高级网络管理实验指导书地大.docx

1、高级网络管理实验指导书地大高级网络管理实验指导书(第一版)主编：陈云亮 樊俊青副主编：杜琳 陈晶 赵丹中国地质大学计算机学院应用系2006年10月了解RCMS的使用在PC机上通过如下地址进入RCMS：(具体数据以机柜门上标签为准)1组：http：/172.16.24.1:80802组：http：/172.16.24.2:80803组：http：/172.16.24.3:80804组：http：/172.16.24.4:80805组：http：/172.16.24.5:80806组：http：/172.16.24.6:80807组：http：/172.16.24.7:8080上面会显示所有RCM

2、S所连接的设备。通过双击输入设备下面的名字可以快速的切换到相应的设备。实验一 交换机基本配置 【实验名称】配置交换机支持Telnet 【实验目的】掌握交换机的管理特性，学会配置交换机支持Telnet操作的相关语句。 【背景描述】 假设某学校的网络管理员第一次在设备机房对交换机进行了初次配置后，他希望以后在办公室或出差时也可以对设备进行远程管理，现要在交换机上做适当配置，使他可以实现这一功能。 本实验以S3760-48交换机为例，交换机命名为SwitchA。一台PC机通过串口（ Com）连接到交换机的控制（Console）端口，通过网卡（NIC）连接到交换机的F0/1端口。假设PC机的IP地址和

3、网络掩码分别为192.168.0.137, 255.255.255.0，配置交换机的管理IP地址和网络掩码分别为192.168.0.138, 255.255.255.0。【实现功能】使网络管理员可以通过Telnet对交换机进行远程管理。【实验拓扑】SwitchAF0/1 ConsolePC com【实验设备】S3760-48（1台）。【实验步骤】步骤1在交换机上配置管理IP地址。S3760#enable 14 !进入特权模式Password: hgS3760#configure terminal ！进入全局配置模式S3760(config)#hostname switchA ！配置交换机名称为

4、“switchA”switchA(config)#interface vlan 1 ！进入交换机管理接口配置模式switchA(config-if)#ip address 192.168.0.138 255.255.255.0 ！ 配置交换机管理接口IP地址switchA(config-if)#no shutdown ！开启交换机管理接口验证测试：验证交换机管理IP地址已经配置和开启switchA#show ip interface ！验证交换机管理IP地址已经配置，管理接口已经开启Interface : VL1Description : Vlan 1OperStatus : upManage

5、mentStatus : EnabledPrimary Internet address: 192.168.0.138/24Broadcast address : 255.255.255.255PhysAddress : 00d0.f8bf.fe66或：switchA#show interface vlan 1 ！验证交换机管理IP地址已经配置，管理接口已经开启Interface : Vlan 1Description :AdminStatus : upOperStatus : upHardware : -Mtu : 1500LastChange : 0d:0h:0m:0sARP Timeou

6、t : 3600 secPhysAddress : 00d0.f8bf.fe66ManagementStatus:EnabledPrimary Internet address: 192.168.0.138/24Broadcast address : 255.255.255.255步骤2配置交换机远程登录密码。switchA(config)#enable secret level 1 0 rg ！1表示远程登录,0表示是以密文形式传输,并设置交换机远程登录密码为“rg“ 步骤3配置交换机特权模式密码。switchA(config)#enable secret level 15 0 rg ！15

7、表示特权模式, 0表示是以密文形式传输,并设置交换机特权模式密码为“rg”验证测试：验证从PC机可以通过网线远程登录到交换机上验证测试：验证从PC机通过网线远程登录到交换机上后可以进入特权模式 C:telnet 192.168.0.138 ！从PC机登录到交换机上步骤4保存在交换机上所做的配置。 switchA#copy running-config startup-config ！保存交换机配置 或：SwitchA# write memory 或： SwitchA# wr 验证测试：验证交换机配置已保存 switchA#show configure ！验证交换机配置己保存Using 254

8、out of 6291456 bytes!version 1.0!hostname switchAvlan 1!enable secret level 1 5 _;C,tZ【20H.Y*Tenable secret level 15 5 E,1u_;C2&-8U0H!interface vlan 1 no shutdown ip address 192.168.0.138 255.255.255.0!end【注意事项】交换机的管理接口缺省一般是关闭的（shutdown),因此在配置管理接interface vlan 1的IP地址后须用命令“no shutdown”开启该接口。实验二 路由器的基

