网络设备配置与管理综合实训指导书1

网络设备配置与管理实验指导书一、实验目的1、了解网络设备的基本配置和管理方法2、掌握网络设备的常用命令和功能3、学会使用网络设备进行简单的配置和管理二、实验内容1、了解网络设备的基本组成和工作原理2、学习网络设备的基本配置命令3、使用网络设备进行简单的网络配置和管理操作三、实验步骤1、准备实验环境- 确保实验室中有足够的网络设备（例如交换机或路由器） - 确保网络设备正常运行，连接正常2、进行基本的网络设备配置- 通过串口线或网络线连接到设备的命令行接口- 使用超级用户权限登录到设备- 进入设备的配置模式- 配置设备的主机名、IP地址、子网掩码等基本网络参数 - 配置设备的管理用户和密码- 保存配置并重启设备，确认新配置生效3、进行简单的网络设备管理操作- 使用ping命令测试网络连接的连通性- 使用traceroute命令跟踪网络数据包的路径- 查看设备的运行状态和日志信息- 配置设备的端口和VLAN参数四、注意事项1、在进行网络设备配置和管理操作时，一定要小心谨慎，避免误操作导致网络中断或数据丢失2、操作时要仔细阅读设备的操作手册，了解每条命令的含义和影响3、在实验过程中，可以向老师或助教请教，及时纠正错误的操作方式五、实验总结通过本次实验，理论基础和实际操作相结合。

通过实际动手配置和管理网络设备，对网络设备的工作原理和配置方法有了更加深入的了解。

希望同学们能够在以后的工作中能够灵活运用所学到的知识，做好网络设备的配置和管理工作。

六、拓展实验1、进阶配置和管理：除了基本配置和管理操作外，可以深入学习更多高级的网络设备配置和管理命令，例如路由器的静态路由配置、交换机的VLAN配置、以太网链路聚合等。

这些高级操作可以帮助实验者更好地理解网络设备的灵活性和强大功能，为今后实际工作提供更多的技能支持。

2、网络性能优化：可以通过实验进行网络性能优化和监控的相关操作，了解如何通过网络设备对网络性能进行监控、优化和故障排除。

《网络设备配置与管理》综合实训指导书实训目的通过一周的实训，使学生能够掌握路由器和交换机的基本操作和配置，如路由器系统的备份和升级，静态路由和动态路由的配置，交换机上vlan的划分，vlan间路由的配置以及路由器的访问控制列表和NAT的应用。

实验环境6人一组，每组两台交换机，两台路由器，六台PC机，实验内容实验1 交换机的基本配置要求：1. 从计算机的串口用反转线连接到交换机上的console口，并配置超级终端软件。

2. 熟悉交换机的基本使用（和路由器类似）:3 各种密码的配置4 以太网口的配置3. 显示mac-address-table，静态mac的配置。

4. vlan2和vlan3的创建，按照图中所示，把端口划分在相应的vlan中。

5. 管理接口地址svi的配置：int vlan1ip address 1.1.1.1 255.0.0.0no shut实验 2 跨交换机划分VlanVTP server VTP client1. 用show interface xxx trunk查看各交换机端口上的trunk情况：应该是自动trunk。

2. 手工配置交换机之间链路为trunk:a) Int f0/0b) Switch mode trunk3. 在S1/S2上，配置VTP的名字为myvtp，密码为cisco。

4. 配置S1的vtp模式为server；配置S2的vtp模式为client。

5. 在SW1上创建VLAN2，在SW2上观察VLAN信息有无变化，使用show vtp status命令查看vtp的信息。

6. 在SW2上创建VLAN3，在SW1上观察VLAN信息有无变化，使用show vtp status命令查看vtp的信息。

实验 3 VLAN间的路由（一）路由器的单臂路由根据上图进行物理连接，清除交换机的原有配置并重新启动；在交换机上创建VLAN20，vlan30，并根据图所示把端口划分在相应的VLAN中。

一、实训目的依照我系人材培育方案的要求，为了使学生适应工作职位的需求，特设《网络综合实训》，旨在让学生将网络配置和网络布线与实际紧密结合，达到理论指导实践，实践强化理论的目的。

具体培育学生以下能力：（1）独立完成对等网组建的能力；（2）无线网络组建的能力；（3）局域网组建及Internet接入；（4）网络线路的计划与布线的能力；（5）架设局域网效劳器的能力；（6）局域网故障检测与排除能力。

二、班级、时刻、地址运算机24班(15周-17周、12月5日-12月23日)南校区网络技术实训机房、综合布线实训室三、组织与指导教师（一）组织：一、组长：杜、刘、王、甘二、成员：（含班干部、并指定各班具体负责人）（二）指导教师校内指导教师：杜、刘、王、甘四、实训项目项目一：局域网络计划与设计网络计划包括对需求分析的技术性论证、网络的散布、网络的大体设备和类型、网络的大体规模、网络的大体功能和效劳项目的整体计划。

