网络实验Word格式文档下载.docx
《网络实验Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《网络实验Word格式文档下载.docx（16页珍藏版）》请在冰豆网上搜索。
Red-Giant（config）＃vlan10
创建Vlan10
SwitchA（config-vlan）#nametest10
将Vlan10命名为test10
SwitchA（config-vlan）#exit
推出Vlan配置模式
SwitchA（config）#vlan20
创建Vlan20
SwitchA（config-vlan）#nametest20
将Vlan20命名为test20
SwitchA（config-vlan）＃end
退回到交换机特权模式
验证测试：
SwitchA#showvlan
VLANNameStatusPorts
----------------------------------------------------------------------------
1defaultactiveFa0/1,Fa0/2,Fa0/3
Fa0/4,Fa0/5,Fa0/6
Fa0/7,Fa0/8,Fa0/9
Fa0/10,Fa0/11,Fa0/12
Fa0/13,Fa0/14,Fa0/15
Fa0/16,Fa0/17,Fa0/18
Fa0/19,Fa0/20,Fa0/21
Fa0/22,Fa0/23,Fa0/24
10test10active
20test20active
步骤二.为VLAN分配接口
SwitchA（config）#interfacefa0/5
进入Fa0/5接口配置模式
SwitchA（config-if）#switchaccessvlan10
将端口Fa0/5加入Vlan10
SwitchA（config-if）#interfacefa0/15
进入Fa0/15接口配置模式
SwitchA（config-if）#switchaccessvlan20
将端口Fa0/15加入Vlan20
步骤三.两台PC机相互不能Ping通
SwitchA#showvlan
Fa0/4,Fa0/6,Fa0/7
Fa0/8,Fa0/9,Fa0/10
Fa0/11,Fa0/12,Fa0/13
Fa0/14,Fa0/16,Fa0/17
Fa0/18,Fa0/19,Fa0/20
Fa0/21,Fa0/22,Fa0/23
Fa0/24
10test10activeFa0/5
20test20activeFa0/15
---------------------------------------
跨交换机VLAN实验
switchA
vlan10
valn20
switchpaccvlan10
switchpaccvlan20
interf0/24
switchpmodetrunk
switchB
switchpacctrunk
把2交换机的24号端口连接
【实验目的】
掌握VLAN的基本配置；
【技术原理】
TagVLAN是基于交换机端口的另外一种类型，主要用于使交换机的相同Vlan内的主机之间可以直接访问，同时对于不同Vlan的主机进行隔离。
TagVLAN遵循IEEE802.1Q协议的标准。
在使用配置了TagVLAN的端口进行数据传输时，需要在数据帧内添加4个字节的802.1Q标签信息，用于标示该数据帧属于那个VLAN，便于对端交换机接收到数据帧后进行准确的过滤。
【背景描述】
某一公司内财务部、销售部、后勤部的PC通过2台交换机实现通信；
要求财务部和销售部内的PC可以互通，而后勤部由于工作原因，现被要求隔离网络。
现要在交换机上做适当配置来实现这一目的。
【实验步骤】
锐捷交换机一配置命令
Switch>
en
Switch#conft
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
Switch（config）#vlan100创建VLAN100
Switch（config-vlan）#vlan200创建VLAN200
Switch（config-vlan）#vlan300创建VLAN300
Switch（config-vlan）#exit
Switch（config）#intfa0/5进入0/5端口，将其划分到VLAN100中
Switch（config-if）#switchportaccessvlan100
Switch（config-if）#intfa0/10进入0/10端口，将其划分到VLAN200中
Switch（config-if）#switchportaccvlan200
Switch（config-if）#exit
Switch（config）#intfa0/15进入0/15端口，将其划分到VLAN300中
Switch（config-if）#switchportaccvlan300
Switch（config）#intfa0/1
Switch（config-if）#switchportmodetrunk
进入0/1端口，设置端口属性为trunk，允许多个VLAN通过；
Switch（config-if）#switchporttrunkallowedvlanremove300设置VLAN300禁止其通过f0/1端口传输数据；
Switch#
交换机二做相同配置即可。
注意：
各主机均在同一网段内。
------------------------------------------
端口聚合实验
interfaceaggregateport1
switchportmodetrunk
intrangef0/23，0/24
port-group1
重复以上步骤
并把两交换机的23，24号端口连接
端口聚合：
把多个物理链接捆绑在一起形成一个逻辑链接，这个逻辑链接我们称之为AggregatePort（以下简称AP）。
锐捷设备所提供的AP功能符合IEEE802.3ad标准，它可以用于扩展链路带宽，提供更高的连接可靠性。
