当前位置:文档之家› 路由交换技术实验指导书

路由交换技术实验指导书

路由交换技术实验指导书
路由交换技术实验指导书

路由交换技术实验指导书

部门: xxx

时间: xxx

整理范文,仅供参考,可下载自行编辑

目录

目录0

实验一跨交换机实现VLAN1b5E2RGbCAP

实验二 RIP路由协议基本配置5p1EanqFDPw 实验三 OSPF基本配置12DXDiTa9E3d

实验四 BGP基本配置17RTCrpUDGiT

综合实验175PCzVD7HxA

实验一跨交换机实现VLAN

【实验名称】

跨交换机实现VLAN。

【实验目的】

掌握如何在交换机上划分基于端口的VLAN、如何给VLAN内添加端口,理解跨交换机之间VLAN的特点。

【背景描述】

假设某企业有两个主要部门:销售部和技术部,其中销售部门的个人计算机系统连接在不同的交换机上,他们之间需要相互进行通信,但为了数据安全起见,销售部和技术部需要进行相互隔离,现要在交换机上做适当配置来实现这一目标。jLBHrnAILg

【需求分析】

通过划分Port VLAN实现交换机的端口隔离,然后使在同一VLAN里的计算机系统能跨交换机进行相互通信,而在不同VLAN里的计算机系统不能进行相互通信。xHAQX74J0X

【实验拓扑】

图2-1 实验拓扑图

【实验设备】

三层交换机1台

二层交换机1台

【预备知识】

交换机的基本配置方法,VLAN的工作原理和配置方法,Trunk的工作原理和配置方法

【实验原理】

VLAN

互相访问必须经由路由设备进行转发。广播数据包只可以在本VLAN内进行传播,不能传输到其他VLAN中。LDAYtRyKfE

Port Vlan是实现VLAN的方式之一,Port Vlan是利用交换机的端口进行VLAN的划分,一个端口只能属于一个VLAN。Zzz6ZB2Ltk

Tag Vlan是基于交换机端口的另外一种类型,主要用于实现跨交换机的相同VLAN内主机之间可以直接访问,同时对于不同VLAN的主机进行隔离。Tag Vlan遵循了IEEE802.1q协议的标准。在利用配置了Tag vlan的接口进行数据传输时,需要在数据帧内添加4个字节的802.1q标签信息,用于标识该数据帧属于哪个VLAN,以便于对端交换机接收到数据帧后进行准确的过滤。dvzfvkwMI1

【实验步骤】

第一步:配置两台交换机的主机名

Switch#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

rqyn14ZNXI

Switch(config>#hostname L2-SW

L2-SW(config>#

S3750#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

EmxvxOtOco

S3750(config>#hostname L3-SW

L3-SW(config>#

第二步:在三层交换机上划分VLAN 添加端口

L3-SW(config>#vlan 10

L3-SW(config-vlan>#name xiaoshou

!划分销售部的VLAN 10

L3-SW(config-vlan>#vlan 20

L3-SW(config-vlan>#name jishu

!划分技术部的VLAN 20

L3-SW(config-vlan>#exit

L3-SW(config>#

L3-SW(config>#interface range fastEthernet 0/6-10

!将端口Fa0/6至Fa0/10划分到VLAN 10

L3-SW(config-if-range>#switchport mode access

L3-SW(config-if-range>#switchport access vlan 10

L3-SW(config-if-range>#exit

L3-SW(config>#interface range fastEthernet 0/11-15

!将端口Fa0/11至Fa0/15划分到VLAN 20

L3-SW(config-if-range>#switchport mode access

L3-SW(config-if-range>#switchport access vlan 20

L3-SW(config-if-range>#exit

L3-SW(config>#

第三步:在二层交换机上划分VLAN添加端口

L2-SW(config>#vlan 10

L2-SW(config-vlan>#name xiaoshou

!划分销售部的VLAN 10

L2-SW(config-vlan>#vlan 20

L2-SW(config-vlan>#name jishu

!划分技术部的VLAN 20

L2-SW(config-vlan>#exit

L2-SW(config>#

L2-SW(config>#interface range fastEthernet 0/6-10

!将端口Fa0/6至Fa0/10划分到VLAN 10

L2-SW(config-if-range>#switchport mode access

L2-SW(config-if-range>#switchport access vlan 10

L2-SW(config-if-range>#exit

L2-SW(config>#

第四步:设置交换机之间的链路为Trunk

L3-SW(config>#interface fastEthernet 0/1

L3-SW(config-if>#switchport mode trunk

L3-SW(config-if>#exit

L3-SW(config>#

L2-SW(config>#interface fastEthernet 0/1

L2-SW(config-if>#switchport mode trunk

L2-SW(config-if>#exit

L2-SW(config>#

第五步:查看VLAN和Trunk的配置

L2-SW#show vlan

第六步:验证配置

PC3和PC1都属于VLAN 10,它们的IP地址都在C类网络192.168.10.0/24内,PC2属于VLAN 20,它的IP地址在C类网络192.168.20.0/24内,可以看到从PC3是可以ping通PC1的,如图2-2所示,而从PC3是不能ping通PC2的,如图2-3所示。SixE2yXPq5

图2-2 从PC3可以ping通PC1

图2-3 从PC3

不能ping通PC2

此时,如果把PC1的连线转移到属于VLAN 20的端口上去,PC3和PC1将不再能够ping通了,如图2-4所示。6ewMyirQFL

图2-4 把PC1移到VLAN 20后也不能ping通

【注意事项】

1、交换机所有的端口在默认情况下属于ACCESS端口,可直接将端口加入某一VLAN。利用switchport mode access/trunk命令可以更改端口的VLAN 模式。kavU42VRUs

2、VLAN1属于系统的默认VLAN,不可以被删除

3、删除某个VLAN,使用no命令。例如:switch(config>#no vlan 10

4、删除当前某个VLAN时,注意先将属于该VLAN的端口加入别的VLAN,再删除VLAN。

5、两台交换机之间相连的端口应该设置为tag vlan模式。

6、Trunk接口在默认情况下支持所有VLAN的传输。

实验二 RIP路由协议基本配置

【实验名称】

RIP路由协议基本配置。

【实验目的】

掌握在路由器上如何配置RIP路由协议。

【背景描述】

假设在校园网在地理上分为2个区域,每个区域内分别有一台路由器连接了2个子网,需要将两台路由器通过以太网链路连接在一起并进行适当的配置,以实现这4个子网之间的互联互通。为了在未来每个校园区域扩充子网数量的时候,管理员不需要同时更改路由器的配置,计划使用RIP 路由协议实现子网之间的互通。y6v3ALoS89

【需求分析】

两台路由器通过快速以太网端口连接在一起,每个路由器上设置2个Loopback端口模拟子网,在所有端口运行RIP路由协议,实现所有子网间的互通。M2ub6vSTnP

【实验拓扑】

图6‐1 实验拓扑图

【实验设备】

路由器2台

【预备知识】

路由器的工作原理和基本配置方法,距离矢量路由协议,RIP工作原理和配置方法

【实验原理】

RIP

0YujCfmUCw

RIP协议以跳数做为衡量路径开销的,RIP协议里规定最大跳数为15。

RIP在构造路由表时会使用到3种计时器:更新计时器、无效计时器、刷新计时器。它让每台路由器周期性地向每个相邻的邻居发送完整的路由表。路由表包括每个网络或子网的信息,以及与之相关的度量值。

eUts8ZQVRd

【实验步骤】

第一步:配置两台路由器的主机名、接口IP地址

RSR20#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

sQsAEJkW5T

RSR20(config>#hostname RouterA

RouterA(config>#

RouterA(config>#interface fastEthernet 0/0

RouterA(config-if>#ip address 192.168.1.1 255.255.255.0

GMsIasNXkA

RouterA(config-if>#no shutdown

RouterA(config-if>#exit

RouterA(config>#

RouterA(config>#interface loopback 0

RouterA(config-if>#Aug 15 23:46:32 RouterA %7:%LINE PROTOCOL CHANGE: Interface Loopback 0, changed state to UP TIrRGchYzg RouterA(config-if>#ip address 172.16.1.1 255.255.255.0

