【正文】 console口DCR2611 console口串口服務(wù)器109543以太網(wǎng)Rj45口配置機(jī)說明：（1） 為避免網(wǎng)絡(luò)設(shè)備console口和計(jì)算機(jī)串口的損壞，由配置機(jī)對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行配置，情況如下配置機(jī)3口對(duì)應(yīng)串口服務(wù)器3口，可配置DCR2611配置機(jī)4口對(duì)應(yīng)串口服務(wù)器4口，可配置DCR17021配置機(jī)5口對(duì)應(yīng)串口服務(wù)器5口，可配置DCR17022配置機(jī)9口對(duì)應(yīng)串口服務(wù)器9口，可配置DCR39261配置機(jī)10口對(duì)應(yīng)串口服務(wù)器10口，可配置DCR39262操作情況如下：l 如需要配置DCS39262，配置機(jī)上：開始—程序—附件—通訊—超級(jí)終端—選擇10口，即可連接DCS39262的console口，進(jìn)行帶外管理配置DCS39262。神州數(shù)碼網(wǎng)絡(luò)實(shí)驗(yàn)室實(shí)驗(yàn)手冊(cè)信息科學(xué)與工程系2011年3月1日前 言局域網(wǎng)組建、管理與維護(hù)課程是計(jì)算機(jī)類相關(guān)專業(yè)的重要基礎(chǔ)課程，也是計(jì)算機(jī)類相關(guān)專業(yè)的必修課程之一。路由器部分實(shí)驗(yàn)4：路由器網(wǎng)絡(luò)接口的IP地址設(shè)置及HDLC封裝/PPP封裝路由器部分實(shí)驗(yàn)5：路由器靜態(tài)路由配置路由器部分實(shí)驗(yàn)6：路由器動(dòng)態(tài)路由配置擴(kuò)展部分實(shí)驗(yàn)內(nèi)容擴(kuò)展部分實(shí)驗(yàn)1：通過獨(dú)臂路由實(shí)現(xiàn)Vlan之間互訪擴(kuò)展部分實(shí)驗(yàn)2：通過三層交換實(shí)現(xiàn)Vlan之間互訪擴(kuò)展部分實(shí)驗(yàn)3： 交換機(jī)DHCP服務(wù)配置（路由器DHCP服務(wù)類似）擴(kuò)展部分實(shí)驗(yàn)4： 交換機(jī)ACL訪問控制配置擴(kuò)展部分實(shí)驗(yàn)5：路由器的NAT功能神州數(shù)碼網(wǎng)絡(luò)實(shí)驗(yàn)室實(shí)驗(yàn)臺(tái)簡介1． 實(shí)驗(yàn)臺(tái)設(shè)備擺放情況圖注明：為了在實(shí)驗(yàn)中區(qū)分兩臺(tái)DCS3926，分別取名為DCS39261和DCS39262，為了在實(shí)驗(yàn)中區(qū)分兩臺(tái)DCR1702，分別取名為DCR17021和DCR17022。（2） 在測試機(jī)A上安裝sniffer軟件，配置sniffer軟件的過濾功能，只捕獲tcp數(shù)據(jù)報(bào)的ftp報(bào)文。（3） 分析Tcp連接的三次握手和四次揮手過程。 交換機(jī)設(shè)置通過管理交換機(jī)DCS3926(config)ip serverDCS3926(config)webuser gzeic password 0 12345216。 命令：hostname hostname功能：設(shè)置交換機(jī)命令行界面的提示符。 命令：write功能：將當(dāng)前運(yùn)行時(shí)配置參數(shù)保存到Flash Memory。 命令：show startupconfig功能：顯示當(dāng)前運(yùn)行狀態(tài)下寫在Flash Memory 中的交換機(jī)參數(shù)配置，通常也是交換機(jī)下次上電啟動(dòng)時(shí)所用的配置文件。 命令：clock set HH:MM:SS YYYY/MM/DD功能：設(shè)置系統(tǒng)日期和時(shí)鐘。（4） 掌握交換機(jī)啟動(dòng)的過程，runningconfig和startupconfig的存放。（2） 掌握startupconfig為當(dāng)前運(yùn)行狀態(tài)下寫在Flash Memory 中的交換機(jī)參數(shù)配置，通常也是交換機(jī)下次上電啟動(dòng)時(shí)所用的配置文件。 創(chuàng)建vlan200，將6至10號(hào)接口添加到vlan200DCS3926(config)vlan 200DCS3926(configvlan200)switchport interface ethernet 0/0/610（3） 完成以上交換機(jī)配置之后，在測試機(jī)A與測試機(jī)B之間再進(jìn)行ping測試，可以發(fā)現(xiàn)兩臺(tái)測試機(jī)之間無法ping通。 對(duì)DCS39262打封裝標(biāo)記端口24進(jìn)行配置DCS3926(config)interface ethernet 0/0/24DCS3926(configethernet0/0/24)switchport mode trunkDCS3926(configethernet0/0/24)switchport trunk allowed vlan 100（2） 在配置機(jī)上，開始—程序—附件—通訊—超級(jí)終端—選擇9口，即可連接DCS39261console口，進(jìn)行帶外管理，對(duì)DCS39261進(jìn)行以下配置。（4） 掌握PVID和VID的概念。（3） 完成實(shí)驗(yàn)報(bào)告書（見附錄）。實(shí)驗(yàn)9：交換機(jī)端口與地址的綁定和結(jié)果驗(yàn)證 l 實(shí)驗(yàn)線路連接圖l 實(shí)驗(yàn)內(nèi)容：（1） 在測試機(jī)A命令行模式下，運(yùn)行ipconfig/all，察看測試機(jī)A的網(wǎng)卡MAC地址，假設(shè)為00080dbed8d8。（3） 在配置機(jī)上啟動(dòng)sniffer軟件，同時(shí)測試機(jī)A與測試機(jī)B進(jìn)行相互通信（如進(jìn)行ping），此時(shí)在配置機(jī)上可以捕獲1號(hào)接口與3號(hào)接口之間的數(shù)據(jù)傳輸。