交换机、路由器综合实验(三)

综合实验选做一实验名称：三层交换机和路由器的路由试验目的：掌握三层交换机S V I方式连接路由器的配置方法掌握三层交换机路由的配置功能描述：在分散连接的系统中，在跨交换机环境下，通过划分Vlan，实现属于不同Vlan 的端口不能互相访问，而相同的VLAN内的端口可以互相访问。

背景描述：你们中学校园采用核心、接入两层结构组建的网络，现学校需要将校园网接入互联网，学校在出口使用一台路由器连接互联网。

请做相应配置实现三层交换机和路由器之间的互通,并实现内部网络中V L A N之间的通信。

技术原理：利用三层交换机的路由功能实现VLAN和IP网络的关联。

实验设备：三层交换机一台，路由器一台，二层交换机两台，PC机三台实验拓扑：如下图，IP地址自定实验步骤：实验准备：按照拓扑进行连线。

并进行IP规划。

注意：要保证拓扑中和路由器连接的PC3一直存在，也就是说PC3要占用实验室里面的一台PC。

拓扑中的PC1和PC2可以利用实验室里面的另外一台PC来代替。

步骤1.在交换机SwitchA（2126-1）上创建Vlan 10，并将0/2口划分到Vlan 10 中，在交换机SwitchB（2126-2）上创建Vlan 20，并将0/2口划分到Vlan 20 中。

s2126-1#show vlan 进行查看步骤2.把交换机SwitchA（2126-1）和交换机SwitchB（2126-2）各自通过F0/22口和三层交换机S3760的F0/12口以及F0/22口相连。

并将各自的F0/22接口设定为trunk模式。

通过show vlan命令查看。

参考命令：s2126-1#conf ters2126-1(config)#interface fastethernet0/22s2126-1(config-if)#switch mode trunk步骤3.在三层交换机3760上创建VLAN 10和VLAN 20 和VLAN 30。

将与二层交换机相连接的F0/22和F0/12口，设为trunk模式。

实验一路由器交换机综合实验一一、实验目的：掌握NetSim模拟器的安装配置掌握交换机的工作原理以及交换机各项基本配置。

二、实验内容及测试结果：您设计的拓扑图：测试结果：三、算法或核心技术思考体会：在实验的过程中，让我体会到了，不仅仅要熟悉掌握命令，更重要的是在实验的过程中，必须要小心在小心和谨慎在谨慎，必须要注意配置的模式，，不论在其中的任何一个环节脱轨，就意味着你必须重新配置，一个不小心导致的是全部的重新开始，也许造成的就不是重新开始这样的小事故，所以我们必须在学习和工作的时候，打起精神，一定要认真仔细，有耐性。

在实验的时候，应该先分析实训题目，看清楚实训要求，比如，第一个项目要求R1,R2,由于我的不细心没认真审题没有把路由器名字改为R1,R2，导致从做一遍，这就是教训。

四、附件（源代码）（可选）conftRouter(config)#hostnameR1R1(config)#interfacee0R1(config-if)#ipaddressR1(config-if)#ipnatinsideR1(config-if)#noshutdownR1(config-if)#interfaces0R1(config-if)#ipaddressR1(config-if)#clockrate64000R1(config-if)#ipnatoutsideR1(config-if)#noshutdownR1(config-if)#exit实验二路由器交换机综合实验二一、实验目的：掌握NetSim模拟器的使用掌握复杂情况下路由器、交换机的配置。

二、实验内容及测试结果：您设计的拓扑图：测试结果：三、算法或核心技术思考体会：是把自己的配置方法写下来还把拓扑图画下来按题的要求标记好尽可能的不出不必要的错误，按着分析和要求去配置，按着分析和要求去配置时，特别要注意的是每个IP地址配置后要激活才可以生效按着正确的方法和步骤去配置，细心的执行每一个命令，就可以减少因为粗心带来的不必要的麻烦。

