计算机网络实验上机指导书实验二.docx

1、计算机网络实验上机指导书实验二计算机网络上机指导书昆明理工大学信自学院实验二 eNSP基础及交换机基本配置【实验目的】学习eNSP模拟器的基本使用方法，掌握以太网交换机基本配置方法和命令。【实验学时】 建议3学时【实验原理】本次实验相关理论基础可以参照华为认证工程师教材第三章以太网交换机基础进行学习以下两张图是华为系列交换机简介：下图是由华为交换机组建的大型园区综合智能千兆网络：一、交换机常用命令配置模式1 业务描述(1) Huawei系列产品的系统命令采用分级保护方式，命令被划分为参观级、监控级、配置级、管理级4个级别（0-3），简介如下： 参观级：网络诊断工具命令（ping、tracert

2、）、从本设备出发访问外部设备的命令（包括：Telnet客户端）等，该级别命令不允许进行配置文件保存的操作。 监控级：用于系统维护、业务故障诊断等，包括display、debugging命令，该级别命令不允许进行配置文件保存的操作。 配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供直接网络服务。 管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、FTP、TFTP、XModem下载、配置文件切换命令、电源控制命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设置命令等。（2）命令视图：系统将命令行接口划分为若干个命令视图，

3、系统的所有命令都注册在某个（或某些）命令视图下，只有在相应的视图下才能执行该视图下的命令：各命令视图的功能特性、进入各视图的命令等的细则： 命令视图功能特性列表命令视图功能提示符进入命令退出命令用户视图查看交换机的简单运行状态和统计信息与交换机建立连接即进入quit断开与交换机连接系统视图配置系统参数Huawei在用户视图下键入system-viewquit返回用户视图以太网口视图配置以太网口参数Huawei-Ethernet1/0/0在系统视图下键入interface ethernet 1/0/0quit返回系统视图千兆以太网接口视图配置千兆以太网接口参数Huawei-GigabitEthe

4、rnet6/1/0在系统视图下键入interface gigabitethernet 6/1/0quit返回系统视图RIP协议视图配置RIP协议参数Huawei-rip在系统视图下键入ripquit返回系统视图注：华为路由器或交换机里的Ethernet 0/0/1和GE0/0/0（GE就是gigabitethernet），第一个0 代表槽位，第二个代表是上子卡或下子卡，第三个代表是第几个端口。如下图的一个插在背板的一个2fe模块（该模块具有2个快速以太网接口），该模块处在第一个槽位，也就是0槽位，又处于第一个子卡，也就是0，里面有两个以太网接口，这两个一台网接口分别就是：FE 0/0/0 和

5、FE0/0/1如果将该模块安装在下图的插槽，则两个接口标志为：FE 1/1/0 和 FE1/1/12 配置参考（1）命令行在线帮助在任一命令视图下，键入“?”获取该命令视图下所有的命令及其简单描述。 ?键入一命令，后接以空格分隔的“?”，如果该位置为关键字，则列出全部关键字及其简单描述。 display ?键入一命令，后接以空格分隔的“?”，如果该位置为参数，则列出有关的参数描述。Huawei interface ethernet ? Slot numberHuawei interface ethernet 3? /Huawei interface ethernet 3/? Huawei in

6、terface ethernet 3/0? /Huawei interface ethernet 3/0/? Huawei interface ethernet 3/0/0 ? 说明：其中表示该位置无参数，在紧接着的下一个命令行该命令被复述，直接键入回车即可执行。键入一字符串，其后紧接“?”，列出以该字符串开头的所有命令。 d?debugging delete dir display键入一命令，后接一字符串紧接“?”，列出命令以该字符串开头的所有关键字。 display h?history-command 说明：输入命令的某个关键字的前几个字母，按下键，可以显示出完整的关键字，前提是这几个字母

