【正文】 《計(jì)算機(jī)網(wǎng)絡(luò)通信》實(shí)驗(yàn)指導(dǎo)書(shū)（試用）第一章 交換機(jī)實(shí)驗(yàn) 1一、實(shí)驗(yàn)準(zhǔn)備 1 1 1 控制臺(tái)（CLI）操作 1 管理系統(tǒng)文件 1 1 一般命令 1 FLASH/文件命令 1 統(tǒng)管理命令 1 VLAN命令 1 1 1二、課堂實(shí)驗(yàn) 1 實(shí)驗(yàn)一 DCS3526交換機(jī)LOCAl VLAN的劃分實(shí)驗(yàn) 1 實(shí)驗(yàn)二 DCS3526交換機(jī)跨交換機(jī)相同VLAN間通信 1 實(shí)驗(yàn)三 DCS3526交換機(jī)鏈路聚合實(shí)驗(yàn) 1 實(shí)驗(yàn)四 DCS3526交換機(jī)生成樹(shù)實(shí)驗(yàn) 1 實(shí)驗(yàn)五 DCRS6512 路由交換機(jī)VLAN的劃分實(shí)驗(yàn) 1 實(shí)驗(yàn)六 DCRS7504 路由交換機(jī)VLAN的劃分實(shí)驗(yàn) 1第二章 路由器實(shí)驗(yàn) 1 PPP （Point to Point Protocol ）點(diǎn)到點(diǎn)協(xié)議 HDLC（high leve data link control ）高級(jí)數(shù)據(jù)鏈路協(xié)議 Multilink PPP 多鏈路點(diǎn)對(duì)點(diǎn)協(xié)議（簡(jiǎn)稱(chēng) MP） FR（frame relay ）幀中繼 1 認(rèn)識(shí)路由器的模塊和接口 1 1——Console口 1——AUX口 1 1 1 基本配置方式 1 1 1 1 1 實(shí)驗(yàn)七 路由器PPP串行連接實(shí)驗(yàn) 1 實(shí)驗(yàn)八 RIP路由協(xié)議的配置 1 實(shí)驗(yàn)九 OSPF 路由協(xié)議的配置 1 路由器單臂路由實(shí)驗(yàn) 1 路由器NAT實(shí)驗(yàn) 1 實(shí)驗(yàn)十二 路由交換機(jī)OSPF 路由協(xié)議的配置 1第一章 交換機(jī)實(shí)驗(yàn)一、實(shí)驗(yàn)準(zhǔn)備命令行界面管理網(wǎng)絡(luò)管理員能夠通過(guò)本地RS232 控制臺(tái)帶外管理，或者Telnet 帶內(nèi)管理進(jìn)入命令行界面訪(fǎng)問(wèn)配置和管理交換機(jī)， 嵌入式HTTP Web 管理模式神州數(shù)碼以太網(wǎng)交換機(jī)內(nèi)置有一個(gè)嵌入式HTTP Web,代理網(wǎng)絡(luò)管理員可以在任何一臺(tái)網(wǎng)絡(luò)計(jì)算機(jī)上的使用標(biāo)準(zhǔn)Web 瀏覽器來(lái)訪(fǎng)問(wèn)此Web 管理界面并且通過(guò)此管理模式對(duì)交換機(jī)進(jìn)行配置。SNMP 神州數(shù)碼以太網(wǎng)交換機(jī)還提供基于SNMP 簡(jiǎn)單的網(wǎng)絡(luò)管理協(xié)議的管理模塊所以網(wǎng)絡(luò)上的任意一臺(tái)計(jì)算機(jī)都可使用SNMP 網(wǎng)絡(luò)管理軟件例如神州數(shù)碼LinkManager 網(wǎng)絡(luò)管理軟件系統(tǒng)來(lái)管理交換機(jī)。Console 本地控制口本地控制口管理是指交換機(jī)的管理員利用一根控制線(xiàn)纜直接與交換機(jī)的RS232 DCE 端口近距離相連通過(guò)帶外（OutOfBand ）連接方式對(duì)交換機(jī)進(jìn)行管理這種管理方式。不同于網(wǎng)絡(luò)管理方式如：即使在網(wǎng)絡(luò)不運(yùn)行的狀態(tài)下也可以對(duì)交換機(jī)進(jìn)行管理。這種管理方式需要一臺(tái)終端terminal或者一臺(tái)運(yùn)行仿真終端程序的PC 。Telnet 帶內(nèi)管理在任何一臺(tái)使用TCP/IP協(xié)議的網(wǎng)絡(luò)計(jì)算機(jī)上的telnet應(yīng)用程序連接對(duì)交換機(jī)進(jìn)行配置?SETUP模式（對(duì)話(huà)框模式） 控制臺(tái)（CLI）操作?一般用戶(hù)模式 ?特權(quán)用戶(hù)模式 ?全局配置模式 (Config)?