需求分析和可行性分析涉及对网络环境、设备配置、用户的功能要求、系统目标、技术支持和效益分析等内容。

具体步骤如下：一、需求分析1．明确目标网络组建的目标分为近期目标和远期目标两部份，应由组建人员和用户一起讨论制定。

2．描述问题描述问题的目的是将用户需求转化为网络术语的精准概念。

该时期工作分为两个步骤：（1）用户需求调研用户需求调研是为真正了解用户组网目的，和现有的基础和环境，以便充分利用原有的设施，同时也为进一步分析提供依据。

一样来讲，用户需求调研应关切以下几方面内容：①网络的物理布局。

②用户配置的设备及其类型。

③通信类型和通信负载。

④所需的网络效劳。

⑤网络所需的平安程度。

⑥实时性要求。

（2）需求分析需求分析的进程实质上是一个进行抽象的进程，对用户需求进行调研，将所取得的数据进行挑选、抽象。

二、系统可行性分析系统可行性分析的目的是在需求分析的基础上，针对特定的部门，说明组建网络的技术、经济和社会条件等方面的可行性，包括评述各类可能的实施方案，并进行方案选择。

实验1 实验环境的安装与熟悉一、实验目的：1、掌握Packet Tracer5.3的安装及配置2、掌握Packet Tracer5.3的简单应用二、实验要求：按照实验指导书完成实验三、实验环境：PC+Packet Tracer5.0四、实验项目性质验证性实验五、实验要点1、Packet Tracer5.3的安装与配置2、Packet Tracer5.3的简单应用六、实验内容实验一、Packet Tracer5.3的安装及配置本实验的目的是练习Packet Tracer5.3的安装与配置，常见设置如语言包的设置、字体的设置等。

实验步骤：参考课堂演示实验二、Packet Tracer5.3的简单应用实验拓扑图如下：实验步骤：1、添加实验设备2、连接个设备之间的线路，注意用线的规则，并添加注释。

3、设置各台PC机的IP地址4、测试：各台PC机之间相互Ping对方看是否能通，如果不通原因是什么。

七、实验说明1、思考题:交换机与交换机之间用什么线？交换机与PC之间呢？PC与PC之间呢？PC与路由器之间呢？请通过实验验证。

2、实验报告要求：实验完毕后请按照要求填写实验报告实验2 路由器的配置模式与基本命令一、实验目的：1、掌握路由器的几种工作模式2、掌握路由器的基本管理二、实验要求：按照实验指导书完成实验三、实验环境：PC+Packet Tracer5.3四、实验项目性质验证性实验五、实验要点1、路由器工作模式2、路由器基本管理六、实验内容实验一、熟悉路由器的几种工作模式【以Cisco 2621XM为例】准备：拖动一台Cisco 2621XM路由器、一台PC到工作区中；建立两条连接：console口连接pc机与Cisco 2621XM路由器；通过网线连接PC机与Cisco 2621XM路由器。

1、熟悉路由器的7种模式【Setup模式、用户模式、特权模式、全局配置模式、接口配置模式、Line配置模式、Router配置模式】要点：路由器开机时会自动进入Setup模式，在特权模式下通过Setup命名也可进入该模式。

实训任务1：登录与管理交换机实训拓扑图实训要求：根据上面的实训拓扑结构图搭建网络，完成下面的各项实训任务。

1．按下面地址对PC0设置。

IP地址：192.168.1.2子网掩码：255.255.255.02．配置交换机主机名(switchA) 、加密使能密码（S1）、虚拟终端口令（S2）。

3．配置交换机管理IP地址（192.168.1.1）、子网掩码（255.255.255.0）。

4．查看VLAN 1虚接口的状态信息；并测试与PC0的连通性。

5．启用VLAN 1虚接口；再查看VLAN 1虚接口的状态信息，并测试与PC0的连通性。

6．通过Telnet方式登录到交换机并且保存配置文件。

7．配置交换机端口f0/1，端口速度（100Mbit/s）、端口双工方式（半双工）。

8．查看交换机版本信息。

9．查看当前生效的配置信息。

10．查看交换机的MAC地址表的内容。

参考答案：1、PC0设置双击计算机“PC0”→单击选择“Desktop”选项卡→单击“IP Configuration”图标→在弹出的对话框中输入PC0的IP地址和子网掩码（IP地址：192.168.1.2 子网掩码：255.255.255.0）。

2．配置交换机主机名(switchA) 、加密使能密码（S1）、虚拟终端口令（S2）。

Switch>enable //进入特权命令状态命令Switch#conf t //进入全局配置状态命令Switch(config)#hostname switchA //将交换机重命名为switchAswitchA (config)#enable secret S1 //将交换机加密使能密码设为S1switchA(config)#line vty 0 4switchA(config-line)#password S2 //配置虚拟终端口令S2switchA(config-line)#exit3．配置交换机管理IP地址（192.168.1.1）、子网掩码（255.255.255.0）。

