路由交换技术实验教案修改
- 格式：doc
- 大小：2.42 MB
- 文档页数：24
路由交换技术实验教案实验一、网络设备接口的配置一、实验名称：交换机路由器接口配置二、仪器、设备：h3c 设备或 Packet Tracer三、参考资料：路由交换技术教材四、实验目的认识控制台（Console）口掌握交换机路由器的基本配置和管理五、实验重点、难点六、实验原理1、认识各种类型的双绞线；2、认识路由器交换机的各种类型接口；3、计算机与交换机和路由器的连接；4、路由器交换机的基本配置与管理七、实验内容一、路由器常用命令配置模式1 业务描述（1）命令视图：系统将命令行接口划分为若干个命令视图，系统的所有命令都注册在某个（或某些）命令视图下，只有在相应的视图下才能执行该视图下的命令：各命令视图的功能特性、进入各视图的命令等的细则：2 配置参考（1）命令行在线帮助在任一命令视图下，键入“?”获取该命令视图下所有的命令及其简单描述。
<Quidway> ?键入一命令，后接以空格分隔的“?”，如果该位置为关键字，则列出全部关键字及其简单描述。
<Quidway> display ?键入一命令，后接以空格分隔的“?”，如果该位置为参数，则列出有关的参数描述。
[Quidway] interface ethernet ?<3-3> Slot number[Quidway] interface ethernet 3?说明：其中<cr>表示该位置无参数，在紧接着的下一个命令行该命令被复述，直接键入回车即可执行。
键入一字符串，其后紧接“?”，列出以该字符串开头的所有命令。
<Quidway> d?debugging delete dir display键入一命令，后接一字符串紧接“?”，列出命令以该字符串开头的所有关键字。
<Quidway> display h?history-command说明：输入命令的某个关键字的前几个字母，按下<tab>键，可以显示出完整的关键字，前提是这几个字母可以唯一标示出该关键字，不会与这个命令的其它关键字混淆。
以上帮助信息，均可通过执行language-mode chinese命令切换为中文显示。
（2）历史命令操作按键结果显示历史命令display history-command 显示用户键入的历史命令访问上一条历史命令上光标键或者<Ctrl+P> 如果还有更早的历史命令，则取出上一条历史命令，否则响铃警告。
访问下一条历史命令下光标键或者<Ctrl+N> 如果还有更晚的历史命令，则取出下一条历史命令，否则清空命令，响铃警告。
（3）基本配置命令操作命令从用户视图进入系统视图system-view从系统视图返回到用户视图quit从任意的非用户视图返回到用户视图returnATM接口配置设置路由器名sysname sysname显示系统版本display version [ slot-id ]显示起始配置信息display saved-configuration显示当前配置信息display current-configuration显示设备基本信息display device [ pic-status |slot-id]二、通过Console口配置RS232 串口线PC Router三、通过Telnet方式四、设置访问路由器的权限【实验步骤】一、通过Console口配置1 配置步骤（1）在PC机Windows xp等操作系统中，打开超级终端。
设置终端通信参数为9600bit/s、8位数据位、1位停止位、无校验和无流控，选择终端类型为VT100或自动检测，如图：（2）路由器上电运行，如果不需要进入BOOTROM菜单，则自检结束后提示用户键入回车，直到出现命令行提示符<Quidway>二、通过Telnet方式配置1 配置参考（1）配置路由器的IP地址和PC的IP地址[Quidway]interface Ethernet 0/0[Quidway-Ethernet0/0]ip address 1.1.1.4 255.0.0.0配置完路由器的ip地址，你还需要配置PC的ip地址（比如1.1.1.2/8）（2）配置Telnet方式登陆时的密码[Quidway] User-interface vty 0 4[Quidway-ui-vty0] authentication-mode password[Quidway-ui-vty0] set authentication password simple Huawei[Quidway-ui-vty0] user privilege level 3（3）检测PC与路由器的连通性使用ping命令检测，能否ping通路由器（4）在PC上运行Telnet应用程序登陆路由器三、设置访问路由器的权限1 配置参考（1）配置权限可以通过super password [ level user-level ] { simple | cipher } password 来设置不同级别的访问密码：[Quidway]super password level 1 cipher jack[Quidway]super password level 2 cipher black[Quidway]super password level 3 cipher brown在上面telnet方式登陆路由器时，我们使用命令[Quidway]user-interface vty 0 4[Quidway-ui-vty0] user privilege level 0 设置用户的默认访问级别为0当telnet到路由器的时候，使用命令：super [ level ]，不同的等级密码不同，可以实现对访问用户的权限管理。
