华为网络工程实验指导书
网络工程实验指导书
适用:本科学生
临沂师范学院信息学院制
2010.9
目录
实验1. 交换机与VLAN配置 (1)
实验1. STP基本配置 (8)
实验11、路由器的静态路由配置 (16)
实验1. 交换机与VLAN 配置
一、实验目的: ----------------------------------------
1. 熟悉交换机的开机界面,学习基本配置命令的使用；
2. 对交换机进行基本的设置；
3. 理解VLAN 的概念与作用.
4. 掌握静态VLAN 的配置,体验其功能. 二、实验设备:
硬件：PC 机4台，网卡，交换机二台 软件：Windows 2000，终端仿真程序 三、实验内容:
1.搭建H3C S3100Si 配置环境,步骤如下:
2. 网络的连接与网络通信初始状态的观察
3. VLAN 的建立与设置
4. 利用交换机的TRUNK 端口实现跨交换机的VLAN
5. 实验拓扑图: 四. 实验步骤
1.搭建H3C S3100Si 配置环境,步骤如下:
按照下图所示将PC 的串口CRS-232接口和交换机通过Console 电缆相连接，
VLAN2: pc1与PC3 Network:192.168.1.0/24
PC1 PC2 PC3
PC4
VLAN3: pc2与PC4
Network:192.168.2.0/24
S 1
启用超级终端,配置交换机.
熟悉相关命令,查看交换机有关状态.
2. 网络的连接与网络通信初始状态的观察
1) 如图所示,进行网络连接
2) 给各PC分配并设置IP地址,
3. VLAN的建立与设置
1) 观察系统缺省情况下的VLAN,其名称是什么,缺省状态下各端口属于哪个VLAN.
2) 创建两个新的VLAN (VLAN 2和VLAN 3)
3) 添加端口（Ethernet1/0/1至Ethernet1/0/4）到相应的VLAN中
4) 检验\查看VLAN的设置（使用Display命令）
4. 利用交换机的TRUNK端口实现跨交换机的VLAN
1) 将两个交换机互联的端口设置成TRUNK端口（本实验使用Ethernet1/0/5）.
2) 设置可通过TRUNK端口的VLAN(VLAN2和VLAN3)，并把TRUNK端口默认为VLAN2的端口.
5. 注意两交换机互联时（Ethernet1/0/5）使用交叉线连接，虽然直通线可以联通，但会有一定影响。
五. 结论
附：
S3100-26C-SI/S3100-26C-SI-DC Ethernet Switch
1. 创建/删除VLAN
用途：
进入vlan视图，如果指定的vlan没有创建则先创建它
命令格式：
system-view ：进入系统视图
vlan vlan_id ：创建VLAN并进入VLAN视图
* vlan { vlan-id1 to vlan-id2 | all } ：批量创建多个VLAN
undo vlan vlan_id ：删除已创建的vlan
注意：
当使用vlan命令创建VLAN时，如果目标VLAN已经存在且是动态VLAN，将自动将其转换为静态VLAN，同时交换机会输出提示信息。
2. VLAN显示与维护
在完成上述配置后，在任意视图下执行display命令可以显示配置后VLAN的运行情况，通过查看显示信息可以验证配置的效果。
display vlan [ vlan-id1 [ to vlan-id2 ] | all | dynamic | static ]
显示VLAN相关信息
3. 端口命令
给VLAN指定端口
用途：
给指定vlan增加/剔除以太网接口
命令格式：
port interface_list
Undo port interface_list
参数含义：
interface_list ：由端口类型和端口序号组成；端口序号由槽号和端口号的二元组组成，如果是百兆口，则槽号为0，端口号取值范围为1～24；如果是千兆口，则槽号为1或2，端口号取值围为1。
给端口指定VLAN
用途：
给指定vlan增加/剔除以太网接口
命令格式：
port access vlan vlan-id
Undo port access vlan vlan-id
参数说明：
vlan-id：VLAN接口的ID，取值范围为1～4000。
设置/取消接口为VLAN Trunk
用途：
打开/关闭以太网接口的vlan trunk功能，基于IEEE 802.1Q标准命令格式：
port link-type { access | trunk | hybrid }
缺省值：缺省为关闭vlan trunk功能
设置/取消Trunk端口中允许通过的VLAN
用途：
该命令用来设置或取消Trunk端口中允许通过的VLAN
命令格式：
[undo] port trunk permit vlan { vlan_id_list | all }
缺省值：端口为非Trunk端口，不具备Trunk功能。
设置Trunk端口的缺省VLAN ID（pvid）
用途：
该命令用来设置Trunk端口的缺省VLAN ID（pvid），此命令的undo形式用来恢复端口的缺省VLAN ID。
命令格式：
port trunk pvid vlan vlan_id
undo port trunk pvid
缺省值：vlan_id的缺省值为1
Hybrid端口的配置
设置以太网端口的工作模式
port link-type { access | hybrid | trunk }
Undo port link-type
设置Hybrid端口的缺省 ID
port hybrid pvid vlan vlan_id
undo port hybrid pvid
将Hybrid端口加入到指定的已经存在的VLAN
port hybrid vlan vlan_id_list {tagged|untagged}
undo port hybrid vlan vlan_id_list
附:
配置实例
Switch.A： Enter the CMD static
1. system-view //进入系统视图
2. vlan 2 //创建VLAN_ID=2
3. name v2 //指定VLAN_ID=2的名称为v2
4. description home //指定VLAN_ID=2的描述字符串为home
5. port Ethernet1/0/1 to Ethernet1/0/2 //向VLAN_ID=2中加入Ethernet1/0/1-2
6. quit //退出VLAN_ID=2的视图
7. vlan 3 //创建VLAN_ID=3并进入其视图
8. port Ethernet1/0/3 to Ethernet1/0/4 //向VLAN_ID=3中加入Ethernet1/0/3-4
/*Trunk Port Setup*/
9. interface ethernet1/0/5 //进入Ethernet1/0/5以太网端口视图
10. port link-type trunk //配置端口Ethernet1/0/5为Trunk端口
11. port trunk permit vlan 2 to 3 //允许VLAN2至VLAN3的报文通过
12. port trunk pvid vlan 2 //配置Ethernet1/0/5缺省为VLAN2
Switch.B Enter the CMD static
1. system-view //进入系统视图
2. vlan 2 //创建VLAN_ID=2
3. name v2 //指定VLAN_ID=2的名称为v2
4. description home //指定VLAN_ID=2的描述为home
5. port Ethernet1/0/1 to Ethernet1/0/2 //向VLAN_ID=2中加入Ethernet1/0/1-2
6. quit //退出VLAN_ID=2的视图
7. vlan 3 //创建VLAN_ID=3并进入其视图
8. port Ethernet1/0/3 to Ethernet1/0/4 //向VLAN_ID=3中加入Ethernet1/0/3-4
/*Trunk Port Setup*/
9. interface ethernet1/0/5 //进入Ethernet1/0/5以太网端口视图
10. port link-type trunk //配置端口Ethernet1/0/5为Trunk端口
11. port trunk permit vlan 2 to 3 //允许VLAN2至VLAN3的报文通过
12. port trunk pvid vlan 2 //配置Ethernet1/0/5缺省为VLAN2
Attention: VLAN2 and VLAN3 cannot connect with each other. Due to there is no Router or Layer-3 Switch.
