网络工程实验基于华为路由器交换机.docx

网络工程实验基于华为路由器交换机.docx

《网络工程实验基于华为路由器交换机.docx》由会员分享，可在线阅读，更多相关《网络工程实验基于华为路由器交换机.docx（17页珍藏版）》请在冰豆网上搜索。

网络工程实验基于华为路由器交换机

网络工程实验指导书之欧侯瑞魂创作

创作时间：

贰零贰壹年柒月贰叁拾日

（基于华为路由器交换机）

信管专业用

实验1计算机和交换机的基本设置

1．实验目的

（1）学会计算机网中主机IP地址和网关地址的设置。

（2）掌握主机与交换机间连通测试。

（3）掌握交换机端口参数的设置，熟悉交换机私有地址的设定规则。

2．实验拓扑结构

3．实验内容与步调

（1）打开软件调用交换机和主机，建立实验拓扑要求的连接。

（2）配置交换机名和密码，操纵如下：

Quidway>system

password:

[Quidway]sysnameswitch;交换机命名

[switch]superpasswordsimple111;设置特权密码

[switch]user-interfacevty04

[switch-ui-vty0-4]authentication-modepassword

[switch-ui-vty0-4]setauthentication-modepasswordsimple222

[switch-ui-vty0-4]userprivilegelevel3

[switch-ui-vty0-4]quit

[switch]quit

（3）配置并检查VLAN

switch]vlan2

[switch-vlan2]portethernet0/2

[switch-vlan2]porte0/4toet0/6

[switch-vlan2]quit

[switch]disvlan

[switch]inte0/3

[switch-Ethernet0/3]portaccessvlan2

[switch-Ethernet0/3]quit

[switch]disvlan

[switch]discurr

[switch]interfacevlan1

[switch-Vlan-interface1]quit

[switch]iproute-static

[switch]discurr

[switch]save

（4）配置主机地址

login:

root

password:

linux

[root@PCAroot]#ifconfig

[root@PCAroot]#route

（5）主机与交换机间的连通测试

4．思考总结

（1）特权密码的作用是什么？

密码丢失如何处理？

（2）主机地址与交换机IP地址设置应注意哪些问题。

、

实验2端口聚合配置

1．实验目的

（1）熟悉端口聚合命令的使用场合与注意事项

（2）掌握端口聚合配置的基本方法

（3）了解端口的属性类型

2．实验拓扑结构

3．实验内容步调

（1）打开实验软件调用两台交换机并按实验拓扑连接

（2）配置交换机A的端口参数

端口E0/1

[Quidway]sysnameSwitchA

[SwitchA]interfaceethernet0/1

[SwitchA-Ethernet0/1]duplexfull

[SwitchA-Ethernet0/1]speed100

[SwitchA-Ethernet0/1]portlink-typetrunk

[SwitchA-Ethernet0/1]porttrunkpermitvlanall

端口E0/2

[SwitchA-Ethernet0/1]inte0/2

[SwitchA-Ethernet0/2]duplexfull

[SwitchA-Ethernet0/2]speed100

[SwitchA-Ethernet0/2]portlink-typetrunk

[SwitchA-Ethernet0/2]porttrunkpermitvlanall

（3）配置交换机B的端口参数

[Quidway]sysnameSwitchB

[SwitchB]interfaceethernet0/1

[SwitchB-Ethernet0/1]duplexfull

[SwitchB-Ethernet0/1]speed100

[SwitchB-Ethernet0/1]portlink-typetrunk

[SwitchB-Ethernet0/1]porttrunkpermitvlanall

[SwitchB-Ethernet0/1]inte0/2

[SwitchB-Ethernet0/2]duplexfull

[SwitchB-Ethernet0/2]speed100

[SwitchB-Ethernet0/2]portlink-typetrunk

[SwitchB-Ethernet0/2]porttrunkpermitvlanall

（4）配置端口聚合

[SwitchA]link-aggregationethernet0/1toethernet0/2both

[SwitchB]link-aggregationethernet0/1toethernet0/2both

[SwitchA]displaylink-aggregationethernet0/1

[SwitchA]undolink-aggregationall

4．思考总结

（1）TRUNK端口可否属于多个VLAN？

（2）如何测试TRUNK端口的工作状态？

实验3VLAN的配置

1．实验目的

（1）掌握VLAN命令使用的基来源根基则

（2）掌握VLAN划分的规则

（3）熟悉VLAN地址的分配方法

（4）学会如何测试VLAN间的连通性

2．实验拓扑结构

3．实验内容与步聚

（1）调用主机和交换机并按拓扑结构连

（2）配置交换机A的VLAN

[SwitchA]vlan2

[SwitchA-vlan2]porte0/2

[SwitchA-vlan2]porte0/3toe0/4

[SwitchA-vlan2]vlan3

[SwitchA-vlan3]porte0/5toe0/6

[SwitchA]disvlanall

[SwitchA]discurrent

（3）配置交换机B的VLAN

[SwitchB]vlan2

[SwitchB-vlan2]porte0/3toe0/4

[SwitchB-vlan2]vlan3

[SwitchB-vlan3]porte0/5toe0/6

[SwitchB-vlan3]quit

[SwitchB]disvlanall

[SwitchB]discurrent

（4）配置主机的IP

设置计算机的IP为：

（5）测试VLAN的连通性

[root@PCAroot]#ping10.65.1.1通（本机IP）

[root@PCAroot]#ping10.65.1.3欠亨（中间连接线是vlan1）

[root@PCAroot]#ping10.66.1.1欠亨（分歧网络，分歧vlan）

[root@PCAroot]#ping10.66.1.3欠亨（分歧网络，分歧vlan）

[root@PCBroot]#ping10.66.1.3欠亨（中间连接线是vlan1）

4．思考与总结

（1）分歧交换机的端口是不成在同一VLAN上？

（2）分歧VLAN间主机是否可以通信？

（3）分歧交换机上相同ID的VLAN可否通信？

实验4VLAN的高级配置

1．实验目的

（1）学习主VLAN与附VLAN的配置方法

（2）了解主VLAN与子VLAN的关系

（3）了解子VLAN间的连通关系

（4）学会用VLAN技术管理网络

2．实验拓扑结构

3．实验内容与步调

（1）调用主机和交换机并按拓扑结构连

（2）配置交换机A的VLAN

[SwitchA]vlan2

[SwitchA-vlan2]portethernet0/5toethernet0/6

[SwitchA]vlan3

[SwitchA-vlan3]portethernet0/7toethernet0/8

[SwitchA]vlan5

[SwitchA-vlan5]portethernet0/1toethernet0/4

[SwitchA-vlan5]isolate-user-vlanenable;vlan5是主vlan

[SwitchA-vlan5]quit

[SwitchA]isolate-user-vlan5secondary2,3;vlan2,3是子vlan

（3）配置交换机B的VLAN

[SwitchB]vlan2

[SwitchB-vlan2]portethernet0/5toethernet0/6

[SwitchB]vlan3

[SwitchB-vlan3]portethernet0/7toethernet0/8

[SwitchA]vlan4

[SwitchB-vlan4]portethernet0/1toethernet0/4

[SwitchB-vlan4]isolate-user-vlanenable;vlan4是主vlan

[SwitchB-vlan4]quit

[SwitchB]isolate-user-vlan4secondary2,3;vlan2,3是子vlan

（4）按拓扑结构配置主机地址

Ａ：

１０．６５．１．１

Ｂ：

１０．６５．１．２

Ｃ：

１０．６５．１．３

Ｄ：

１０．６５．１．４

（５）测试主ＶＬＡＮ与子ＶＬＡＮ的连通性

（６）测试子ＶＬＡＮ间的边通性

４．思考与总结

（１）分析主与附ＶＬＡＮ的连通性

（２）分析子ＶＬＡＮ间的连能性

（３）附ＶＬＡＮ设置的需要性分析

实验5交换机STP的配置

1．实验目的

（1）了解STP配置的目的和用途

（2）了解STP解决广播风暴的基来源根基理

（3）学会STP配置方法

2．实验拓扑结构

3．实验内容与步聚

（1）调用主机和交换机并按拓扑结构连

（2）启动各交换机的STP协议及优先级

[Quidway]stp{enable|disable}

[Quidway]stppriority4096设置交换机的优先级

[Quidway]stprootprimary设置交换机为树根

[Quidway-Ethernet0/1]stpcost200设置交换机端口的花费

（3）检查STP的运行情况

[Quidway]displaystp

（4）检查端口STP状态运行信息

[Quidway]displaystpinterfaceEthernet0/7

4．思考与总结

（1）分析STP抑制广播风暴的基来源根基理

（2）分析STP应用的环境要求

实验6直连路由测试

1．实验目的

（1）掌握访问路由器的基本方法

（2）掌握主机与路由连通的测试

（3）网关的配置与连通性测试

2．实验拓扑结构

3．实验内容与步调

（1）调用路由器及主机，按拓扑结构要求连接设备

（2）配置路由器口令及端口IP

system

password:

[Quidway]interfaceethernet0/0

[Quidway-Ethernet0/0]undoshutdown

[Quidway-Ethernet0/0]inte0/1

[Quidway-Ethernet0/1]undoshutdown激活端口

（3）配置主机IP地址

（4）主机与路由器的连通性测试

[root@PCAroot]#ping10.65.1.2（通，没网关只能ping直连的口）

[root@PCAroot]#ping10.66.1.2（欠亨，PCA没有设置网关）

（5）网关的配置与连通性测试

[root@PCAroot]#ping10.65.1.2（通，没网关只能ping直连的口）

[root@PCAroot]#ping10.66.1.2（欠亨，PCA没有设置网关）

[root@PCAroot]#ping10.66.1.2（通）

[root@PCAroot]#ping10.66.1.1（欠亨，因PCB没有网关）

[root@PCAroot]#ping10.66.1.1（通）

（6）主机与路由端口连通性测试

去掉计算机HostB与Router的连线，再ping：

[root@PCAroot]#ping10.66.1.2欠亨（没有接线端口会自动down掉）

再连接HostB与Router的连线，再ping:

[root@PCAroot]#ping10.66.1.2（通）

4．思考与总结

（1）分析网关地址与网络连通的关系

（2）通过实验结果分析路由端口配置的技术要求

实验7单臂路由测试

1．实验目的

（1）学习交换机与路由器通信的基来源根基理

（2）学习子接口的应用

（3）学习子接口与VLAN配置的对应关系

（4）学习主机与路由的连通性测试

2．实验拓扑结构

3．实验内容与步调

（1）调用路由器、交换机和主机，按拓扑结构要求连接设备

（2）配置主机IP和网关

（3）配置子接口两个IP的情况

system

password:

[Quidway]interfaceethernet0/0

[Quidway-Ethernet0/0]undoshutdown

[Quidway-Ethernet0/0]ipaddr10.66.1.2255.255.255.0secondary

[root@PCAroot]#ping10.66.1.1

（4）划分两个子接口与两个vlan的路由应关系

[SwitchA]vlan2

[SwitchA-vlan2]porte0/3

[SwitchA]vlan3

[SwitchA-vlan3]porte0/6

[SwitchA]inee0/1

[SwitchA-Ethernet0/1]portlink-typetrunk

[SwitchA-Ethernet0/1]porttrunkpermitvlanall

[SwitchA-Ethernet0/1]porttrunkencapdot1q

[SwitchA]discurr

[Quidway]inte0/0

[SwitchA-Ethernet0/0.1]encapsulationdot1q2

[SwitchA-Ethernet0/0.1]nudoshut

[SwitchA-Ethernet0/0.2]encapsulationdot1q2

[SwitchA-Ethernet0/0.2]nudoshut

[SwitchA]discurr

（5）连通性测试

[root@PCAroot]#ping10.66.1.1通

4．思考与总结

（1）分析子接口的作用

（2）总结子接口配置的关键技术指标

实验8静态路由实验

1．实验目的

（1）了解静态路由配置的环境要求

（2）掌握静态路由的配置方法

（3）学会检查路由表，分析路由参数

2．实验拓扑结构

3．实验内容与步调

（1）调用设备并按拓扑要求连接设备

（2）配置主机地址

PCB

PCC

（3）配置路由器A端口

[RouterA]interfaceethernet0/0

[RouterA-Ethernet0/0]undoshutdown

[RouterA-Ethernet0/0]inte0/1

[RouterA-Ethernet0/1]undoshutdown

[RouterA-Ethernet0/1]ints0/1

[RouterA-Serial0/1]undoshutdown

[RouterA-Serial0/1]clockrate64000

[RouterA-Serial0/1]quit

[RouterA]iprouting

[RouterA]discurr

（4）配置路由器B端口

[RouterB]interfaceethernet0/0

[RouterB-Ethernet0/0]undoshutdown

[RouterB-Ethernet0/0]inte0/1

[RouterB-Ethernet0/1]undoshutdown

[RouterB-Ethernet0/1]ints0/0

[RouterB-Serial0/0]undoshutdown

[RouterB-Serial0/0]quit

[RouterB]iprouting

[RouterB]discurr

（5）配置主机A的网关及以太网端口IP

（6）测试主机A与路由器的连能性

[root@PCAroot]#ping10.65.1.2通

[root@PCAroot]#ping10.66.1.2通

[root@PCAroot]#ping10.67.1.2通

[root@PCAroot]#ping10.68.1.2欠亨

[root@PCAroot]#ping10.69.1.2欠亨

[root@PCAroot]#ping10.69.1.1通

（7）配置路由器的静态路由

设置RouterA的IP:

s0/1:

10.68.1.2--->接RouterCs0/0

设置RouterB的IP:

s0/0:

10.78.1.1<---

（8）设置从PCA到PCC的静态路由

[ROA]iprouting

[ROA]displayiproute

[ROB]displayiproute

（9）连通性测试

[root@PCAroot]#ping10.69.1.1（通）

[root@PCAroot]#ping10.78.1.1（欠亨）

[root@PCAroot]#ping10.70.1.1（欠亨）

4．思考与总结

（1）分析实验结果，为什么PCA到10.78.1.1欠亨？

（2）检查路由表分析路由表各项参数

实验9动态路由实验

1．实验目的

（1）了解动态路由协议的使用环境

（2）学会动态路由的配置方法

（3）学会子网连通性的测试

（4）动态路由与静态路由的应用对比

2．实验拓扑结构

3．实验步调与内容

（1）调用设备并按拓扑要求连接

（2）配置路由器的动态路由协议

[RouterA]ripversion2multicast

[RouterA-rip]network.0;可以用all

[RouterA-rip]iprouting

[RouterB]ripversion2multicast

[RouterB-rip]network.0

[RouterB-rip]iprouting

[RouterC]ripversion2multicast

[RouterC-rip]network.0

[RouterC-rip]iprouting

[RouterC]disiproute

（3）配置主机IP测试连通状态

[root@PCAroot]#ping10.69.1.1通

[root@PCAroot]#ping10.70.1.1通

[RouterA-rip]peer10.68.1.1;指明交换点

[RouterA-rip]summary;聚合

[RouterA-Serial0]ripsplit-horizon;水平分隔

[RouterA]ripwork

[RouterA]ripinput

[RouterA]ripoutput

[Quidway]routeridA.B.C.D;配置路由器的ID

（4）配置OSPF协议

[Quidway]ospfenable;启动OSPF协议

[Quidway-ospf]import-routedirect;引入直联路由

[Quidway-Serial0]ospfenablearea0;配置OSPF区域

[Quidway-Serial0]link-protocolppp

（5）动态路由测试

[root@PCAroot]#ping10.69.1.1通

[root@PCAroot]#ping10.70.1.1通

[root@PCCroot]#ping10.65.1.1通

[root@PCAroot]#ping10.76.1.1通

4．思考与总结

（1）分析动态路由与静态路由的分歧

（2）分析链路聚合的优点

实验10访问控制列表实验

1．实验目的

（1）理解访问控制列表对非法访问控制的基来源根基理

（2）掌握ACL配置的基本命令和方法

（3）学会设置防火墙的默认过滤方式

2．实验拓扑结构

3．实验内容与步调

（1）调用设备并按拓扑要求连接

（2）配置主机及路由器端口地址

（3）在路由器上配置基本访问列表

[RouterC]firewallenable

[RouterC]firewalldefaultpermit

[RouterC]aclnumber2001

[RouterC-acl-basic-2001]rulenormalpermitsourceany

[RouterC-acl-basic-2001]quit

[RouterC]ints0/0

[RouterC-Serial0/0]firewallpacket-filter2001inbound

[RouterC-Serial0/0]quit

[RouterC]displayacl

（4）测试访问控制的连通性

[root@PCAroot]#ping10.69.1.1欠亨

[root@PCBroot]#ping10.69.1.1通

[RouterC]undoacl2001

[RouterC]displayacl

[root@PCAroot]#ping10.69.1.1通

[root@PCBroot]#ping10.69.1.1通

[RouterC]aclnumber2002

[RouterC-acl-basic-2002]rulenormaldenysource10.65.1.1.255

[RouterC-acl-basic-2002]rulenormalpermitsourceany

[RouterC-acl-basic-2002]quit

[RouterC]ints0/0

[RouterC-Serial0/0]firewallpacket-filter2002inbound

[RouterC]displayacl

[root@PCAroot]#ping10.69.1.1欠亨

[root@PCBroot]#ping10.69.1.1欠亨

[RouterC]undoacl2002

（5）配置扩展访问控制列表

[RouterC]firewallenable

[RouterC]firew