通过设置不同的访问用户不同的级别实现权限管理：[Quidway]user-interface vty 0 4[Quidway-ui-vty0-4]authentication-mode local[Quidway]local-user test[Quidway-luser-test]password cipher test[Quidway-luser-test]level 3当telnet到路由器的时候，会提示输入用户名和密码。
（2）清除配置[Quidway]undo super password[Quidway-ui-vty0-4]undo set authentication password[Quidway]undo super password level 1[Quidway-ui-aux0]authentication-mode none[Quidway]undo local-user test（3）擦除配置信息（reset saved-configuration）、保存配置信息（save）、显示配置信息（display current-configration）用户视图下执行reset saved-configuration ,擦除FLASH中的信息用户视图下执行reboot命令，重启路由器进入系统视图，执行display current-configration查看配置信息。
（4）忘记密码处理方法a. 重起b. ctrl+B,进入路由器下载界面（boot menu界面）c. 输入bootrom口令，默认为空进入boot menu界面后，有5个选择项：1 download application program2 download bootrom program3 modify bootrom passWord4 exit the menu5 rebootenter your choice(1-5):此时，哪个也不选择，输入ctrl+p,系统出现几个###后，再次回到本界面，然后选择5，重新启动，此时可以进入路由器特权模式了。
四、TFTP配置配置TFTP之前，网络管理员需要首先配置好TFTP客户端和服务器的IP地址，并且确保客户端和服务器之间路由可达。
1 用TFTP下载文件请在用户视图下进行下列配置。
配置命令中，tftp-server参数代表TFTP服务器的IP地址或者主机名；source-file指的是要下载的TFTP服务器上的文件信息；dest-file参数代表下载后存储在交换机上的文件名。
2 用TFTP上传文件请在用户视图下进行下列配置。
配置命令中，source-file参数代表要上传到服务器的文件。
dest-file指的是文件上传到TFTP服务器的存储目录；tftp-server参数代表TFTP服务器的IP地址或者主机名。
五、Packet tracer的配置1.设置enable 密码2.忘记密码的处理办法a.需要修改启动路由器的配置注册码(Configuration register value)。
在路由器启动的第一个60秒内按下CTRL+BREAK或Ctrl+c键，这时会终止路由器的启动，进入ROMMON模式下，即ROMMON 1>，输入下面的命令：Rommon 1 > confreg 0x2142（针对1600、2600系列路由器）Rommon 2 > reset （重新启动路由器）b.键入Router#configure terminal 命令进行配置，从配置表中找出（或改写）忘记的有效口令；更改完毕后一定要写入NVRAM中（Router#write memory(copy running-config startup-config)），否则会丢失路由器原配置，并且会使改写的口令无效。
c.将第3步查到的登记码还原，一般为0x2102（即从闪存正常启动，并屏蔽中断），并激活所有端口（系统会将所有端口自动关闭）：Router#config-register 0x2102Router(config)#interface xxRouter(config-if)#no shutdownRouter#Ctrl-Zd．重新启动路由器：Router# reload3.配置telnet 登陆Line vty 0 4Password 123ExitEnable password 123设置接口IP地址4.tftp配置Copy run tftpCopy tftp run六、接口的配置1.配置loopback 实现Telnet 登陆给上图的每个路由器指定Loopback IP地址，通过Telnet 登陆，管理路由器。
实验二、DHCP的配置一、实验名称：IP特性配置二、仪器、设备：h3c 设备或 Packet Tracer三、参考资料：路由交换技术教材四、实验目的掌握静态路由的配置方法掌握DHCP 的配置方法五、实验重点、难点默认路由的配置方法DHCP服务的配置方法六、实验原理1.完成下图的配置（1）通过静态路由配置实现各计算机互联（2）通过在路由器配置DHCP 服务实现主机地址自动分配Router0Current configuration : 666 bytes!version 12.4!hostname Router!interface FastEthernet0/0ip address 192.168.11.1 255.255.255.252 duplex autospeed auto!interface FastEthernet0/1ip address 192.168.10.1 255.255.255.0 duplex autospeed auto!ip classlessip route 0.0.0.0 0.0.0.0 192.168.11.2 !ip dhcp excluded-address 192.168.10.1!ip dhcp pool pool1network 192.168.10.0 