Addition:
【命令】
display vlan [ vlan-id1 [ to vlan-id2 ] | all | dynamic | static ]
【视图】
任意视图
【参数】
vlan-id1：指定需要显示的VLAN ID，取值范围为1～4094。
to：指定VLAN的范围。
vlan-id2：指定需要显示的VLAN ID，取值范围为1～4094，不能小于vlan-id1。
all：显示所有VLAN的相关信息。
dynamic：显示系统动态创建的VLAN。
static：显示系统静态创建的VLAN。
【描述】
display vlan命令用来显示VLAN的相关信息。
如果指定vlan-id或all，则显示指定或所有VLAN的相关信息，包括：
VLAN ID
VLAN类型（动态或静态）
VLAN是否启动了路由功能（如果启动，则显示主IP地址及掩码）
VLAN的描述信息
VLAN包含的端口等
【命令】
port interface-list
undo port interface-list
【视图】
VLAN视图
【参数】
interface-list：以太网端口列表，表示方式为interface-list = { interface-type
interface-number [ to interface-type interface-number ] }&<1-10>。
interface-type为端口类型，interface-number为端口号。
关键字to表示指定一组连续的端口，to之后的端口号要大于或等于to之前的端口号。
&<1-10>表示前面的参数最多可以重复输入10次。
【描述】
port命令用来向VLAN中添加一个或一组端口。undo port命令用来从VLAN中删除一个或一组端口。
缺省情况下，所有端口都已加入到系统缺省的VLAN中。
注意：
以上命令只对Access端口有效。将Trunk端口和Hybrid端口加入VLAN，只能通过以太网端口视图下的port trunk permit vlan和port hybrid vlan命令实现.
Trunk Port Setup
{
进入系统视图: system-view
进入以太网端口视图: interface interface-type interface-number
配置端口的链路类型为Trunk: port link-type trunk 必选
设置Trunk端口的缺省VLAN ID: port trunk pvid vlan vlan-id 可选 Trunk端口的缺省VLAN就是系统的缺省VLAN
将当前Trunk端口加入到指定VLAN: port trunk permit vlan { vlan-id-list | all } 可选
}
实验2. STP 基本配置
一、实验目的:
1. 配置交换机上STP 根桥及边缘端口；
2. 查看端口状态迁移，理解MSTP 协议的快速收敛特性； 二、实验设备:
硬件：PC 机2台，交换机二台 软件：Windows 2000，超级终端 三、实验内容:
1.搭建H3C S3100物理连接。
2. 网络的连接与网络通信初始状态的观察
3. 配置STP 的建立与设置
4. 查看STP 信息
5. 实验拓扑图:
四. 实验步骤
1. 搭建H3C S3100物理连接。如上图
2. 网络的连接与网络通信初始状态的观察，注意PCA 与PCB 能否PING 通。
3. 配置STP 的设置
PCA PCB
SWA
查看：
Display version
Reset saved-configuration 擦除原配置
Reboot 重启动
配置SWA:
[SWA]stp enable
[SWA]stp priority 0
[SWA]interface ethernet 1/0/1
[SWA-ethernet 1/0/1]stp edged-port enable
配置SWB:
[SWB]stp enable
[SWB]stp priority 0
[SWB]interface ethernet 1/0/1
[SWB-ethernet 1/0/1]stp edged-port enable
4. 查看STP信息
/分别在A、B上查看STP信息：
Display stp
Display stp brief
注意观察根桥、根端口、指定端口及各端口状态
A是根桥
5.STP冗余特征验证
活动链路断开后冗余链路恢复情况观察
●
●在pcA上：ping 10.1.0.2 –t,观察SWB上STP端口状态，哪一端口在转发状态（23）
●断开转发链路，观察PCA上的包丢失情况，观察SWB上STP端口状态。
结论：MSTP/RSTP比STP收敛速度快，缺省：交换机运行在MSTP。
6.端口状态迁移查看
在SWA上断开端口E1//0/1电缆，再重新连接，观察SWA上交换机信息输出：（马上成为转发状态）结论：边缘端口马上成为转发状态，无延时，这是MSTP/RSTP对STP的改进之一
取消边缘端口设置：
[SWA]interface ethernet 1/0/1
[SWA-ethernet 1/0/1]undo stp edged-port
在SWA上断开端口E1//0/1电缆，再重新连接，观察SWA上交换机信息输出：（每几秒查看一次）[SWA]display stp brief //观察 ethernet 1/0/1从阻塞到转发的过程。
结论：取消边缘端口设置后，STP收敛变慢
实验3. 交换机端口安全配置
一、实验目的:
1.掌握80
2.1x的基本配置；
2.掌握端口隔离基本配置
3.掌握端口绑定技术基本配置
二、实验设备:
硬件：PC机2台，交换机1台
软件：Windows 2000，超级终端
三、实验内容:
1. 80
2.1x的基本配置。
2. 端口隔离基本配置
3. 端口绑定技术基本配置
四. 实验步骤
1. 搭建H3C S3100物理连接。如上图
参用命令：
Display version
Reset saved-configuration 擦除原配置
Reboot 重启动
2. 802.1x的基本配置
●配置802.1x : 在交换机上启用802.1x协议并创建本地用户
[SWA] dotlx //开启全局的802.1X特性
[SWA]dotlx interface e1/0/1 e1/0/2 //开启端口的802.1X特性
[SWA]local-user abcd //添加本地接入用户并设置相关参数
[SWA-luser-h3c]serviec-type lan-access
[SWA-luser-localuser]password simple hello
●802.1x验证:
●在PCA上ping pcb，通吗？为什么？（启用了802.1x验证，不通）
●设置PC客户端：本地连接――属性――验证――启用此网的802.1x验证――确定
――输入帐号、密码；（）
分别设置PCA、PCB后验证PING，可通否？
3. 配置端口隔离. 物理连接同上
[SWA]interface ethernet1/0/1
[SWA-Ethernet1/0/1] port-isolate enable //将指定端口加入到隔离组中，端口成为隔离组的普通端口
[SWA]interface ethernet1/0/2
[SWA-Ethernet1/0/2] port-isolate enable
[SWA]interface ethernet1/0/24
[SWA-Ethernet1/0/24] port-isolate uplink-port//将指定端口加入到隔离组中，端口成为隔离组的上行端口
端口隔离验证
配置PCA.PCB如上表，验证其互通否。（不通，为何？）
将PCB改接到ethernet1/0/24，测试PCA与PCB连通性。（可通，为何？）
System View: return to User View with Ctrl+Z.
