【正文】 目 錄 交換機實驗 實驗一： 交換機的訪問方式 實驗二： 使用交換機的命令行界面 實驗三： 交換機端口的基本配置 實驗四： 交換機的系統(tǒng)配置信息 實驗五： 交換機端口隔離（ Port Vlan） 實驗六： 跨 交換機實現(xiàn)相同 VLAN間的通信（ Tag VLAN） 實驗七： 端口聚合提供冗余備份鏈路 實驗八： 生成樹協(xié)議 STP(IEEE )的配置 實驗九： 快速生成樹協(xié)議 RSTP(IEEE )的配置 實驗十： 交換機 端口鏡像 路由器實驗 實驗一： 路由器的訪問方式 實驗二： 使用路由器的命令行界面 實驗三： 路 由器端口的基本配置 實驗四： 路由器的系統(tǒng)和配置信息 實驗五：三層交換機的端口配置 實驗六：利用三層交換機 (SVI 方法 )實現(xiàn)不同 vlan 間的通信 實驗七：利用三層交換機 (路由接口方法 )實現(xiàn)不同 vlan 間的通信 實驗八：廣域網(wǎng)協(xié)議的安裝 實驗九： PPP PAP 認證 實驗十： PPP CHAP 認證 實驗十一：利用動態(tài) NAPT 實現(xiàn)局域網(wǎng)訪問互聯(lián)網(wǎng) 實驗十二：利用 NAT 實現(xiàn)外網(wǎng)主機訪問內網(wǎng)服務器 防火墻實驗 實驗一：通過 CONSOLE 口命令行管理防火墻 實驗二： 通過 WEB 界面進行管理 防火墻 實驗三：防火墻首頁 實驗四：系統(tǒng)配置 實驗五：管理配置 實驗六：網(wǎng)絡配置 實驗七： VPN配置 實驗八： 防火墻對象定義配置 實驗九： 防火墻的安全策略 實驗十： 防火墻的用戶認證 實驗十一：系統(tǒng)監(jiān)控配置 實驗十二：防火墻實現(xiàn) DHCP 網(wǎng)絡安全實驗 實驗一： 交換機的端口安全配置 實驗二：標準 IP 訪問控制列表 實驗三：擴展 IP 訪問控制列表 實驗四：基于時間的訪問控制列表 實驗五：防火墻的路由模式 實驗六：防火墻的網(wǎng)橋模式 實驗七：防火墻的 NAT 功能 實驗八：防火墻的規(guī)則功能 實驗九：防火墻實現(xiàn) P2P 限制 綜合實驗習題 習題一 習題二 習題三 習題四 實驗一 實驗名稱： 交換機的訪問方式 實驗目的： 通過帶內帶外兩種方法對交換機進行管理 技術原理： ? 帶外管理 ? 通過帶外對交換機進行管理 (PC 與交換機直接相連 ) ? 帶內管理 ? 通過 Tel 對交換機進行遠程管理 ? 通過 Web 對交換機進行遠程管理 ? 通過 SNMP 工作站對交換機進行遠程管理 實現(xiàn)功能： 熟練掌握交換機的各種管理方式。 實驗設備： S2126G一臺， PC一臺，直連線或控制線一根。 實驗拓樸： 實驗步驟： 1． 帶外交換機配置 ? 連線 ? 利用配置線將主機的 COM口和交換機的 console口相連 ? 打開超級終端 ? 打開超級終端程序： 開始 程序 附件 通訊 超級終端 ? 配置超級終端 ? 為連接命名 ? 選擇合適的 COM口 ? 配置正確的參數(shù) Console F0/5 1 NIC S2126 2．用 TELNET對交換機進行管理 交換機配置： Switch(config)enable secret level 1 0 star ！配置遠程登陸密碼 ,level 1指級別（ 0至 15級）， 0指明文口令（ 0或 5， 5指密文口令）， star為口令。 Switch (config)enable secret level 15 0 star ！配置進入特權模式密碼， level 15指級別（ 0至 15級）， 0指明文口令（ 0或 5， 5指密文口令）， star為口令。 Switch (config)interface vlan 1 Switch (configif)no shutdown Switch (configif)ip address ！給交換機配置管理地址 Switch (configif)end 運行 CMD，在命令行中輸入 tel ip address： 輸入 tel密碼和特權密碼即可進入到交換機的配置界面 3．用 WEB對交換機進行管理 打開 IE瀏覽器 ， 在地址欄輸入 ： address SNMP對交換機進行管理 注意事項： “新建連接”時按提示一步步操作。 COM1屬性時，單擊“還原為默認值”即可。 。 4種管理方式為帶內管理，要占用交換機的一個端口 ，并配置 IP地址。 實驗二 實驗名稱： 使用交換機的命令行界面。 實驗目的： 掌握交換機命令行各種操作模式的區(qū)別，各模式之間的切換以及交換機全局的基本配置。 技術原理： 交換機是一個具有簡化、低價、高性能和高端口密集特點的交換產品，體現(xiàn)了橋接技術的復雜交換技術在 OSI參考模型的第二層操作。與橋接器一樣，交換機按每一個包中的 MAC地址相對簡單地決策信息轉發(fā)。交換機提供了許多網(wǎng)絡互聯(lián)功能。交換機能經(jīng)濟地將網(wǎng)絡分成小的沖突域，為每個工作站提供更高的 帶寬。協(xié)議的透明性使得交換機在軟件配置簡單的情況下直接安裝在多協(xié)議網(wǎng)絡中；交換機使用現(xiàn)有的電纜、中繼器、集線器和工作站的網(wǎng)卡，不必作高層的硬件升級；交換機對工作站是透明的，這樣管理開銷低廉，簡化了網(wǎng)絡節(jié)點的增加、移動和網(wǎng)絡變化的操作。 實現(xiàn)功能： 熟練掌握交換機的命令行操作模式，配置交換機名稱和登錄交換機時提示相關信息。 實驗設備： S2126G一臺 實驗拓樸： 實驗步驟： 。 Switchenable 14 ! 進入特權模式。 Password: Switch Switch configure terminal ! 