网络应用技术实验
指导书
数学与计算机学院
计算机网络实验室
2011‐9
目录
实验一、静态路由、默认路由、汇总路由实现区域网络的连通 (1)
【实验目的】 (1)
【背景描述】 (1)
【技术原理】 (1)
【试验拓扑】 (2)
【实验设备】 (2)
【实验步骤】 (2)
实验二、动态路由（RIP协议）实现区域网络的连通 (7)
【实验目的】 (7)
【背景描述】 (7)
【技术原理】 (7)
【实验拓扑】 (8)
【实验设备】 (8)
【实验步骤】 (8)
实验三、EIGRP动态路由基本配置 (12)
【实验目的】 (12)
【背景描述】 (12)
【技术原理】 (13)
【试验拓扑】 (13)
【实验设备】 (13)
【实验步骤】 (14)
实验四、OSPF动态路由（单区域） (17)
【实验目的】 (17)
【背景描述】 (17)
【技术原理】 (17)
【实验拓扑】 (18)
【实验设备】 (18)
【实验步骤】 (18)
实验五、OSPF动态路由（多区域） (22)
【实验目的】 (22)
【背景描述】 (22)
【技术原理】 (22)
【实验拓扑】 (22)
【实验设备】 (23)
【实验步骤】 (23)
试验六、NAT地址转换技术实现内部网络接入Internet (36)
【实验目的】 (36)
【背景描述】 (36)
【技术原理】 (37)
【试验拓扑】 (37)
【实验设备】 (37)
【实验步骤】 (37)
实验七、在校园网的路由器上配置标准ACL (28)
【实验目的】 (28)
【背景描述】 (28)
【技术原理】 (28)
【实验拓扑】 (29)
【实验设备】 (29)
【实验步骤】 (29)
实验八、在校园网的路由器上配置扩展ACL (32)
【实验目的】 (32)
【背景描述】 (32)
【技术原理】 (32)
【实验拓扑】 (33)
【实验设备】 (33)
【实验步骤】 (33)
实验九、综合实验 (43)
【实验目的】 (43)
【背景描述】 (43)
【VRRP技术原理】 (44)
【试验拓扑】 (44)
【实验设备】 (46)
【实验步骤】 (46)
实验一、静态路由、默认路由、汇总路由实现区域网络的连通
【实验目的】
（1）掌握相关接口的IP地址的配置
（2）掌握通过静态路由、默认路由、汇总路由实现区域网络的连通
【背景描述】
该拓扑图所示的是某学校校园网连入外网的一个工作场景。
网络地址规划：
设备名
设备及端口的配置地址 备注
称
R1
Fa0/0 222.115.144.1/24Internet端口，连接PC1
Fa0/1 10.1.1.1/24 局域网端口，连接R2路由器F0/1端口 R2
Fa0/0 172.16.1.1/24 局域网端口，连接S3交换机F0/24端口
Fa0/1 10.1.1.2/24 局域网端口，连接R1路由器F0/1端口
V10(F0/1-10) 192.168.1.1/24 F0/10连接PC2
S3
V20(F0/11-20) 192.168.2.1/24 F0/20连接PC3
Fa0/24 172.16.1.2/24 局域网端口，连接R2路由器F0/0
PC1 222.115.144.2 网关地址：222.115.144.1
PC2 192.168.1.2 网关地址：192.168.1.1
PC3 192.168.2.2 网关地址：192.168.2.1 【技术原理】
静态路由：它是一种简单的路由，由管理人员手工配置而成。通过静态路由的配置，可以建立一个简单的互相连通的网络。正是由于它是静态的，所以它不
会自动改变，必须有管理人员的介入。 【试验拓扑】
Fa0/1
10.1.1.2
Fa0/1
10.1.1.1
Fa0/0
Fa0/0
172.16.1.1
222.115.144.2192.168.1.2192.168.2.2 【实验设备】
路由器两台，三层交换机一台，网络连线（若干根），测试PC（3台），配置PC（1台）
【实验步骤】
【步骤一】连接设备
按照拓扑图所示的物理结构，在工作现场连接好设备。使用配置线缆，进行路由器配置操作。
【步骤二】配置路由器R1,配置过程如下所示。
R1#configure terminal
R1(config)#interface f0/0
R1(config-if)#ip add 222.115.144.1 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)#exit
R1(config)#interface f0/1
R1(config-if)#ip add 10.1.1.1 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)#exit
【步骤三】配置路由器R2，配置命令如下所示。
R2#configure terminal
R2(config)#interface f0/0
R2(config-if)#ip add 172.16.1.1 255.255.255.0
R2(config-if)#no shutdown
R2(config-if)#exit
R2(config)#interface f0/1
R2(config-if)#ip add 10.1.1.2 255.255.255.0
R2 (config-if)#no shutdown
【步骤四】配置三层交换机S3，配置命令如下所示。
S3>en
S3#config terminal
S3(config)#inter f0/24
S3(config-if)#no switchport !此端口现在不是交换端口了，跟路由器的端口一样，有Mac 地址，需要配置IP地址
S3(config-if)ip add 172.16.1.2 255.255.255.0
S3(config-if)#no shut
S3(config)#inter f0/10
S3(config-if)#no switchport !此端口现在不是交换端口了，跟路由器的端口一样，有Mac 地址，需要配置IP地址
S3(config-if)ip add 192.168.1.1 255.255.255.0
S3(config-if)#no shut
S3(config)#inter f0/20
S3(config-if)#no switchport !此端口现在不是交换端口了，跟路由器的端口一样，有Mac 地址，需要配置IP地址
S3(config-if)ip add 192.168.2.1 255.255.255.0
S3(config-if)#no shut
S3(config-if)#exit
【步骤五】配置用于做测试的计算机的地址，测试网络连通性
1、配置PC1的地址：222.115.144.2/24，网关：222.115.144.1；配置PC2的地址：192.168.1.2/24，网关：192.168.1.1，配置PC3的地址：192.168.2.2/24，网关：192.168.2.1。
2、使用ping命令，测试网络连通性，如图所示，PC1无法和PC2进行通信，PC1无法和PC3进行通信。
3、查询网络不能通信的原因是各路由设备缺少相互通信的路由表
【步骤六】配置网络的静态路由
1、配置路由器R1的路由.