接口配置模式 (ConfigifEthernet124)?VLAN配置模式 管理系統(tǒng)文件交換機(jī)的FLASH 存儲(chǔ)器中有下列3 種類(lèi)型的文件，用戶(hù)可以將其上傳到TFTP 服務(wù)器保存或從TFTP 服務(wù)器下載這些文件到FLASH 使用?？梢詫?duì)這些文件進(jìn)行復(fù)制刪除或設(shè)置為啟動(dòng)文件。配置文件 該類(lèi)文件用于保存交換機(jī)的配置。用戶(hù)可以通過(guò)保存命令創(chuàng)建不同的配置文件，配置文件可以設(shè)為啟動(dòng)時(shí)使用也可以通過(guò)TFTP 上傳到服務(wù)器備份。操作代碼 該類(lèi)文件為交換機(jī)啟動(dòng)后使用的系統(tǒng)文件或稱(chēng)為執(zhí)行代碼該代碼執(zhí)行交換機(jī)操作提供了CLI、SNMP 、Web 等操作界面和管理功能診斷代碼 交換機(jī)加電自檢時(shí)使用的程序。由于交換機(jī)FLASH 存儲(chǔ)器的限制系統(tǒng)只可以保存兩個(gè)操作代碼文件和兩個(gè)診斷代碼文件，但是只要存儲(chǔ)器容量允許可以保存的配置文件數(shù)量不受限制。在每類(lèi)文件中必須指定其中的一個(gè)作為交換機(jī)啟動(dòng)時(shí)使用，也就是設(shè)為啟動(dòng)文件。交換機(jī)啟動(dòng)時(shí)執(zhí)行指定為啟動(dòng)文件的診斷代碼加載指定為啟動(dòng)文件的操作代碼，并將交換機(jī)按照指定為啟動(dòng)文件的配置文件來(lái)進(jìn)行配置。保存配置用戶(hù)對(duì)交換機(jī)進(jìn)行配置后，一般系統(tǒng)并不會(huì)將配置保存到非易失性存儲(chǔ)器FLASH。 用戶(hù)必須手動(dòng)保存到FLASH 中，以備下次開(kāi)機(jī)時(shí)配置不會(huì)丟失。配置后有些配置可以立即生效，有些則需要保存并重新啟動(dòng)。為了保存配置可以按照如下步驟執(zhí)行1. 在命令行下配置完畢退回到SWITCH 提示符下2. 在SWITCH 提示符下輸入copy runningconfig starupconfig （WRITE MEMORY）回車(chē)3. 輸入保存后的配置文件名稱(chēng)回車(chē)?yán)鐚?dāng)前的配置保存為NEW 的配置文件命令示例如下SWITCHcopy runningconfig startupconfig Startup configuration file name []:NEWSWITCH 指定啟動(dòng)配置文件將配置保存為一個(gè)配置文件后可以再將其指定為啟動(dòng)配置文件這樣交換機(jī)在下次啟動(dòng)時(shí)就會(huì)自動(dòng)按該配置文件中的配置進(jìn)行設(shè)置1. 進(jìn)入SWITCH(config)boot system config:file_name提示符下2. 輸入其中file_name為保存的一個(gè)配置文件例如上例中的NEW 文件回車(chē)3. 輸入保存后的配置文件名稱(chēng)回車(chē)4. 在SWITCH 下輸入RESTART 重新啟動(dòng)將文件保存到TFTP 服務(wù)器可以將交換機(jī)FLASH 中的文件保存到一個(gè)TFTP 服務(wù)器上以做備份1. 進(jìn)入SWITCH 提示符下2. 輸入copy file tftp 回車(chē)3. 選擇要保存何種類(lèi)型的文件保存配置config 文件選1 保存操作代碼opcode 文件選擇2 回車(chē)?yán)?從TFTP 服務(wù)器下載配置文件，可以從TFTP 服務(wù)器下載文件到系統(tǒng)FLASH 中1. 進(jìn)入SWITCH 提示符下2. 輸入copy tftp startupconfig 回車(chē)3. 