7EqZcWLZNX

RouterA(config-if>#exit

RouterA(config>#

RouterA(config>#interface loopback 1

RouterA(config-if>#Aug 15 23:47:00 RouterA %7:%LINE PROTOCOL CHANGE: Interface Loopback 1, changed state to UP lzq7IGf02E RouterA(config-if>#ip address 172.16.2.1 255.255.255.0

zvpgeqJ1hk

RouterA(config-if>#exit

RSR20#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

NrpoJac3v1

RSR20(config>#hostname RouterB

RouterB(config>#

RouterB(config>#interface fastEthernet 0/0

RouterB(config-if>#ip address 192.168.1.2 255.255.255.0

1nowfTG4KI

RouterB(config-if>#no shutdown

RouterB(config-if>#exit

RouterB(config>#

RouterB(config>#interface loopback 0

RouterB(config-if>#Aug 8 21:00:00 RouterB %7:%LINE PROTOCOL CHANGE: Interface Loopback 0, changed state to UP fjnFLDa5Zo RouterB(config-if>#ip address 10.1.1.1 255.255.255.0

tfnNhnE6e5

RouterB(config-if>#exit

RouterB(config>#

RouterB(config>#interface loopback 1

RouterB(config-if>#Aug 8 21:00:28 RouterB %7:%LINE PROTOCOL CHANGE: Interface Loopback 1, changed state to UP HbmVN777sL RouterB(config-if>#ip address 10.2.2.1 255.255.255.0

V7l4jRB8Hs

RouterB(config-if>#exit

第二步:在两台路由器上配置RIP路由协议

RouterA(config>#router rip

RouterA(config-router>#network 192.168.1.0

RouterA(config-router>#network 172.16.1.0

RouterA(config-router>#exit

RouterB(config>#router rip

RouterB(config-router>#network 192.168.1.0

RouterB(config-router>#network 10.0.0.0

RouterB(config-router>#exit

第三步:查看RIP配置信息,路由表

RouterA#show ip route

Codes: C - connected, S - static, R - RIP B - BGP

O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type

2 83lcPA59W9

E1 - OSPF external type 1, E2 - OSPF external type 2

mZkklkzaaP

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS

inter area AVktR43bpw

* - candidate default

Gateway of last resort is no set

R 10.0.0.0/8 [120/1] via 192.168.1.2, 00:00:17, FastEthernet 0/0 ORjBnOwcEd

C 172.16.1.0/24 is directly connected, Loopback 0

C 172.16.1.1/32 is local host.

C 172.16.2.0/24 is directly connected, Loopback 1

C 172.16.2.1/32 is local host.

C 192.168.1.0/24 is directly connected, FastEthernet 0/0

2MiJTy0dTT

C 192.168.1.1/32 is local host.

RouterA#

Routing Protocol is "rip"

Sending updates every 30 seconds, next due in 21 seconds gIiSpiue7A

Invalid after 180 seconds, flushed after 120 seconds

uEh0U1Yfmh

Outgoing update filter list for all interface is: not set IAg9qLsgBX

Incoming update filter list for all interface is: not set WwghWvVhPE

Default redistribution metric is 1

Redistributing:

Default version control: send version 1, receive any version asfpsfpi4k

Interface Send Recv Key-chain

FastEthernet 0/0 1 1 2

Loopback 0 1 1 2

Loopback 1 1 1 2

Routing for Networks:

172.16.0.0

192.168.1.0

Distance: (default is 120>

RouterA#

RouterB#show ip route

Codes: C - connected, S - static, R - RIP B - BGP

O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 ooeyYZTjj1

E1 - OSPF external type 1, E2 - OSPF external type 2

BkeGuInkxI

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS

inter area PgdO0sRlMo

* - candidate default

Gateway of last resort is no set

C 10.1.1.0/24 is directly connected, Loopback 0

C 10.1.1.1/32 is local host.

C 10.2.2.0/24 is directly connected, Loopback 1

C 10.2.2.1/32 is local host.

R 172.16.0.0/16 [120/1] via 192.168.1.1, 00:00:12,

FastEthernet 0/0 3cdXwckm15

C 192.168.1.0/24 is directly connected, FastEthernet 0/0

h8c52WOngM

C 192.168.1.2/32 is local host.

RouterA#show ip rip database

RouterA#show ip rip interface

RouterB#show ip rip

RouterB#show ip rip database

RouterB#show ip rip interface

第四步:测试网络连通性

RouterA#ping 10.1.1.1

Sending 5, 100-byte ICMP Echoes to 10.1.1.1, timeout is 2

seconds: v4bdyGious

< press Ctrl+C to break >

!!!!!

Success rate is 100 percent (5/5>, round-trip min/avg/max = 1/1/1 ms J0bm4qMpJ9

RouterA#ping 10.2.2.1

Sending 5, 100-byte ICMP Echoes to 10.2.2.1, timeout is 2

seconds: XVauA9grYP

< press Ctrl+C to break >

!!!!!

Success rate is 100 percent (5/5>, round-trip min/avg/max = 1/2/10 ms bR9C6TJscw

RouterB#ping 172.16.1.1

Sending 5, 100-byte ICMP Echoes to 172.16.1.1, timeout is 2 seconds: pN9LBDdtrd

< press Ctrl+C to break >

!!!!!

Success rate is 100 percent (5/5>, round-trip min/avg/max = 1/1/1 ms DJ8T7nHuGT

RouterB#ping 172.16.2.1

Sending 5, 100-byte ICMP Echoes to 172.16.2.1, timeout is 2 seconds: QF81D7bvUA

< press Ctrl+C to break >

!!!!!

Success rate is 100 percent (5/5>, round-trip min/avg/max = 1/1/1 ms 4B7a9QFw9h

第五步:用debug命令观察路由器接收和发生路由更新的情况下面是一个完整的RIP路由器接收更新和发送更新的过程,从中可以看到RouterB接收到了RouterA发送的更新,其中包含一条路由信息

172.16.0.0<可以看到水平分割原则的作用),然后刷新了路由表。

ix6iFA8xoX

RouterB本身发送的更新报文则在Fa0/0、Lo0和Lo1三个端口发出,采用广播的方式,广播地址分别为192.168.1.255,10.1.1.255,

10.2.2.255,使用UDP 的520端口。在水平分割的原则下,每个端口发送的路由信息均不相同。wt6qbkCyDE

RouterB#debug ip rip

Aug 8 21:06:08 RouterB %7: [RIP] RIP recveived packet,

sock=2125 src=192.168.1.1 len=24 Kp5zH46zRk

Aug 8 21:06:08 RouterB %7: [RIP] Cancel peer remove timer Yl4HdOAA61

Aug 8 21:06:08 RouterB %7:[RIP] Peer remove timer shedule...

ch4PJx4BlI

Aug 8 21:06:08 RouterB %7: route-entry: family 2 ip

172.16.0.0 metric 1 qd3YfhxCzo

Aug 8 21:06:08 RouterB %7: [RIP] Received version 1 response packet E836L11DO5

Aug 8 21:06:08 RouterB %7: [RIP] Translate mask to 16

S42ehLvE3M

Aug 8 21:06:08 RouterB %7: [RIP] Old path is:

nhop=192.168.1.1 routesrc=192.168.1.1 intf=1 501nNvZFis

Aug 8 21:06:08 RouterB %7: [RIP] New path is:

nhop=192.168.1.1 routesrc=192.168.1.1 jW1viftGw9

Aug 8 21:06:08 RouterB %7: [RIP] [172.16.0.0/16] RIP route refresh! xS0DOYWHLP

Aug 8 21:06:08 RouterB %7: [RIP] [172.16.0.0/16] RIP distance apply from 192.168.1.1! LOZMkIqI0w

Aug 8 21:06:08 RouterB %7: [RIP] [172.16.0.0/16] ready to refresh kernel... ZKZUQsUJed

Aug 8 21:06:08 RouterB %7: [RIP] NSM refresh: IPv4 RIP Route 172.16.0.0/16 distance=120 metric=1 nexthop_num=1

distance=120 nexhop=192.168.1.1 ifindex=1 dGY2mcoKtT

Aug 8 21:06:08 RouterB %7: [RIP] [172.16.0.0/16] cancel route timer rCYbSWRLIA

Aug 8 21:06:08 RouterB %7: [RIP] [172.16.0.0/16] route timer schedule... FyXjoFlMWh

Aug 8 21:06:23 RouterB %7: [RIP] Output timer expired to send reponse TuWrUpPObX

Aug 8 21:06:23 RouterB %7: [RIP] Prepare to send BROADCAST response... 7qWAq9jPqE

Aug 8 21:06:23 RouterB %7: [RIP] Building update entries on FastEthernet 0/0 llVIWTNQFk

Aug 8 21:06:23 RouterB %7: network 10.0.0.0 metric 1 yhUQsDgRT1

Aug 8 21:06:23 RouterB %7: [RIP] Send packet to 192.168.1.255 Port 520 on FastEthernet 0/0 MdUZYnKS8I

Aug 8 21:06:23 RouterB %7: [RIP] Prepare to send BROADCAST response... 09T7t6eTno

Aug 8 21:06:23 RouterB %7: [RIP] Building update entries on Loopback 0 e5TfZQIUB5