实验1 实验环境的安装与熟悉一、实验目的：1、掌握Packet Tracer5.3的安装及配置2、掌握Packet Tracer5.3的简单应用二、实验要求：按照实验指导书完成实验三、实验环境：PC+Packet Tracer5.0四、实验项目性质验证性实验五、实验要点1、Packet Tracer5.3的安装与配置2、Packet Tracer5.3的简单应用六、实验内容实验一、Packet Tracer5.3的安装及配置本实验的目的是练习Packet Tracer5.3的安装与配置，常见设置如语言包的设置、字体的设置等。

实验步骤：参考课堂演示实验二、Packet Tracer5.3的简单应用实验拓扑图如下：实验步骤：1、添加实验设备2、连接个设备之间的线路，注意用线的规则，并添加注释。

3、设置各台PC机的IP地址4、测试：各台PC机之间相互Ping对方看是否能通，如果不通原因是什么。

七、实验说明1、思考题:交换机与交换机之间用什么线？交换机与PC之间呢？PC与PC之间呢？PC与路由器之间呢？请通过实验验证。

2、实验报告要求：实验完毕后请按照要求填写实验报告实验2 路由器的配置模式与基本命令一、实验目的：1、掌握路由器的几种工作模式2、掌握路由器的基本管理二、实验要求：按照实验指导书完成实验三、实验环境：PC+Packet Tracer5.3四、实验项目性质验证性实验五、实验要点1、路由器工作模式2、路由器基本管理六、实验内容实验一、熟悉路由器的几种工作模式【以Cisco 2621XM为例】准备：拖动一台Cisco 2621XM路由器、一台PC到工作区中；建立两条连接：console口连接pc机与Cisco 2621XM路由器；通过网线连接PC机与Cisco 2621XM路由器。

1、熟悉路由器的7种模式【Setup模式、用户模式、特权模式、全局配置模式、接口配置模式、Line配置模式、Router配置模式】要点：路由器开机时会自动进入Setup模式，在特权模式下通过Setup命名也可进入该模式。

网络设备管理与配置实验指导书实验设备和工具：1. 路由器（Router）2. 交换机（Switch）3. 电脑（Computer）4. 网线（Ethernet Cable）实验步骤：1. 连接设备a. 将路由器和交换机用网线连接起来，确保连接正常。

b. 将电脑用网线连接到交换机上。

2. 配置路由器a. 打开电脑，使用网线连接到路由器的管理端口，打开浏览器，输入路由器的管理地址，登录路由器管理界面。

b. 进入路由器管理界面后，进行基本的网络配置，包括设置路由器的IP地址、子网掩码、网关等。

c. 配置路由器的局域网和外网设置，包括DHCP服务、NAT转换等。

3. 管理交换机a. 打开电脑，使用网线连接到交换机上，打开浏览器，输入交换机的管理地址，登录交换机管理界面。

b. 进入交换机管理界面后，进行基本的网络配置，包括设置交换机的IP地址、子网掩码、网关等。

c. 配置交换机的端口设置，包括VLAN划分、STP协议配置等。

4. 测试网络a. 配置完成后，使用电脑进行网络测试，包括ping命令测试路由器和交换机的连通性。

b. 进行局域网内部和外部网络的通信测试，验证网络配置是否正确。

备注：在进行实验时，请务必遵循网络设备的操作手册和规范，避免造成网络设备的损坏或网络故障。

同时，学生在进行实验时应加强自我意识，提高安全意识，确保操作安全。

在网络设备管理与配置实验中，除了上述基本的操作步骤外，还可以通过以下内容进一步深入学习和实践：5. 安全设置a. 设置路由器和交换机的管理密码，加强设备的安全性。

b. 配置访问控制列表（ACL），限制网络流量和访问权限。

c. 配置防火墙规则，保护网络免受外部攻击。

6. 虚拟专用网络（VPN）配置a. 学习如何配置路由器实现VPN功能，实现安全的远程访问和连接。

b. 配置VPN客户端，尝试在外部网络环境下访问局域网资源。

7. 高级网络协议配置a. 配置路由器的动态路由协议，如OSPF或EIGRP，实现路由器间的动态路由更新。

《网络设备配置管理实训指导书》一、课程说明本课程讲授网络设备配置管理，了解Cisco公司的路由器、交换机、防火墙的常规组网方案，基本配置，及工作特性等，此外还学习知名品牌服务器的配置和管理及拨号上网的实现、动态VPN等等。

