计算机网络实验.docx

1、计算机网络实验实验一 局域网络实验【实验目的】（1）掌握交换机连接和配置方法；（2）掌握交换机常规配置的设置；（3）掌握在一个交换机上配置VLAN的方法；（4）掌握跨交换机配置VLAN的方法。（5）掌握VLAN配置在实际中的应用【实验性质】 综合性实验【实验条件】 Quidway S3026C交换机两台，工作站PC四台，控制台电缆两条，网线五条。【实验指导】 交换机是具有简单、低价、高性能和高端口密集特点的交换产品，工作在OSI参考模型的第二层，使用MAC地址进行数据交换。根据使用网络技术的不同，交换机可分为以太网交换机、令牌环交换机、FDDI交换机、ATM交换机和快速以太网交换机等。根据交换

2、机应用领域的不同，交换机可分为台式交换机、工作组交换机、主干交换机、企业交换机、分段交换机、端口交换机和网络交换机等。第三层交换机工作在OSI参考模型的第三层，即网络层。其工作原理较一般交换机复杂。Quidway系列以太网交换机的命令行采用分级保护方式，防止未授权用户的非法侵入。命令行划分为参观级、监控级、配置级、管理级4个级别，简介如下： 参观级：该级别包含的命令有网络诊断工具命令（ping、tracert）、用户界面的语言模式切换命令（language-mode）以及telnet命令等，该级别命令不允许进行配置文件保存的操作。 监控级：用于系统维护、业务故障诊断等，包括display、de

3、bugging命令，该级别命令不允许进行配置文件保存的操作。 配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供直接网络服务。 管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、FTP、TFTP、XModem下载、用户管理命令、级别设置命令等。同时对登录用户也划分为4个级别，分别与命令级别相对应，即不同级别的用户登录后，只能使用等于或低于自己级别的命令。为了防止未授权用户的非法侵入，用户在使用super level 命令从低级别切换到高级别时，要进行用户身份验证，即需要输入切换口令（如果用户已经使用命令super password l

4、evel level simple | cipher password设置了切换口令）。为了保密，用户在屏幕上看不到所键入的口令，如果三次以内输入正确的口令，则切换到高级别用户，否则保持原用户级别不变。各命令行视图是针对不同的配置要求实现的，它们之间有联系又有区别，比如，与以太网交换机建立连接即进入用户视图，它只完成查看运行状态和统计信息的简单功能，再键入system-view进入系统视图，在系统视图下，可以键入不同的命令进入相应的视图。命令行提供如下视图： 用户视图 系统视图 以太网端口视图 VLAN视图 VLAN接口视图 本地用户视图 用户界面视图 FTP Client视图 HGMP视图

5、lanswitch视图 集群视图 MST域视图 公共密钥视图 公共密钥编辑视图 基本ACL视图 高级ACL视图 二层ACL视图 用户自定义ACL视图 RADIUS服务器组视图 ISP域视图视图关系简图如图3-1所示：图3-1 视图关系简图各命令视图的功能特性、进入各视图的命令等细则如表3-1所示。 表3-1 命令视图功能特性列表视图功能提示符进入命令退出命令用户视图查看交换机的简单运行状态和统计信息与交换机建立连接即进入quit断开与交换机连接系统视图配置系统参数Quidway在用户视图下键入system-viewquit或return返回用户视图以太网端口视图配置以太网端口参数Quidway

6、-Ethernet0/1百兆以太网端口视图在系统视图下键入：interface ethernet 0/1quit返回系统视图Quidway-GigabitEthernet1/1千兆以太网端口视图在系统视图下键入：interface gigabitethernet 1/1VLAN视图配置VLAN参数Quidway-Vlan1在系统视图下键入vlan 1quit返回系统视图VLAN接口视图配置VLAN和VLAN汇聚对应的IP接口参数Quidway-Vlan-interface1在系统视图下键入：interface vlan-interface 1quit返回系统视图本地用户视图配置本地用户参数Qu

