【正文】 IP： Submask： Gateway： PC1 ping PC2 ReplyPC2 ping PC1 ReplyPC2 ping Gateway Timeout第二章　交換機(jī)的基本配置與管理實(shí)驗(yàn)?zāi)繕?biāo)l 掌握交換機(jī)基本信息的配置管理。l 通過(guò)Telnet、撥號(hào)等方式屬于帶內(nèi)管理。技術(shù)原理l 交換機(jī)的管理方式基本分為兩種：帶內(nèi)管理和帶外管理。l switch(configline) login 用于打開(kāi)登錄認(rèn)證功能。實(shí)驗(yàn)設(shè)備 Switch_2960 1臺(tái)；PC 1臺(tái)；配置線；直通線PC console端口 Switchenable Switchconf t Switch(config)hostname S2960 S2960(config)interface fa 0/1 S2960(configif)speed 100 S2960(configif)duplex full S2960(configif)exit 同時(shí)將PC的網(wǎng)卡改成全雙工模式，100M速率，否則鏈路不通 S2960(config)hostname switch Switch(config)exit Switchshow version Switchshow run Switchshow interface Switchshow macaddresstable Switchconfig t Switch(config)enable password cisco//激活特權(quán)模式密碼為cisco Switch(config)no enable password //取消特權(quán)模式密碼 Switch(config)line console 0 Switch(configline)password cisco Switch(configline)login Switch(configline)no password//取消密碼第四章　交換機(jī)的Telnet遠(yuǎn)程登陸配置實(shí)驗(yàn)?zāi)繕?biāo)l 掌握采用Telnet方式配置交換機(jī)的方法。l 默認(rèn)情況下，交換機(jī)的所有端口均屬于VLAN1，VLAN1是交換機(jī)自動(dòng)創(chuàng)建和管理的。l switch(configline) login local 用于打開(kāi)登錄認(rèn)證功能。l 兩臺(tái)交換機(jī)到計(jì)算機(jī)的速率都是100M，SW1和SW2之間雖有兩條100M的物理通道相連，可由于生成樹(shù)的原因，只有100M可用，交換機(jī)之間的鏈路很容易形成瓶頸，使用端口聚合技術(shù)，把兩個(gè)100M鏈路聚合成一個(gè)200M的邏輯鏈路，當(dāng)一條鏈路出現(xiàn)故障，另一條鏈路會(huì)繼續(xù)工作。同一個(gè)匯聚組中成員端口的鏈路類型與主端口的鏈路類型保持一致，即如果主端口為Trunk端口，則成員端口也為Trunk端口；如主端口的鏈路類型改為Access端口，則成員端口的鏈路類型也變?yōu)锳ccess端口。l 交換機(jī)與服務(wù)器之間的連接：集群服務(wù)器采用多網(wǎng)卡與交換機(jī)連接提供集中訪問(wèn)。 interface_name2：聚合結(jié)束端口。l trunk mode 常用在兩個(gè)SWITCH　and 　ROUTER , switch and switch l 特權(quán)模式下l Switchshow etherchannel summary：顯示相關(guān)匯聚端口組的信息；實(shí)驗(yàn)設(shè)備Switch_2960 2臺(tái)；PC 4臺(tái)；直連線Switch0:具體操作SwitchSwitchconfig tSwitch(config)interface range f0/12Switch(configifrange)Switchport mode trunk //設(shè)置端口模式為trunkSwitch(configifrange)channelgroup 1 mode on //加入鏈路組1并開(kāi)啟Switch(configifrange)exitSwitch(config)portchannel loadbalance dstip //按照目標(biāo)主機(jī)IP地址數(shù)據(jù)分發(fā)來(lái)實(shí)現(xiàn)負(fù)載平衡Switch(config)exitSwitchshow etherchannel summarySwitch1:具體操作SwitchSwitchconfig tSwitch(config)interface range f0/12Switch(configifrange)Switchport mode trunk //設(shè)置端口模式為trunkSwitch(configifrange)channelgroup 1 mode on //加入鏈路組1并開(kāi)啟Switch(configifrange)exitSwitch(config)portchannel loadbalance dstip //按照目標(biāo)主機(jī)IP地址數(shù)據(jù)分發(fā)來(lái)實(shí)現(xiàn)以太網(wǎng)通道組負(fù)載平衡Switch(config)exitSwitchshow etherchannel summary //顯示以太網(wǎng)通道組的情況PC0設(shè)置 PC1設(shè)置 PC0 ping PC1 ReplyPC1 ping PC0 Reply第六章　交換機(jī)劃分Vlan配置實(shí)驗(yàn)?zāi)繕?biāo)l 理解虛擬LAN(VLAN)基本配置；l 掌握一般交換機(jī)按端口劃分VLAN的配置方法；l 掌握Tag VLAN配置方法。