輸入要下載的文件的名稱(chēng)和下載后的名稱(chēng)回車(chē)下載完畢后在下次啟動(dòng)時(shí)交換機(jī)會(huì)采用該配置文件作為啟動(dòng)配置文件刪除FLASH 中的文件如果不希望繼續(xù)保留FLASH 中的文件可以用delete 命令將其刪除如果系統(tǒng)正在使用當(dāng)前文件作為啟動(dòng)文件則不可刪除該文件列表FLASH 中的文件使用Show FLASH 或DIR命令交換機(jī)出廠的缺省設(shè)置列表如下：IP 設(shè)置管理VLAN 1 Web 管理HTTP 服務(wù)器啟用HTTP 端口號(hào)80 安全管理員帳號(hào)特權(quán)模式用戶(hù)名admin 密碼admin 或?yàn)榭誄onsole 口連接波特率9600 數(shù)據(jù)位8 停止位1 校驗(yàn)位無(wú)端口狀態(tài)管理狀態(tài)Admin Status 啟用自適應(yīng)啟用流控關(guān)閉端口聚合無(wú)生成樹(shù)協(xié)議狀態(tài)啟用缺省所有參數(shù)基于 快速轉(zhuǎn)發(fā)關(guān)閉地址表老化時(shí)間300 秒VLAN 缺省VLAN 1 PVID 1 接受的幀類(lèi)型所有 狀態(tài)關(guān)閉 一般命令一般命令列表如下命令功能模式enable 轉(zhuǎn)換到管理員界面特權(quán)模式 disable 從管理員界面返回普通用戶(hù)界面(普通模式) configure 啟動(dòng)全局配置模式restart 重啟系統(tǒng) end 返回管理員界面特權(quán)模式exit 返回之前的配置模式或退出CLI界面quit 退出CLI會(huì)話(huà) ? 顯示命令可選項(xiàng)信息enable 使用該命令可從普通用戶(hù)界面轉(zhuǎn)換到管理員界面在管理員界面下可以使用更多的命令您可以通過(guò)enable password命令更改該密碼如果提示符的后綴為 說(shuō)明當(dāng)前為管理員界面例如更改管理員口令DCS3526A(Config)enable passwordCurrent password:New password:****Confirm new password:****DCS3526A(Config)該例說(shuō)明如何從當(dāng)前接口配置模式提示符別返回根提示符DCS3526A (configif)end DCS3526A exit 該命令可以返回上層命令提示符或退出CLI界面例如從全局配置模式返回根提示符并退出命令行界面DCS3526A (config)exit DCS3526A exit FLASH/文件命令Flash/文件命令用于管理系統(tǒng)代碼映象文件和配置文件。包含的命令如下copy 從FLASH存儲(chǔ)器或TFTP服務(wù)器中拷貝一個(gè)代碼文件或交換機(jī)配置文件delete 刪除一個(gè)文件,如:delete startupconfig 恢復(fù)交換機(jī)出廠配置dir 顯示FLASH存儲(chǔ)器中的文件列表boot system 指定啟動(dòng)時(shí)使用的文件 統(tǒng)管理命令hostname （prompt）指定或修改主機(jī)名Switch(Config)prompt DCS3526ADCS3526A(Config)用戶(hù)訪(fǎng)問(wèn)命令enable password 設(shè)置不同特權(quán)級(jí)別用戶(hù)密碼?*交換機(jī)重啟?DCS3526Arestart*配置TELNET用戶(hù)?DCS3526A(Config)telnetuser admin password 0 3526?*配置WEB用戶(hù)?DCS3526A(Config)ip server?DCS3526A(Config)webuser admin password 0 3526*恢復(fù)出產(chǎn)配置?DCS3526Aset default?*顯示幫助語(yǔ)言?DCS3526Aterminal language chinese?*保存當(dāng)前配置?DCS3526Awrite *=copy runningconfig startupconfig ?*顯示當(dāng)前配置?DCS3526Ashow runningconfig?查看交換機(jī)版本?DCS3526Ashow version?*配置管理VLAN?DCS3526A(Config)int admin vlan?DCS3526A(ConfigAdminVlan)set vid 1?DCS3526A(ConfigAdminVlan)ip add ?DCS3526A(ConfigAdminVlan)no shut *啟用管理VLAN?%LINK3UPDOWN: Interface , changed state to DOWN?DCS3526A(ConfigAdminVlan)exit?DCS3526A(Config)ip defaultgateway VLAN命令為了建立起安全的獨(dú)立的廣播域或者組播域可以將交換機(jī)上的端口組合成一個(gè)一個(gè)的虛擬局域網(wǎng)VLAN。 