7、idway-luser-user1在系统视图下键入：local-user user1quit返回系统视图用户界面视图配置用户界面参数Quidway-ui0在系统视图下键入user-interface 0quit返回系统视图FTP Client视图配置FTP Client参数ftp在用户视图下键入ftpquit返回用户视图HGMP视图集中管理其它交换机Quidway-hgmp在系统视图下键入hgmpserver enablequit返回系统视图lanswitch视图管理指定的交换机Quidway- lanswitch1/0/6-/在HGMP视图下键入lanswitch 1/0/6-/quit返回

8、HGMP视图集群视图配置集群参数Quidway-cluster在系统视图下键入clusterquit返回系统视图MST域视图配置MST域的参数Quidway-mst-region在系统视图下键入stp region-configurationquit返回系统视图公共密钥视图配置SSH用户的RSA公共密钥Quidway-rsa-public-key在系统视图下键入rsa peer-public-key quidway003peer-public-key end返回系统视图公共密钥编辑视图编辑SSH用户的RSA公共密钥Quidway-rsa-key-code在公共密钥视图下键入public-key

9、-code beginpublic-key-code end返回公共密钥视图基本ACL视图定义基本ACL的子规则Quidway-acl- basic-2000在系统视图下键入acl number 2000quit返回系统视图高级ACL视图定义高级ACL的子规则Quidway-acl-adv-3000在系统视图下键入acl number 3000quit返回系统视图二层ACL视图定义二层ACL的子规则Quidway-acl-link-4000在系统视图下键入acl number 4000quit返回系统视图用户自定义ACL视图定义用户自定义ACL的子规则Quidway-acl-user-5000

10、在系统视图下键入acl number 5000quit返回系统视图RADIUS服务器组视图配置Radius协议参数Quidway-radius-1在系统视图下键入radius scheme 1quit返回系统视图ISP域视图配置ISP域的相关属性Quidway-isp-在系统视图下键入domain quit返回系统视图 VLAN是一种常见的网络技术。它不考虑用户的物理位置，而根据功能，应用等将用户从逻辑上划分为一个个功能相对独立的工作组。每个用户主机都连接在一个支持VLAN的交换机端口上。同一个VLAN中的成员共享广播，形成一个广播域。不同VLAN之间广播信息相互隔离，将整个网络分割成多个不同

11、的广播域。 如果VLAN的某个工作站发送一个广播，该VLAN的所有工作站都接收到这个广播，但是交换机不会将广播发送至其它VLAN。如果要将广播发送到其它VLAN中的计算机，则要由路由器或第三层交换机转发。【实验内容和步骤】1、通过Console口搭建交换机配置环境（1）如图2-1所示，建立本地配置环境，只需将微机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。图2-1 通过Console口搭建本地配置环境（2）在微机上运行终端仿真程序（如Windows 3.X的Terminal或Windows 9X、Windows 2000的超级终端等），设置终端通信参数为：波特率为9600

12、bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100，如图2-2至图2-4所示。图2-2 新建连接图2-3 连接端口设置图2-4 端口通信参数设置（3）以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。（4）键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本书中以后各章节的内容。2、交换机的基本配置按照图2-1搭建交换机配置环境，并给以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。#从用户视图进入系

13、统视图（系统视图的初始密码为空）system-viewpassword#设置交换机的名字Quidwaysysname S3026#设置特权密码S3026super password 111#进入VTY 编号0-4的用户界面视图S3026user-interface vty 0 4#设置登录用户的认证方式为本地口令认证（缺省情况下，Console口用户登录不需要进行验证；而Modem和Telnet用户登录需要进行口令验证）S3026-ui-vty0-4authentication-mode password#设置VTY 0-4的本地认证明文口令为222S3026-ui-vty0-4set aut

14、hentication-mode password simple 222#设置从VTY0-4用户界面视图登录后可以访问的命令级别为3S3026-ui-vty0-4 user privilege level 3#返回到系统视图S3026-ui-vty0-4quit#返回到用户视图S3026quit#从用户视图进入系统视图（此时需要输入前面设置的密码111）system-view#显示交换机当前生效的配置参数S3026display current-configuration#创建并进入VLAN 2的视图S3026vlan 2#向VLAN 2中加入Ethernet0/2以太网端口S3026-vla

