实用组网技术实验指导--寒鸦万点

正在载入……

实用组网技术实验指导

By howardyin 发表于 2008-11-5 8:42:00

实用组网技术实验指导
————路由与交换篇
主编周文华
目录
第1章交换机基本配置
1.1. 使用交换机的命令行管理界面
实验名称
使用命令行界面
实验目的
掌握交换机命令行各种操作模式的区别,以及模式之间的切换.
背景描述
你是某公司新进网管,公司要求你熟悉网络产品,公司采用全系列锐捷网络产品,首先要求你登录交换机,了解,掌握交换机的命令操作.
技术原理
交换机的管理方式基本分为两种:带内管理和带外管理.通过交换机的Console口管理交换机属于带外管理,不占用交换机的网络接口,其特点是需要使用配置线缆,近距离配置.第一次配置交换机时必须利用Console端口进行配置.
交换机的命令行操作模式,主要包括:用户模式,特权模式,全局配置模式,端口模式等几种.
·用户模式进入交换机后得到的第一个操作模式,该模式下可以简单查看交换的软,硬件版本信息,并进行简单的测试.用户模式提示符为switch>
·特权模式由用户模式进入的下一级模式,该模式下可以对交换机的配置文件进行管理,查看交换机的配置信息,进行网络的测试和调试等.特权模式提示符为switch#
·全局配置模式属于特权模式的下一级模式,该模式下可以配置交换机的全局性参数(如主机名,登录信息等).在该模式下可以进入下一级的配置模式,对交换机具体的功能进行配置.全局模式提示符为switch (config)#
·端口模式属于全局模式的下一级模式,该模式下可以对交换机的端口进行参数配置.端口模式提示符为switch (config-if)#
Exit 命令是退回到上一级操作模式.
End 命令是指用户从特权模式以下级别直接返回到特权模式.
交换机命令行支持获取帮助信息,命令的简写,命令的自动补齐,快捷键功能.
实现功能
熟练掌握交换机的命令行操作模式
实验设备
S2126G(一台)
实验拓扑
(图1)
实验步骤
步骤1:交换机命令行操作模式的进入.
Switch>enable !进入特权模式
Switch#
Switch# configure terminal !进入全局配置模式
Switch(config)#
Switch (config) #interface fastethernet 0/5 !进入交换机F0/5的接口模式
Switch(config-if)
Switch(config-if)#exit !退回上一级操作模式
Switch(config) #
Switch(config-if)# end !直接退回到特权模式
switch#
步骤2:交换机命令行基本功能
·帮助信息
switch> !显示当前模式下所有可执行的命令
disable Turn off privileged commands
enable Turn on privileged commands
exit Exit from the EXEC
help Description of the interactive help system
ping Send echo messages
rcommand Run command on remote switch
show Show running system information
telnet Open a telnet connection
tracerote Trace route to destination
switch#co !显示当前模式下所有以co开头的命令
configure copy
switch#copy !显示copy命令后执行的参数
flash; Copy from flash;file system
running-config Copy from current system configuration
startup-config Copy from startup configuration
tftp; Copy from tftp;file system
xmodem Copy from xmodem file system
·命令的简写
switch#conf ter !交换机命令行支持命令的简写,该命令代表configure terminal
switch(config)#
·命令的自动补齐
switch#con (按键盘的TAB键自动补齐configure) !交换机支持命令的自动补齐
switch＃c onfigure
·命令的快捷功能
switch(config-if)# ^Z
命令的快捷功能
switch (config-if) # ^Z !Ctrl+z退回到特权模式
switch #
switch # ping 1.1.1.1
sending 5, 100-byte ICMP Echos to 1.1.1.1
timeout is 2000 milliseconds
switch #
例如上文中在交换机特权模式下执行1.1.1.1命令,发现不能ping 通目标地址,交换机默认情况下需要发送5个数据包,如不想等到5个数据包均不能ping 通目标地址的反馈出现,可在数据包未发出5个之前通过执行Ctrl+c终止当前操作.
注意事项
1,令行操作进行自动补齐或命令简写时,要求所简写的字母必须能够唯一区别该命令.如switch # conf可以代表configure,但switch # co 无法代表configure,因为co开头的命令有两个copy 和configure,设备无法区别.