实验一交换机实验一、实验目的：掌握NetSim模拟器的安装配置掌握交换机的工作原理以及交换机各项基本配置。

二、实验内容及测试结果：您设计的拓扑图：测试结果：(1)注销会话，再重新登录交换机，验证控制台密码；(2)由用户模式进入特权模式，验证特权密码；(3)用show running-config命令查看配置信息；(4)用ping命令检查PC1与PC2的连通性，以及PC机与交换机的连通性；(5) 保存配置文件，重启交换机，查看效果。

三、算法或核心技术思考体会：1、算法(1) 按图2.1所示连接网络；(2) 配置交换机名字为S1；(3) 设置交换机的控制台口令为12345；(4) 设置交换机的远程登录口令为54321；(5) 设置交换机的特权口令为abcde，特权密码为edcba；(6) 配置交换机的管理IP为192.168.0.11/24；(7) 配置交换机的默认网关为192.168.0.1；(8) 配置PC1的IP地址为192.168.0.21/24，默认网关为192.168.0.1；(9) 配置PC2的IP地址为192.168.0.22/24，默认网关为192.168.0.1。

2、思考体会通过交换机第一次上机实验，使我掌握NetSim模拟器的使用，尤其是交换机的配置，掌握交换机的工作原理以及交换机各项基本配置。

我们通过交换机的Console口搭建配置环境，完成交换机的基本配置后，通过其他方式对交换机进行远程管理。

四、附件（源代码）（可选）Switch>enableSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname S1S1(config)#line console 0S1(config-line)#loginlogin disabled on line 0 until password is set.S1(config-line)#password 12345S1>enableS1#conf tEnter configuration commands, one per line. End with CNTL/Z. S1(config)#line vty 0 15S1(config-line)#loginS1(config-line)#password 54321S1(config-line)#exitS1(config)#enable password abcdeS1(config)#enable secret edcbaS1#conf tEnter configuration commands, one per line. End with CNTL/Z. S1(config)#interface vlan 1S1(config-if)#ip address 192.168.0.11 255.255.255.0S1(config-if)#no shutdown%LINK-3-UPDOWN: Interface Vlan 1, changed state to upS1(config-if)#ip default-gateway 192.168.0.1S1(config)#S1(config)#show running-config实验二路由器实验一、实验目的：掌握NetSim模拟器的使用掌握路由器的工作原理以及路由器各项基本配置。

实验三局域网组网的综合实验一、实验目的：1、掌握局域网的规划设计方法2、熟悉网络实验室的组网3、熟悉局域网组网方案的撰写4、掌握模拟软件Boson NetSim、完成实验室网络拓扑设计和设备配置二、实验属性：综合性实验相关知识点：三、实验原理1、网络规划设计的原则和方法2、局域网方案撰写的原则和方法四、实验步骤1、完成网络实验室建设的需求分析。

计算机网络实验室面向本学院计算机专业、网络专业和相关专业的学生，开展网络实验。

该实验室所购置的网络设备可为学生构建验证性实验、开放性实验和综合性实验的环境。

同时，也可提供教师教学和科研开发的平台。

考虑到目前IT领域的高速发展，本实验室的设备配置在相当一段时间内可保持领先水平。

建设一个面向全院的网络实验室，构筑一个具有国内先进水平的网络实验平台；积极参与全球下一代互联网关键技术的研究，完成一批高水平的科研项目，使院网络研究领域能够占有一席之地；通过开放、联合等多种方式，将实验室建成一个国内集科研开发和高水平信息网络人才培养的科研基地，为河南省的信息化和经济建设服务。

2、完成网络实验室的逻辑设计赛百诚网络实验室是河南省高端网络实验室之一。

目前本实验室具有国际国内知名品牌的路由器、交换机、服务器、防火墙等二十余台设备。

本实验室主要以培养学员实际调试能力为目标，使学员能够熟练掌握大、中、小型网络的规划的设计与调试。

本实验室设施先进，拥有中国网通100M线路及教育科研网1G线路的接入。

架设局域网的方法有很多，常见的有以下三种：a,对等网——对等网络是非结构化地访问网络资源。

对等网中的每一台设备可以同时是客户机和服务器。

b.客户机／服务器网络——又叫服务器网络，在客户机/服务器网络中，计算机划分为服务器和客户机。

c.无盘工作站网络——就是没有硬盘、软驱基于服务器网络的一种结构，无盘工作站利用网卡上的启动芯片与服务器连接，使用服务器的硬盘空间进行资源共享。

实验室采用互动式网络教学的方式，使学员能够快速掌握互联网的专业知识及专业技能。

计算机网络综合实验报告一、实验目的1. 掌握计算机网络的基本概念和原理；2. 了解计算机网络的主要协议和拓扑结构；3. 实践网络设备的配置和网络通信的实现；4. 培养动手能力和团队协作精神。

