3 交换机、路由器认识和配置
3.1 配置交换机和划分VLAN
1. 实验目的
（1）了解交换机外部构造和接口；
（2）熟悉交换机的基本配置命令和配置方式；
（3）熟悉三层交换机或两层交换机实现VLAN的方法。
2. 实验环境
（1）三层交换机三台；
（2）运行Windows XP/2000 Professional的PC机6~8台；
（3）交换机专用配置线若干；
（4）RJ-45网络连接线若干。
实验中用到的交换机命令地方，由于不同的交换机的命令均有所不同，故全部省略。实验时由教师根据实验设备给出具体的命令。
3. 实验内容
（1）如图所示连接网络
将计算机PC1~PC4的网络接口分别与三层交换机的端口E0/1~E0/4相连。配置各PC 的IP地址，可以将其划分在一个网段内，如192.168.2.1/24、192.168.2.2/24、192.168.2.3/24、192.168.2.4/24。将PC1的COM1端口与交换机的Console端口用专用线连接起来，启动交换机。
PC2
图实验网络连接示意图
（2）使用Console口配置交换机
使用Console口对交换机进行配置是最常用的标准配置方法。用Console口配置交换机时。在实验时要先检查配置电缆是否连接正确并确定使用主机的第几个串口（配置连接时需要此参数）。
Windows系统的附件中一般带有超级终端软件，可以通过该工具软件登录交换机，与交换通过命令方式进行交互。实验步骤如下：
1）点击Windows的“开始/程序/附件/通讯/超级终端”，启动超级终端。超级终端新建
连接描述界面如图。输入新建连接名称，按【确定】按钮，则出现如图所示的连接端口选择界面。选择COM1串口（按照配置电缆连接PC机的端口进行选择），按【确定】按钮，则出现如图所示的界面。按图中显示的参数配置串口。
a)新建连接配置界面 b)连接端口选择界面 c)串口配置界面
图超级终端串口属性配置
2）单击【确定】按钮，建立与交换机的通信。如果交换机已经启动，按Enter键即可进入交换机的普通用户视图。若交换机还未启动，则打开交换机电源，观察交换机的启动过程。交换机启动完成后将进入普通用户视图。
3）输入<？>和
4）区分用户模式、系统模式、接口模式等不同视图模式。
5）输入命令配置可登录交换机的用户名/密码。
6）输入命令设置交换机的管理地址。
7）输入命令启用交换的telnet模式以及允许通过Telnet方式访问交换机的用户数。
（3）划分VLAN
建立两个VLAN，将PC1、PC2划分到VLAN1，PC3、PC4划分到VLAN2。
VLAN1是交换机默认的VLAN，既不能创建也不能删除，所有端口缺省都属于VLAN1。因此，用户只要创建VLAN2，并为VLAN2分配端口（port interface-list）即可。实验的具体操作步骤如下：
1）PC计算机上，点击“开始/运行”，在“打开”对话框中，输入“cmd”命令，出现DOS运行窗口。
2）使用Telnet方式登录到交换机上。键入如下命令：
T elent 192.168.1.254
其中192.168.1.254为通过Console方式为交换机设置的IP地址；输入的用户名、口令也是通过Console方式设置的。
3）不同的PC之间使用Ping命令测试连通性，各PC计算机相互间都可以Ping通。如在IP地址为192.168.1.1的PC上，键入命令：
Ping 192.168.2.4
4）创建VLAN 2。
5）将PC3、PC4划分到VLAN2中。
6）使用Ping命令测试，属于相同VLAN间的PC可以Ping通，属于不同VLAN间的PC无法Ping通。
（4）三层交换
为各VLAN配置IP地址，以及连接PC的网络IP地址，使用交换机的三层交换功能，使得不同VLAN间的PC也能相互Ping通。实验步骤如下：
1）建立VLAN2、VLAN3、VLAN4
2）为VLAN1~VLAN4配置IP地址分别为192.168.x.254/24, 其中x对应为1~4。
3）将PC2、PC3、PC4分别划分到VLAN2、VLAN3、VLAN4。
4）为PC1~PC4重新配置IP地址，使得其与所属VLAN的IP地址属于同一网段，并将网关设置为所属VLAN的IP地址。例如，PC2可设置如下：
IP地址：192.168.2.x //x任意，不与其他设备IP地址相同即可。
Submask：255.255.255.255
网关：192.168.2.254
5）使用Ping命令测试，属于不同VLAN间的PC可以Ping通。
（5）如图所示连接网络。
将计算机PC1~PC4的网络接口分别与交换机Sw2的端口E0/1~E0/4相连，计算机PC5~PC8的网络接口分别与交换机Sw3的端口E0/1~E0/4相连。将Sw2、Sw3的24口分别与Sw1的端口6和8相连。
VLAN2 192.168.2.1PC3
VLAN3
192.168.3.1
192.168.4.1
VLAN2
192.168.2.2
PC7
VLAN3
192.168.3.2
192.168.4.2
192.168.1.2
E0/6E0/8
Sw1
图4 网络连接图
（6）Trunk配置
启动三层交换机的Trunk功能，连接在不同交换机下的同一VLAN的PC可以相互Ping 通。实验的具体步骤如下：
1）按照前述方法，启动各交换机的Telnet方式。如图所示设置各交换机的VLAN，将各PC划分到对应的VLAN中。
2）启动Sw1的24口的Trunk功能、分别启动Sw2、Sw3的1~4端口的Trunk功能。
3）使用Ping命令测试，属于相同VLAN间的PC可以Ping通，属于不同VLAN间的PC无法Ping通。如PC1、PC5可以Ping通，PC1与PC2、Pc6、PC7等Ping不通。
（7）三层交换
启动核心交换机Sw1的三层交换功能，使得各连接在桌面交换机上不同VLAN的PC 计算机相互间也能Ping通。
1）建立核心交换机Sw1的VLAN1~VLAN4，并设置IP地址为192.168.x.254/24, 其中x对应为1~4。
2）如图所示设置各PC的IP地址，使其与Sw1对应的VLAN在一个IP网段中，并使用Sw1的VLAN地址作为网关。
6）使用Ping命令测试，属于不同VLAN间的PC可以Ping通，PC1与PC2、Pc6、PC7等也可以Ping通。
3.2 配置路由器
1. 实验目的
（1）了解路由器外部构造和接口；
（2）熟悉路由器的基本配置命令和配置方式；
（3）掌握路由器的路由表的功能；
2. 实验环境
（1）交换机两台、路由器两台；
（2）运行Windows XP/2000 Professional的PC机2台；