15、n2port ethernet0/2#向VLAN 2中加入从Ethernet0/4到Ethernet0/6的以太网端口S3026-vlan2port ethernet0/4 to ethernet0/6#返回系统视图S3026-vlan2quit#显示所有VLAN的相关信息S3026display vlan#进入Ethernet0/3以太网端口视图S3026interface ethernet0/3#将Ethernet0/3端口加入到VLAN2中S3026-Ethernet0/3port access vlan 2#返回系统视图S3026-Ethernet0/3quit#显示所有VLAN的相关

16、信息S3026display vlan#显示交换机当前生效的配置参数S3026display current-configuration#进入管理VLAN接口1视图S3026interface vlan-interface 1#为管理VLAN接口1指定IP地址10.65.1.8和掩码255.255.0.0S3026-vlan-interface1ip address 10.65.1.8 255.255.0.0#返回系统视图S3026-vlan-interface1quit#配置缺省路由的下一跳为10.65.1.2S3026ip route-static 0.0.0.0 0.0.0.0 10.6

17、5.1.2#显示交换机当前生效的配置参数S3026display current-configuration#将当前配置文件保存到Flash MemoryS3026save3、VLAN配置图2-2 VLAN配置图按图2-2建立VLAN实验配置环境，并按图设置各台主机的IP地址。#查看默认的VLANS1display vlanS2display vlan#创建VLANS1vlan 2S1-vlan2quitS1vlan 3S2vlan 2S2-vlan2quitS2vlan 3& 思考此时，PC3能ping通过PC4吗？为什么？#将相应端口划入相应VLANS1-vlan2port etherne

18、t0/3 to ethernet0/4S1-vlan2quitS1vlan 3S1-vlan3port ethernet0/5 to ethernet0/6S2-vlan2port ethernet0/3 to ethernet0/4S2-vlan2quitS2vlan 3S2-vlan3port ethernet0/5 to ethernet0/6& 思考此时，PC1能ping通过PC3吗？PC1能ping通过PC2吗？PC1能ping通过PC4吗？为什么？#将PC1改接到S1的E0/2端口& 思考此时，PC1能ping通过PC3吗？为什么？#将PC3改接到S2的E0/2端口& 思考此时，P

19、C1能ping通过PC3吗？为什么？4、交换机应用：要求：为宽带小区进行组网，要求可认证、可计费、可授权，同时可以进行集中管理，达到电信级的可运营、可管理的要求。实验二 广域网络实验【实验目的】（1）了解路由器工作机制（2）掌握路由器配置方法（3）了解路由协议工作机制（4）掌握路由协议配置方法（5）掌握路由器在实际中的应用【实验性质】综合性实验【实验条件】 Quidway R2611路由器两台，工作站PC四台，控制台电缆两条，网线五条，集线器一台。【实验指导】Quidway R2611路由器采用高速PowerPC微处理器、使用华为公司的网络操作系统平台-通用路由平台（Versatile Rou

20、ting Platform，VRP）。VRP提供了中文帮助界面，配置简单。视图是VRP命令接口界面。VRP中不同的命令需要在不同的视图下才能执行。在不同的视图下，配置不同功能的命令。例如，在RIP视图下，可以配置与RIP协议相关的功能和参数。VRP中的视图为分层结构，在系统视图下可以进入各种功能视图，在各功能视图中还可以进入子功能视图。VRP中的视图结构如下图所示：图3-1 VRP视图分层结构各命令视图的功能特性、进入各视图的命令等详细说明如下表所示：表3-2 命令视图功能特性列表视图名称功能提示符进入命令退出命令系统视图配置系统参数Router用户登录后即进入logout断开与路由器连接RI

21、P视图配置RIP协议参数Router-rip在系统视图下键入ripquit返回系统视图OSPF视图配置OSPF协议参数Router-ospf在系统视图下键入ospfquit返回系统视图BGP视图配置BGP协议参数Router-bgp在系统视图下键入bgpquit返回系统视图路由策略视图配置路由策略参数Router-route-policy在系统视图下键入route-policy abc permit 1或者route-policy abc deny 1quit返回系统视图PIM视图配置组播路由参数Router-pim在系统视图下键入pimquit返回系统视图同步串口视图配置同步串口参数Rout

