计算机网络实训
综合布线实验指导
内容：
1、双绞线RJ45头的制作：
△了解568A、568B制作，平行线与交叉线的排序规则。
△认识网线类别。
△了解RJ11头。
2、配线架的线缆安装，工作区信息插座安装。
△了解语音与数据布线的相同点与不同点。
3、线缆测试：
△用通断测试仪测试双绞线。
△用FLUCK-LT测试仪测试双绞线（单向及双向测试）
4、光纤的连接过程
△了解室外光纤（多膜，单膜）。
△了解室外光纤通过光纤盒到光纤跳线的接入过程。
△了解尾纤，了解光纤跳线（ST,SC），对法兰盘的接入操作。
△测试光在光纤的传输。
△了解室外光缆，与光纤的传输应用。
5、了解各子系统线缆走向，及走向方式。
△线缆走线方式：桥架，PVC ,线槽等。
6、认识语音电缆，打线方式。△
△大对数的线序以25对线缆为例子说明：线缆有五个基本颜色，顺序分别为白、红、黑、黄、紫，每个基本颜色里面又包括五种颜色顺序分别为蓝、橙、绿、棕、灰，
既所有的线对1—25对的排序为白蓝、白橙、白绿、白棕、白灰 2. 红蓝. 红橙. 红绿. 红棕. 红灰. 3. 黑蓝. 黑橙. 黑绿. 黑棕. 黑灰. 4. 黄蓝. 黄橙. 黄绿. 黄棕. 黄灰. 5. 紫蓝. 紫橙. 紫绿. 紫棕. 紫灰.
交换机配置实训指导手册
实验一
实验名称：二层交换机的配置
实验目的: 认识和了解交换机，学习和掌握二层交换机的基本配置方法和基本配置命令，并能实现对二层交换机的简单配置。
实验设备：CONSOLE口配置线缆一根；计算机一台；交换机一台（华为
S3100-26C-SI以太网交换机）。
实验内容: 能通过“超级终端”（WINDOWS的开始菜单——程序——附件——通讯中）实现对二层交换机的简单配置，学习和掌握一些常用的配置命令（必须掌握：？、SYSTEM-VIEW、LANGUAGE-MODE、DISPLAY、PING、REBOOT、RESET SAVE、SYSNAME、INTERFACE ETHERNET、QUIT、SHUTDOWN、UNDO；建议掌握：SUPER PASSWORD、DUPLEX、SPEED、SAVE、LINE-RATE），理解用户视图、系统视图和接口视图。实验学时：2
每组人数：1
实验类型：验证型
实验步骤：
1、物理连线：使用配置线通过计算机的串口连接到交换机的CONSOLE口。（如图1-1）
2、启动“超级终端”（WINDOWS的开始菜单——程序——附件——通讯中），选择与交换机连接的串口，并对新建立的连接使用如下配置参数：波特率：9600
数据位：8
奇偶校验：无
停止位：1
流控制：无
3、进入交换机后，学习和掌握一些常用的配置命令（必须掌握：？、SYSTEM-VIEW、LANGUAGE-MODE、DISPLAY、PING、REBOOT、RESET SAVE、SYSNAME、INTERFACE ETHERNET、QUIT、SHUTDOWN、UNDO；建议掌握：SUPER PASSWORD、DUPLEX、SPEED、SAVE、LINE-RATE），理解用户视图、系统视图和接口视图。
用户视图：超级终端启动后，系统自动进入到用户视图界面，在用户视图下，只能查看交换机的简单运行状态和统计信息，不能进行任何参数配置。
系统视图：在用户视图中键入SYSTEM-VIEW命令后，进入系统视图，该视图可对交换机进行系统参数配置。
接口视图（端口视图）：在系统视图下键入INTERACE ETHERNET命令后，进入接口视图，该视图可对交换机对应接口进行参数配置。
交换机常用命令注释
用户视图命令（显示为：<交换机名>）：REBOOT、RESET SA VE、SA VE、SYSTEM-VIEW REBOOT：重起交换机。
RESET SA VE：全部配置恢复默认值。
SA VE：保存当前配置。
SYSTEM-VIEW：进入系统视图。
LANGUAGE-MODE：中、英文界面选择。
系统视图（显示为：[交换机名]）命令：SYSNAME、INTERFACE ETHERNET、SUPER PASSWORD
SYSNAME：改变当前交换机的名称。
INTERACE ETHERNET：进入接口视图。
SUPER PASSWORD：设置密码。
接口视图（显示为：[交换机名—接口名]）命令：DUPLEX、SPEED、SHUTDOWN DUPLEX：设置对应接口的双工工作状态。
