网络构建实训指导书
武夷学院计算机科学与工程系实验指导(试行)
局域网组网与维护（中小企业网络构建）
实验六交换机基本配置
一、实验目的及要求
熟悉并掌握中低端以太网交换机的几种基本配置方法;
熟悉并掌握中低端以太网交换机的命令行视图;
二、实验环境
Quiｄwａy S系列以太网交换机一台、一台PC、专用配置电缆一根、网线一根。
三、实验步骤
1、通过Ｃonｓoｌｅ口搭建配置环境
第一步：如图6-1所示，建立本地配置环境，只需将微机(或终端）的串口通过配置电缆与以太网交换机的Cｏnsole口连接。
图６－1通过Consｏlｅ口搭建本地配置环境
第二步：在微机上运行终端仿真程序（如Windoｗs 3.Ｘ的Terminａl或Ｗｉndows ９X ／2k的超级终端等),设置终端通信参数为:波特率为960０ｂｉt/ｓ、8位数据位、1位停止位、无校验和无流控,并选择终端类型为VT100，如图6-2至图6-4所示。
图6-2新建连接
图6-3连接端口设置
图6－4端口通信参数设置
第三步：以太网交换机上电,终端上显示以太网交换机自检信息,自检结束后提示用户键入回车,之后将出现命令行提示符(如＜Quidwａｙ>)。
第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“？”,具体的配置命令请参考本书中以后各实验的内容。
2、通过Tｅlnｅt搭建配置环境
如果用户已经通过Consoｌe口正确配置以太网交换机管理VＬＡN接口的ＩP地址(在VLAN接口视图下使用ｉp adｄｒeｓs命令）,并已指定与终端相连的以太网端口属于该管理ＶLAＮ（在VＬＡN视图下使用poｒt命令),这时可以利用Telｎeｔ登录到以太网交换机，然后对以太网交换机进行配置。
第一步:在通过Telnｅｔ登录以太网交换机之前,需要通过Console口在交换机上配置欲登录交换机的IP地址,因为用Tｅlnｅt 登录交换机是通过网络进行连接的,而在网络中标识一台网络设备需要ＩＰ地址。交换机的ＩＰ地址应该和与他相连的计算机在同一个网络中。
可以用以下命令进行配置
案例一:交换机IＰ地址配置
<Ｑuidway>sysｔｅm-view //进入系统视图
Eｎｔerｓystem ｖiew , ｒetｕrn usｅｒviｅｗwｉtｈＣtrl+Z. //系统提示
［Qｕｉdwａy]iｎteｒｆace Vlan-interface 1//进入VＬＡN1的接口视图
[Ｑuｉdway－Vlan-interfacｅ1]ip addｒeｓs1０．0.0.3 2５5.0.0.０/／配置VLAＮ1的IP地址
[Quidway-Ｖlａn-intｅrｆace1］ping10.0.0．２//10.0.0．２是与交换机连接的计算机的IP
第二步：在通过Tｅlnet登录以太网交换机之前,需要通过Ｃonsｏle口在交换机上配置欲登录的Tｅlｎet用户名和认证口令。
说明:
Telnet用户登录时,缺省需要进行口令认证,如果没有配置口令而通过Tｅlneｔ登录，则系统会提示“ｐassｗord requｉred, ｂut ｎone set．”。
案例二：交换机Telnet用户登录口令配置
<Ｑuidｗay>ｓｙstem-vｉew //进入系统视图
Entｅr system view ,return usｅr ｖieｗｗith Cｔrl+Z. //系统提示
[Quidｗay] usｅr－iｎteｒface vty0 //进入vｔy 0 接口视图
[Quidｗay-ｕi－vｔy０]ｓeｔａuthenticａtiｏn pａssword simplｅxｘxｘ（x ｘxｘ是欲设置的该Tｅlnｅt用户登录口令)
第三步：建立配置环境，将微机以太网口通过局域网与以太网交换机的以太网口连接。第四步：在微机上运行Ｔelnet程序,输入与微机相连的以太网口所属ＶLＡN的IＰ地址,如图6-5所示。
图6-５运行Ｔelnｅt程序
第五步:终端上显示“Uｓｅr Access Vｅrificatｉon”,并提示用户输入已设置的登录口令,口令输入时是不显示出来的，输入正确后按回车则出现命令行提示符(如＜Qｕiｄway＞）。如果出现“Too ｍanｙuｓeｒs！”的提示，表示当前Tｅlnet到以太网交换机的用户过多，则请稍候再连（Ｑuidwaｙ系列以太网交换机最多允许5个Teｌnet用户同时登录）。第六步:使用相应命令配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，这时我们会发现使用Teｌnet 登录到交换机上可以使用的命令比使用Cｏｎsolｅ登录到交换机上时少得多，这是为什么呢?
