神州数码实验手册

信息科学与工程系2011年3月1日神州数码网络实验室实验手册1前言局域网组建、管理与维护课程是计算机类相关专业的重要基础课程，也是计算机类相关专业的必修课程之一。为了满足局域网组建、管理与维护教学实训需求，指导网络实训室的正确使用，根据神州数码有限公司生产的专利产品交换机、路由器、防火墙等实训室设备的功能和特点，编写了本实训指导书。本实训指导书中的实训是和郑州科技学院网络实训室的实验设备配套使用的。主要实训有交换机、路由器等项目的实训，同时可以对交换机、路由器进行高级配置等内容进行实训。本实训指导书的编写得到了郑州科技学院教务处刘亮军处长的大力支持，计算机科学与技术教研室的老师给予了指导，在此一并表示感谢。2011-3-1神州数码网络实验室实验手册2实验内容目录交换机部分实验内容交换机部分-实验1：使用sniffer软件捕获数据包并进行分析交换机部分-实验2：交换机带外管理、带内管理方式和enable密码配置。交换机部分-实验3：交换机常用配置指令交换机部分-实验4：交换机配置文件的上传和下载交换机部分-实验5：单交换机Vlan的划分和结果验证交换机部分-实验6：跨交换机Vlan的划分配置及结果验证交换机部分-实验7：交换机堆叠的配置交换机部分-实验8：交换机链路聚合的配置和结果验证交换机部分-实验9：交换机端口与地址的绑定和结果验证交换机部分-实验10：交换机端口镜像的配置和嗅探验证交换机部分-实验11：生成树协议配置和结果验证路由器部分实验内容路由器部分-实验1：认识路由器的接口和路由器配置模式路由器部分-实验2：路由器的密码管理路由器部分-实验3：路由器配置文件的上传和下载，常用指令的使用。路由器部分-实验4：路由器网络接口的IP地址设置及HDLC封装/PPP封装路由器部分-实验5：路由器静态路由配置路由器部分-实验6：路由器动态路由配置扩展部分实验内容扩展部分-实验1：通过独臂路由实现Vlan之间互访扩展部分-实验2：通过三层交换实现Vlan之间互访扩展部分-实验3：交换机DHCP服务配置（路由器DHCP服务类似）扩展部分-实验4：交换机ACL访问控制配置扩展部分-实验5：路由器的NAT功能神州数码网络实验室实验手册3神州数码网络实验室实验台简介1．实验台设备摆放情况图注明：为了在实验中区分两台DCS3926，分别取名为DCS3926-1和DCS3926-2，为了在实验中区分两台DCR1702，分别取名为DCR1702-1和DCR1702-2。2．实验台设备配置线连接情况图神州数码网络实验室实验手册43．实验台设备配置线连接简图说明：（1）为避免网络设备console口和计算机串口的损坏，由配置机对网络设备进行配置，情况如下配置机com3口对应串口服务器3口，可配置DCR2611配置机com4口对应串口服务器4口，可配置DCR1702-1配置机com5口对应串口服务器5口，可配置DCR1702-2配置机com9口对应串口服务器9口，可配置DCR3926-1配置机com10口对应串口服务器10口，可配置DCR3926-2操作情况如下：如需要配置DCS3926-2，配置机上：开始—程序—附件—通讯—超级终端—选择com10口，即可连接DCS3926-2的console口，进行带外管理配置DCS3926-2。如需要配置DCS3926-1，配置机上：开始—程序—附件—通讯—超级终端—选择com9口，即可连接DCS3926-1的console口，进行带外管理配置DCS3926-1。如需要配置DCR1702-2，配置机上：开始—程序—附件—通讯—超级终端—选择com5口，即可连接DCR1702-2的console口，进行带外管理配置DCR1702-2。如需要配置DCR1702-1，配置机上：开始—程序—附件—通讯—超级终端—选择com4口，即可连接DCR1702-1的console口，进行带外管理配置DCR1702-1。如需要配置DCR2611，配置机上：开始—程序—附件—通讯—超级终端—选择com3口，即可连接DCR2611的console口，进行带外管理配置DCR2611。（2）测试机用于对配置好后的网络设备和网络结构进行测试使用，参与实验人员不得随意将测试机用于配置网络设备使用，避免设备损坏情况的发生。神州数码网络实验室实验手册（交换机部分）实验1：使用sniffer软件捕获数据包并进行分析实验线路连接图DCS3926-2console口DCS3926-1console口DCR1702-2console口DCR1702-1console口DCR2611console口串口服务器109543以太网Rj45口配置机神州数码网络实验室实验手册5实验内容：（1）在测试机A上配置IP地址为192.168.1.1。（2）在测试机A上安装sniffer软件，配置sniffer软件的过滤功能，只捕获tcp数据报的ftp报文。（3）在测试机A上使用windows的IIS将测试机A配置成ftp服务器。（4）在测试机A上启动sniffer捕获功能。（5）在测试机B上配置IP地址为192.168.1.2。（6）在测试机B上访问测试机A的ftp服务。（7）在测试机A上将捕获的数据包进行分析。实验要求：（1）对捕获的数据包结构进行分析。（2）对帧头、IP头、TCP头中的各项进行分析。（3）分析Tcp连接的三次握手和四次挥手过程。（4）对TCP/IP协议体系结构的工作过程和协议分布等进行充分认识。（5）完成实验报告书（见附录）。附：IP报头结构附：TCP报头结构神州数码网络实验室实验手册6附：UDP报头结构附：MAC帧头结构实验2：交换机带外管理、带内管理方式和enable密码配置。