第二部分 锐捷网络RCNA实验.docx

1、第二部分 锐捷网络RCNA实验第二部分 锐捷网络RCNA实验实验一 交换机的基本配置【网络拓扑】【实验环境】将RG-Switch 的其中一以太网口连至PC 的以太网口【实验配置】1) 配置交换机主机名Red-Giantenable(注：从用户模式进入特权模式)Red-Giant#configure terminal（注：从特权模式进入全局配置模式）Red-Giant(config)#hostname SW1（注：将主机名配置为“SW1”）SW1(config)#2) 配置交换机远程登陆密码SW1(config)#enable secret level 1 0 star (注：将交换机远程登陆密

2、码配置为“star”)3) 配置交换机特权模式口令SW1(config)#enable secret level 15 0 star（注：将交换机特权模式口令配置为“star”）4) 为交换机分配管理IP 地址SW1(config)#interface vlan 1SW1(config-if)#ip address 10.1.1.1 255.255.255.0SW1(config-if)#no shutdown注：为VLAN 1 的管理接口分配IP 地址（表示通过VLAN 1 来管理交换机），设置交换机的IP 地址为10.1.1.1，对应的子网掩码为255.255.255.05) 显示交换机M

3、AC 地址表的记录SW1#show mac-address-table注：在PC 上开一命令行窗口，运行命令：c:ping 10.1.1.1能ping 通则在交换机上执行show mac-address-table 可查看到PC 的MAC 地址注：PC 的MAC 地址可以在命令行下输入: ipconfig /all 查看6) 修改交换机MAC 地址的老化时间SW1(config)#mac-address-table aging-time注：将交换机MAC 地址老化时间设置为10 秒SW1(config)#end注：从交换机全局配置模式返回至特权模式SW1#show mac-address-ta

4、ble注：显示交换机MAC 地址表的记录【测试结果】从PC 上TELNET 到交换机【验证命令】show int f0/1show ip intshow runpingtelnet实验二 VLAN 隔离及VLAN 间通信1VLAN/802.1Q本交换机隔离【网络拓扑】【实验项目】一台二层交换机划分为两个VLAN，但两个VLAN不通。【实验环境】1 PC1 连接在交换机的0/5 口，PC1 地址设成192.168.10.1/24 的地址，属于VLAN 10；2 PC2 连接在交换机的0/15 口，PC2 地址设成192.168.20.1/24 的地址，属于VLAN 20。 【实验配置】S2126

5、G#configure terminal注：进入交换机全局配置模式S2126G(config)# vlan 10注：创建vlan 10S2126G(config-vlan)# name test10注：将Vlan 10 命名为test10S2126G(config)# vlan 20注：创建vlan 20S2126G(config-vlan)# name test20注：将Vlan 20 命名为test20S2126G(config-if)# interface fastethernet 0/5注：进入fastethernet 0/5 的接口配置模式S2126G(config-if)# swi

6、tch access vlan 10注：将fastethernet 0/5 端口加入vlan 10 中S2126G(config-if)# interface fastethernet 0/15注：进入fastethernet 0/15 的接口配置模式S2126G(config-if)# switch access vlan 20注：将fastethernet 0/15 端口加入vlan 20 中【实验过程】清空交换机原有vlan 配置，将fastethernet0/5 口加入vlan 10 , 将fastethernet0/15口加入vlan 20 。【实验结果】在PC1 上ping 192

7、.168.20.1不通与PC 2 不能相互ping 192.168.10.1不通2VLAN/802.1Q跨交换机VLAN【网络拓扑】【实验项目】跨交换机VLAN 测试。在两台交换机上都有同一个VLAN，在同一个VLAN上可以跨交换机交换信息。【实验环境】1两台交换机的fast0/24 互联2同上实验，其中一台交换机的fast0/5 和fast0/15 连接PC1 和PC23另一台交换机的fast0/5 接PC3，PC3 地址设成192.168.10.2/24 的地址，属于VLAN 10。【实验配置】交换机S3550-24:SWITCH#configure terminal注：进入交换机全局配置