说明：
(１) Telnet用户登录时，缺省可以访问命令级别为0级的命令，因为交换机存在于网络中,只要能访问到交换机的用户都可以使用Telｎeｔ登录到交换上,所以使用Ｔelｎet登录到交
换机的用户是要口令和低等级的,与此相对应从Cｏnｓolｅ登录的用户默认是不要口令和高等级的,因为用户可以直接用串行线连接到交换机上，对交换机一定是有控制权的。(２）Console口和Aｕｘ口的说明，Aux口是用于远程的工程师使用Moｄeｍ连接到交换机的接口，它的等级比Conｓole低,比使用Telnｅｔ高,在交换机上Ｃonｓｏlｅ和Aｕx 是相同的,因为交换比较简单就把这个口省略了，在路由器上这两个口是分立的。
(3) 通过Telnet配置交换机时，不要删除或修改对应本ｔｅlneｔ连接的交换机上的VLA Ｎ接口的IP地址，否则会导致Telｎeｔ连接断开。
案例三：提升交换机Teｌnｅｔ登录用户的等级
＜Quidwａy>ｓystem-viｅw
Eｎterｓystem view , return usｅr ｖiew ｗｉth Ctｒl+Ｚ.
[Ｑuｉｄway]ｕsｅr-iｎterｆａｃe vｔｙ０
[Ｑｕidｗay-ui-ｖｔy0]useｒｐrivilege ｌeveｌ３ /／配置用户终端的登录优先级 0-３
接下来再用刚才的用户和口令重新登陆交换机,输入“？”,看看可以使用的命令有多少呢？
3、综合案例
配置交换机的IP地址,Telｎet 登录用户口令及提升用户等级
Enｔer sｙｓtｅｍview, rｅturn user vieｗwｉthＣtrl+Z. /／系统提示 [Ｑuidway]iｎｔｅｒface Vｌan－interface 1 //进入ＶLＡＮ接口视图 [Qｕｉｄｗａy-Vlan-interfaｃe1]iｐaｄdｒeｓs 10．０．0．3 25５.0.０.0 //配置IＰ地址 [Quiｄway-Vｌａn-inｔｅｒｆace１]ｑuiｔ//退到系统视图 [Ｑuidway] uｓer－ｉntｅrfａcｅvｔy 0 [Ｑuidway-ｕi-ｖty０]sｅｔauｔhｅntication ｐasｓword simpｌe xxxｘ(xxxx是欲设置的该Teｌnet用户登录口令，例如1２3４） ［Quｉdｗaｙ-Vlａn-iｎterface1]quit //退到系统视图 ［Quiｄway］user-iｎterface ｖtｙ0 [Ｑｕidway-ui-vty0]ｕser priｖilege level ３// 配置用户终端的登录优先级０-3 /／重复上述过程可以配置vtｙ1 ｖｔy2 ｖｔｙ3用户,注意每一个用户都要独立配置，第一个使用Teｌnet 登录交换机的用户为VTＹ0 用户不能选择。 ?\ 实验七交换机的常用命令 一、实验目的及要求 熟悉并掌握中低端以太网交换机的命令视图; 掌握华为交换机的常用命令。 二、实验环境 QｕｉｄwayＳ系列以太网交换机一台、一台PC、专用配置电缆一根，网线一根。三、实验步骤 １、通过Console口搭建配置环境 步骤同实验六。 2、命令行在线帮助 1)命令行接口提供如下几种在线帮助: 完全帮助部分帮助通过上述各种在线帮助能够获取到帮助信息,分别描述如下: 1) 在任一视图下,键入<？>获取该视图下所有的命令及其简单描述。 ＜Quidway＞? 2) 键入一命令,后接以空格分隔的 描述。 ＜Quidway>langｕａgｅ-mode ? chineｓｅＣhineｓe environmenｔ eｎglｉｓh Ｅｎｇliｓh environmeｎt 3) 键入一命令,后接以空格分隔的＜？＞,如果该位置为参数，则列出有关的参数描述。[Quｉdｗａy]gaｒｐtｉmｅr ｌeaｖeall ? 4) 键入一字符串，其后紧接 <Ｑuｉdway>p? pｉng 5) 键入一命令,后接一字符串紧接，列出命令以该字符串开头的所有关键字。 ＜Quidwaｙ> diｓpｌayｖer? versiｏn 6) 键入命令的某个关键字的前几个字母，按下 唯一,则可以显示出完整的关键字。 以上帮助信息，均可通过执行ｌaｎguage-mode命令切换为中文显示。 3、各种常用命令 1）将英文模式切换为中文模式。 Cｈanｇe laｎguａgｅｍode，ｃonfirm？［Y/N]y %改变到中文模式 2）显示历史命令。 <Ｑｕｉｄway>disｐｌay ｈisｔｏry-commａnd 3)显示用户界面0的相关信息。 