该课程理论与实践相结合，重在同学们的基础知识的掌握和了解，同时加强动手操作能力的提高，为走上相应岗位奠定理论和实践基础。

二、实训要求按时到达实训室，爱护设备，认真做实验，做完实验后写实验指导书三、实训环境网络配置管理实训室，分6小组实训，每小组6人实训项目一CISCO路由器的调试方式[知识准备] CISCO路由器产品说明，规格用途，功能特性，线路及接口编号[实训目标] 在网络实训室学习Cisco路由器的实物配置，接口及模块分布，调试线的使用，超级终端的配置， Setup自动配置脚本的使用[内容提要] 使用调试线缆连接Cisco 2600路由器，使用CISCO 的自动配置脚本setup配置设备[所需设备] Cisco 2600路由器、调试线缆、主机[试验连接图][试验步骤]1、了解路由器的接口分布情况2、了解路由器的调试方式3、使用调试线连连接计算机串口com1和路由器的Console接口、4、在计算机的开始菜单打开超级，选择com1串口，速率9600，流控无。

5、在提示的路由器配置界面中选择自动脚本配置6、配置路由器的基本参数如网络接口地址，路由等信息7、对网络配置进行保存[结果分析] 在配置完成后在，特权模式使用，show run命令了解配置的详细情况实训项目二CISCO路由器的CLI调试方式[知识准备]Cisco路由器的CLI配置方式，enable,cofig term,inter f0/0，ip route 等命令的格式及使用方式[实训目标] 学习路由器的常见配置模式，常用命令的配置，使用VTY线路进行网络配置[内容提要] 使用调试线缆和级联线缆分别连接路由器的console接口和f0/0接口，然后学习路由器各种模式下命令的学习，[所需设备] Cisco 2600路由器、级连线、主机、调试线[试验连接图][试验步骤]1、规划子网互联结构图如上图2、配置超级终端连接路由器3、使用enable 命令进入特权模式，学习show start,showrun,ping,tracert等命令的配置4、使用config term 进入全局配置模式，学习hostname ,enable password, ip route 的命令的配置5、使用interface f0/0命令进入接口配置模式学习，ip address,shutdown等命令的配置方式6、完成后进行show run,以及show interface等调试命令的学习7、在路由器上配置f0/0的接口地址和主机的地址在同一子网，然后对设置得ip地址进行单段测试[结果分析] 从主机可以ping同路由器的接口f0/0实训项目三、CISCO路由器实现网络互连[知识准备]：Cisco路由器各种模式下命令的使用，了解网络接口 IP参数的配置，了解路由的配置，理解路由配置规则，熟悉网络拓扑的规划和设计[内容提要] 使用两条Cisco 2600路由器实现三个子网的互联[实训目标] 通过本实训让同学们了解路由配置的规则，了解使用路由器实现网络互连的配置方式[所需设备] ：Cisco 2600路由器、线路、主机[试验连接图]：[试验步骤]1、规划互联上网结构图2、完成设备及线路连接，进行IP地址设置及子网划，设置R1路由器f0/0接口ip地址为192.168.1.1，内接口f0/1的ip 地址为192.168.2.13设置R2路由器f0/0接口ip地址为192.168.3.1，内接口f0/1的ip地址为192.168.2.24、设置两端的主机ip地址为192.168.1.2和192.168.3.1。

《网络设备配置与管理》综合实训指导书实训目的通过一周的实训，使学生能够掌握路由器和交换机的基本操作和配置，如路由器系统的备份和升级，静态路由和动态路由的配置，交换机上vlan的划分，vlan间路由的配置以及路由器的访问控制列表和NAT的应用。

实验环境6人一组，每组两台交换机，两台路由器，六台PC机，实验内容实验1 交换机的基本配置要求：1. 从计算机的串口用反转线连接到交换机上的console口，并配置超级终端软件。

2. 熟悉交换机的基本使用（和路由器类似）:3 各种密码的配置4 以太网口的配置3. 显示mac-address-table，静态mac的配置。

4. vlan2和vlan3的创建，按照图中所示，把端口划分在相应的vlan中。

5. 管理接口地址svi的配置：int vlan1ip address 1.1.1.1 255.0.0.0no shut实验 2 跨交换机划分VlanVTP server VTP client1. 用show interface xxx trunk查看各交换机端口上的trunk情况：应该是自动trunk。

2. 手工配置交换机之间链路为trunk:a) Int f0/0b) Switch mode trunk3. 在S1/S2上，配置VTP的名字为myvtp，密码为cisco。

4. 配置S1的vtp模式为server；配置S2的vtp模式为client。

5. 在SW1上创建VLAN2，在SW2上观察VLAN信息有无变化，使用show vtp status命令查看vtp的信息。

6. 在SW2上创建VLAN3，在SW1上观察VLAN信息有无变化，使用show vtp status命令查看vtp的信息。

实验 3 VLAN间的路由（一）路由器的单臂路由根据上图进行物理连接，清除交换机的原有配置并重新启动；在交换机上创建VLAN20，vlan30，并根据图所示把端口划分在相应的VLAN中。

