Oxbridge College KMUST
Teaching Records
昆明理工大学津桥学院
计电系网络专业实验报告
课程名称：网络管理技术
学年学期： 2014-2015学年第 1 学期
授课专业班级：计科121
姓名：王红梅
学号： 201216021116
指导教师：朱凯
教师评价：
目录
实验1：ARP基本配置
【实验目的】
1.掌握通过Windows自带终端软件连接到路由器的配置
2.掌握配置设备名称、时间及区的方法
3.掌握配置Console口空闲超时的方法
4.掌握配置登录欢迎信息的方法
5.掌握配置登录密码与Super密码的方法
6.掌握保存和删除配置文件的方法
7.掌握路由器接口配置IP地址的方法
8.掌握直连的两个路由器之间的联通测试方法
9.掌握使用通过Telnet一台路由器去控制另外一台路由器的配置方法
10.掌握使用FTP将配置文件从一台路由器拷贝到另外一台路由器的方法
11.掌握重启路由器的方法
【实验环境】
实验步骤： 1、
10.1.1.2/24
10.1.1.3/24172.16.1.2/24
172.16.1.3/24
NAT 地址转换
【实验过程】
路由器A配置
●配置端口IP地址
RA(config)#interface f0/0
RA(config-if)#ip address 10.1.1.1 255.255.255.0
RA(config-if)#no sh
RA(config)#interface f1/0
RA(config-if)#ip address 192.168.1.1 255.255.255.0
RA(config-if)#no sh
●配置到达子网172.16.1.0的默认路由，下一跳地址192.168.1.2 RA(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.2
●设置内部局部地址和内部全局地址之间的静态地址转换
RA(config)#ip nat inside source static 10.1.1.2 192.168.1.10
RA(config)#ip nat inside source static 10.1.1.3 192.168.1.11
●在端口上启用NAT
RA(config)#interface f0/0
RA(config-if)#ip nat insid
RA(config)#interface f1/0
RA(config-if)#ip nat outside
●查看NAT配置信息
RA#sh ip nat statistics
路由器B配置
●配置接口IP地址
RB (config)#interface f0/0
RB(config-if)#ip address 172.16.1.1 255.255.255.0
RB(config-if)#no sh
RB(config)#interface f1/0
RB(config-if)#ip address 192.168.1.2 255.255.255.0
RB(config-if)#no sh
●配置到达子网10.1.1.0的默认路由，下一跳地址192.168.1.1. RB(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1
●设置内部局部地址和内部全局地址之间的静态地址转换
RB(config)#ip nat inside source static 172.16.1.2 192.168.1.20
RB(config)#ip nat inside source static 172.16.1.3 192.168.1.21
●在端口上启用NAT
RB(config)#interface f0/0
RB(config-if)#ip nat insid
RB(config)#interface f1/0
RB(config-if)#ip nat outside
●查看NAT配置信息
【实验总结】
验证
●在10.1.1.0网段主机ping 192.168.1.2
●在172.16.1.0网段主机ping 192.168.1.1
●查看路由器A的NAT地址转换表
查看路由器B的NAT地址转换表
5.掌握配置登录密码与Super密码的方法明文密码设置
[R1]super password simple whm123
[R1]display current-configuration
密文密码设置
[R1]super password cipher whm321
[R1]display current-configuration
9、通过Telnet一台路由器去控制另外一台路由器的配置方法实验
路由器端口配置
路由器R1配置：
[R1]interface e0/0/0
[R1-E0/0/0]ip address 192.168.116.1 255.255.255.0
[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode aaa
[R1]aaa
[R1-aaa]local-user WHM password cipher whm123
[R1-aaa]local-user WHM privilege level 3
[R1-aaa]local-user WHM service-type telnet
路由器R2配置：
[R2]interface e0/0/0
[R2-E0/0/0]ip address 192.168.116.1 255.255.255.0
[R2]user-interface vty 0 4
[R2-ui-vty0-4]authentication-mode aaa
[R2]aaa
[R2-aaa]local-user WHM password cipher whm123
