【正文】 《計算機網(wǎng)絡通信》實驗指導書（試用）第一章 交換機實驗 1一、實驗準備 1 1 1 控制臺（CLI）操作 1 管理系統(tǒng)文件 1 1 一般命令 1 FLASH/文件命令 1 統(tǒng)管理命令 1 VLAN命令 1 1 1二、課堂實驗 1 實驗一 DCS3526交換機LOCAl VLAN的劃分實驗 1 實驗二 DCS3526交換機跨交換機相同VLAN間通信 1 實驗三 DCS3526交換機鏈路聚合實驗 1 實驗四 DCS3526交換機生成樹實驗 1 實驗五 DCRS6512 路由交換機VLAN的劃分實驗 1 實驗六 DCRS7504 路由交換機VLAN的劃分實驗 1第二章 路由器實驗 1 PPP （Point to Point Protocol ）點到點協(xié)議 HDLC（high leve data link control ）高級數(shù)據(jù)鏈路協(xié)議 Multilink PPP 多鏈路點對點協(xié)議（簡稱 MP） FR（frame relay ）幀中繼 1 認識路由器的模塊和接口 1 1——Console口 1——AUX口 1 1 1 基本配置方式 1 1 1 1 1 實驗七 路由器PPP串行連接實驗 1 實驗八 RIP路由協(xié)議的配置 1 實驗九 OSPF 路由協(xié)議的配置 1 路由器單臂路由實驗 1 路由器NAT實驗 1 實驗十二 路由交換機OSPF 路由協(xié)議的配置 1第一章 交換機實驗一、實驗準備命令行界面管理網(wǎng)絡管理員能夠通過本地RS232 控制臺帶外管理，或者Telnet 帶內管理進入命令行界面訪問配置和管理交換機， 嵌入式HTTP Web 管理模式神州數(shù)碼以太網(wǎng)交換機內置有一個嵌入式HTTP Web,代理網(wǎng)絡管理員可以在任何一臺網(wǎng)絡計算機上的使用標準Web 瀏覽器來訪問此Web 管理界面并且通過此管理模式對交換機進行配置。SNMP 神州數(shù)碼以太網(wǎng)交換機還提供基于SNMP 簡單的網(wǎng)絡管理協(xié)議的管理模塊所以網(wǎng)絡上的任意一臺計算機都可使用SNMP 網(wǎng)絡管理軟件例如神州數(shù)碼LinkManager 網(wǎng)絡管理軟件系統(tǒng)來管理交換機。Console 本地控制口本地控制口管理是指交換機的管理員利用一根控制線纜直接與交換機的RS232 DCE 端口近距離相連通過帶外（OutOfBand ）連接方式對交換機進行管理這種管理方式。不同于網(wǎng)絡管理方式如：即使在網(wǎng)絡不運行的狀態(tài)下也可以對交換機進行管理。這種管理方式需要一臺終端terminal或者一臺運行仿真終端程序的PC 。Telnet 帶內管理在任何一臺使用TCP/IP協(xié)議的網(wǎng)絡計算機上的telnet應用程序連接對交換機進行配置?SETUP模式（對話框模式） 控制臺（CLI）操作?一般用戶模式 ?特權用戶模式 ?全局配置模式 (Config)?接口配置模式 (ConfigifEthernet124)?VLAN配置模式 管理系統(tǒng)文件交換機的FLASH 存儲器中有下列3 種類型的文件，用戶可以將其上傳到TFTP 服務器保存或從TFTP 服務器下載這些文件到FLASH 使用?？梢詫@些文件進行復制刪除或設置為啟動文件。配置文件 該類文件用于保存交換機的配置。用戶可以通過保存命令創(chuàng)建不同的配置文件，配置文件可以設為啟動時使用也可以通過TFTP 上傳到服務器備份。操作代碼 該類文件為交換機啟動后使用的系統(tǒng)文件或稱為執(zhí)行代碼該代碼執(zhí)行交換機操作提供了CLI、SNMP 、Web 等操作界面和管理功能診斷代碼 交換機加電自檢時使用的程序。由于交換機FLASH 存儲器的限制系統(tǒng)只可以保存兩個操作代碼文件和兩個診斷代碼文件，但是只要存儲器容量允許可以保存的配置文件數(shù)量不受限制。在每類文件中必須指定其中的一個作為交換機啟動時使用，也就是設為啟動文件。交換機啟動時執(zhí)行指定為啟動文件的診斷代碼加載指定為啟動文件的操作代碼，并將交換機按照指定為啟動文件的配置文件來進行配置。保存配置用戶對交換機進行配置后，一般系統(tǒng)并不會將配置保存到非易失性存儲器FLASH。 用戶必須手動保存到FLASH 中，以備下次開機時配置不會丟失。配置后有些配置可以立即生效，有些則需要保存并重新啟動。為了保存配置可以按照如下步驟執(zhí)行1. 在命令行下配置完畢退回到SWITCH 提示符下2. 