VLAN具備了一個(gè)物理網(wǎng)段所具備的特性。Tag ，在使用配置了Tag VLAN的端口進(jìn)行數(shù)據(jù)傳輸時(shí)，用于標(biāo)示該數(shù)據(jù)幀屬于哪個(gè)VLAN,便于對(duì)端交換機(jī)接收到數(shù)據(jù)幀后進(jìn)行準(zhǔn)確的過(guò)濾。 Switch(config)ip routing 167。 Switch (configif)ip address 216。三層交換機(jī)端口默認(rèn)為二層口，如果需要啟用三層功能就需要在此端口輸入no switchport命令。三層交換機(jī)給接口配置IP地址。l （2）將二層交換機(jī)與三層交換機(jī)相連的端口fa 0/1都定義為tag Vlan模式。l （6）將二層交換機(jī)VLANVLAN3下的主機(jī)默認(rèn)網(wǎng)關(guān)分別設(shè)置為相應(yīng)虛擬接口的IP地址。這樣，所有的VLAN也可以互訪了。l 生成樹(shù)協(xié)議的特點(diǎn)收斂時(shí)間長(zhǎng)。實(shí)現(xiàn)功能通過(guò)兩臺(tái)交換機(jī)之間傳送BPDU協(xié)議數(shù)據(jù)單元。l 查看交換機(jī)show spanningtree狀態(tài)，了解跟交換機(jī)和根端口情況。實(shí)驗(yàn)設(shè)備 Switch_2960 2臺(tái)；PC 2臺(tái)；直連線（各設(shè)備互聯(lián)）按照拓?fù)鋱D連接網(wǎng)絡(luò)時(shí)注意，兩臺(tái)交換機(jī)都配置快速生成樹(shù)協(xié)議后，再將兩臺(tái)交換機(jī)連接起來(lái)。StpVersionEnabled:RootCost!交換機(jī)到達(dá)根交換機(jī)的開(kāi)銷!交換機(jī)到達(dá)根交換機(jī)的開(kāi)銷，0!查看交換機(jī)上的根端口，0interface端口fastethernet:!SwitchB:!查看端口角色為根端口fastEthernet0/2的狀態(tài)!SwitchB的端口fastthernet指定生成樹(shù)協(xié)議的類型為RSTP通過(guò)路由器的Console口管理路由器屬于帶外管理，不占用路由器的網(wǎng)絡(luò)接口，其特點(diǎn)是需要使用配置線纜，近距離配置。配置計(jì)算機(jī)的IP地址（與路由器管理IP地址在同一個(gè)網(wǎng)段），通過(guò)網(wǎng)線將計(jì)算機(jī)和路由器相連，通過(guò)計(jì)算機(jī)Telnet到路由器上對(duì)交換機(jī)進(jìn)行查看；l （3）更改路由器的主機(jī)名；l （4）擦除配置信息?，F(xiàn)由于業(yè)務(wù)的需求需要銷售部和技術(shù)部的主機(jī)能夠相互訪問(wèn)，獲得相應(yīng)的資源，兩個(gè)部門的交換機(jī)通過(guò)一臺(tái)路由器進(jìn)行了連接。 檢查設(shè)置情況，應(yīng)該能夠正確的看到Vlan和Trunk信息。 配置路由器子接口IP地址。實(shí)現(xiàn)不同網(wǎng)段的主機(jī)之間的互相訪問(wèn)。l 靜態(tài)路由是指有網(wǎng)絡(luò)管理員手工配置的路由信息。實(shí)驗(yàn)步驟l 新建packet tracer拓?fù)鋱Dl （1）在路由器RR2上配置接口的IP地址和R1串口上的時(shí)鐘頻率；l （2）查看路由器生成的直連路由；l （3）在路由器RR2上配置靜態(tài)路由； ip route 目標(biāo)ip 掩碼 躍點(diǎn)ipl （4）驗(yàn)證RR2上的靜態(tài)路由配置；l （5）將PCPC2主機(jī)默認(rèn)網(wǎng)關(guān)分別設(shè)置為路由器接口fa 1/0的IP地址；l （6）PCPC2主機(jī)之間可以相互通信；實(shí)驗(yàn)設(shè)備 pc 2臺(tái)；RouterPT可擴(kuò)展路由 2臺(tái)（）；Switch_2960 2臺(tái)；DCE 串口線；直連線；交叉線PC1 IP: Submask: Gateway: PC2 IP: Submask: Gateway: PC1 ping PC2 Ping timeoutR1 en conf t hostname R1 int fa 1/0 no shut ip address exit int serial 2/0 ip address clock rate 64000（必須配置時(shí)鐘才可通信）no shut endR2 en conf t hostname R2 int fa 1/0 ip address no shut exit int serial 2/0 ip address no shut endR1 en conf tip route //目標(biāo)ip 掩碼 躍點(diǎn)ip end show ip route R2 en conf t ip route //目標(biāo)ip 掩碼 躍點(diǎn)ip end show ip routePC1 Ping PC2 Ping reply第十三章　路由器RIP動(dòng)態(tài)路由配置實(shí)驗(yàn)?zāi)康膌 掌握RIP協(xié)議的配置方法：l 掌握查看通過(guò)動(dòng)態(tài)路由協(xié)議RIP學(xué)習(xí)產(chǎn)生的路由；l 熟悉廣域網(wǎng)線纜的鏈接方式；實(shí)驗(yàn)背景 假設(shè)校園網(wǎng)通過(guò)一臺(tái)三層交換機(jī)連到校園網(wǎng)出口路由器上，路由器再和校園外的另一臺(tái)路由器連接。