22、er-Serial0在任意视图下键入interface serial 0quit返回系统视图异步串口视图配置异步串口参数Router-Async0在任意视图下键入interface async 0quit返回系统视图AUX接口视图配置AUX接口参数Router-Aux0在任意视图下键入interface aux 0quit返回系统视图AM接口视图配置AM口参数Router-AM0在任意视图下键入interface am 0quit返回系统视图以太网接口视图配置以太网口参数Router-Ethernet0在任意视图下键入interface ethernet 0quit返回系统视图LoopBack

23、接口视图配置Loopback接口参数Router-LoopBack1在任意视图下键入interface loopback 0quit返回系统视图ISDN BRI接口视图配置ISDN BRI接口参数Router-Bri0在任意视图下键入interface bri 0quit返回系统视图CE1接口视图配置CE1接口的时隙捆绑方式和物理层参数Router-E1-0在任意视图下键入controller e1 0quit返回系统视图CT1接口视图配置CT1接口的时隙捆绑方式和物理层参数Router-T1-0在任意视图下键入controller t1 0quit返回系统视图CE3接口视图配置CE3接口的时

24、隙捆绑方式和物理层参数Router-E3-0在任意视图下键入controller e3 0quit返回系统视图CT3接口视图配置CT3接口的时隙捆绑方式和物理层参数Router-T3-0在任意视图下键入controller t3 0quit返回系统视图E1-F接口视图配置E1-F接口的物理层参数Router-Serial0在任意视图下键入interface serial 0quit返回系统视图T1-F接口视图配置T1-F接口的物理层参数Router-Serial0在任意视图下键入interface serial 0quit返回系统视图FCM接口视图配置FCM接口参数Router-FCM0在任意

25、视图下键入interface fcm 0quit返回系统视图Dialer接口视图配置Dialer接口参数Router-Dialer0在任意视图下键入interface dialer 0quit返回系统视图虚拟模板接口视图配置虚拟接口模板参数Router-Virtual-Template1在任意视图下键入interface Virtual-Template 1quit返回系统视图隧道接口视图配置Tunnel接口参数Router-Tunnel0在任意视图下键入interface tunnel 0quit返回系统视图NULL接口视图配置Null接口参数Router-Null0在任意视图下键入inte

26、rface null 0quit返回系统视图逻辑通道视图配置AUX口参数Router-logic-channel1在任意视图下键入logic-channel 1quit返回系统视图网桥组虚拟接口视图配置虚拟以太网接口参数Router-Bridge-Template1在任意视图下键入interface Bridge-Template 0quit返回系统视图X.25搜索群视图配置X.25搜索群参数Router-X25-huntgroup-abc在系统视图下键入x25 hunt-group abc round-robinquit返回系统视图Frame Relay class视图配置Frame Rel

27、ay class参数Router-fr-class-abc在系统视图下键入fr class abcquit返回系统视图DLCI视图配置DLCI参数Router-fr-dlci-100在同步串口视图下键入fr dlci 100（串口链路层协议要封装为帧中继）quit返回同步串口视图帧中继交换视图配置帧中继交换参数Router-fr-switch-abc在系统视图下键入fr switch abcquit返回系统视图MFR接口视图配置MFR接口参数Router-MFR0在任意视图下键入interface mfr 0quit返回系统视图L2TP组视图配置L2TP组Router-l2tp1在系统视图下键

28、入l2tp-group 1quit返回系统视图安全提议视图配置安全提议Router-ipsec-proposal-abc在系统视图下键入ipsec proposal abcquit返回系统视图安全策略视图配置安全策略Router-ipsec-policy-abc-0在系统视图下键入ipsec policy abc 0quit返回系统视图IKE提议视图配置IKE提议Router-ike-proposal-0在系统视图下键入ike proposal 0quit返回系统视图ACL视图配置访问控制列表规则Router-acl-2000在系统视图下键入acl 2000quit返回系统视图语音拨号策略视图配置语音拨号策略Router-voice-dial在语音视图下键入dial-programquit返回系统视图R2信令视图配置R2信令参数Router-cas0:0在CE1接口视图下键入cas 0quit返回CE1接口视图语音视图配置语音参数Router-