网络管理员培训实验手册锐捷

《网络管理员培训实验手册》1网网络络管管理理员员培培训训实实验验手手册册《网络管理员培训实验手册》2[[目目录录]]实验总图..........................................................................................................................................3实验一：交换机配置基础...............................................................................................................4实验二：Vlan和Trunk配置.........................................................................................................7实验三：以太网通道技术.............................................................................................................13实验四：DHCP服务配置............................................................................................................15实验五：HSRP协议配置.............................................................................................................17实验六：静态路由和OSPF单区域配置....................................................................................19实验七：NAT技术配置...............................................................................................................22实验八：L2TPVPN配置（可选实验）.....................................................................................26实验九：访问控制列表配置.........................................................................................................29《网络管理员培训实验手册》3实实验验总总图图《网络管理员培训实验手册》4实实验验一一：：交交换换机机配配置置基基础础【实验目的】通过console口配置交换机通过telnet配置交换机交换机配置视图交换机常用命令【实验环境】锐捷S3760或S2016交换机一台、一台PC机专用配置电缆一根、直通网线一根【实验组网图】【实验步骤】步骤一：将配置线接到交换机Console口，通过超级终端登陆交换机CLI模式；注：实验室环境所有设备Console统一管理登陆，无需以上操作。步骤二：模式切换操作步骤配置命令命令描述1Switchenable进入特权模式2Switch#disable退出特权模式到用户模式3Switch#configt进入全局配置模式4Switch(config)#exit退出全局配置模式到特权模式《网络管理员培训实验手册》55Swithc(config)#interfacefa0/1进入接口配置模式6Swithc(config-if)#end或CTRL+Z直接退到特权模式7Swithc(config)#linevty04进入行配置模式8Swithc(config-line)#exit退到全局配置模式步骤三：基本配置命令步骤配置命令命令描述1Switch(config)#hostnameS3760A命名交换机为S3760A2S3760A(config)#enablesecretcisco配置用户到特权模式的密码3Console登陆验证配置S3760A(config)#lineconsole0进入console口配置模式Passwordcisco配置console口登陆的密码4交换机启用telnet配置1)配置交换机管理地址S3760A(config)#interfacevlan1启用VLAN1虚接口S3760A(config-if)#ipaddress192.168.1.1255.255.255.0配置虚拟VLAN1接口IP地址S3760A(config-if)#noshut激活接口2）配置telnet登陆密码S3760A(config)#linevty04进入VTY行模式Passwordciscotelnet登陆时的密码Exec-timeout20设置超时时间为20秒3）必须已经配置enablesecretxxx命令，才能telnet到交换机4）测试：网线连接一台计算机到交换机的Fa0/1口，配置主机地址为192.168.1.2/24，然后telnet192.168.1.1，是否出现登陆界面？5Console和VTY采用用户名和密码验证S3760A(config)#Usernamejackpassword0cisco配置本地用户名和密码S3760A(config)#linevty04进入VTY模式Loginlocal调用本地用户名、密码进行验证测试：再次telnet到交换机，观察登陆窗口首先是否输入“用户名”提示？