计算机网络综合实验报告单赟吉11211105.docx
《计算机网络综合实验报告单赟吉11211105.docx》由会员分享，可在线阅读，更多相关《计算机网络综合实验报告单赟吉11211105.docx（16页珍藏版）》请在冰豆网上搜索。
计算机网络综合实验报告单赟吉11211105
通信工程专业综合实验
（计算机网络部分）
姓名：
单赟吉
学号：
11211105
班级：
通信1109班
指导教师：
卢燕飞
第一部分网络设备的基本操作与连接调试实验
实验一网络设备的基本操作
一、实验目的
本实验的目的是掌握在计算机上通过相关的Console接口、网络连接对网络路由器和交换机的基本使用技能，为后续对这些设备的配置管理打下基础。
二、实验内容
1.在计算机上实现对网络设备的Console口登录管理。
2.在计算机上使用Telnet终端登录相关设备。
3.掌握网络设备上操作系统及文件操作的基本操作命令使用。
4.使用TFTP服务实现网络设备上文件的上传下载。
三、实验设备
H3CMSR20/30系列路由器一台
PC机一台
Console串口线一根
第5类UTP以太网连接线一根
四、实验组网图
将PC的串口通过标准Console电缆与路由器的Console口连接，将PC的网线与路由器的以太网口连接。
五、实验过程
1.实验任务
任务一：
通过Console登录
任务二：
使用路由器系统操作及文件操作的基本命令
任务三：
通过Telnet登录
任务四：
通过TFTP服务器对路由器数据备份
2.实验步骤
（1）将实验网络按照规定进行连接
（2）打开PC的超级终端并运行，完成一些基本的操作指令，如两种不同操作模式的切换，更换名字，显示当前配置等。
（3）将实验中生成的文件夹通过TFTP进行备份。
六、路由器配置文件内容及说明
通过TFTP服务器对路由器数据备份如下：
#
version5.20,Release2104P02
#
sysnameH3C/*更改系统名称为H3C*/
#
superpasswordlevel3simpletest/*以明文方式显示密码，优先级level为3*/
#
#
domaindefaultenablesystem
#
telnetserverenable/*telnet服务启用*/
#
#
interfaceEthernet0/0
portlink-moderoute
ipaddress192.168.0.1255.255.255.0/*以太网接口地址，设置ip地址*/
#
interfaceSerial0/0
link-protocolppp
#
interfaceNULL0
#
interfaceVlan-interface1
ipaddress192.168.1.1255.255.255.0/*路由器接口地址*/
#
interfaceEthernet0/1
portlink-modebridge
#
interfaceEthernet0/2
portlink-modebridge
#
interfaceEthernet0/3
portlink-modebridge
#
interfaceEthernet0/4
portlink-modebridge
#
subscriber-line1/0
#
subscriber-line1/1
#
loadxml-configuration
#
loadtr069-configuration
#
user-interfacetty12
user-interfaceaux0
user-interfacevty04
authentication-modescheme
#
return
七、实验分析和所遇的问题
1.要注意视图的不同，路由器的操作系统有用户视图和系统视图两种不同的操作模式。
2.要注意空格的有无。
有时如果不输入空格，会使得指令失效。
3.仔细阅读操作步骤。
在实验中，由于中间环节漏掉一步，致使实验出现错误。
4.在配置与计算机连接的路由器以太网口地址时指令“ipadd192.168.0.1255.255.255.0”中的掩码地址不能省略，否则无法正常通信。
八、思考题
1.路由器中的FLASH相当于普通电脑中的什么功能？
答：
普通电脑中内存储器或者叫硬盘存储的功能，可以保存配置信息，并且掉电后不会丢失信息
2.路由器中的current-configuration和saved-configuration的比较？
答：
两者都是用来显示配置信息，其区别是信息的存储位置不同。
current-configuration指系统当前运行的配置，saved-configuration指当前系统的FLASH中保存的配置。
运行的配置暂时保存在随机存储器RAM中，而不是固定存储在FLASH中。