R1#configure terminal
R1 (config)#ip route 192.168.1.0 255.255.255.0 f0/1 ！静态路由 R1 (config)#ip route 192.168.2.0 255.255.255.0 f0/1 ！静态路由 R1 (config)#ip route 172.16.1.0 255.255.255.0 f0/1 ！静态路由
2、配置路由器R2的路由.
R2r#configure terminal
R2(config)#ip route 192.168.1.0 255.255.255.0 f0/0 ！静态路由
R2(config)# ip route 222.115.144.0 255.255.255.0 f0/1 ！静态路
由
3、配置交换机S3的路由.
S3#configure terminal
S3(config)#ip route 10.1.1.0 255.255.255.0 172.16.1.1 ！静态路
由
S3(config)#ip route 222.115.144.0 255.255.255.0 f0/24 ！静态路由
S3(config)#ip routing ！启用路由功能，锐捷三层交换机默认会启用
路由功能，如果没有启用，则用此命令启用
【步骤六】配置静态路由后，重新测试网络的连通性。
1、PC1 ping PC2
2、PC1 ping PC3
【步骤七】配置网络的汇总路由
1、配置路由器R1的路由.
R1#configure terminal
态路由
R1 (config)#no ip route 192.168.2.0 255.255.255.0 f0/1 !去掉静态路由
R1 (config)#ip route 192.168.0.0 255.255.252.0 f0/1 ！汇总路由
2、配置路由器R2的路由.
R2r#configure terminal
R2(config)#no ip route 192.168.1.0 255.255.255.0 f0/0 !去掉静
态路由
R2(config)#no ip route 192.168.2.0 255.255.255.0 f0/0 !去掉静态路由
R2(config)# ip route 192.168.0.0 255.255.252.0 f0/1 ！汇总路由 *注*：其他配置均不变
【步骤八】配置网络的默认路由
1、配置路由器R1的路由.
R1#configure terminal
R1 (config)#no ip route 192.168.0.0 255.255.252.0 f0/1 !去掉汇总路由
R1 (config)#no ip route 172.16.1.0 255.255.255.0 f0/1 !去掉静态路由
R1 (config)#ip route 0.0.0.0 0.0.0.0.0 f0/1 !默认路由
2、路由器R2的路由: 不变
3、配置交换机S3的路由.
S3#configure terminal
S3(config)#no ip route 10.1.1.0 255.255.255.0 172.16.1.1 !去掉
静态路由
S3(config)#no ip route 222.115.144.0 255.255.255.0 f0/24 !
去掉静态路由
S3(config)#ip route 0.0.0.0 0.0.0.0.0 f0/24 !默认路由
实验二、动态路由（RIP协议）实现区域网络的连通
【实验目的】
(1) 掌握相关接口的IP地址的配置
(2) 掌握通过动态路由（RIP协议）实现区域网络的连通
【背景描述】
该试验拓扑图模拟的是某学校分散的两个校园网的一个工作场景，使用两台路由器分别表示2个不同的校区：路由器R1连接的是西校区，路由器R2连接的是东校区。其中校区网络的地址规划见下表：
【技术原理】
1、什么是RIP：RIP（Routing Information Protocol，路由信息协议）是基于距离矢量算法的路由协议。RIP路由通过广播的方式公告路由信息，然后各自计算经过路由器的跳数来生成自己的路由表。RIP路由通过计算抵达目的地的最少跳数来选择最佳路径。RIP的跳数最多计算到15跳，当超过这个跳数的时候，RIP会自动的认为目的地址不可到达。
2、RIP工作原理：RIP的最基本思路是，相邻路由器之间定时广播信息，互相交换路由表，并且只和相邻路由器交换。从相邻的路由器学习到路由信息，将其追加到自己的路由表中，再将该路由表传递给所有的相邻路由器，按照最近的时间进行刷新，相邻路由器进行同样的操作，经过若干次的传递后，所有路由器都能获得最完整的，最新的网络路由信息。
【实验拓扑】
R1
R2
172.16.2.2
Fa0/1 172.16.2.1Fa0/0 PC1 172.16.1.1
PC2 172.16.3.1
【实验设备】
路由器（2台），测试PC（2台），配置PC（1台），网络线若干。
【实验步骤】
【步骤一】连接设备
按照试验的拓扑图，在实际的操作环境中连接好设备。 【步骤二】配置路由器R1的基本信息，配置命令如下。 Router#configure terminal Router(config)#interface f0/0
Router(config-if)#ip add 172.16.1.2 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#interface f0/1
Router(config-if)#ip add 172.16.2.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit
【步骤三】配置路由器R2的基本信息，配置命令如下。
Router#configure terminal
Router(config)#interface f0/0
Router(config-if)#ip add 172.16.2.2 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#interface f0/1
Router(config-if)#ip add 172.16.3.2 255.255.255.0
Router(config-if)#no shutdown
【步骤四】配置用于做测试的计算机地址，测试网络连通性
配置PC1的地址：172.16.1.1/24 网关：172.16.1.2；配置PC2的地址：172.16.3.1/24 网关：172.16.3.2。
PC2上使用ping命令，测试网络连通性，如下图所示，PC1无法和PC2进行通信。
【步骤五】查询网络不能通信的原因，查看R1762的路由表，缺少到172.16.3.0/24网络的路由
【步骤六】配置网络的动态路由，实现网络的连通
1、配置R1路由器，让R1通告它直连的两个网络。
Router#configure terminal
Router(config)#router rip
Router(config-router)#network 172.16.1.0
Router(config-router)#network 172.16.2.0
Router(config-router)#exit
Router(config)#
2、配置R2路由器，让R2通告它直连的两个网络。
Router#configure terminal
Router(config)#router rip
Router(config-router)#network 172.16.2.0
Router(config-router)#network 172.16.3.0
Router(config-router)#exit
Router(config)#
【步骤七】配置完成后，查看R2的路由表。可以看出，通过动态路由协议rip ，