端口聚合的工作原理：
当AP中的一条成员链路断开时，系统会将该成员链路的流量自动地分配到AP中的其它有效成员链路上去。
AP中一条成员链路收到的广播或者多播报文，将不会被转发到其它成员链路上。
实验配置如下：
switchA>
enable
switchA#configterminal
switchA（config）#vlan10//创建VLAN10
switchA（config-vlan）#vlan20//创建VLAN20
switchA（config-vlan）#exit
switchA（config）#interfacef0/1//进入接口
switchA（config-if）#switchportaccessvlan10//将接口放到VLAN10当中
switchA（config-if）#noshut//开启接口
switchA（config-if）#exit
switchA（config）#interfacef0/5//进入接口
switchA（config-if）#switchportaccessvlan20//将接口放到VLAN20当中
switchA（config）#interfacerangef0/9-10//进入一组接口
switchA（config-if-range）#port-group1//将一组接口配置为AG口
switchA（config-if-range）#noshut//开启接口
switchA（config-if-range）#exit
switchA（config）#interfaceag1//进入AG口
switchA（config-if）#switchportmodetrunk//将AG口设置为trunk口
switchA（config）#end
switchB>
switchB#configterminal
switchB（config）#vlan10//创建VLAN10
switchB（config-vlan）#vlan20//创建VLAN20
switchB（config-vlan）#exit
switchB（config）#interfacef0/1//进入接口
switchB（config-if）#switchportaccessvlan10//将接口加入到VLAN当中
switchB（config-if）#noshut//开启接口
switchB（config-if）#exit
switchB（config）#interfacef0/5//进入接口
switchB（config-if）#switchportaccessvlan20//将接口加入到VLAN当中
switchB（config）#interfacerangef0/9-10//进入一组接口
switchB（config-if-range）#port-group1//将一组接口配置成AG口
switchB（config-if-range）#noshut//开启接口
switchB（config-if-range）#exit
switchB（config）#interfaceag1//进入AG口
switchB（config-if）#switchportmodetrunk//接AG口配置成trunk口
switchB（config）#end//回到特权模式
经实验所述：
观察实验结果，发现同一VLANID不同交换机之间的PC机可以连通了，跨交换机的互连互通，Aggregateport将多个物理端口，捆绑成一个逻辑端口，增加了网络带宽，而trunk则是为多个VLAN提供服务的。
-----------------------------------------
快速生成树实验
步骤同端口聚合实验
另外加上
spanning-tree
spanning-treemodestp
spanning-treepriority4096设置交换机的优先级为4096,优先级值小为高。
优先级可选值为0，4096，8192，……，为4096的倍数。
交换机默认值为32768
【实训目的】
（1）理解生成树协议工作原理；
（2）掌握快速生成树协议RSTP基本配置方法；
（3）学会查看当网络出现故障时，交换机端口状态的变化及网络现象；
【实训技术原理】
生成树协议（spanning-tree），作用是在交换网络中提供冗余备份链路，并且解决交换网络中的环路问题；
生成树协议是利用SPA算法，在存在交换环路的网络中生成一个没有环路的树形网络。
运用该算法将交换网络冗余不备份链路逻辑上断开，当主链路出现故障时，能够自动的切换到备份链路，保证数据的正常转发；
生成树协议版本：
STP、RSTP（快速生成树）、MSTP（多生成树协议）
快速生成树在生成树协议的基础上增加了两种端口角色：
替换端口和备份端口，分别做为根端口和指定端口的冗余端口。
当根端口或指定端口出现故障时，冗余端口不需要经过50秒的收敛时间，可以直接切换到替换端口或备份端口，从而实现RSTP协议小于1秒的快速收敛。
【实现功能】
使网络在有冗余链路的情况下避免环路的产生，避免广播风暴等。
【实训背景描述】
学校为了开展计算机教学和网络办公，建立了一个计算机教室和一个校办公区，这两处的计算机网络通过两台交换机互连组成内部校园网，为了提高网络的可靠性，作为网络管理员的你要用2条链路将交换机互连，现要求在交换机上做适当配置，使网络避免环路。
【实训设备】
S2126G（2台），PC（2台）、直连线（4条）
【实训内容】
（1）根据拓扑将主机和交换机进行连接（未形成环路）
（2）测试主机之间可以相互ping通
（3）配置快速生成树协议
（4）测试（形成环路）
（5）测试（断开主要链路）
【实训拓扑图】
【实训步骤】
（1）交换机1的基本配置（两台交换机只用一根网络通过F0/24端口相连）
Switch#configureterminal
Switch（config）#vlan10
Switch（config-vlan）#namePC1
Switch（config-vlan）#end