255.255.255.0default-router 192.168.10.1dns-server 210.45.128.1!line con 0line vty 0 4login!end//////////////////////////////////// route2Current configuration : 666 bytes!version 12.4!hostname Router!interface FastEthernet0/0ip address 192.168.12.2 255.255.255.252 duplex autospeed auto!interface FastEthernet0/1ip address 192.168.13.1 255.255.255.0 duplex autospeed auto!interface Vlan1no ip addressshutdown!ip classlessip route 0.0.0.0 0.0.0.0 192.168.12.1 !ip dhcp excluded-address 192.168.13.1 !ip dhcp pool pool1network 192.168.13.0 255.255.255.0default-router 192.168.13.1dns-server 210.45.128.1!line con 0line vty 0 4login!end实验三、跨网段DHCP的配置一、实验名称：广域网配置二、仪器、设备：h3c 设备或Packet Tracer三、参考资料：路由交换技术教材四、实验目的1．掌握PPP协议的认证模式2. 掌握帧中继的配置五、实验重点、难点PPP协议的认证配置六、实验原理Router2的配置（dhcp服务器）ip dhcp excluded-address 192.168.10.250 192.168.10.254!ip dhcp pool pool1network 192.168.10.0 255.255.255.0default-router 192.168.10.254!!interface FastEthernet0/0ip address 172.16.10.254 255.255.255.0duplex autospeed auto!Router1的配置（dhcp 中继）interface FastEthernet1/0ip address 172.16.10.253 255.255.255.0duplex autospeed auto!interface FastEthernet1/1ip address 192.168.10.254 255.255.255.0ip helper-address 172.16.10.254duplex autospeed auto!Router0的配置（dhcp 客户机）interface FastEthernet0/0ip address dhcpduplex autospeed auto!实验完成后在router0 上查看接口获得地址情况Router#show ip interface briefInterface IP-Address OK? Method Status Protocol FastEthernet0/0 192.168.10.2 YES DHCP up up FastEthernet1/0 unassigned YES unset administratively down down (2) 在拓扑结构中允许DHCP CLIENT从DHCP Server获得服务Router0(config)# ip forward-protocol udpRouter0(config)# interface fastethernet 0/0Router0(config-if) ip helper-address 192.168.1.1实验四、静态路由配置一、实验名称：静态路由配置二、仪器、设备：h3c 设备或Packet Tracer三、参考资料：路由交换技术教材四、实验目的掌握IP配置方法掌握IP unnumbered配置方法掌握静态路由配置方法五、实验原理（1）配置IP unnumbered使用gns3完成R1配置R1(config)#interface fa0/0R1(config-if)#ip addr 192.168.1.1 255.255.255.0 R1(config-if)#no shutR1(config)#interface s1/0R1(config-if)#ip unnumbered fa0/0R1(config-if)#no shutR1(config-if)#clock rate 64000R1(config)#ip route 192.168.2.0 255.255.255.0 192.168.2.1 R1(config)#ip route 192.168.2.1 255.255.255.255 s1/0R2配置R2(config)#interface fa0/0R2(config-if)#ip addr 192.168.2.1 255.255.255.0R2(config-if)#no shutR2(config)#interface s1/0R2(config-if)#ip unnumbered fa0/0R2(config)#ip route 192.168.1.0 255.255.255.0 192.168.1.1 R2(config)#ip route 192.168.1.1 255.255.255.255 s1/0R1(config)#interface fa0/0R1(config-if)#ip addr 172.16.10.1 