SPEED：设置对应接口的工作速率。
SHUTDOWN：关闭对应接口。
LINE-RATE：端口限速。
通用命令：？、DISPLAY、PING、QUIT、UNDO
？：命令或参数查询。
PING：PING某个IP地址。
QUIT：退出当前视图到前一个视图。
UNDO：恢复/取消某个设置/配置。
提问：①请谈谈你对几个视图的认识。
②怎么显示交换机某个端口的状态？（比如：ETH 1/0/1，提示：使用DISPLAY命令）
③怎么样在关闭某端口后，再打开该端口？（提示：使用UNDO命令）
④如果对某条命令拼写记忆不完整时，怎么去查询该命令？
⑤如果交换机两个端口的工作速率设置不一致，能否通信？
小技巧：
1、在输入命令时，命令不一定必须完整，只要做到唯一识别即可。比如：DISPLAY命令，
输入：DISP、DISPL、DISPLA等时，都能正常执行。
2、在命令输入时，不知道命令或只知道命令的部分拼写或不知道命令的参数，都可使用
“？”命令，进行查询。
EG：？；INTER？；INTERFACE ？；
图1-1计算机与交换机的连接
图1-2 S3100-26C-SI以太网交换机前面版示意图
图1-3 S3100-26C-SI以太网交换机后面版示意图
实验二
实验名称：VLAN的划分
实验目的:学习和掌握二层交换机的基本配置方法和基本配置命令，并实现对二层交换机VLAN的划分。
实验设备：CONSOLE口配置线缆一根；计算机二台；交换机二台（华为
S3100-26C-SI以太网交换机）。
实验内容: 能通过“超级终端”实现对二层交换机的配置，并实现对二层交换机VLAN的划分。
实验学时：2
每组人数：2
实验类型：设计型
实验步骤：
1、物理连线：使用配置线通过计算机的串口连接到交换机的CONSOLE口。
2、启动“超级终端”（WINDOWS的开始菜单——程序——附件——通讯中），选择连接对应的COM端口，并对新建立的连接使用如下配置参数：波特率：9600
数据位：8
奇偶校验：无
停止位：1
流控制：无
3、创建VLAN（注意：VLAN1是交换机默认的VLAN，即不能创建也不能删除，所有端口都属于VLAN1，用户建立VLAN时应从VLAN2开始）
创建/删除VLAN命令如下（以VLAN2为例）：
[QUIDW AY]VLAN 2
[QUIDW AY]UNDO VLAN 2
4、给VLAN添加/删除以太网接口
[QUIDW AY-VLAN2]PORT ETHERNET 1/0/1 TO ETHERNET 1/0/4
[QUIIDWAY-ETHERNET1/0/2]PORT ACCESS VLAN 2
[QUIDW AY-VLAN2]UNDO PORT ETHERNET 1/0/1 TO ETHERNET 1/0/4
[QUIIDWAY-ETHERNET1/0/2]UNDO PORT ACCESS VLAN 2
5、设置接口工作模式
[QUIIDWAY-ETHERNET1/0/2]PORT LINK-TYPE {TRUNK|ACCESS|HYBRID}
参数：
以太网端口有三种链路类型：Access、Hybrid和Trunk。
ACCESS模式：该模式下的端口不支持802.1Q帧（参注释）的传送，用于那些不支持802.1Q帧的网络设备（如：PC），一个端口只属于一个VLAN，通常一个VLAN 内部的端口都为ACCESS模式。
TRUCK模式：该模式下的端口支持802.1Q帧的传送，使一个端口属于多个VLAN，可以接收和发送多个VLAN的报文，主要用于交换机与交换机的互联，以便交换机识别该数据帧属于哪一个VLAN。
HYBRID 模式：端口可以属于多个VLAN ，可以接收和发送多个VLAN 的报文，可以用于交换机间的连接，也可用于连接用户的计算机。Hybrid 端口和Trunk 端口的不同之处在于Hybrid 端口可以允许多个VLAN 的报文发送时不打标签，而Trunk 端口只允许缺省VLAN 的报文发送时不打标签。现在该模式基本不使用。
6、设置允许TRUNK 端口通过指定VLAN 的数据帧
[QUIIDWAY-ETHERNET1/0/2]PORT TRUNK PERMIT VLAN {ID|ALL}
7、设置TRUNK 端口的PVID