学习到达172.16.3.0/24网络的路由。
【步骤八】再次测试网络的连通性
1、在172.16.3.1上ping172.16.1.1
2、在172.16.1.1上 ping172.16.3.1
实验三、EIGRP动态路由基本配置
【实验目的】
（1）在所有路由器上配置 EIGRP 路由。
（2）使用 show 命令检验 EIGRP 路由。
（3）禁用自动总结。
（4）配置手动总结。
（5）配置静态默认路由。
（6）向使用 EIGRP 协议的邻居传播默认路由。
（7）记录 EIGRP 配置。
【背景描述】
在本实验练习中，您将学会如何使用拓扑图中显示的网络来配置路由协议 EIGRP。在 R2 路由器上，将使用环回地址来模拟到 ISP 的连接，所有发往非本地网络的通信都将发往 ISP。某些网段已使用 VLSM 进行了子网划分。EIGRP 属于无类路由协议，在路由更新中，可以使用该协议提供子网掩码信息。这将使VLSM 子网信息可以在整个网络中传播。
网络地址规划：
【技术原理】
EIGRP（增强型内部网关路由协议）是一种距离矢量无类路由协议 【试验拓扑】
【实验设备】
该实验在Packet Tracer上进行。
【实验步骤】
【步骤一】根据拓扑图所示完成网络电缆连接。
您可使用实验室中现有的、具有拓扑所示接口的路由器。
【步骤二】清除路由器上的现有配置。
R1#reload
R2#reload
R3#reload
【步骤三】进行基本路由器配置。
根据下列指导原则在路由器 R1、R2 和 R3 上进行基本配置：
1.配置路由器主机名。
2.禁用 DNS 查找。
3.配置执行模式口令。
4.配置当日消息标语。
5.为控制台连接配置口令。
6.为 VTY 连接配置口令。
【步骤四】配置并激活串行地址和以太网地址。
【步骤五】配置路由器 R1、R2 和 R3 的接口。
使用拓扑图下方的表中的 IP 地址在路由器 R1、R2 和 R3 上配置接口。 【步骤六】检验 IP 地址和接口。
使用 show ip interface brief 命令检验 IP 地址是否正确以及接口是否已激活。
完成后，确保将运行配置保存到路由器的 NVRAM 中。
【步骤七】：配置 PC1、PC2 和 PC3 的以太网接口。
使用拓扑图下方的表格中的 IP 地址和默认网关配置 PC1、PC2 和 PC3 的以太网接口。
【步骤八】在路由器 R1 上配置 EIGRP。
！在路由器 R1 上，在全局配置模式下使用 router eigrp 命令启用 EIGRP。输入进程 ID 1 作为 autonomous-system 参数值。
R1(config)#router eigrp 1
R1(config-router)#network 172.16.0.0
！配置该路由器，使其通告 Serial0/0/1 接口所连接的网络 192.168.10.4/30。R1(config-router)# network 192.168.10.4 0.0.0.3
【步骤九】在路由器 R2 和 R3 上配置 EIGRP。
R2(config)#router eigrp 1
R2(config-router)#network 172.16.0.0
R2(config-router)#network 192.168.10.8 0.0.0.3
R2(config-router)#end
【步骤十】在路由器 R3 上使用 router eigrp 和 network 命令配置 EIGRP。
R3(config)#router eigrp 1
R3(config-router)#network 192.168.1.0
R3(config-router)#network 192.168.10.4 0.0.0.3
R3(config-router)#
【步骤十一】查看邻居。
R1#show ip eigrp neighbors
【步骤十二】查看路由协议信息。
R1#show ip protocols
请注意，输出指出了 EIGRP 所用的进程 ID。请记住，所有路由器上的进程 ID 必须相同，EIGRP 才能建立相邻关系并共享路由信息。
【步骤十三】 在路由器 R1 上查看路由表。
在路由表中，EIGRP 路由标有字母 D，该字母代表 DUAL（扩散更新算法），该算法是 EIGRP 所用的路由算法。
R1#show ip route
请注意，父网 172.16.0.0/16 被以可变方式使用 /24 或 /30 掩码划分为三个子路由。另请注意，EIGRP 自动为网络 172.16.0.0/16 包括了一条通向 Null0 的总结路由。路由 172.16.0.0/16 实际上并不代表通向父网的路由，如果发往 172.16.0.0/16 的数据包与二级子路由中的所有路由均不匹配，则会被发送到 Null0 接口。
网络 192.168.10.0/24 也被以可变方式划分了子网，并包括了一条 Null0 路由。
2、在路由器 R3 上查看路由表。
如 R3 的路由表所示，R1 和 R2 都自动总结了 172.16.0.0/16 网络并将其作为一条路由更新发送。因为自动总结的关系，R1 和 R2 未独立传播该子网。因为 R3 分别从 R1 和 R2 收到了通向 172.16.0.0/16 的路由，且该两条路由开销相等，所以它们都被加入到路由表中。
【步骤十四】查看 EIGRP 度量信息。
使用 show ip interface 命令查看路由器 R1 的 Serial0/0/0 接口的 EIGRP 度量信息。请注意所显示的用于带宽、延时、可靠性和负载的值。
R1#show interface serial0/0/0
实验四、OSPF动态路由（单区域）
【实验目的】
（1）掌握相关接口的IP地址的配置
(2)掌握通过动态路由OSPF路由实现单区域网的连通
【背景描述】
该试验拓扑图模拟的是某学校分散的两个校园网的一个工作场景，使用两台路由器分别表示2个不同的校区：路由器R1连接的是西校区，路由器R2连接的是东校区。其中校区网络的地址规划如下表。
设备名称 设备及端口的配置地址 备注
R1
Fa0/0 172.16.1.2/24局域网端口，连接PC1
Fa0/1 172.16.2.1/24局域网端口，连接R2路由器F0/1端口 R2
Fa0/0 172.16.3.2/24局域网端口，连接PC2
Fa0/1 172.16.2.2/24局域网端口，连接R1路由器F0/1端口 PC1 172.16.1.1/24 网关：172.16.1.2
PC2 172.16.3.1/24 网关：172.16.3.2
【技术原理】
OSPF路由技术：OSPF是目前Internet和Intranet中采用最多最广泛的路由协议之一，是一种典型的链路状态路由协议。它不是通过邻居之间广播路由学习路由信息的。在同一个OSPF路由区域中，只拥有一个相同的网络路由信息数据库，OSPF路由主要关注的是链路的状态，也就是哪条路由最好用，通过哪条路由链路转发报文代价最小，而且不会有环路。因此，OSPF协议生成的路由表要比RIP协议生成的路由表要更可靠。