6接口配置命令S3760A(config)#interfacefa0/1进入fa0/1接口进行配置注：intrangefa0/1–24命令是进入批量接口设置speed100配置接口速率duplexfull配置接口双工模式descriptionlink-to-pc1配置接口描述7Show查看命令S3760A#showrun查看运行配置文件S3760A#showstart查看启动配置文件S3760A#showversion显示IOS版本、存储容量等信息《网络管理员培训实验手册》6S3760A#showflash显示IOS文件信息S3760A#showprocesscpu显示CPU占有率S3760A#showprocessmemeory显示内存占有率S3760A#showinterface显示所有接口信息S3760A#showinterfacefa0/1显示具体某接口信息S3760A#showinterfacestatus显示所有接口汇总信息S3760A#ping192.168.1.2PING命令S3760A#traceroutex.x.x.x跟踪命令8交换机系统操作命令S3760A#writememory保存配置S3760A#reload重新启动交换机S3760A#deleteflash:config.text删除配置文件9IOS及配置文件的备份和升级命令1）如上图所示，配置PC1和交换机能相互通信；2）在PC1上安装TFTP软件，如Ciscotftpserver软件，并打开服务3）登陆到交换机进行以下操作S3760A#Copystarttftp将配置文件备份到tftp服务器S3760A#Copyflashtftp将IOS文件备份到tftp服务器S3760A#Copytftpstart导入配置文件到交换机S3760A#Copytftpflash升级或更新交换机IOS文件（此命令会损坏本机IOS，请慎用或在指导老师指导下使用）Fa0/1192.168.1.1TFTP服务器192.168.1.2S3760APC1《网络管理员培训实验手册》7实实验验二二：：VVllaann和和TTrruunnkk配配置置【实验目的】在交换机上建立VLAN隔离网段在多个交换机间透传VLAN信息实现VLAN间的路由通信【实验环境】1台S2126交换机、1台S3760交换机、1台R2632路由器和3台PC机网线数根【实验步骤】步骤一：划分VLAN1、实验组网图《网络管理员培训实验手册》82、实验内容和实现要求在S2126A交换机划分两个网段，使两个网段形成逻辑上隔离的两个虚拟局域网。我们在S2126A上建立两个VLAN，分别是VLAN10和VLAN11，然后将端口分配到不同VLAN，达到不同网段逻辑隔离的效果。3、实验操作命令步骤配置命令命令描述1添加VLANS2126A(config)#vlan10建立VLAN10S2126A(config-vlan)#namestudent命名为studentS2126A(config)#vlan11建立VLAN11S2126A(config-vlan)#nameteacher命名为teacher2将交换机端口分配到VLANS2126A(config)#interfacefa0/1S2126A(config-if)#switchportaccessvlan10将fa0/1分配到VLAN10中S2126A(config)#interfacefa0/2S2126A(config-if)#switchportaccessvlan11将fa0/2分配到VLAN11中3VLAN的验证S2126A#showvlan查看配置的VLAN信息步骤二：配置TRUNK１、实验组网图《网络管理员培训实验手册》92、实验内容和实现如上图所示，增加一台S3760交换机，在S3760上有VLAN10的计算机，要求能与S2126A上的VLAN10的计算机相互通信。我们在S2126和S3760交换机之间的链路上建立TRUNK干道来打通各VLAN。3、实验操作命令步骤配置命令命令描述1在S3760A上建立VLAN10，并将端口分配到VLAN10S3760A(config)#vlan10建立VLAN10S3760A(config-vlan)#namestudent命名为studentS3760A(config)#interfacefa0/1S3760A(config-if)#switchportaccessvlan10将fa0/1分配到VLAN10中2将S3760A的fa0/24端口配置成TRUNK端口S3760A(config)#interfacefa0/24S3760A(config-if)#swmodetrunk端口启用TRUNK模式S3760A(config-if)#swtrunkendot1qTRUNK采用802.1q协议封装3将S2126A的fa0/24配置成TRUNK模式S2126A(config)#intfa0/24S2126A(config-if)#swmodetrunk端口启用TRUNK模式S2126A(config-if)#swtrunkendot1qTRUNK采用802.1q协议封装4测试S2126A#showinterfacetrunk查看TRUNK是否启用？根据上图所示，配置好各台计算机的IP地址，在PC1测试到PC3的连通性，ping192.168.10.3步骤三：配置VLAN间路由（采用三层交换机实现和采用路由器单臂路由）［任务一］：采用三层交换机实现1、实验组网图《网络管理员培训实验手册》102、实验内容和实现通过以上的实验，我们知道，VLAN10和VLAN11之间的计算机还是不能相互通信的。这里我们要求通过三层交换机实现VLAN10和VLAN11两个网段相互通信，我们只需要在S3760A上启用这两个VLAN的虚接口，并分别配置IP地址，该IP地址作为各自VLAN内部计算机的网关地址即