255.255.255.0 secondary R2(config)#ip route 172.16.10.0 255.255.255.0 192.168.1.1 测试c1 c2 c3 c4 的连通性实验五、RIP和OSPF路由一、实验名称：路由协议配置二、仪器、设备：h3c 设备或Packet Tracer三、参考资料：路由交换技术教材四、实验目的掌握RIP配置方法掌握ospf配置方法五、实验原理（1）配置rip 和ospf 协议Rip 协议Router1Rouer ripNetwork 192.168.0.0Network 192.168.1.0Router2Rouer ripNetwork 192.168.1.0Network 192.168.2.0Network 192.168.3.0Router3Rouer ripNetwork 192.168.3.0Network 192.168.4.0Ospf 协议Router1Router ospf 1Network 192.168.0.0 0.0.0.255 area 0Network 192.168.1.0 0.0.0.255 area 0Router2Router ospf 1Network 192.168.1.0 0.0.0.255 area 0 Network 192.168.2.0 0.0.0.255 area 0 Network 192.168.3.0 0.0.0.255 area 0Router3Router ospf 1Network 192.168.3.0 0.0.0.255 area 0 Network 192.168.4.0 0.0.0.255 area 0划分3个区域配置方法Ospf 协议Router1Router ospf 1Network 192.168.0.0 0.0.0.255 area 1 Network 192.168.1.0 0.0.0.255 area 1Router2Router ospf 1Network 192.168.1.0 0.0.0.255 area 1 Network 192.168.2.0 0.0.0.255 area 0 Network 192.168.3.0 0.0.0.255 area 0Router3Router ospf 1Network 192.168.3.0 0.0.0.255 area 0 Network 192.168.4.0 0.0.0.255 area 2实验六、VLAN配置一、实验名称：交换机配置二、仪器、设备：h3c 设备或Packet Tracer三、参考资料：路由交换技术教材四、实验目的掌握vlan配置方法掌握vlan之间的路由方法五、实验原理（1）跨交换机配置vlanSwitch 1Vlan databaseVlan 20 name v20Vlan 30 name v30ExitInterface fa0/1Switchport mode accessSwitch access vlan 20Interface fa0/2Switchport mode accessSwitch access vlan 30Interface fa0/3Switchport mode trunkSwitch 2Vlan databaseVlan 20 name v20Vlan 30 name v30ExitInterface fa0/1Switchport mode accessSwitch access vlan 20Interface fa0/2Switchport mode accessSwitch access vlan 30Interface fa0/3Switchport mode trunkSwitch3Interface fa0/1Switchport trunk encapsu dot1q Switchport mode trunkVlan 20Interface vlan 20Ip addr 192.168.1.1 255.255.255.0 Vlan 30Interface vlan 30Ip addr 192.168.2.1 255.255.255.0Switch4Interface fa0/1Switchport trunk encapsu dot1q Switchport mode trunkVlan 20Interface vlan 20Ip addr 192.168.1.1 255.255.255.0 Vlan 30Interface vlan 30Ip addr 192.168.2.1 255.255.255.0实验七、ACL配置一、实验名称：访问控制列表及转换二、仪器、设备：h3c 设备或Packet Tracer三、参考资料：路由交换技术教材四、实验目的掌握访问控制列表配置方法掌握NAT地址转换配置方法六、实验原理1. 访问控制列表配置(1)通过配置访问控制列表，使pc0可以ping 通pc3,pc1不能ping 通pc3 Router0配置：interface FastEthernet0/0ip address 192.168.1.1 255.255.255.0duplex autospeed auto!interface FastEthernet0/1ip address 192.168.0.1 255.255.255.0ip access-group 1 induplex autospeed auto!ip classlessip route 192.168.2.0 255.255.255.0 192.168.1.2!!access-list 1 permit host 192.168.0.2access-list 1 deny 192.168.0.0 0.0.0.255!Router1配置：interface FastEthernet0/0ip address 192.168.1.2 255.255.255.0duplex autospeed auto!interface FastEthernet0/1ip address 192.168.2.1 255.255.255.0duplex autospeed auto!ip route 192.168.0.0 255.255.255.0 192.168.1.1!