网络系统集成技术实验指南

实验(1)——配置VLANVlan(VirtualLocalAreaNetwork)即虚拟局域网。VLAN可以把同一个物理网络划分为多个逻辑网段，因此，Vlan可以抑制网络风暴，增强网络的安全性。一、实例拓扑图图一交换机Cisco2960二、创建VLAN在CiscoIOS中有两种方式创建vlan,在全局配置模式下使用vlanvlanid命令，如switch(config)#vlan10；在vlandatabase下创建vlan,如switch(vlan)vlan202/34图二创建vlan三、把端口划分给vlan(基于端口的vlan)switch(config)#interfacefastethernet0/1进入端口配置模式switch(config-if)#switchportmodeaccess配置端口为access模式switch(config-if)#switchportaccessvlan10把端口划分到vlan10图三如果一次把多个端口划分给某个vlan可以使用interfacerange命令。图四四、查看vlan信息switch#showvlan3/34图五图六showvlanbrief查看vlan简明信息4/34图七查看id为10的vlan图八通过vlan的名字查看vlan五、删除配置图九把第0个模块中的第8个端口从vlan40中删除图十删除vlan40实验(2)——STP生成树协议STP的全称是spanning-treeprotocol,STP协议是一个二层的链路管理协议，它在提供链路冗余的同时防止网络产生环路，与VLAN配合可以提供链路负载均衡。生成树协议现已经发展为多生成树协议和快速生成树协议(RSTP,RapidSpanningTreeProtocol,IEEE802.1W)。一、配置实例拓扑图5/34图一两台Cisco2960交换机使用两个千兆端口相连，默认情况下STP协议启用的。通过两台交换机之间传送BPDU协议数据单元，选出根交换机、根端口等，以便确定端口的转发状态。上图中标记为黄色的端口处于block状态。二、STP基本配置命令１、修改BrigdeID，重新选根网桥switch(config)#spanning-treevlan1priority40966/34图二图三根网桥改变，交换机端口的状态也发生了变化（与图一比较）switch(config-if)spanning-treevlanvlan-idport-priority优先级值交换机端口优先级值修改命令,通过修改端口优先值也可以更改端口的转发状态。7/34２、查看、检验STP（生成树协议）配置switch#showspanning-treeswitch#showspanning-treeactiveswitch#showspanning-treedetailswitch#showspanning-treeinterfaceinterface-idswitch#showspanning-treevlanvlanid图四三、STP与VLAN负载均衡配置8/34图五配置负载均衡后，每个VLAN有自己的根网桥。每条vlan中继链路只转发所允许的Vlan数据帧。switch(config-if)switchporttrunkallowedvlanvlanid这条命令配置某条trunk中继链路只能转发该vlan图六9/34图七查看每个Vlan的STP状态switch(config)#spanning-treevlanvlandidrootprimary该命令配置某个vlan的根网桥。利用这个命令可以使用Vlan利用VTP进行负载均衡。实验(3)——配置静态路由静态路由是非自适应性路由计算协议，是由管理人员手动配置的，不能够根据网络拓扑的变化而改变。因此，静态路由非常简单，适用于非常简单的网络。一、实验环境构建10/34图一网络拓扑图说明：路由器的串口是背对背的直接连接，因此，有一个串口要配置时钟速率，使用clockrate命令进行配置，配置时钟速率的一串口为DCE端。二、配置实验１、基本配置11/34图二配置路由器、交换机的名字图三配置路由器FastEthernet接口IP地址图四配置路由器Serial口ip地址图五设置串口时钟速率(DCE)由于实验环境中的路由器是背对背连接（直接连接）因此把两个背对背连接的串口其中一个设置为DCE。２、配置各个路由器上的静态路由12/34图六配置Router0的静态路由，并查看路由表图七删除一条静态路由表图八配置默认路由图九本实验环境中Router0的静态路由配置图十本实验环境中Router１的静态路由配置13/34图十一本实验环境中Router３的默认路由配置图十二PC0ping通PC5，验证配置虽然说静态路由简单，不常使用，随着互联网用户、计算机的增加，路由表越来越庞大，配置默认路由往往也很重要。实验(4)——配置动态路由RIP动态路由协议采用自适应路由算法，能够根据网络拓扑的变化而重新计算机最佳路由。由于路由的复杂性，路由算法也是分层次的，通常把路由协议（算法）划分为自治系统(AS)内的(IGP,InteriorGatewayProtocol)与自治系统之间(EGP,ExternalGatewayProtocol)的路由协议。RIP的全称是RoutingInformationProtocol,是IGP，采用Bellman-Ford算法。RFC1058是RIPversion1标准文件，RFC2453是RIPVersion2的标准文档。一、实验环境构建14/34图一实验环境中各个网段与路由器接口IP地址分配如上图所示。二、RIP协议基本配置命令Router(config)#ipclassless让路由器支持无类编址，RIPv1是不支持无类IP编址的。