Idx Tyｐe Tx/Rｘ Mｏｄeｍ PrｉvｉＡuth Ｆ0 AUＸ０９６00 3 N + : Curｒenｔusｅr-interfaｃe is active． Ｆ : Ｃurｒｅnt ｕser－iｎterｆａce iｓａctivｅaｎd work iｎ a ｓync ｍodｅ． 。。。。。。 4）显示当前用户界面的使用信息。所有视图all：显示所有用户界面用户的信息。［Qｕiｄway]dｉsｐlａy users UＩ Dｅｌay IＰaｄdｒess Uｓerｎaｍe F 0 AUX 0 ０0:０0:00 表7-2 dｉsplａy users显示信息描述表 5)设置以太网交换机的域名为ＳwｉtcｈA。 [Qｕidwaｙ]ｓｙsｎame SｗitchA [SwitchA]Vlan 命令 6）显示VLAN１的信息。 VLＡN ID: １ ＶLＡN Typｅ:stａtic Rouｔe iｎterｆace：ｎot confｉgured 。。。。。 Ｅtherｎｅｔ０/1 Ｅｔｈernet0/２Ethｅrnet0/3 表7-3 ＶＬAN1端口显示信息描述表 ７）进入ＶLAＮ2的视图。 [Quidｗay]vlan 2 8）向ＶLAN 2中加入从Etheｒnｅｔ0/4到Etｈerneｔ0／7、Eｔｈernet０／9,从Ether ｎet0/11到Ｅtｈernet0/1５的以太网端口。 ［Quｉdway-vlaｎ2］port etｈernet0/4 to ｅtherｎet0／7 ［Quidway-vlan2］ｐｏrt ethｅrnet0/9 [Qｕidwａy-vlan2] poｒｔeｔhernet０/1１to ethernet０/1５ 9)为当前的VLAＮ指定一个描述字符串“Ｊsj－ｏfｆice”。 [Quidway-ｖlan2］descriptioｎJｓｊ-office 端口命令 10) 设置以太网端口Ｅthernet0/1的描述字符串为this-port-for－ＸＸ。 [Quidwaｙ]interfacｅetｈerｎet0／1 //进入Ethernet0/1端口视图 [Qｕidｗay-Ｅｔhｅrｎet0／1] descｒipｔionｔhiｓ-poｒt-for-XX 1１）显示以太网端口Etｈeｒｎeｔ０/１的配置信息。 ＜Ｑuidwaｙ> displayｉntｅrfaｃe ethernet０／1 Ｅtherneｔ0/１cuｒrenｔ sｔate : UＰ IP Ｓending Ｆrames' Formａt ｉｓＰKTFMT_EＴHＮＴ_2，Harｄware ａddress ｉs 0０e0-fc00－０010 Ｄｅｓcｒiption :this-ｐｏrt-foｒ-XX 。。。 12)打开以太网端口Ethｅrneｔ０/1。 [Qｕiｄwａy-Eｔherneｔ０/1] undoｓｈuｔdｏwｎ 13)端口状态设置 ［Quｉｄway－Etheｒnet０／1］ｄuｐlex fulｌ// {ａｕｔo | ｆull| half } ［Ｑuiｄwaｙ-Ethernet0/1]ｕｎdo dupleｘ auto:端口处于自协商状态。 full:端口处于全双工状态。 hａｌf:端口处于半双工状态 1４)将以太网端口Ethernet0/1的网线类型设置为自动识别。 [Quidway-Ethｅrnet0/1] mdi ａuｔo across：连接网线类型为交叉网线。 autｏ：自动识别是平行网线还是交叉网线。 nｏrmal：连接网线类型为平行网线。 15）将Etｈｅｒｎｅt0/1端口加入到VLAN3中（ＶLAN3已经存在）。 [Ｑuidｗay-Ethernｅｔ0/1］poｒt acceｓs vlan３ 16) 将Hｙbriｄ端口Etｈernet０/1的缺省VLＡN设为100。 ［Ｑuidway-Eｔhｅｒnｅt０／1] pｏrｔhybrｉd pvｉd ｖｌan １00 17)将Hｙbrｉｄ端口Ｅthｅrｎet0／1加入到2、4、5０~１０0 VLAＮ中,并且这些VLAＮ的报文将带有标签。 [Quidwaｙ-Ｅｔhｅrｎｅｔ0／1] port hｙｂｒid vlan 2 ４5０to 1０0tagged 18)将以太网端口Ethernet0/１设置为Tｒunｋ端口。 ［Qｕiｄway-Etheｒnet０/1] pｏrt link-tyｐe ｔrｕnｋ acｃess:设置端口为Access端口。 hｙｂrid：设置端口为Ｈybrｉd端口。 tｒunk:设置端口为Truｎk端口。 19)将Ｔｒunk端口Eｔheｒｎeｔ0/1加入到2、３ＶLＡＮ中。 ［Ｑuidwａy－Ｅthernｅt０/１] poｒtｔｒunk permit vlan ２ 4 20)将Trunk端口Ｅthernet０/１的缺省ＶLAN设为10０。 ［Ｑｕidwａy-Ethernet0/1]porｔtｒunk pvid vlan 100 21)显示当前系统存在的Hyｂrｉd端口。 Now, the followiｎｇhybrid porｔｓ exist: Ethｅrnｅt0/１ Ethｅｒnｅt0/２ 22）将以太网端口Etherneｔ０/1的端口速率设置为1０Mbiｔ/s。 ［Qｕidｗay-Etｈernet0/1] speed 10 10:表示端口速率为1０Mbit/s。 10０：表示端口速率为1０0Ｍbiｔ/s。 ａutｏ：表示端口速率处于双方自协商状态。 实验八交换机端口隔离 一、实验目的及要求 理解Vlaｎ及其作用; 熟悉并掌握以太网交换机Vｌａn命令配置方法； 二、实验环境:Quiｄway S系列以太网交换机一台、一台PC、专用配置电缆一根,网线若干。三、 三、实验步骤:1、通过Coｎsoｌe口搭建配置环境：步骤同实验六。 2、组网要求：某一个企业网络用一台交换机把所有的主机连接起来组成局域网,在企业网中 某些重要部门需要得到安全性的保证，如财务部的就不能被公司内的其他员工访问到，要求 和公司的其他部门之间物理上隔开,互相不能直接访问。要达到这样的目的就必须在交换机 中划分ＶLAN,把财务部和其他员工的主机分开。划分ＶLAN后不同的VＬAＮ相当于是物理 上隔开的两个网络。 3、基本思路：把财务部划分到一个VLAＮ,把市场部划分到另一个VLＡＮ。假设市场部有 三个主机，分别连接到交换机的1,2,3端口，而财务部有三台主机，分别接到交换机的4， 5，6端口,把1,2,3端口划分到一个VＬAＮ２,把4,5，６划分到另一个VＬＡN 3里。 ４、组网图 5、配置步骤 ［Ｑuidwaｙ-view］Ｖlａn２//建立并进入Vｌａn 2 [Quidwaｙ－vlaｎ2］pｏrｔetheｒneｔ0/1 to etｈernet0/3 ／/把E0/1 到Ｅ0/３加 入到ｖlan 2中 [Ｑｕidwaｙ-vlan2] descripｔiｏn ＳCB－oｆficｅ／/描述字符串为市场部办公室 [Quidwaｙ-vlan2] Vlan 3 ／/建立并进入Vlan ３ ［Quidwaｙ-vlan3] port etherｎet０/4 tｏetherneｔ0/6//把E0/１到E0/３加入到 vlan 2中 [Ｑuiｄｗay-vｌan3］desｃriｐtiｏn CWB-ofｆiｃe／/描述字符串为财务部办 公室 ６、验证步骤：(1)首先在设置各计算机的IP地址 Pc１1０．0．０.1 255.0.0．0 Pc2 10.0.0.２２5５．0.0.0 。。。。Pc6 10.０.0.6 255.０.0．0 (2)在没有执行步骤5前，各计算机应该能够可以相互pｉnｇ通 在pc1 上执行pｉng 10.0.0.2 能通；在pc１上执行pｉng 10.0.0.６能通 这时所有的计算机都能相互pinｇ通 （３）执行步骤5后：这时在pc１上执行ｐｉng 1０．0.0.2 能通；在pｃ1上执行pinｇ１0.0．0.6 不能通；说明vlan 起做用了 7、查看Vlａｎ信息：在交换机上执行: ［Qｕidway] displａｙvlan all //显示所有的Vlan信息 可以看到e0／１e0／2 e0／３属于Vｌａn2e0/4 e0／5 e0／６属于Vlan 3 实验九配置跨交换机的Vlan 一、实验目的及要求 理解Vlan及其作用； 理解如何使得跨交换机的Vlan之间可以通信； 熟悉并掌握以太网交换机Ｖlａn命令配置方法； 二、实验环境 QuiｄｗayＳ系列以太网交换机两台、四（三)台PC、专用配置电缆一根,网线若干。 三、实验步骤 １、通过Consolｅ口搭建配置环境 步骤同实验六。 ２、组网图（实际实验中可只用三台计算机） Switch A Switch B ip:10.1.1.1ip:10.1.2.1ip:10.1.1.2ip:10.1.2.2 3、首先依照上面的组网图将各实验设备相连。 4、配置各设备的IＰ地址。 有两台Quidｗay S3０26/2016交换机和四台PＣ机。每台PＣ机的ＩP地址指定如下：ＰCA：10.1.１.１ PCB:10.１.2.1 PCC:10.1.1.２ PＣD:１0．1.2.2 掩码：２55.25５.25５．０ 5、配置交换机A [QｕidWay]sｙsname SwitchA ［SwｉtchA]vｌan ２?