Aug 8 21:06:23 RouterB %7: network 10.2.2.0 metric 1

s1SovAcVQM

Aug 8 21:06:23 RouterB %7: network 172.16.0.0 metric 2

GXRw1kFW5s

Aug 8 21:06:23 RouterB %7: network 192.168.1.0 metric 1 UTREx49Xj9

Aug 8 21:06:23 RouterB %7: [RIP] Send packet to 10.1.1.255 Port 520 on Loopback 0 8PQN3NDYyP

Aug 8 21:06:23 RouterB %7: [RIP] Prepare to send BROADCAST response... Aug 8 21:06:23 RouterB %7: [RIP] Building update entries on Loopback 1 mLPVzx7ZNw

Aug 8 21:06:23 RouterB %7: network 10.1.1.0 metric 1

AHP35hB02d

Aug 8 21:06:23 RouterB %7: network 172.16.0.0 metric 2

NDOcB141gT

Aug 8 21:06:23 RouterB %7: network 192.168.1.0 metric 1

1zOk7Ly2vA

Aug 8 21:06:23 RouterB %7: [RIP] Send packet to 10.2.2.255 Port 520 on Loopback 1 fuNsDv23Kh

Aug 8 21:06:23 RouterB %7: [RIP] Schedule response send timer tqMB9ew4YX

【注意事项】

1、配置RIP的Network命令时只支持A、B、C的主网络号,如果写入子网则自动转为主网络号。

2、No auto-summary功能只有在RIPv2支持。

【参考配置】

RouterA#show running-config

实验三 OSPF基本配置

【实验名称】

OSPF单区域基本配置。

【实验目的】

掌握在路由器上配置OSPF单区域。

【背景描述】

假设校园网通过1台三层交换机连到校园网出口路由器,路由器再和校园外的另1台路由器连接,现做适当配置,实现校园网内部主机与校园网外部主机的相互通信。HmMJFY05dE

本实验以两台路由器、1台三层交换机为例。S3550上划分有VLAN10和VLAN50,其中VLAN10用于连接RA,VLAN50用于连接校园网主机。

ViLRaIt6sk

【需求分析】

需要在路由器和交换机上配置OSPF路由协议,使全网互通,从而实现信息的共享和传递。

【实验拓扑】

图7-1 实验拓扑图

【实验设备】

三层交换机1台

路由器2台

交叉线或直连线3条

【预备知识】

路由器基本配置知识、OSPF

【实验原理】

OSPF

9eK0GsX7H1

OSPF路由协议通过向全网扩散本设备的链路状态信息,使网络中每台设备最终同步一个具有全网链路状态的数据库

OSPF属于无类路由协议,支持VLSM<变长子网掩码)。OSPF是以组播的形式进行链路状态的通告的。

在大模型的网络环境中,OSPF支持区域的划分,将网络进行合理规划。划分区域时必须存在area0<骨干区域)。其他区域和骨干区域直接相连,或通过虚链路的方式连接。B6JgIVV9ao

【实验步骤】

第一步:在路由器和三层交换机配置IP地址

switch#configure terminal

switch(config>#hostname S3750

S3750(config>#vlan 10

S3750(config-vlan>#exit

S3750(config>#vlan 50

S3750(config-vlan>#exit

S3750(config>#interface f0/1

S3750(config-if>#switchport access vlan 10

S3750(config-if>#exit

S3750(config>#interface f0/2

S3750(config-if>#switchport access vlan 50

S3750(config-if>#exit

S3750(config>#interface vlan 10

S3750(config-if>#ip address 172.16.1.2 255.255.255.0

P2IpeFpap5

S3750(config-if>#no shutdown

S3750(config-if>#exit

S3750(config>#interface vlan 50

S3750(config-if>#ip address 172.16.5.1 255.255.255.0

3YIxKpScDM

S3750(config-if>#no shutdown

S3750(config-if>#exit

RouterA(config># interface fastethernet 0/1

RouterA(config-if># ip address 172.16.1.1 255.255.255.0 gUHFg9mdSs

RouterA(config-if># no shutdown

RouterA(config-if>#exit

RouterA(config># interface fastethernet 0/0

RouterA(config-if># ip address 172.16.2.1

255.255.255.0uQHOMTQe79

RouterB(config-if># no shutdown

RouterB(config># interface fastethernet 0/1

RouterB(config-if># ip address 172.16.3.1 255.255.255.0 IMGWiDkflP

RouterB(config-if># no shutdown

RouterB(config-if>#exit

RouterB(config># interface fastethernet 0/0

RouterB(config-if># ip address 172.16.2.2 255.255.255.0 WHF4OmOgAw

RouterB(config-if># no shutdown

第二步:配置OSPF路由协议

S3750(config>#router ospf

S3750(config-router>#network 172.16.5.0 0.0.0.255 area 0

aDFdk6hhPd

S3750(config-router>#network 172.16.1.0 0.0.0.255 area 0

ozElQQLi4T

S3750(config-router>#end

RouterA(config># router ospf 1

RouterA(config-router>#network 172.16.1.0 0.0.0.255 area 0 CvDtmAfjiA

RouterA(config-router>#network 172.16.2.0 0.0.0.255 area 0 QrDCRkJkxh

RouterA(config-router>#end

RouterB(config>#router ospf 2

RouterB(config-router>#network 172.16.2.0 0.0.0.255 area 0 4nCKn3dlMX

RouterB(config-router>#network 172.16.3.0 0.0.0.255 area 0 ijCSTNGm0E

RouterB(config-router>#end

第三步:验证测试

S3750#show vlan

S3750#show ip interface brief

RA#show ip interface brief

RB#show ip interface brief

S3750#show ip route

Codes: C - connected, S - static, R - RIP B - BGP

O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type

2 vfB1pxanfk

E1 - OSPF external type 1, E2 - OSPF external type 2

JbA9VhEou1

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS

inter area X7Ahr18pJI

* - candidate default

Gateway of last resort is no set

C 172.16.1.0/24 is directly connected, VLAN 10

C 172.16.1.2/32 is local host.

O 172.16.2.0/24 [110/2] via 172.16.1.1, 00:14:09, VLAN 10

b3zqXLCqXo

O 172.16.3.0/24 [110/3] via 172.16.1.1, 00:04:39, VLAN 10 pZyytu5rc5

C 172.16.5.0/24 is directly connected, VLAN 50

C 172.16.5.1/32 is local host.

RA#show ip route

Codes: C - connected, S - static, R - RIP B - BGP

O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 DVyGZezsrM

E1 - OSPF external type 1, E2 - OSPF external type 2

RQxPvY3tFs

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area 5MxX1IxuU9

* - candidate default

Gateway of last resort is no set

C 172.16.1.0/24 is directly connected, FastEthernet 0/1

jIw5xs0v9P

C 172.16.1.1/32 is local host.

C 172.16.2.0/24 is directly connected, FastEthernet 0/0

xEve2buwnw

C 172.16.2.1/32 is local host.

O 172.16.3.0/24 [110/2] via 172.16.2.2, 00:05:21, FastEthernet 0/0 KAvmyVYxCd

O 172.16.5.0/24 [110/2] via 172.16.1.2, 00:14:51, FastEthernet 0/1 Ywuu4FszRT

RB#show ip route

Codes: C - connected, S - static, R - RIP B - BGP

O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 cstDApWA6A

E1 - OSPF external type 1, E2 - OSPF external type 2

qotL69pBkh

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area EksTCSTCzX

* - candidate default

Gateway of last resort is no set

O 172.16.1.0/24 [110/2] via 172.16.2.1, 00:05:58, FastEthernet 0/0 Sgs28CnDOE

C 172.16.2.0/24 is directly connected, FastEthernet 0/0

6craEmRE2k

C 172.16.2.2/32 is local host.

C 172.16.3.0/24 is directly connected, FastEthernet 0/1

k8qia6lFh1

C 172.16.3.1/32 is local host.

