南昌大学 曾庆鹏班计算机网络实验报告.docx

1、南昌大学 曾庆鹏班 计算机网络实验报告实 验 报 告实验课程： 计算机网络 学生姓名： 学 号： 专业班级： 计算机卓越工程师091班 2011年 12 月 14 日一、 实验一 二、 实验二 三、 实验三 四、 实验四 南昌大学实验报告 -（1）交换机/路由器的基本配置和使用学生姓名： 学 号： 专业班级： 计算机卓越工程师091班 实验类型： 验证 综合 设计 创新 实验日期： 2011-11-03 实验成绩： 一、实验目的掌握交换机的基本配置，学会使用多种方式访问和管理交换机路由器二、实验内容在指导老师的带领下对计算机网络实验室的实验环境有个初步的了解。 对交换机路由器进行配置。访问和管

2、理交换机路由器。三、实验设备本实验中每一实验组配置的实验设备如下：PC机4台（已配置好网卡和安装好Windows XP操作系统）；交换机 Cisco 3560、Cisco 2950各1台；1台路由器Cisco 2801；四、主要实验步骤及结果（1）实验环境本实验指导书的第1部分对计算机网络实验室的组成和实验设备作了一定的介绍，学生在本次实验前首先必须对这部分内容进行认真阅读。本次实验的一个主要任务就是要求学生认真听指导老师的讲解，初步了解本计算机网络实验室的组成、分组情况和网络的连接等。（2）如何进入对设备进行配置的界面运行IE，出现网络实验管理软件主界面（若未出现，则在IE地址栏中输入IP地

3、址：http:/172.16.100.1/）如下所示：输入用户名和密码（用户名为“教师名.学生名”的形式，如xusu.user1；初始密码为1234），点击“登录”即出现以下界面：点击“开始实验”，出现如下界面：输入要配置管理的设备编号，即可进入相应的设备配置命令行中。例如，要对1号机柜的2950交换机进行配置，则输入2950C1，便出现如下窗口：以下便可对2950进行配置了。5、CISCO交换机/路由器的常用命令行命令（1）交换机的模式 CISCO交换机的模式主要分为用户模式、特权模式和全局配置模式。 用户模式在用户模式下，命令行提示符为：Switch 此模式只可以查看交换机的配置情况和简单

4、的修改，如果原来配置有密码的，还要输入密码才可以进入。 特权模式在用户模式下输入enable则进入配置模式，当然，命令可以简写为“en”；Switch enable在特权模式下，命令行提示符为：Switch 这个模式可以查看一些交换机的配置，还可以对一些简单的设置配置，例如时间等。 全局配置模式要想对交换机有进一步的操作权限，就必须进入全局配置模式，在特权配置模式下可以通过config terminal 命令来达到这个目的，当然也可以使用简写命令“con t”：Switchconfigure terminal在全局配置模式下，命令行提示符为： （config）# 在全局配置模式下，用户可以执行

5、许多对交换机的配置命令，例如：命名、配置密码、设置服务、路由等等。但是仅仅有全局配置模式还是不够的，用户如果要细致的对每项参数进行配置，还必须进入到各自的参数单元中，下面举几个例子：(config)# interface gigabitEthernet 4/1 从全局配置模式下进入到 g 4/1接口模式下(config)# interface vlan 111 从全局配置模式下进入到vlan 111接口模式下则模式变为下面所示：Switch (config-if)# 接口模式另外就是建立vlan的模式中，如下所示：(config)# vlan 111(config-vlan)# vlan 模式

6、再举一例，就是配置ACL和动态路由的情况都是从全局配置模式下进入他们各自的子接口的：(config)# ip access-list extended deny-port(config-ext-nacl)#exit(config)# router ospf(config-route)# exit（2）交换机的基本命令 命名(config)# hostname A_7_2150 /* 给交换机命名 A_7_2150【目的】便于记忆，可提高后期管理效率 配密码(config)# enable password cisco 【注】这里配置密码为明文模式输入(config)# enable secre

7、t cisco 【注】这里配置密码为密文模式输入【目的】增加设备的安全性(config)# line vty 0 4 loginpass cisco【注】设置vty密码(config)# exitservice password-en 对密码加密 配ipSwitch# conf t /* 特权模式进入全局配置模式命令(config)# vlan 10 /* 这里假设管理vlan为vlan 10，建立vlan 10(config-vlan)# exit /* 退出(config)# int vlan 10 /* 进入vlan接口模式(config-if)# ip address 192.168.