[QUIIDWAY-ETHERNET1/0/2]PORT TRUNK PVID VLAN 2
PVID ：设置默认的VLAN ID 。当端口接收到不带VLAN Tag 的报文后，交换机则将报文转发到属于缺省VLAN 的端口；当端口发送带有VLAN Tag 的报文时，如果该报文的VLAN ID 与端口缺省的VLAN ID 相同，则系统将去掉报文的VLAN T ag ，然后再发送该报文。
缺省情况下，Hybrid 端口和Trunk 端口的缺省VLAN 为VLAN 1，Access 端口的缺省VLAN 是本身所属于的VLAN 。
● 配置举例：目标：
1、PCA 和PCC 同属于一个VLAN 2且能相互通信。
2、PCB 和PCD 同属于另一个VLAN 3且能相互通信。
3、两台S3126用一根100M 网线通过Trunk 链路互连。
● 配置VLAN ：SwitchA & SwitchB
[SwitchA]vlan 2
[SwitchA-vlan2]port ethernet 1/0/1 [SwitchA-vlan2]vlan 3
[SwitchA-vlan3]port ethernet 1/0/2
[SwitchB]vlan 2
[SwitchB-vlan2]port ethernet 1/0/1 [SwitchB-vlan2]vlan 3
[SwitchB-vlan3]port ethernet 1/0/2
trunk
PCA:VLAN2 PCD:VLAN3
PCC:VLAN2 PCB:VLAN3
配置接口（配置trunk 端口）
[SwitchA-Ethernet1/0/23]speed 100 [SwitchA-Ethernet1/0/23]duplex full
[SwitchA-Ethernet1/0/23]port link-type trunk
[SwitchA-Ethernet1/0/23]port trunk permit vlan 2 to 3
[SwitchB-Ethernet1/0/23]speed 100 [SwitchB-Ethernet1/0/23]duplex full
[SwitchB-Ethernet1/0/23]port link-type trunk
[SwitchB-Ethernet1/0/23]port trunk permit vlan 2 to 3
提问：①当两台计算机位于两个VLAN 时（在配置TRUNK 端口前），能否PING 通？
位于一个VLAN 中呢？
②怎么实现两个不同VLAN 间的通信？（提示：通过设置TRUNK 端口实现） ③对于没有TAG HEADER 字段的数据帧，在VLAN 中怎么传输？ ④如果交换机两个端口的工作速率设置不一致，能否通信？
注释：
IEEE 802.1Q 是新的虚拟局域网标准，他统一了各个厂家的VLAN 实现方案，使不同厂商的设备可以同时在一个网络中使用，各自的VLAN 设置可以被其他设备所识别，符合IEEE 802.1Q 标准的交换机可以和其他交换机互通。
IEEE 802.1Q 标准定义了一种新的帧格式，他在标准以太网帧的源地址后面加入了一个TAG HEADER 。TAG HEADER 中最重要的一个字段是VLAN ID ，指示这一帧所属的VLAN 。
DA SA Type Data CRC
DA SA Type Data CRC
Tag 0x8100 Priority CFI VLAN ID
标准以太帧
Vlan tag 帧
实验三
实验名称：端口聚合（链路聚合/端口汇聚）
实验目的:学习和掌握交换机端口聚合的配置方法。
实验设备：CONSOLE口配置线缆一根；计算机二台；交换机二台（华为
S3100-26C-SI以太网交换机）；交叉双绞线三根。
实验内容:实现对二层交换机端口聚合配置。
实验学时：2
每组人数：2
实验类型：设计型
1、端口聚合：通过将交换机的多个端口捆绑起来等同于一个物理端口，牺牲端口数来给交换机之间的数据交换提供捆绑的高带宽，提高网络速度，突破网络瓶颈，保证链路的冗余性，进而大幅提高网络性能。
2、同一个汇聚组中端口的基本配置必须保持一致，基本配置主要包括STP、QoS、VLAN、端口属性等相关配置。