O 172.16.5.0/24 [110/3] via 172.16.2.1, 00:15:22,

FastEthernet 0/0 y3qrGQOGwI

RA#show ip ospf neighbor

OSPF process 1:

Neighbor ID Pri State Dead Time Address Interface

172.16.5.1 1 Full/DR 00:00:38 172.16.1.2 FastEthernet 0/1

MZpzcAiHKo

172.16.2.2 1 Full/DR 00:00:36 172.16.2.2 FastEthernet 0/0

0VoHIjMIZ5

RA#show ip ospf interface fastEthernet 0/0

【注意事项】

1、在申明直连网段时,注意要写该网段的反掩码。

2、在申明直连网段时,必须指明所属的区域。

实验四 BGP基本配置

实验说明见教材P250-P255。

综合实验

综合实验一中小企业双出口

【案例背景】

某中型企业现有的网络具有近3000各节点,随着企业经营规模的不断扩大,网络应用的增多,原有的网络已经越来越不适应新形式的发展。为加强企业信息建设水平,企业希望改造企业内部原来的企业网络,新改造的网络遵循“安全性、可管理性、稳定性”。首先需要保障企业网络的网络出口稳定可靠性,其次病毒侵入与非法攻击是目前企业网络最大的安全隐患,新网络要具有防止网络蠕虫病毒扩散、DDoS攻击和恶意的IP扫描现象出现。此外在内部网络带宽资源利用率上,网络的可管理性上都应比目前有很大的改进。dRoQe3gJeM

某中型企业要求新的企业内部网络建设,需严格遵循“安全性;可管理性;稳定性”的原则,具体如下:

1、为了保证网络出口稳定可靠性:企业向ISP申请了两条Internet线

路,需要这两条线路做负载均衡和冗余备份。rNnYJNKKts

2、为了保证网络安全可靠性:企业要求核心设备支持防DDoS攻击、防

恶意的IP扫描。病毒侵入与非法攻击是企业网络很大的安全隐患。

不发作则已,一发作就是大问题,因此,企业要求内部网络能实现在核心层、接入层防止网络蠕虫病毒扩散。要求核心和接入网络设备能支持VLAN的划分,降低网络内广播数据包的传播,提高带宽资源利用率,防止广播风暴的产生。FJn6fxdLH9

3、管理性:网络设备需能够支持灵活多样的管理方式,可以减轻管理、维护的难度。

【拓扑结构】

如图1-1所示网络拓扑是某中型企业内部网络网络拓扑,为了保证网络出口稳定可靠性:企业向ISP申请了两条Internet线路,需要这两条线路做负载均衡和冗余备份,具体的地址和设备规划详见其上。TFmfLhHMWP

图1-1 某中型企业内部网络拓扑规划

【实验设备】

模块化路由器设备<2台)、三层交换机设备<1台)、二层接入交换机设备<2台)、测试计算机<6台)

【技术需求分析】

企业要求新的企业内部网络建设,需严格遵循“安全性;可管理性;稳定性”的原则:

需求1:为了保证网络出口稳定可靠性:企业向ISP申请了两条

internet线路,需要这两条线路做负载均衡和冗余备份。

7Blnh0bNbw

现代交换技术实验报告

实验一C&C08 交换机系统介绍 一.实验目的 通过本实验,让学生了解程控交换机单元所具备的最基本的功能。 二.实验器材 程控交换机一套。 三.实验内容 通过现场实物讲解,让学生了解CC08 交换机的构造。 四.实验步骤 CC08 交换机是采用全数字三级控制方式。无阻塞全时分交换系统。语音信 号在整个过程中在实现全数字化。同时为满足实验方对模拟信号认识的要求,也 可以根据用户需要配置模拟中继板。 实验维护终端通过局域网(LAN)方式和交换机BAM后管理服务器通信,完 成对程控交换机的设置、数据修改、监视等来达到用户管理的目的。 1.实验平台数字程控交换系统总体配置如图 1 所示: 图1 2.C&C08 的硬件层次结构 C&C08在硬件上具有模块化的层次结构, 整个硬件系统可分为以下 4 个等级: (1) 单板 单板是 C&C08数字程控交换系统的硬件基础,是实现交换系统功能的基本组 成单元。 (2) 功能机框 当安装有特定母板的机框插入多种功能单板时就构成了功能机框,如SM中的主控框、用户框、中继框等。 (3) 模块 单个功能机框或多个功能机框的组合就构成了不同类别的模块,如交换模块SM由主控框、用户框(或中继框)等构成。 (4) 交换系统 不同的模块按需要组合在一起就构成了具有丰富功能和接口的交换系统。

交换系统 交换系统 USM/TSM/UTM+AM/CM C&C08 模块模块模块 用户框+主控框USM 功能机框功能机框功能机框 ASL+DRV+TSS+PWX+ 母板SLB 用户框单板单板单板 C&C08的硬件结构示意图 这种模块化的层次结构具有以下优点: (1)便于系统的安装、扩容和新设备的增加。 (2)通过更换或增加功能单板,可灵活适应不同信令系统的要求,处理多种 网上协议。 (3)通过增加功能机框或功能模块,可方便地引入新功能、新技术,扩展系 统的应用领域。 3.程控交换实验平台配置,外形结构如图2 所示: 中继框------ 时钟框--- --- 用户框 主控框--- BAM后管理服务器 --- 图2 五.实验报告要求 1.画出CC08交换机硬件结构示意图 答:CC08交换机硬件结构示意图如图3 所示:

路由器与交换机原理及配置实训报告精编WORD版

路由器与交换机原理及 配置实训报告精编 W O R D版 IBM system office room 【A0816H-A0912AAAHH-GX8Q8-GNTHHJ8】

路由器与交换机原理及配置 实训报告 学院: 广西机电职业技术学院 系别: 计算机与信息工程系 专业班级: 物联网1501 课程名称: 路由器与交换机原理及配置 指导老师: 实训时间: 姓名: 施海彬 学号: 完成日期: 2016年12月28星期三 一、实训目的: 通过组合本学期所学路由器与交换机相关知识,融会贯通课本各章节内容,配置一个模拟的企业网,对企业网(园区网)有一个整体的认识,为以后的工作打下一个良好的基础。 二、实训任务:

实训任务:在教师规定的时间内,完成总公司和分公司各交换机和路由器的配置并架设相关的网络服务,并把它们按要求连接模拟一个企业网。 三、实训要求: 通过本实训的教学,学生应达到下列基本要求: a) 知识要求 (1)交换机的原理和配置。 (2)路由器的原理和配置。 (3)网络服务的相关配置知识。 (4)ACL b) 能力要求 能够独立完成配置并能正确处理操作过程中出现的故障。 c) 素质要求 (1)能够培养自学能力、观察能力和独立解决问题能力 (2)培养团队合作精神 四、实训内容 (1)交换机的配置。 (2)路由器的配置。

(3)网络服务的配置 (4)ACL (访问控制列表(Access Control List,ACL)) 五、网络架构分析 (1)组建企业网络 根据公司实际需要,搭建的企业网络应具有以下的功能,把企业网接入因特网,在总公司提供因特网的出口。 总公司办公面积具有一定的规模,经实际调查研究,网络适合采用三层架构,即核心交换层、汇聚层、接入层。分公司网络规模较小,可以暂 时使用最简单的交换机+路由器的接入方法。 总公司的网络中,接入层放置在各办公区,负责员工PC 机跟企业网的连接;汇聚层负责接入层和核心层之间的衔接,同时负责VLAN间的通 信,核心层放置于网管中心,负责整个企业网内的核心通信,同时提供企 业网的对外出口。 总结下来一共有三点:总公司内部的网络连接、总公司与分公司之间的网络连接、企业网络接入因特网 (2)企业网络的结构

计算机网络实验综合题含答案(路由和交换,强烈推荐)

计算机网络实验综合题 试题一 某公司租用了一段C类地址203.12.11.0/24~203.12.14.0/24,如图所示。其网间地址是172.11.5.14/24。要求网内所有PC都能上网。 【问题1】 接入层交换机Switch1的端口24为trunk口,其余各口属于vlan11,请解释下列命令并完成 交换机的配置。 Switch1#config terminal Switch1(config)#interface f0/24(进入端口24配置模式) Switch1(config-if)# switchport mode trunk(1) Switch1 (config-if)#switchport trunk encapsulation dotlq(2) Switch1(config-if)# switchport trunk allowed all(允许所有VLAN从该端口交换数据)Switch1(config-if)#exit Switch1(config)#exit Switch1# vlan database Switch1(vlan)# vlan 11 name lab01(3) Switch1(vlan)#exit Switch1#config terminal

Switch1(config)#interface f0/9(进入f0/9的配置模式) Switch1(config-if)#(4)(设置端口为接入链路模式) Switch1(config-if)#(5)(把f0/9分配给VLAN11) Switch1(config-if)#exit Switch1(config)#exit (1)设置端口为中继(或Trunk)模式 (2)设置Trunk采用802.1q格式(或dot1q) (3)创建vlan11,并命名为lab01 (4)switchport mode access (5)switchport access vlan 11或switchport access vlan lab01 【问题2】 以下两个配置中错误的是(6),原因是(7)。 A. Switch0 (config)#interface gigabitEthernet 0/3 Switch0 (config-if)#switchport mode trunk Switch0 (config-if)#switchport trunk encapsulation dot1q Switch0(config)#exit Switch0# vlan database Switch0(vlan)# vlan 2100 name lab02 B. Switch0 (config)#interface gigabitEthernet 0/3 Switch0 (config-if)#switchport mode trunk Switch0 (config-if)#switchport trunk encapsulation ISL Switch0(config)#exit Switch0# vlan database Switch0(vlan)# vlan 2100 name lab02 答案:(6)B,(7)trunk采用ISL格式时,vlan ID最大为1023 【问题3】 Switch1的f0/24口接在Switch0的f0/2口上,请根据图完成或解释以下Switch0的配置命令。Switch0(config)# interface(8)(进入虚子接口) Switch0(config-if)# ip address 203.12.12.1 255.255.255.0(加IP地址) Switch0(config-if)# no shutdown(9) Switch0(config-if)# standby 1 ip 203.12.12.253(建HSRP组并设虚IP地址)

