网络设备配置综合实训教材DOC 39页Word文档下载推荐.docx

1、3提供交换机网络中的冗余链路验证冗余链路、生成树协议的理论概念，配置链路聚合和解决冗余链路。4路由器基本配置通过对路由器基本的配置，更进一步的掌握路由器工作原理。5三层交换机配置通过对三层交换机基本的配置，更进一步的掌握三层交换机工作原理。6路由协议掌握配置静态、动态路由的操作。7IP访问控制列表及交换机端口安全掌握访问控制列表的原理、看及配置方法，具备基本的网络安全设置。三、具体安排：任课教师：上课时间及内容：（具体内容可根据学生掌握程度进行调节）周次日期星期节次主要内容上课教室第15周20/星期访问控制列表及端口安全共计：25课时上课地点：新校区计算机机房四、所需教学用耗材及器材:特申请购

2、买以下物品：名称单价数量合计备注空白CD刻录光盘班级人数数据存储刻录机1台网线1箱网线制作网线头100个合计：五、考核:考核以最终以学生所有实践操作过程及最后成果刻光盘统一提交。兼顾每次参加实训时的学习态度，平时表现成绩：平时学习态度、考勤纪录等。最后总评=平时表现成绩30%+期末考查成绩70%2014-10-15网络设备配置综合实训实践指导书撰写人： 审定人： 一、网络设备配置综合实训的目的与任务本实训是计算机网络技术（计算机网络技术基础）课程教学的实践性环节，其主要任务是通过让学生自己动手配置二层交换机、三层交换机和路由器等网络设备，培养规划、设计及组建某个部门局域网络，并使局域网的性能达

3、到最优，安全稳定的能力。二、“实践环节名称”的时间安排时间安排三、网络设备配置综合实训地点安排配备有Cisco二、三层交换机和路由器的网络实验机房。在设备不足的情况下，可以使用Cisco Packet Tracer 软件进行相关模拟实验。四、网络设备配置综合实训内容具体安排及要求1、项目一：、实习内容：如上图所示，使用一台计算机T1作为终端，用其RS-232串口与交换机Console口连接，用于配置交换机的名称和端口设置，查看交换机的版本以及运行信息。使用计算机PC1、PC2和PC3，用直通线连接该计算机的RJ45端口，与交换机的0/1、0/3和0/5端口连接，以验证相关基本配置。、操作过程：

4、、状态切换、帮助和命令自动填充在T1打开远程终端，启动交换机，进入交换机命令行配置状态，掌握状态之间的切换。、用户模式（初始状态）进入特权模式：Switch （用户模式）、输入命令进入特权模式：enable （命令）Switch# （特权模式）、进入全局配置状态和命令自动填充：Switch#conf （按Tab键）Switch#configure ter （conf自动填充为configure，输入ter，按Tab键）Switch#configure terminal （命令自动填充完毕，全局配置命令）Enter configuration commands, one per line. En

5、d with CNTL/Z.Switch（config）# （全局配置状态）、帮助命令：Switch（config）#？（帮助命令，显示当前状态下可输入命令或参数）请在实训报告中写出执行该命令后的结果。Configure commands: banner Define a login banner boot Boot Commands cdp Global CDP configuration subcommands clock Configure time-of-day clock do To run exec commands in config mode enable Modify ena

6、ble password parameters end Exit from configure mode exit Exit from configure mode hostname Set systems network name interface Select an interface to configure ip Global IP configuration subcommands line Configure a terminal line mac-address-table Configure the MAC address table no Negate a command

7、or set its defaults service Modify use of network based services spanning-tree Spanning Tree Subsystem username Establish User Name Authentication vlan Vlan commands vtp Configure global VTP state、返回上一级模式：Switch（config）#Exit（返回上一级命令）Switch#（回到特权模式）Switch# configure terminal（全局配置命令）Switch（config）#int

8、erface fastEthernet 0/7（端口配置命令）Switch（config-if）#end（退回到特权模式）Switch#、查看交换机版本信息：Switch（config）#hostname S1（交换机更名为S1）S1（config）#Exit（返回上一级命令）S1#show version（查看当前版本信息）Cisco Internetwork Operating System SoftwareIOS （tm） C2950 Software （C2950-I6Q4L2-M）, Version （22）EA4, RELEASE SOFTWARE（fc1）Copyright （c

9、） 1986-2005 by cisco Systems, Inc.Compiled Wed 18-May-05 22:31 by jharirbaImage text-base: 0x, data-base: 0xROM: Bootstrap program is is C2950 boot loaderSwitch uptime is 9 minutes, 30 secondsSystem returned to ROM by power-onCisco WS-C2950-24 （RC32300） processor （revision C0） with 21039K bytes of m

10、emory.Processor board ID FHK0610Z0WCLast reset from system-resetRunning Standard Image24 FastEthernet/IEEE interface（s）32K bytes of flash-simulated non-volatile configuration memory.Base ethernet MAC Address:Motherboard assembly number: 73-5781-09 Power supply part number: 34-0965-01Motherboard seri