進入全局配置模式。 Enter configuration mands, one per line. End with CNTL/Z. Switch(config) Switch(config)interface fastether 0/1 ! 進入交換機 F0/1的接口模式。 20200624 13:32:41 @5CONFIG:Configured from outband Switch(configif) Switch(configif) exit ! 退回到上一級操作模式。 20200624 13:32:49 @5CONFIG:Configured from outband Switch(config) Switch(config) end ! 直接退回到特權模式。 20200624 13:32:54 @5CONFIG:Configured from outband Switch Switchexit Press RETURN to get started! S2126 Console F0/5 1 NIC 2． 交換機命令行的基本功能。 ① 幫助信息 Switch ? ! 顯示當前模式下所有可執(zhí)行的命令。 disable Turn off privileged mands enable Turn on privileged mands exit Exit from the EXEC help Description of the interactive help system ping Send echo messages rmand Run mand on remote switch show Show running system information tel Open a tel connection traceroute Trace route to destination Switch co? ! 顯示當前模式下所有以 co開頭的命令。 configure Switch show ? ! 顯示 show命令后可執(zhí)行的參數(shù)。 ② 命令的縮寫 Switch en ! 代表 enable。 Switch conf ter ! 代表 configure terminal。 ③ 命令的自動補齊 Switch con ! 按下 tab鍵自動補齊 configure。 命令的快捷鍵 Switch(configif) ^z ! ctrl+z 退回到特權模式。 Switch 備名稱。 switch(config)hostname kdyswitch !配置交換機設備名稱 kdyswitch kdyswitch(config) 。 kdyswitch(config) banner motd amp。 ! amp。為提示信息的結束符。 20200624 13:47:14 @5CONFIG:Configured from outband Enter TEXT message. End with the character 39。amp。39。. wele to you!amp。 注意事項 ： ， 要求所簡寫的字母能唯一的區(qū)別該命令。如 conf能代表 configure 但 co 不能代表 configure， 因為 co 開頭的命令有 copy和 configure。 ，交換機不能跨模式執(zhí)行命令。 22個。 amp。 ： ? 用戶模式 Switch 交換機信息的查看，簡單測試命令 ? 特權模式 Switch 查看、管理交換機配置信息，測試、調試 ? 全局配置 Switch(config) 配置交換機的整體參數(shù) ? 端口模式 Switch(configif) 配置交換機的接口參數(shù) ? VLAN配置模式 Switch(configvlan) 實驗三 實驗名稱： 交換機端口的基本配置。 實驗目的： 掌握交換機端口的常用配置參數(shù)。 技術原理： 二層交換機屬數(shù)據(jù)鏈路層設備，可以識別數(shù)據(jù)包 中的 MAC地址信息，并將這些 MAC地址與對應的端口記錄在自己內部的一個 MAC地址表中，交換機初始化時 MAC地址表是空的，主機之間互相發(fā)送數(shù)據(jù)，交換機會學習數(shù)據(jù)幀的源 MAC地址，形成 MAC地址表，并根據(jù)目的 MAC地址進行包的轉發(fā)，交換機有直通式、存儲轉發(fā)式、無碎片直通式（更高級的直通式轉發(fā)） 三種轉發(fā)方式。 實現(xiàn)功能： 配置 交換機端口的速率，雙工模式，進行有效查看。 實驗設備： S2126G一臺，主機一臺，直連網(wǎng)線或控制線一根。 實驗拓樸： 實驗步驟： 。 Switchenable ! 進入特權模式。 Password: Switch configure terminal ! 進入全局配置模式。 Switch(config) interface fastether 0/1 ! 進入交換機 F0/1的接口模式。 Switch(configif) speed 10 ! 配置 端口的速率為本 10M。（參數(shù)有 100， 10， auto自適應） Switch(configif)duplex half !配置 端口為半雙工模式。（參數(shù)有 full全雙工，half,auto自適應） S2126 Console F0/5 1 NIC Switch(configif) no shutdown ! 開啟該端口，使端口轉發(fā)數(shù)據(jù)。 2．查看交換機端口的配置信息。 switch show interface fastether 0/1 ! Interface : FastEt