二、实验设备与环境1. 实验设备：* 计算机（PC）* 路由器（Router）* 交换机（Switch）* 网线若干* 电源、网线钳等工具2. 实验环境：* 实验室局域网* 网络设备已连接并设置好* 计算机操作系统为Windows或Linux三、实验原理与流程1. 计算机网络的基本概念和原理：计算机网络是指将多台计算机通过通信线路连接起来，实现资源共享和信息交换的一种计算机系统。

计算机网络的主要协议包括TCP/IP、HTTP、DNS等。

拓扑结构有星型、树型、环型、网型等，根据实际需求选择合适的拓扑结构可以提高网络性能。

2. 实验流程：（1）将路由器和交换机连接好，并设置好相关参数；（2）将计算机连接到路由器上，并设置IP地址等参数与网络匹配；（3）配置路由器和交换机，实现路由选择、数据转发等功能；（4）测试网络连通性，通过ping命令检查网络是否通畅；（5）实现网络设备之间的通信，测试网络性能。

四、实验步骤与记录1. 将路由器和交换机连接好，并设置好相关参数，确保设备正常运行；2. 将计算机连接到路由器上，并设置IP地址等参数，使其与网络匹配；3. 根据实验原理与流程，逐步配置路由器和交换机，实现路由选择、数据转发等功能；4. 使用ping命令测试网络连通性，检查结果是否正常；5. 实现网络设备之间的通信，观察通信过程是否正常，记录通信数据；6. 根据实验结果，分析网络性能，并记录相关数据。

五、实验结果与分析1. 实验结果：经过实验，我们成功配置了路由器和交换机，实现了网络设备的通信，测试了网络性能，得到了以下结果：（1）网络连通性测试：通过ping命令测试，所有计算机都能够正常访问互联网，网络连通性良好；（2）设备通信测试：路由器和交换机能够正常转发数据包，设备之间通信正常；（3）网络性能测试：网络延迟较小，数据包丢失率较低，网络性能良好。

交换机、路由器综合实验（三）一、实验目的：掌握较复杂网络的交换机和路由器的配置问题。

二、实验环境：Cisco路由器3台；Catalyst 3550交换机1台；PC机3台。

图1说明：三层交换机将内网分割为三个子网192.168.0.0、192.168.1.0、192.168.2.0；路由器R1负责内网与外网的连接，并实现NAT功能；R1、R2、R3之间通过路由协议识别各个网络，由于内网采用了私有IP地址进行编址，它对外网应该是不可见的，所以启用路由协议时不要启用内部网络。

三、实验工具：Boson Netsim模拟器四、实验内容：(1) 按图1所示连接网络；(2) 配置路由器R1：路由器的名字为R1；F0口的IP地址：192.168.0.1/24，设置F0口为NAT输入端；S0口的IP地址：200.1.1.1/24，设置S0口为NAT输出端；配置NAT池，地址范围为200.1.1.10~200.1.1.20，将内网中格式为192.168.*.* 的IP 地址转换为NAT池中的IP地址；配置静态路由，将目的网络为192.168.1.0 或192.168.2.0 的数据报发往192.168.0.2；配置OSPF路由协议，区域号为10，在它的外网地址上启用协议。

(3) 配置路由器R2：路由器的名字为R2；S0口的IP地址：222.2.2.1/24；S1口的IP地址：200.1.1.2/24；配置OSPF路由协议，区域号为10，在它的所有直连网络上启用协议。

(4) 配置路由器R3：路由器的名字为R3；F0口的IP地址：18.1.1.1/8；S0口的IP地址：222.2.2.2/24；配置OSPF路由协议，区域号为10，在它的所有直连网络上启用协议。