[R2-aaa]local-user WHM privilege level 3
[R2-aaa]local-user WHM service-type telnet
实验一C&C08 交换机系统介绍 一．实验目的 通过本实验，让学生了解程控交换机单元所具备的最基本的功能。 二．实验器材 程控交换机一套。 三．实验内容 通过现场实物讲解，让学生了解CC08 交换机的构造。 四．实验步骤 CC08 交换机是采用全数字三级控制方式。无阻塞全时分交换系统。语音信 号在整个过程中在实现全数字化。同时为满足实验方对模拟信号认识的要求，也 可以根据用户需要配置模拟中继板。 实验维护终端通过局域网（LAN）方式和交换机BAM后管理服务器通信，完 成对程控交换机的设置、数据修改、监视等来达到用户管理的目的。 1.实验平台数字程控交换系统总体配置如图 1 所示： 图1 2.C&C08 的硬件层次结构 C&C08在硬件上具有模块化的层次结构, 整个硬件系统可分为以下 4 个等级： (1) 单板 单板是 C&C08数字程控交换系统的硬件基础，是实现交换系统功能的基本组 成单元。 (2) 功能机框 当安装有特定母板的机框插入多种功能单板时就构成了功能机框，如SM中的主控框、用户框、中继框等。 (3) 模块 单个功能机框或多个功能机框的组合就构成了不同类别的模块，如交换模块SM由主控框、用户框（或中继框）等构成。 (4) 交换系统 不同的模块按需要组合在一起就构成了具有丰富功能和接口的交换系统。
交换系统 交换系统 USM/TSM/UTM+AM/CM C&C08 模块模块模块 用户框+主控框USM 功能机框功能机框功能机框 ASL+DRV+TSS+PWX+ 母板SLB 用户框单板单板单板 C&C08的硬件结构示意图 这种模块化的层次结构具有以下优点： （1)便于系统的安装、扩容和新设备的增加。 （2)通过更换或增加功能单板，可灵活适应不同信令系统的要求，处理多种 网上协议。 （3)通过增加功能机框或功能模块，可方便地引入新功能、新技术，扩展系 统的应用领域。 3.程控交换实验平台配置，外形结构如图2 所示: 中继框------ 时钟框--- --- 用户框 主控框--- BAM后管理服务器 --- 图2 五．实验报告要求 1.画出CC08交换机硬件结构示意图 答：CC08交换机硬件结构示意图如图3 所示：
路由器与交换机原理及 配置实训报告精编 W O R D版 IBM system office room 【A0816H-A0912AAAHH-GX8Q8-GNTHHJ8】
路由器与交换机原理及配置 实训报告 学院: 广西机电职业技术学院 系别: 计算机与信息工程系 专业班级: 物联网1501 课程名称: 路由器与交换机原理及配置 指导老师: 实训时间: 姓名: 施海彬 学号: 完成日期: 2016年12月28星期三 一、实训目的: 通过组合本学期所学路由器与交换机相关知识，融会贯通课本各章节内容，配置一个模拟的企业网,对企业网（园区网）有一个整体的认识，为以后的工作打下一个良好的基础。 二、实训任务:
实训任务：在教师规定的时间内，完成总公司和分公司各交换机和路由器的配置并架设相关的网络服务，并把它们按要求连接模拟一个企业网。 三、实训要求: 通过本实训的教学，学生应达到下列基本要求： a) 知识要求 （1）交换机的原理和配置。 （2）路由器的原理和配置。 （3）网络服务的相关配置知识。 （4）ACL b) 能力要求 能够独立完成配置并能正确处理操作过程中出现的故障。 c) 素质要求 （1）能够培养自学能力、观察能力和独立解决问题能力 （2）培养团队合作精神 四、实训内容 (1)交换机的配置。 (2)路由器的配置。
(3)网络服务的配置 (4)ACL (访问控制列表(Access Control List，ACL)) 五、网络架构分析 （1）组建企业网络 根据公司实际需要，搭建的企业网络应具有以下的功能，把企业网接入因特网，在总公司提供因特网的出口。 总公司办公面积具有一定的规模，经实际调查研究，网络适合采用三层架构，即核心交换层、汇聚层、接入层。分公司网络规模较小，可以暂 时使用最简单的交换机+路由器的接入方法。 总公司的网络中，接入层放置在各办公区，负责员工PC 机跟企业网的连接；汇聚层负责接入层和核心层之间的衔接，同时负责VLAN间的通 信，核心层放置于网管中心，负责整个企业网内的核心通信，同时提供企 业网的对外出口。 总结下来一共有三点：总公司内部的网络连接、总公司与分公司之间的网络连接、企业网络接入因特网 （2）企业网络的结构
华为S3700策略路由实验 By kevinxiaop, 2012/11/1 拓扑如下： 10.1.1.10/24 要求在SW1上用策略路由，实现10.1.1.0/24网段与外部网络（10.2.2.1）的互通。 Vlan和vlanif的配置略。 路由配置： SW2上配置10.1.1.0/24的静态路由 ip route-static 10.1.1.0 24 172.31.1.2 PC上配置网关为10.1.1.1，或添加到10.2.2.0/24的静态路由 route add 10.2.2.0 mask 255.255.255.0 10.1.1.1 策略路由配置 由于S3700不支持ip local policy-based-route命令，因此不能实现本地策略路由。 下面采用流策略配置实现转发报文的策略路由。 在SW1上： acl 2000 rule 10 permit source 10.1.1.0 0.0.0.255 quit traffic classifier test if-match acl 2000 quit traffic behavior test redirect ip-nexthop 172.31.1.1