三层交换机可以通过Telnet方式或超级终端方式连上，第一次使用的三层交换机需要进行配置，具体步骤如下： 1）、用Cisco 3750三层交换机自带的一条串行电缆将其Console口与1台维护笔记本的串口（需要知道是Com1还是Com2）相连。 2）在维护笔记本上执行以下操作：“开始→程序→附件→通讯→超级终端”，在“连接描述”对话框的名称一栏中输入“cisco3750”（此名字没有实际意义，可以随便输入），创建一个叫做"cisco3750"的新连接，点击"确定"，缺省的使用COM1（根据维护计算机连接的端口选择），在"串口设置"中将波特率改为9600波特，其他参数不变，点击"确定"就可以得到三层交换机的控制台。 3）、设置结束，打开三层交换机电源，就会出现三层交换机的启动信息。这时就可以像在终端一样对三层交换机进行操作了。此时不要进行任何操作，以免破坏三层交换机的启动进程，直到三层交换机出现了： “Copyright (c) 1986-2006 by Cisco Systems, Inc. Compiled Fri 28-Jul-06 08:46 by yenanh” 回车，提示“Would you like to terminate autoinstall? [yes]:”是否要终止自动安装，输入N，进入配置页面： “--- System Configuration Dialog --- Would you like to enter the initial configuration dialog? [yes/no]:” 输入N，选择不需要，提示“Switch>00:14:58: %LINK-5-CHANGED: Interface Vlan1, changed state to administratively down”，出现“switch>”就可以输入命令进行配置。 switch >en（进入特权模式） switch #configure（进入组态模式） switch ( config ) ＃hostname 3750 （交换机重命名） 3750( config )#Interface vlan 1 (进入vlan1设置) 3750( config-if ) #ip add 171.100.12.1 255.255.255.0(设置vlan1的IP，连接其端口的设备必须以其IP作为网关) 3750( config-if ) #no shutdown (激活vlan1的端口)
南阳理工学院本科生毕业设计（论文） 学院（系）：软件学院 专业：网络工程 学生：坤鹏 指导教师：王浩
完成日期2012 年4 月
理工学院本科生毕业设计（论文） 某大型酒店网络规划设计 Planning and Design of The Large Hotel Network 总计：35 页 表格：7 个 插图：28 幅
某大型酒店网络规划设计 网络工程专业坤鹏 [摘要]近些年来，互联网高速发展，中国酒店行业面临集团化和信息化两大发展趋势，随着信息化时代的来临，人们对网路的依赖和需求越来越高，现代化的酒店需要为客户提供包括住宿、餐饮、娱乐、会议、办公、网络等在的全方位服务，具备全方位智能化服务的特点。现代化的酒店都需要一个先进的、可与酒店同步发展的、功能丰富的、易于使用的、可靠的通讯系统和信息管理系统。通过这样的一个信息系统，一方面来为酒店的客人提供及时、准确、可靠、的话音、数据、因特网接入等多元化、高质量的酒店通信服务产品；另一方面，通过将酒店本身的管理流程和先进的通信信息系统进行很好的整合，还可以有效地提升酒店的管理效率和管理质量，提升面向酒店客人的整体酒店服务品质。因此一个先进的，可与酒店同步发展的网路系统和信息管理系统能给客人提供更好的满足人们对互联网的需求，让酒店在日益激烈的竞争中立于不败之地。 [关键词]酒店互联网信息化网络规划
Planning and Design of Large Hotel Network Abstract: In recent years, the Internet high-speed development, hotel industry of china faces two big groups and the informatization development trend, with the coming of the information age, people depend on for the Internet and demand more and more high, mo dern hotel need to provide for the customer including accommodation, catering, entertainment, conference, office, network, a full range of services, have the characteristics of intelligent comprehensive service. Modern hotel all need an advanced, but with the hotel the synchronous development of function, rich, easy to use, reliable communications system and information management system. Through such an information system, on the one hand, to provide for the hotel guests in a timely, accurate, reliable, confidential as well as voice, data, access to the Internet, high quality of diversified hotel communications services products; On the other hand, through the management process itself will hotel and advanced communication and information system integration is very good, also can effectively increase the efficiency of management of the quality and management, improve the overall hotel for the hotel service quality. So a advanced, can with the hotel the synchronous development of network system and information management system can give guests provide better meet the needs of the people on the Internet, let the hotel in the increasingly fierce competition. Key words: Hotel informatization Internet Network system
思科交换机的基本配置命令学习 CISCO交换机基本配置：Console端口连接 用户模式hostname# ； 特权模式hostname(config)# ； 全局配置模式hostname(config-if)# ； 交换机口令设置： switch>enable ；进入特权模式 switch#config terminal ；进入全局配置模式 switch(config)#hostname csico ；设置交换机的主机名 switch(config)#enable secret csico1 ；设置特权加密口令 switch(config)#enable password csico8 ；设置特权非密口令 switch(config)#line console 0 ；进入控制台口 switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；虚拟终端允许登录 switch(config-line)#password csico6 ；设置虚拟终端登录口令csico6 switch#exit ；返回命令 交换机VLAN创建，删除，端口属性的设置，配置trunk端口，将某端口加入vlan中，配置VTP：switch#vlan database ；进入VLAN设置 switch(vlan)#vlan 2 ；建VLAN 2 switch(vlan)#vlan 3 name vlan3 ；建VLAN 3并命名为vlan3 switch(vlan)#no vlan 2 ；删vlan 2 switch(config)#int f0/1 ；进入端口1 switch(config)#speed ? 