1、网络路由交换基本配置指导网络设备及高级应用技术实验指导书目 录实验一：交换机的启动和基本配置 1实验二：使用telnet方式管理交换机 6实验三：交换机VLAN划分 10实验四：交换机接口trunk配置 12实验五：交换机端口汇聚 14实验六：交换机DHCP服务器的配置 16实验七：交换机DHCP中继功能的配置 19实验八：交换机组播PIM-DM 21实验九：交换机STP生成树 26实验十：路由器的启动和基本配置 28实验十一：静态路由 32实验十二：RIP路由协议典型配置 34实验十三：单区域OSPF的基本配置 36实验十四：多区域OSPF的配置 38实验十五：OSPF在 NBMA 网络的配
2、置 41实验十六：BGP的配置 44实验十七：标准访问控制列表的配置 47实验十八：扩展访问列表的配置 49实验十九：NAT地址转换的配置 51实验二十：路由器广域网 PPP封装 PAP验证配置 53实验二十一：路由器广域网 PPP封装 CHAP验证配置 55实验二十二：路由器广域网 Frame-Relay封装配置 57实验二十三：帧中继交换机的配置 59实验二十四：VoIP的配置 61实验二十五：配置 QoS 63实验二十六：VPN（GRE）的配置 65实验一：交换机的启动和基本配置一、实验目的1、熟悉交换机的基本组成和基本功能。2、掌握交换机操作系统的启动和基本配置方法。3、掌握通过con
3、sle口方式登录交换机。4、掌握交换机的常用配置命令。二、前期准备练习第一步：认识交换机的端口0/0/1 中的第一个0表示堆叠中的第一台交换机，如果是1，就表示第2台交换机；第2个0 表示交换机上的第1个模块（DCS-3926s交换机有 3 个模块：网络端口模块（M0），模块 1（M1），模块 2（M2）；最后的1表示当前模块上的第1个网络端口。 0/0/1 表示用户使用的是堆叠中第一台交换机网络端口模块上的第一个网络端口。默认情况下，如果不存在堆叠，交换机总会认为自己是第 0 台交换机。第二步：连接console线。 拔插 console 线时注意保护交换机的 console 口和PC 的串
4、口，不要带电拔插。 第三步：使用超级终端连入交换机进行串口管理用串口对交换机进行配置是通过console电缆把PC的COM端口和交换机的console端口连接起来。确认连接PC机的串口是COM1还是COM2，然后给交换机加电。选择“开始”|“程序”|“附件”|“超级终端”命令，启动Windows 2000 professional自带的超级终端程序，选择通信串口。超级终端程序的COM1端口参数设置如下图所示第四步：交换机的启动了解交换机不同的配置模式的功能； 了解交换机不同配置模式的进入和退出方法。锐捷/思科系列交换机配置模式及常用命令（1）一般用户配置模式的配置方法。 进入一般用户配置模式，
5、也可以成为“”模式。该模式的命令比较少，使用“？”命令如下显示：说明在该模式下，只有这四个命令可以使用。（2）特权用户配置模式的配置方法。 在一般用户配置模式下键入“enable”进入特权用户配置模式。特权用户配置模式的提示符为“#”，所以也称为“#”模式。在特权用户配置模式下，用户可以查询交换机配置信息、各个端口的连接情况、收发数据统计等。而且进入特权用户配置模式后，可以进入到全局模式对交换机的各项配置进行修改，因此进行特权用户配置模式必须要设置特权用户口令，防止非特权用户的非法使用，对交换机配置进行恶意修改，造成不必要的损失。（4）全局配置模式的配置方法。 在特权模式下输入“config
6、terminal”或者“config t”或者“config”就可以进入全局配置模式。 全局配置模式也称为“config”模式。 switch#config terminal switch(Config)# 在全局配置模式，用户可以对交换机进行全局性的配置，如对MAC地址表、端口镜像、创建VLAN、启动 IGMP Snooping、GVRP、STP 等。用户在全局模式还可通过命令进入到端口对各个端口进行配置。华为系列交换机配置模式及常用命令了解交换机启动过程的信息Boot程序版本信息，硬件平台信息，有关初始化Flash的信息命令行提供的视图模式用户视图：查看交换机的简单运行状态和统计信息，进行
7、文件管理和系统管理。与交换机建立连接即进入。 quit /断开与交换机连接。系统视图：配置系统参数。 system-view /在用户视图下键入system-view quit/return /返回用户视图。以太网端口视图：配置以太网端口参数。Quidway-Ethernet0/1/固定以太网端口视图：在系统视图下键入interface ethernet0/1 Quidway-Ethernet1/1/扩展百兆以太网端口视图：在系统视图下键入interface ethernet 1/1quit返回系统视图 return返回用户视图 VLAN视图：配置VLAN参数。Quidway-vlan1 /在