statistic enable quit traffic policy test classifier test behavior test quit 在物理接口E0/0/24上应用流策略 int ether 0/0/24 traffic-policy test inbound 在PC上测试ping 10.2.2.1，OK。 在VLAN 100上应用流策略 vlan 100 traffic-policy test inbound 在PC上测试ping 10.2.2.1，OK。 在SW1上ping 10.2.2.1是不通的，因为没有到10.2.2.1的路由。 在PC上ping测试的截图： 注意，这里ping 10.2.2.1的TTL为254，是对的。而ping 10.1.1.1反而多了1跳，这是受到流策略的影响，报文先被转发到了172.31.1.1，然后根据SW2的路由表又转发回来才被10.1.1.1接收到。同时，172.31.1.1会给SW1发一个ICMP重定向报文。
静态路由 应用: 基本应用: 静态路由是指由管理员手动配置和维护的路由。 静态路由配置简单,被广泛应用于网络中。另外,静态路由还可以实现负载均衡和路由备份。拓扑: 配置: [R1]ip route-static 30.1.1.0 8 g0/0/0 20.1.1.2 [R1]ip route-static 30.1.1.0 255.0.0.0 g0/0/0 20.1.1.2 在广播型的接口（如以太网接口）上配置静态路由时,必须要指定下一跳地址。（但是也可以开启路由器的Arp代理功能,且只能部分网络通信）。 负载分担: 静态路由支持到达统一目的地的等价负载分担。 拓扑:
配置: [R4]ip route-static 30.1.1.0 8 10.1.1.1 [R4]ip route-static 30.1.1.0 8 20.1.1.1 路由备份: 浮动静态路由在网络中主路由失效的情况下,会加入到路由表并承担数据转发业务。 拓扑:如上 配置: [R4]ip route-static 30.1.1.0 8 10.1.1.1 [R4]ip route-static 30.1.1.0 8 20.1.1.1 preference 61 缺省路由: 缺省路由是目的地址和掩码都为全0的特殊路由。 如果报文的目的地址无法匹配路由表中的任何一项,路由器将选择依照缺省路由来转发报文。 缺省路由很容易发生环路问题:比如R4向R3发送一个访问100.0.0.0/8（不存在）的网络。拓扑:如上（仅10.1.1.0/8） 配置: [R4]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1 [R4]ip route-static 0.0.0.0 0.0.0.0 g0/0/0 递归表查询:
实验报告 实验目的: 加深对交换机系统功能结构的理解，熟悉掌握B独立局配置数据、字冠、用户数据的设置。通过配置交换机数据，要求实现本局用户基本呼叫。通过数据配置，掌握现代程控交换机的硬件结构和组成。熟悉本局各单板的工作机制。 实验要求： （一）呼叫源的概念：呼叫源是指发起呼叫的用户或中继群，一般具有相同主叫属性的用户或中继群归属于同一个呼叫源。呼叫源的划分是以主叫用户的属性来区分的，这些属性包括：预收号位数、号首集、路由选择源码、失败源码、是否号码准备及呼叫权限等。 （二）号首集的概念：号首集是号首（或字冠）的集合。号首集在实际应用中也称网号。号首是呼叫源发出呼叫的号码的前缀，所以号首集与呼叫源有一定的对应关系。 号首是决定与该次呼叫有关的各种业务的关键因素，在公网和专网混合的网中，号首对不同的用户和中继群而言，往往是重叠的，但意义可能不同。 （三）呼叫源与号首集的关系：一个呼叫源只能对应一个号首集，一个号首集可以为多个呼叫源共用。呼叫源和号首集的关系可以这样描述：一个电话网（公网或专网）内所有的普通用户能够拨打的字冠（号首）的集合就是号首集，而这些用户可能因为某些呼叫属性如对字冠的预收号位数不同划分为不同的用户组，每一个组是一个呼叫源。所以号首集含盖的范围大于等于呼叫源含盖的范围。对于一个呼叫源，需设定一个号首集，对于非号首集内的号首，当用户拨打该号首时，系统会提示号码有误。引入号首集这一概念是因为即使是同一号首，但对不同的主叫方（呼叫源），也可有不同的含义，交换机对其处理也不同。如：9对公网为无线呼叫，对专网即为普通呼叫。222对一个网的（如号首集0）呼叫源0可能是本局呼叫，对另一个网（如号首集1）的呼叫源1则是出局呼叫。两个呼叫源可以对应相同的号首集，当同一个网（如号首集0）内不同呼叫源的用户拨打相同的号首时，交换机做相同的处理。当然，不同号首集中同一号首也可能含义相同，如：7字头都代表出局。号首集侧重对被叫（字冠）理解与分析的不同进行分类，而呼叫源是侧重对主叫的属性进行分类。也就是说号首集定义呼叫字冠，呼叫源对主叫用户分类。某呼叫源呼叫非本号首集（另外一个网）字冠时，则需要作号首集变换（网变换）。 （四）配置字冠数据，首先要配置呼叫源，再配置被叫号码分析表（增加呼叫字冠），然后根据具体要求配置其他字冠数据。例如对某些字冠有特殊要求，则需要配置号码变换和号首特殊处理或主叫号码变换；某些字冠要进行特殊号码变换，则要配置特殊号码变换；有号码鉴权要求时，则配置限呼数据；对有的呼叫失败原因需要处理，则需要增加相应的失败处理；对有的局向需要主动发主叫号码时，要增加补充信令。 （五）本局电话互通主叫摘机上报路径：A32---DRV32---NOD---MPU。 （六）通过MPU, SIG, NET, A32板向主叫送拨号音，MPU完成主叫号码分析。MPU同时也完成被叫号码分析，在数据库里按照：号段表－用户数据索引表－ST用户数据表－ST用户设备表顺序进行查找和接续。 （七）本局电话互通的语音通话流程：A32---DRV32---BNET---DRV32---A32。 （八）加深了解各个单板在呼叫过程的作用及相互之间的配合，加深对硬件的了解。 （九）了解反极性特性：反极性用户一般用于公用电话等需要实时计费的地方。通过挂机信号的极性反转送计费信号而实现实时计费。一般32路用户是中间16、17路有反极性。 （十）来电显示问题：CC08交换机采用的来电显示制式是FSK制式，不支持DTMF制式。本设备中来电显示提供单板为BNET板。 （十一）预收号位数的含义：预收号位数表示启动号码分析至少要准备的号码位数。该数字的长短会影响到程控交换机话务高峰时的负荷。 （十二）本机查号命令：通过下面的命令可以实现拨打“＃＃＃”查询话机号码。ADD CNACLD: PFX=K'ccc, CSTP=TEST, CSA=LDN, MIDL=3, MADL=3; 实验方法（步骤及结果）：