查看speed命令的子命令 switch(config)#speed 100 设置该端口速率为100mb/s (10/auto) switch(config)#duplex ? 查看duplex的子命令 switch(config)#duplex full 设置该端口为全双工(auto/half) switch(config)#description TO_PC1 这是该端口描述为TO_PC1 switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2 switch(config-if)#switchport mode trunk ；设置为trunk模式(access模式) switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlan switch(config-if)#switchport trunk encap dot1q ；设置vlan 中继 switch(config)#vtp domain vtpserver ；设置vtp域名相同 switch(config)#vtp password ；设置发vtp密码 switch(config)#vtp server ；设置vtp服务器模式 switch(config)#vtp client ；设置vtp客户机模式 交换机设置IP地址,默认网关，域名，域名服务器，配置和查看MAC地址表： switch(config)#interface vlan 1 ；进入vlan 1 switch(config-if)#ip address 192.168.1.1 255.255.255.0 ；设置IP地址 switch(config)#ip default-gateway 192.168.1.6 ；设置默认网关 switch(config)#ip domain-name https://www.doczj.com/doc/b48744325.html, 设置域名 switch(config)#ip name-server 192.168.1.18 设置域名服务器 switch(config)#mac-address-table? 查看mac-address-table的子命令 switch(config)#mac-address-table aging-time 100 设置超时时间为100ms switch(config)#mac-address-table permanent 0000.0c01.bbcc f0/3 加入永久地址在f0/3端口 switch(config)#mac-address-table restricted static 0000.0c02.bbcc f0/6 f0/7 加入静态地址目标端口f0/6源端口f0/7 switch(config)#end
Cisco路由器静态路由配置实例 初学路由器的配置,下面就用Boson NetSim for CCNP 6.1模拟软件进行配置…这篇文章主要是对路由表进行静态路由配置… 拓扑结构图如下: 下面开始: 1.对Router1进行配置,配置命令如下: Router>enable进入特权模式 Router#configure terminal 进入配置模式 Enter configuration commands, one per line. End with CNTL/Z. Router(config)#interface ethernet0 进入E0端口模式
Router(config-if)#ip address 192.168.1.1 255.255.255.0 配置IP地址Router(config-if)#no shutdown 激活该端口 %LINK-3-UPDOWN: Interface Ethernet0, changed state to up Router(config-if)#exit 返回上一级 Router(config)#interface serial0 进入S0 端口模式 Router(config-if)#ip address 192.168.2.1 255.255.255.0 Router(config-if)#no shutdown %LINK-3-UPDOWN: Interface Serial0, changed state to up %LINK-3-UPDOWN: Interface Serial0, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0, changed state to down Router(config-if)#clock rate 6400 注意这里是设置时钟..如有不明白,可以打”?”.但是系统给的参数是 64000 .而我们要配置成 6400 ..可能是模拟软件的一个小BUG 吧!现在是在模拟软件中,如果是真实环境,我们要参照说 明书..按照说明书来配置参数…. Router(config-if)#exit Router(config)#ip route 192.168.3.0 255.255.255.0 192.168.2.2 配置路由表
《路由与交换技术》课程设计（题目：集团企业网络的设计与实现） 姓名：ＸＸＸ 学号：XXX 专业：网络工程 院系：ＸＸＸ学院 完成时间：2013-11-13
集团企业网络的设计与实现 目录 1 绪论 (1) 2需求分析 (1) 3内容与方法 (1) 3.1设计场景： (2) 3.2设计要求： (2) 3.3设计分析： (2) 3.4设计步骤： (3) 3.4.1网络拓扑 (3) 3.4.2 网络配置 (4) 3.5 设计结果： (7) 总结........................................................................................ 错误!未定义书签。参考文献................................................................................ 错误!未定义书签。
1 绪论 《路由与交换技术》是计算机与信息工程学院网络工程专业的必修课程，内容涉及路由器与交换机的综合配置、对实际案例的规划和设计等。在前阶段的学习中，进行了路由器和交换机的各个知识点的专项练习，在基础知识掌握之后，需要一个相对完整的时间进行知识点的融会贯通，并能针对实际案例进行综合性地规划、设计和配置来灵活运用这些知识。本课程设计为学生提供了一个动手动脑、独立实践的机会。通过该课程设计，使学生能够更好地掌握路由器和交换机的原理和配置；能够将课本上的理论知识和实践开发有机的结合起来；能够锻炼学生的分析问题、解决问题的能力，从而加深对这门课的理解，在理解相关设备的原理知识的同时又提高学生的实际操作能力。 2需求分析 根据公司内部管理模式和要求以及使用网络的安全性等，作出以下需求与分析，以确保公司能够方便快捷的管理和使用网络的安全性。 (1).路由器的基本配置，对路由器设置使能密码，加密使能密码，虚拟终端线密码，并能telnet登录； (2).对交换机进行基本配置，划分VLAN
思科交换机配置维护手册
目录