（3）每台PC机的串口Com1分别连接交换机和路由器的Console口；
3. 实验内容
（1）如图所示连接网络
192.168.2.1
PC2
192.168.3.1图4 网络连接图
将计算机PC1、PC2分别通过交换机连接路由器RA、RB的E0/0接口。
（网络接口分别与交换机Sw2的端口E0/1~E0/4相连，计算机PC5~PC8的网络接口分别与交换机Sw3的端口E0/1~E0/4相连。将Sw2、Sw3的24口分别与Sw1的端口6和8相连。）
（1）使用Console口配置路由器
路由器必须先使用Console口启动配置后，才能通过其他方式进行配置。操作步骤如下：1）使用专用配置线分别将PC1、PC2的COM1端口与路由器的RA、RB的Console端口连接起来，启动路由器。
2）使用Windows的“超级终端”登陆到路由器上。
3）区分用户模式、系统模式、接口模式等不同视图模式。
4）查看路由器RA、RB的端口信息、路由表，并记录。
5）使用Ping命令测试PC1、PC2的连通性，相互间无法Ping通。
6）输入命令启用交换的telnet模式以及允许通过Telnet方式访问交换机的用户数。
（2）配置路由器的静态路由表
1）在PC1上使用Telnet方式登陆到路由器RA上，对RA进行配置；使用PC2登陆到RB上，对RB进行配置；
2）如图上表示配置RA、RB路由器的E0/0、E0/1端口的IP地址；
3）为RA增加静态路由：IP Route 192.168.2.0 255.255.255.0 202.120.92.62
4）为RB增加静态路由：IP Route 192.168.3.0 255.255.255.0 202.120.92.63
5）使用Ping命令测试PC1、PC2的连通性，相互间可以Ping通。
6）查看路由器RA、RB的路由表，并记录。
附件：华为设备操作参考
一、创建新用户
System View: return to User View with Ctrl+Z.
[H3C] sysname myswitchname (命名设备)
[myswitchname] local-user newUser(新建用户)
[myswitchname] password simple 123456(为新用户设置密码)
[myswitchname] level 3 (为新用户设置级别)
[myswitchname] service-type telnet terminal(允许telnet登陆)
[myswitchname] user-interface vty 0 4 (允许5个用户登陆telnet)
[myswitchname-ui-vty0-4] authentication-mode scheme (为telnet授权)
[myswitchname-ui-vty0-4] quit
[myswitchname] int vlan 1 (登录vlan 1)
[myswitchname-Vlan-interface1] ip address 192.168.1.1 255.255.255.0 (设置网络地址)
[myswitchname-Vlan-interface1] dis cur (显示当前设置)
[myswitchname-Vlan-interface1]quit
[myswitchname]save（保存当前配置）
二、创建Vlan
[myswitchname]dis vlan all (显示所有vlan)
[myswitchname]vlan 2 (新建vlan 2)
[myswitchname]name vlan2_name (为新建的vlan 2命名)
[myswitchname]vlan 3
[myswitchname]name vlan3_name
[myswitchname]int vlan 2 (进入interface vlan 2)
[myswitchname-Vlan-interface2]ip address 192.168.1.2 255.255.255.0 (为vlan 2设置网络地址)
[myswitchname]undo vlan 2 (删除vlan 2)
[myswitchname]
[myswitchname]
三、为VLan分配交换机端口
[myswitchname] interface e1/0/1 (进入交换机端口1)
[myswitchname-Ethernet1/0/1] port access vlan 2 (将端口1分配给vlan 2)
[myswitchname-Ethernet1/0/1] int e1/0/2
[myswitchname-Ethernet1/0/2] port access vlan 3
[myswitchname-Ethernet1/0/2] quit
[myswitchname]
[myswitchname]
[myswitchname]
四、Trunk技术
[myswitchname]undo ip address (撤销IP地址)
[myswitchname] int e1/0/24
[myswitchname-Ethernet1/0/24] port link-type ?
access Access link-type
hybrid Hybrid VLAN link-type
irf-fabric Fabric-port link-type
trunk VLAN trunk link-type
[myswitchname-Ethernet1/0/24] port link-type trunk (在交换机端口24应用trunk技术)
[myswitchname-Ethernet1/0/24]
[myswitchname-Ethernet1/0/24] dis this
#
interface Ethernet1/0/24
port link-type trunk
port trunk permit vlan 1
#
return
[myswitchname-Ethernet1/0/24] port trunk ?
permit allowed VLANs
pvid Specify current trunk port's PVID VLAN characteristics
[myswitchname-Ethernet1/0/24] port trunk permit vlan all (使当前应用trunk技术的端口允许所有vlan 访问)
Please wait........................................... Done.