路由与交换实训报告 Document serial number【KKGB-LBS98YT-BS8CB-BSUT-BST108】
苏州市职业大学 实习（实训）报告名称交换与路由技术 2011年12月29日至2011年12月30日共1周院系计算机工程系 班级 10网络安全（CIW） 姓名胡帅帅 系主任李金祥 教研室主任谭方勇 指导教师方立刚、高小惠苏州市职业大学实习（实训）任务书名称：路由与交换 起讫时间：2011年12月29日~2011年12月30日院系：计算机工程系 班级： 10网络安全
指导教师：方立刚、高小惠系主任：李金祥
实验要求： 1、根据拓朴图分别在S2126和S3550创建相应VLAN ，并在S2126上将F0/10-15加入VLAN2，将F0/16-20加入VLAN4，在S3550上将F0/10-12加入VLAN3 2、在两台交换机之间配置实现冗余链路，解决环路问题 3、S3550通过SVI 方式和RA 互连 4、S3550配置实现VLAN 间互连 5、RA 和RB 之间采用PPP 链路，采用PAP 方式进行验证提高链路的安全性。 6、在全网运应RIPV2实现全网互连。 7、通过访问列表控制所有人可以正常访问服务器，只有VLAN4不可以访问FTP 服务。 8、通过相关命令显示相关配置结果，并进行验证 三、实习（实训）方式 ■ 集中 □ 分散 □ 校内 □ 校外 F0 S0 S0 F0 A B F0/5 VLAN1 F0/5 VLAN2 VLAN4 S2126 S3550 RA: 30 F 30 F S3550 : VLAN3＝ FTPserver VLAN3 F0/6 F0/6
华为路由器静态路由配置命令 4.6.1 ip route 配置或删除静态路由。 [ no ] ip route ip-address { mask | mask-length } { interfacce-name | gateway-address } [ preference preference-value ] [ reject | blackhole ] 【参数说明】 ip-address和mask为目的IP地址和掩码，点分十进制格式，由于要求掩码32位中‘1’必须是连续的，因此点分十进制格式的掩码可以用掩码长度mask-length来代替，掩码长度为掩码中连续‘1’的位数。 interfacce-name指定该路由的发送接口名，gateway-address为该路由的下一跳IP地址（点分十进制格式）。 preference-value为该路由的优先级别，范围0~255。 reject指明为不可达路由。 blackhole指明为黑洞路由。 【缺省情况】 系统缺省可以获取到去往与路由器相连子网的子网路由。在配置静态路由时如果不指定优先级，则缺省为60。如果没有指明reject或blackhole，则缺省为可达路由。 【命令模式】 全局配置模式 【使用指南】 配置静态路由的注意事项： 当目的IP地址和掩码均为0.0.0.0时，配置的缺省路由，即当查找路由表失败后，根据缺省路由进行包的转发。 对优先级的不同配置，可以灵活应用路由管理策略，如配置到达相同目的地的多条路由，如果指定相同优先级，则可实现负载分担；如果指定不同优先级，则可实现路由备份。 在配置静态路由时，既可指定发送接口，也可指定下一跳地址，到底采用哪种方法，需要根据实际情况而定：对于支持网络地址到链路层地址解析的接口或点到点接口，指定发送接口即可；对于NBMA接口，如封装X.25或帧中继的接口、拨号口等，支持点到多点，这时除了配置IP路由外，还需在链路层建立二次路
北京科技大学 《现代交换技术》实验报告 学院：计算机与通信工程学院 班级：通信1401 学号：41414051 姓名：郑浩 同组成员：孙浩 实验成绩：________________________ 2017年6月4日
实验十七程控交换原理综合实验 一、实验目的 1.熟悉程控数字交换原理。 2.加深对交换过程的理解。 3.了解用户管理和话费管理。 4.了解程控交换软件控制。 二、实验设备 电话四部，RC－CK－III型实验箱一台，PC机，串口线，20M示波器一台。 三、实验内容 运用实验箱模拟实际程控交换过程，应用PC机进行用户管理，话费管理。 四、实验原理 图1程控交换系统框图
图2主板实物结构图 主板的组成结构图如图一二所示，共有12个组成模块，分别介绍如下： a)用户接口模块(1~4) 用户接口模块共有4个，分别是用户一、用户二、用户三、用户四，完成BORSHT 功能； b)PCM编译码模块(1~4) PCM编译码模块共有4个，分别是用户一、用户二、用户三、用户四，完成语音信号的PCM编译码功能。 c)外线接口模块 外线接口模块完成与本系统与电信线路的接口，其中包含的功能有：振铃检测，混合，PCM编译码，摘机控制等。 d)液晶显示模块 本液晶模块为240X128点大屏幕显示屏，用来显示当前系统状态以及所有人机接口的状态显示，如菜单，系统帮助，参数状态设置等。 e)键盘 键盘为6键薄膜按键，完成人机接口的各种操作，如菜单选择，参数设置等。 f)数字中继接口 数字中继接口为两台实验箱之间的连接口，传输E1信号，介质为双绞线。 g)状态指示模块