9、本配置 【实验名称】如何配置路由器支持Telnet. 【实验目的】掌握路由器的管理特性,学会配置路由器支持Telnet操作的相关语句. 【背景描述】假设某学校的网络管理员第一次在设备机房对路由器进行了初次配置后,他希望以后在办公室或出差时也可以对设备进行远程管理,现要在路由器上做适当配置,使他可以实验这一功能.本实验以一台R2624路由器为例,路由器命名为RouterA.一台PC机通过串口(COM)连接到路由器的控制(CONSOLE)端口,通过网卡(NIC)连接到路由器的fastethernet0端口.假设PC机的IP地址和网络掩码分别为192.168.0.137,255.255.255.0,

10、配置路由器的fastethernet0端口的IP地址和网络掩码分别为192.168.0.138,255.255.255.0. 【实验功能】使网络管理员可以通过Telnet对路由器进行远程管理.【实验拓扑】 RouterA F0/1 Console 192.168.0.138 NIC COMPC 【实验设备】R3760(1台) 【实验步骤】步骤1.在路由器上配置fastethernet0端口的IP地址.Red-Giantenable !进入特权模式Red-Giant#configure terminal ！进入全局配置模式Red-Giant(config)#hostname routerA ！配

11、置路由器名称为“RouterA”routerA(config)#interface fastethernet0 ！进入路由器接口配置模式routerA(config-if)#ip address 192.168.0.138 255.255.255.0 ！配置路由器管理接口IP地址routerA(config-if)#no shutdown ！开启路由器fastethernet0接口验证测试：验证路由器接口fastethernet0的IP地址已经配置和开启routerA#show ip interface fastethernet0 或routerA#show ip interface brie

12、f步骤2.配置路由器远程登录密码.routerA(config)#line vty 0 4 ！进入路由器线路配置模式，配置前5个用户登录的密码。routerA(config-line)#login !配置远程登录routerA(config-line)#password rg ！设置路由器远程登录密码为“rg”routerA(config-line)#end ！退出线路配置模式步骤3.配置路由器特权模式密码.routerA(config)#enable secret rg ！设置路由器特权模式密码为“rg”，secret是以密文方式传输密码信号或：routerA(config)#enable

13、password rg ！设置路由器特权模式密码为“rg”，password是以明文方式传输密码信号验证测试:验证从PC机可以通过网线远程登录到路由器上c:telnet 192.168.0.138 !从PC机登录到路由器上步骤4.保存在路由器上所做的配置.routerA(config)#wr验证测试:验证路由器配置已保存routerA(config)#show startup-config或：routerA(config)#show run（显示现在的内存中的配置） 【注意事项】路由器接口缺省是关闭的(shutdown),因此必须在配置接口fastethernet的IP地址后须用命令”no s

14、hutdown”开启该接口. 实验三 虚拟局域网VLAN实验1 交换机端口隔离 【实验名称】 交换机端口隔离. 【实验目的】理解Port Vlan的配置. 【背景描述】假设此交换机是宽带小区城域网中的一台楼道交换机,住户PC1连接在交换机的0/5口;住户PC2连接在交换机的0/15口.现要实现各家各户的端口隔离. 【实现功能】通过PORT VLAN实现本交换机端口隔离. （通过虚拟局域网技术可以隔离网络风暴，提高网络的性能，降低无用的网络开销。并能提高网络的安全性,保密性。） 【实现拓扑】 PC1 PC2 F0/5 F0/15 Vlan10 Vlan20 【实验设备】S2126 (1台) 【实

15、验步骤】步骤1.在未划VLAN前两台PC互相PING可以通.switchA#configure terminal !进入交换机全局配置模式switchA(config)#vlan 10 ！创建VLAN10switchA(config-vlan)#name test10 ！将其命名为test10switchA(config-vlan)# !退出VLAN 10switchA(config)#vlan 20 ！创建VLAN 20switchA(config-vlan)#name test20 ！将其命名为test 20验证测试switchA#show vlan步骤2.将接口分配到VLAN.switc