《现代交换技术》实验三

实验报告 实验目的: 加深对交换机系统功能结构的理解,熟悉掌握B独立局配置数据、字冠、用户数据的设置。通过配置交换机数据,要求实现本局用户基本呼叫。通过数据配置,掌握现代程控交换机的硬件结构和组成。熟悉本局各单板的工作机制。 实验要求: (一)呼叫源的概念:呼叫源是指发起呼叫的用户或中继群,一般具有相同主叫属性的用户或中继群归属于同一个呼叫源。呼叫源的划分是以主叫用户的属性来区分的,这些属性包括:预收号位数、号首集、路由选择源码、失败源码、是否号码准备及呼叫权限等。 (二)号首集的概念:号首集是号首(或字冠)的集合。号首集在实际应用中也称网号。号首是呼叫源发出呼叫的号码的前缀,所以号首集与呼叫源有一定的对应关系。 号首是决定与该次呼叫有关的各种业务的关键因素,在公网和专网混合的网中,号首对不同的用户和中继群而言,往往是重叠的,但意义可能不同。 (三)呼叫源与号首集的关系:一个呼叫源只能对应一个号首集,一个号首集可以为多个呼叫源共用。呼叫源和号首集的关系可以这样描述:一个电话网(公网或专网)内所有的普通用户能够拨打的字冠(号首)的集合就是号首集,而这些用户可能因为某些呼叫属性如对字冠的预收号位数不同划分为不同的用户组,每一个组是一个呼叫源。所以号首集含盖的范围大于等于呼叫源含盖的范围。对于一个呼叫源,需设定一个号首集,对于非号首集内的号首,当用户拨打该号首时,系统会提示号码有误。引入号首集这一概念是因为即使是同一号首,但对不同的主叫方(呼叫源),也可有不同的含义,交换机对其处理也不同。如:9对公网为无线呼叫,对专网即为普通呼叫。222对一个网的(如号首集0)呼叫源0可能是本局呼叫,对另一个网(如号首集1)的呼叫源1则是出局呼叫。两个呼叫源可以对应相同的号首集,当同一个网(如号首集0)内不同呼叫源的用户拨打相同的号首时,交换机做相同的处理。当然,不同号首集中同一号首也可能含义相同,如:7字头都代表出局。号首集侧重对被叫(字冠)理解与分析的不同进行分类,而呼叫源是侧重对主叫的属性进行分类。也就是说号首集定义呼叫字冠,呼叫源对主叫用户分类。某呼叫源呼叫非本号首集(另外一个网)字冠时,则需要作号首集变换(网变换)。 (四)配置字冠数据,首先要配置呼叫源,再配置被叫号码分析表(增加呼叫字冠),然后根据具体要求配置其他字冠数据。例如对某些字冠有特殊要求,则需要配置号码变换和号首特殊处理或主叫号码变换;某些字冠要进行特殊号码变换,则要配置特殊号码变换;有号码鉴权要求时,则配置限呼数据;对有的呼叫失败原因需要处理,则需要增加相应的失败处理;对有的局向需要主动发主叫号码时,要增加补充信令。 (五)本局电话互通主叫摘机上报路径:A32---DRV32---NOD---MPU。 (六)通过MPU, SIG, NET, A32板向主叫送拨号音,MPU完成主叫号码分析。MPU同时也完成被叫号码分析,在数据库里按照:号段表-用户数据索引表-ST用户数据表-ST用户设备表顺序进行查找和接续。 (七)本局电话互通的语音通话流程:A32---DRV32---BNET---DRV32---A32。 (八)加深了解各个单板在呼叫过程的作用及相互之间的配合,加深对硬件的了解。 (九)了解反极性特性:反极性用户一般用于公用电话等需要实时计费的地方。通过挂机信号的极性反转送计费信号而实现实时计费。一般32路用户是中间16、17路有反极性。 (十)来电显示问题:CC08交换机采用的来电显示制式是FSK制式,不支持DTMF制式。本设备中来电显示提供单板为BNET板。 (十一)预收号位数的含义:预收号位数表示启动号码分析至少要准备的号码位数。该数字的长短会影响到程控交换机话务高峰时的负荷。 (十二)本机查号命令:通过下面的命令可以实现拨打“###”查询话机号码。ADD CNACLD: PFX=K'ccc, CSTP=TEST, CSA=LDN, MIDL=3, MADL=3; 实验方法(步骤及结果):

路由与交换实训报告

路由与交换实训报告 Document serial number【KKGB-LBS98YT-BS8CB-BSUT-BST108】

苏州市职业大学 实习(实训)报告名称交换与路由技术 2011年12月29日至2011年12月30日共1周院系计算机工程系 班级 10网络安全(CIW) 姓名胡帅帅 系主任李金祥 教研室主任谭方勇 指导教师方立刚、高小惠苏州市职业大学实习(实训)任务书名称:路由与交换 起讫时间:2011年12月29日~2011年12月30日院系:计算机工程系 班级: 10网络安全

指导教师:方立刚、高小惠系主任:李金祥

实验要求: 1、根据拓朴图分别在S2126和S3550创建相应VLAN ,并在S2126上将F0/10-15加入VLAN2,将F0/16-20加入VLAN4,在S3550上将F0/10-12加入VLAN3 2、在两台交换机之间配置实现冗余链路,解决环路问题 3、S3550通过SVI 方式和RA 互连 4、S3550配置实现VLAN 间互连 5、RA 和RB 之间采用PPP 链路,采用PAP 方式进行验证提高链路的安全性。 6、在全网运应RIPV2实现全网互连。 7、通过访问列表控制所有人可以正常访问服务器,只有VLAN4不可以访问FTP 服务。 8、通过相关命令显示相关配置结果,并进行验证 三、实习(实训)方式 ■ 集中 □ 分散 □ 校内 □ 校外 F0 S0 S0 F0 A B F0/5 VLAN1 F0/5 VLAN2 VLAN4 S2126 S3550 RA: 30 F 30 F S3550 : VLAN3= FTPserver VLAN3 F0/6 F0/6

路由与交换实验指导书(附步骤)

《路由与交换》实验手册 实验一交换机的基本配置 一、实验内容: 1.利用超级终端实现从console口对交换机进行配置 2.熟悉用户、特权、全局等基本模式间的转换 3.给交换机命名为wust 4.查看交换机版本、当前运行配置、初始配置,并保存当前配置 5.设置特权模式的明文/密文密码,验证在明文/密文密码同时设置 的情况下,哪一个生效 6.设置console口密码并验证 7.设置远程登录密码并验证 二、实验环境: 1.硬件环境 交换机一台、计算机一台、配置线一根 2.软件环境 WindowsXP操作系统、Pcaket Tracer仿真软件 3.实验拓扑结构图 三、实验步骤: 1.利用超级终端实现从console口对交换机进行配置 用串口配置时需要用专用配置电缆连接到设备的的CONSOLE

口和主机的串口,具体操作步骤如下: 1)接串口配置线缆,如果已经连接,请确认连接的主机串口是com1 还是com2; 2)建超级终端会话,windows 的附件中都有此软件; 3)选择通信串口(com1 或com2); 4)配置串口工作参数;(但路由器的第一次设置必须通过第一种方式 进行,此时终端的硬件设置如下: 波特率:9600 数据位:8 停止位:1 奇偶校验: 无 具体配置界面如下: 2.熟悉用户、特权、全局等基本模式间的转换 1) switch> 路由器处于用户命令状态,这时用户可以看路由器的连接状态,访问

其它网络和主机,但不能看到和更改路由器的设置内容。 2)switch# 在switch>提示符下键入enable,路由器进入特权命令状态switch#,这时不但可以执行所有的用户命 令,还可以看到和更改路由器的设置内容。退回用户模式键入exit。3) switch(config)# 在switch#提示符下键入configure terminal,出现提示符 switch(config)#,此时路由器处于全局设 置状态,这时可以设置路由器的全局参数。退回特权模式键入exit。4)switch(config-if)#; switch(config-line)#; switch(config-switch)#;… 路由器处于局部设置状态,这时可以设置路由器某个局部的参数。3.给交换机命名为wust 在全局模式下 Switch(config)#hostname wust 取消命名 Switch(config)#no hostname wust 4.查看交换机版本、当前运行配置、初始配置,并保存当前配置 特权模式下 Switch#show version Switch#show running-config