一、端口配置 1.1 配置一组端口 当使用interface range命令时有如下的规则: ?有效的组范围: o vlan从1 到4094 o fastethernet槽位/{first port} - {last port}, 槽位为0 o gigabitethernet槽位/{first port} - {last port},槽位为0 o port-channel port-channel-number - port-channel-number, port-channel号从1到64 ?端口号之间需要加入空格，如：interface range fastethernet 0/1 – 5是有效的，而interface range fastethernet 0/1-5是无效的. ?interface range命令只能配置已经存在的interface vlan ?所有在同一组的端口必须是相同类别的。
见以下例子: Switch# configure terminal Switch(config)# interface range fastethernet0/1 - 5 Switch(config-if-range)# no shutdown 以下的例子显示使用句号来配置不同类型端口的组: Switch# configure terminal Switch(config)# interface range fastethernet0/1 - 3, gigabitethernet0/1 - 2 Switch(config-if-range)# no shutdown 1.2 配置二层端口 1.2.1 配置端口速率及双工模式
第3章 静态路由 转发数据包是路由器的最主要功能。路由器转发数据包时需要查找路由表，管理员可以通过手工的方法在路由器中直接配置路由表，这就是静态路由。虽然静态路由不适合于在大的网络中使用，但是由于静态路由简单、路由器负载小、可控性强等原因，在许多场合中还经常被使用。本章将介绍静态路由的配置，同时为以后配置动态路由奠定基础。 3.1 静态路由与默认路由 3.1.1 静态路由介绍 路由器在转发数据时，要先在路由表（routing table）中查找相应的路由。路由器有这么三种途径建立路由： （1） 直连网络：路由器自动添加和自己直接连接的网络的路由 （2） 静态路由：管理员手动输入到路由器的路由 （3） 动态路由：由路由协议（routing protocol）动态建立的路由 静态路由的缺点是不能动态反映网络拓扑，当网络拓扑发生变化时，管理员就必须手工改变路由表；然而静态路不会占用路由器太多的CPU和RAM资源，也不占用线路的带宽。如果出于安全的考虑想隐藏网络的某些部分或者管理员想控制数据转发路径，也会使用静态路由。在一个小而简单的网络中，也常使用静态路由，因为配置静态路由会更为简捷。 配置静态路由的命令为“ip route”，命令的格式如下： ip route 目的网络 掩码 { 网关地址 | 接口 } 例子：ip route 192.168.1.0 255.255.255.0 s0/0 例子：ip route 192.168.1.0 255.255.255.0 12.12.12.2 在写静态路由时，如果链路是点到点的链路（例如PPP封装的链路），采用网关地址和接口都是可以的；然而如果链路是多路访问的链路（例如以太网），则只能采用网关地址，即不能：ip route 192.168.1.0 255.255.255.0 f0/0 。 【提示】有的IOS版本中，采用ip route 192.168.1.0 255.255.255.0 f0/0时，路由器也是正常工作的，然而这是代理ARP的功劳，建议不要采用该形式。 在路由器上，可以使用“show ip route”命令查看路由表。如下： R1#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set R 172.16.0.0/16 [120/2] via 10.1.0.2, 00:00:21, Serial0/0
周日公司电脑不能上网，经检查是三层交换机cisco3560 出问题，报错如下： ============================================= Base ethernet MAC Address: 00:19:56:d0:dd:80 Xmodem file system is available. The password-recovery mechanism is enabled. Initializing Flash... flashfs[0]: 0 files, 1 directories flashfs[0]: 0 orphaned files, 0 orphaned directories flashfs[0]: Total bytes: 32514048 flashfs[0]: Bytes used: 1024 flashfs[0]: Bytes available: 32513024 flashfs[0]: flashfs fsck took 12 seconds. ...done Initializing Flash. Boot Sector Filesystem (bs) installed, fsid: 3 done. Loading "flash:c3560-advipservicesk9-mz.122-25.SEE2.bin"...flash:c3560-advipservicesk9-mz.122-25.SEE2.bin: no such file or directory Error loading "flash:c3560-advipservicesk9-mz.122-25.SEE2.bin" Interrupt within 5 seconds to abort boot process. Boot process failed... The system is unable to boot automatically. The BOOT environment variable needs to be set to a bootable image. switch:
管理信息系统文献综述 班级：信管11302 姓名：王丽健学号：201306609 摘要：随着社会的发展，管理信息系统越来越受到人们的关注，信息技术的飞速发展，将世界带人了知识经济时代。信息技术越来越成为新生产力的代表，建立一个优良的信息系统，有利于信息的处理。管理信息系统专业的培养目标是培养企业信息化人才。随着当前信息化人才的分工细化，在专业培养方案中可以采取大专业中的不同培养方向。这既符合企业的不同需求，也符合因材施教的原则。 关键词：信息管理与信息系统专业培养方案建设的思考 引言 为了适应社会对信息技术人才的需求，我校于2006年起开办了信息管理与信息系统本科专业。目前国内大多数院校都开设了该专业。为了提高所培养的学生的综合素质和应用能力，我进行了积极的探索和研究。在美国大学的本科专业设置中，信息管理与信息系统是信息科学专业下的分支方向。作为一门交叉学科，信息管理与信息系统专业既要求学生学习管理类知识，又需要与信息技术有机的融合，因而对专业建设提出了更高、更新的要求。 一、专业培养方案更新的建设意见和思路 培养目标的细分和完善根据目前的培养方案，信息管理和信息系统专业的培养目标是培养企业信息化人才。在培养方向上可有以下三个方向。 l、企业管理信息系统方向培养目标是培养可以担当企业信息化中管理信息系统的建设和维护工作。目前大中型企业特别是在中外合资企业和外商独资企业中，管理信息系统被广泛使用。企业资源规划(ERP)的概念已经被广泛所接受。该方向应该以管理信息系统和企业资源规划为培养重点。利用目前管理学院与国内知名的企业管理软件制