[myswitchname-Ethernet1/0/24]
[myswitchname-Ethernet1/0/24]
[myswitchname-Ethernet1/0/24]undo port link-type (撤消在交换机端口24应用trunk 的技术)
//设置2号端口为串口连接模式
[myswitchname-Ethernet1/0/2] port link-type trunk (在交换机端口2应用trunk技术) [myswitchname-Ethernet1/0/2] port trunk permit vlan all (使当前应用trunk技术的端口允许所有vlan 访问)
//设置4号端口为串口连接模式
[myswitchname-Ethernet1/0/4] port link-type trunk (在交换机端口4应用trunk技术) [myswitchname-Ethernet1/0/4] port trunk permit vlan all (使当前应用trunk技术的端口允许所有vlan 访问)
交换机基础配置实验 报告
计算机网络实验报告 学年学期： 班级： 任课教师： 学号： 姓名： 实验一
实验题目：交换机配置基础 实验目的：掌握交换机的管理特性，学会配置交换机的基本方法，熟悉各种视图及常用命令。 实验步骤： 1、通过Console口连接交换机； （1）、搭建实验环境 （2）、创建超级终端 在计算机上点击【开始】—【所有程序】—【附件】—【通讯】— 【超级终端】，设置终端通信参数为：波特率为9600bit/s、8位数据 位、1位停止位、无校验和无流控。 （3）、进入命令行接口视图 给交换机上电（启动交换机），终端上显示交换机自检信息。自检结 束后提示用户键入回车，用户回车后进入用户视图。 （4）、熟悉各类视图 （5）、验证交换机常用配置命令 查看当前设备配置：
H C路由器配置实例 公司内部编号：（GOOD-TMMT-MMUT-UUPTY-UUYY-DTTI-
通过在外网口配置nat基本就OK了，以下配置假设Ethernet0/0为局域网接口，E t h e r n e t0/1为外网口。 1、配置内网接口（E t h e r n e t0/0）：[M S R20-20]i n t e r f a c e E t h e r n e t0/0 [M S R20-20 2、使用动态分配地址的方式为局域网中的P C分配地址[M S R20-20]d h c p s e r v e r i p-p o o l 1 [M S R20-20-d h c p-p o o l-1]n e t w o r k192.168.1.024 [M S R20-20 [M S R20-20 3、配置n a t [M S R20-20]n a t a d d r e s s-g r o u p1公网I P公网I P [MSR20-20]acl number 3000 [MSR20-20-acl-adv-3000]rule 0 permit ip 4、配置外网接口（Ethernet0/1） [MSR20-20] interface Ethernet0/1 [MSR20-20- Ethernet0/1]ip add 公网IP [MSR20-20- Ethernet0/1] nat outbound 3000 address-group 1 5．加默缺省路由 [MSR20-20]route-stac 0.0.0外网网关 总结： 在2020路由器下面,
实验四路由器基本配置 一、实验目的 1.熟悉路由器开机界面； 2.掌握H3C路由器几种常用配置方法； 3.掌握H3C路由器基本配置命令。 二、实验环境 H3C路由器、标准Console配置线、双绞线、PC。 三、实验内容 1．预备知识 （1）MSR2600-30路由器规格说明 1:电源适配器插座2:电源开关3:千兆以太网接口GE 4:千兆以太网接口GE15:串行配置口CON/AUX6:USB配置口CON 7:USB接口 图A-2MSR26-30后视图
1:SIC接口模块32:SIC接口模块2 3:SIC接口模块14:接地端子 （2）H3C26-30结构 硬件组成： CPU(处理器） RAM(存储正在运行的配置文件、报文缓存) FLASH（负责保存OS的映像和路由器的微码） NVRAM（非易失，相当于硬盘，保存配置件） ROM（加载OS） 接口（完成路由器与其它设备的数据交换）
软件结构： BOOT ROM：主要功能是路由器加电后完成有关初始化工作，并向内存中加入操作系统代码。 COMWARE：华为路由器上运行的软件平台。 2.通过console口配置路由器 （1）搭建环境（类似配置交换机） （2）运行超级终端并设置通讯参数； （3）与路由器连接（按Enter键，将进入路由器视图）
3．路由器的各种视图 视图分类：用户视图、系统视图、路由协议视图、接口视图、用户界面视图。 路由器常用命令视图功能特性列表 视图名称功能提示符进入命令退出命令 系统视图配置系统参数[H3C]用户登录后即进入logout断开与路由器连接 RIP视图配置RIP协议参数[H3C-rip]在系统视图下键入rip quit返回系统视图 同步串口视图配置同步串口参数[H3C-Serial0] 在任意视图下键入 interface serial0 quit返回系统视图 异步串口视图配置异步串口参数[H3C-Async0] 在任意视图下键入 interface async0 quit返回系统视图 AUX接口 视图配置AUX接口参数[H3C-Aux0] 在任意视图下键入 interface aux0 quit返回系统视图 以太网接口 视图配置以太网口参数[H3C-Ethernet0] 在任意视图下键入 interface ethernet0 quit返回系统视图 ACL视图配置访问控制列表规则[H3C-acl-1]在系统视图下键入 acl1 quit返回系统视图 说明： (1)命令行提示符以网络设备名（缺省为H3C）加上各种命令视图名来表示，如“[H3C-rip]”。 (2)各命令根据视图划分，一般情况下，在某一视图下只能执行该视图限定的命令；但对于一些常用的命令，在所有视图下均可执行，这些命令包括：ping、display、debugging、reset、save、interface、logic-channel、controller。 (3)上表中有些视图需要首先启动相应功能，才能进入；有些视图需要首先配置相关限制条件，才能进入。 (4)在所有视图中，使用quit命令返回上一级视图，使用return命令直接返回系统视图。 4．系统的基本配置与管理 （1）路由器的名称配置（在系统视图下） 操作命令 配置路由器的名称sysname sysname