路由与交换实训

路由与交换实训

苏州职业职业大学计算机工程学院实习(实训)报告 系部名称 计算机工 程学院专业 计算机网络技 术 地点流-310 学生姓名班级学号 实习(实训) 时间 2014 年 12 月 22-28 日 指导 教师 谭方勇 张晶 实习(实训)项目: 路由与交换实训 实习(实训)目的: 学生通过本实训,能够掌握网络的基本配置和管理,熟悉常用的交换和路由设备的特点和性能,能具备网络管理员及网络工程师的基本素质。并可完成《RCNA网络工程师》认证。 实验六、综合实验 实习(实训)设备、器材和仪表: 实习(实训)步骤和内容: 某公司网络拓扑结构如下图所示,该网络中接入层采用S2960,接入层交换机划分了办公网VLAN2和学生网VLAN4,VLAN2和VLAN4通过汇聚层交换机S3560与路由器A相连,另3560上有一个VLAN3存放一台网管设备。路由器(R2901)A与B通过路由协议获取路由信息后,办公网可以访问B路由器后的

FTP|WEBserver 。为了防止学生网内的主机访问重要的FTPserver,A路由器采用了访问控制列表的技术作为控制手段。 请根据下列要求完成实训任务: 实验要求: 1、根据拓朴图分别在S2960和S3560创建相应VLAN,g并在S2960上将 F0/10-15加入VLAN2,将F0/16-20加入VLAN4,在S3560上将F0/10-12加入VLAN3 2、在两台交换机之间配置实现冗余链路,解决环路问题 3、S3560通过SVI方式和RA互连 4、S3560配置实现VLAN间互连 5、RA和RB之间采用PPP链路,采用PAP或CHAP方式进行双向验证提高链 路的安全性。 6、在内网运应RIPV2实现互连,外网采用单区域OSPF进行互连。 7、内网用户通过NAPT访问外部网络。 8、通过访问列表控制所有人可以正常访问服务器,只有VLAN4不可以访问 FTP服务。允许所有VLAN的主机访问WEB服务,但不允许这些VLAN去ping 服务器。 9、通过相关show命令显示相关配置结果,并进行验证。 10、每个设备的实验配置过程请分别保存到以设备名字命名的文本文件中, 如s2960.txt、s3560.txt、R2911A.txt、R2911B.txt。 附加题:在内网增加VLAN 10,添加主机至该VLAN,在交换机S3560上设置DHCP服务,为VLAN10中的计算机动态分配IP地址。 实习(实训)结果分析(包括步骤、框图、数据处理: 一、在交换机上创建vlan,将接口加入vlan S3560: Switch>en Switch#conf t

现代交换技术试验报告

北京科技大学 《现代交换技术》实验报告 学院:计算机与通信工程学院 班级:通信1401 学号:41414051 姓名:郑浩 同组成员:孙浩 实验成绩:________________________ 2017年6月4日

实验十七程控交换原理综合实验 一、实验目的 1.熟悉程控数字交换原理。 2.加深对交换过程的理解。 3.了解用户管理和话费管理。 4.了解程控交换软件控制。 二、实验设备 电话四部,RC-CK-III型实验箱一台,PC机,串口线,20M示波器一台。 三、实验内容 运用实验箱模拟实际程控交换过程,应用PC机进行用户管理,话费管理。 四、实验原理 图1程控交换系统框图

图2主板实物结构图 主板的组成结构图如图一二所示,共有12个组成模块,分别介绍如下: a)用户接口模块(1~4) 用户接口模块共有4个,分别是用户一、用户二、用户三、用户四,完成BORSHT 功能; b)PCM编译码模块(1~4) PCM编译码模块共有4个,分别是用户一、用户二、用户三、用户四,完成语音信号的PCM编译码功能。 c)外线接口模块 外线接口模块完成与本系统与电信线路的接口,其中包含的功能有:振铃检测,混合,PCM编译码,摘机控制等。 d)液晶显示模块 本液晶模块为240X128点大屏幕显示屏,用来显示当前系统状态以及所有人机接口的状态显示,如菜单,系统帮助,参数状态设置等。 e)键盘 键盘为6键薄膜按键,完成人机接口的各种操作,如菜单选择,参数设置等。 f)数字中继接口 数字中继接口为两台实验箱之间的连接口,传输E1信号,介质为双绞线。 g)状态指示模块

路由交换实训报告

机电与信息工程学院综合实践课程报告 专业:通信工程 年级: 2010级(1)班 学号: 1015124136 姓名:周梦洁

通信工程专业 综合实践课程报告 一、综合实践课程名称 路由交换技术综合程序设计 二、实践时间 2010年9月2日——10月22日,共8周。 三、实践环境设施、设备条件 H3C实验环境、网络机柜1个、路由器和交换机4台、计算机6台、路由交换技术课程教材 四、实践目的 路由交换技术课程实训利用华三环境以及机房中的网络机柜、路由器及交换机,模拟一个真实的网络系统集成工程,使学员掌握组建小型局域网,实现局域网的配置、调试、检查常规故障等,并让学员深入理解VLAN的作用及意义、熟练掌握VLAN的配置方法、以太网交换基础、RIP和OSPF的配置,以及PPP Chap/Pap认证、链路聚合、网络地址转换等实践任务,使学员加强对网络技术、服务器技术和信息安全技术的实际理解和掌握,提高对网络技术的实际应用能力,建立对网络系统集成工程的初步认识,加深对网络原理的理解,获得对网络的工作原理与操作方法,用正确的理论指导实践活动,强化学生的知识实践意识,提高其实际动手能力。 五、实践内容 1、VLAN配置: 本实验任务通过在交换机上配置Access 链路端口而使PC处于不同VLAN,隔离PC 间的访问,从而使学员加深对Access 链路端口的理解。拓扑图如下: [SWA]vlan 2 [SWA-vlan 2]port E 1/0/1

使用display vlan在SWA上查看配置的VLAN信息 [SWA]display interface E 1/0/1 查看物理端口链路类型 完成配置后,在PC上Ping另一台合作PC其结果为不通。 配置Trunk链路端口: [SWA]interface E 1/0/24 [SWA E 1/0/24]port link-type trunk [SWA E 1/0/24]port trunk permit vlan all 使用[SWA]display interface E 1/0/24查看Trunk相关信息。 2、PPP的配置:拓扑图如下所示: 配置路由器广域网接口IP地址: [RTA]interface serial 2/0 [RTA-Serial 2/0]ip add 192.168.5.2 255.255.255.0 PPP PAP 认证配置: [RTA-s1/0]local-user RTC [RTA-s1/0]service-type PPP [RTA-s1/0] password simple pwdpwd [RTA-s1/0]PPP authentication-mode PAP [RTA S 2/0]interface serial 2/0 PPP CHAP 认证配置: [RTA]interface serial 1/0 [RTA-serial 1/0]ip add 192.168.8.1 255.255.255.0 PPP MP 配置: 创建MP-group接口并配置IP地址: [RTA]interface mp-group 1 [RTA]ip add 192.168.3.2 255.255.255.252 将相应物理接口加入MP-group接口 [RTA]interface serial 3/0 [RTA-Serial 3/0]link-protocol ppp [RTA-Serial 3/0]ppp mp mp-group 1 [RTA-Serial 3/0]interface serial 2/0

路由交换技术实验报告》

《路由与交换技术》实验报告 学院(部)吉首大学张家界学院理工农学部专业、年级09级计算机科学与技术 姓名 学号2009071006 指导教师 时间2011年12月19日

目录 一、实验要求 (1) 二、实验分析 (2) 1.网络拓扑结构图 (2) 2.IP地址规划表 (2) 3.技术分析 (3) 三、实验步骤 (4) 1.网络设备基本配置 (4) 2.网络接口IP地址配置 (5) 3.路由配置 (6) 四、实验总结 (10) 五、参考文献 (12)

1.公司现有4个部门:技术部(10)、销售部(60)、财务部(4)售后服务部(25),并包含一个服务器组(6台服务器),分别位于两个相距400米的建筑物内; 2.公司内部采用192.168.1.0/24的私有IP地址,需要根据部门划分VLAN,并进行IP地址的子网划分; 3.为简化以后的网络维护,需要在每个设备上配置远程登录功能; 4.为了方便管理企业中其他计算机的IP地址,需要配置DHCP服务,使计算机能自动获取IP地址; 5.为了防止网络中可能出现的链路回路问题,需要开启交换机的链路冗余功能; 6.在传输链路的主干上配置端口聚合,提高干道的传输速率; 7.在企业网中,使用静态路由保证全网联通; 8.企业网与Internet间采用NPAT的方式实现互联,公有IP为59.78.21.211; 9.为了网络安全,设置ACL以控制财务部只能被销售部访问,技术部和售后服务部不能访问财务部数据,所有部门都能访问Internet。