××××级××××专业×班《网络设备配置综合实训》实践课程教学计划及安排一、总论（一）课程性质：本课程是网络工程与网络技术专业必修的和其它计算机专业选修的专业技能课程。

通过本课程的学习，学生应能够验证在《计算机网络技术》（《计算机网络技术基础》）课程中所学习到得网络构建与设计的基础理论知识。

在对大量已成功实施的具体案例进行操作和分析的过程中，强化学生在动手能力方面的培养。

培养学生在网络工程方面的规划、安装、管理、维护等能力。

（二）目的与任务：本实训是《计算机网络技术》（《计算机网络技术基础》）课程的实践性环节，其主要任务是通过让学生自己动手配置二层交换机、三层交换机和路由器等网络设备，培养规划、设计及组建某个部门局域网络，并使局域网的性能达到最优，安全稳定的能力。

同时，为下一步的《综合布线系统》、《组网技术与综合布线》学习奠定实践基础。

（三）课程教学重点：1、掌握常用网络设备的基本配置操作；2、掌握局域网配置中，VLAN、冗余链路和路由的配置规则及操作；3、掌握使用路由器、三层交换机进行广域网的配置操作；4、掌握基本的网络安全配置规则及操作；二、课程内容及其学时分配、教学要求三、具体安排：任课教师：××共计：25课时上课地点：新校区计算机机房四、所需教学用耗材及器材:五、考核:考核以最终以学生所有实践操作过程及最后成果刻光盘统一提交。

兼顾每次参加实训时的学习态度，平时表现成绩：平时学习态度、考勤纪录等。

最后总评=平时表现成绩×30%+期末考查成绩×70%2009-10-15××××级××××专业×班《网络设备配置综合实训》实践指导书撰写人：张卫华审定人：一、网络设备配置综合实训的目的与任务本实训是《计算机网络技术》（《计算机网络技术基础》）课程教学的实践性环节，其主要任务是通过让学生自己动手配置二层交换机、三层交换机和路由器等网络设备，培养规划、设计及组建某个部门局域网络，并使局域网的性能达到最优，安全稳定的能力。

网络设备配置与管理实验指导书一、实验目的本实验旨在帮助学生掌握网络设备的基本配置与管理技能，包括路由器、交换机等网络设备的基本配置、网络设备的远程管理以及网络设备的故障排除等内容。

二、实验环境1. 实验设备：路由器、交换机等网络设备2. 实验软件：SecureCRT、Putty等远程管理软件3. 实验网络：局域网三、实验内容1. 网络设备的基本配置1.1 路由器的基本配置1.2 交换机的基本配置1.3 VLAN的配置与管理2. 网络设备的远程管理2.1 使用Telnet远程管理路由器2.2 使用SSH远程管理路由器2.3 使用Web界面远程管理路由器2.4 使用SNMP进行网络设备的监控与管理3. 网络设备的故障排除3.1 使用ping命令排查网络连通性问题 3.2 使用tracert命令排查网络路径问题 3.3 使用show命令查看网络设备状态信息3.4 使用debug命令排查网络故障四、实验步骤1. 网络设备的基本配置1.1 连接路由器或交换机，使用console线缆通过串口连接至设备1.2 进入设备的命令行界面，通过命令行配置设备的基本信息，如IP地址、子网掩码、默认网关等1.3 配置设备的主机名、密码、SSH密钥等安全设置1.4 配置交换机的VLAN信息，包括VLAN的创建、端口的划分等2. 网络设备的远程管理2.1 使用Telnet远程管理路由器，通过SecureCRT等软件连接至路由器，并进行远程管理操作2.2 使用SSH远程管理路由器，配置路由器的SSH服务，并通过Putty等软件连接至路由器进行远程管理2.3 使用Web界面远程管理路由器，通过浏览器访问路由器的Web管理界面，并进行相关配置操作2.4 使用SNMP进行网络设备的监控与管理，配置路由器的SNMP服务，并使用SNMP软件对网络设备进行监控与管理3. 网络设备的故障排除3.1 使用ping命令排查网络连通性问题，通过ping命令测试设备之间的连通性，并分析网络连通性问题3.2 使用tracert命令排查网络路径问题，通过tracert命令跟踪数据包的路径，分析网络路径问题3.3 使用show命令查看网络设备状态信息，通过show命令查看设备的状态信息，分析网络设备的工作状态3.4 使用debug命令排查网络故障，通过debug命令对设备进行调试，分析网络故障的原因五、实验总结通过本次实验，学生将掌握网络设备的基本配置与管理技能，包括路由器、交换机等网络设备的基本配置、远程管理以及故障排除等内容。

信息工程学院实训指导书课程名称：网络设备综合实训实训学时： 1周（26学时）适用专业：计算机网络技术专业承担实验室：网络安全实训室/思科网院实训室一、实训目的和任务1.实训目的本实训指导书是《网络设备综合实训》课程的配套实训指导书，该实训课程是26学时的整周实训，在校内完成，强调采用真实硬件设备进行项目化实训，强化学生的项目实施能力，着重培养学生的思维能力、学习能力和动手能力。