8、1.254 255.255.255.0 /*给vlan分配IP地址192.168.1.254(config-if)# no shutdown /* 激活vlan（这一步一定不要遗忘！）(config-if)# shutdown /* 关闭 vlan(config-if)# exit /* 退出vlan端口模式【注】1、便于管理方便 2、vlan的命名必须为数字模式，vlan的数字可以任意设置（不要超过4094） 配置trunktch(config)# interface fastethernet 0/24 /* 进入端口0/24中(config-if)# switchport trunk en

9、capsulation dot1.q/isl /*(config-if)# switchport mode trunk /* 把端口模式设置为trunk口 【注】trunk一般为两交换机或交换相连的通讯口模式，作用是对不同的vlan的通讯信息报文打上表示vlan的tag标记。(config-if)# exit /* 退出端口模式 配接口加入VLAN (config)# interface fastethernet 0/1 /* 进入到0/1接口(config-if)# switchport access vlan 10 /* 配置端口fastethernet 0/1加入vlan 10 (con

10、fig-if)# exit /* 退出端口模式【注】默认情况（出厂）下，所有端口都属于vlan 1 配群体端口(config)# interface range fastethernet 0/1-4 /* 多口配置命令配置1-4接口(config-if)# switchport access vlan 10 /* 把端口加入进vlan 10 中(config-if)# exit /* 退出端口模式【注】简化配置步骤，提高效率 将配置存储#wr五、实验体会通过本次实验使我对网络实验室的实验环境有了比较从分的了解，并学会了学会了访问和管理交换机路由器，此外还学会用常用命令行命令对交换机路由器进行简

11、单配置。 南昌大学实验报告 -（2）虚拟局域网（VLAN）综合实验学生姓名： 学 号： 专业班级： 计算机卓越工程师091班 实验类型： 验证 综合 设计 创新 实验日期： 2011-11-19 实验成绩： 一、实验目的综合应用所学计算机网络知识，完成一个虚拟局域网（VLAN）创建、配置和测试，使学生较全面的掌握和了解虚拟局域网。二、实验内容1.掌握VLAN 的创建和配置。2.掌握VTP的配置。3.组建一个虚拟局域网，并对网络进行测试。三、实验设备5类UTP双绞线5根，PC机4台（已配置好网卡和安装好Windows XP操作系统）交换机Cisco2950 1台、交换机Cisco3560 1台。

12、四、主要实验步骤1.用一根网线连接两台交换机，2950的Fa0/6到3560的Fa0/22.用实验组中的一台PC登录到交换机3.配置命令 配置trunk。登录到交换机3560S3560-15(config)# interface fa0/2S3560-15(config-if)# switchport trunk encapsulation dot1qS3560-15(config-if)# switchport mode trunk登录到交换机2950S2950-15(config)# interface fa0/6S2950-15(config-if)# switchport mode t

13、runk 在3560和2950上设置VTP 参数将3560 配置为VTP server，将2950配置为VTPclient。登录到交换机3560S3560-15# vlan databaseS3560-15(vlan)# vtp domain ncdxS3560-15(vlan)# vtp password ciscoS3560-15(vlan)# vtp serverS3560-15(vlan)# exit登录到交换机2950S2950-15# vlan databaseS2950-15(vlan)# vtp domain ncdxS2950-15(vlan)# vtp password c

14、iscoS2950-15(vlan)# vtp clientS2950-15(vlan)# exit 在Server交换机3560上创建VLAN。登录到交换机3560S3560-15# vlan databaseS3560-15(vlan)# vlan 2 name W1S3560-15(vlan)# vlan 3 name W2S3560-15(vlan)# exit 将3560的fa0/7、 2950的fa0/7加入VLAN 2将3560的fa0/8、 2950的fa0/8加入VLAN 3。登录到交换机3560S3560-15(config)# interface fa0/7S3560-1

15、5(config-if)# switchport mode accessS3560-15(config-if)# switchport access vlan 2S3560-15(config-if)# exitS3560-15(config)# interface fa0/8S3560-15(config-if)# switchport mode accessS3560-15(config-if)# switchport access vlan 3S3560-15 config-if)# exit登录到交换机2950S2950-15(config)# interface fa0/7S2950