造企业金蝶所共同建立的企业资源规划(ERP)的实验室，开展符合企业生产、经营实际的案例教学，特别是重视企业资源规划(ERP)的课程设计，要求学生在校期间要熟练掌握ERP的使用，了解企业运作的业务流程，并对其中的某个流程如产品生产、供应链管理等相当熟悉。 2、网络安全和网络管理培养目标是培养可以担当企业中或专业汀服务机构的网络安全和网络管理工作的人才。现在越来越多的企业运用网络技术开展生产经营活动。而来自企业内外部的信息安全威胁已经为企业的正常运作埋下了隐患。大部分建立了自身网站的企业缺乏网络人侵防御机制，没有响应的安全策略和措施，一旦遭到黑客的人侵，企业的重要信息将泄漏，并给企业造成巨大的损失。另一方面企业的内部网络(D扛RENET)也需要进行严格管理，对网络的运行进行维护和管理。作为企业中的网络管理员，应合理调配资源，控制企业中的不良访问。伴随着企业信息化的进程，不少企业开始采用远程分销体系，例如温州的美特斯·邦威集团公司采用了远程分销体系给企业带来了明显的经济效益。总部远程调控，实时掌握各门店的销售信息、库存信息、财务信息等，并加以综合分析。而这一切都归功于企业虚拟网(VrN)因而在该方向的培养中应该以计算机网络、企业网络应用和网络安全为重点。建设相应配套的先进网络技术和网络安全实验室被提到议事日程上来，这将有利于学生在实验室中就可以直接以企业的实际运作方式进行网络管理的模拟，以及网络信息安全的实践学习。 3、多媒体技术信息管理和信息系统管理专业的培养不能拘泥于既定的课程体系，也要适应当前形势发展的需要。网络传输技术飞速发展，目前正处nN4向正佰的过渡中，因此多媒体技术在新的网络条件下又有了新的发展动向。流媒体点播已成为当前的热点并成为一种新的网络盈利模式。而月少6H动画的风靡更证明多媒体技术成为了网络经济的新动力，并形成了产业。应充分考虑社会的需求而进行调整，在教学中应把最新的技术发展趋势介绍给学生，并引导学生从事多媒
题目一：设计一个满足用户需求的中小企业网络 一、用户需求 （1）公司有100 台PC （2）公司共有4个部门，财务部，销售部，企划部，生产部，不同部门的相互访问要求有限制，财务部能够访问其他所有部门，但是反之不可以。目前公司有2个分公司，各公司之间能够顺利互访。 （3）公司有自己的内部web服务器和网站，公司能够提供匿名的FTP,，WWW服务，但FTP只对内部员工开放。 （4）公司中的每台机器都能访问互联网，每个部门构成一个VLAN。 二、设计要求 （1）根据以上所述写出简要的需求分析。 （2）按照需求进行网络方案设计。 （3）除PC机已购置外，其余全部设备和通信线路需要重新购买、安装。试在自己的方案中具体给出全部主要设备的性能指标、型号等。 （4）给出合理的工程预算（包括设备、线路等，不含施工费） 题目二简单企业网的规划与设计 某企业有办公室、财务部、销售部、设计部、生产部5个部门，每个部门配置8台计算机，现在需要设计并实现一个网络，要求如下： (1) 为每台计算机分配一个私有IP地址，地址范围：192.168.0.0/24。为保证部门间的访问隔离，每个部门单独划分一个子网，子网间通过路由器互连； (2) 企业已从电信申请4个公网IP地址210.88.55.11~210.88.55.14，为了能够使所有主机访问Internet，需要在路由器中使用NAT技术； (3) 内、外网用户均能通过域名服务器访问企业内部的一台Web服务器，在服务器中部署了企业网站。 设计要求 （1）写出网络需求，设计出企业网络拓扑图，需要体现出各子网互连，内、外网访问服务器的内容； （2）给出各部门子网的IP地址分配方案，NAT方案 （3）给出完整的路由器，交换机、服务器配置 （4）企业网的连接功能测试 题目三设计一个基于三层交换技术的校园网 一、用户要求 (1) 请网络技术人员自行定义每个部门需要的IP地址数，每部门1个单独的子网，至少有4种不同的地址规模；
综合实验 一台思科三层交换机划分3个vlanvlan2：ip网段vlan3:ipvlan4ip各vlan之间能互相通迅.现在增加1台cisco路由想实现共享 我们的PC0、PC1处在VLAN2中，PC2、PC3处在VLAN3中，Server0处在VLAN4中。现在要使我们内网能够正常访问我们的Server0服务器，然后同时还要能够访问我们的ISP外网的WWW服务器。 三层交换机的配置 Switch#configt Switch(config)#vlan2创建VLAN2 Switch(config-vlan)#exi Switch(config)#vlan3创建VLAN3 Switch(config-vlan)#exi Switch(config)#vlan4创建VLAN4 Switch(config-vlan)#exit Switch(config)#intfa0/2将我们的fa0/2添加到VLAN2中 Switch(config-if)#swmoac
Switch(config-if)#swacvlan2 Switch(config-if)#exit Switch(config)#intfa0/3将我们的FA0/3添加到VLAN3中 Switch(config-if)#swmoac Switch(config-if)#swacvlan3 Switch(config-if)#exit Switch(config)#intfa0/4将我们的FA0/4添加到VLAN4中 Switch(config-if)#swmoac Switch(config-if)#swacvlan4 Switch(config-if)#exit Switch(config)#intvlan2给我们的VLAN2添加一个IP地址，用于不同网段之间互相访问 Switch(config-if)#ipadd Switch(config-if)#exit Switch(config)#intvlan3给我们的VLAN3添加一个IP地址 Switch(config-if)#ipadd
1，internet是ospf区域，不能通过OSPF边缘路由器来增加到各企业网络 的静态路由，通告所有的本地直连的网络。 2，R1-R3 FR-DLCI任意。 3，分公司和总部都需NA T转换上网 4，SW1-SW2两交换机间实现跨交换机互通，并通过端口聚合增加带宽， 5，总部与分部都通过一条默认路由通达INTERNET。 6，分部出口路由器与INTERNET之间是PPP封装， 7，R1与R2之间PPP，PAP认证。 8，vlan 10只能ping通vlan 20 的www服务 9，W3交换机为了局域网安全需要做相应的端口安全设置，并绑定相应的 网与IP 10,因为vlan 10需要PC62台，vlan 20需要280多台PC，需要对172.16.0.0/16 进行VLSM划分，以最省IP地址的形式划分VLAN。 11，server 0 充当DNS与web 服务器，并且总部与分部都能访问web资源。总部配置如下： SW1：
Building configuration... hostname Switch ip routing ! interface FastEthernet0/1 no switchport ip address 202.103.100.1 255.255.255.252 ip nat outside duplex auto speed auto ! interface FastEthernet0/2 channel-group 1 mode on switchport trunk encapsulation dot1q switchport mode trunk ! interface FastEthernet0/3 channel-group 1 mode on switchport trunk encapsulation dot1q switchport mode trunk ! interface FastEthernet0/4 switchport access vlan 10 ! interface FastEthernet0/5 !i interface Port-channel 1 switchport trunk encapsulation dot1q switchport mode trunk ! interface Vlan1 no ip address shutdown ! interface Vlan10 ip address 172.16.0.254 255.255.254.0 ip access-group 101 in ip nat inside ! interface Vlan20 ip address 172.16.2.254 255.255.254.0 ip access-group 101 out ip nat inside