2,注意区别每个操作模式下可执行的命令种类.交换机不可以跨模式执行命令.
1.2交换机的全局配置
实验名称
交换机的全局配置
实验目的
掌握交换机的全局的基本配置
背景描述
你是某公司新的网管,公司有多台交换机,为了进行区分和管理,公司要求你进行交换机设备名的配置,配置交换机登录时的描述信息.
技术原理
配置交换的设备名称和配置交换机的描述信息必须在全局配置模式下执行.
Hostname配置交换机的设置名称.
当用户登录交换时,你可能需要告诉用户一些必要的信息.你可以通过标题来达到这个目的.你可以创建两种类型的标题:每日通知和登录标题.
Banner motd配置交换机每日提示信息motd message of the day.
Banner login配置交换机登录提示信息,位于每日提示信息之后.
实现功能
配置交换机的设备名称和每次登录交换机时提示相关信息.
实验设备
S2126G(一台)
实验拓扑
(图2)
实验步骤
步骤1.交换机设备名称的配置.
Switch> enable
Switch# configure terminal
Switch(config)# hostname 105_switch !配置交换机的设备名称为105_switch
105_switch(config)#
步骤2.交换机每日提示信息的配置.
105_switch(config)# banner motd & !配置每日提示信息 &为终止符
2006-04-14 17;26;54 #5-CONFIG;Configured from outband
Enter TEXT message. End with the character '&'.
Welcome to 105_switch,if you are admin , you can config it.
If you are not admin , please EXIT! !输入描述信息
& !以&符号结束终止输入
验证测试:
105_switch(config) # exit
105_switch# exit
Press RETURN to get started
Welcome to 105_switch,if you are admin , you can config it
If you are not admin , please EXIT
105_switch>
注意事项
1,配置设备名称的有效字符是22个字符.
2,配置每日提示信息时,注意终止符不能在描述文本中出现.如果键入结束的终止符后仍然输入字符,则这些字符将被系统丢弃.
1.3 交换机端口的基本配置
实验名称
交换机端口的基本配置.
实验目的
掌握交换机端口的常用配置参数.
背景描述
你是某公司网管,现公司有部分主机网卡属于10Mbit/s网卡,传输模式为半双工,为了能够实现主机之间的正常访问,现把和主机相连的交换机端口速率设为10Mbit/s,传输模式设为半双工,并开启该端口进行数据的转发.
技术原理
锐捷全系列交换机Fastethernet接口默认情况下是10Mbit/s或100Mbit/s自适应端口,双工模式也为自适应.默认情况下,所有交换机端口均开启.
实现功能
配置交换机端口的速率,双工模式,并进行有效查看.
实验设备
S2126G(1台),主机(1台),直连线(1条)
实验拓扑
图(3)
注:在进行网络连接时,主机的网卡用直连线和交换机连接,注意查看主机连接在交换机的哪个端口,针对该端口进行参数的设置.
实验步骤
步骤1.交换机端口参数的配置.
Switch> enable
Switch # configure terminal
Switch (config) # interface fasterthernet 0/3 !进行F0/3的端口模式
Switch (config-if) # speed 10 !配置端口速率为10M
Switch (config-if) # duplex half !配置端口的双工模式为半工
Switch (config-if) # no shutdown !开启该端口,使端口转发数据
配置端口速率参数有100(100Mbit/s),10(10Mbit/s),auto(自适应),默认是auto.
配置双式模式有full(全双工),half(半双工),auto(自适应),默认是auto.
步骤2.查看交换机端口的配置信息.
Switch # show interface fastethernet 0/3
Interface ; FastEthernet100BaseTX 0/3
Description ;
AdminStatus ; up !查看端口的状态
OperStatus ; up
Hardware ; 10/100BaseTX
Mtu ;1500
LastChage ; 0d;0h;0m;0s
AdminDuplex ; Half !查看配置的双工模式
OperDuplex ; Unknown
AdminSpeed ; 10 !查看配置的速率
OperSpeed ; Unknown
FlowControlAdminStatus ; off
FlowControloperStatus ; off
Priority ; 0
Broadcast blocked ; DISABLE
Unknown multicast blocked ; DISABLE
Unknown unicast blocked ; DISABLE
注意事项
交换机端口在默认情况下是开启的,AdminStatus是UP状态,如果该端口没有实际连接其他设备,OperStatus 是down状态.