16、-15(config-if)# switchport mode accessS2950-15(config-if)# switchport access vlan 2S2950-15(config-if)# exit S2950-15(config)# interface fa0/8S2950-15(config-if)# switchport mode accessS2950-15(config-if)# switchport access vlan 3S2950-15(config-if)# exit（4）测试 将实验组的四台PC，分别接入两台交换机刚才已配置了VLAN的四个端口； 按前面

17、拓扑图中的IP地址，为各台PC设置IP地址。由于实验环境的PC中有两块网卡，注意是为本地连接2，尚未配置IP的网卡设置地址； 实验组内接入同一VLAN的机器相互Ping，查看结果；实验组内接入不同VLAN的机器相互Ping，查看结果。五、实验数据及处理结果1. 画出实验网络拓扑图2. 填写以下虚拟局域网规划表格。SwitchCisco2950Cisco3560Switch NameTrunk interfaceVlan 1 intefaceVlan 2 intefaceFa0/7Fa0/7Vlan 3 intefaceFa0/8Fa0/8VTP parameterCisco2950Cisco3

18、560Server/ClientDomainncdxncdxpasswordciscocisco六、实验体会通过本次实验使我对虚拟局域网络的相关知识有所了解，以及知道如何使用实验中的设备。熟悉了Cisco交换机配置命令和实验步骤。并初步掌握了VLAN 的创建和配置及VTP的配置。另外懂得了组建一个虚拟局域网，并对其网络进行测试。 南昌大学实验报告 -（3）广域网综合实验1学生姓名： 学 号： 专业班级： 计算机卓越工程师091班 实验类型： 验证 综合 设计 创新 实验日期： 2011-11-26 实验成绩： 一、实验目的本实验主要完成两个组之间点对点（P2P）的基于RIP协议的广域网实验。二

19、、实验内容用串行线通过Serial 口将2台路由器直接连接起来；每台路由器通过FastEthernet口连接1台PC机，对路由器启用路由协议作路由配置后，查验路由表内容，并通过1台PC机PING另1台PC机。三、实验设备路由器2台，PC机2台；串行线1对交叉线2根四、实验原理1.启用RIP协议的点对点广域网 RIP 作为一种内部网关协议（IGP），它是一种距离矢量路由协议。它的度量就为其跳数，最大跳数为了15跳，超过15跳就认为是目的地址不可达。利用带毒性的水平分割来避免回路。RIP V2 与 RIP V1 的区别：V2带子网掩码。V1不带。广播地址不同V2 支持认证RIP V1配置命令：(c

20、onfig)# router rip (config-router)# network network /*为要通告的自身的网段*/RIP V2配置命令：(config)# router rip (config-router)# version 2(config-router)# network network /*为要通告的自身的网段*/查看结果：# show ip route2.本实验网络拓扑如下图所示：五、主要实验步骤及结果实验过程如下（本实验启用V2 版RIP 协议）：（1）进入http:/172.16.100.1主界面，登陆系统，选择实验拓扑开始实验；（2）选择设备2801进行配置R

21、2801-AenaR2801-A#conf tR2801-A(config)int s0/2/0R2801-A(config-if)ip address 10.1.1.1 255.255.255.0R2801-A(config-if)no shutdownR2801-A(config-if)int f0/0 R2801-A(config-if)ip address 192.168.1.1 255.255.25.0R2801-A(config-if)no shutdownR2801-A(config-if)endR2801-A#2801C16 /* 切换至设备2801C16 R2801-Bena

22、R2801-B#conf tR2801-B(config)int s0/2/0R2801-B(config-if)ip address 10.1.1.2 255.255.255.0R2801-B(config-if)no shutdownR2801-B(config-if)int f0/0R2801-B(config-if)ip address 192.168.2.1 255.255.25.0R2801-B(config-if)no shutdownR2801-B(config-if)end在没有起用协议之前，我们来看看能不能ping通。见下图。在R2801-A上运行扩展ping命令，源主机：

23、192.168.1.1，目标主机：192.168.2.1。#ping上图中，表示ping不通目标主机。在R2801-B上运行扩展ping命令，源主机：192.168.2.1，目标主机：192.168.1.1。同样也不通！为什么？因为还没有启用协议！可以通过运行命令”show ip route”查看路由信息。#show ip route结果如下图：继续实验。R2801-A#conf tR2801-A(config)router ripR2801-A(config-router)version 2R2801-A(config-router)network 10.1.1.0R2801-A(confi