路由与交换技术 课程设计报告书 姓名＿＿＿＿＿＿＿ 班级＿＿＿＿＿＿＿ 学号＿＿＿＿＿＿＿ 指导教师＿＿＿＿＿＿＿ 盐城师范学院 信息科学与技术学院
题目： 企业网路由与交换设计与综合配置 设计的目的和要求： 利用所学知识，能根据实际需求对网络的路由与交换进行设计并进行相关配置。通过课程设计，加深学生对理论知识的掌握，提高动手能力。 要求如下： 根据需求背景描述，对网络进行规划与设计。在此基础上，在GNS3或者Cisco Packet Tracer中进行网络设备的配置、验证和测试，并最终形成文档。技术要求软下： 1、采用NAT相关技术，使公司内部网路接入互联网； 2、路由技术方面采用RIPv2或者OSPF，采用合适的策略路由技术，能根据目的地址的不同而采用不同的出口； 3、局域网内各部门采用VLAN进行隔离； 4、网络内部采用DHCP进行IP地址的管理与分配，注意对关键设备进行地址保留与地址绑定，提高网络安全性； 5、设计并配置合适的访问控制规则，对网络数据进行分类与控制，对公司内部网络进行有效保护； 6、采用VPN技术，实现分部到总公司的安全互联； 7、采用链路聚合、VRRP、HSRP等技术来提高网络的性能和可靠性； 8、采用SNMP等相关技术，使网络设备方便管理，能对网络进行有效监控。
需求背景简单描述： 某公司总部由六个部门组成，分别是财务部、销售部、信息部、设计部、人事部、总经理室。公司位于一栋三层楼房中，每层分别有两个不同的部门，各个部门大约20-40人不等，信息中心位于公司一楼。根据需要，公司进行全新网络建设。要求：核心交换机和出口路由器设在信心中心，每层楼弱电间放置一台汇聚层交换机供楼层各部门接入交换机接入，划分VLAN和配置访问控制规则，使得销售部与财务部可以互相访问，总经理室可以访问任何部门，其他部门间不能互相访问。公司根据需要，有电信和网通两个网络出口。公司在外地有一分支机构，通过VPN和总公司互联互通。此外，要考虑员出差在外访问公司内部网络的需求。
本次主要讲解三层交换实现vlan间的相互通信： 本例配置模型图 命令行： swA配置命令： Switch>enable Switch#vlandatabase//进入vlan配置模式 % Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode. Switch(vlan)#vlan 2 name TztA//在swA上创建vlan 2 名为TztA VLAN 2 added: Name: TztA Switch(vlan)#vlan 3 name TztB//在swA上创建vlan 3 名为TztB VLAN 3 added: Name: TztB Switch(vlan)#exit APPLY completed. Exiting.... Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#int f0/2 Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 2 //将f0/2划分给vlan 2 Switch(config-if)#exit Switch(config)#int f0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 3 //将f0/3划分给vlan 3 Switch(config-if)#exit Switch(config)#int f0/1 Switch(config-if)#switchport mode trunk//配置与三层设备连接的f0/1为trunk模式 %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up Switch(config-if)#switchport trunk allowed vlan all //允许所有vlan通过f0/1端口Switch(config-if)#exit Switch(config)#exit Switch# %SYS-5-CONFIG_I: Configured from console by console Switch#wr Building configuration... [OK] Switch# （三层交换机）M sw命令配置： Switch> Switch>enable Switch#vlandatabase//进入vlan配置模式 % Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode. Switch(vlan)#vlan 2 name TztA//在Msw上创建vlan 2 名为TztA VLAN 2 added: Name: TztA
CCNA认证指南 [编辑本段]宣传语 考点解析、仿真环境、动手实践、真题解析 与传统的教科书和一般的培训教材有本质的区别，它呈现给读者的不仅仅是一本教材，更是提供了一个综合的网络试验环境，仅仅通过一台电脑，便可以亲自动手完成本书涉及的所有路由器和交换机的实验配置及测试。 一书在手，CCNA认证、实践、能力提高全不愁 [编辑本段]内容简介 本书是专为备考思科CCNA认证的人员量身定做的冲刺指南。全书紧贴640-802考试大纲，全面而系统地分析和介绍了CCNA考试中涵盖的各个知识点。对每个知识点在考试中的重要程度均有标注，每章最后还有近期CCNA真题的解析。全书共分22章，内容涉及三大方面，局域网部分：网络互联基础知识和网络参考模型，思科路由器和交换机介绍，静态和动态路由协议（包括RIP、EIGRP、OSPF）原理及配置，VLAN和VLAN间路由的实现，CDP、VTP和STP协议的使用，无线网络互联和IPv6等；广域网部分：广域网接入技术，PPP和帧中继的使用，DHCP和NAT等；网络安全部分：网络安全介绍，访问控制列表的使用和安全远程办公的实现等。 本书特别适用于那些渴望取得CCNA认证的读者，取得认证的同时，真正具备CCNA的能力；同时也可以作为高校计算机网络技术的教材，弥补实验设备的不足，改善现有学历教育重理论轻实践的现状；更是那些想掌握网络技术，提高动手能力，并能应用于实践的网络爱好者，难得一见的实验指导用书。 作者介绍 崔北亮，现任职于南京工业大学信息中心，从事网络方面的教学和研究工作整10年，负责全校的服务器架设和网络管理工作。 2000年取得微软MCSE认证；2001年取得思科CCNA认证；2006年取得思科 R&S CCIE认证；2007年取得锐捷RCSI讲师认证；2008年通过思科Security CCIE 笔试。 受聘于江苏省电教馆，负责全省中小学网管课程的讲授，2003年至今开班39期；受聘于工大瑞普培训机构，负责CCNA、CCNP课程的讲授；受聘于锐捷公司，负责RCNA、RCSI课程的讲授；受聘于IBM兼职工程师，负责扬州京华城网络项目的设计和实施。受邀为江苏省电信、南京市移动等多家单位进行行业培训。 曾在《电脑报》和《电脑教育报》等报刊发表文章10多篇，如“远程自动备份”、“Winroute远程管理您的网络”、“网络的远程管理”、“自制软盘快速恢复机房系统”、“针对校园网中ARP攻击的切实可行的防御”等。 曾负责多个大型网络项目的组建：2002年南京水利水文自动化研究所网络组建；2003年常州市海鸥集团网络组建；2006年江苏省教育和科研计算机网络的测试和验