1.4 查看交换机的系统和配置信息
实验名称
查看交换机的系统和配置信息.
实验目的
查看交换机系统和配置信息,掌握当前交换机的工作状态.
背景描述
你是某公司新网管,第一天上班时,你必须掌握公司交换机的当前工作情况,通过查看交换机的系统信息和配置信息,了解公司的设备和网络环境.
技术原理
查看交换机的系统和配置信息命令要在特权模式下执行.
Show version查看交换机的版本信息,可以查看到换机的硬件版本信息和软件版本信息,用于进行交换机操作系统升级时的依据.
Show mac-address-table查看交换机当前的MAC地址表信息.
Show running-config查看交换机当前生效的配置信息.
实验功能
查看交换机的各项参数.
实验设备
S2126G(1台),主机(1台),直连线(1条)
实验拓扑
图(4)
注:该实验使用两台主机,其中1台用于配置用于交换机,另1台主机的网卡和交换机的F0/3接口相连.注意查看主机连接在交换机的哪个商品,针对该端口进行参数的设置.该实验建立在交换机端口基本配置的基础之上.
实验步骤
步骤1.交换机端口参数的配置
switch> enable
switch# configure terminal
switch(config)#hostname 105_switch
105_sitch(config) #interface fastethernet 0/3
105_switch(config-if) #speed 10
105_switch(config-if) #duplex half
105_switch(config-if) #no shutdown
步骤2.查看交换机各项信息
105_switch # show version !查看交换机的版本信息
System description ; Red-Giant Gigabit Intelligent Switch(S2126G)By Ruijie Network !系统描述信息
System uptime ; 0d ; 0h ; 43m ; 28s
System hardware version ; 3.0 !设备的硬件版本信息
System software version ; 1.61(4) Build Sep 9 2005 Release
System BOOT version ; RG-S2126G-BOOT 01-02-02
System CTRL version ; RG-S2126G-CTRL 03-09-03 !操作系统版本信息
Running Switching Image ; Layer2 !二层交换机
105_switch # show mac-address-table !查看交换机的MAC地址表
vlan MAC Address Type Interface
1 00do.f888.2be2 DYNAMIC Fa/3
105_switch # show running-config !查看交换机当前生效的配置信息
System software version ; 1.61(4) Build Sep 9 2005 Release
Building configuration …
Current configuration ; 117 bytes
!
tersion 1.0
!
hostname 105_switch !配置的主机名
vlan 1
!
interface fastEthernet 0/3 !针对F0/3端口配置的参数
speed 10
duplex half
!
end
注意事项
Show mac-address-table,show running-config都是在查看当前生效的配置信息,该信息存储在RAM(随机存储器里),当交换机掉电,重新启动时会重新生成新的MAC地址表和配置信息.
第2章虚拟局域网VLAN
2.1 交换机端口隔离
实验名称
交换机端口隔离.
实验目的
理解Port Vlan的配置.
背景描述
假设此交换机是宽带小区城域网中的1台楼道交换机,住户PC1连接在交换机的0/5口;住户PC2连接在交换机的0/15口.现要实现各家各户的端口隔离.
技术原理
VLAN(Virtual Local Area Network,虚拟局域网)是指在一个物理网段内,进行逻辑的划分,划分成若干个虚拟局哉网.VLAN最大的特性是不受物理位置的限制,可以进行灵活的划分.VLAN具备了一个物理网段所具备的特性.相同VLAN内的主机可以互相直接访问,不同VLAN间的主机之间访问必须经由路由设备进行转发.广播数据包只可以在本VLAN内进行传播,不能传输到其他VLAN中.
Port Vlan是实现VLAN的方式之一,Port Vlan是利用交换机的端口进行VLAN的划分,一个端口只能属于一个 VLAN.
实现功能
通过划分Port Vlan实现本交换端口隔离.