16、hA(config)#interface fastethernet 0/5 ！进入fastethernet0/5的接口配置模式。switchA(config-if)#switch access vlan 10 ！将fastethernet 0/5 端口加入VLAN 10中。switchA(config-if)#exitswitchA(config)#interface fastethernet 0/15 ！进入fastethernet0/15的接口配置模式。switchA(config-if)#switch access vlan 20 ！将fastethernet 0/15 端口加入VLAN

17、 20中。步骤3.两台PC互相PING不通. 验证测试switchA#show vlan实验2 跨交换机实现VLAN 【实验名称】跨交换机实现VLAN. 【实验目的】理解VLAN如何跨交换机实现._ 【背景描述】假设某企业有2个主要部门:销售部和技术部,其中销售部门的个人计算机系统分散连接在2台交换机上,他们之间需要相互连接通信,但为了数据安全起见,销售部和技术部须要进行相互隔离,现要在交换机上做适当配置来事项这一目标. 【实现功能】使在同一VLAN里的计算机系统能快乐交换机进行相互通信,而在不同VLAN 里的计算机系统不能进行相互通信. 【实验拓扑】PC1 VLAN10 F0/5 Switc

18、hA SwitchB VLAN10 F0/24 F0/24F0/5 VLAN20 F0/15 PC3 PC2 【实验设备】S2126 (2台) 【实验步骤】步骤1.在交换机SwitchA上创建VLAN10,并将0/5端口划分到VLAN 10 中.switchA#configure terminal ！进入全局配置模式 switchA(config)#vlan 10 ！创建VLAN10switchA(config-vlan)#name sales ！将其命名为sales.switchA(config-vlan)#exit switchA(config)#interface fastetherne

19、t 0/5 !进入接口配置模式。switchA(config-if)#switchport access vlan 10 ！将0/5端口划分到VLAN 10中步骤2.在交换机SwitchA上创建VLAN 20 ,并将0/15端口划分到VLAN20中.switchA#configure terminal ！进入全局配置模式 switchA(config)#vlan 20 ！创建VLAN20switchA(config-vlan)#name technical ！将其命名为technical .switchA(config-vlan)#exit switchA(config)#intErface

20、fastethernet 0/15 !进入接口配置模式。switchA(config-if)#switchport access vlan 20 ！将0/5端口划分到VLAN 20中验证测试：验证已创建了VLAN 20，并将0/15端口已划分到VLAN 20中。switchA#show vlan 步骤3.在交换机SwitchA上将与SwitchB相连的端口(假设为0/24端口)定义为tag vlan 模式.switchA(config)#interface fastethernet 0/24 ！进入接口配置模式switchA(config-if)#switchport mode trunk ！

21、将fastethernet0/24端口设为tag vlan模式。验证测试：验证fastethernet 0/24端口已被设置为tag vlan 模式。switchA#show interfaces fastethernet 0/24 switchport步骤4.在交换机SwitchB上创建VLAN 10 ,并将0/5端口划分到VLAN10中.SwitchB#configure terminal ！进入全局配置模式 SwitchB(config)#vlan 10 ！创建VLAN10SwitchB(config-vlan)#name sales ！将其命名为sales.SwitchB(config

22、-vlan)#exit SwitchB(config)#interface fastethernet 0/5 !进入接口配置模式。SwitchB(config-if)#switchport access vlan 10 ！将0/5端口划分到VLAN 10中步骤5.在交换机SwitchB上将与SwitchA相连的端口(假设为0/24端口)定义为tag vlan模式.SwitchB(config)#interface fastethernet 0/24 ！进入接口配置模式SwitchB(config-if)#switchport mode trunk ！将fastethernet0/24端口设为t

23、ag vlan模式。步骤6.验证PC1与PC3能互相通信,但PC2与PC3不能互相通信.c:ping 192.168.0.30 【注意事项】丄台交换机之间相连的端口应该设置为tag vlan 模式. 实验3 VLAN/802.1Q-VLAN间通信 【实验名称】VLAN/802.1Q-VLAN间互相通信. 【实验目的】通过三层交换机实现VLAN间互相通信. 【背景描述】假设某企业有2个主要部门:销售部和技术部,其中销售部门的个人计算机系统分散连接在2台交换机上,他们之间需要相互进行通信,销售部和技术部也 需要进行相互通讯,现要在交换机上做适当配置来实现这一目标. 【实现功能】使在同一VLAN 里