RIP基本配置命令：Router(config)#routerripRouter(config-router)#networkw.x.y.z可选的配置命令：Router(config)#norouterrip在路由器上关闭RIP协议Router(config-router)#nonetworkw.x.y.z从RIP协议中移除w.x.y.z网络Router(config-router)#version2RIP协议为第2版Router(config-if)#ipripsendversion2该接口仅发送RIPver2报文Router(config-if)#ipripsendversion1该接口仅发送RIPver1报文Router(conifg-if)#ipripsendversion12该接口发送RIPver1报文和RIPver2报文Router(config-if)#ipripreceiveversion2该接口仅接收RIPver2报文Router(config-router)#noauto-summary关闭路由协议的自动聚合功能Router(config-router)#ipsplit-horizon配置水平分割图二15/34三、RIP配置实验首选根据实验需要配置好PC机及路由器各个接口的IP地址等参数。１、三个路由器的基本配置图三基本配置主要是配置路由器的名字，安全密码，各个端口的IP地址等。仅一个路由器配置为例，其余的路由器与该路由器配置相似。２、RIP路由协议配置图四Router0的配置；10.0.0.0是B类网络，前8bits是网络ID，在配置时应该是netwok10.0.0.016/34图五Router1的配置图六Rotuer2的配置图七给每个路由器RIP协议启用第二版３、RIP路由协议的诊断与排错图八查看路由表showiproute图九showipripdatabase17/34.图十debugiprip开启RIP诊断，nodebugiprip关闭RIP诊断４、使用计算机不同网段互ping检查网络连通图十一pc2可以ping通所有的网段18/34实验(5)——PPPPPP(PointtoPointProtocol)数据链路层协议。两种认证方式：一种是PAP，一种是CHAP。相对来说PAP的认证方式安全性没有CHAP高。PAP在传输password是明文的，而CHAP在传输过程中不传输密码，PAP认证是通过两次握手实现的，而CHAP则是通过3次握手实现的。一、实验配置拓扑图图一二、PPP的基本配置命令Router(config-if)#encapsulationPPPRouter(config-if)#PPPmultilinkRouter(config-if)#PPPauthenticationchap三、配置PPP19/34图二路由器Boson上配置PPP的命令图三Newyork上配置PPP的命令图四启用RIP路由协议，两个路由器要配置RIPBoson路由器的配置：Boston#shrunning-configBuildingconfiguration...Currentconfiguration:652bytes!version12.4noservicepassword-encryption!hostnameBoston!usernameNewyorkpassword0senya!ipsshversion1noipdomain-lookup!interfaceFastEthernet0/0noipaddressduplexautospeedautoshutdown20/34!interfaceFastEthernet0/1ipaddress192.168.1.1255.255.255.0duplexautospeedauto!interfaceSerial0/3/0descriptionLinktoRouterNewyorkipaddress192.168.2.1255.255.255.0encapsulationppppppauthenticationchapclockrate56000!interfaceVlan1noipaddressshutdown!routerripversion2network192.168.1.0network192.168.2.0!ipclassless!linecon0linevty04login!endNewyork路由器的配置：Newyork#shrunning-configBuildingconfiguration...Currentconfiguration:606bytes!version12.4noservicepassword-encryption!hostnameNewyork!usernameBostonpassword0senya!ipsshversion1!interfaceFastEthernet0/0noipaddressduplexautospeedautoshutdown!interfaceFastEthernet0/1ipaddress192.168.3.1255.255.255.0duplexautospeedauto!interfaceSerial0/3/0descriptionlinktoBostonipaddress192.168.2.2255.255.255.0encapsulationppppppauthenticationchap!interfaceVlan1noipaddressshutdown!routerripversion2network192.168.2.0network192.168.3.0!ipclassless!linecon0linevty04login!!end21/34图五配置计算机的IP地址及网关22/34图六在计算机PC0上使用ping命令检查网络的连通性实验(6)——帧中继FrameRelay帧中继是一种用于连接计算机系统的面向分组的通信方法。它主要用在公共或专用网上的局域网互联以及广域网连接。大多数公共电信局都提供帧中继