实验线路连接图神州数码网络实验室实验手册7实验内容：（1）在配置机上，开始—程序—附件—通讯—超级终端—选择com10口，即可连接DCS3926-2console口，进行带外管理。需配置内容如下：交换机设置IP地址DCS-3926enableDCS-3926#configDCS-3926(config)#interfacevlan1DCS-3926(config-If-Vlan1)#ipaddress192.168.1.1255.255.255.0DCS-3926(config-If-Vlan1)#noshutdown交换机设置授权telnet用户DCS-3926(config)#telnet-usergzeicpassword012345交换机设置通过http管理交换机DCS-3926(config)#iphttpserverDCS-3926(config)#web-usergzeicpassword012345Enable密码配置DCS-3926(config)#enablepasswordleveladmin12345（2）在测试机A上，配置测试机A的IP地址为192.168.1.2，分别运行telnet192.168.1.1和，对交换机进行带内管理。实验要求：（1）充分理解交换机带内管理和带外管理方式。（2）了解交换机的配置模式，并在各个模式之间进行熟练切换。（3）掌握交换机IP地址的配置、telnet用户配置、启用http管理配置。（4）完成实验报告书（见附录）实验3：交换机常用配置指令实验线路连接图：实验内容：在配置机上，开始——程序——附件——通讯——超级终端——选择com10神州数码网络实验室实验手册8口，即可连接DCS3926-2console口，进行带外管理，在配置机上完成以下的指令，并注意执行的结果。注意命令运行所在的配置模式。命令：hostnamehostname功能：设置交换机命令行界面的提示符。命令：reload功能：热启动交换机。命令：setdefault功能：恢复交换机的出厂设置。命令：language{chinese|english}功能：设置显示的帮助信息的语言类型。命令：write功能：将当前运行时配置参数保存到FlashMemory。命令：showarp功能：显示ARP映射表。命令：showflash功能：显示保存在flash中的文件及大小。命令：showrunning-config功能：显示当前运行状态下生效的交换机参数配置。命令：showstartup-config功能：显示当前运行状态下写在FlashMemory中的交换机参数配置，通常也是交换机下次上电启动时所用的配置文件。命令：showmac-address-table[static|aging-time|blackhole][addressmac-addr][vlanvlan-id][interfaceinterface-name]功能：显示交换机当前的MAC地址表的内容。命令：showinterfaceethernetinterface-list功能：显示指定交换机接口的信息。命令：showvlan[brief|internalusage|private-vlan][idvlan-id][namevlan-name][summary]功能：显示所有VLAN或者指定VLAN的详细状态信息。命令：clocksetHH:MM:SSYYYY/MM/DD功能：设置系统日期和时钟。命令：iphosthostnameip_addr功能：设置主机与IP地址映射关系；本命令的no操作为删除该项映射关系。命令：setup功能：进入交换机的Setup配置模式。实验要求：（1）完成以上指令，并了解执行结果。（2）掌握交换机的各种配置模式。（3）掌握交换机恢复出厂设置的配置指令。（4）掌握交换机启动的过程，running-config和startup-config的存放。（5）掌握交换机的Mac地址表内容及涵义。（6）掌握交换机的接口状态及vlan信息等。（7）完成实验报告书（见附录）神州数码网络实验室实验手册9实验4：交换机配置文件的上传和下载实验线路连接图：实验内容：（1）在配置机上，开始——程序——附件——通讯——超级终端——选择com10口，即可连接DCS3926-2console口，进行带外管理，对DCS3926-2进行配置，设置交换机IP地址为192.168.1.1（参照实验2）。（2）在测试机A上安装tftp服务器软件（指导教师提供ciscotftpserver），设置测试机A的IP地址为192.168.1.2，并对交换机IP192.168.1.1进行ping通。（3）在配置机上对DCS3926-2进行如下操作Startup-config文件和running-config文件的下载DCS-3926#copystartup-configt://192.168.1.2/running01Startup-config文件和running-config文件的上传DCS-3926#Copyt://192.168.1.2/running01running-config实验要求：（1）掌握对于交换机running-config和startup-config两个配置文件的上传和下载。（2）掌握startup-config为当前运行状态下写在FlashMemory中的交换机参数配置，通常也是交换机下次上电启动时所用的配置文件。（3）掌握running-config为当前运行状态下生效的交换机参数配置，为交换机当前运行状态。（4）熟练配置tftp服务器软件，并了解tftp的工作过程。（5）完成实验报告书（见附录）。实验5：单交换机Vlan的划分和结果验证实验线路连接图神州数码网络实验室实验手册10实验