实验设备
S2126G(1台),PC机(2台),直连线(2条)
实验拓扑
图(5)
实验时,按照拓扑图进行网络的连接,注意主机和交换机连接的端口.
实验步骤
步骤1.在未划VLAN前两台PC互相ping可以通.下面创建VLAN.
switch＃c onfigure terminal !进入交换机全局配置模式
switch (config) # vlan 10 !创建vlan 10
switch (config-vlan)# name test 10 !将vlan 10命名为test10
switch (config-vlan)# exit
switch (config)# vlan 20 !创建vlan 20
switch (config-vlan)# name test 20 !将vlan 20命名为test 20
验证测试:
Switch # show vlan !查看已配置的VLAN信息
VLAN Name Status Ports
-----------------------------------------------------------------------------------
1 default active Fa0/1,Fa0/2,Fa0/3
Fa0/4,Fa0/5,Fa0/6
Fa0/7,Fa0/8,Fa0/9
Fa0/10,Fa0/11,Fa0/12
Fa0/13,Fa0/14,Fa0/15
Fa0/16,Fa0/17,Fa0/18
Fa0/19,Fa0/20,Fa0/21
Fa0/22,Fa0/23,Fa0/24
!默认情况下所有接口都属于VLAN 1
10 test 10 active !创建的VLAN10,没有端口属于VLAN10
20 test 20 active !创建的VLAN20,没有端口属于VLAN20
步骤2. 将接口分配到VLAN.
Switch# configure terminal !将fastethernet 0/5 端口加入vlan 10中
Switch (config)# interface fastethernet 0/5
Switch (config-if) #switchport access vlan 10
Switch (config-if) # exit !将fastethernet 0/15端口加入vlan 20中
Switch (config)#interface fastethernet 0/15
Switch (config-if)#switchport access vlan 20
步骤3.两台PC互相ping 不通.
验证测试:
Switch # show vlan
VLAN Name Status Ports
----------------------------------------------------------------------------------------------------------------------
1 default active Fa0/1,Fa0/2,Fa0/3
Fa04,Fa0/6,Fa0/7
Fa0/8,Fa0/9, Fa0/10
Fa0/11,Fa0/12 ,Fa0/13
Fa0/14,Fa0/16,Fa0/17
Fa0/18,Fa0/19,Fa0/20
Fa0/21,Fa0/22,Fa0/23
Fa0/24
10 test 10 active Fa0/5
20 test 20 active Fa0/15
注意事项
1,交换机所有的端口在默认情况下属于ACCESS端口,可直接将端口加入某一VLAN.利用switchport mode access/trunk命令可以更改端口的VLAN模式.
2,VLAN1属于系统的默认VLAN,不可以被删除
3,删除某个VLAN,使用no命令.例如:switch (config)# no vlan 10
4,删除某个VLAN时,应先将属于该VLAN的端口加入到别的VLAN,再删除之.
参考配置
Switch # show running-config
Building configuration...
Current configuration ;162 bytes
!
Version 1.0
Hostname Switch
Vlan1
!
Vlan 10
Name test 10
!
Vlan 20
Name test 20
!
Interface fastEthernet 0/5
Switchport access vlan 10
!
Interface fastEthernet 0/15
Switchport access vlan 20
!
End
2.2 跨交换机实现VLAN
实验名称
跨交换机实现VLAN.
实验目的
理解跨交换机之间VLAN的特点.
背景描述
假设某企业有两个主要部门:销售部和技术部,其中外销售部门的个人计算机系统分散连接,他们之间需要相互进行通信,但为了数据安全起见,销售部和技术部需要进行相互隔离,现要在交换机上做适当配置来实现这一目标.
技术原理
Tag Vlan是基于交换机端口的另一外一种类型,主要用于实现跨交换机的相同VLAN内主机之间可以直接访问,同时对于不同VLAN的主机进行隔离.Tag Vlan 遵循了IEEE802.1q协议的标准.在利用配置了Tag vlan 的接口进行数据传输时,需要在数据帧内添加4个字节的802.1q标签信息,用于标识该数据帧属于哪个VLAN,以便于对端交换机接收到数据帧后进行准确的过滤.