在SWITCH 提示符下輸入copy runningconfig starupconfig （WRITE MEMORY）回車3. 輸入保存后的配置文件名稱回車例如將當前的配置保存為NEW 的配置文件命令示例如下SWITCHcopy runningconfig startupconfig Startup configuration file name []:NEWSWITCH 指定啟動配置文件將配置保存為一個配置文件后可以再將其指定為啟動配置文件這樣交換機在下次啟動時就會自動按該配置文件中的配置進行設置1. 進入SWITCH(config)boot system config:file_name提示符下2. 輸入其中file_name為保存的一個配置文件例如上例中的NEW 文件回車3. 輸入保存后的配置文件名稱回車4. 在SWITCH 下輸入RESTART 重新啟動將文件保存到TFTP 服務器可以將交換機FLASH 中的文件保存到一個TFTP 服務器上以做備份1. 進入SWITCH 提示符下2. 輸入copy file tftp 回車3. 選擇要保存何種類型的文件保存配置config 文件選1 保存操作代碼opcode 文件選擇2 回車例 從TFTP 服務器下載配置文件，可以從TFTP 服務器下載文件到系統(tǒng)FLASH 中1. 進入SWITCH 提示符下2. 輸入copy tftp startupconfig 回車3. 輸入要下載的文件的名稱和下載后的名稱回車下載完畢后在下次啟動時交換機會采用該配置文件作為啟動配置文件刪除FLASH 中的文件如果不希望繼續(xù)保留FLASH 中的文件可以用delete 命令將其刪除如果系統(tǒng)正在使用當前文件作為啟動文件則不可刪除該文件列表FLASH 中的文件使用Show FLASH 或DIR命令交換機出廠的缺省設置列表如下：IP 設置管理VLAN 1 Web 管理HTTP 服務器啟用HTTP 端口號80 安全管理員帳號特權模式用戶名admin 密碼admin 或為空Console 口連接波特率9600 數(shù)據(jù)位8 停止位1 校驗位無端口狀態(tài)管理狀態(tài)Admin Status 啟用自適應啟用流控關閉端口聚合無生成樹協(xié)議狀態(tài)啟用缺省所有參數(shù)基于 快速轉發(fā)關閉地址表老化時間300 秒VLAN 缺省VLAN 1 PVID 1 接受的幀類型所有 狀態(tài)關閉 一般命令一般命令列表如下命令功能模式enable 轉換到管理員界面特權模式 disable 從管理員界面返回普通用戶界面(普通模式) configure 啟動全局配置模式restart 重啟系統(tǒng) end 返回管理員界面特權模式exit 返回之前的配置模式或退出CLI界面quit 退出CLI會話 ? 顯示命令可選項信息enable 使用該命令可從普通用戶界面轉換到管理員界面在管理員界面下可以使用更多的命令您可以通過enable password命令更改該密碼如果提示符的后綴為 說明當前為管理員界面例如更改管理員口令DCS3526A(Config)enable passwordCurrent password:New password:****Confirm new password:****DCS3526A(Config)該例說明如何從當前接口配置模式提示符別返回根提示符DCS3526A (configif)end DCS3526A exit 該命令可以返回上層命令提示符或退出CLI界面例如從全局配置模式返回根提示符并退出命令行界面DCS3526A (config)exit DCS3526A exit FLASH/文件命令Flash/文件命令用于管理系統(tǒng)代碼映象文件和配置文件。包含的命令如下copy 從FLASH存儲器或TFTP服務器中拷貝一個代碼文件或交換機配置文件delete 刪除一個文件,如:delete startupconfig 恢復交換機出廠配置dir 顯示FLASH存儲器中的文件列表boot system 指定啟動時使用的文件 統(tǒng)管理命令hostname （prompt）指定或修改主機名Switch(Config)prompt DCS3526ADCS3526A(Config)用戶訪問命令enable password 設置不同特權級別用戶密碼?*交換機重啟?DCS3526Arestart*配置TELNET用戶?DCS3526A(Config)telnetuser admin password 0 3526?*配置WEB用戶?DCS3526A(Config)ip server?DCS3526A(Config)webuser admin password 0 3526*恢復出產配置?DCS3526Aset default?