（5）在PC机上运行802.1X认证客户端进行认证，用ping命令测试PC机与Radiusserver的连通性。
6.4实验要求
1．按要求连接网络设备、主机与服务器。
2．查阅相关配置命令，配置交换机和用户，测试系统认证前后网络的连通性。
实验七VRRP配置
7.1实验目的
1．掌握三层交换机的VRRP功能。
2．掌握三层交换机的VRRP配置。
7.2实验设备
三层交换机3台，二层交换机1台，PC机3台，网线若干。
7.3实验内容与操作步骤
SW1、SW2和SW3用三层交换机，也可用路由器，SW4用二层交换机。
（1）配置VLAN与VLAN接口
Sw1的配置
[Sw1]vlan2
[Sw1-vlan2]porte1/0/9toe1/0/16
[Sw1-vlan2]vlan3
[Sw1-vlan3]porte1/0/17toe1/0/24
[Sw1-vlan3]q
[Sw1]interfacevlan2
[Sw1-vlan-interface2]ipadd10.0.0.2255.255.255.0
[Sw1-vlan-interface2]q
[Sw1]interfacevlan3
[Sw1-vlan-interface3]ipadd20.0.0.1255.255.255.0
Sw2的配置
[Sw2]vlan2
[Sw2-vlan2]porte1/0/9toe1/0/16
[Sw2-vlan2]vlan3
[Sw2-vlan3]porte1/0/17toe1/0/24
[Sw2-vlan3]q
[Sw2]interfacevlan2
[Sw2-vlan-interface2]ipadd10.0.0.3255.255.255.0
[Sw2-vlan-interface2]q
[Sw2]interfacevlan3
[Sw2-vlan-interface3]ipadd30.0.0.1255.255.255.0
Sw3的配置
[Sw3]vlan2
[Sw3-vlan2]porte1/0/1toe1/0/8
[Sw3-vlan2]vlan3
[Sw3-vlan3]porte1/0/9toe1/0/16
[Sw3-vlan3]vlan4
[Sw3-vlan4]porte1/0/17toe1/0/24
[Sw3-vlan4]q
[Sw3]interfacevlan2
[Sw3-vlan-interface2]ipadd20.0.0.2255.255.255.0
[Sw3-vlan-interface2]q
[Sw3]interfacevlan3
[Sw3-vlan-interface3]ipadd30.0.0.2255.255.255.0
[Sw3-vlan-interface3]q
[Sw3]interfacevlan4
[Sw3-vlan-interface3]ipadd40.0.0.1255.255.255.0
（2）配置交换机之间的路由
Sw1的配置
[Sw1]rip
[Sw1-rip-1]network10.0.0.0
[Sw1-rip-1]network20.0.0.0
[Sw2]rip
[Sw2-rip-1]network10.0.0.0
[Sw2-rip-1]network30.0.0.0
[Sw3]rip
[Sw3-rip-1]network30.0.0.0
[Sw3-rip-1]network30.0.0.0
[Sw3-rip-1]network40.0.0.0
配置完成后，验证个交换机之间路由的是否正常。
（3）配置VRRP虚拟路由器
[Sw1]vrrpvrid1virtual-ip10.0.0.1
[Sw2]vrrpvrid1virtual-ip10.0.0.1
用displayvrrp显示vrrp状态，记录master和backup。
Sw1增加配置
[Sw1]vrrpvrid1priority150
（4）配置PC机的IP与网关
PC-A
PC-B
PC-E
IP
10.0.0.6
10.0.0.7
40.0.0.2
网关
10.0.0.1
40.0.0.1
配置完成后，验证各主机的互通性，如果sw1故障，验证各主机的互通性。
（5）VRRP多备份组实现
配置自行完成
7.4实验要求
升级会员 