机电与信息工程学院综合实践课程报告 专业：通信工程 年级： 2010级（1）班 学号： 1015124136 姓名：周梦洁
通信工程专业 综合实践课程报告 一、综合实践课程名称 路由交换技术综合程序设计 二、实践时间 2010年9月2日——10月22日，共8周。 三、实践环境设施、设备条件 H3C实验环境、网络机柜1个、路由器和交换机4台、计算机6台、路由交换技术课程教材 四、实践目的 路由交换技术课程实训利用华三环境以及机房中的网络机柜、路由器及交换机，模拟一个真实的网络系统集成工程，使学员掌握组建小型局域网，实现局域网的配置、调试、检查常规故障等，并让学员深入理解VLAN的作用及意义、熟练掌握VLAN的配置方法、以太网交换基础、RIP和OSPF的配置，以及PPP Chap/Pap认证、链路聚合、网络地址转换等实践任务，使学员加强对网络技术、服务器技术和信息安全技术的实际理解和掌握，提高对网络技术的实际应用能力，建立对网络系统集成工程的初步认识，加深对网络原理的理解，获得对网络的工作原理与操作方法，用正确的理论指导实践活动，强化学生的知识实践意识，提高其实际动手能力。 五、实践内容 1、VLAN配置： 本实验任务通过在交换机上配置Access 链路端口而使PC处于不同VLAN，隔离PC 间的访问，从而使学员加深对Access 链路端口的理解。拓扑图如下： [SWA]vlan 2 [SWA-vlan 2]port E 1/0/1
使用display vlan在SWA上查看配置的VLAN信息 [SWA]display interface E 1/0/1 查看物理端口链路类型 完成配置后，在PC上Ping另一台合作PC其结果为不通。 配置Trunk链路端口： [SWA]interface E 1/0/24 [SWA E 1/0/24]port link-type trunk [SWA E 1/0/24]port trunk permit vlan all 使用[SWA]display interface E 1/0/24查看Trunk相关信息。 2、PPP的配置：拓扑图如下所示： 配置路由器广域网接口IP地址： [RTA]interface serial 2/0 [RTA-Serial 2/0]ip add 192.168.5.2 255.255.255.0 PPP PAP 认证配置： [RTA-s1/0]local-user RTC [RTA-s1/0]service-type PPP [RTA-s1/0] password simple pwdpwd [RTA-s1/0]PPP authentication-mode PAP [RTA S 2/0]interface serial 2/0 PPP CHAP 认证配置： [RTA]interface serial 1/0 [RTA-serial 1/0]ip add 192.168.8.1 255.255.255.0 PPP MP 配置： 创建MP-group接口并配置IP地址： [RTA]interface mp-group 1 [RTA]ip add 192.168.3.2 255.255.255.252 将相应物理接口加入MP-group接口 [RTA]interface serial 3/0 [RTA-Serial 3/0]link-protocol ppp [RTA-Serial 3/0]ppp mp mp-group 1 [RTA-Serial 3/0]interface serial 2/0
路由策略和策略路由配置管理 一、路由策略简介 路由策略主要实现了路由过滤和路由属性设置等功能，它通过改变路由属性（包括可达性）来改变网络流量所经过的路径。 路由协议在发布、接收和引入路由信息时，根据实际组网需求实施一些策略，以便对路由信息进行过滤和改变路由信息的属性，如： 1、控制路由的接收和发布 只发布和接收必要、合法的路由信息，以控制路由表的容量，提高网络的安全性。 2、控制路由的引入 在一种路由协议在引入其它路由协议发现的路由信息丰富自己的路由信息时，只引入一部分满足条件的路由信息。 3、设置特定路由的属性 修改通过路由策略过滤的路由的属性，满足自身需要。 路由策略具有以下价值： 通过控制路由器的路由表规模，节约系统资源；通过控制路由的接收、发布和引入，提高网络安全性；通过修改路由属性，对网络数据流量进行合理规划，提高网络性能。 二、基本原理 路由策略使用不同的匹配条件和匹配模式选择路由和改变路由属性。在特定的场景中，路由策略的6种过滤器也能单独使用，实现路由过滤。若设备支持BGP to IGP功能，还能在IGP引入BGP路由时，使用BGP私有属性作为匹配条件。 图1 路由策略原理图 如图1，一个路由策略中包含N（N>=1）个节点（Node）。路由进入路由策略后，按节点序号从小到大依次检查各个节点是否匹配。匹配条件由If-match子句定义，涉及路由信息的属性和路由策略的6种过滤器。 当路由与该节点的所有If-match子句都匹配成功后，进入匹配模式选择，不再匹配其他节点。