7、可以唯一标示出该关键字，不会与这个命令的其它关键字混淆。（2）命令行错误信息用户键入的所有命令，如果通过语法检查，则执行，否则向用户报告错误信息：英文错误信息错误原因Unrecognized command没有查找到命令没有查找到关键字参数类型错参数值越界Incomplete command输入命令不完整Too many parameters输入参数太多Ambiguous command输入参数不明确 （3）历史命令命令行接口提供类似Doskey功能，将用户键入的历史命令自动保存，用户可以随时调用命令行接口保存的历史命令，并重复执行。在缺省状态下，命令行接口为每个用户最多可以保存10条历史命令

8、： 操作按键结果显示历史命令display history-command显示用户键入的历史命令访问上一条历史命令上光标键或者如果还有更早的历史命令，则取出上一条历史命令，否则响铃警告。访问下一条历史命令下光标键或者如果还有更晚的历史命令，则取出下一条历史命令，否则清空命令，响铃警告。 （4）显示特性命令行接口提供了如下的显示特性为方便用户，提示信息和帮助信息可以用中英文两种语言显示。在一次显示信息超过一屏时，提供了暂停功能，这时用户可以有三种选择:按键或命令功能暂停显示时键入停止显示和命令执行暂停显示时键入空格键继续显示下一屏信息暂停显示时键入回车键继续显示下一行信息基本配置命令操作命令从用

9、户视图进入系统视图system-view从系统视图返回到用户视图quit从任意的非用户视图返回到用户视图return设置交换机名sysname sysname显示系统版本display version slot-id 显示起始配置信息display saved-configuration显示当前配置信息display current-configuration显示设备基本信息display device pic-status | slot-id 二、通过console口配置建立本地配置环境，只需将微机（或终端）的串口通过专用配置电缆与交换机主用MPU板上的配置口（Console）连接。该配置方

10、式一般对于新设备进行基本配置，主要是远程访问配置（Telent），因为该配置方式必须通过连线直接连接在设备上。在PC机Windows95，Windows98，Windows NT等操作系统中，打开超级终端，连接端口选择COM1。设置终端通信参数为9600bit/s、8位数据位、1位停止位、无校验和无流控，选择终端类型为VT100或自动检测，如图：三、通过telnet方式配置Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以

11、在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个telnet会话，必须输入用户名和密码来登录服务器。Telnet是常用的远程控制Web服务器的方法。我们在这里通过本地PC机使用TELNET客户端登录访问远程的交换机设备进行配置，这样就进行远程调试而无需到机房使用CONSOLE口进行配置了。【实验步骤】启动eNSP ，下面开始我们的实验，单击“新建”，拖出一个云双击云，进行设置这就是对云的设置，以上设置完成了华为eNSP系统与本地计算机连接桥接，这样你的本地计算机就和你之后在ensp软件中设置的网络拓扑练成一体，你可

12、以使用本地计算机上的工具，如Ping,tracert,telnet,ftp等对你规划配置的虚拟网络进行测试和设置。选择交换机，拖出一台S3700交换机，选择设备连线，点击AUTO，将S3700跟云连接起来，在设备上单击右键启动设备。将鼠标停留在连线上2个园点（红色代表设备没有启动或者接口处于DOWN状态，绿色代表设备启动接口处于UP状态）下面开始进行S3700交换机的基础配置，在eNSP上在交换机点击右键，选择CLI进入用户视图（或者双击该设备），输入以下命令（如果在配置过程中不愿意因为系统的提示信息而影响操作，可以在用户视图下输入：undo terminal monitor来关闭系统提示信息

13、。undo terminal monitor，则系统提示Info: Current terminal monitor is off.），命令具体解释请参照附件进行学习和理解：system-viewHuaweisysname S3700 S3700super password simple 111 S3700user-interface vty 0 4S3700-ui-vty0-4authentication-mode passwordS3700-ui-vty0-4 set authentication password simple 222S3700-ui-vty0-4user privile