并且通过分组分工的形式来模拟实际的工作环境与场景，让小组成员参与到团队中，培养大家的合作能力、沟通能力以及工作态度和心理素质。

本实训面向网络管理员、系统管理员岗位，从园区网络规划与设计开始，以园区网络的设备综合调试项目为主线，用真实设备搭建双交换核心的模拟园区网络环境，强化学生的真实设备配置经验，完成网络设备基础配置、交换机配置（VLAN、以太网通道、MST、VRRP、DHCP）、路由器配置（静态路由和动态路由、NAPT、路由重分布、策略路由、广域网PPP协议及验证、VPN）和网络设备安全配置（访问控制列表ACL、网络设备的安全防护、网络监控配置）等典型工作任务，实训项目来源于合作企业真实案例，教学过程实施校企双方共同指导，共同考核。

2.企业项目背景和网络环境某著名科技集团公司总部设在北京市，并在广州设有分公司，为了实现快捷的信息交流和资源共享，需要构建一个覆盖集团总部和分公司的网络。

总公司有销售和技术两个部门，分公司设有销售部门，要求总部和分公司的部门既可以快速访问互联网，又可以安全地实现内部网络的通讯。

总公司采用双核心的网络架构，确保集团网络主干的高可用行，同时使用路由器接入互联网。

为了实现快捷的信息传递和公司业务的需求，要求内部两个部门的用户能够安全高效地访问总公司内网服务器群。

同时公司的主页服务器需要在互联网上发布，提供对外的网站平台服务。

方案考虑到未来3-5年的网络发展，注重网络的实用性、经济性、可靠性和可扩展性等特点。

.网络设备配置与管理实验指导书适用课程：网络设备配置与管理、路由与交换技术等适用专业：计算机科学与技术目录目录 (1)实验1 搭建路由器/交换机模拟实验环境 (2)实验2 路由器常规配置操作 (12)实验3 IP特性配置 (16)实验4 动态路由的配置 (26)实验5 交换机常规配置操作 (31)实验6 交换机的VLAN配置 (34)实验7 生成树协议配置 (42)实验8 ACL配置 (44)实验9 NAT和PAT的配置 (48)实验10 综合实验 (51)实验1 搭建路由器/交换机模拟实验环境一、目的和要求：了解各种配置途径，会使用本地配置方式，掌握模拟器使用方法。

二、主要容：按照要求搭建实际路由器配置环境，会使用模拟器软件搭建环境。

三、实验工具：Cisco Packet Tracer5.3（汉化版）。

四、实验实训过程Packet Tracer 是Cisco公司为思科网络技术学院开发的一款模拟软件，可以用来模拟CCNA的实验。

我们也以Packet Tracer 5.3 做为模拟软件来进行我们的实验。

1、认识Packet Tracer5.3基本界面12453106 89图1-1表1-1（1）在工作区中添加一个2620 XM路由器。

首先在设备类型库中选择路由器，特定设备库中单击2620 XM路由器，然后在工作区中单击一下即可把2620 XM路由器添加到工作区中。

用同样的方式再添加一个2950-24交换机和两台PC。

（注意：可以按住Ctrl键再单击相应设备以连续添加设备）。

如图1-1所示：图1-1（2）选取合适的线型将设备连接起来。

可以根据设备间的不同接口选择特定的线型来连接，如图1-2所示。

图1-2如何连线：①路由器与PC属于同种设备，交换机与HUB属于同种设备。

②同种设备连用交叉线，不同种设备连用直通线。

③在模拟器软件中，如果只是想快速的建立网络拓扑而不考虑线型选择时可以选择自动连线在正常连接Router0 和 PC0后，我们再连接Router0和Switch 0 ，提示出错了，如下图：图1-3出错的原因是Router上没有合适的端口。

网络设备管理与配置实验指导书1. 实验目的本实验的目的是让学生了解网络设备的基本管理和配置方法，培养学生的网络设备管理能力和操作技巧。

2. 实验背景网络设备是构建和维护计算机网络的重要组成部分，包括交换机、路由器、防火墙等。

对于网络管理员来说，熟练掌握网络设备的管理和配置方法是非常重要的。

3. 实验内容本实验包括以下几个内容：3.1 交换机管理与配置在这个实验中，学生将学习如何管理和配置交换机。

具体包括： - 远程登录交换机 - 配置交换机端口属性 - 配置交换机VLAN3.2 路由器管理与配置在这个实验中，学生将学习如何管理和配置路由器。

具体包括： - 远程登录路由器 - 配置路由表 - 配置路由器接口3.3 防火墙管理与配置在这个实验中，学生将学习如何管理和配置防火墙。

具体包括： - 远程登录防火墙 - 配置访问控制规则 - 配置入侵检测系统4. 实验步骤本实验的步骤如下：4.1 交换机管理与配置步骤1.使用终端软件远程登录交换机。