設(shè)置VLAN 的主要目的是為了限制廣播包的傳播范圍和降低廣播包的影響，所有以太網(wǎng)數(shù)據(jù)包如點(diǎn)播unicast 組播multicast 廣播broadcast 以及未知unknown 的數(shù)據(jù)包都將只在VLAN 內(nèi)傳送，這樣在一定程度上可以提高網(wǎng)絡(luò)的安全性。VLAN VLAN支持IEEE 8 標(biāo)記功能tagging 。這使得VLAN 可以延伸到整個(gè)網(wǎng)絡(luò)，需要網(wǎng)絡(luò)上的所有交換機(jī)都支持IEEE 。VLAN 的另一個(gè)優(yōu)點(diǎn)是可以改變網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，但是并不需要網(wǎng)絡(luò)中的工作站發(fā)生物理上的移動(dòng)或者網(wǎng)絡(luò)線(xiàn)路連接上的變動(dòng)，可以?xún)H僅改動(dòng)工作站的VLAN 設(shè)置就將工作站從一個(gè)VLAN ，如銷(xiāo)售部VLAN， 移到了另一個(gè)VLAN 市場(chǎng)部。VLAN 這可以使網(wǎng)絡(luò)節(jié)點(diǎn)的移動(dòng)變換增加變得非常靈活和容易。IEEE VLAN 的去標(biāo)記特性u(píng)ntagging 使得它可以與所有合法的無(wú)法識(shí)別VLAN 標(biāo)記VLAN tag 的交換機(jī)或網(wǎng)卡在一起工作；而IEEE VLAN 的加標(biāo)記特性tagging 允許VLAN 通過(guò)物理鏈路的連接而將VLAN 范圍延伸到多個(gè)兼容IEEE 的交換機(jī)上，并允許生成樹(shù)Spanning Tree 在所有端口上都能夠正常地工作。 VLAN 中網(wǎng)卡NIC 標(biāo)記tag 。網(wǎng)卡只需發(fā)送和接收普通的以太網(wǎng)數(shù)據(jù)包，如果數(shù)據(jù)包的目的地址在同一個(gè)網(wǎng)段內(nèi)那么就采用普通的以太網(wǎng)協(xié)議進(jìn)行通信。只有當(dāng)數(shù)據(jù)包的目的地址在另一臺(tái)VLAN， 才進(jìn)行判斷是將此數(shù)據(jù)包丟棄還是進(jìn)行轉(zhuǎn)發(fā)。在理解IEEE VLAN 時(shí)有兩個(gè)非常重要的名詞需要掌握就是端口VLAN 的ID 。Port VLAN ID numbers 簡(jiǎn)寫(xiě)為PVID 和VLA N的ID VLAN ID numbers 簡(jiǎn)寫(xiě)為VID，這兩個(gè)變量都是定義在端口上的，但是兩者間有很大的區(qū)別。用戶(hù)可以?xún)H為每個(gè)交換機(jī)端口定義一個(gè)PVID ，PVID 定義了交換機(jī)將向哪一個(gè)VLAN 轉(zhuǎn)發(fā)數(shù)據(jù)包，以及什么時(shí)候數(shù)據(jù)包會(huì)需要轉(zhuǎn)發(fā)到另一臺(tái)交換機(jī)的端口上，或者網(wǎng)絡(luò)中的某個(gè)地方另外用戶(hù)也可以定義某個(gè)端口同時(shí)屬于多個(gè)VLAN VIDs，使得它可以接收網(wǎng)絡(luò)中多個(gè)VLAN 的數(shù)據(jù)包。PVID 和VID 這兩個(gè)變量用于控制端口發(fā)送和接收VLAN 數(shù)據(jù)流的能力，而兩者之間的區(qū)別在于后者還允許信息可以在多個(gè)VLAN 間共享。聚合通常被用于將多個(gè)端口聚集在一起，從而形成一個(gè)高帶寬的數(shù)據(jù)傳輸通道。交換機(jī)將把端口聚合內(nèi)的所有端口看作一個(gè)端口，這樣聚合中的端口就不會(huì)被生成樹(shù)算法阻斷。發(fā)給某個(gè)目的地址的所有數(shù)據(jù)，將總是通過(guò)聚合中的同一個(gè)端口傳送以保證接收到的數(shù)據(jù)流的順序與發(fā)送時(shí)的一致。交換機(jī)內(nèi)的生成樹(shù)算法(STA) 使你可以創(chuàng)建一條備用鏈路。當(dāng)網(wǎng)絡(luò)中存在多臺(tái)交換機(jī)時(shí)在主鏈路正常工作時(shí)，備用鏈路處于空閑狀態(tài)不工作，只有在主鏈路出現(xiàn)問(wèn)題時(shí)，備用鏈路才不需要任何人工干預(yù)自動(dòng)地接替主鏈路。這種自動(dòng)重構(gòu)