8、模式SWITCH(config)# vlan 10注：创建vlan 10SWITCH(config-vlan)# name test10注：将Vlan 10 命名为test10SWITCH(config)# vlan 20注：创建vlan 20SWITCH(config-vlan)# name test20注：将Vlan 20 命名为test20SWITCH(config-if)# interface fastethernet 0/5注：进入fastethernet 0/5 的接口配置模式SWITCH(config-if)# switch access vlan 10注：将fastethern

9、et 0/5 端口加入vlan 10 中SWITCH(config-if)# interface fastethernet 0/15注：进入fastethernet 0/15 的接口配置模式SWITCH(config-if)# switch access vlan 20注：将fastethernet 0/15 端口加入vlan 20 中SWITCH(config-if)# interface fastethernet 0/24注：进入fastethernet 0/24 的接口配置模式SWITCH(config-if)# switchport mode trunk注：将fastethernet

10、0/24 设为tag vlan 模式交换机S2126G:SWITCH#configure terminal注：进入交换机全局配置模式SWITCH(config)# vlan 10注：创建vlan 10SWITCH(config-vlan)# name test10注：将Vlan 10 命名为test10SWITCH(config-if)# interface fastethernet 0/5注：进入fastethernet 0/5 的接口配置模式SWITCH(config-if)# switch access vlan 10注：将fastethernet 0/5 端口加入vlan 10 中SW

11、ITCH(config-if)# interface fastethernet 0/24注：进入fastethernet 0/24 的接口配置模式SWITCH(config-if)# switchport mode trunk注：将fastethernet 0/24 设为tag vlan 模式【实验过程】分别在两台交换机上做如上配置【验证命令】show vlanshow int f0/24 switchport【实验结果】PC1 与PC3 地址都设成192.168.10.0/24 的地址PC2 地址都设成192.168.20.0/24 的地址当PC1 与PC3 都分别接在两台交换机的fast

12、0/5 时，即在同一Vlan 中，可互相ping 通，当PC2 与PC1，PC3 不在同一vlan 中则不通。3VLAN 之间进行通信（可选）【网络拓扑】【实验项目】VLAN 间进行通信接上面实验2，若实现vlan 间互相通信，需做的配置：在三层交换机3550-24 上创建两个虚拟的vlan 接口（即SVI 接口），如下配置：【实验配置】在三层交换机S3550-24上:SWITCH#configure terminal注：进入交换机全局配置模式SWITCH(config)# int vlan 10注：创建虚拟接口vlan 10SWITCH(config-if)#ip address 192.1

13、68.10.254 255.255.255.0注：配置虚拟接口vlan 10 的地址为192.168.10.254，为网关SWITCH(config-if)#no shutdown注：手工打开虚拟接口vlan 10SWITCH(config-if)#exit注：返回到全局配置模式SWITCH(config)# int vlan 20注：创建虚拟接口vlan 20SWITCH(config-if)#ip address 192.168.20.254 255.255.255.0注：配置虚拟接口vlan 20 的地址为192.168.20.254，为网关SWITCH(config-if)#no sh

14、utdown注：手工打开虚拟接口vlan 20将PC1 和PC3 的默认网关设置为192.168.10.254;将PC2 的默认网关设置为192.168.20.254， 将另一个网卡（配置用的，连接在RCMS上）禁用，否则，一计算机有两个默认网关，无法PING 通。【验证命令】show ip int不同VLAN 内的主机可以互相PING 通。【实验结果】 实验三 快速生成树协议【网络拓扑】【实验项目】快速生成树802.1W 测试【实验环境】将用一台支持802.1w 的交换机STAR-S3550-24与STAR-S2126G 交换机用两条双绞线互联（这里分别连接在0/2、0/4 口）【实验配置】

15、1注：进入全局配置模式S2126G#configure terminal2注：启用交换机生成树协议S2126G(config)#spanning-tree3注：返回特权模式S2126G(config)#end4注：显示交换机生成树协议的状态S2126Gshow spanning-tree5注：显示交换机fastethernet 0/2 端口的生成树状态S2126Gshow spanning-tree interface fastethernet 0/2察看优先级别，默认情况都为32768，再比较两交换机的MAC地址，判断谁是根网桥。6改变MAC地址小的三层交换机STAR-S3550-24的交换