1.网络拓扑结构图 2.IP地址规划表 IP地址规划表(192.168.1.0/24,公网IP:59.51.78.211/24) 设备名接口名IP地址子网掩码备注 核心交换机VLAN10192.168.1.0255.255.255.192销售部60 VLAN20192.168.1.64255.255.255.224售后服务部25 VLAN30192.168.1.96255.255.255.240技术部10 VLAN40192.168.1.112255.255.255.240服务器组6 VLAN50192.168.1.128255.255.255.248财务部4 边界路由器子网192.168.1.136255.255.255.252直联网络2 VLAN1192.168.1.192255.255.255.192管理VLAN S3560VLAN1192.168.1.193255.255.255.192 S2950(1)VLAN1192.168.1.194255.255.255.192192.168.1.193 S2950(2)VLAN1192.168.1.195255.255.255.192192.168.1.193 S2950(3)VLAN1192.168.1.196255.255.255.192192.168.1.193 S3560VLAN10192.168.1.1255.255.255.192是VLAN10网关S3560VLAN20192.168.1.65255.255.255.224是VLAN20网关S3560VLAN30192.168.1.97255.255.255.240是VLAN30网关S3560VLAN40192.168.1.113255.255.255.240是VLAN40网关S3560VLAN50192.168.1.129255.255.255.248是VLAN50网关

现代交换技术试验报告

实验一 C&C08交换机系统介绍 一.实验目的 通过本实验,让学生了解程控交换机单元所具备的最基本的功能。 二.实验器材 程控交换机一套。 三.实验内容 通过现场实物讲解,让学生了解CC08交换机的构造。 四.实验步骤 CC08交换机是采用全数字三级控制方式。无阻塞全时分交换系统。语音信号在整个过程中在实现全数字化。同时为满足实验方对模拟信号认识的要求,也可以根据用户需要配置模拟中继板。 实验维护终端通过局域网(LAN)方式和交换机BAM后管理服务器通信,完成对程控交换机的设置、数据修改、监视等来达到用户管理的目的。 1.实验平台数字程控交换系统总体配置如图1所示: 1 图 的硬件层次结构 2.C&C08 个等级:整个硬件系统可分为以下4C&C08在硬件

上具有模块化的层次结构, 单板(1)是实现交换系统功能的基本组C&C08数字程控交换系统的硬件基础,单板是成单元。功能机框(2)中SM当安装有特定母板的机框插入多种功能单板时就构成了功能机框,如的主控框、用户框、中继框等。 (3)模块如交换模块单个功能机框或多个功能机框的组合就构成了不同类别的模块,由主控框、用户框(或中继框)等构成。SM (4)交换系统不同的模块按需要组合在一起就构成了具有丰富功能和接口的交换系统。 交换系统交换系统USM/TSM/UTM+AM/CM C&C08模块模块模块USM 主控框用户框+功能机框功能机框功能机框用户框ASL+DRV+TSS+PWX+母板SLB 单板单板单板 C&C08的硬件结构示意图 这种模块化的层次结构具有以下优点: (1)便于系统的安装、扩容和新设备的增加。 (2)通过更换或增加功能单板,可灵活适应不同信令系统的要求,处理多种网上协议。 (3)通过增加功能机框或功能模块,可方便地引入新功能、新技术,扩展系统的应用领域。 3.程控交换实验平台配置,外形结构如图2所示: 中继框------ 时钟框--- ---用户框 主控框--- BAM后管理服务器---

交换机技术实验报告北京联合大学

联合大学 交换机技术实验报告 专业:通信工程 班级:通信1404B 学号:201408 姓名: 任课教师: 2017年 5 月18 日

实训二LMTServer系统登录和使用 一、实验目的 熟悉LMTServer系统,了解如何通过LMT登录eSpace U1980以及使用LMT进入向导式配置和命令树配置的操作方法。 二、实验过程 登陆LMT系统 新建局点 增加设备

1、简述电路交换的基本过程; 答:利用电路路交换进行通信需以下三个阶段: (1) 线路建立:在数据传送之前,必须先建立一条利用中间节点构成的端到端的专用物理连接线路。 (2) 数据传输:两端点沿着已建立好的线路传输数据。 (3) 线路拆除:数据传送结束后,应拆除该物理连接,以释放该连接所占用的专用资源。 2、简述IP交换的基本过程; 答:IP交换的核心思想就是对用户业务流进行分类。它只对数据流的第一个数据包进行路由地址处理,按路由转发,随后按以计算的路由在ATM网上建立虚电路VC。以后的数据包沿着VC以直通方式进行传输,不再经过路由器,从而将数据包的转发速度提高到第2层交换机的速度。 3、简述现代交换技术有哪几种? 答:ATM交换,IP交换,分组交换,电路交换 实训三硬件配置 一、实验目的 学习向导式配置模式下使用工具配置eSpace U1980的整体流程。 二、实验过程 1.如何配置7号槽位为DTU单板,8号槽位为MRS单板? 2.描述DTU单板的作用; 答:主要用于为NGN网络中的不同设备提供基本和增强业务重的媒体处理功能。是专门用于将串口数据转换为IP数据或将IP数据转换为串口数据通过无线通信网络进行传送的无线终端设备。

实验一 路由交换基础

实验一路由交换基础 一实验目的 1)掌握ensp实验平台安装方法 2)利用ensp实验平台完成路由器和交换机的基本配置 二实验要求 1)完成实验指导书中全部实验内容,记录实验结果; 2)写出实验报告。报告要求:有实验目的、实验内容、实验步骤、实验结果和实验结论。实验结论中应对实验结果给出合理的分析。 三实验环境 1)硬件pc机 2)网络环境 3)操作系统:windows平台 4)相关软件:VirtualBox、Wireshark、ensp 四实验步骤与内容 4.1 环境安装 4.1.1安装virtual box 图1 Virtual Box

使用默认安装virtualbox即可。中间会提示安装驱动。 图2 安装驱动 4.1.2安装WireShark 使用默认选项安装Wireshark。 图3 Wireshark 中间会提示安装WinPCap,按默认安装即可。 也可以使用npcap代替WinPCap。Npcap是基于winpcap开发的,其优势在于可以方便的过滤localhost上的数据包。而winpcap目前还不支持过滤localhost包。 如果安装npcap,则不要安装winpcap或者卸载掉winpcap。 图4 安装npcap

4.1.3安装ensp 图5 解压安装ensp 首先解压《eNSP V100R002C00B510 Setup.zip》,得到《eNSP V100R002C00B510 Setup.exe》文件后进行安装。 安装过程全部使用默认设置即可。 图6 运行ensp 4.2运行ensp 启动ensp后会有防火墙提示,一定要允许访问,否则ensp无法正常工作。 图7 允许访问网络

路由交换技术实验报告范本

Record the situation and lessons learned, find out the existing problems and form future countermeasures. 姓名:___________________ 单位:___________________ 时间:___________________ 路由交换技术实验报告

编号:FS-DY-20887 路由交换技术实验报告 本实验报告将路由交换技术实验所要求的重点内容编排为八个实验章节,各章内容结构一致。每章第一部分是实验所涉及技术的概述,使大家可以较快回忆起理论课上的技术要点,为实验进行技术上的准备;第二部分是实验内容部分,讲解具体的实验,是各章的中心;第三部分是本章小结,以列表的方式对本章中所用到的命令进行总结,以便读者查阅。 如下面结构概述所述,各章实验内容都对CCNP有所涉猎,各位学员倘有疑惑,可以翻阅相关CCNP的资料书籍以期达到更加深入的理解。 学习网络技术最好的方法便是亲自动手做实验,希望大家能够在实际环境中完成所有实验,熟练掌握配置命令;网络上提供了模拟器,希望学员回去之后可以多用模拟器模拟网络环境,熟悉配置命令。

第一和第二个实验是关于无线局域网演示、网线制作和路由器基本使用,为以后的六个章节的实验打下基础。 实验三、四主要关于路由协议的配置,在路由器上进行静态路由、RIP、IGRP和单区域OSPF的基本配置,此部分知识点在CCNP课程中发展为第五学期课程――高级路由技术;实验五介绍了网络环境中经常用到的一种安全控制技术――IP访问控制列表,还涉及到了TCP/IP协议栈的相关知识; 实验六、七是关于交换机的基础配置以及VLAN的配置,本知识点在CCNP课程中发展为第七学期――多层交换技术; 实验八介绍了当今流行的两种广域网技术帧中继和NAT 技术,本知识点在CCNP课程中发展为第六学期――远程接入技术。 实验一网线的制作和无线AP配置演示 五类非屏蔽双绞线价格相对便宜,组网灵活,在中国的网络布线中,使用非常广泛。无线局域网较之传统有线局域网具有安装便捷、使用灵活和易于扩展等特点,近年来,随着适用于无线局域网产品的价格正逐渐下降,相应软件也逐