盛年不重来，一日难再晨。及时宜自勉，岁月不待人。 实验四：交换机基本配置 一、实验项目名称：交换机基本配置。 二、实验环境：与Internet连接的局域网。 三、实验目的和要求： 1.清除交换机的现有配置； 2.检验默认交换机配置； 3.创建基本交换机配置； 4.管理MAC地址表； 5.配置端口安全性。 四、实验过程： 拓扑图 任务1：清除交换机的现有配置 步骤 1. 键入enable 命令进入特权执行模式。 单击S1，然后单击CLI 选项卡。发出enable 命令，进入特权执行模式。
步骤 2. 删除VLAN 数据库信息文件。 VLAN 数据库信息与配置文件分开存储，以vlan.dat 文件名存储在闪存中。要删除VLAN 文件，请发出命令delete flash:vlan.dat 步骤 3. 从NVRAM 删除交换机启动配置文件。 步骤 4. 确认VLAN 信息已删除。 使用show vlan 命令检查是否确实删除了VLAN 配置。 步骤 5. 重新加载交换机。
在特权执行模式提示符下，输入reload 命令开始这一过程。
任务2：检验默认交换机配置 步骤 1. 进入特权模式。 特权模式下，您可以使用全部交换机命令。不过，由于许多特权命令会配置操作参数，因此应使用口令对特权访问加以保护，防止未授权使用。特权命令集不仅包括用户执行模式所包含的那些命令，还包括configure 命令，通过该命令可以访问其余命令模式。 请注意特权执行模式下配置中提示符的变化。 步骤 2. 检查当前交换机配置。 发出show running-config 命令，检查当前的运行配置。
实验二交换机的配置方式及基本命令的熟悉 【实验目的】 通过对交换机设备的几种配置手段、配置模式和基本配置命令的认识，获得交换机的基本使用能力。 【实验任务】 1、认识交换机的的配置方式； 2、按照给出的参考拓扑图构建逻辑拓扑图； 3、按照给出的配置参数表配置各个设备； 4、练习交换机的一些基本命令。 【实验背景】 在前面的实验中我们已经接触了Cisco的路由器运行的Cisco互联网络操作系统（ISO，Internetwork Operating System），熟悉了Cisco ISO软件内置的命令行界面(CLI，command-line interface )。同样，交换机可以通过一个菜单驱动程序的界面，或者通过命令行界面〔CLI〕，或者在交换机配置了IP地址后通过Telnet远程登录、web登录的方式对交换机来进行配置。 交换机除了可以通过Console端口与计算机直接连接外还可以通过交换机的普通端口进行连接。如果是堆叠型的，也可以把几台交换机一起进行配置，因为实际上这个时候它们是一个整体，这时通过普通端口对交换机进行管理时，就不再使用超级终端了，而是以Telnet 虚拟终端或Web浏览器的方式实现与被管理交换机的通信。前提是在本地配置方式中已为交换机配置好了IP地址，我们可通过IP地址与交换机进行通信，不过要注意，只有是网管型的交换机才具有这种管理功能。实际上最常用的Catalyst交换机OS被称为Catalyst OS、Catos,其最大的特点是基于set命令。但我们常用的是与路由器的IOS相类似的基于IOS的Catalyst OS。下面简单介绍交换机的各种命今模式以及各种常用的命令。 表3.1 交换机的各种命令模式的访问方式、提示符、退出方法及其描述
华为AR1220路由器配置参数实际应用实例解说一 1. 配置参数 [GZ]dis cu [V200R001C00SPC200] //路由器软件版本，可从官方网站下载 # sysname GZ //路由器名字GZ ftp server enable //ftp 服务开通以便拷贝出配置文件备份 # voice # http server port 1025 //http undo http server enable # drop illegal-mac alarm # l2tp aging 0 # vlan batch 10 20 30 40 50 //本路由器设置的VLAN ID # igmp global limit 256 # multicast routing-enable //开启组播 #
dhcp enable //全局下开启DHCP服务然后在各VLAN上开启单独的DHCP # ip vpn-instance 1 ipv4-family # acl number 2000 rule 10 permit # acl number 2001 //以太网访问规则列表。 rule 6 permit source 172.23.68.0 0.0.0.255 //允许此网段访问外网 rule 7 permit source 172.23.69.0 0.0.0.255 //允许此网段访问外网 rule 8 permit source 172.23.65.0 0.0.0.3 //允许此网段的前三个IP访问外网rule 9 deny //不允许其他网段访问外网 # acl number 3000 //此规则并未应用 rule 40 permit ip source 172.23.65.0 0.0.0.255 destination 172.23.69.0 0.0.0.25 5 # acl number 3001//定义两个网段主机互不访问，学生不能访问65网段。 rule 5 deny ip source 172.23.65.0 0.0.0.255 destination 172.23.68.0 0.0.0.255 rule 10 deny ip source 172.23.68.0 0.0.0.255 destination 172.23.65.0 0.0.0.255 # aaa //默认视图窗口定义本地登录帐号和密码
路由器基本配置_实验报告 《组网技术》实验报告 姓名学号教学班计算机网络 任课教师王丽娟指导教师王丽娟班主任 2013-6-3 实验地点广西某家具公司机房实验时间 实验项目名称:路由器基本配置 实验目标及要求: 通过CISCO路由器,了解路由器的各个接口的用途、配接方法，路由器配置命令、状态模式的功能，在此基础上通过超级终端完成对路由器的各种基本配置，如:路由器的命名、特权密码的设置、LAN接口的配置、WAN接口的配置、静态路由的配置等等。并用命令保存和查验配置信息。 实验环境及工具: CISCO路由器，PC机，网线，专用电缆(RS232，V35)，CONSOLE。 实验内容及过程: 实验内容: 观察CISCO路由器，了解路由器基本知识; 学习电缆连接; 查看CISCO路由器的操作，了解路由器工作原理; 学习基本的路由器配置。 实验步骤: 配置相应的IP参数 打开计算机的“超级终端”程序 此超级终端内输入的命令都是对路由器A的操作，超级终端窗口内所有输出都是路由器A的 输出。 键入“,”列入命令提示。 7-A>? Exec commands: <1-99> Session number to resume access-enable Create a temporary Access-List entry access-profile Apply user-profile to interface clear Reset functions connect Open a terminal connection disable Turn off privileged commands disconnect Disconnect an existing network connection