8、系统视图下键入vlan 1 quit返回系统视图 return返回用户视图用户界面视图：配置用户界面参数。Quidway-ui-aux0 /在系统视图下键入user-interface aux quit返回系统视图return返回用户视图交换机的默认配置对交换机进行基本的配置配置一般端口IP地址interface 端口ip adress IP地址 子网掩码配置Vlan1接口interface Vlan1ip adress IP地址 子网掩码三、实验内容与要求1、掌握交换机的启动和基本配置的操作2、熟悉交换机的配置流程3、理解交换机的端口、编号及其配置4、熟悉常用锐捷设备show命令和华为系列设
9、备Display命令 show version/display version 显示交换机版本信息 show flash 显示保存在flash 中的文件及大小 show arp 显示 ARP映射表 show history 显示用户最近输入的历史命令show rom 显示启动文件及大小 show running-config/ display current-configuration 显示当前运行状态下生效的交换机参数配置 show startup-config 显示当前运行状态下写在 Flash Memory 中的交换机参数配置，通常也是交换机下次上电启动时所用的配置文件。 show sw
10、itchport interface /disp interface 显示交换机端口的VLAN端口模式和所属VLAN号及交换机端口信息。 show interface ethernet 0/0/1 /disp int e0/1 显示指定交换机端口的信息独立完成上述内容，并提交书面实验报告。四、注意事项1、 特定的命令存在于特定的配置模式下。大家在进行配置的时候不仅仅需要键入正确的命令，还需要知道该命令是否是在正确的配置模式下。 2、 当你不知道该命令是否正确时，可以使用“？”来咨询交换机。五、共同思考1、 认识交换机端口 2、 现在有很多笔记本电脑上没有串口，应该怎么使用交换机的带外管理呢六、
11、实验结果与分析实验二：使用telnet方式管理交换机一、实验目的1、熟练掌握如何使用 telnet 方式管理交换机二、前期准备练习（一）实验设备1、交换机 1 台 2、 PC机 1 台 3、 Console 线1根 4、 直通网线 1根（二）实验拓扑如下：（三）实验内容与要求1、 按照拓扑图连接网络； 2、 PC 和交换机的 24 口用网线相连； 3、 交换机的管理 IP为 192.168.1.100/24 4、 PC 网卡的 IP地址为 192.168.1.101/24； 5、PC机使用 telnet 方式管理交换机（四）实验步骤锐捷/思科系列交换机配置模式及命令第一步：交换机恢复出厂设置s
12、witch#set default Are you sure? Y/N = y switch#write switch#reload Process with reboot? Y/N y 第二步：给交换机设置 IP 地址即管理 IP。Switchenableswitch#config switch (Config)#interface vlan 1 ！进入 vlan 1 接口 switch (Config-If-Vlan1)#ip address 192.168.1.100 255.255.255.0 ！配置地址 switch (Config-If-Vlan1)#no shutdown ！激活
13、vlan 接口 switch (Config-If-Vlan1)#end switch # 第三步(1)：为二层交换机设置用户名和密码验证。 switch #config switch (Config)#line vtyswitch (Config-line)#login localswitch (Config-line)#exitswitch (Config)#username net123 privilege level 15 password 0 123 ！交换机配置telnet用户net123,密码为123，优先级为15switch (Config)#exitswitch #说明：三层
14、交换机配置命令差异switch (Config)#line vty 0 4switch (Config)#username net123 privilege 15 password 123 ！三层交换机配置telnet用户net123,密码为123，优先级为15第四步：配置主机的 IP地址，在本实验中要与交换机的 IP地址在一个网段。 第三步(2)：仅为交换机设置密码验证。 switch (Config)#line vty 0 4switch (Config-line)#password 0 123switch (Config-line)#privilege level 0switch (Co
15、nfig-line)#login ！配置telnet用户密码为123，优先级为0第五步：验证主机与交换机是否连通。 验证方法 1：在交换机中 ping 主机 Switch#ping 192.168.1.101 Sending 5 56-byte ICMP Echos to 192.168.1.101, timeout is 2 seconds. ! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms 很快出现 5个“!”表示已经连通。 验证方法 2：在主机 DOS 命令行中 ping 交换机，出现以下显示表示