实现功能
使在同一VLAN里的计算机系统跨交换机进行相互通信,而在不同VLAN里的计算机系统不能进行相互通信.
实验设备
S2126G(两台),主机(3台),直连线(4条)
实验拓扑
图(6)
步骤1.在交换机SwitchA上创建Vlan 10,并将0/5端口划分到Vlan 10中.
Switch ＃c onfigure terminal
Switch (config) # vlan 10
Switch (config-vlan)# name sales
Switch (config-vlan)# exit
Switch (config)# interface fastethernet 0/5
Switch (config-if) # Switchport access vlan 10
验证测试:验证已创建了Vlan 10,并将0/5端口已划分到Vlan 10中.
Switch A #show vlan id 10 !查看某个VLAN的信息
VLAN Name Status Ports
----------------------------------------------------------------------------------------------------------------------
10 sales active Fa0/5
步骤2.在交换机Switch A上创建Vlan 20,并将0/15端口划分到Vlan 20中.
Switch (config) # vlan 20
Switch (config-vlan)# name technical
Switch (config-vlan)# exit
Switch (config)# interface fastethernet 0/15
Switch (config-if) # Switchport access vlan 20
验证测试:验证已创建了Vlan 20,并将0/15端口已划分到Vlan 20中.
Switch A #show vlan id 20
VLAN Name Status Ports
----------------------------------------------------------------------------------------------------------------------
20 technical active Fa0/15
步骤3.把交换机Switch A与交换机Switch B相连的端口(假设为0/24端口)定义为tag vlan模式.
Switch A(config)# interface fastethernet0/24
Switch A(config-if) # switchport mode trunk
!将fastethernet 0/24 端口设为tag vlan 模式
验证测试:验证fastethernet 0/24端口已被设置为tag vlan模式.
Switch #show interfaces fastEthernet0/24 switchport
Interface Switchport Mode Access Native Protected VLAN lists
----------------------------------------------------------------------------------------------------------------------
Fa0/24 Enabled Tunk 1 1 Disabled All
注:交换机的trunk接口默认情况下支持所有VLAN.
步骤4.在交换机Switch B 上创建Vlan 10,并将0/5端口划分到Vlan 10中.
Switch ＃c onfigure terminal
Switch (config) # vlan 10
Switch (config-vlan)# name sales
Switch (config-vlan)# exit
Switch (config)# interface fastethernet 0/5
Switch (config-if) # Switchport access vlan 10
验证测试:验证已创建了Vlan 10,并将0/5端口已划分到Vlan 10中.
Switch A #show vlan id 10
VLAN Name Status Ports
----------------------------------------------------------------------------------------------------------------------
10 sales active Fa0/5
步骤5.把交换机Switch B与交换机Switch A相连的端口(假设为0/24端口)定义为tag vlan模式.
Switch A(config)# interface fastethernet0/24
Switch A(config-if) # switchport mode trunk
!将fastethernet 0/24 端口设为tag vlan 模式
验证测试:验证fastethernet 0/24端口已被设置为tag vlan模式.
Switch #show interfaces fastEthernet0/24 switchport
Interface Switchport Mode Access Native Protected VLAN lists
----------------------------------------------------------------------------------------------------------------------
Fa0/24 Enabled Tunk 1 1 Disabled All
步骤6.验证PC1与PC3能互相通信,但PC2与PC3不能互相通信.
C;\>ping 192.168.10.30 !在PC1的命令行方式下验证能ping 通PC3
Pinging 192.168.10.30 with 32 bytes of data;
Reply from 192.168.10.30;bytes=32 time<10ms TTL=128
Reply from 192.168.10.30;bytes=32 time<10ms TTL=128
Reply from 192.168.10.30;bytes=32 time<10ms TTL=128
Reply from 192.168.10.30;bytes=32 timeping 192.168.10.30 !在PC2的命令行方式下验证不能Ping通PC3
Pinging 192.168.10.30 with 32 bytes of data;
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 192.168.10.30;
Packets ; sent = 4 , Received = 0, Lost = 4 (100% loss),
Approximate round trip times in milli-seconds;
Minimum = 0ms , Maximum = 0ms , Average = 0ms
注意事项
两台交换机之间相连的端口应该设置为tag vlan 模式.