[H3C] interface GigabitEthernet 1/0/1
[H3C-GigabitEthernet1/0/1] port isolate
All aggregated ports in same unit will join isolated
group together
# 将以太网端口GigabitEthernet1/0/1从隔离组中删除。
[H3C-GigabitEthernet1/0/1] undo port isolate
All aggregated ports in same unit will leave isolated
group together
# 显示已经加入到隔离组中的以太网端口信息。
Isolated port(s) on UNIT 1:
GigabitEthernet 1/0/2, GigabitEthernet
1/0/3, GigabitEthernet 1/0/4
以上信息表示：隔离组中的端口有GigabitEthernet1/0/2、
GigabitEthernet1/0/3、GigabitEthernet1/0/4
4. 配置端口绑定
●
●绑定端口
[SWA]interface ethernet1/0/1
[SWA-Ethernet1/0/1] user-bind ip-address 10.0.0.101 mac-address 0001-0401-2126、、//设置端口ethernet1/0/1与 PCA的MAC地址绑定。
[SWA]interface ethernet1/0/2
[SWA-Ethernet1/0/2] user-bind ip-address 10.0.0.102 mac-address 0001-0201-2123
Display user-bind //显示绑定信息
●端口绑定验证
测试PCA、PCB的连通性。（通，为何？）
将PCA、PCB的连接端口互换，测试其连通性。（不通，为何？）
恢复PCA、PCB到端口1、2，改变PCB的IP，测试其连通性。
将PCB接到端口5，测试PCA、PCB的连通性。
//未配置端口绑定的端口允许所有报文通过。
实验4、配置链路聚合
二、 实验目的:
1.了解交换机链路聚合的工作原理；
2.掌握交换机静态链路聚合的基本配置方法 二、实验设备:
硬件：PC 机2台，交换机2台、UTP 线 软件：Windows 2000，超级终端 三、实验组网图: 四. 实验步骤
1.建立物理连接，如右图。
（连接后如果端口LED 不停闪烁，且
线，配置完成后再连接） 2.配置静态聚合
[SWA] interface bridge-aggregation 1 //创建聚合端口
[SWA] interface Ethernet1/0/23
[SWA-Ethernet1/0/23] port link-aggregation group 1 //将端口加入聚合组 [SWA] interface Ethernet1/0/24
[SWA-Ethernet1/0/24] port link-aggregation group 1
[SWB] interface bridge-aggregation 1 [SWB] interface Ethernet1/0/23
[SWB-Ethernet1/0/23] port link-aggregation group 1 [SWB] interface Ethernet1/0/24
[SWB-Ethernet1/0/2] port link-aggregation group 1 3. 查看聚合信息
Display link-aggregation summary
PCA PCB
SWB
注：Select 状态的端口可以参与转发数据流，Unselect 状态表示端口目前未被选中，不参与数据流转发，如：端口在物理层down 的情况下就是Unselect Ports
4.聚合验证 在PCA 上执行：ping 10.0.0.102 –t
观察交换机端口上LED 灯的显示，闪烁表示有数据流通过；将聚合组中LED 灯闪烁的端口的电缆断开，观察PCA 上有无数据包丢失。
聚合端口ID 为1 聚合组中包含有3个端口 聚合方式为静态聚合 组中端口是负载分担类型
实验11、路由器的静态路由配置
一、实验目的
1．熟悉超级终端的使用。
2．了解路由器用户界面的使用及基本命令操作模式，学会基本路由器配置命令的使用。
3．掌握路由器静态路由配置。
4．掌握常用测试方法。
二、实验设备
硬件：PC机2台，路由器2台，交换机2台
软件：Windows 2000/XP
三、实验内容
1．通过超级终端配置路由器
2．通过超级终端进行路由器用户界面的使用及基本命令的操作
3．路由器的简单配置
4．通过ping进行网络连通性的检查
四、实验步骤
(一). 通过控制口(Console)配置路由器
1. 将配置线的一端与路由器的Console口相连另一端与PC(或笔记本电脑)的串口相连如图1-1所示搭建配置环境。
2.在微机上运行终端仿真程序(如Win95或Win98的超级终端等)同时设置终端的硬件参数:
波特率:9600
数据位:8
奇偶校验:无
停止位:1
流控:无
3. 路由器加电超级终端会显示路由器自检信息自检结束后出现命令提示“Press RETURN to get started'" .
4. 按回车键进入用户配置模式。这时候用户拥有最大权限可以任意配置需要帮助可以随时键入“ ?”。
（二）、静态路由配置
1. 组网需求
路由器各接口及主机的IP地址和掩码如下图所示。要求采用静态路由，使图中任意两台
主机之间都能互通。
2. 组网图
图1-1 静态路由配置组网图
3. 配置步骤
(1) 配置各接口的IP地址
Route A的配置
//对每个接口，配置后关闭，然后再打开
System-view //进入系统视图
Display brief interface //可选，显示各接口状态
I nterface Gigabitethernet0/0 //进入以太网端口视图
ip address 192.168.1.1 24 //配置接口IP与掩码
interface s6/0 //进入异步串口端口视图
physical-mode async //可选，配置异步串口的同步方式link-protocol ppp //可选，配置链路层协议
ip address 192.168.3.1 24//配置接口IP与掩码
Display brief interface //可选，显示各接口状态
Route B的配置
System-view//进入系统视图
Interface Gigabitethernet0/0//进入以太网端口视图
ip address 192.168.2.1 24//配置接口IP与掩码
interface s6/0 //进入异步串口端口视图
physical-mode async //可选，配置异步串口的同步方式link-protocol ppp //可选，配置链路层协议
ip address 192.168.3.2 24 //配置接口IP与掩码
(2) 配置静态路由
# 在Router A上配置静态路由。
[RouterA] display ip routing-table //显示路由表
[RouterA] ip route-static 192.168.2.0 24 192.168.3.2 //配置静态路由，串口链路可达才有效[RouterA] display ip routing-table //显示路由表
# 在Router B上配置静态路由。
[RouterB] ip route-static 192.168.1.0 24 192.168.3.1
(3) 配置主机
配置Host 1的IP：192.168.1.2；缺省网关为192.168.1.1
配置Host B的IP：192.168.2.2；缺省网关为192.168.2.1，
(4) 查看配置结果
# 显示Router B的IP路由表。
[RouterB] display ip routing-table
Routing Tables: Public
Destinations : 10 Routes : 10
Destination/Mask Proto Pre Cost NextHop Interface
1.1.
2.0/24 Static 60 0 1.1.4.1 Eth1/1
1.1.3.0/24 Static 60 0 1.1.5.6 Eth1/2
1.1.4.0/30 Direct 0 0 1.1.4.2 Eth1/1
1.1.4.2/32 Direct 0 0 127.0.0.1 InLoop0
1.1.5.4/30 Direct 0 0 1.1.5.5 Eth1/2
1.1.5.5/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
1.1.6.0/24 Direct 0 0 1.1.6.1 Eth1/3
1.1.6.1/32 Direct 0 0 127.0.0.1 InLoop0
(5) 测试配置结果
# 在Host 2上使用ping命令验证Host 1是否可达。
ping 192.168.2.1 //测网关连通性
ping 192.168.3.1
ping 192.168.3.2
ping 192.168.1.1
ping 192.168.1.2 //测主机1的连通性