24、的计算机系统能跨交换机进行相互通信,而在不同VLAN里的计算机系统也能进行相互通信. 【实验拓扑】PC1VLAN10 F0/5 SwitchA SwitchB VLAN10 F0/24 F0/24F0/5 VLAN20 F0/15 PC3PC2 【实验设备】S2126(1台),S3550-24(1台) 【实验步骤】步骤1.在交换机SwitchA上创建VLAN10,并将0/5端口划分到VLAN 10 中.switchA#configure terminal ！进入全局配置模式 switchA(config)#vlan 10 ！创建VLAN10switchA(config-vlan)#name s

25、ales ！将其命名为sales.switchA(config-vlan)#exit switchA(config)#interface fastethernet 0/5 !进入接口配置模式。switchA(config-if)#switchport access vlan 10 ！将0/5端口划分到VLAN 10中步骤2.在交换机SwitchA上创建VLAN 20 ,并将0/15端口划分到VLAN20中.switchA#configure terminal ！进入全局配置模式 switchA(config)#vlan 20 ！创建VLAN20switchA(config-vlan)#name

26、 technical ！将其命名为technical .switchA(config-vlan)#exit switchA(config)#interface fastethernet 0/15 !进入接口配置模式。switchA(config-if)#switchport access vlan 20 ！将0/5端口划分到VLAN 20中验证测试：验证已创建了VLAN 20，并将0/15端口已划分到VLAN 20中。switchA#show vlan 步骤3.在交换机SwitchA上将与SwitchB相连的端口(假设为0/24端口)定义为tag vlan 模式.switchA(config)

27、#interface fastethernet 0/24 ！进入接口配置模式switchA(config-if)#switchport mode trunk ！将fastethernet0/24端口设为tag vlan模式。验证测试：验证fastethernet 0/24端口已被设置为tag vlan 模式。switchA#show interfaces fastethernet 0/24 switchport步骤4.在交换机SwitchB上创建VLAN 10 ,并将0/5端口划分到VLAN10中.SwitchB#configure terminal ！进入全局配置模式 SwitchB(con

28、fig)#vlan 10 ！创建VLAN10SwitchB(config-vlan)#name sales ！将其命名为sales.SwitchB(config-vlan)#exit SwitchB(config)#interface fastethernet 0/5 !进入接口配置模式。SwitchB(config-if)#switchport access vlan 10 ！将0/5端口划分到VLAN 10中步骤5.在交换机SwitchB上将与SwitchA相连的端口(假设为0/24端口)定义为tag vlan模式.SwitchB(config)#interface fastetherne

29、t 0/24 ！进入接口配置模式SwitchB(config-if)#switchPort mode trunk ！将fastethernet0/24端口设为tag vlan模式。步骤6.验证PC1与PC2能互相通信,但PC2与PC3不能互相通信.c:ping 192.168.0.30步骤7.设置三层交换机VLAN间通讯.switchA(config)#int vlan 10 !创建虚拟接口vlan 10 switchA(config-if)#ip address 192.168.10.254 255.255.255.0 switchA(config-if)#exitswitchA(confi

30、g)#int vlan 20 !创建虚拟接口vlan 20switchA(config-if)#ip address 192.168.20.254 255.255.255.0 步骤8.将PC1和PC3的默认网关设置为192.168.10.254,ip地址为192.168.10.x,将PC2的默认网关设置为192.168.20.254, 192.168.20.x.测试结果.不同VLAN内的主机可以互相PING通. 【注意事项】两台交换机之间相连的端口应该设置为tag vlan 模式.需要设置PC的网关. 实验四 静态路由 【实验名称】静态路由 【实验目的】掌握通过静态路由方式实现网络的连通性. 【背景描述】假设校园通过一台路由器连接到校园外的另一台路由器上,现要在路由器上做适当配置,实现校园网内部主机与校园网外部主机的相互通信. 【实现功能】实现网络的互连互通,从而实现信息的共享和传递. 【实验拓扑】172.16.1.0/24 172.16.2.0/24 172.16.3.0/24