Trunk接口在默认情况下支持所有VLAN的传输.
参考配置
Switch A #show running-config !显示交换机Switch A的全部配置
Building configuration...
Current configuration ; 284 bytes
Version 1.0
! /
Hostname Switch A
Vlan 1
!
Vlan 10 !创建VLAN10
Name sales
!
Vlan 20 !创建VLAN20
Name technical
!
Interface fastEthernet 0/5
Switchport access vlan 10 !将F0/5加入VLAN 10
!
Interface fastEthernet 0/15
Switchport access vlan 20 !将F0/15加入VLAN 20
!
Interface fastEthernet 0/24
Switchport mode trunk ! 将F0/24设为TRUNK,支持TAG VLAN
!
End
Switch B # show running-config ! 显示交换机Switch B的全部配置
Building configuration...
Current configuration ; 284 bytes
Version 1.0
!
Hostname Switch B
Vlan 1
!
Vlan 10 !创建VLAN 10
Name sales
!
Interface fastEthernet 0/5
Switchport access vlan 10 !将F0/5加入VLAN 10
!
Interface fastEthernet 0/24
Switchport mode trunk !将F0/24设为TRUNK,技术TAG VLAN
!
End
第3章提供交换网络中的冗余链路
3.1 端口聚合提供冗余备份链路
实验名称
端口聚合提供冗余备份链路.
实验目的
理解链路聚合的配置及原理.
背景描述
假设某企业采用两台交换机组成一个局域网,由于很多数据流量是跨过交换机进行转发的,因此需要提高交换机之间的传输带宽,并实现名字路冗余备份,为此网络管理员在两台交换机之间采用两根网线互连,并将相应的两价目端口聚合为一个逻辑端口,现要在交换机上做适当配置来实现这一目标.
技术原理
端口聚合(Aggregate-port)又称链路聚合,是指两台交换机之间在物理上产针多个端口连接起来,将多条链路合成一条逻辑链.从而增大链路带宽,解决交换网络中因带宽引起的网络瓶颈问题.多条物理链路之间能够相互冗余备份,其中任意一条链路断开,不会影响其他链路的正常转发数据.
端口聚合遵循IEEE802.3ad协议的
实现功能
啬交换机之间的传输带宽,并实现链路冗余备份.
实验设备
S2126G(两台),PC(两台),直连线(4条)
实验拓扑

实验步骤
步骤1.交换机A的基本配置.
switchA(config)#vlan 10
SwitchA(config-vlan)#name sales
SwitchA(config-vlan)#exit
SwitchA(config)#interface fastethernet0/5
SwitchA(config-if)#switchport access vlan 10
验证测试:验证已创建了Vlan 10,并将0/5端口已划分到Vlan10中.
SwitchA#show vlan id 10
VLAN Name status ports
10 sales active f0/5
步骤2.在交换机SwitchA上配置聚合端口.
SwitchA(config)#interface aggregatepor 1 !创建取合接口AG1
switch A(config-if)#switchport mode trunk !配置AG模式为trunk
SwitchA(config-if)exit
SwitchA(config)#interface range fastethernet 0/1-2 !进入接口0/1和0/2
SwitchA(config-if-range)#port-group 1 !配置接口0/1和0/2属于AG1
验证测试:验证接口fastethernet0/1和0/2属于AG1.
SwitchA#show aggregatePort 1 summary !查看端口聚合组1的信息
AggregatePort MaxPorts SwitchPort Mode Ports
Ag1 8 Enabled Trunk Fa0/1 , fa0/2
注: AG1,最大支持端口数为8个,当前VLAN模式为Trunk,组成员有F0/1,f0/2.
步骤3.交换机B的基本配置.
SwitchB(config)#vlan 10
SwitchB(config-vlan)#name sales
SwitchB(config-vlan)#exit
SwitchB(config)#interface fastethernet0/5
SwitchB(config-if)#switchport access vlan 10
验证测试:验证已在SwitchB上创建了vlan 10, 并将0/5端口已划分到vlan10 中.