2.输入管理员用户名和密码登录交换机。

3.配置交换机端口属性，包括速率、双工模式等。

4.配置交换机VLAN，将不同的端口划分到不同的VLAN。

4.2 路由器管理与配置步骤1.使用终端软件远程登录路由器。

2.输入管理员用户名和密码登录路由器。

3.配置路由表，将目标网络和下一跳路由器关联起来。

4.配置路由器接口，包括IP地址、子网掩码等。

4.3 防火墙管理与配置步骤1.使用终端软件远程登录防火墙。

2.输入管理员用户名和密码登录防火墙。

3.配置访问控制规则，限制网络中不同主机之间的访问权限。

4.配置入侵检测系统，检测并报警潜在的网络入侵行为。

5. 实验注意事项在进行实验时，需要注意以下几点： - 在登录网络设备时，选择安全可靠的终端软件，确保登录过程中的信息安全。

- 在配置网络设备时，注意输入正确的命令，并备份重要的配置文件，以防止意外情况发生。

- 在配置防火墙时，谨慎设置访问控制规则，以保证网络的安全性。

网络设备配置与管理实验指导书实验概述本次实验主要介绍网络设备的配置与管理，包括交换机、路由器和防火墙。

这些网络设备是构建现代企业网络的基础，准确配置和管理这些设备对于网络的正常运行至关重要。

本实验将介绍常见的网络设备的基础配置和管理方法，帮助学生掌握基本的网络设备配置和管理技能。

实验环境为了顺利完成本实验，我们需要准备以下实验环境：1.一台具有管理员权限的计算机2.VMware或其他虚拟机软件3.三个虚拟机实例：交换机、路由器和防火墙实验步骤1. 配置交换机步骤1:启动虚拟机软件，并创建一个虚拟机实例作为交换机。

步骤2:进入交换机虚拟机实例的控制台界面，使用管理员权限登录设备。

步骤3:进入交换机的全局配置模式，在命令行中输入enable，然后输入管理员密码。

步骤4:配置交换机的基本参数，如主机名、域名和设备密码。

步骤5:配置交换机的端口，包括VLAN配置、端口速率、双工模式等。

步骤6:配置交换机的接口，包括IP地址、子网掩码和网关等。

步骤7:保存配置并退出交换机的配置模式。

2. 配置路由器步骤1:启动虚拟机软件，并创建一个虚拟机实例作为路由器。

步骤2:进入路由器虚拟机实例的控制台界面，使用管理员权限登录设备。

步骤3:进入路由器的全局配置模式，在命令行中输入enable，然后输入管理员密码。

步骤4:配置路由器的基本参数，如主机名、域名和设备密码。

步骤5:配置路由器的接口，包括IP地址、子网掩码和网关等。

步骤6:配置路由器的路由表，确定路由器的路由策略。

步骤7:保存配置并退出路由器的配置模式。

3. 配置防火墙步骤1:启动虚拟机软件，并创建一个虚拟机实例作为防火墙。

步骤2:进入防火墙虚拟机实例的控制台界面，使用管理员权限登录设备。

步骤3:进入防火墙的全局配置模式，在命令行中输入enable，然后输入管理员密码。

步骤4:配置防火墙的基本参数，如主机名、域名和设备密码。

步骤5:配置防火墙的接口，包括IP地址、子网掩码和网关等。

《网络设备配置与管理》实验指导知识点：路由器口令的配置静态路由的配置RIP协议的配置IGRP协议配置EIGRP协议配置OSPF协议配置RIP协议路由重分配的配置EIGRP协议路由重分配的配置OSPF协议路由重分配的配置标准访问控制列表的配置扩展访问控制列表的配置帧中继的配置ISDN的配置VLAN的配置本章将主要介绍具体的网络实验。

在学习本章过程中指导教师应首先对实验进行相应的讲解（说明在实验中应注意的重点事项，特别要强调有些实验如操作不当可能引起硬件损坏等严重后果），再演示实验内容，然后由学生动手实践操作，最后要求学生写出实验报告。