(5) 配置三层交换机：把F0/1口设置为三层路由口，IP地址为192.168.0.2/24；把F0/2口设置为三层路由口，IP地址为192.168.1.1/24；把F0/3口设置为三层路由口，IP地址为192.168.2.1/24；配置默认路由，方向为R1路由器的F0口；启用路由功能。

一、实验目的本次实验旨在通过实际操作，加深对网络配置原理和方法的理解，提高网络管理能力。

通过实验，掌握以下内容：1. 网络设备的基本配置方法；2. IP地址的分配与规划；3. 子网划分与VLAN的配置；4. 网络安全策略的配置；5. 路由协议的配置与调试。

二、实验环境1. 硬件设备：两台路由器（R1、R2）、两台交换机（SW1、SW2）、一台PC（PC1）、一台服务器（Server）；2. 软件环境：路由器操作系统（如Cisco IOS）、PC操作系统（如Windows 10）、服务器操作系统（如Linux）。

三、实验内容1. 网络设备的基本配置（1）配置路由器R1的接口IP地址、子网掩码和默认网关；（2）配置交换机SW1的VLAN，并将端口分配到对应的VLAN；（3）配置PC1和服务器Server的IP地址、子网掩码和默认网关。

2. IP地址的分配与规划（1）根据网络规模，规划IP地址段；（2）为各设备分配静态IP地址；（3）检查IP地址是否冲突。

3. 子网划分与VLAN的配置（1）根据业务需求，对网络进行子网划分；（2）配置VLAN，并将端口分配到对应的VLAN；（3）检查VLAN配置是否正确。

4. 网络安全策略的配置（1）配置访问控制列表（ACL），限制网络访问；（2）配置IP安全协议（IPsec），实现端到端加密；（3）检查安全策略是否生效。

5. 路由协议的配置与调试（1）配置静态路由，实现路由器之间的通信；（2）配置动态路由协议（如OSPF、RIP），实现自动路由更新；（3）检查路由表，确保路由正确。

四、实验步骤1. 网络设备的基本配置（1）配置路由器R1：```R1> enableR1# configure terminalR1(config)# interface gigabitethernet 0/0R1(config-if)# ip address 192.168.1.1 255.255.255.0R1(config-if)# no shutdownR1(config-if)# exitR1(config)# interface gigabitethernet 0/1R1(config-if)# ip address 192.168.2.1 255.255.255.0R1(config-if)# no shutdownR1(config-if)# exitR1(config)# exit```（2）配置交换机SW1：```SW1> enableSW1# configure terminalSW1(config)# vlan 10SW1(config-vlan)# name VLAN10SW1(config-vlan)# exitSW1(config)# interface vlan 10SW1(config-if)# ip address 192.168.10.1 255.255.255.0SW1(config-if)# no shutdownSW1(config-if)# exitSW1(config)# exit```（3）配置PC1和服务器Server：```PC1> ipconfig /set /releasePC1> ipconfig /all```2. IP地址的分配与规划根据网络规模，规划IP地址段，如192.168.1.0/24、192.168.2.0/24等。

路由三级网综合实验【实验名称】路由三级网综合实验。

【实验目的】构建路由网络的三级结构。

【背景描述】你是某系统集成公司的高级技术工程师，公司现在承接一个某金融机构网络的建设项目，客户要求网络设计分成省行、地市行、县级网点三级结构，并通过网络能够实现省行与县级网点的业务通讯及语音电话，经过与客户的充分沟通，现你设计的项目方案已经得到客户的认可，请你负责整个网络的实施。

【实现功能】通过合理的三层网络架构，快捷满足客户需求。

【实验设备】RG-S2126G（两台）、RG-S3760-48（两台）、RG-R1762（4台）、语音模块（2块）【网络拓扑原型】图 1【实验拓扑】图 2【客户需求】整个网络采用省行、地市行、县级网点三级结构，保证三级网络之间的数据能够正常传输，并且通过VoIP技术实现县级网点与省行直接通话的功能。