14、ge level 0S3700-ui-vty0-4quitS3700display currect-configS3700dis currS3700 interface Ethernet0/0/1S3700-Ethernet0/0/1 portlink-typeaccessS3700-Ethernet0/0/1portdefaultvlan1S3700-Ethernet0/0/1quitS3700dis vlanS3700dis currS3700interface vlan 1 S3700-Vlanif1ip address 192.168.2.14S3700-Vlanif1quitS370

15、0ip route-static 0.0.0.0 0.0.0.0 192.168.2.14S3700dis currS3700quitsave （必须在用户视图下进行保存，否则你所做的配置将消失）The current configuration will be written to the device.Are you sure to continue?Y/N Y这里的IP地址与你本机的IP地址处于同一个网段，此时我们测试一下, 在eNSP上在交换机点击右键，选择CLI进入系统模式下，可以测试交换机的网络连接状况，先测试本机的可达性，ping 192.168.1.104：由于指定了网关，因此

16、可以连接外网（请思考并在报告上解释可以连接外网的原因）。从交换机上ping外网地址（202.98.160.78）:使用本地计算机通过telnet登录交换机，可以进行远程配置，Win7默认没有安装telnet功能，如果使用win7系统，可能需要安装TELNET客户端，才能使用telnet命令，具体方法： 进入“控制面板”，点击 “程序”，点击 “打开或关闭Windows功能”，勾上“telnet客户端”，确定就可以正常使用telnet命令了。输入远程登录密码222由于远程登录等级为访问级，所以需要输入命令super升级到管理级权限，然后输入密码111，再输入system-view，此时已经远程连

17、接到交换机上，可以进行配置。要求在telnet模式下完成交换机基本命令的测试。如果一段时间不使用TELNET，会与远程设备自动失去连接，需要重新使用TELNET命令登录。【实验报告要求】1、 根据上机指导书要求的步骤完成实践内容，并对记录执行结果在实验报告上并对结果进行分析。2、 对主要命令进行详细注释，要求注释命令的意义和本次配置的目的。3、 学习网络冲突域和广播域的概念，对实验过程中出现的问题做出描述并将解决方法和体会写在实验报告中。附件：Ensp s3700交换机基本命令解释Huaweisuper password simple 修改特权用户密码Huaweisysname 交换机命名 H

18、uaweiinterface ethernet 0/0/1 进入接口视图Huaweiinterface vlan x 进入接口视图Huawei-Vlan-interfacexip address 10.65.1.1 255.255.0.0 交换机管理IP配置，用于远程访问进行交换机配置Huaweiip route-static 0.0.0.0 0.0.0.0 10.65.1.2 静态路由网关Huaweiuser-interface vty 0 4 进入远程访问配置界面S3026-ui-vty0-4authentication-mode password 设置远程登陆密码S3026-ui-vty

19、0-4set authentication password simple 222 设置明文密码S3026-ui-vty0-4user privilege level 3 远程登陆用户级别，最高级为3级（管理级），默认1级（监控级）Huawei-Ethernet0/1duplex half|full|auto 配置端口双工工作状态Huawei-Ethernet0/1speed 10|100|auto 配置端口工作速率Huawei-Ethernet0/1flow-control 配置端口流控Huawei-Ethernet0/1mdi across|auto|normal 配置端口MDI/MDIX

20、状态平接或扭接（使用的是交叉网线还是直连网线进行连接，通常用AUTO）Huawei-Ethernet0/1port link-type trunk|access|hybrid 设置接口工作模式Huawei-Ethernet0/1portdefaultvlanx 设置该接口输入那个VLANHuawei-Ethernet0/1shutdown 关闭/重起接口Huawei-Ethernet0/1quit 退出系统视图Huawei-Ethernet0/2port access vlan 3 将当前接口加入到指定VLAN一、vlan简介：VLAN（Virtual Local Area Network）的

21、中文名为虚拟局域网。虚拟局域网(VLAN)是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点： 网络设备的移动、添加和修改的管理开销减少；可以控制广播活动；可提高网络的安全性。二、交换机端口工作模式简介：以太网端口有三种链路类型：Access、Hybrid和Trunk。 Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口； Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口； Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。 Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。