*顯示幫助語言?DCS3526Aterminal language chinese?*保存當前配置?DCS3526Awrite *=copy runningconfig startupconfig ?*顯示當前配置?DCS3526Ashow runningconfig?查看交換機版本?DCS3526Ashow version?*配置管理VLAN?DCS3526A(Config)int admin vlan?DCS3526A(ConfigAdminVlan)set vid 1?DCS3526A(ConfigAdminVlan)ip add ?DCS3526A(ConfigAdminVlan)no shut *啟用管理VLAN?%LINK3UPDOWN: Interface , changed state to DOWN?DCS3526A(ConfigAdminVlan)exit?DCS3526A(Config)ip defaultgateway VLAN命令為了建立起安全的獨立的廣播域或者組播域可以將交換機上的端口組合成一個一個的虛擬局域網(wǎng)VLAN。 設置VLAN 的主要目的是為了限制廣播包的傳播范圍和降低廣播包的影響，所有以太網(wǎng)數(shù)據(jù)包如點播unicast 組播multicast 廣播broadcast 以及未知unknown 的數(shù)據(jù)包都將只在VLAN 內傳送，這樣在一定程度上可以提高網(wǎng)絡的安全性。VLAN VLAN支持IEEE 8 標記功能tagging 。這使得VLAN 可以延伸到整個網(wǎng)絡，需要網(wǎng)絡上的所有交換機都支持IEEE 。VLAN 的另一個優(yōu)點是可以改變網(wǎng)絡的拓撲結構，但是并不需要網(wǎng)絡中的工作站發(fā)生物理上的移動或者網(wǎng)絡線路連接上的變動，可以僅僅改動工作站的VLAN 設置就將工作站從一個VLAN ，如銷售部VLAN， 移到了另一個VLAN 市場部。VLAN 這可以使網(wǎng)絡節(jié)點的移動變換增加變得非常靈活和容易。IEEE VLAN 的去標記特性untagging 使得它可以與所有合法的無法識別VLAN 標記VLAN tag 的交換機或網(wǎng)卡在一起工作；而IEEE VLAN 的加標記特性tagging 允許VLAN 通過物理鏈路的連接而將VLAN 范圍延伸到多個兼容IEEE 的交換機上，并允許生成樹Spanning Tree 在所有端口上都能夠正常地工作。 VLAN 中網(wǎng)卡NIC 標記tag 。網(wǎng)卡只需發(fā)送和接收普通的以太網(wǎng)數(shù)據(jù)包，如果數(shù)據(jù)包的目的地址在同一個網(wǎng)段內那么就采用普通的以太網(wǎng)協(xié)議進行通信。只有當數(shù)據(jù)包的目的地址在另一臺VLAN， 才進行判斷是將此數(shù)據(jù)包丟棄還是進行轉發(fā)。在理解IEEE VLAN 時有兩個非常重要的名詞需要掌握就是端口VLAN 的ID 。Port VLAN ID numbers 簡寫為PVID 和VLA N的ID VLAN ID numbers 簡寫為VID，這兩個變量都是定義在端口上的，但是兩者間有很大的區(qū)別。用戶可以僅為每個交換機端口定義一個PVID ，PVID 定義了交換機將向哪一個VLAN 轉發(fā)數(shù)據(jù)包，以及什么時候數(shù)據(jù)包會需要轉發(fā)到另一臺交換機的端口上，或者網(wǎng)絡中的某個地方另外用戶也可以定義某個端口同時屬于多個VLAN VIDs，使得它可以接收網(wǎng)絡中多個VLAN 的數(shù)據(jù)包。PVID 和VID 這兩個變量用于控制端口發(fā)送和接收VLAN 數(shù)據(jù)流的能力，而兩者之間的區(qū)別在于后者還允許信息可以在多個VLAN 間共享。聚合通常被用于將多個端口聚集在一起，從而形成一個高帶寬的數(shù)據(jù)傳輸通道。交換機將把端口聚合內的所有端口看作一個端口，這樣聚合中的端口就不會被生成樹算法阻斷。發(fā)給某個目的地址的所有數(shù)據(jù)，將總是通過聚合中的同一個端口傳送以保證接收到的數(shù)據(jù)流的順序與發(fā)送時的一致。交換機內的生成樹算法(STA) 使你可以創(chuàng)建一條備用鏈路。當網(wǎng)絡中存在多臺交換機時在主鏈路正常工作時，備用鏈路處于空閑狀態(tài)不工作，只有在主鏈路出現(xiàn)問題時，備用鏈路才不需要任何人工干預自動地接替主鏈路。這種自動重構