计算机网络实验报告 实验组号：课程：班级： 实验名称：实验三交换机的基本配置 姓名__________ 实验日期： 学号_____________ 实验报告日期： 同组人姓名_________________ 报告退发： ( 订正、重做 ) 同组人学号_ _______________________ 教师审批签字：通过不通过 实验三交换机的基本配置 一、:实验名称:交换机的基本配置 二、实验目的: 1.熟练掌握网络互联设备-交换机的管理配置方法，了解带内管理与带外管理的区别。 2.熟悉掌握锐捷网络设备的命令行管理界面 3.掌握交换机命令行各种配置模式的区别，以及模式之间的切换。 4.掌握交换机的基本配置方法。 三、背景描述： 1、你是公司新进的网络管理员，公司要求你熟悉网络产品，公司采用的是全系列的锐捷网络产品，首先要求你登录交换机，了解掌握交换机的命令行操作 2、公司有部分主机网卡属于10MBIT/S网卡，传输模式为半双工，为了能实现主机之间的正常通讯，现把和主机相连的交换机端口速率设为10Mbit/s,传输模式设为半双工，并开启该端口进行数据的转发。 3、你是公司的新网管，第一天上班时，你必须掌握公司交换机的当前工作情况，通过查看交换机的系统信息和配置信息，了解公司的设备和网络环境。 三、实验设备：每一实验小组提供如下实验设备 1、实验台设备：计算机两台PC1和PC2（或者PC4和PC5） 2、实验机柜设备：S2126(或者S3550)交换机一台 3、实验工具及附件：网线测试仪一台跳线若干 四、实验内容及要求： 1、S2126G交换机的管理方式：带内管理和带外管理。 带外管理方式：使用专用的配置线缆，将计算机的COM口与交换机的console 口连接，使用操作系统自带的超级终端程序，登录到交换机对交换机进行初始化配置，这种管理方式称作为带外管理。它不通过网络来管理配置交换机，不占用网络传输带宽，这种方式称作为带外管理。 带内管理方式：交换机在经过带外方式的基本配置后，就可以使用网络连接，通过网络对交换机进行管理配置，配置命令数据传输时，要通过网路线路进行，需要占用一定的网络带宽，浪费一定的网路资源，这种方式称为带内管理方式。 2、交换机命令行操作模式：(以实验小组7为例) ●用户模式：进入交换机后得到的第一个配置模式，该模式下可以简单察看交换机的软、硬件版 本信息，并进行简单的测试。用户模式提示符为：S2126G-7-1〉 ●特权模式：由用户模式进入的下一级模式，在该模式下可以对交换机的配置文件进行管理，查 看交换机的配置信息，进行网络的测试和调试，进行网络的测试和调试等。特权模式显示符为：S2126G-7-1＃
通过在外网口配置nat基本就OK了，以下配置假设Ethernet0/0为局域网接口，Ethernet0/1为外网口。 1、配置内网接口（E t h e r n e t0/0）：[M S R20-20]i n t e r f a c e E t h e r n e t0/0 [M S R20-20 2、使用动态分配地址的方式为局域网中的P C分配地址[M S R20-20]d h c p s e r v e r i p-p o o l 1 [M S R20-20-d h c p-p o o l-1]n e t w o r k2 4 [M S R20-20 [M S R20-20 3、配置n a t [M S R20-20]n a t a d d r e s s-g r o u p1公网I P公网I P [MSR20-20]acl number 3000 [MSR20-20-acl-adv-3000]rule 0 permit ip 4、配置外网接口（Ethernet0/1） [MSR20-20] interface Ethernet0/1 [MSR20-20- Ethernet0/1]ip add 公网IP [MSR20-20- Ethernet0/1] nat outbound 3000 address-group 1 5．加默缺省路由 [MSR20-20]route-stac 0.0.0外网网关 总结： 在2020路由器下面, 配置外网口, 配置内网口, 配置acl 作nat, 一条默认路由指向电信网关. ok! Console登陆认证功能的配置 关键词：MSR;console; 一、组网需求： 要求用户从console登录时输入已配置的用户名h3c和对应的口令h3c，用户名和口令正确才能登录成功。 二、组网图： 三、配置步骤：
上机报告 姓名学号专业 班级 计科普1002 课程 名称 网络系统集成 指导教师机房 名称 （I520） 上机 日期 2012 年10 月26 日 上机项目名称实验三：路由器基本配置 上机步骤及内容： 实验目的 1．使用路由器配置静态路由、RIP协议、OSPF协议。掌握使用相应协议实现路由选择的方法。 2．通过在路由器上使用相关的检查和排错命令学习如何维护和分析RIP协议、OSPF 协议。 3．通过RIPv1和RIPv2配置过程的不同体会两者在实际使用上的差别。 实验要求 1．在路由器上配置静态路由、缺省路由； 2．配置RIP协议；配置OSPF协议； 3．掌握路由器接口配置，测试网络连通性； 4．理解每一步实验的作用，把实验的每一步所完成的任务详细地叙述清楚，并记录在实验报告上； 5．实验结束后上缴实验报告 实验仪器设备和材料清单 1．具备两个以太网端口的路由器三台，交换机两台； 2．两台具备以太网接口的PC机，分别连接路由器的内外网口，路由器端口、PC的IP地址可自己分配和设置 3．路由器拓扑结构成环状或线性连接； 4. 实验组网图。
图实验组网图 实验内容 1．完成路由器的基本端口配置，静态路由，缺省路由配置； 2．RIPv2协议配置； 3. OSPF协议配置； 4．通过在路由器上使用相关的检查和排错命令学习如何维护和分析RIP协议、OSPF 协议。 实验步骤 1．作路由器的端口IP地址配置，代码如下： 路由器r1 [H3C]sysname r1 [r1]int e0/1 [r1-Ethernet0/1]ip add 24 [r1-Ethernet0/1] %Oct 28 16:55:42:805 2012 r1 IFNET/4/UPDOWN: Line protocol on the interface Ethernet0/1 is UP [r1-Ethernet0/1]int e0/0 [r1-Ethernet0/0]ip add 24 路由器r2 [H3C]sysname r2 [r2]int e0/1 [r2-Ethernet0/1]ip add 24 [r2-Ethernet0/1] %Oct 28 16:40:33:465 2012 r2 IFNET/4/UPDOWN: Line protocol on the interface Ethernet0/1 is UP [r2-Ethernet0/1]int e0/0