匹配模式分permit和deny两种： permit：路由将被允许通过，并且执行该节点的Apply子句对路由信息的一些属性进行设置。 deny：路由将被拒绝通过。 当路由与该节点的任意一个If-match子句匹配失败后，进入下一节点。如果和所有节点都匹配失败，路由信息将被拒绝通过。 过滤器 路由策略中If-match子句中匹配的6种过滤器包括访问控制列表ACL（Access Control List）、地址前缀列表、AS 路径过滤器、团体属性过滤器、扩展团体属性过滤器和RD属性过滤器。 这6种过滤器具有各自的匹配条件和匹配模式，因此这6种过滤器在以下的特定情况中可以单独使用，实现路由过滤。 1、ACL ACL是将报文中的入接口、源或目的地址、协议类型、源或目的端口号作为匹配条件的过滤器，在各路由协议发布、接收路由时单独使用。在Route-Policy的If-match子句中只支持基本ACL。 2、地址前缀列表（IP Prefix List） 地址前缀列表将源地址、目的地址和下一跳的地址前缀作为匹配条件的过滤器，可在各路由协议发布和接收路由时单独使用。 每个地址前缀列表可以包含多个索引（index），每个索引对应一个节点。路由按索引号从小到大依次检查各个节点是否匹配，任意一个节点匹配成功，将不再检查其他节点。若所有节点都匹配失败，路由信息将被过滤。 根据匹配的前缀不同，前缀过滤列表可以进行精确匹配，也可以进行在一定掩码长度范围内匹配。 说明： 当IP地址为0.0.0.0时表示通配地址，表示掩码长度范围内的所有路由都被Permit或Deny。 3、AS路径过滤器（AS_Path Filter） AS路径过滤器是将BGP中的AS_Path属性作为匹配条件的过滤器，在BGP发布、接收路由时单独使用。 AS_Path属性记录了BGP路由所经过的所有AS编号。 4、团体属性过滤器（Community Filter） 团体属性过滤器是将BGP中的团体属性作为匹配条件的过滤器，在BGP发布、接收路由时单独使用。 BGP的团体属性是用来标识一组具有共同性质的路由。 5、扩展团体属性过滤器（Extcommunity Filter） 扩展团体属性过滤器是将BGP中的扩展团体属性作为匹配条件的过滤器，可在VPN配置中利用VPN Target区分路由时单独使用。 目前，扩展团体属性过滤器仅应用于对VPN中的VPN Target属性的匹配。VPN Target属性在BGP/MPLS IP VPN 网络中控制VPN路由信息在各Site之间的发布和接收。 6、RD属性过滤器（Route Distinguisher Filter） RD团体属性过滤器是将VPN中的RD属性作为匹配条件的过滤器，可在VPN配置中利用RD属性区分路由时单独使用。 VPN实例通过路由标识符RD实现地址空间独立，区分使用相同地址空间的前缀。 BGP to IGP功能 BGP to IGP功能使IGP能够识别BGP路由的Community、Extcommunity、AS-Path等私有属性。 在IGP引入BGP路由时，可以应用路由策略。只有当设备支持BGP to IGP功能时，路由策略中才可以使用BGP 私有属性作为匹配条件。如果设备不支持BGP to IGP功能，那么IGP就不能够识别BGP路由的私有属性，将导致匹配条件失效。
实验一 C&C08交换机系统介绍 一．实验目的 通过本实验，让学生了解程控交换机单元所具备的最基本的功能。 二．实验器材 程控交换机一套。 三．实验内容 通过现场实物讲解，让学生了解CC08交换机的构造。 四．实验步骤 CC08交换机是采用全数字三级控制方式。无阻塞全时分交换系统。语音信号在整个过程中在实现全数字化。同时为满足实验方对模拟信号认识的要求，也可以根据用户需要配置模拟中继板。 实验维护终端通过局域网（LAN）方式和交换机BAM后管理服务器通信，完成对程控交换机的设置、数据修改、监视等来达到用户管理的目的。 1.实验平台数字程控交换系统总体配置如图1所示： 1 图 的硬件层次结构 2.C&C08 个等级：整个硬件系统可分为以下4C&C08在硬件
上具有模块化的层次结构, 单板(1)是实现交换系统功能的基本组C&C08数字程控交换系统的硬件基础，单板是成单元。功能机框(2)中SM当安装有特定母板的机框插入多种功能单板时就构成了功能机框，如的主控框、用户框、中继框等。 (3)模块如交换模块单个功能机框或多个功能机框的组合就构成了不同类别的模块，由主控框、用户框（或中继框）等构成。SM (4)交换系统不同的模块按需要组合在一起就构成了具有丰富功能和接口的交换系统。 交换系统交换系统USM/TSM/UTM+AM/CM C&C08模块模块模块USM 主控框用户框+功能机框功能机框功能机框用户框ASL+DRV+TSS+PWX+母板SLB 单板单板单板 C&C08的硬件结构示意图 这种模块化的层次结构具有以下优点： （1)便于系统的安装、扩容和新设备的增加。 （2)通过更换或增加功能单板，可灵活适应不同信令系统的要求，处理多种网上协议。 （3)通过增加功能机框或功能模块，可方便地引入新功能、新技术，扩展系统的应用领域。 3.程控交换实验平台配置，外形结构如图2所示: 中继框------ 时钟框--- ---用户框 主控框--- BAM后管理服务器---
联合大学 交换机技术实验报告 专业：通信工程 班级：通信1404B 学号：201408 姓名： 任课教师： 2017年 5 月18 日
实训二LMTServer系统登录和使用 一、实验目的 熟悉LMTServer系统，了解如何通过LMT登录eSpace U1980以及使用LMT进入向导式配置和命令树配置的操作方法。 二、实验过程 登陆LMT系统 新建局点 增加设备
1、简述电路交换的基本过程; 答：利用电路路交换进行通信需以下三个阶段： (1) 线路建立：在数据传送之前，必须先建立一条利用中间节点构成的端到端的专用物理连接线路。 (2) 数据传输：两端点沿着已建立好的线路传输数据。 (3) 线路拆除：数据传送结束后，应拆除该物理连接，以释放该连接所占用的专用资源。 2、简述IP交换的基本过程； 答：IP交换的核心思想就是对用户业务流进行分类。它只对数据流的第一个数据包进行路由地址处理，按路由转发，随后按以计算的路由在ATM网上建立虚电路VC。以后的数据包沿着VC以直通方式进行传输，不再经过路由器，从而将数据包的转发速度提高到第2层交换机的速度。 3、简述现代交换技术有哪几种？ 答：ATM交换，IP交换，分组交换，电路交换 实训三硬件配置 一、实验目的 学习向导式配置模式下使用工具配置eSpace U1980的整体流程。 二、实验过程 1.如何配置7号槽位为DTU单板，8号槽位为MRS单板？ 2.描述DTU单板的作用； 答：主要用于为NGN网络中的不同设备提供基本和增强业务重的媒体处理功能。是专门用于将串口数据转换为IP数据或将IP数据转换为串口数据通过无线通信网络进行传送的无线终端设备。