# 在Host B上使用tracert命令验证Host A是否可达。
tracert 192.168.1.2
另：
combo enable copper //设置combo为电口
《网络工程与管理》实验教学指导书
《网络工程与管理》实验教学指导书课程编号：1038191010 撰写人：文获和 审核人： 湘潭大学 信息工程学院 二○○七年十一月一日
前言 一、实验总体目标 《网络工程与管理》课程是网络工程与管理专业的重要专业课程之一。随着计算机网络互连技术的迅速发展，给《网络工程与管理》课程的教学提出了新的更高的要求。由于本课程是一门工程实践性很强的技术，课堂教学应该与实践环节紧密结合。通过实验，使学生加深对系统开发生命周期方法学以及其自顶向下网络设计方法的理解，巩固课堂教学内容，掌握网络设计过程中各重要阶段的设计指导原则、设计方法及其实现技术，培养学生用计算机网络体系结构的观点分析和解决网络设计与管理中的问题的能力。 二、适用专业年级 网络工程与管理本科专业。 三、先修课程 《现代通信技术Ⅰ》、《计算机网络原理Ⅰ》。 四、实验项目及课时分配 实验项目实验要求实验类型每组人数实验学时实验一交换网络设计必修设计性 2 4 实验二广域网设计必修设计性 2 4 实验三编址与路由选择协议设计必修设计性 2 4 实验四企业网络安全设计必修设计性 2 4 实验五互联网络性能监测选修综合性3～4 五、实验环境 主要广域网交换机：ADTRAN Atlas 550综合接入平台 主要局域网交换机：Cisco Catalyst 3570系列智能以太网交换机。
主要互连网路由器：CISCO2811系列路由器。 备用设备：Cisco PIX防火墙、Cisco 无线网络设备（无线网络基站、无线网络卡、无线网络天线、）、V35接口DTE、DCE电缆、手持式网络电缆测试仪、双绞线嵌及其它工具适当配备，共用。 主要软件：Cisco Works 六、实验总体要求 ⑴由指导教师讲清实验的基本原理、要求，实验目的及注意事项。 ⑵实验小组人数为2人，由学生独立操作完成。 ⑶实验后，学生必须提交实验报告，符合实验教学的要求并得到指导教师的认可。 ⑷指导教师对每份实验报告进行批改、评分。 ⑸由于本课程实验依附于理论课程，课程总成绩应为实验课程与理论课程的综合，其成绩的评定为：期末考试成绩(70%)+实验成绩(20%)+平时成绩(10%)。 七、本课程实验的重点、难点及教学方法建议 重点：互连网络分析、设计和部署的系统化方法。 难点：企业网络互连的实现技术与网络故障诊断及排除等技术。 教学方法建议：通过实际企业网络案例分析展示网络分析、设计和部署的系统化方法和网络互连技术，以及所面临的问题及其解决办法。
网络工程综合实验
课程设计报告 设计名称：网络工程综合实验 系（院）：计算机科学学院 专业班级： 姓名：浩 学号： 指导教师：邱林中举 设计时间：2013.12.16 - 2010.12.27 设计地点：4#网络工程实验室 一、课程设计目的 网络工程综合实验是网络工程及计算机相关专业的重要实践环节之一，该容可以培养学生理论联系实际的设计思想，训练综合运用所学的计算机网络基础理论知识，结合实际网络设备，解决在设计、安装、调试网络中所遇到的问题，从而使基础理论知识得到巩固和加深。学生通过综合实验学习掌握网络设计中的一般设计过程和方法，熟悉并掌握运用二层交换机、三层交换机、路由器和防火墙的配置技术。 另外通过实验，可以掌握组建计算机网络工程的基本技术，特别是网络规划、交换机路由器等网络设备的基本功能与选型以及网络应用服务器的基本配置，同时提高学生的应用
能力和动手实践能力。 二、课程设计要求 （1）通过资料查阅和学习，了解园区网络规划、设计的一般方法。 （2）参考和研究一些公司和高校/企业园区网的规划和建设方案，结合《网络工程》课程中所学知识，积极完成设计任务。 （3）认真完成需求分析，并根据需求分析完成园区网络的总体方案设计，确定网络逻辑拓扑结构和所采用的网络技术、主要设备的性能指标，进而完成设备的选型，并选用相应的网络连接技术。 （4）根据设计容与具体要求，实现园区网的连接，并在成功测试的基础上实现Web服务器、FTP服务器、电子服务器的安装配置，并能按任务书要求进行访问。 （5）认真按时完成课程设计报告，课程设计报告容包括：课程设计目的、设计任务与要求、需求分析、网络设计、设备调试安装以及设计心得等几个部分，具体要求见设计报告模板。 三、课程设计容 用一组实验设备（4个路由器、二台交换机、二台三层交换机、一台防火墙）构建一个园区网，通过防火墙与校园网相联，实现到Internet的访问。具体要求如下： （1）在一台两层交换机SW1上划分2个VLAN（Vlan 100和Vlan 200，用户数均为100）。 要现：两个Vlan均能通过路由器访问外网，但两个Vlan之间不能通信。 （2）在一台三层交换机SW3上划分2个VLAN（Vlan 300和Vlan 400，Vlan300用户数100，Vlan400用户数200），两个Vlan之间能够通信。要求：两个Vlan均只能通过路由器访问校园网（10.X.X.X），而不能访问Internet。 （3）另外一台两层交换机SW2和一台三层交换机SW4之间使用冗余连接，在两台交换机上均划分两个Vlan（Vlan 500和Vlan 600，Vlan500用户数200，Vlan600用户数100），要求Vlan500可以访问网所有VLAN，Vlan600既可以访问网，又可以访问Internet。 （4）园区网全网通信采用OSPF动态路由协议，路由设计要求有路由汇聚。 （5）SW1 、SW3、SW4分别和三台接入级路由器DCR1700相连，三台路由器和部门级路由器DCR2600相连。然后DCR2600路由器通过防火墙实现此园区网与外网（校园网）相联，要求网通过防火墙上配置NA T协议访问外网。
华为常用实验手册
华为常用实验手册 Document number：NOCG-YUNOO-BUYTT-UU986-1986UT
目录5 88 95 101
实验一以太网交换机基本配置 【实验目的】 掌握以太网交换机基本配置 【实验学时】 建议2学时 【实验原理】 一、交换机常用命令配置模式 1 业务描述 (1)Quidway系列产品的系统命令采用分级保护方式，命令被划分为参观级、监控级、配置级、管理级4个级别，简介如下： ?参观级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命 令（包括：Telnet客户端、RLogin）等，该级别命令不允许进行配置文件保存的 操作。 ?监控级：用于系统维护、业务故障诊断等，包括display、debugging命令，该 级别命令不允许进行配置文件保存的操作。 ?配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供 直接网络服务。 ?管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑 作用，包括文件系统、FTP、TFTP、XModem下载、配置文件切换命令、电源 控制命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设 置命令等。 （2）命令视图： 系统将命令行接口划分为若干个命令视图，系统的所有命令都注册在某个（或某些）命令视图下，只有在相应的视图下才能执行该视图下的命令： 各命令视图的功能特性、进入各视图的命令等的细则： ◆命令视图功能特性列表
2 配置参考 （1）命令行在线帮助 在任一命令视图下，键入“”获取该命令视图下所有的命令及其简单描述。
计算机网络实验指导书(new)
计算机网络实验指导书 实验一以太网的组建（2学时） 实验名称：以太网的组建 实验目的： 1、了解实验室布局；认识交换机与路由器的结构与连接方法； 2、掌握简单的局域网组网方法； 3、掌握简单的局域网配置方法。 实验步骤： 1、观察实验室计算机网络的组成 步骤1：观察所在机房的计算机网络的组成，并描述计算机网络的组成。 步骤2：画出机房网络拓扑结构。 步骤3：通过Internet搜索集线器或交换机的结构和连接方法。 2、组建简单的局域网 步骤1：将计算机网卡插入PCI插槽，并安装网卡驱动程序，记录网卡驱动程序名称。 步骤2：制作双绞线（直通线） 步骤3：用双绞线将安装网卡的计算机与交换机相连。 步骤4：将交换机通电 步骤5：网络操作系统配置，每个网卡对应一个本地连接，在本地连接属性中进行局域网基本配置。 3、局域网基本配置 步骤1：选择网上邻居属性，如图1所示。选择本地网卡对应的“本地连接”属性，查看并记录本机安装的网络组件，如图2所示。 图1 网络连接属性图2 网络组件 步骤2：命名计算机，例如，命名为：netuser，如图3所示。并配置TCP/IP，例如将IP地址和子网掩码分别设置为：192.168.0.1 255.255.255.0。
图3 计算机命名图4 配置TCP/IP 步骤3：将同网络其他计算机分别命名，计算机名不能重复。 IP地址分别为：192.168.0.2~192.168.0.254，IP地址也不能重复。 4、使用集线器与交换机组建的以太网 在包跟踪软件中，分别使用集线器和交换机组建如图所示的以太网。各计算机的TCP/IP 配置信息根据下表进行配置：（MAC地址请记录在表格空白处） 使用集线器组建简单的以太网 模拟数据包运行结果：（PC0—>PC2）
网络工程综合实训报告 ()