【关键字】报告 双绞线的制作实验报告 专业：信息与计算科学 班级：0901班 学号： 姓名： 2011-10-30 一.实验名称：交换机的配置 二.实验目的： （1）交换机的工作原理 （2）掌握二层交换机的启动和基本的只设置（3）掌握交换机的常用命令。
三.实验原理： 交换机（switch）,它是集线器的升级换代产品，从外观上看，它与集线器没有多大区别么都是带有多个端口的长方形盒状体，但是却有着本质的区别。如图是为常见的24端口交换机。 交换机的工作原理： 交换机内存中保存着一个MAC地址表，当工作站发出一个帧时，减缓及读出帧的源地址和目标地址，根据地址记下接受该帧的端口，然后根据帧的目标地址和交换机表中的地址进行核对，在地址表中寻找通向目的地址的端口，接着从选定的端口输出该帧。登陆交换机进行配置的三种方式有consol端口、telnet和web等。 四.实验内容和步骤： 1.实验环境： 通过console电缆把pc机的com端口交换机的console端口连接起来。 Console端口链接示意图 2.硬件系统： （1）cpu：交换机的中央处理器 （2）ＲＡＭ＼ＤＲＡＭ：交换机的工作保存器 （3）ＮＡＲＡＭ:保存配置等信息 （4）闪存：保存系统软件映像，启动配置文件等信息 （5）ROM：存储开机诊断程序，引导程序和操作系统软件 （6）接口：用于网络连接。 3.试验步骤： （1）串口管理： 通过console电缆把pc机的com端口和交换机的console端口连接起来。给交换机加电。 开始—程序—附件—通讯—超级终端。 进入终端建立新的链接。（波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无，终端仿真为VT100） （2）启动交换机： 交换机上电后首先运行BootRoom程序，若在出现press ctrl-b enter boot menu 等待5秒，否则进入boot菜单。 （3）对交换机进行基本的配置： 命令试图有：系统视图，以太网端口视图，vlan视图，vlan接口视图，本地用户视图，用户界面视图，FTPClient视图，MST视图等。 五．实验作业： 1，主机和交换机之间通过telnet连接时，采用交换机的什么端口？此时使用的是直连线还是交叉线？ 答：采用交换机的Console端口。此时使用的双绞线是直连线。 2.观察你所配置的交换进型号,它是基层交换机？
实验一交换机基本配置方式实验 一、实验内容：华为３Com Quidway S系列中低端交换机配置方法 二、实验目的：掌握Quidway S系列中低端交换机几种常用配置方法 三、实验环境： 在实验中，我们采用华为3Com Quidway交换机S3026E来组建实验环境。具体实验环境如图所示：用Quidway S3026E随机携带的标准Console线缆的水晶头一端插在交换机的Console口上，另一端的９针接口插在PC机的COM口上，同时，为了实现Telnet配置，用一跟网线的一端连接交换机的以太网口，另一端连接PC机的网口。 S3026E以太网交换机提供24个固定的10/100Base-T以太网端口及2个扩展模块插槽，支持1端口100Base-FX多模模块、1端口100Base-FX单模模块、1端口1000Base-SX模块、1端口1000Base-LX模块、1端口1000Base-T模块、1端口1000Base-ZX模块、1端口1000Base-LX GL模块和堆叠模块。以太网端口支持MDI/MDI-X自适应 四、实验步骤 (一)进入交换机配置视图： 与交换机相同，可以使用两种方式进入路由配置视图： 方式(I)：使用console口配置路由器 Console口配置连接较为简单，只需要用专用配置电缆将配置用主机通信串口和路由器的Console口连接起来即可，其配置连接如图１所示： Ethernet 0/1 console 网口 串口 图１ Console口配置交换机 配置时使用Windows操作系统附带的超级终端软件进行命令配置，其具体操作步骤如下： （1）首先启动超级终端，点击windows的开始→程序→附件→通讯→超级终端，启动超级终端； （2）根据提示输入连接描述名称后确定，在选择连接时使用COM1后单击“确定”按钮将弹出如图２所示的端口属性设置窗口，并按照如下参 数设定串口属性后单击“确定”按钮。
H3C路由器NAT典型配置案列（史上最详细）神马CCIE，H3CIE,HCIE等网络工程师日常实施运维必备，你懂的。 NAT典型配置举例 内网用户通过NAT地址访问外网（静态地址转换） 1. 组网需求 内部网络用户使用外网地址访问Internet。 2. 组网图 图1-5 静态地址转换典型配置组网图 3. 配置步骤 # 按照组网图配置各接口的IP地址，具体配置过程略。 # 配置内网IP地址到外网地址之间的一对一静态地址转换映射。
There are 1 outbound static NAT mappings. IP-to-IP: Local IP : Global IP : Interfaces enabled with static NAT: There are 1 interfaces enabled with static NAT. Interface: GigabitEthernet1/2 # 通过以下显示命令，可以看到Host访问某外网服务器时生成NAT会话信息。[Router] display nat session verbose Initiator: Source IP/port: Destination IP/port: VPN instance/VLAN ID/VLL ID: -/-/- Protocol: ICMP(1) Responder: Source IP/port: Destination IP/port: VPN instance/VLAN ID/VLL ID: -/-/- Protocol: ICMP(1) State: ICMP_REPLY Application: INVALID Start time: 2012-08-16 09:30:49 TTL: 27s Interface(in) : GigabitEthernet1/1 Interface(out): GigabitEthernet1/2 Initiator->Responder: 5 packets 420 bytes Responder->Initiator: 5 packets 420 bytes Total sessions found: 1 内网用户通过NAT地址访问外网（地址不重叠） 1. 组网需求