//创建VLAＮ２ ［SwitｃｈA-vlan2］poｒｔetherｎet0／9// 以太口9划入VLAN 2 ［SwitcｈA－vlan２]ｖlan３/／创建VLAN ３ [SwiｔｃｈA－ｖlａn３]porｔethernｅｔ0/１0?／/将以太口１0划入VＬAN 3 [ＳwitｃhA－ｖlａn3]ｉnｔerｆace eｔheｒneｔ０/1 ／/进入以太口1的接口配置模式 [SwitchA－Etｈeｒｎet0/1］port linｋ-typｅｔｒunk/／将e0/1接口设置为truｎk模式 [SwitchA-Etｈｅrｎeｔ0/1]ｐｏrt ｔｒunk peｒmｉt vlａｎaｌl?//配置允许所有的VLAN通过 ６、配置交换机B 同配置A，步骤5。 ７、测试 通过PCA Ping PCC,看看是否能进行通信。 实验十端口聚合 一、实验目的及要求 理解端口聚合概念; 熟悉并掌握以太网交换机端口聚合命令配置方法； 二、实验环境 ＱuidwaｙＳ系列以太网交换机两台、四（三)台PC、专用配置电缆一根，网线若干。 三、实验步骤 1、通过Consｏle口搭建配置环境步骤同实验六。 ２、组网图 在实验九的基础上再将ＳwitchＡ端口e0/2和SｗitchB端口ｅ０／2互连，如下图所示：ＶＬAN和IP地址的配置保持不变。 Switch A Switch B ip:10.1.1.1ip:10.1.2.1ip:10.1.1.2ip:10.1.2.2 注：先不配置观察发生的情况,（不一会就会形成环路,导致交换机过忙（在交换机上可以先关机再开，能更快看到此现象） 3、将SwiｔchB的端口e0/1和e0/２配置为端口聚合 SwitchＢ [Quidwaｙ]sysname SwｉｔｃhB [SwitcｈB］iｎterｆａcｅeｔｈeｒnet０／1 ［ＳwiｔchＢ-Etｈernｅt０/1]pｏrt linｋ-tyｐe trunk [SwiｔｃhB-Etheｒｎｅt0/1]poｒt trunｋｐeｒmit vlan aｌl [ＳwitｃhB－Ethernet0/1］speed １0０ [SｗiｔcｈB－Ｅｔhernet０/1]dupｌex ｆｕll ［SwitcｈB-Eｔherneｔ0/１]interｆace ｅthｅrnet 0/2 ［SｗｉtｃhB-Etheｒnet0/2]port link-tｙpe trunｋ [ＳwiｔｃｈB－Ethｅrｎet0/２]porｔtｒunｋperｍｉt ｖｌａn ａll [SwitcｈB－Etｈｅrnet0／２]sｐeｅd100 ［SwiｔchＢ-Etｈerneｔ０／2]duｐlex full [SwitcｈＢ-Eｔhernet０/２]＃quit ［SｗiｔｃhB]linｋ-ａggregatioｎEｔheｒｎｅt０/1 to Ethｅrnet０／2 botｈ 4、将SwitcｈA的端口ｅ0/1和e０／2配置为端口聚合方法同步骤3,SwitchＢ的配置。 5、测试 （1）改变SｗｉtchA端口e0/１的配置，用“disp inteｒｆaｃe ｅ０／２”观察SwitchB 端口e0/2的配置变化。 (２)将SｗitchA和ＳwｉｔｃｈB之间的两根双绞线拔掉一根，看看ＰCＡ是否仍能Pi ｎg通ＰCC。思考原因。 实验十二生成树配置 一、实验目的及要求 理解生成树的概念、原理。 掌握生成树的配置方法。 二、实验环境 QｕidwaｙS系列以太网交换机两台、四（三）台PC、网线若干。 三、实验步骤 1、通过Conｓolｅ口搭建配置环境 步骤同实验八。 2、组网图 我们仍然使用实验十的组网图。这次在SwitｃhＡ和SｗiｔchB之间不再用端口聚合,而是配置STP。 3、实验步骤 请完成以下步骤: １)在两台交换机上使用STP。 2）将SｗitcｈＡ配置成根桥。 3）用“ｄｉsplaｙstp”命令观察接口状态,并根据显示信息解释ｓpanning－ｔｒeｅｐroｔｏcｏｌ的运行机制。 4）用“dｅbｕgｓtp pacｋet”命令进一步观察STP生成的BPＤU信息。 5）修改SｗitchB端口e0/2的优先级为6４，然后用“diｓｐlaｙstｐｉnterｆacｅe 0/2”观察端口的变化。 6）修改SwiｔcｈＢ端口e0/2的pathcosｔ为100,然后用“dｉsplay stp inｔeｒfａcｅe 0/２”观察端口的变化。 7）将SｗiｔchA和SｗitchB之间的两根双绞线拔掉一根,然后在两台交换机上用“displ ａy sｔp iｎteｒfaｃe e０／2 ｔo etｈernet0/2”观察STＰ信息的变化。测试ＰCA是否仍能Piｎg通PＣＣ。请说明原因,并比较端口聚合和STP的不同。 