SwitchB#show vlan id 10
VLAN name status ports
步骤4.在SwitchB上配置聚合端口.
SwitchB(config-if)#interface aggregateport 1 !创建聚合接口AG1
SwitchB(config-if)#switchport mode trunk !配置AG模式为trunk
SwitchB(config-if)#exit
SwitchB(config)#interface range fastethernet 0/1-2 !进入接口0/1和0/2
SwitchB(config-if-range)#port-group 1 !配置接口0/1和0/2属于AG1
验证测试:验证接口fastethernet0/1和0/2属于AG1.
SwitchB#show aggregatePort 1 summary
Aggregateport Maxports SwitchPort Mode Ports
Ag1 8 Enabled Trunk Fa0/1, Fa0/2
步骤5.验证当交换机之间的一条链路断开时,PC1与PC2仍能互相通信
C:\>ping 192.168.10.30 -t !在PC1的命令行方式下验证能ping 能PC3
pinging 192.168.10.30: with 32 bytes of data:
Reply from 192.168.10.30:bytes=32 time<10ms TTL=128
Reply from 192.168.10.30:bytes=32 time<10ms TTL=128
Reply from 192.168.10.30:bytes=32 time<10ms TTL=128
Reply from 192.168.10.30:bytes=32 time<10ms TTL=128
Reply from 192.168.10.30:bytes=32 time<10ms TTL=128
Reply from 192.168.10.30:bytes=32 time<10ms TTL=128
Reply from 192.168.10.30:bytes=32 time<10ms TTL=128
Reply from 192.168.10.30:bytes=32 time<10ms TTL=128
Reply from 192.168.10.30:bytes=32 time<10ms TTL=128
Reply from 192.168.10.30:bytes=32 time<10ms TTL=128
Reply from 192.168.10.30:bytes=32 time<10ms TTL=128
Reply from 192.168.10.30:bytes=32 time<10ms TTL=128
Reply from 192.168.10.30:bytes=32 time<10ms TTL=128
Reply from 192.168.10.30:bytes=32 time<10ms TTL=128
Reply from 192.168.10.30:bytes=32 time<10ms TTL=128
Reply from 192.168.10.30:bytes=32 time<10ms TTL=128
Reply from 192.168.10.30:bytes=32 timeping 192.168.0.136 –t !从主机PC1 ping PC2(用连续ping),然后拔掉SwitchA 与SwitchB的端口F0/1 之间的连线,观察丢包情况.显示结果如图.
(图10)
以上结果显示丢包数为一个.
注意事项
1,锐捷交换机缺省是关闭spanning-tree的,如果网络在物理上存在环路,则必须手工开启spanning-tree
2,锐捷全系列的交换机默认为MSTP协议,在配置时注意生成树协议的版本.
参考配置
SwitchA#show run !交换机SwitchA的全部配置
Building configuration...
Current configuration : 123 bytes
!
Version 1.0
!
Hostname SwitchA
!
Vlan 1
!
Vlan 10
Name sales
!
Spanning-tree mode rstp
Spanning-tree
Spanning-tree mst 0 priority 4096
!
Interface FastEthernet 0/1
Switch mode trunk
!
Interface FastEthernet 0/2
Switch mode trunk
!
Interface FastEthernet 0/3
Switchport access vlan 10
!
End
SwitchB #show run !交换机SwitchB的全部配置
Building configuration...
Current configuration : 86 bytes
!
Version 1.0
!
Hostname SwitchB
Vlan 1
!
Vlan 10
Name sales
!
Spanning-tree mode rstp
Spanning-tree
!
Interface FastEthernet 0/1
Switch mode trunk
!
Interface FastEthernet 0/2
Switch mode trunk
!
Interface FastEthernet 0/3
Switchport access vlan 10
!
End
第4章路由器的基本配置
4.1 使用命令行界面
实验名称
使用命令行界面.
实验目的
掌握路由器命令行各种操作模式的区别,以及模式之间的切换.
背景描述
你是某公司新进的网管,公司要求你熟悉网络产品,公司采用全系列锐捷网络产品,首先要求你登录由路器,了解,掌握路由器的命令行操作.