實(shí)驗(yàn)步驟l 建立建立packet tracer拓?fù)鋱Dl （1）在本實(shí)驗(yàn)中的三層交換機(jī)上劃分VLAN10和VLAN20，其中VLAN10用于連接校園網(wǎng)主機(jī)，VLAN20用于連接R1。l （5）在路由器RR2上配置RIPV2路由協(xié)議。為了簡(jiǎn)化網(wǎng)管的管理維護(hù)工作，學(xué)校決定采用OSPF協(xié)議實(shí)現(xiàn)互通。實(shí)驗(yàn)步驟l 新建packet tracer拓?fù)鋱Dl （1）在本實(shí)驗(yàn)中的三層交換機(jī)上劃分VLAN10和VLAN20，其中VLAN10用于連接校園網(wǎng)主機(jī)，VLAN20用于連接R1。l （5）在路由器RR2上配置OSPF路由協(xié)議?，F(xiàn)要做適當(dāng)配置，實(shí)現(xiàn)公司內(nèi)部主機(jī)與公司外部主機(jī)之間的相互通信。 要把路由從一個(gè)路由域分布到另一個(gè)路由域，并且進(jìn)行控制路由重分布，在路由進(jìn)程配置模式中執(zhí)行以下命令： redistribute protocol [metric metric][metrictype metrictype][match internal|external type|nssaexternal type][tag tag][routemap routemapname][subnets]實(shí)驗(yàn)步驟 新建Packet Tracer拓?fù)鋱D （1）PC與交換機(jī)間用直連線連接；PC與路由、路由與路由之間用交叉線連接。 （7）將PCPC2主機(jī)默認(rèn)網(wǎng)關(guān)分別設(shè)置為與直接網(wǎng)絡(luò)設(shè)備接口IP地址。ACLs通過(guò)定義一些規(guī)則對(duì)網(wǎng)絡(luò)設(shè)備接口上的數(shù)據(jù)包文進(jìn)行控制；允許通過(guò)或丟棄，從而提高網(wǎng)絡(luò)可管理型和安全性； IP ACL分為兩種：標(biāo)準(zhǔn)IP訪問(wèn)列表和擴(kuò)展IP訪問(wèn)列表，編號(hào)范圍為1～91300～199100～192000～2699； 標(biāo)準(zhǔn)IP訪問(wèn)控制列表可以根據(jù)數(shù)據(jù)包的源IP地址定義規(guī)則，進(jìn)行數(shù)據(jù)包的過(guò)濾； 擴(kuò)展IP訪問(wèn)列表可以根據(jù)數(shù)據(jù)包的原IP、目的IP、源端口、目的端口、協(xié)議來(lái)定義規(guī)則，進(jìn)行數(shù)據(jù)包的過(guò)濾； IP ACL基于接口進(jìn)行規(guī)則的應(yīng)用，分為：入棧應(yīng)用和出棧應(yīng)用；實(shí)驗(yàn)步驟 新建Packet Tracer拓?fù)鋱D （1），DCE端連接在R1上，配置其時(shí)鐘頻率64000；主機(jī)與路由器通過(guò)交叉線連接。 （6）驗(yàn)證主機(jī)之間的互通性。 擴(kuò)展IP訪問(wèn)列表的配置包括以下兩部： 定義擴(kuò)展IP訪問(wèn)列表 將擴(kuò)展IP訪問(wèn)列表應(yīng)用于特定接口上實(shí)驗(yàn)步驟 新建Packet Tracer拓?fù)鋱D （1），DCE端連接在R2上，配置其時(shí)鐘頻率64000；主機(jī)與路由器通過(guò)交叉線連接。 （5）將擴(kuò)展IP訪問(wèn)列表應(yīng)用到接口上、。技術(shù)原理 網(wǎng)絡(luò)地址轉(zhuǎn)換NAT（Network Address Translation），被廣泛應(yīng)用于各種類型Internet接入方式和各種類型的網(wǎng)絡(luò)中。 NAT將網(wǎng)絡(luò)劃分為內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)兩部分，局域網(wǎng)主機(jī)利用NAT訪問(wèn)網(wǎng)絡(luò)時(shí)，是將局域網(wǎng)內(nèi)部的本地地址轉(zhuǎn)換為全局地址（互聯(lián)網(wǎng)合法的IP地址）后轉(zhuǎn)發(fā)數(shù)據(jù)包； NAT分為兩種類型：NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）和NAPT（網(wǎng)絡(luò)端口地址轉(zhuǎn)換IP地址對(duì)應(yīng)一個(gè)全局地址）。實(shí)驗(yàn)步驟 新建Packet Tracer拓?fù)鋱D （1）R1為公司出口路由器，DCE端連接在R1上，配置其時(shí)鐘頻率64000； （2）配置PC機(jī)、服務(wù)器及路由器接口IP地址； （3）在各路由器上配置靜態(tài)路由協(xié)議，讓PC間能相互Ping通； （4）在R1上配置靜