路由与交换实习实验报告参考

实验报告【实验网络拓扑结构】

【实验目的】 1.实现校园网网络连通 1)利用静态路由实现汇聚交换机和路由器与核心路由器间连通 2)利用rip实现内部汇聚交换机与核心路由器间连通 3)利用ospf实现汇聚路由器与核心路由器连通 4)通过设置单臂路由使教学楼1和教学楼2能互相连通 5)对学生宿舍楼和教学楼分别划分vlan 2.在核心路由器上实现nat转换,使内部网络能访问internet 3.设置标准acl规则:禁止外部用户访问内部网络 4.设置扩展acl规则:仅允许内部用户访问数据中心的80,21端口 6.在核心路由与出口路由间运用ppp协议配置 最后要求将检测结果放入一个WORD文档中,文件名为:学号-大作业.DOC中给出网络互通的效果,将PING截图 在各网络设备上,用SHOW RUN命令 对交换机,还要求SHOW VLAN, show int ip switchport 对路由器,还要求SHOW IP ROUTE 对NAT ,要求用PING –T ,及DEBUG IP NAT 对ACL,要求检测相关口或VLAN的ACL表,SHOW IP INT 端口号 【实验中运用的知识点】 1)静态路由 2)Rip 3)Ospf 4)nat转换 5)标准访问控制列表规则 6)扩展访问控制列表规则

7)划分vlan 8)单臂路由 9)广域网协议ppp 【实验配置步骤】 第一部分配置内部网络连通 注意:配置中省略了各端口的ip配置,相信端口ip可以从拓扑图中反应 1)接入交换机1配置 划分vlan Switch(config)#int fa0/2 Switch(config-if)#switchport access vlan Switch(config-if)#switchport access vlan 2 Switch(config)#int fa0/3 Switch(config-if)#switchport access vlan 3 Switch(config)#int fa0/1 Switch(config-if)#switchport trunk encapsulation dot1q (2960等交换机只支持协议,这里忽略) Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk allowed vlan all Switch(config-if)#exit 2)汇聚路由器配置 设置单臂路由 Router(config)#interface fa0/配置子接口这是配置单臂路由的关键,这个接口是个逻辑接口,并不是实际存在的物理接口,但是功能却和物理接口是一样的。Router(config-subif)#encapsulation dot1q 2 为这个接口配置协议,最后面的 2 是vlan 号,这也是关键部分 Router(config-subif)#ip address 为该接口划分ip地址。 Router(config-subif)#exit Router(config)#interface fa0/ Router(config-subif)#encapsulation dot1q 3 . Router(config-subif)#ip address Router(config-subif)#end 设置ospf Router(config)#router ospf 100 Router(config-router)#network 0.0.0.255 area 0 Router(config-router)#network 0.0.0.255 area 0 设置静态路由 Router(config)#ip route 0.0.0.0 3)接入交换机2配置 创建vlan4 vlan5 Switch(config)#int vlan4 Switch(config)#int vlan5

现代交换原理实验报告(钟联坪)概要

课程名称:现代交换原理实验 学院信息工程学院 专业班级通信工程6班 学号 3113003072 姓名钟联坪 2015 年11 月30 日

实验一:交换系统组成与结构 一.实验目的: 全面了解交换系统组成与结构及实验操作方法 二.实验要求: 1.从总体上初步熟悉两部电话单机用空分交换方式进行 通话。 2.初步建立程控交换实验系统及电话交换,中继通信的概 念。 三:实验仪器设备和材料清单: 程控交换实验箱,双踪示波器。 四:实验方法与步骤: 1.打开交流电源开关,电源输出电路加电,电源发光指 示二极管亮。 2.按一下薄膜输入开关“复位”键,进行显示菜单状态。 3.熟悉菜单主要工作状态,分“人工交换”,“空分交换”, “数字时分交换”三种工作方式。 4.以“”方式为例,对“”与“”正常呼叫,熟悉信令 程控交换与语音信号通信交换全过程。 5.呼叫时,甲方一路电话号码设置为48,乙方一路设置 为68,甲方二路设置为49,乙方二路设置为69. 五:实验报告要求: 总结交换系统基本工作原理。

程控交换机实质上是采用计算机进行“存储程序控制”的交换机,它将各种控制功能与方法编成程序,存入存储器,利用对外部状态的扫描数据和存储程序来控制,管理整个交换系统的工作。六:思考题: 程控交换系统由哪些部分组成? 1)数字交换网络。 2)接口。 3)信令设备。 4)控制系统。 实验二:用户接口模块实验 一:实验目的: 1.全面了解用户线接口电路功能(BORST)的作用及其实 现方法。 2.通过对用户模块电路PBL 387 10电路的学习与实验, 进一步加深对BORST功能的理解。 二:实验要求: 1.了解用户模块PBL 387 10的主要性能与特点。 2.熟悉用PBL 387 10组成的用户线接口电路。 三:实验仪器设备和材料清单: 程控交换实验箱,双综示波器。 四:实验方法与步骤:

IP路由与交换技术实训报告

IP路由与交换技术 实训 考 核 报 告 班级:13网络工程 学号:20* 姓名:李*

一、需求说明 XX公司组建公司网络,公司有总部和分部两个地区。总部主要有人事部,生产部,销售部,财务部、经理办公室和公司服务器,分部主要有销售部和财务部。根据规划,公司总部和分部已经从ISP获取了公网地址,要求规划和设计公司网络,并用现有设备模拟公司环境,完成规划和设计、实施、验收和报告文档,具体要求如下: 1、给出公司网络拓扑设计,公司网络设计要求有一定稳定性和可靠性; 2、规划各部门的IP、设备IP和互联IP; 3、为了安全财务部门主机只能经理办公室可以访问,并且财务部门主机不能访问外网; 4、公司服务器需要被外网用户访问,公司总部和分部除了财务部门外其余部门均可访 问外网; 5、利用现有设备完成公司网络拓扑搭建,并完成实施和验收; 6、写出规划和设计方案参与公司网络建设项目的投标。 二、规划设计(截图并附带文字说明) 括扑图: 规划: IP地址空间的分配,与网络拓扑层次结构相适应,既要有效地利用地址空间,又要体现出网络的可扩展性、灵活性和层次性,同时能

满足路由协议的要求,以便于网络中的路由聚类,减少路由器中路由表的长度,减少对路由器CPU、内存的消耗,提高路由算法的效率,加快路由变化的收敛速度,同时还有考虑到网络地址的可管理性。 IP地址分配尽量分配连续的IP地址空间;相同的业务和功能尽量分配连续的IP地址空间,有利于路由聚合以及安全控制。 总公司内: 人事部(IP:192.168.10.2~253 网关:192.168.10.254 子网掩码:24) 生产部(IP:192.168.20. .2~253网关:192.168.20.254 子网掩码:24) 销售部(IP:192.168.30. .2~253网关:192.168.30.254 子网掩码:24) 财务部(IP:192.168.40. .2~253网关:192.168.40.254 子网掩码:24) 经理办公室(IP:192.168.1. .2~253网关:192.168. 1.254子网掩码:24) 公司服务器(IP:192.168.2. .2~253网关:192.168.2.254 子网掩码:24) 分公司内: 销售部(IP:192.168.50. .2~253 网关:192.168.50.254 子网掩码:24) 财务部(IP:192.168.60. .2~253网关:192.168.60.254 子网掩码:24) 外网主机:(IP:200.0.0.0 网关:200.0.0.254 子网掩码:24) 外网客户机(IP:200.0.0.2~253 网关:200.0.0.254子网掩码:24) 路由器: AR1(g0/0/0 10.0.0.1 24,g0/0/1 20.0.0.1 24) AR2(g0/0/0 40.0.0.1 24,g0/0/1 20.0.0.2 24,g0/0/2 30.0.0.1 24) AR3(g0/0/0 192.168.50.254 24 g0/0/1 192.168.60.254 24,g0/0/2 50.0.0.1 24) AR4(g0/0/0 100.0.0.2 24,g0/0/1 200.0.0.254 24, 交换机: LSW1(vlanif 10 ip 192.168.10.254 24,vlanif 20 192.168.20.254 24,vlanif 100 ip 10.0.0.2 24) LSW2(vlanif 30 ip 192.168.30.254 24,vlanif 40 ip 192.168.40.254 24,vlanif 100 ip 30.0.0.2 24) 采用动态路由协议rip,用于自治系统(AS)内的路由信息的传递。 使用vlan协议对逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能、部门及应用等因素将它们组织起来,

相关主题
文本预览
相关文档 最新文档