网络工程综合组网 实训报告 项目名称中小企业网络改建 班级网络131 组长王坤 成员申中文崔文生 指导教师朱文龙 日期 2015年12月22日 中小企业网络改建 一、项目内容与目标 本项目模拟一个真实的网络工程，加强对网络技术的理解，提高网络技术的实际应用能力。（宋体小四） ●通过本实训，应达到以下目标：了解网络建设流程 ●掌握中小企业组网相关技术 ●独立部署中小企业网络 二、项目背景 现有网络存在的问题（宋体小四） 该公司是一个高新技术企业，以研发，销售汽车零件为主，公司总部设在北京，在深圳设有一个办事处，在上海设有研究所。总部负责公司运营管理，深圳办事处负责销售，上海负责公司产品市场调研，产品研发等工作。但随着公司发展，还存在以下网络问题。 （1）网络故障不断，时常出现网络瘫痪现象。 （2）病毒泛滥，攻击不断‘ （3）总部同办事处发送信息不安全。 （4）员工使用P2P工具，不能监管。
（5）公司的一些服务器只能托管，不能放在公司内部。 三、网络规划与设计 3.1网络建设目标（黑体小四加粗） 正文（宋体小四） 该公司决定对当前的总部及办事处的办公网络进行升级改造，解决当前网络存在的问题，提高公司效益，降低公司的运营成本。为此公司提出了以下建设目标。 （1）网络带宽升级，达到千兆骨干，百兆到桌面。 （2）增强网络的可靠性及可用性。 （3）网络要易于管理，升级和扩展。 （4）确保内网安全级同办事处之间交互数据的安全。 （5）服务器管理及访问权限控制，并能监管网络中的P2P应用。 3.2网络规划 3.2.1 拓扑规划 规划的网络拓扑结构如实验图所示。 为了方便统一管理，需要对所有设备进行统一命名。 AA—BB—CC 其中，AA表示设备所处的地点，如北京简写为BJ，上海简写为SH；BB表示设备的型号，如MSR 30-20表示为MSR3020，S3100-52P-SI表示为SW1；CC表示同型号设备的数量，如第一台设备表示为0，第二胎设备标识为1。 根据上述规则，总部的第一台路由器MSR30-20命名问为RT1，其余以此类推。所有设备的命名明细如实验表1所示。 表1 设备命名明细表
华为认证实验指导书
华为认证实验指导 书
华为认证系列教程 HCDP-IENP 提升企业级网络性能 实验指导书 华为技术有限公司版权声明
版权所有? 华为技术有限公司。保留一切权利。 本书所有内容受版权法保护,华为拥有所有版权,但注明引用 其它方的内容除外。未经华为技术有限公司事先书面许可,任何人、任何组织不得将本书的任何内容以任何方式进行复 制、经销、翻印、存储于信息检索系统或使用于任何其它任 何商业目的。 版权所有侵权必究。 商标声明 和其它华为商标均为华为技术有限公司的商标。 本文档提及的其它所有商标或注册商标,由各自的所有人拥有。 华为认证系列教程 HCDP-IENP提升企业级网络性能 实验指导书 第1.6版本
华为认证体系介绍 依托华为公司雄厚的技术实力和专业的培训体系,华为认证考 虑到不同客户对ICT技术不同层次的需求,致力于为客户提供实战性、专业化的技术认证。 根据ICT技术的特点和客户不同层次的需求,华为认证为客户提供面向十三个方向的四级认证体系。 HCDA(Huawei Certified Datacom Associate,华为认证数据通信工程师)主要面向IP网络维护工程师,以及其它希望学习IP网络 知识的人士。HCDA认证在内容上涵盖TCP/IP基础、路由、交换等IP网络通用基础知识以及华为数据通信产品、通用路由平台VRP特点和基本维护。 HCDP-Enterprise (Huawei Certified Datacom Professional-Enterprise,华为认证数据通信资深工程师-企业级)主要面向企业级网络维护工程师、网络设计工程师以及希望系统 深入地掌握路由、交换、网络调整及优化技术的人士。HCDP-Enterprise包括IESN(Implement Enterprise Switching Network,部署企业级交换网络)、IERN(Implement Enterprise Routing Network,部署企业级路由网络)、IENP(Improving Enterprise Network Performance,提升企业级网络性能)三个部分。内容上涵盖IPv4路由技术原理深入以及在VRP中的实现;交换技术原理深入 以及在VRP中的实现;网络安全技术、高可靠性技术和Qos技术等高
华为数通—OSPF实验指导书
一、OSPF上机-1 试验环境组网拓扑： 互联地址规划： 组网互联要求-1： 1、组网和区域划分如上图所示。 2、在S3526-1、AR28-1、AR28-2、S3526-2的互联接口上启用ospf路由协议；并且在每台 三层设备上引入直联路由，直联路由引入按照默认的type 2类型，并且引入时的cost选择100。 试验要求： 1、pc1和pc2都能ping通此网络上的所有ip地址。 2、查看所有三层设备上的路由表，注意路由花费的递增情况并分析规律。 3、查看所有三层设备上的路由表，注意所学到ospf内部路由和引入的外部路由的情况。 4、打开其中一台设备的debug ospf packet信息，让后让这台设备和其它设备重新建立ospf 邻居，采集debug 信息，并分析其debug信息。
组网互联要求-2： 1、在上面组网的基础上，在每台三层设备上引入直联路由，直联路由引入成type 1类型， 并且引入时的cost选择100。 2、 试验要求： 1、和实验1中的外部路由相比较，注意type 1和type 2类型外部路由的cost值的变化。 组网互联要求-3： 1、在上面组网的基础上，在S3526-1和S3526-2上都建立loopbak2接口，并且设置相同的ip地址10.0.0.1/24；在S3526-1上引入直联路由为type 1类型切cost设置为100；在S3526-2上引入直联路由为type 2类型，cost设置为10。 试验要求： 1、在ar28-1和ar28-2上分别观察10.0.0.0/24的路由优选情况。 组网互联要求-4： 1、在组网要求-1的基础上，在S3526-1上建立三个loopback接口loopback10、loopback11、 loopback12，分别配置ip地址为10.0.0.1/24、10.0.1.1/24、10.0.2.1/24，并且通过引入方式注入到ospf中。 试验要求： 1、要求在asbr上聚合10.0.0.0/16网段的路由，并且在其它路由器上观察路由聚合情况。 组网互联要求-5： 1、在组网要求-4的基础上，在S3526-2上建立三个loopback接口loopback10、loopback11、 loopback12，分别配置ip地址为20.0.0.1/24、20.0.1.1/24、20.0.2.1/24，并且通过network 方式发布该网段。 试验要求： 1、要求在abr上聚合20.0.0.0/16网段的路由，并且在其它路由器上观察路由聚合情况。 组网互联要求-6： 1、在上面组网的基础上，将AREA 1改为nssa区域；降AREA 2改为stub区域。 试验要求： 1、在两个区域的三层设备上查看相关路由和lsa，分析stub区域和nssa区域的区别。
精编【建筑工程管理】ZF网络工程规划与系统集成实验指导书
【建筑工程管理】ZF网络工程规划与系统集成实验指导 书 xxxx年xx月xx日 xxxxxxxx集团企业有限公司 Please enter your company's name and contentv
《网络工程规划与系统集成》 实验指导书 2014——2015学年第2学期 编写人： 安徽科技学院数理与信息工程学院
《网络工程规划与系统集成》实验指导书 课程名称：网络工程规划与系统集成 课程类型：专业选修课 学时：实验课学时18 授课对象：网络工程专业 一、教学目标 通过本课程的教学，帮助学生掌握综合布线、网络设计以及第二层、第三层网络的逻辑设计。培养学生实际的动手能力和为实际网络的设计、布线、验证测试等能力。，使学生能够运用网络工程规划的思想去解决处理现实问题，启发学生的创新意识，提高学生在网络设计过程中分析问题和解决问题的实际动手能力，使学生的理论知识和实践技能得到共同发展。 二、教学内容及学时分配 三、考核方式 本课程不仅具有理论性，更具有较强的实践性，因此课程成绩的评定也应建立起以实践为主体的多元化考核评价体系。 课程考核采用平时考核和理论考核相结合方式进行，重点考核学生对相关理论理解程度，运用理论指导实践的能力，实际组建网络和管理网络的技能。全面考核学生的理论学习效果和综合运用能力。
随堂考核：由任课教师根据学生平时表现、课堂出勤、实践训练操作过程和回答课堂提问情况等综合衡量，占总成绩的20%。 理论考核：全面综合考察学生的理论知识掌握情况。成绩占总成绩的80%。 四、学习要求 本课程不仅具有理论性，更具有较强的实践性，因此不仅需要学生重点掌握相关理论的理解，还要求能运用理论指导实践的能力，以达到组件网络和管理网络的实际技能。 五、教材及主要参考书目 [1] 王波. 网络工程规划与设计[M]. 北京: 机械工业出版社, 2014 [2] 刘天华，孙阳. 网络系统集成与综合布线[M]. 北京:人民邮电出版社, 2008 [3] 王勇，刘晓辉著. 网络系统集成与工程设计[M]. 科学出版社, 2011. [4] 孙丽华，张坚林，危建国著. 网络综合布线技术与工程实训教程[M]. 北京: 电子工业出版社, 2014.