16、机的优先级为40967再次show spanning-tree 可以发现：（1）所有交换机DesignatedRoot为1000+根网桥的MAC地址（2）非根网桥的RootPort有端口指定。对于根网桥，RootPort为0【实验过程】在一台非根S2126G 上执行上述命令后过5 秒，用show spanning-tree interface fast0/2 ，show spanning-tree interface fast 0/4 查看，应为一个端口StpPortState应处于discarding，另一端口StpPortState 应处于forwarding 状态【实验结果】当有两个端口

17、都连在一个共享介质上，交换机会选择一个高优先级（数值小）的端口进入forwarding 状态，低优先级（数值大）的端口进入discarding 状态。如果两个端口的优先级一样，就选端口号小的那个进入forwarding 状态。【辅助命令】1) S2126G(config)#spanning-tree priority 注：配置交换机优先级，“0”或“4096”的倍数(RSTP BPDU 该值后12bit 全0)2) S2126G(config-if)#spanning-tree port-priority 注：配置交换机端口优先级，“0”或“16”的倍数(RSTP BPDU 该值后4bit 全

18、0)【补充】链路聚合1、在两台交换机上都创建VLAN 100，并将两台计算机PC1和PC2上检测网线插入的端口加入VLAN 100（用于检测）。2、将两台交换机上对应的两个端口相互连接（如分别连接在2323、2424 口 ，打算做TRUNK聚合的两根线）。3、分别在两台交换机上执行以下命令：# Conf t（config）# interface aggregateport 1 ! 创建聚合接口AG1（config-if）# switchport mode trunk ! 配置AG模式为trunk（config-if）# exit（config）# interface range f 0/23-

19、24 ! 进入两接口（config-if）# port-group 1 ! 在AG1中加入23号，24号端口（config-if）# exit（config）# show aggregateport 1 summary# show running 4、当交换机之间的一条链路断开时，验证PC1和PC2仍能互相通信【注意】 只有同类型的端口才能聚合为一个端口实验四 路由器的基本配置【网络拓扑】【实验配置】A 路由器的配置：1基本配置：1) 配置路由器主机名Red-Giant enable(注：从用户模式进入特权模式)Red-Giant# configure terminal（注：从特权模式进入全局

20、配置模式）Red-Giant(config)# hostname A（注：将主机名配置为“A”）A(config)#2) 为路由器各接口分配IP 地址A(config)# interface s 0/1注：进入路由器s 0/1 的接口配置模式（常见的路由器接口：fastethernet 0/1，fastethernet 0/2，s 0/1，s 1/1）A(config-if)# ip address 172.16.2.2 255.255.255.0注：设置路由器s 0/1 的IP 地址为172.16.2.2，对应的子网掩码为255.255.255.0A(config)# interface f

21、astethernet 0/1注：进入路由器fastethernet 0/1 的接口配置模式 A(config-if)# ip address 172.16.3.1 255.255.255.0注：设置路由器fastethernet 0/1 的IP 地址为172.16.3.1，对应的子网掩码为255.255.255.02配置接口时钟频率（DCE）：A(config)#interface s 0/1注：进入路由器serial 0 的接口配置模式 R2624(config-if)clock rate 64000注：设置接口物理时钟频率为64KbpsB 路由器的配置：1基本配置：1) 配置路由器主机名

22、Red-Giantenable 14 (注：从用户模式进入特权模式)Red-Giant#configure terminal（注：从特权模式进入全局配置模式）Red-Giant(config)#hostname B（注：将主机名配置为“B”）B(config)#4) 为路由器各接口分配IP 地址B(config)# interface s 0/1注：进入路由器serial 0 的接口配置模式 B(config-if)# ip address 172.16.2.1 255.255.255.0注：设置路由器serial 0 的IP 地址为172.16.2.1，对应的子网掩码为255.255.255