①STP配置一致，包括：端口的STP使能/关闭、与端口相连的链路属性（如点对点或非点对点）、STP优先级、报文发送速率限制、是否环路保护、是否根保护、是否为边缘端口。
②QoS配置一致（参注释），包括：流量限速、优先级标记、缺省的802.1p优先级、带宽保证、拥塞避免、流重定向、流量统计等。
③VLAN配置一致，包括：端口上允许通过的VLAN、端口缺省VLAN ID。
④端口属性配置一致，包括：端口的速率、双工模式、链路类型（即Trunk、Hybrid、Access类型）。
3、手工汇聚概述
手工汇聚由用户手工配置，不允许系统自动添加或删除汇聚组中的端口。汇聚组中必须至少包含一个端口。
S3100系列以太网交换机只支持用户手工配置汇聚组。
注意：如果用户在一个汇聚组中配置的端口数大于4个，那么端口号较小的前4个端口将实现流量的负载分担，剩余端口将作为链路备份。
配置举例：（要求：SWITCHA的以太网端口ethernet1/0/1到ethernet1/0/3和SWITCHB的对应端口进行端口聚合）
端口聚合配置示意图
组网要求：以太网交换机SWITCH A使用3个端口（ETHERNET 1/0/1~ETHERNET 1/0/3）汇聚接入以太网交换机SWITCH B（如图）。
配置步骤：（以交换机SWITCH A为例，交换机SWITCH B类同）
创建手工汇聚组1
[Quidway]sysname SwitchA
[SwitchA] link-aggregation group 1 mode manual
将交换机SWITCH A的ETHERNET 1/0/1~ETHERNET 1/0/3加入汇聚组1
[SwitchA]interface ethernet1/0/1
[SwitchA-Ethernet1/0/1]port link-aggregation group 1
[SwitchA]interface ethernet1/0/2
[SwitchA-Ethernet1/0/2]port link-aggregation group 1
[SwitchA]interface ethernet1/0/3
[SwitchA-Ethernet1/0/3]port link-aggregation group 1
取消或删除汇聚组中某个端口
[SwitchA -Ethernet1/0/2]undo port link-aggregation group
取消或删除汇聚组
[SwitchA]undo link-aggregation group 1
注释：QoS的英文全称为"Quality of Service"，中文名为"服务质量"。QoS是网络的一种安全机制, 是用来解决网络延迟和阻塞等问题的一种技术。
实验四
实验名称：端口镜像和生成树
实验目的:学习和掌握交换机端口镜像和生成树的配置方法。
实验设备：CONSOLE口配置线缆一根；计算机二台；交换机二台（华为
S3100-26C-SI以太网交换机）；交叉双绞线二根。
实验内容:实现对二层交换机端口镜像和生成树的配置。
实验学时：2
每组人数：2
实验类型：设计型
一、端口镜像
1、端口镜像概念：
Port Mirror(端口镜像）是用于进行网络性能监测。可以这样理解：在端口A 和端口B 之间建立镜像关系，这样，通过端口A 传输的数据将同时复制到端口B ，以便于在端口B 上连接的分析仪或者分析软件进行性能分析或故障判断（监视数据一般可以通过PC上安装的网络分析软件来查看)。
2、设置镜像
镜像是一个端口的数据被映射到另一个端口，进行数据分析。
建立镜像组：
[Quidway]mirroring-group 1 local
设置镜像源和目的端口：
[Quidway]mirroring-group 1 mirroring-port ethernet 1/0/1 to ethernet 1/0/2 both
二、生成树
1、生成树及生成树协议
STP(Spanning Tree Protoc01)是生成树协议的英文缩写。是802.1D网桥协议的一部分，该协议可应用于环路网络，用于消除网络循环连接带来的网络广播风暴。通过一定的算法实现路径冗余，同时以网络中的交换机为节点生成一棵转发树，将环路网络修剪成无环路的树型网络，从而避免报文在环路网络中的增生和无限循环，避免广播风暴。