网络工程综合实验 实验报告(H3C路由器基础)
网络工程综合实验实验报告 课程名称网络工程综合实验 实验名称_____H3C路由器基础______ 学生学院自动化学院 ___ 专业班级__ 网络一班_________ 学号3108001217 学生姓名_______ 李亮 _____ 指导教师________张钢 _______ 2011 年12 月
一．实验目的 1．掌握H3C路由器的连接和基本配置方法。 2．理解路由器的基本功能。 二．实验原理和拓扑 图2.1 Telnet方式登录路由器的拓扑结构图 图2.2 路由器端口IP地址配置测试 三．实验内容 1．路由器的外部接口识别。 2．各种连接线型号的识别。 3．路由器的用户配置接口（参见H3C Router Ref的入门2.1.1和2.1.2） 3.1 通过Console口连接配置 3.2 通过Telnet远程登录配置（两种登录方式都要做一次！） 4．熟悉H3C路由器的命令行接口 4.1 掌握命令行模式的基本使用方法（参见H3C Router Ref的入门2.2） 4.2 掌握命令行视图（不同的视图有不同的光标提示符，参见H3C Router Ref 入门2.2.1） 4.2 掌握命令行模式的快捷键使用方法 5．熟悉Comware的基本配置（参见H3C Router Ref的入门第3章） 5.1 基本配置（H3C Router Ref的入门3.1，特别注意3.1.6的用户级别切换里面的密码和权限设置） 5.2 配置接口 - 给指定的接口配置IP地址和子网掩码 - 相邻两台路由器用连接线连起来，两个端口分别配置相同网段的IP地址，用ping命令测试其连通性，使用如图2.2所示的网络图。 四．实验的结果及分析。
华为设备VLAN配置实验指导书
VLAN配置 原理概述 VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域（多个VLAN）的通信技术。VLAN内的主机间可以直接通信，而VLAN 间不能直接互通，从而将广播报文限制在一个VLAN内，即广播隔离。 交换机可以基于端口、MAC地址、IP子网、协议和策略划分VLAN，通过802.1Q协议封装不同的VLAN报文，依据报文中的TAG字段对不同VLAN报文进行区分，并根据不同的端口属性对VLAN报文进行处理。 VLAN技术提供VLAN Aggregation、MUX VLAN等增强特性。 实验目的 ●掌握VLAN划分的不同方法 ●掌握VLAN Aggregation的配置方法 ●掌握MUX VLAN的配置方法 ●掌握VLAN间通信的基本配置方法 ●掌握端口隔离的配置方法 实验内容 1.任务要求 公司A网络如实验拓扑所示，请根据如下需求对网络进行部署： 1)在SW1、SW2、SW3和SW4上创建VLAN12、13、24、112、103、212、312、 334、305、401和402； 2)将SW1的E0/0/1和E0/0/2划入VLAN112，将E0/0/3划入VLAN103； 3)在SW2的E0/0/1和E0/0/2划入VLAN212； 4)在SW3的E0/0/1和SW3的E0/0/2划入VLAN312，将SW3的E0/0/3和E0/0/4 划入VLAN334，将SW3的E0/0/5划入VLAN305； 5)在SW4上，将MAC地址为5489-98CF-447F、IP地址为4.1.1.1的PC41划入 VLAN401，MAC地址为5489-98CF-E17D、IP地址为4.2.2.2划入VLAN402；6)在SW1上，通过合适的技术实现VLAN112和VLAN103之间的二层隔离、三层转发 功能。另外可以在交换机上创建VLAN104，IP地址为1.0.0.254/24；
(完整版)网络工程与综合布线实习指导书
《网络工程与综合布线》 实习指导书
前言 本指导书是计算机通信技术专业《网络工程与综合布线》课程的辅助教材，旨在使学生获得必要的实习知识与技能。 本书所列实习项目是依据教学大纲规定学生应做或选做的，部分内容可供学生阅读，以充实专业知识的一些基本的、重要的概念。 本书由戴香玉主编，谢伟红主任审核，在编写过程中得到了长沙电力职业技术学院动力工程系所有老师的大力支持，谨表谢意。 由于时间紧迫，书中存在的缺点和不足之处，敬请读者指正。
目录 项目一设备与材料认识实训 (1) 项目二综合布线工程方案设计（实际大楼工程或模拟大楼工程） (3) 项目三大楼（实际或模拟）综合布线工程施工技术实训 (6) 项目四综合布线工程测试实训 (9) 项目五综合布线工程测试实训 (11) 项目六综合布线工程验收实训……………………………………………………
《网络工程与综合布线》实习须知 一、实习的重要性： 网络工程与综合布线实习是一门实践性很强的课程，通过可加深对知识理解和提高实际操作的技能，为保证实习的顺利完成，学员应该以认真严肃的态度进行实验。 二、实习准备： 1、预习实习指导书内容及相关理论知识。 2、明确实习目的、要求，弄懂原理。 三、实习规则： 1、实习课和其它课一样，不得迟到、早退。 2、实习分组进行，每组选一小组长负责组织实习及实习设备的管理。 3、未经允许不得乱动与本实习无关的设备及物品。 4、不按规则操作造成设备损坏照价赔偿。 四、实验报告： 1、应有完整的实习内容、实习步骤。 2、实习结果应包含实习过程分析，出现的问题及处理等。 3、实习报告必须在一周内上交。 4、实习成绩是一项单独的成绩，不合格的需要重修。
华为实验手册
华为计算机网络培训 实验指导手册 2010年8月 实验一远程管理网络设备（telnet）.............................................................................................. 实验二以太网端口汇聚................................................................................................................ 实验三STP的基本配置 ............................................................................................................... 实验四Trunk的基本配置............................................................................................................. 实验五VLAN间的三层通信......................................................................................................... 实验六DHCP配置实验 .................................................................................................................. 实验七文件传输协议配置（FTP）................................................................................................ 实验八PPP、FR配置实验............................................................................................................ 实验九RIP协议配置...................................................................................................................... 实验十OSPF协议配置.................................................................................................................. 实验十一防火墙和地址转换实验................................................................................................... 实验十二路由引入综合实验 .......................................................................................................... 实验十三L2TP（PPPOE拨入）配置实验..................................................................................... 实验十四虚拟路由冗余协议（VRRP）实验.................................................................................. 案例一动态路由协议深入分析....................................................................................................... 案例二企业网综合案例分析 .......................................................................................................... 案例三校园网案例分析................................................................................................................