（4） 在配置機(jī)上分別對(duì)DCS39261和DCS39262察看以下指令DCS3926show spanningtree interface ethernet 0/0/1DCS3926show spanningtree interface ethernet 0/0/2注意顯示結(jié)果中Portstate網(wǎng)絡(luò)接口的狀態(tài)為forwarding或discarding，以此判定哪臺(tái)交換機(jī)的哪個(gè)接口處于阻塞狀態(tài)。l 實(shí)驗(yàn)環(huán)境l 拓?fù)浣Y(jié)構(gòu)圖如下三臺(tái)路由器背面串口已通過v35線纜連接完成，整理線路察看連接情況，并注意v35連接頭上的DTE和DCE標(biāo)識(shí)，其中帶有DTE標(biāo)示的V35連接頭連接的為DTE設(shè)備，帶有DCE標(biāo)識(shí)的V35連接頭連接的為DCE設(shè)備，上圖中DCR2611為DCE設(shè)備，兩臺(tái)DCR1702均為DTE設(shè)備。（4） 切換命令模式從用戶模式進(jìn)入管理模式：router enterrouter從管理模式進(jìn)入全局配置模式：router configrouter_config進(jìn)入接口配置模式：router_config interface s1/0router_config_s1/0從接口配置模式退到局配置模式（可用exit 或quit或者CtrlZ命令直接退回到管理模式。（6） 在測試機(jī)上telnet ，看是否需要輸入telnet用戶名和密碼。（2） 進(jìn)行材料查找，完成常用配置指令的測試。 通過配置機(jī)配置DCR17021路由器，配置以下內(nèi)容Router_configinterface serial 0/2Router_config_s0/2encapsulation pppRouter_config_s0/2ip address Router_config_s0/2no shutdownRouter show interface serial 0/2216。 設(shè)置測試機(jī)IP地址,216。 設(shè)置測試機(jī)IP地址：如實(shí)驗(yàn)5216。（4） 完成實(shí)驗(yàn)報(bào)告書（見附錄）。l 實(shí)驗(yàn)要求：（1） 掌握Vlan之間的三層交換路由方式，并熟悉各條配置指令。交換機(jī)配置指令如下：switch(Config)accesslist 150 deny tcp hostdestination dport 21switch(Config)firewall enableswitch(Config)firewall default permitswitch(Config)interface ethernet 0/0/124switch(ConfigPortRange)ip accessgroup 150 inl 實(shí)驗(yàn)要求：（1） 掌握ACL配置的功能和概念，并完成交換機(jī)的ACL配置指令過程。（3） 完成實(shí)驗(yàn)報(bào)告書（見附錄）。完成以上配置后。（2） 完成實(shí)驗(yàn)報(bào)告書（見附錄）。（3） 完成實(shí)驗(yàn)報(bào)告書（見附錄）。 配置各個(gè)路由器的動(dòng)態(tài)路由OSPF（1）在17021上運(yùn)行(配置機(jī)4口)Router_configno router ripRouter_configrouter ospf 100Router_config_ospf_100network area 0Router_config_ospf_100network area 0（2）在2611上運(yùn)行(配置機(jī)3口)Router_configno router ripRouter_configrouter ospf 100Router_config_ospf_100network area 0Router_config_ospf_100network area 0（3）在17022上運(yùn)行(配置機(jī)5口)Router_configno router ripRouter_configrouter ospf 100Router_config_ospf_100network area 0Router_config_ospf_100network area 0216。（2） 對(duì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖詳細(xì)了解，同時(shí)熟練掌握靜態(tài)路由配置指令。（2） 了解PPP協(xié)議的PAP和CHAP的認(rèn)證過程原理。 通過配置機(jī)配置DCR17021路由器，配置以下內(nèi)容Router_configinterface serial 0/2Router_config_s0/2encapsulation hdlcRouter_config_s0/2ip address Router_config_s0/2no shutdownRouter show interface serial 0/2216。實(shí)驗(yàn)3：路由器配置文件的上傳和下載，常用指令的使用。Routershow version（8） 設(shè)置路由器名稱hostname name（9） 設(shè)置接口的IP地址ip address ipaddress subnetmask（10） 關(guān)閉接口shutdown（11） 啟動(dòng)接口no shutdown（12） 測試網(wǎng)絡(luò)連通性ping（13） 重戶啟路由器reloadl 實(shí)驗(yàn)要求：（1） 掌握路由器的配置模式。進(jìn)入到DCR2611 的CLI 配置方式。（4） 完成實(shí)驗(yàn)報(bào)告書（見附錄）神州數(shù)碼網(wǎng)絡(luò)實(shí)驗(yàn)室實(shí)驗(yàn)手冊(cè)（路由器部分）實(shí)驗(yàn)1：路由器配置基礎(chǔ)l 實(shí)驗(yàn)?zāi)康模?） 掌握利用超級(jí)終端配置路由器時(shí)的連接和參數(shù)設(shè)置。（4）