R1配置情况： < Huawei > < Huawei > < Huawei >clo < Huawei >clock d < Huawei >clock datetime 18:30:00 2017-03-05 [Huawei]sy [Huawei]sysname R1 Mar 5 2017 18:30:19-08:00 Huawei %%01IFPDT/4/IF_STATE(l)[0]:Interface GigabitEt hernet0/0/1 has turned into UP state. [Huawei]sysname R1 [R1]
[R1] [R1]
Record the situation and lessons learned, find out the existing problems and form future countermeasures. 姓名：___________________ 单位：___________________ 时间：___________________ 路由交换技术实验报告
编号：FS-DY-20887 路由交换技术实验报告 本实验报告将路由交换技术实验所要求的重点内容编排为八个实验章节，各章内容结构一致。每章第一部分是实验所涉及技术的概述，使大家可以较快回忆起理论课上的技术要点，为实验进行技术上的准备；第二部分是实验内容部分，讲解具体的实验，是各章的中心；第三部分是本章小结，以列表的方式对本章中所用到的命令进行总结，以便读者查阅。 如下面结构概述所述，各章实验内容都对CCNP有所涉猎，各位学员倘有疑惑，可以翻阅相关CCNP的资料书籍以期达到更加深入的理解。 学习网络技术最好的方法便是亲自动手做实验，希望大家能够在实际环境中完成所有实验，熟练掌握配置命令；网络上提供了模拟器，希望学员回去之后可以多用模拟器模拟网络环境，熟悉配置命令。
第一和第二个实验是关于无线局域网演示、网线制作和路由器基本使用，为以后的六个章节的实验打下基础。 实验三、四主要关于路由协议的配置，在路由器上进行静态路由、RIP、IGRP和单区域OSPF的基本配置，此部分知识点在CCNP课程中发展为第五学期课程――高级路由技术；实验五介绍了网络环境中经常用到的一种安全控制技术――IP访问控制列表，还涉及到了TCP/IP协议栈的相关知识； 实验六、七是关于交换机的基础配置以及VLAN的配置，本知识点在CCNP课程中发展为第七学期――多层交换技术； 实验八介绍了当今流行的两种广域网技术帧中继和NAT 技术，本知识点在CCNP课程中发展为第六学期――远程接入技术。 实验一网线的制作和无线AP配置演示 五类非屏蔽双绞线价格相对便宜，组网灵活，在中国的网络布线中，使用非常广泛。无线局域网较之传统有线局域网具有安装便捷、使用灵活和易于扩展等特点，近年来，随着适用于无线局域网产品的价格正逐渐下降，相应软件也逐
实验九 静态路由实验 PCA:10.65.1.1 PCB:10.66.1.1 PCC:10.70.1.1 PCD:10.71.1.1 [RouterA]interface ethernet0 [RouterA-Ethernet0]ip addrress 10.65.1.2 255.255.0.0 [RouterA-Ethernet0]undo shutdown [RouterA-Ethernet0]int e1 [RouterA-Ethernet1]ip addrress 10.66.1.2 255.255.0.0 [RouterA-Ethernet1]undo shutdown [RouterA-Ethernet1]int s1 [RouterA-Serial1]ip addrress 10.68.1.2 255.255.0.0 [RouterA-Serial1]undo shutdown [RouterA-Serial1]clock rate 64000 [RouterA-Serial1]quit [RouterA]ip routing [RouterA]dis curr [RouterB]interface ethernet0 [RouterB-Ethernet0]ip addrress 10.70.1.2 255.255.0.0 [RouterB-Ethernet0]undo shutdown [RouterB-Ethernet0]int e1 [RouterB-Ethernet1]ip addrress 10.71.1.2 255.255.0.0 [RouterB-Ethernet1]undo shutdown [RouterB-Ethernet1]int s0 [RouterB-Serial0]ip addrress 10.68.1.1 255.255.0.0 [RouterB-Serial0]undo shutdown [RouterB-Serial0]quit [RouterB]ip routing [RouterB]dis curr [root@PCA root]#ifconfig eth0 10.65.1.1 netmask 255.255.0.0 [root@PCA root]#route add default gw 10.65.1.2 [root@PCA root]#ping 10.65.1.2 通 [root@PCA root]#ping 10.66.1.2 通 [root@PCA root]#ping 10.67.1.2 通 [root@PCA root]#ping 10.68.1.2 不通 [root@PCA root]#ping 10.69.1.2 不通 [RouterA]ip route-static 10.69.0.0 255.255.0.0 10.67.1.1 [root@PCA root]#ping 10.69.1.1 通