24、g-router)network 192.168.1.0R2801-A(config-router)endR2801-B#conf tR2801-B(config)router ripR2801-B(config-router)version 2R2801-B(config-router)network 10.1.1.0R2801-B(config-router)network 192.168.2.0配置好协议后，查看路由表的内容：#show ip route上图为R2801-B中的路由表内容。其中标记为的路由就是路由器启用了RIP协议后学过来的路由信息。 （3）实验结果验证：在R2801-A

25、和R2801-B上可以PING 通对方的Serial 口和FastEthernet口。R2801-B#ping 10.1.1.1 ping通了目标主机。R2801-B#ping 192.168.1.1 R2801-A#ping 192.168.2.1 R2801-A#ping 10.1.1.2 还可以在R2801-A上使用扩展Ping命令进行验证，运行结果如下图： #ping 简单叙述RIP、OSPF及EIGRP协议的工作原理。RIP（路由信息协议）：RIP是一种最早先的路由协议，但现在仍然被广泛使用，这是由于它在选择两点间的最优路径时只考虑节点间的中继次数这个原因的缘故。例如，它不考虑网络的

26、拥塞状况和连接速率这些因素。使用RIP的路由器每30秒钟向其他路由器广播一次自己的路由表。这种广播会造成极大的数据传输量，特别是网络中存在有大量的路由器时。如果路由表改变了，新的信息要传输到网络中较远的地方，可能就会花费几分钟的时间；所以RIP的收敛时间是非常长的。而且， RIP还限制中继次数不能超过16跳（经过16台路由器设备）。所以，在一个大型网络中，如果数据要被中继16跳以上，它就不能再传输了。而且，与其他类型的路由协议相比， RIP还要慢一些，而安全性却差一些。 OSPF（开放的最短路径优先）：这种路由协议弥补了RIP的一些缺陷，并能与RIP在同一网络中共存。OSPF在选择最优路径时使

27、用了一种更灵活的算法。最优路径这个术语是指从一个节点到另一个节点效率最高的路径。在理想的网络环境中，两点间的最优路径就是直接连接两点的路径。如果要传输的数据量过大，或数据在传输过程中损耗过大，数据不能沿最直接的路径传输，路由器就要另外选择出一条还要通过其他路由器但效率最高的路径。这种方案就要求路由器带有更多的内存和功能更强大的中央处理器。这样，用户就不会感觉到占用的带宽降到了最低，而收敛时间却很短。OSPF是继RIP之后第二种使用得最多的协议。 EIGRP (增强内部网关路由协议)：此路由协议由Cisco公司在20 世纪80年代中期开发。它具有快速收敛时间和低网络开销。由于它比OSPF. EI

28、GRP容易配置和需要较少的CPU，也支持多协议且限制路由器之间多余的网络流量。六、实验体会通过本次实验使我熟悉了路由器IP地址的配置和路由协议的启用和配置。 南昌大学实验报告 -（4）访问控制列表ACL配置实验学生姓名： 学 号： 专业班级： 计算机卓越工程师091班 实验类型： 验证 综合 设计 创新 实验日期： 2011-12-09 实验成绩： 一、实验目的对路由器的访问控制列表ACL进行配置。二、实验内容用串行线通过Serial 口将2台路由器直接连接起来后，给每台PC机所连FastEthernet口分配一个IP地址，对路由器作配置后，查验访问控制表内容，并通过1台PC机PING另1台P

29、C机进行验证三、实验设备路由器2台，PC机台，串行线1对，交叉双绞线根；四、实验原理 （1）网络拓扑图（2）配置命令说明(config)#ip access-list standard name /*创建标准ACL(config-std-nacl)#deny|permit source-ip-add wildcard|host source-ip-add|any time-range time-range-name /*拒绝|允许源IP地址(config)#ip access-list extended name /*创建扩展ACL(config-ext-nacl)#deny|permit p

30、rotocol source-ip-add wildcard|host source-ip-add |any destination destination-ip-add wildcard|host destination-ip-add |any eq tcp|udp port-number time-range time-range-name /*拒绝|允许源IP地址、目的IP地址、端口(config)#mac access-list extended name /*创建MAC扩展ACL(config-ext-macl)#deny|permit any|host source-mac-address any|host destination-mac-address time-range time-range-name /*拒绝|允许源MAC地址、目的MAC地址(c