Switch（config）#interfacefastethernet0/5
Switch（config-if）#switchportaccessvlan10
Switch（config）#interfacerangefastethernet0/23-24
Switch（config-if）#switchportmodetrunk
Switch（config-if）#end
（2）交换机2的配置同上
（3）设置主机PC1、PC2的IP地址在同一网段，如192.168.1.2/24、192.168.1.3/24，互ping，为通；
（4）配置快速生成树协议（两台交换机同样配置，如下）
Switch（config）#spanning-tree（开启生成树协议）
Switch（config）#spanning-treemoderstp（指定生成树协议类型为RSTP）
（5）验证生成树协议配置
Switch#showspanning-tree
（5）在端口F0/23再连接一根网线，查看端口状态；
（6）断开F0/24接口的链路，验证交换机端口状态，并观察状态转换时间。
本来f0/24为PortRole:
rootPort，端口断开后变成PortRole:
disabledPort；
而F0/23本为PortRole:
alternatePort，此时变成PortRole:
rootPort
Switch#showspanning-treeinterfacefastethernet0/24
Switch#showspanning-treeinterfacefastethernet0/23
（7）断开同时，两台主机一直互ping，观察断开链路期间，ping的丢包情况；
经测试，如果在两台S3760交换机配置stp前将两根网线先连好，会造成广播风暴产生，进而无法进行配置。
正确方法是先配置stp，后连线。
默认情况锐捷会启动mstp协议。
测试：
1，如果stp模式为普通stp协议，丢包现象会比较严重，往往4-5个包，而rstp模式往往不丢包，最多也就是1-2个包。
2，两个交换机设置stp后，自动比较优先级，自动选择跟交换机。
假设sw1为根交换机（默认优先级为32768），可在sw2上通过配置交换机的优先级spanning-treepriority4096（优先级以4096为倍数，0表示优先级最大），就将sw2设备根交换机了。
3，通过showspanning-tree，可查看根交换机、根端口、指定端口、非根非指定端口。
⊙该文章转自[大赛人网站（技能大赛技术资源网）-DasaiR]原文链接：
静态路由实验
routerA
interf0/0
ipaddress172.16.1.1255.255.255.0
noshutdown
interf0/1
ipadd172.16.2.1255.255.255.0
iproute172.16.3.0255.255.255.0172.16.2.2
routerB
ipadd172.16.3.1255.255.255.0
noshutd
ipadd172.16.2.2255.255.255.0
iproute172.16.1.0255.255.255.0172.16.2.1
把2路由器的Eth0/1端口连接
（1）熟悉路由器的基本配置；
（2）掌握静态路由的配置方法和技巧；
（3）掌握通过静态路由方式实现网络的连通性；
（4）熟悉广域网线缆的连接方式；
路由器属于网路层设备，能够根据IP包头的信息，选择一条最佳路径，将数据包转发出去。
实现不同网段的主机之间的互相访问。
路由器是根据路由表进行选路和转发的。
而路由表里就是由一条条路由信息组成。
学校有新旧两个校区，每个校区是一个独立的局域网，为了使新旧校区能够正常相互通讯，共享资源。
每个校区出口利用一台路由器进行连接，两台路由器间学校申请了一条2M的DDN专线进行相连，要求你做适当配置实现两个校区间的正常相互访问。
R1700（2台），S2126（两台），PC（2台）、直连线（4条）、V.35线（1条）
（1）在路由器R1、R2上配置接口的IP地址和R1串口上的时钟频率；
（2）查看路由器生成的直连路由；
（3）在路由器R1、R2上配置静态路由；
（4）验证R1、R2上的静态路由配置；
（5）将PC1、PC2主机默认网关分别设置为与路由器接口F1/0IP地址。
（6）PC1、PC2主机之间可以互相通信；
（1）配置主机Ip地址、默认网关。
PC1：
172.16.1.2/24172.16.1.1
PC2：
172.16.3.2/24172.16.3.1
（2）登陆路由器R1上配置以太口、同步串口的IP地址
Router#configureterminal
Router（config）#interfacefastethernet1/0
Router（config-if）#ipaddress172.16.1.1255.255.255.0
Router（config-if）#noshutdown
Router（config）#interfaceserial1/2
Router（config-if）#ipaddress172.16.2.1255.255.255.0
Router（config-if）#clockrate64000
路由器R2配置以太口、同步串口的IP地址：
Router（config-if）#ipaddress172.16.3.1255.255.255.0
Router（config-if）noshutdown
Router（config-if）#ipaddress172.16.2.2255.255.255.0
（R2作为DTE一端就不用再配置时钟频率）
（3）
在路由器R1、R2上配置静态路由
R1路由器配置:
以下2条任选其一：
Router（config）#iproute172.16.3.0255.255.255.0172.16.2.2
!
iproute目的网络子网掩码下一条路由器直连接口地址
升级会员 