课程名称：现代交换原理实验 学院信息工程学院 专业班级通信工程6班 学号 3113003072 姓名钟联坪 2015 年11 月30 日
实验一：交换系统组成与结构 一．实验目的： 全面了解交换系统组成与结构及实验操作方法 二．实验要求： 1.从总体上初步熟悉两部电话单机用空分交换方式进行 通话。 2.初步建立程控交换实验系统及电话交换，中继通信的概 念。 三：实验仪器设备和材料清单： 程控交换实验箱，双踪示波器。 四：实验方法与步骤： 1.打开交流电源开关，电源输出电路加电，电源发光指 示二极管亮。 2.按一下薄膜输入开关“复位”键，进行显示菜单状态。 3.熟悉菜单主要工作状态，分“人工交换”，“空分交换”， “数字时分交换”三种工作方式。 4.以“”方式为例，对“”与“”正常呼叫，熟悉信令 程控交换与语音信号通信交换全过程。 5.呼叫时，甲方一路电话号码设置为48，乙方一路设置 为68，甲方二路设置为49，乙方二路设置为69. 五：实验报告要求： 总结交换系统基本工作原理。
程控交换机实质上是采用计算机进行“存储程序控制”的交换机，它将各种控制功能与方法编成程序，存入存储器，利用对外部状态的扫描数据和存储程序来控制，管理整个交换系统的工作。六：思考题： 程控交换系统由哪些部分组成？ 1）数字交换网络。 2）接口。 3）信令设备。 4）控制系统。 实验二:用户接口模块实验 一：实验目的： 1.全面了解用户线接口电路功能（BORST）的作用及其实 现方法。 2.通过对用户模块电路PBL 387 10电路的学习与实验， 进一步加深对BORST功能的理解。 二：实验要求： 1.了解用户模块PBL 387 10的主要性能与特点。 2.熟悉用PBL 387 10组成的用户线接口电路。 三：实验仪器设备和材料清单： 程控交换实验箱，双综示波器。 四：实验方法与步骤：
IP路由与交换技术 实训 考 核 报 告 班级：13网络工程 学号：20* 姓名：李*
一、需求说明 XX公司组建公司网络，公司有总部和分部两个地区。总部主要有人事部，生产部，销售部，财务部、经理办公室和公司服务器，分部主要有销售部和财务部。根据规划，公司总部和分部已经从ISP获取了公网地址，要求规划和设计公司网络，并用现有设备模拟公司环境，完成规划和设计、实施、验收和报告文档，具体要求如下： 1、给出公司网络拓扑设计，公司网络设计要求有一定稳定性和可靠性； 2、规划各部门的IP、设备IP和互联IP； 3、为了安全财务部门主机只能经理办公室可以访问，并且财务部门主机不能访问外网； 4、公司服务器需要被外网用户访问，公司总部和分部除了财务部门外其余部门均可访 问外网； 5、利用现有设备完成公司网络拓扑搭建，并完成实施和验收； 6、写出规划和设计方案参与公司网络建设项目的投标。 二、规划设计（截图并附带文字说明） 括扑图： 规划： IP地址空间的分配，与网络拓扑层次结构相适应，既要有效地利用地址空间，又要体现出网络的可扩展性、灵活性和层次性，同时能
满足路由协议的要求，以便于网络中的路由聚类，减少路由器中路由表的长度，减少对路由器CPU、内存的消耗，提高路由算法的效率，加快路由变化的收敛速度，同时还有考虑到网络地址的可管理性。 IP地址分配尽量分配连续的IP地址空间；相同的业务和功能尽量分配连续的IP地址空间，有利于路由聚合以及安全控制。 总公司内： 人事部（IP：192.168.10.2~253 网关：192.168.10.254 子网掩码：24） 生产部（IP：192.168.20. .2~253网关：192.168.20.254 子网掩码：24） 销售部（IP：192.168.30. .2~253网关：192.168.30.254 子网掩码：24） 财务部（IP：192.168.40. .2~253网关：192.168.40.254 子网掩码：24） 经理办公室（IP：192.168.1. .2~253网关：192.168. 1.254子网掩码：24） 公司服务器（IP：192.168.2. .2~253网关：192.168.2.254 子网掩码：24） 分公司内： 销售部（IP：192.168.50. .2~253 网关：192.168.50.254 子网掩码：24） 财务部（IP：192.168.60. .2~253网关：192.168.60.254 子网掩码：24） 外网主机：（IP：200.0.0.0 网关：200.0.0.254 子网掩码：24） 外网客户机（IP：200.0.0.2~253 网关：200.0.0.254子网掩码：24） 路由器： AR1（g0/0/0 10.0.0.1 24，g0/0/1 20.0.0.1 24） AR2（g0/0/0 40.0.0.1 24，g0/0/1 20.0.0.2 24，g0/0/2 30.0.0.1 24） AR3（g0/0/0 192.168.50.254 24 g0/0/1 192.168.60.254 24，g0/0/2 50.0.0.1 24） AR4（g0/0/0 100.0.0.2 24，g0/0/1 200.0.0.254 24， 交换机： LSW1（vlanif 10 ip 192.168.10.254 24，vlanif 20 192.168.20.254 24，vlanif 100 ip 10.0.0.2 24） LSW2（vlanif 30 ip 192.168.30.254 24，vlanif 40 ip 192.168.40.254 24，vlanif 100 ip 30.0.0.2 24） 采用动态路由协议rip，用于自治系统（AS）内的路由信息的传递。 使用vlan协议对逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，