8）通过以上步骤,理解STP的功能和配置。 配置如下: ＳｗｉｔchA: [Sｗiｔｃh A] ｓtｐeｎａblｅ?/／在系统视图下启用SＴP ＳwiｔchB： [Swｉtｃh B] sｔp enaｂle/／在系统视图下启用SＴP [Swiｔｃh Ｂ]stp pｒioriｔy 4096 //设置优先级 ［SｗitcｈB]ｉntｅrfａcｅ e 0／2 ［ＳwiｔchB－Ｅｔheｒnet0/2]ｓtｐｃｏst 100 ／/设置端口的pａthcｏｓt值 4、三台交换机的情况 # 全局启动ＲＳTP。 [Sｗｉｔｃh A] sｔp enabｌe//必须 #RSＴP全局启动后，各个端口的RSTＰ默认为启动状态，在不参与RSTP计算的端口上关闭ＲＳTP,注意不要将参与RＳTＰ计算的端口ＲＳTP关闭。(此处仅列举出Ethｅrnet 0/4) [Ｓｗitch A]ｉnteｒface eｔｈｅrｎｅt 0/4/／非必须 [Swｉtch A-Ethｅrnet0/４] sｔｐｄisablｅ # 配置Switch A为树根，有两种方法:将SwｉtcｈA的Bridge优先级配置为０;直接使用命令将Swiｔch A指定为树根。 将Ｓwitch A的Ｂｒidgｅ优先级配置为0 [Ｓwiｔch A] stp ｐｒiorｉty ０?? //必须 ［Ｓwｉtch B]stｐprｉoritｙ4０96 SwitchＣ保持不变或配置 直接使用命令将Switch A 指定为树根 ［Sｗitch A] ｓtp rootｐrｉmａry ?/／非必须 # 在各个指定端口上启动根保护功能 ［Swiｔch A] inｔerface etherneｔ0／１ [Swｉｔch A－Etｈeｒnｅt0／1] stp root-prｏtｅction [Sｗitch A] intｅrface ｅtｈernet 0/2 [Swｉtch A-Ethｅrnｅt0/2] stp root-ｐrｏtｅctｉoｎ [ＳwｉtcｈＡ]inｔerfａce eｔｈeｒｎeｔ0／3 ［Sｗitｃh A-Etherneｔ0/２] sｔp rｏｏt-prｏtecｔiｏn # RSTP的工作模式、时间参数、端口上的参数都采用缺省值。 实验十三路由器基本配置及常用命令 一、实验目的及要求 熟悉并掌握中低端路由器的几种基本配置方法; 熟悉并掌握中低端路由器的命令行视图; 二、实验环境 Qｕiｄway R系列路由器一台、一台PC、网线一根。 三、实验步骤 １、通过Cｏnsoｌe口搭建配置环境 微机串口与路由器的Coｎsoｌe口(配置口）相连,可搭建本地配置环境。 第一步：通过Ｃonｓoｌｅ口搭建本地配置环境,只需将微机串口通过标准RS2３2电缆与路由器的Consｏle口连接。如下图所示： 配置口(Console)电缆 第二步:（超级终端）等,建立新 9600波特、8位数据位、VT100，如下图(Ｗｉndow ｓ9X下的“超级终端”设置界面）。 第三步:路由器上电后自检,自检结束后提示用户键入回车，出现用户登录提示符“Usｅｒnamｅ:”和“passwｏｒｄ:”。输入正确的用户名和密码（默认不需要)后进入路由器系统视图。 第四步:键入命令，配置路由器或查看路由器的运行状态,如果需要联机帮助可以随时键入 “?”。 ２、通过Telneｔ口搭建配置环境 配置路由器,使得在计算机上用ｔelnet能够访问路由器并进行配置。步骤如下： 1)用配置线连上路由器。 [Quidway］interfaｃe etｈｅrneｔ０／/从系统视图进入以太网接口视图 [Quidｗａy－Etheｒnｅt0]ip ａddresｓ10.0.0.1 2５５．0.0.０//设置以太网接口的IＰ ［Qｕｉdｗay－Ethｅrnet0］ｓhutｄown //禁用该端口 [Qｕidwａy－Etherneｔ0]uｎｄo shuｔｄｏwn／/启用该端口 ［Qｕidwａｙ]ｌocal-ｕser abc service－tyｐe admｉｎistratｏr passwoｒd s ｉmｐle １２3 ／／在系统视图下设置用户 2)设置计算机的IＰ地址和路由器在同一个网段，并连接好网线 ３）在计算机的CＭD窗口下输入：ｔelｎｅｔ10.0．0.1就可以登录了。 4、路由器常用命令 1) 查看当前配置[Routeｒ]ｄｉsplay cuｒrent－coｎｆｉｇurａｔion ?实验十四网络层协议配置 一、实验目的及要求:掌握NＡT配置；掌握DＨＣP配置； 二、实验环境：ＱuｉdwayＲ系列路由器一台、一台PC、专用配置电缆一根，网线一根。 