因此指令displaycurrent-configuration可以显示系统当前运行的配置，指令displaysaved-configuration需要先通过save命令保存配置，信息就保存在FLASH中后才可以显示，否则会显示配置文件不存在。
第二部分网络交换机实验
实验一配置VLAN
一、实验目的
1.掌握VLAN的基本工作原理。
2.掌握Acess链路端口和Trunk链路端口的基本特点。
二、实验内容
1.通过路由器实现对基于商品的VLAN划分，然后VLAN内部和VLAN之间连接的计算机的连通性。
2.对交换机之间互联的商品实现Access链路和Trunk链路的不同应用，比较它们的应用特点。
三、实验设备
H3C交换机E126A一台
PC机一台
第5类UTP以太网连接线若干
四、实验组网图
五、实验过程
任务一：
配置Acess端口
1、实验准备：
按图示连接并检查设备的软件版本及配置信息，确保处于初
始状态。
如果不符合要求则进行初始化。
2、观察缺省VLAN。
3、配置VLAN并添加端口：
配置好telnet连接方式，其中一个组可以以
telnet方式登录管理。
分别在SWA和SWB上创建VLAN2，并将PCA和PCC所连接的端口添加到VLAN2中。
4、测试VLAN间的隔离：
测试处于不同VLAN之间的PC能否ping通。
任务二：
配置Trunk链路端口
1、跨交换机VLAN互通测试：
PCA与PCC都属于VLAN2但不能够ping通，因
为交换机之间的端口是Access链路端口，默认VLAN1，VLAN2的数据不
能通过。
2、配置Trunk链路端口
3、跨交换机VLAN互通测试：
配置完之后，PCA和PCC能够ping通。
六、路由器配置文件内容及说明
任务一
local-useraaa/*更改用户名为aaa*/
passwordsimple123/*明文密码*/
service-typelan-access
local-useraaaa
passwordsimple456
service-typelan-access
local-usererxin/*对方用户名erxin*/
passwordsimple456/*明文密码*/
service-typelan-access
#
vlan1to2/*虚拟局域网1到2*/
#
interfaceAux1/0/0/*开启AUX接口*/
#
interfaceEthernet1/0/1
portlink-typetrunk
porttrunkpermitvlanall
loopback-detectionenable/*允许环路监测*/
dot1x
#
interfaceEthernet1/0/2/*将E1/0/2端口配置在vlan2中*/
portaccessvlan2
loopback-detectionenable
#
interfaceEthernet1/0/3/*将E1/0/3端口配置在vlan2中*/
portaccessvlan2
loopback-detectionenable
/*4-7口未用*/
interfaceEthernet1/0/8
loopback-detectionenable
amuser-bindmac-addr4487-fc6d-8142ip-addr192.168.0.2
dot1x
#
interfaceEthernet1/0/10
loopback-detectionenable
amuser-bindmac-addr4487-fc6d-80caip-addr192.168.0.6
dot1x
#
interfaceEthernet1/0/24/*端口E1/0/24配置入vlan中*/
portlink-typetrunk
porttrunkpermitvlanall
loopback-detectionenable/*允许环路检测*/
任务二
任务二与任务一解释一致，重点在配置trunk端口上
interfaceEthernet1/0/1
portlink-typetrunk/*在E1/0/1上配置虚拟局域网的trunk链路*/
porttrunkpermitvlanall/*支持所有vlan*/
loopback-detectionenable
dot1x
#
interfaceEthernet1/0/16
portlink-typetrunk/*在E1/0/16上配置虚拟局域网的trunk链路*/
porttrunkpermitvlanall/*支持所有vlan*/
loopback-detectionenable
#
interfaceEthernet1/0/24
portlink-typetrunk/*在E1/0/24上配置虚拟局域网的trunk链路*/
porttrunkpermitvlanall/*支持所有vlan*/
loopback-detectionenable