11、al number: FOC061004SZPower supply serial number: DAB0609127DModel revision number: C0Motherboard revision number: A0Model number: WS-C2950-24System serial number: FHK0610Z0WCConfiguration register is 0xF、配置端口并查看正在运行的配置信息：S1# configure terminal（全局配置命令）S1（config）#interface fastEthernet 0/7（端口配置命令）S1（

12、config-if）#speed 10（修改传输速度）S1（config-if）#duplex half（修改传输模式）%LINK-5-CHANGED: Interface FastEthernet0/7, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/7, changed state to downS1（config-if）#endS1#show running-config（查看当前运行配置信息）Current configuration : 970 bytes!vers

13、ion no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryptionhostname Switchinterface FastEthernet0/1interface FastEthernet0/2interface FastEthernet0/3interface FastEthernet0/4interface FastEthernet0/5interface FastEthernet0/6interface FastEtherne

14、t0/7 duplex half speed 10interface FastEthernet0/8interface FastEthernet0/9interface FastEthernet0/10interface FastEthernet0/11interface FastEthernet0/12interface FastEthernet0/13interface FastEthernet0/14、查看端口MAC表：S1#show mac-address-table Mac Address Table-Vlan Mac Address Type Ports- - - - 1 DYNA

15、MIC Fa0/1 1 DYNAMIC Fa0/3 1 DYNAMIC Fa0/5、基本要求：上述步骤的操作，在需要用截图形式表明实验结果时，允许用手绘方式在实训报告册中画出实验结果。在第步试验中，可以发现必须在交换机所连接的三台计算机之间进行ping命令后才能完整查看到端口MAC表，试联系交换机原理解释。答：每个表项在建立后开始进行倒记时，每次发送数据都要刷新记时。对于长期不发送数据主机，其MAC地址的表项在生成其结束时删除。所以，三台计算机之间进行ping命令后才能完整查看到端口MAC表2、项目二：如下图所示，本实验分为单交换机VLAN配置和跨交换机的VLAN配置两个部分。在单交换机配置实

16、验中，通过划分VLAN，使处于同一IP网段设置的PC1、PC2和PC3，相互只能同VLAN端口的计算机之间通信。在跨交换机的配置实验中，通过两台交换机的VLAN设置和TRUNK口设置，保证不同交换机但同VLAN的计算机之间相互通信。掌握跨交换机VLAN配置的要点。、配置交换机S1的VLAN：按图2-1连接好计算机PC4、PC5、PC6和交换机S2，配置好计算机IP地址，从T1打开终端窗口。输入命令：enable （特权模式命令）Switch#configure terminal （全局配置命令）Switch（config）# vlan 10 （创建vlan，序号10）Switch（config

17、-vlan）# name test1（命名vlan10为test1）Switch（config- vlan）# exit（返回全局配置模式）Switch（config）# vlan 20 （创建vlan，序号20）Switch（config- vlan）# name test2（命名vlan20为test2）、将端口0/1和0/5拉入VLAN10Switch（config）# interface fastEnter 0/1（进入端口0/1配置状态）Switch（config- vlan）# switchport access vlan 10（将端口0/1拉入VLAN10）Switch（conf

18、ig）# interface fastEnter 0/5（进入端口0/5配置状态）Switch（config-if）# switchport access vlan 10（将端口0/5拉入VLAN10）Switch（config-if）# exit（返回全局配置模式）、将端口0/3拉入VLAN20Switch（config）# interface fastEnter 0/3（进入端口0/3配置状态）Switch（config-if）# switchport access vlan 20（将端口0/3拉入VLAN20）、用PC1对PC2、PC3进行ping命令，查看结果结果：PC1对PC3pin

19、g成功，PC1对PC2ping失败、配置交换机S2的VLAN：按图2-2补充计算机PC4、PC5、PC6和交换机S2，配置好计算机IP地址，从T2打开终端窗口。、将端口0/1和0/5拉入VLAN10Switch（config-if）# switchport access vlan 10（将端口0/1拉入VLAN10）、将端口0/3拉入VLAN20、连接S1和S2的0/24端口，并分别对S1和S2进行相同的端口配置：Switch（config）# interface fastEnter 0/24（进入端口0/24配置状态）Switch（config-if）# switchport mode tr

20、unk（将端口0/3拉入VLAN20）、用PC1对PC2、PC3、PC4、PC5、PC6进行ping命令，用PC3对PC1、PC2、PC4、PC5、PC6进行ping命令，查看结果PC1对PC3、PC4、PC6ping成功，PC1对PC2、PC5ping失败 PC3对PC1、PC4、PC6ping成功，PC3对PC2、PC5ping失败对第、步的实验结果进行分析。第（4）步PC1和PC3在同一VLAN10，所以ping成功；而PC2在VLAN20，所以ping失败.第（9）步PC1和PC3、PC4|、PC6在同一VLAN10，所以ping成功；而PC2和、PC5在VLAN20，所以ping失败.3、项目三：、手动方式：这种方式很简单，设置端口成员链路两端的模式为“on”。命令格式为：channel-group mode on。本次试验采用这样方式。、自动方式自动方式有两种协议：PAgP（Port Aggregation Protocol）和LACP（Link aggregation Control Protocol）。PAgP：Cisco设备的端口聚合协议，有auto和desirable两种模式。auto模式在协商中只收不发，desirable模式的