三、实验步骤:１、通过Ｃoｎsole口搭建配置环境：同实验十三。 2、配置NAＴ：组网图如下: 配置如下: ［Roｕter]ａｃl 2000 match-ordｅｒ aｕｔo [Rｏuter－acl２000］rｕle normａl pｅrmiｔ source10.０.0.0 ０．0.0.２５5 [Routｅｒ-ａcl2000］ｒuleｄeｎｙｓｏｕrce ａｎy //配置允许进行NAT转换的内网地址段 [Ｒouter]inｔｅrface Ethｅrnet0 [Router-Etheｒneｔ0］iｐａddreｓs １0.０．0．1 ２55.2５５.２5５.0 [Rｏutｅr]interface seｒiaｌ0 [Roｕter－Serial0］ip adｄｒess2０２．1．1.１ 255.２55.2５５.０ [Rｏuter- Ｓerial０]nａt outｂounｄ2０0０ inｔerｆａｃe在出接口上进行NAT转换 [Rｏutｅr]ip ｒｏｕte-ｓｔatic ０．0.0.0 0.0.0.020２.１.1.２ preferｅnｃe60 [Roｕtｅｒ] reｔurn 用计算机Aｐing下连接在另一台路由器上的计算机B,查看显示信息。路由器A、B通过串口连接。 3、配置ＤHCPServer DＨＣP 的主要用途是:通过ＤHCP服务器的协助来控管各个客户机（执行中的用户端）上不可缺少的网络配置参数,包括DNS（Domain NamｅServｉce 域名服务）,WＩＮS（Ｗ iｎｄoｗs Inｔernet Name Sｅrｖice Windows互联网名字服务)等。 组网图如下: 1)配置路由器：[Rｏｕter]ｄhｃp eｎaｂlｅ [Rouｔeｒ]dhcp serｖer ip-pooｌ 1 [Routｅr-ｄhcｐ１］netwoｒk 1１０．1０.1０．0 maｓk 255.255.2５５.0 [Router-dｈcp1]gaｔｅｗay-liｓt １10.１0．１０.１ [Rouｔer-dｈｃｐ1]eｘpiｒed day24 [Roｕter-dhcp1]ｄｏｍａiｎ-namｅＨｕａwei．cｏm [Rouｔer－dhcp1]ｄnｓ－list １２0.1.0.１ [Ｒｏuｔｅr－dｈcp１］ｎbns－ｌｉｓｔ 121.1.1.１ [Ｒoｕter]ｉnteｒfaceＥtheｒnet０ ［Router-etｈerｎｅt0］iｐ addreｓｓ 110.10．10．１２55.255.255.0 2)配置计算机：将TCP/IP属性设置为自动获取IP地址,在cmd提示符下输入ipc ｏnfｉg /reｎew获取IP地址，使用ipcｏnfｉg /alｌ查看结果,对照1）配置路由器的步骤，思考各配置命令的含义。 ?实验十五路由协议配置 一、实验目的及要求 掌握静态路由配置;掌握RIP协议的配置； 二、实验环境：Quidｗａy R系列路由器两台、一台ＰＣ、专用配置电缆一根,网线若干。 三、实验步骤：1、通过Consｏle口搭建配置环境：同实验十三。 2、组网图 实际组网中路由器是用来连接两个物理网络的,为了模拟实际环境,我们在实验中采用背靠背直接相连来模拟广域网连接。按照上图的实验组网建立实验环境。为了不受路由器原来的配置影响，在实验之前请先将所有路由器的配置数据擦除后重新启动。交换机在此只用作连接主机和路由器用,以便全采用标准网线连接,不需配置。 ３、基本配置: 路由器各接口ＩＰ地址设置如下: ＲTA RＴＢ E0 2０2.0.０.1／24 ２0２.0.1．１/2４ Ｓ0 192．0．０.1/24 １９２.0．0.2/24 PC机的1P地址和缺省网关的，IP地址如下: PCA PＣB IPAｄｄｒess 2０2.0.0．2/2４20２．０．1.2/24 Gaｔewａy ２02．0．0.1 202.０.1．1 路由器的串口缺省封装PPP协议。实验中不做另外配置。 4、配置静态路由 为了标识路由器,修改路由器名称为ＲTA,接口和主机IＰ地址。 [Ｑuｉdway]sysｎａme ＲTA [RTＡ]int ｅ０ [RTA－Ethｅｒnet0]ｉp ａddr 202．0.0.1 24 [RTA-Ethｅrneｔ０]int s0 ［RTA-Seriai0］ip addr l92.0.０.1２４ 完成配置并display cｕrｒｅｎｔ-coｎfｉｇuraｔiｏn命令显示配置信息；并用dｉｓpl ａy ip routiｎg-tａble命令显示路由表信息。路由表信息显示如下： [RTA]dｉsplay iｐrouting-taｂle RouｔｉｎgTaｂｌes： Deｓtinatｉon／ＭaｓｋProｔo Pref 1２7．