23、.0A(config)#interface fastethernet 0/1注：进入路由器fastethernet 0/1 的接口配置模式A(config-if)#ip address 172.16.1.1 255.255.255.0注：设置路由器fastethernet 0 的IP 地址为172.16.1.1，对应的子网掩码为255.255.255.0【验证命令】show intshow ip int briefping【测试结果】1) 查看路由器端口为up, upA(config)#show runB(config)# show run2) 两台路由器互相ping 对方的Serial 口地

24、址，应该为通在A上：A(config)# ping 172.16.2.1在B上：B(config)# ping 172.16.2.23) 两台主机分别ping 与其直连的路由器的Fastethernet 口，应为通4) 从与路由器相连的主机可以telnet 到，与路由器相连的主机可以telnet 到实验五 PPP CHAP 认证【网络拓扑】拓扑说明：本例子说明了PPP CHAP 认证的配置，其中，Router A 为认证方，IP 地址为1.1.1.1/24,主机名为RouterA,要求口令为Router,建立的用户列表中包括RouterB 的主机名；Router B 为认证方，IP 地址为1.

25、1.1.2/24,主机名为RouterB,口令发送为Router。【实验配置】RouterA 配置：Red-Giant#config terminal!设置主机名Red-Giant(config)#hostname RouterA!设置用户名和密码的列表RouterA(config)#username RouterB password 0 RouterRouterA(config)#username RouterC password 0 RouterRouterA(config)#interface serial0!封装协议RouterA(config-if)#encap pppRouterA

26、(config-if)#clock rate 64000!设置IP 地址RouterA(config-if)#ip address 1.1.1.1 255.255.255.0!设置PPP 的chap 验证方式RouterA(config-if)#ppp authentication chapRouterB 配置：Red-Giant(config)#hostname RouterB!以对方的主机名作为用户名，密码和对方路由器的密码设定的一致RouterB(config)#username RouterA password 0 RouterRouterB(config)#interface ser

27、ial014!封装协议RouterB(config-if)#encap ppp!设置IP 地址RouterB(config-if)#ip address 1.1.1.2 255.255.255.0【验证命令】Show interface Serial0Debug ppp authentication实验六 PPP PAP 认证【网络拓扑】拓扑说明：本例子是PAP 配置，用户名为Red-Giant,设定密码Router，认证方的IP 地址为1.1.1.1/24，被认证方的IP 地址为1.1.1.2/24，要求设定的用户名和密码和认证方一样。Router A 为被认证方，Router B 为认证方

28、；【实验配置】RouterA 配置：Red-Giant#config terminalRed-Giant(config)#interface Serial0!配置IP 地址Red-Giant(config-if)#ip address 1.1.1.2 255.255.255.0!封装PPP 协议Red-Giant(config-if)#encapsulation pppRed-Giant(config-if)#clock rate 64000!设置PAP 认证的用户名和密码Red-Giant(config-if)#ppp pap sent-username Red-Giant password

29、0 RouterRouterB 配置：Red-Giant#config terminalRed-Giant(config)#username Red-Giant password 0 RouterRed-Giant(config)#interface Serial0!配置IP 地址Red-Giant(config-if)#ip address 1.1.1.1 255.255.255.0!封装PPP 协议Red-Giant(config-if)#encapsulation ppp!设定PPP 的认证方式Red-Giant(config-if)#ppp authentication pap【验证命

30、令】Show interface Serial0Debug ppp authentication实验七 静态路由【网络拓扑】【实验内容】通过静态路由，使路由器A，B 具有非直连子网的路由信息。【实验配置】A 路由器的配置：1基本配置：1) 配置路由器主机名Red-Giantenable(注：从用户模式进入特权模式)Red-Giant#configure terminal（注：从特权模式进入全局配置模式）Red-Giant(config)#hostname A（注：将主机名配置为“A”）A(config)#2)为路由器各接口分配IP 地址A(config)#interface serial 0A(config-if)#ip address 172.16.2.2 255.255.255.0注：设置路由器serial 0 的IP 地址为172.16.2.2，对应的子网掩码为255.255.255.0A(config)#interface fastethernet 0A(config-if)#ip address 172.16.3.1 255.255.255.0注：设置路由器fastethernet 0 的IP