在局域网内的交换机执行了生成树算法以后，会组成一个生成树动态拓扑结构，该拓扑结构使局域网内任意两个工作站之间不存在回路，以防止由此产生的局域网广播风暴，同时，生成树算法还负责监测物理拓扑结构的变化，并能在拓扑结构发生变化之后建立新的生成树。例如当一个交换机坏了或某一条数据通咱断了后，能提供一定的容错能力而重新配置生成树的拓扑结构。交换机根据生成树动态拓扑结构的状态信息来维护和更新MAC路由表，最终实现MAC层的路由。
2、配置STP
开启/关闭STP功能
[Quidway]stp {enable|disable}
设置交换机的优先级（0~61440，数值越小优先级越高），网络中优先级最高的交换机将被选为根节点，优先级相等时，MAC地址最小的交换机为根节点。（一个网络某一时刻只能有一个根节点）
[Quidway]stp priority 4096
设置交换机为树根/根桥，有两种方法：将优先级设为0，或者直接将交换机指定为树根，效果一样。
[Quidway]stp priority 0
[Quidway]stp root primary
指定交换机为特定生成树的备份根桥：
[Quidway]stp root secondary
当根桥出现故障或被关机时，备份根桥可以取代根桥成为指定生成树实例的根桥；但是此时若用户设置了新的根桥，则备份根桥将不会成为根桥。
如果用户为一个生成树实例配置了多个备份根桥，当根桥失效时，STP将选择MAC 地址最小的那个备份根桥作为根桥。
配置举例：
请配置网络，如下图。
网络连接完成后（在没有开启STP功能时），看交换机互连端口的工作指示灯是否频繁的闪动，这说明了什么？并在三台计算机上互PING，看能否PING 通，如果PING不通，能解释原因吗？
对图中三个交换机请做如下配置：
（SWITCH A）
[Quidway]sysname switch_a
[switch_a] stp enable
[switch_a]stp root primary
（SWITCH B）
[Quidway]sysname switch_b
[switch_b] stp enable
（SWITCH C）
[Quidway]sysname switch_c
[switch_c] stp enable
配置完成（开启了STP功能后），交换机互连端口的工作指示灯还频繁闪动吗？这又说明了什么呢？再对三台计算机互PING，看能否PING通，如果能PING通，又说明什么？
路由器配置实训指导实验目的:掌握华为AR-28路由器的配置方式和方法
一. 熟悉VRP配置各种模式
二. 路由的配置方式
1.通过Console口进行配置
步骤:
a. 把Console线连上路由器的Console口
b. 在微机上运行终端仿真程序（如Windows 9X / Windows XP / Windows 2000的超级终
端等），
设置终端通信参数为9600bps、8位数据位、1位停止位、无奇偶校验和无流量控制，并选择终端类型为VT100，如图1至图3所示。
图一新建连接
图二连接端口设置
图三端口属性设置
c. 路由器上电自检，系统自动进行配置，自检结束后提示用户键入回车，直到出现命令行提示符（如
2.通过Telnet配置
a. 只需将微机以太网口与路由器的以太网口连接
b. 在微机上运行Telnet程序，如图4。
图四运行Telnet程序并与路由器建立Telnet连接
c. 在本地微机上键入路由器以太网口IP地址(注:微机IP地址必须与以太网口IP地址处于同一网段)，与路由器建立连接，认证通过后出现命令行提示符（如
三. 路由器常用命令使用
1．查看状态
display version 显示版本信息
display interface 显示端口信息
display memory 显示系统内存使用情况。
dir显示flash内容
display ip route 显示路由表
display cpu-usage 显示CPU占用率的统计信息。
Display startup 显示当前使用的配置文件
Display cur 显示当前配置信息
2．测试命令：
ping A.B.C.D 广域网、局域网ip
trace A.B.C.D 跟踪路由
telnet A.B.C.D Telnet远端路由器
命令使用方法：
1、查看帮助命令，如用？或 con? 或 Config ?