路由器的基本配置实验 一、实验目的 掌握路由器上各种口令的配置 掌握路由器上接口的配置 掌握Cisco路由器的配置对话即SETUP模式的使用 二、实验仪器及环境 Cisco 2600系列的路由器的f0/0与HUB相连，控制口通过反接线，反接线的另一端连接RJ-45到DB9转换器，再与控制台的COM口相连，控制台上带超级终端仿真软件 三、实验内容 ?对路由器进行基本的配置 ?配置路由器的各种密码 ?配置路由器的各个接口，设置PC机，使其能远程登录到路由器 ?使用查看命令查看配置的变化 ?使用Setup对话框模式对路由器进行基本的配置。 四、配置的参数要求 ?路由器的主机名为：R_A ?路由器的登录提示信息为：welcome ?路由器的enable password为：net ?路由器的enable secret为：student ?路由器的控制终端密码、虚拟终端密码均为：network ?路由器中快速以太网F0/0端口（IP地址为192.168.1.1，子网掩码为255.255.255.0） ?路由器中S0/0端口（IP地址为192.168.3.1，子网掩码为255.255.255.0），并且S0/0口充当了DCE端 PC的IP地址为192.168.1.10 子网掩码为:255.255.255.0 缺省网关为:192.168.1.1 五、实验步骤 1：配置路由器的全局参数 Router> //用户模式提示符
Router>enable //进入特权模式 Router# //特权模式提示符 router#config terminal //进入全局配置模式 router(config) # //全局配置模式提示符 router(config) #hostnam e R_A //配置路由器的名称为R_A R_A (config) # banner motd #welcome# //配置路由器的登录提示信息为welcome 2：配置路由器的enable口令 R_A> //用户执行模式提示符 R_A>enable //进入特权模式 R_A# //特权模式提示符 R_A# configure terminal //进入全局配置模式 R_A(config)# //全局配置模式提示符 R_A(config)#enable password net //设置enable password 为net R_A(config)#enable secret student //设置enable secret 为student R_A(config)#exit //回到上一级模式 R_A # //特权模式提示符 R_A #show running-config //查看正在运行的配置文件，请注意“enable password”与“enable secret”在配置文件中的区别 R_A #copy running-config startup-config //把正在运行的配置文件备份到NVRAM中3：配置路由器的控制终端密码 ?控制终端密码是用户通过交换机的console端口访问交换机时需要输入的密码。其配置过程如下： ?R_A> //用户执行模式提示符 ?R_A>enable //进入特权模式 ?R_A# //特权模式提示符 ?R_A# configure terminal //进入全局配置模式 ?R_A(config)# //全局配置模式提示符 ?R_A(config)#line console 0 //进入line子模式 ?R_A(config-line)#login //设置登录 ?R_A(config-line)#password network //设置控制终端密码为network ?R_A(config-line)#ctrl+Z //返回到特权模式 ?R_A# //特权模式提示符 ?R_A#show running-config //查看正在运行的配置文件 ?R_A#copy running-config startup-config //把正在运行的配置文件备份到NVRAM中 ?4：配置路由器的虚拟终端(vty)密码 ?VTY密码是用户通过虚拟终端(telnet)访问交换机时需要输入的密码。其配置过程如下： ?R_A> //用户执行模式提示符 ?R_A>enable //进入特权模式 ?R_A# //特权模式提示符 ?R_A# configure terminal //进入全局配置模式 ?R_A(config)# //全局配置模式提示符 ?R_A(config)#line vty 0 5 //配置VTY0到VTY5的密码
实验一：交换机简介及基本配置 实验要求：每人一台单独设备，独立完成 实验目的：（1）熟悉交换机的结构，了解交换机的工作原理 （2）充分理解交换机的管理方式 （3）掌握交换机配置方式及基本配置，能独立完成思科、锐捷等国内主流品牌交换设备的配置。 实验环境：理工楼E702，锐捷网络实验室。使用锐捷2126G交换机 实验内容及过程 1、通过Consonle口配置 第一，通过配置线将PC机串口和交换机consonle口连起 第二，在PC上运行超级终端，设定通信参数为：波特率，9600bps；数据位，8；奇偶校验位，无；停止位，1；数据流控，无。 第三，交换机加电，在超级终端窗口按Enter，出现Switch> 2、命令行接口切换 用户模式：Switch> 通电进入 特权模式：Switch# 用户模式下输入enable 全局模式：Switch（config）特权模式下输入configure terminal 接口模式：Switch（config-if）全局模式下输入interface +具体端口如f1/1 3、配置密码 配置虚拟终端密码为test 全局模式下 Switch（config）enable secret level 15 5 test 4、配置系统时间 配置系统时间为当前时间 Switch# clock set 09:00:00 5、配置交换机名 配置交换机名为s2 Switch（config）hostname s2 6、保存配置 Switch# write 7、显示配置信息 Switch#show 实验结果与分析 按实验教材基本完成实验，理解交换机基本操作命令和界面