【实验拓扑说明】整个实验用RG-S2126G1模拟县级网点用户接入交换机。

RG-S2126G2与RG-3760-48-1模拟地市行用户接入交换机RG-S3760-48-2模拟省行用户接入交换机；R1模拟县级网点接入路由器，R2与R3模拟地市行接入路由器，R4模拟省行接入路由器，其中R1与R4路由器上分别加语音模块用来完成VoIP的需求。

【IP地址规划】设备名称VLAN/端口名称IP地址端口连接状况R1Fastethernet1/191.16.1.1/24 F1/0—RG-2126G1—F0/1 Serial1/2 (DTE) 191.1.12.1/24 S1/2—R2 S1/2R2Serial1/2(DCE)191.1.12.2/24 S1/2—R1 S1/2Serial1/3 (DTE) 191.1.24.1/24 S1/3—R4 S1/2Fastethernet1/0 191.16.2.1/24 F1/0—RG-2126G2—F0/1（续表）设备名称VLAN/端口名称IP地址端口连接状况R3Serial1/3(DTE)191.1.34.1/24 S1/3—R4 S1/3Fastethernet1/0 191.16.3.1/24 F1/0—RG-S3760-48-1—F0/1R4Serial1/2(DCE)191.1.24.2/24 S1/2—R2 S1/3 Serial1/3 (DCE) 191.1.34.2/24 S1/3—R3 S1/3Fastethernet1/0 191.16.4.1/24 F1/0—RG-S3760-48-2—F0/1Voice-portR1 voice-port 号码111111 Port 2/0R4 voice-port 号码222222 Port 2/0【基本配置】步骤1.RG-S2126G-1、RG-S2126G-2、RG-3760-48-1、RG-3760-48-2无需配置，用于模拟用户接入。

实验报告实验⼀交换机及路由器的简单配置3.如果两个接头的线序发⽣同样的错误，⽹线还能⽤吗？会有什么后果？4. 完成交换机的以下配置，应是⽤什么命令？(1)由⽤户视图进⼊系统视图：(2)进⼊交换机的端⼝1：(3)显⽰交换机端⼝1的信息：5．写出交换机端⼝1的显⽰信息，并解释交换机端⼝0所显⽰信息的含义。

6、完成路由器的以下配置，应是⽤什么命令？（1）配置路由器的名称为R:（2）进⼊路由器的端⼝1：（3）设置端⼝1的IP地址和和⼦⽹掩码分别为192.168.5.1、255.255.255.248: （4）显⽰端⼝1的信息：7、写出路由器端⼝1的显⽰信息，并解释路由器端⼝1所显⽰信息的含义。

实验⼆简单组⽹2. 配置完路由器后，如何查看路由器的E0及E1的接⼝状态？将路由器的E0及E1的接⼝状态信息记录下来。

3. 如果把主机IP地址设成与路由器端⼝不同⽹段的IP地址，主机间能否互通？为什么？4. 如果公⽹端⼝E1的IP地址不包含在地址池中，但在⼀个⽹段，还能正常连通吗？5. 如果公⽹端⼝E1的IP地址和地址池中的地址不在⼀个⽹段，还能连通吗？6.写出可⽤于私有⽹络的三个保留⽹段。

7. 写出实验中所遇到的故障和解决办法，评论和建议。

实验三链路层协议分析注意：（1）因为在实验过程中，⽤Ethereal截获报⽂时，会得到⼀些交换机的刷新报⽂，这些报⽂与本次实验⽆关，不⽤填写在实验报告中去分析。

（以后的实验同理）1.找到发送消息的报⽂并进⾏分析，研究主窗⼝中的数据报⽂列表窗⼝和协议树窗⼝2. 在⽹络课程学习中，802.3和ETHERNETII规定了以太⽹MAC层的报⽂格式分为7字节的前导符，1字节的起始符，6字节的⽬的MAC地址，6字节的源MAC地址，2字节的类型、数据字段和4字节的数据校验字段。

对于选中的报⽂，缺少哪些字段，为什么？3. 在配置流镜像和端⼝镜像前，执⾏PA PING PC,在PB上运⾏Ethereal截获报⽂;在配置流镜像和端⼝镜像后，执⾏PA PING PC,再在PB上运⾏Ethereal截获报⽂;对⽐两次截获的报⽂，进⾏分析（要求）。