2、所有命令可通过简写字母的方式输入如:interface 简写为int
3、如输入简写时要查看全名，可按TAB键
四. 配置路由器（基本）
1．设置路由器名：
[quidway]sysname sys name
2．路由器欢迎信息：
header [incoming | login | motd | shell ]text
undo header { incoming | login | motd | shell }
motd：登录终端界面前的欢迎信息。
login：登录验证时的欢迎信息。
shell：进入用户视图时的欢迎信息。
text：欢迎信息内容。当login、shell、incoming、motd没有配置时，缺省为登录信息login的内容。系统支持两种输入方式：一种方式为所有内容在同一行输入，此时包括命令关键字在内总共可以输入255个字符；另一种方式为所有内容可以通过按<回车>键分多行输入，此时不包括命令关键字在内总共可以输入1004个字符（包括不可见字符）。标题内容以第一个英文字符作为起始和结束符，输入结束符后，按<回车>键退出交互过程。
3. 针对Console口的Password方式认证和本地认证
1)为Console口登录设置密码
[Quidway] user-int console 0
[Quidway-ui-console0] authentication-mode pass
[Quidway-ui-console0] set auth pass si huawei
[Quidway-ui-console0] quit
[Quidway] quit
重新登录，此时要求输入密码
消除密码
[Quidway] user-int console 0
[Quidway-ui-console0] authentication-mode none
[Quidway-ui-console0] quit
[Quidway] quit
重新登录，此时不要求输入密码
2)本地认证---为Console口登录设置用户名和密码
[Quidway] local-user admin
[Quidway-luser-admin] password simple huawei
[Quidway-luser-admin] service-type terminal
[Quidway-luser-admin] level 3
[Quidway] user-interface con 0
[Quidway-ui-console0] authentication-mode scheme
[Quidway-ui-console0] quit
[Quidway] quit
重新登录，此时要求输入用户名:admin,密码:huawei
消除密码
[Quidway] user-interface con 0
[Quidway-ui-console0] authentication-mode none
[Quidway-ui-console0] quit
[Quidway] quit
重新登录，此时不要求输入用户名和密码
3)为Level 3用户设置密码
[Quidway] super password level 3 si huawei
[Quidway] user-int con 0
[Quidway] user privilege level 0
[Quidway] quit
重新登录，此时执行sys命令无效，执行super 3要求输入密码如果要消除密码，可以执行下面命令
[Quidway] undo super pass level 3
[Quidway] user-int con 0
[Quidway] user privilege level 3
[Quidway] quit
重新登录，此时执行sys命令可进入系统视图
如遗忘密码,则重新启动路由器时候按下CTRL+B,选择ReBoot,这时
候路由器重新还原配置清除了Super密码,再次进入系统后
然后可执行sys进入系统视图
4．以太口设置：
Interface e0/0按以太口类型进行设置
端口描述：
Desc This is LAN port
设置以太口IP地址：
IP ADDRESS A.B.C.D 255.255.255.0 (A.B.C.D为以太口IP地址)
设置速度：
speed 100
设置流控：
Flow
设置双工：
Duplex full
关闭端口：
Shutdown
启用端口：
Undo Shutdown
五.路由器配置(高级)
(一)路由协议的配置
实验环境：
配置路由器接口和PC的IP地址：
路由器各接口的IP地址如下：
1、静态路由
1）组网需求
如上图所示，要求配置静态路由，使任意两台主机或路由器之间都能互通。
2）配置步骤
PC的IP地址和缺省网关Gateway如下：