16、连通。第六步：使用 Telnet登录。 打开微软视窗系统，点击“开始”“运行”，运行 Windows 自带的 Telnet 客户端程序，并且指定 Telnet 的目的地址需要输入正确的登录名和口令，登录名是net123，口令是 123。华为系列交换机配置模式及命令为交换机设置密码验证。当前路由器提示视图依次输入的配置命令简单说明system-viewQuidwayuser-interface vty 0 4进入vty视图Quidway-ui-vty0-4authentication-mode password设置密码认证Quidway-luser-huaweiSet authenticatio
17、n password simple huawei设置密码为“Huawei”Quidway-luser-huaweiservice-type telnet设置服务类型为telnetQuidway-luser-huaweiUser privilege level 3设置用户优先级为3Quidway-luser-huaweiQuitQuidwaySuper password level 3 simple 123配置级别3的用户密码为123QuidwayInterface vlan 1进入vlan1虚接口Quidway-interface-vlan1Ip address 192.168.1.100 2
18、55.255.255.0给虚接口配IP地址为交换机设置用户名和密码验证。当前路由器提示视图依次输入的配置命令简单说明system-viewQuidwayuser-interface vty 0 4进入vty视图Quidway-ui-vty0-4authentication-mode scheme设置用户名密码认证QuidwayLocaluser huawei设置用户名“huawei”Quidway-user-huaweipassword simple huawei设置密码为“Huawei”Quidway-luser-huaweiservice-type telnet level 3设置服务类型
19、为telnetQuidway-luser-huaweiQuitQuidwaySuper password level 3 simple 123配置级别3的用户密码为123QuidwayInterface vlan 1进入vlan1虚接口Quidway-interface-vlan1Ip address 192.168.1.100 255.255.255.0给虚接口配IP地址三、注意事项和排错 默认情况下，交换机所有端口都属于 vlan1，因此我们通常把 vlan1 作为交换机的管理 vlan，因此 vlan1接口的 IP 地址就是交换机的管理地址。四、共同思考 1、 二层交换机的 IP 地址可
20、以配置多少个，为什么？ 2、 能不能为 vlan 2 配置IP地址？ 实验三：交换机VLAN划分一、实验目的1、 了解 VLAN 原理； 2、 熟练掌握二层交换机 VLAN 的划分方法； 3、 了解如何验证 VLAN 的划分。二、前期准备练习（一） 实验设备 1、二层交换机 1 台 2、 PC机 2 台 3、 Console 线1根 4、 直通网线 2根（二）实验拓扑（三）实验要求 在交换机上划分两个基于端口的 VLAN：VLAN100，VLAN200。 VLAN端口成员10018200916使得 VLAN100 的成员能够互相访问，VLAN200 的成员能够互相访问；VLAN100 和VLA
21、N200 成员之间不能互相访问。 PC1 和 PC2的网络设置为： 设备IP地址MaskPC1192.168.1.101255.255.255.0PC2192.168.1.102255.255.255.0PC1、PC2 接在 VLAN100 的成员端口 18 上，两台 PC 互相可以 ping 通；PC1、PC2接在VLAN 的成员端口 916 上，两台 PC 互相可以 ping 通；PC1 接在 VLAN100 的成员端口 18 上，PC2 接在 VLAN200 的成员端口 916 上，则互相 ping 不通。若实验结果和理论相符，则本实验完成。 （四）实验步骤锐捷/思科系列交换机配置模式及
22、命令第一步：交换机恢复出厂设置 switch#set default switch#write switch#reload 第二步：创建 vlan100 和 vlan200，给 vlan100和 vlan200添加端口。 switch(Config)# interface range f 0/1-8switch(Config-if)#switchport access vlan 100 switch(Config-if)#exitswitch(Config)# interface range f 0/9-16switch(Config-if)#switchport access vlan 20