实验三 交换机基本配置及交换机端口配置（3学时） 一、 实验目的： 1. 熟悉并掌握交换机的命令行视图。 2. 要求熟练掌握交换机的基本配置方法，能完成日常管理网络或配置网络 中有关交换机端口的常用配置，并逐步熟悉交换机端口的基本信息。 3. 掌握用console 端口配置交换机的方法。 4. 掌握在交换机端口视图下对交换机的端口的各参数进行配置和管理。 二、 实验设备： 1. 交换机 2. 计算机、网卡 3. 网线 4. 串口线 三、 实验内容及实验步骤： (一) 交换机的初步认识 Quidway S3526 以太网交换机是华为公司推出的盒式L2/L3 层线速以太网交换产品。 图1 Quidway S3526交换机外观
图2 S3526 交换机交流机箱后面板示意图 图3 S3526 交换机直流机箱后面板示意图表1 S3526 交换机前面板指示灯 表2 配置口（Console）属性
(二) 交换机的电缆连接（通过Console 口搭建本地配置环境） 【备注】：交换机的配置环境可通过Console 口搭建本地配置环境、通过Telnet 搭建配置环境、通过Modem 拨号搭建配置环境（参见S3500操作手册1入门操作.PDF 文档说明，本实验主要通过Console 口搭建本地配置环境） 需要连接3根线：①电源线；② 网线；③配置电缆。如图连接方式： (三) 交换机的启动 ①电源线 连接到插座 连接到交换机电源插口
1.点击“开始”-“程序”-“附件”-“通讯”-“超级终端”进行交换机的连接与串口参数设置： 图5 超级终端连接说明界面 图6 超级终端连接使用串口设置
实验1 交换机的基本配置 实验所属系列：《计算机网络基础》课内实验实验对象：本科 相关课程及专业：计算机网络、信息安全实验时数（学分）：4学时 实验类别课内上机 实验开发教师：计算机网络课程组 【实验目的】 掌握交换机命令行各种操作模式的区别，能够使用各种帮助信息，以及用命令进行基本的配置。 【实验内容】 假设是某公司新进的网管，公司要求你熟悉网络产品，公司采用全系列锐捷网络产品，首先要求你登录交换机，了解、掌握交换机的命令行操作技巧，以及如何使用一些基本命令进行配置。 需要在交换机上熟悉各种不同的配置模式以及如何在配置模式间切换，使用命令进行基本的配置，并熟悉命令行界面的操作技巧。 【实验环境】 【实验设备】 三层交换机1台 【实验原理】 交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置交换机时必须利用Console端口进行配置。 交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。 ●用户模式进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机 的软、硬件版本信息，并进行简单的测试。用户模式提示符为switch> ●特权模式由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进 行管理，查看交换机的配置信息，进行网络的测试和调试等。特权模式提示符为 switch# ●全局配置模式属于特权模式的下一级模式，该模式下可以配置交换机的全局性 参数（如主机名、登录信息等）。在该模式下可以进入下一级的配置模式，对交换
C路由器配置实例 Document serial number【NL89WT-NY98YT-NC8CB-NNUUT-NUT108】
通过在外网口配置nat基本就OK了，以下配置假设Ethernet0/0为局域网接口，Ethernet0/1为外网口。 1、配置内网接口（Ethernet0/0）： [MSR20-20] interface Ethernet0/0 [MSR20-20- Ethernet0/0]ip add 24 2、使用动态分配地址的方式为局域网中的PC分配地址 [MSR20-20]dhcp server ip-pool 1 [MSR20-20-dhcp-pool-1]network 24 [MSR20-20-dhcp-pool-1]dns-list [MSR20-20-dhcp-pool-1] gateway-list 3、配置nat [MSR20-20]nat address-group 1 公网IP 公网IP [MSR20-20]acl number 3000 [MSR20-20-acl-adv-3000]rule 0 permit ip 4、配置外网接口（Ethernet0/1） [MSR20-20] interface Ethernet0/1 [MSR20-20- Ethernet0/1]ip add 公网IP [MSR20-20- Ethernet0/1] nat outbound 3000 address-group 1 5．加默缺省路由 [MSR20-20]route-stac 0.0.0.0 外网网关 总结： 在2020路由器下面, 配置外网口, 配置内网口, 配置acl 作nat, 一条默认路由指向电信网关. ok! Console登陆认证功能的配置 关键词：MSR;console; 一、组网需求： 要求用户从console登录时输入已配置的用户名h3c和对应的口令h3c，用户名和口令正确才能登录成功。
电子科技大学中山学院实验报告 实验信息 课程名称实验名称实验时间计算机网络实验 实验 3路由器的基本配置指导老师 实验地点 学生信息 学院：计算机学院班级：组号：成绩教师签名批改时间 2018－2019 学年第 1 学期
报告内容 1、实验目的 （1）掌握路由器网络操作系统的基本操作 （2）掌握路由器登录的几种模式 （3）掌握路由器的几种基本配置模式 （4）掌握路由器接口 IP 地址的配置 2、实验环境 实验分组进行。每人一台装有Packet Tracer软件的PC，每组两台交换机、一台路由器及相关线缆。 实验拓扑图如下所示： 3、实验内容 （1）标注实验拓扑图中的 PC和路由器接口的 IP 地址。答： （2）记录在超级终端管理配置路由器的过程。（截图并说明）答： enable ( 进入特权模式 ) conf t (进入全局配置模式) hostname R1 (R1为新设置的路由器名称) 1
exit exit进入全局配置模式 【在 PC0超级终端配置路由f0/0接口】 int f0/0 (进入 f0/0端口配置模式 ) ip address 192.168.1.11255.255.255.0 (设置 f0/0端口 ip 地址和掩码 ) no shutdown (激活端口 ) 【在 Laptop1超级终端配置路由 f0/1接口】 int f0/1 (进入 f0/1端口配置模式 ) ip address 10.1.1.10 255.0.0.0 (设置 f0/1端口 ip 地址和掩码 ) no shutdown (激活端口 ) （3）记录使用Ping 命令来测试两个网段是否已经连通。（截图）答： （4）记录主机 telnet 登录路由器的过程（截图）。答： （5）总结实验中容易出现的错误。 答：容易忽略电脑跨局域网访问对方电脑时需要设置路由器网关才能连通 2