实验二交换机端口安全技术
一、实验目的
对交换机的安全认证技术通过实验了解其基本特点及应用特征。
二、实验内容
1.掌握802.1x的基本配置
2.掌握端口隔离基本配置
3.掌握端口绑定技术基本配置
三、实验设备
H3C交换机E126A一台
PC机一台
第5类UTP以太网连接线若干
四、实验组网图
五、实验过程
任务一：
交换机接入认证实验
1.实验准备：
按图示连接并检查设备的软件版本及配置信息，确保处于初始状态。
如果不符合要求则进行初始化。
2.配置802.1x协议：
在交换机上启用802.1x协议并创建本地用户。
3.802.1x验证：
配置完成后，在PCA上用ping命令来测试到PCB的互通性。
六、路由器配置文件内容及说明
version5.20,Release2104P02
#
sysnameH3C/*系统名为H3C*/
#
domaindefaultenablesystem/*域名系统默认启用*/
#
之后是系统名和密码的设置，删掉
#
interfaceVlan-interface1
ipaddress192.168.1.1255.255.255.0/*设置本机ip地址为192.168.1.1*/
#
interfaceEthernet0/1
portlink-modebridge
portaccessvlan2
#
interfaceEthernet0/2
portlink-modebridge
portaccessvlan2
七、实验分析和所遇的问题
1.在两台PC都处在VLAN1时，可以互联，而当任何一个处于VLAN2时或都处于VLAN2时，不能互联。
在两台PC都设置好Trunk链路后，可以通过交换机互联。
2.在完成801.1x端口安全实验时，在本地链接一栏中没有验证这个选项，查看了讲义发现，还应该去控制面板的服务中设置才可以。
设置成功之后，便可启用802.1x服务。
3.启用了802.1x服务之后，需要在两台计算机都输入正确用户密码时才能正常联通。
八、思考题
vlan的作用是什么？
答：
vlan是虚拟局域网，起到的是区域隔离作用。
它以交换式网络为基础，把网络上用户的终端设备分为若干个逻辑工作组，每个逻辑工作组就是一个VLAN。
可以这样说，VLAN就是一个网络设备或用户的逻辑组，该逻辑组是一个独立的逻辑网络、单一的广播域，而这个逻辑组的设定不收实际交换区段的限制，也不受用户所在的物理位置和物理网段的限制。
第三部分路由器基本应用实验
实验一IP路由基础
一、实验目的
1.掌握路由转发的基本原理。
2.掌握静态路由、默认路由的配置方法。
3.掌握查看路由表的基本命令。
二、实验内容
1.完成设计网络路由器互连的基本配置
2．完成各路由器基本的静态路由配置
3．测试并分析在实验过程中PC与路由器各接口之间，PC之间的连通性和路由表变化。
三、实验设备
H3CMSR-20xx，MSR-3011一台
PC机一台
DTE串口线、DCE串口线各一
第5类UTP以太网连接线若干
四、
实验组网图
五、实验过程
任务一：
查看路由表
1.按照设计计划，完成网络物理连接；
2.把实验中用到的设备初始化配置并重启，指令为：
reset saved-configuration reboot
3.根据网络设计把PCA、PCB的IP地址设置好；
4.根据网络设计把RTA中互连接口（serial 0/0）和与PCA连接的
Ethernet接口（Ethernet 0/0）的IP地址配置好；（RTB的配置相同）基
本方法：
在[ ]系统模式下，用“interface 接口名称” 进入该
接口配置模式；然后用“ip address .....”命令配置IP地址；
5.查看路由表；
任务二：
静态路由配置
1、在配置静态路由前各端口及设备之间的连通性。
2、根据网络设计配置静态路由器。
3、观察配置完成后各端口及设备之间的连通性。
4、观察配置完成后路由表的状况。
5、备份数据。
六、路由器配置文件内容及说明
#
[H3C]displayiprouting-table
RoutingTables:
Public
Destinations:
2Routes:
2
Destination/MaskProtoPreCostNextHopInterface
127.0.0.0/8Direct00127.0.0.1InLoop0
127.0.0.1/32Direct00127.0.0.1InLoop0
[H3C]
#
interfaceEthernet0/0
portlink-moderoute
ipaddress192.168.3.1255.255.255.0
#
interfaceSerial0/0
link-protocolppp
ipaddress192.168.10.1255.255.255.252/*配置ip地址*/