针对学生不同的层次水平，指导教师可酌情考虑选择其中的部分或自行再增加一些内容作为课堂实验。

路由器口令的配置实验目的通过本实验，可以掌握以下技能：配置接口IP地址。

配置路由器口令。

验证路由口令的配置。

设备需求Cisco路由器3台，分别命名为RouterA、RouterB和RouterC。

其中RouterA具有1个以太网接口和1个串行接口；RouterB具有1个以太网接口和2个串行接口；RouterC具有1个以太网接口和1个串行接口。

3根交叉线序双绞线，2根串行线。

1台access server，及用于反向Telnet的相应电缆。

1台带有超级终端程序的PC机，以及Console电缆及转接器。

拓扑结构及配置说明实验的拓扑结构如图10-1所示。

通过2根串行线分别把RouterA和RouterB连接起来，RouterB和RouterC连接起来。

图10-1 实验的拓扑结构各路由器使用的接口及其编号见图10-1所示的标注。

各接口IP地址分配如下：RouterA： E0:172.16.11.1 S0:172.16.20.1RouterB：E0:172.16.10.6 S0:172.16.20.2 S1:172.16.40.1RouterC：E0:172.16.50.1 S0:172.16.40.2实验配置基本网络配置RouterA:Router#config tRouter(config)#hostname RouterARouterA(config)#int ethernet 0RouterA(config-if)#ip address 172.16.11.1 255.255.255.250RouterA(config-if)#no shutdownRouterA(config-if)#exitRouterA(config)#int serial 0RouterA(config-if)#ip address 172.16.20.1 255.255.255.250 RouterA(config-if)#clock rate 56000RouterA(config-if)#no shutdownRouterA(config-if)#exitRouterB:Router#config tRouter(config)#hostname RouterBRouterB(config)#int ethernet 0RouterB(config-if)#ip address 172.16.10.6 255.255.255.250 RouterB(config-if)#no shutdownRouterB(config)#int serial 0RouterB(config-if)#ip address 172.16.20.2 255.255.255.250 RouterB(config-if)#clock rate 56000RouterB(config-if)#no shutdownRouterB(config)#int serial 1RouterB(config-if)#ip address 172.16.40.1 255.255.255.250 RouterB(config-if)#clock rate 56000RouterB(config-if)#no shutdownRouterB(config-if)#exitRouterC:Router#config tRouter(config)#hostname RouterCRouterC(config)#int ethernet 0RouterC(config-if)#ip address 172.16.50.1 255.255.255.250 RouterC(config-if)#no shutdownRouterC(config)#int serial 0RouterC(config-if)#ip address 172.16.20.2 255.255.255.250 RouterC(config-if)#clock rate 56000RouterC(config-if)#no shutdownRouterC(config-if)#exit配置路由器特权口令RouterA:RouterA#configure terminalRouterA(config)#enable secret twins配置路由器console口令RouterA#configure terminalRouterA(config)#line console 0 RouterA(config-line)#password twins RouterA(config-line)#login配置路由器telnet口令RouterA#configure terminalRouterA(config)#line vty 0 4RouterA(config-line)#password twins RouterA(config-line)#login验证路由器口令的配置设置enable password后, show running-config的输出Hostname RouterA!!Enable password twins设置enable secret后, show running-config的输出Hostname RouterA!Enable secret SoVrsPUqRn设置console password后, show running-config的输出Line con 0Password twinsLogin设置telnet password后, show running-config的输出Line vty 0 4Password twinslogin静态路由的配置实验目的通过本实验，可以掌握以下技能：配置接口IP地址。

《网络设备与管理》实验指导书教育学院教育技术系张臣文2009年9月前言一、实验课程教学目的和要求提高学生专业技能，使学生在实际操作中了解网络设备相关技术。

能安装、配置、操作路由器，交换机以及简单的局域网（LAN）和广域网（WAN），而且具备简单的故障判断和维护能力。

1．本课程以实验为主，开课后任课教师需向学生讲清课程的性质、任务、要求、课程安排和进度、平时考核内容、期末考试办法、实验守则及实验室安全制度等。

2．该课以验证性实验为主，实验前学生必须进行预习，然后进入实验室进行实验，学会使用COMMAND LINE和WEB两种方式管理网络设备。

3．实验4人1组。

一组4台交换机，4台路由器，4台计算机。

在规定的时间内，由学生独立完成，出现问题，教师要引导学生独立分析、解决，不得包办代替。

4．任课教师要认真上好每一堂课，实验前清点学生人数，实验中按要求做好学生实验情况及结果记录，实验后认真填写实验记录。

5．实验报告提交电子档，电子档以以实验项目为单位命名，命名规则是“学号_姓名_实验项目.doc”。

二、实验主要配套仪器台（套）数至少24台计算机（兼容机即可）、服务器一台、RG-S2126S二层交换机、RG-S3760三层交换机、RG-RSR10路由器、Windows2000安装光盘、能够和Internet互联的学生机房等。

一般微机工作站具备CPU型号在PIII或以上、内存在256MB或以上、硬盘在40GB或以上即可；网络服务器配置要求CPU型号在PIV或以上，内存要求在512MB或以上，硬盘要求在80GB或以上即可。

软件要求服务器配置WIN2000 Server操作系统，微机工作站配置Windows2000 Professional或以上操作系统。

联网条件：用局域网互连方式直接联入。

实验1 路由器基本配置（2学时）实验目的：1.了解路由器的基本功能、工作状态判断等基础知识；2.了解路由器的基本配置方式；3.掌握路由器的配置模式及转换命令；4.熟练掌握路由器的命令行配置。