(2)配置高级访问控制列表，使除pc0以外的计算机能访问server0 www 服务器access-list 101 deny tcp host 192.168.0.2 host 192.168.2.3 eq wwwaccess-list 101 permit tcp any anyaccess-list 101 permit icmp any any echo实验八校园网综合模拟一、实验名称：校园网综合模拟二、仪器、设备：h3c 设备或Packet Tracer三、参考资料：路由交换技术教材四、实验目的掌握校园网络整体设计方案综合运用路由交换配置设备六、实验原理校园网综合案例配置核心交换机：Vlan 10 可以和vlan 20 互相通信配置路由器Router0 ：把vlan 10 的IP 地址转换成公网ip 202.96.1.10-202.96.1.11把vlan 20 的IP 地址转换成公网ip 202.96.1.12-202.96.1.13Vlan 10 只能访问外网服务器server 0 的www 服务Vlan 20 可以访问外网的任何TCP服务实验步骤：Sw0:interface FastEthernet0/1switchport mode trunk!interface FastEthernet0/2switchport access vlan 10switchport mode access!interface FastEthernet0/3switchport access vlan 10switchport mode accesssw1interface FastEthernet0/1switchport mode trunk!interface FastEthernet0/2switchport access vlan 20switchport mode access!interface FastEthernet0/3switchport access vlan 20switchport mode access核心交换机interface FastEthernet0/1switchport trunk encapsulation dot1q switchport mode trunk!interface FastEthernet0/2switchport trunk encapsulation dot1q switchport mode trunk!interface FastEthernet0/3switchport access vlan 30switchport trunk encapsulation dot1qinterface Vlan10mac-address 0001.c759.a701ip address 192.168.1.1 255.255.255.0 !interface Vlan20mac-address 0001.c759.a702ip address 192.168.2.1 255.255.255.0 !interface Vlan30mac-address 0001.c759.a703ip address 192.168.3.1 255.255.255.0 !router ripnetwork 192.168.1.0network 192.168.2.0network 192.168.3.0!ip classlessip route 0.0.0.0 0.0.0.0 192.168.3.2路由器0：interface FastEthernet0/0ip address 192.168.3.2 255.255.255.0ip access-group 100 inip nat insideduplex autospeed auto!interface FastEthernet0/1ip address 202.96.1.1 255.255.255.0ip nat outsideduplex autospeed auto!interface Vlan1no ip addressshutdown!router ripnetwork 192.168.3.0!ip nat pool p1 202.96.1.10 202.96.1.11 netmask 255.255.255.0ip nat pool p2 202.96.1.12 202.96.1.13 netmask 255.255.255.0ip nat inside source list 1 pool p1 overloadip nat inside source list 2 pool p2 overloadip classless!ip flow-export version 9!!access-list 1 permit 192.168.1.0 0.0.0.255access-list 2 permit 192.168.2.0 0.0.0.255access-list 100 permit tcp 192.168.1.0 0.0.0.255 host 202.96.1.2 eq www access-list 100 permit tcp 192.168.2.0 0.0.0.255 any!。