FusionCompute实验指导手册
. 华为认证Cloud系列教程 HCIP-Cloud Computing 华为FusionCompute实验指导手册
华为认证体系介绍 基于“平台+AI+生态”战略，围绕“云-管-端”协同的新ICT技术架构，华为公司打造了业界唯一覆盖ICT全技术领域的认证体系，包含ICT技术架构认证、平台与服务认证和行业ICT认证三类认证。 根据ICT从业者的学习和进阶需求，华为认证分为工程师级别、高级工程师级别和专家级别三个认证等级。 华为认证覆盖ICT全领域，符合ICT融合的技术趋势，致力于提供领先的人才培养体系和认证标准，培养数字化时代的新型ICT人才，构建良性的ICT人才生态。 HCIP-Cloud Computing V4.0定位于培养具有FusionCompute、FusionAccess运营与运维的能力，能够熟练掌握FusionCompute、FusionAccess日常操作与维护的人才。 HCIP-Cloud Computing V4.0认证课程包括：FusionCompute的产品介绍、虚拟化资源池管理、日常管理及故障处理，FusionAccess的产品及组件介绍、安装部署、业务管理及故障处理等。相对于V3.0，HCIP-Cloud Computing V4.0增加了FusionCompute虚拟机发放与管理，优化FusionCompute与FusionAccess实验内容，删除FusionCloud私有云以及全内存桌面。 通过HCIP-Cloud Computing V4.0，将证明您基本掌握了FusionCompute和FusionAccess产品特性原理和运营运维能力。 企业拥有通过HCIP-Cloud Computing V4.0认证的高级工程师，意味着企业具备搭建华为虚拟化平台和桌面云的资质和能力。
《网络工程与系统集成》实验指导书2011
《网络工程与系统集成》实验指导书（2011版） 江苏科技大学 计算机科学与工程学院
前言 《网络工程与系统集成》是高等工科学校通信工程专业、计算机专业的一门专业选修课程。本课程在《计算机网络基础》/《计算机网络》等课程的基础上，着重工程应用及一些网络新技术的介绍，通过讲解如何设计小型、中型和大型的网络系统方法，理论联系实际，保证良好的学习效果。学生通过本门课程的学习，能够获得网络工程与系统集成方面的基本知识和基本技能，了解当前主流的网络技术发展水平和产品化程度，掌握相关网络设备的配置方法、网络方案的选择、网络服务的部署能力，为学生学习后续课程以及从事有关的工程技术工作和科学研究工作打下一定的基础。本课程理论严谨，系统性、逻辑性强，对培养学生的辨证思维能力，树立理论联系实际的科学观点和提高学生分析问题、解决问题的能力有着重要的作用。 为了加深和巩固学生对理论知识的理解，增强学生在网络方面的实际动手能力的培养，培养学生对网络原理的理解能力，特别是掌握网络使用的实际技能。本课程设置了多个实验，具体实验项目根据专业侧重点进行选择，具体项目有：PVLAN配置、三层交换配置、PPP 协议配置、防火墙配置、路由引入配置、NAT配置、VPN配置。
目录 实验一PVLAN配置 (4) 实验二三层交换配置 (6) 实验三PPP协议配置 (7) 实验四防火墙配置 (9) 实验五路由引入配置 (11) 实验六NAT配置 (14) 实验七VPN配置 (18)
实验一PVLAN配置 实验学时：2学时实验类型：验证实验要求：必修 一.实验目的 1.根据实验要求的物理拓扑结构连接局域网 2.根据实验要求的逻辑拓扑结构创建VLAN，并将用户的计算机划分到指定的VLAN 中 3.根据要求设置PrimaryVLAN 4.根据要求，将相应的SecondVLAN 与PrimaryVLAN 进行绑定。 二.实验内容 1.配置及关联VLAN 2.配置Host Port 3.配置Promiscuous Port 4.映射secondary VLAN到primary VLAN的VLAN接口 三.实验原理、方法和手段 为了提高网络的安全性，要将用户之间的报文隔离开，传统的解决办法是给每个用户分配一个VLAN。这种方法具有明显的局限性，主要表现在以下几个方面： 1.目前IEEE 80 2.1Q标准中所支持的VLAN数目最多为4094个，用户数量受到限制，且 不利于网络的扩展。 2.每个VLAN对应一个IP子网，划分大量的子网会造成IP地址的浪费。 3.大量VLAN和IP子网的规划和管理使网络管理变得非常复杂。 PVLAN技术的出现解决了这些问题。PVLAN将VLAN中的端口分为两类：与用户相连的端口为隔离端口（isolate port），上行与路由器相连的端口（promiscuous port）。隔离端口只能与混合端口通信，隔离端口相互间不能通信。这样就将同一个VLAN下的端口隔离开来，用户只能与自己的默认网关通信，网络的安全性得到了保证。 四.实验组织运行要求 1.学生在实验前，请先对实验中的常用网络命令的功能和使用方法进行预习，并在预 习报告中给出这些信息。 2.实验过程中，请记录每条命令使用后的显示信息，并在实验报告中对这些信息进行 说明和解释。 五.实验条件 1.中兴ZXR10 3900A/3200A系列交换机 2.以太网网络环境 六.实验步骤 Step 1：设置VTP模式为transparent
综合实验(课程设计)：中小型网络工程设计与实现
综合实验：中小型网络工程设计与实现 （课程设计） 实验（设计）内容 实施目标：为某企业构建一个高性能、可靠的网络。 简要需求： （1）该企业主要包括三个建筑：行政楼、销售部、生产厂区，中心机房设在行政楼。 （2）对外提供WWW服务、对内提供文件传输服务、内外均可访问的Email服务。 （3）行政楼上的用户约120人（每人一台计算机），分成若干部门，不同部门的用户可能处在不同楼层，每一层可能有不同的部门用户。要求部门之间内部可以相互通信，不同部门之间保持一定独立性和信息隔离。【建设经过调研可知：部门为5个。其中，部门1有10人，在同一楼层；部门2有30人，在不同楼层；部门3有20人，在同一楼层；部门4有30人，在同一楼层；部门5有30人，在不同楼层】（4）销售部门约150人（每人一台计算机），分成5个团队。要求不同团队之间保持通信的独立性和隔离性。【经过调研可知：每个团队30人，每个团队的人员都在同一个楼层，不同团队可能在不同的楼层】 （5）生产厂区分成三个车间，每个车间约60个用户。 根据需求进行简要分析，可知： （1）划分VLAN，行政楼的部门需要跨交换机的VLAN划分。 （2）子网划分，不同的VLAN使用不同的子网，将子网和VLAN重叠使用。 （3）路由配置，不同子网（VLAN）之间的路由配置。 （4）WEB、DNS、DHCP、FTP、E-Mail等服务器放在中心机房的DMZ区。 设计与实现过程： （1）需求分析：详细描述企业对网络的需求。 （2）概要设计：画出网络拓扑结构图，说明报告中主要功能的实现过程。 （3）详细设计：交换机和路由器配置过程和清单。 （4）调试分析：路由、交换之间进行通信测试。 实验（设计）步骤 1、（共20分）网络拓扑设计 请根据给出的已知条件为该企业设计网络拓扑图（可以用手绘制或者请使用Cisco Packet Tracer模拟器绘制），要求按照分层结构进行设计。 要求： （1）每个VLAN/子网画出2台终端主机即可，跨交换机的VLAN需要说明或标识。将结果拍照或者截图插入到此处。（10分） 若图被遮挡，可在布局中将纸张大小调大 核心层 汇聚层 接入层 Vlan 1 Vlan2 （2）设计表格列明所需设备，表格中需要有：设备名称、型号、数量（交换机按24口计算）、报价等。（10分）器材设备型号数量总价格(元) 硬件防火墙5506 111000