#
#
iproute-static192.168.4.0255.255.255.252192.168.10.5/*配置192.168.4.0为目标网络，192.168.10.5为下一跳地址*/
#
RoutingTables:
Public/*查看路由表*/
Destinations:
8Routes:
8
Destination/MaskProtoPreCostNextHopInterface
127.0.0.0/8Direct00127.0.0.1InLoop0
127.0.0.1/32Direct00127.0.0.1InLoop0
192.168.3.0/24Direct00192.168.3.1Eth0/0
192.168.3.1/32Direct00127.0.0.1InLoop0
192.168.4.0/24RIP1001192.168.10.2S0/0
192.168.10.0/30Direct00192.168.10.1S0/0
192.168.10.1/32Direct00127.0.0.1InLoop0
192.168.10.2/32Direct00192.168.10.2S0/0
[H3C]
实验二、配置RIP路由器协议
一、实验目的
1．掌握对动态路由的基本应用特点及配置方式。
2.了解RIP的工作原理。
二、实验内容
1.规划RIP应用网络
2.完成网络互连的基本配置
3.完成RIP路由配置脑中路由维护
4.测试并分析在实验过程中PC与路由器各接口之间，PC之间的连通性和
路由表变化
三、实验设备
H3CMSR-20xx，MSR-3011一台
PC机一台
DTE串口线、DCE串口线各一
第5类UTP以太网连接线若干
四、实验组网图
五、实验过程
任务一：
配置RIPv1
六、配置文件及注释
#
interfaceEthernet0/0
portlink-moderoute
ipaddress192.168.3.1255.255.255.0
#
interfaceSerial0/0
link-protocolppp
ipaddress192.168.10.1255.255.255.252
#
interfaceNULL0
#
interfaceVlan-interface1
ipaddress192.168.1.1255.255.255.0
#
rip1/*注意以下通信双方的ip地址*/
network192.168.10.0
network192.168.3.0
#
[H3C]dispiprouting-table/*查看路由表*/
RoutingTables:
Public
Destinations:
8Routes:
8
Destination/MaskProtoPreCostNextHopInterface
127.0.0.0/8Direct00127.0.0.1InLoop0
127.0.0.1/32Direct00127.0.0.1InLoop0
192.168.3.0/24Direct00192.168.3.1Eth0/0
192.168.3.1/32Direct00127.0.0.1InLoop0
192.168.4.0/30Static600192.168.10.5S0/0
192.168.10.0/30Direct00192.168.10.1S0/0
192.168.10.1/32Direct00127.0.0.1InLoop0
192.168.10.5/32Direct00192.168.10.5S0/0
可以看出192.168.10.5与192.168.10.1之间建立了有效的通信链路。
七、实验分析和所遇的问题
1.配置动态路由前要将之前配置的静态路由禁用，否则仍沿用静态路由。
2.要将系统进行初始化，防止以前的配置影响实验。
3.配置完后要通过查看路由表来确定是否配置成功。
八、思考题
1．说明静态路由配置命令“iproute-static192.168.3.0/24192.168.2.2”中各参数的意义。
答：
根据定义可知，其含义为要到达192.168.3.0这个地址的话，数据报的下一跳地址应为192.168.2.2。
2．如果配置静态路由和RIP路由均有效，路由器会使用哪个生成的路由表？
答：
路由器会优先使用静态路由表，因为静态路由的优先级比动态路由高。
3．在本实验中，如果仅在PTA上配置静态路由，不在RTB上配置，那么PCA
发出的数据报文能到达PCB吗？
PCA能PING通PCB吗？
答：
PCA发出的数据报文能到达PCB，但PCA不能ping通PCB，因为在RTA的路由表中有到达PCB所在网络的路由，但是由于PCB没有配置静态路由即没有设置RTB到达PCA的路由，所以无法找到回复路径，故PCA收不到PCB的信息。
升级会员 