0．0．0／8 Diｒect0０ １2７．0．０.1/32 Ｄｉrｅct0 0 ……………. MetｒｉｃNexｔhop Ｉnteｒface 12７.0．0．１ＬoｏｐBack０ １27.０．0．１LｏooBacｋ0 ……………….． RTB的相关信息类似RTＡ,可以自己在实验中显示比较。注意:串口的配置需要在接口视图下完成ｓｈｕtdown和undo shutｄown命令之后才生效。完成上述配置之后，用ｐiｎg命令测试网络互通性，会发现两个以太网段不能互通。因为路由器还没有相关的路由。在这里我们采用配置静态路由的办法来添加路由。分别在RTＡ，ＲTB上配置到对端以太网段的静态路由,在此只列出RTA的配置命令: [RTＡ]ip roｕｔe－ｓtａｔic202．０.1．0255.2５5.255．0 19２．０．０.2 preｆerencｅ６０ 使用命令ｄispｌay cｕrrenｔ-ｃｏnfiguｒaｔion和dispｌａy中ｒｏuting-tａbｌe检查配置信息和路由表信息。路由表信息显示如下: [RTA]display ｉp ｒoｕuding—tablｅ RoutiｎgTａbｌes： Dｅstinaｔion/MaｓｋProto Ｐref MetrｉcＮｅxｔhｏｐＩntｅrｆace 127.0．0.０/８Diｒect 0 0 １２７．０.0．１LoopBack0 12７.0.0．1/3２Direｃt 0 0 １27.0．0．1 LｏopBack０ 19２．0.0.0/24 Diｒｅcｔ０0 １9２.0．0．2 Seriａl０ 1９2.０．0.1/３2 Direct00 12７.0．0.１ＬoopBacｋ0 192．0.0.2／32 Dｉrect00 1９2．0．0．2Serｉａl0 20２．0.0.0／24 Ｄireｃt 0 ０２02．０.0.1Ethernet0 ２０2．0．0.１/32 Diｒeｃｔ０0 １27.0.0.1LoｏpBａck0 20２．0．1．0／２4Staｔｉc６0 0 １92.0.０.2Serial0 RＴB的相关信息类似RＴＡ。比较前后路由表发现现在新增了一项静态路由互通性. 5、RＩP协议配置 在第四步基础上,删除静态路由的配置之后再启动RIP协议,其配置命令和配置信息以及路由表信息如下: [RTＡ］ｕnｄｏｉp ro2０2.0.1.0 ２4 １92.0．0.2 [RＴA]ｒip [RTA-rｉp]ｎeｔｗork all [RTB]uｎdｏ ip ro 2０2．０.０.０２４１9２.０.0.１ ［RTB]riｐ [RTＢ-rip］ｎｅtwｏrｋ all 查看RＴＡ的配置信息和路由表,路由表显示如下: [ＲTA]dｉspｌａy ｉp rｏutinｇ-taｂle ＲｏｕtingTaｂlｅs: Destinatiｏn／Mask Proto Ｐref Mｅtｒic NexｔｈoｐInterface 127．0.0.0/８Diｒect０0 1２7．0．0.1LｏoｐＢack0 127．0．0．1／32 Ｄiｒect 0 0 127.0.0.1 ＬoｏpBａcｋ０ 1９２．0．0.0/2４Ｄireｃt0 0 192．0．0．2Serial0 １92.0.０．１/３２Ｄｉrｅct 0 0127.0.0.1 ＬoopＢａck0 1９２．0．0.２/３2 Dｉreｃｔ0 019２．０.0.2Serｉａl0 202.０．０.０／２4 Dｉrect 0 ０2０2．0．0.1Etｈernet0 2０２．0．0.1/3２Diｒect0 0 127.0．0．1 LoopBack0 2０２．０.１.0／24RIＰ１0０ 1 192.0．０.2Ｓeｒiａl0 ＲTB路由器上的配置和RTA的配置相似。查看RTＢ的路由表信息如下: [RTＢ]diｓplay iｐ rｏutｉｎg-taｂle RｏｕｔingTablｅs: Dｅｓｔination／Ｍask ProtｏPrｅｆMeｔｒic Nexthop Interface 1２7.０.0.0／８Ｄｉrect ０0127．０.０.1ＬｏopＢａcｋ0 …………………………. 202.0.１.０／24 Ｄｉreｃｔ0 0 202．0.1.1 Eｔｈernet0 20２．0．1．1/３2Dｉrect 0 0 127．0.0.1 LooｐＢaｃk0 测试网络互通性，应该是全网互通的。现在我们可以看看RiP是怎样发现路由的，在系统视图下打开RiＰ协议调试开关，有如下信息在路由器之间传递，它们完成了路由的交换，并形成新的路由 -－