23、0 switch(Config)#exit说明：单独将一个接口划归某VLAN命令配置如下switch(Config)#interface f 0/9switch(Config-if)# switchport access vlan 200第三步：验证实验。 PC1位置PC2位置动作结果1-8端口1-8端口PC1 ping PC2通1-8端口9-16端口PC1 ping PC2不通1-8端口17-24端口PC1 ping PC2不通华为系列交换机配置模式及命令【SwitchA相关配置】1. 创建（进入）VLAN100SwitchAvlan 1002.将E0/1加入到VLAN100SwitchA-
24、vlan100port Ethernet 0/1 to e 0/83.创建（进入）VLAN200SwitchAvlan 2004.将E0/2加入到VLAN200SwitchA-vlan200port Ethernet 0/9 to e 0/16三、注意事项和排错 1、 默认情况下，一个普通端口只属于一个 vlan。2、 查看VLAN 信息，锐捷系列show vlan命令，华为系列display vlan四、共同思考 1、 怎样取消一个 vlan。 2、 怎样取消一个 vlan 中的某些端口。五、实验结果与分析实验四：交换机接口trunk配置一、实验目的1、掌握跨二层交换机相同 VLAN 间通信
25、的调试方法；2、 了解交换机接口的 trunk 模式和access 模式； 3、 了解交换机的 tagged 端口和 untagged 端口的区别。二、前期准备练习（一）实验设备 1、交换机 2 台 2、 PC机 2 台 3、 Console 线1根 4、 直通网线 2根（二）实验拓扑交换机Trunk端口应用配置图（三）实验要求 在交换机 A和交换机 B上分别划分两个基于端口的 VLAN：VLAN10，VLAN20。 VLAN端口成员101820916Trunk口24使得交换机之间VLAN10的成员能够互相访问，VLAN20的成员能够互相访问；VLAN10和VLAN20成员之间不能互相访问。
26、PC1 和 PC2的网络设置为： 设备IP地址MaskPC1192.168.1.101255.255.255.0PC2192.168.1.102255.255.255.0 PC1、PC2 分别接在不同交换机 VLAN10的成员端口 18 上，两台 PC 互相可以 ping通；PC1、PC2 分别接在不同交换机 VLAN 的成员端口 916 上，两台 PC 互相可以 ping 通；PC1 和 PC2接在不同 VLAN 的成员端口上则互相 ping 不通。若实验结果和理论相符，则本实验完成。 （四）实验步骤锐捷/思科系列交换机配置模式及命令第一步：交换机恢复出厂设置 第二步：在交换机中创建 vla
27、n10和 vlan20，并添加端口。 交换机 A： switchA(Config)# interface f 0/1-8switchA(Config-if)#switchport access vlan 10switchA(Config-if)#exit switchA(Config)# interface ethernet 0/0/9-16 switchA(Config-if)#switchport access vlan 20 switchA(Config-if)#exit 第三步：设置交换机 trunk 端口 交换机 A： switchA(Config)#interface ethern
28、et 0/0/24 switchA(Config-Ethernet0/0/24)#switchport mode trunk switchA(Config-Ethernet0/0/24)#switchport trunk allowed vlan all switchA(Config-Ethernet0/0/24)#exit switchA(Config)#第五步：验证实验。 交换机 A ping 交换机B： switchA#ping 192.168.1.12 Sending 5 56-byte ICMP Echos to 192.168.1.12, timeout is 2 seconds.
29、 ! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms switchA# 表明交换机之前的 trunk 链路已经成功建立。 按下表验证，PC1 插在交换机 A 上，PC2 插在交换机 B 上： PC1位置PC2位置动作结果1-8端口1-8端口PC1 ping PC2通1-8端口9-16端口PC1 ping PC2不通华为系列交换机配置模式及命令【SwitchA相关配置】1. 创建（进入）VLAN10，将E0/1-8加入到VLAN10SwitchAvlan 10SwitchA-vlan10port Ethernet 0/1 to Ethernet 0/82.创建（进入）VLAN20，将E0/9-16加入到VLAN20SwitchAvlan 20SwitchA-vlan20port Ethernet 0/9 to Ethernet 0/163.将端口E0/24配置为Trunk端口，并允许VLAN10和VLAN20通过SwitchAinterfa