华为实验手册
华为计算机网络培训实验指导手册 2010年8月
实验一远程管理网络设备(telnet) (3) 实验二以太网端口汇聚 (3) 实验三STP的基本配置 (6) 实验四Trunk的基本配置 (9) 实验五VLAN间的三层通信 (11) 实验六DHCP配置实验 (15) 实验七文件传输协议配置(FTP) (16) 实验八PPP、FR配置实验 (17) 实验九RIP协议配置 (21) 实验十OSPF协议配置 (23) 实验十一防火墙与地址转换实验 (25) 实验十二路由引入综合实验 (28) 实验十三L2TP(PPPOE拨入)配置实验 (30) 实验十四虚拟路由冗余协议(VRRP)实验 (33) 案例一动态路由协议深入分析 (37) 案例二企业网综合案例分析 (41) 案例三校园网案例分析 (45)
实验一远程管理网络设备(telnet) 1.1 组网及业务描述 1.2 配置参考 1. 配置路由器的ip地址与PC的ip地址 [Quidway]interface Ethernet 0/0 [Quidway-Ethernet0/0]ip address 1、1、1、1 255、0、0、0 配置完路由器的ip地址,您还需要配置PC的ip地址(比如1、1、1、2 255、0、0、0) 2. 配置路由器Telnet登陆方式 a、none方式: [Quidway] User-interface vty 0 4 配置用户 [Quidway-ui-vty0] authentication-mode none 选择认证方式 [Quidway-ui-vty0] user privilege level 3配置登陆用户级别 b、password方式: [Quidway] User-interface vty 0 4 [Quidway-ui-vty0] authentication-mode password [Quidway-ui-vty0] set authentication password simple 123 设置登陆密码 [Quidway-ui-vty0] user privilege level 3 C、scheme方式: [Quidway] User-interface vty 0 4 [Quidway-ui-vty0] authentication-mode scheme [Quidway-ui-vty0] user privilege level 3 [Quidway] local-user huawei 添加管理用户 [Quidway-luser-huawei] password simple 123456 设置用户密码 [Quidway-luser-huawei] service-type telnet level 3 设置服务类型及优先级 3. 检测PC与路由器的连通性 使用ping命令检测,能否ping通路由器;并在PC上运行telnet应用程序登录路由 器。 实验二以太网端口汇聚 1.1 上机目标: 完成本课程的上机试验后,您应该能够:
《人工智能及其应用》实验指导书
《人工智能及其应用》 实验指导书 工业大学计算机科学与技术学院—人工智能课程组 2011年9月
前言 本实验是为了配合《人工智能及其应用》课程的理论学习而专门设置的。本实验的目的是巩固和加强人工智能的基本原理和方法，并为今后进一步学习更高级课程和信息智能化技术的研究与系统开发奠定良好的基础。 全书共分为八个实验：1.产生式系统实验；2.模糊推理系统实验；3.A*算法求解8数码问题实验；4.A*算法求解迷宫问题实验；5.遗传算法求解函数最值问题实验；6.遗传算法求解TSP问题实验；7.基于神经网络的模式识别实验；8.基于神经网络的优化计算实验。每个实验包括有：实验目的、实验容、实验条件、实验要求、实验步骤和实验报告等六个项目。 本实验指导书包括两个部分。第一个部分是介绍实验的教学大纲；第二部分是介绍八个实验的容。 由于编者水平有限，本实验指导书的错误和不足在所难免，欢迎批评指正。 人工智能课程组 2011年9月
目录 实验教学大纲 (1) 实验一产生式系统实验 (3) 实验二模糊推理系统实验 (5) 实验三 A*算法实验I (9) 实验四 A*算法实验II (12) 实验五遗传算法实验I (14) 实验六遗传算法实验II (18) 实验七基于神经网络的模式识别实验 (20) 实验八基于神经网络的优化计算实验 (24)
实验教学大纲 一、学时：16学时，一般安排在第9周至第16周。 二、主要仪器设备及运行环境：PC机、Visual C++ 6.0、Matlab 7.0。 三、实验项目及教学安排 序号实验名称实验 平台实验容学 时 类型教学 要求 1 产生式系统应用VC++ 设计知识库，实现系统识别或 分类等。 2 设计课 2 模糊推理系统应 用Matlab 1）设计洗衣机的模糊控制器； 2）设计两车追赶的模糊控制 器。 2 验证课 3 A*算法应用I VC++ 设计与实现求解N数码问题的 A*算法。 2 综合课4 A*算法应用II VC++ 设计与实现求解迷宫问题的A* 算法。 2 综合课5 遗传算法应用I Matlab 1）求某一函数的最小值； 2）求某一函数的最大值。 2 验证课6 遗传算法应用II VC++ 设计与实现求解不同城市规模 的TSP问题的遗传算法。 2 综合课 7 基于神经网络的 模式识别Matlab 1）基于BP神经网络的数字识 别设计； 2）基于离散Hopfiel神经网络 的联想记忆设计。 2 验证课 8 基于神经网络的 优化计算VC++ 设计与实现求解TSP问题的连 续Hopfield神经网络。 2 综合课 四、实验成绩评定 实验课成绩单独按五分制评定。凡实验成绩不及格者，该门课程就不及格。学生的实验成绩应以平时考查为主，一般应占课程总成绩的50%，其平时成绩又要以实验实际操作的优劣作为主要考核依据。对于实验课成绩，无论采取何种方式进行考核，都必须按实验课的目的要求，以实际实验工作能力的强弱作为评定成绩的主要依据。 评定各级成绩时，可参考以下标准：
相关文档
- (完整版)网络工程与综合布线实习指导书
- 网络工程实验(基于华为路由器_交换机)
- 网络工程管理实训指导
- 网络工程实验指导书
- 《网络工程与管理》实验教学指导书
- 网络编程技术实验指导书2010之实验一
- 《网络工程与系统集成技术》实验指导书完整版
- 网络工程实验指导书
- 计算机网络工程实验指导实验三、Vlan基本配置
- 精编【建筑工程管理】ZF网络工程规划与系统集成实验指导书
- 计算机网络实验指导书(附部分答案)
- 华为网络工程实验指导书
- 浙江理工网络工程设计实验指导1
- 《人工智能及其应用》实验指导书
- (完整word版)《网络规划与设计A》实验指导书
- 实验指导书样本
- 《计算机网络工程》实验指导书二
- HCIA-WLAN_V2.0无线局域网网络工程师实验指导书CLI
- 网络工程与系统集成实验10指导
- 网络工程实验报告