技术原理
路由器的管理方式基本分为两种:带内管理和带外管理.通过路由器的Console口管理交换机属于带外管理,不占用路由器的网络接口,但特点是线缆特殊,需要近距离配置.第一次配置路由器时必须利用Console进行配置,使其支持telnet远程管理.
路由器的命令行操作模式,主要包括:用户模式,特权模式,全局配置模式,端口模式等几种.
·用户模式进入路由器后得到的第一个操作模式,该模式下可以简单查看路由器的软,硬件版本信息,并进行简单的测试.用户模式提示符为Red-Giant>
·特权模式由用户模式进入的下一级模式,该模式下可以对路由器的配置文件进行管理,查看路由器的配置信息,进行网络的测试和调试等.特权模式提示符为Red-Giant#
·全局配置模式属于特权模式的下一级模式,该模式下可以配置路由器的全局性参数(如主机名,登录信息等).在该模式下可以进入下一级的配置模式,对路由器具体的功能进行配置.全局模式提示符为Red-Giant(config)#
·端口模式属于全局模式的下一级模式,该模式下可以对路由器的端口进行参数配置.
Exit 命令是退回上一级操作模式.
End 命令是直接退回到特权模式.
路由器命令行支持获取帮助信息,命令的简写,命令的自动补齐,快捷功能.
实现功能
熟练掌握路由器的命令行操作模式
实验设备
R1762路由器(1台)
实验拓扑
(图11)
实验步骤
步骤1.路由器命令行操作模式的进入.
Red-Giant>enable !进入特权模式
Red-Giant#
Red-Giant＃c onfigure terminal !进入全局配置模式
Red-Giant(config)#
Red-Giant(config)#interface fastethernet 1/10 !进入路由器F1/10的接口模式
Red-Giant(config-if)
Red-Giant(config-if)# exit !退回到上一级操作模式
Red-Giant(config)#
Red-Giant(config-if)# end !直接退回到特权模式
Red-Giant#
步骤2.路由器命令行基本功能.
·帮助信息
Red-Giant> !显示当前模式下所有可执行的命令
Exec commands:
Session number to resume
Disable Turn off privileged commands
Disconnect Disconnect an existing netword connection
Enable turn on privileged commands
Exit Exit from the EXEC
Help Description of the interactive help system
Ping Send echo messages
Show Show running system information
Start-terminal-sevice Start terminal service
telnet Open a telnet connection
traceroute Trace route to destination
Red-Giant#co !显示当前模式下所有co开头的命令
Configure copy
Red-Giant#copy !显示copy命令后执行的参数
Flash: Copy from flash:file system
Running-config Copy from current system configuration
Startup-config Copy from startup configuration
Tftp: Copy from tftp:file system
Xmodem Copy from xmodem file system
·命令的简写
Red-Giant#conf ter
!路由器命令行支持命令的简写,该命令代表 configure terminal
Red-Giant(config)#
·命令的自动补齐
Red-Giant(config-if)# ^Z !ctrl+Z退回到特权模式
Red-Giant#
Red-Giant# ping 1.1.1.1
!ping 不是存在地址,命令完成需要一定的时间,利用ctrl+Z终止未执行完成的命令
Sending 5, 100-byte ICMP Echos to 1.1.1.1,
Timeout is 2000 milliseconds.
.
Red-Giant#
例如上文中在交换机特权模式下执行ping 1.1.1.1命令,发现不能ping能目标地址,交换机默认情况下需要发送5个数据包,若不想等到5个数据均不能ping通目标地址的反馈出现,可在数据包未发出5个之前通过执行Ctrl+C终止当前操作.
注意事项
1,命令行操作进行自动补齐或命令简写时, 要求所简写的字母必须能唯一区别该命令.如Red-Giant# conf 可以代表configure,但Red-Giant#co ,因为co开头的命令有两个copy和configure,设备无法区别.
2,注意区别每个操作模式下可执行的命令种类.交换机不可以跨模式执行命令.
4.2 路由器的全局配置
实验名称
路由器的全局配置.
实验目的
掌握路由器的全局的基本配置.
背景描述
你是某公司新进的网管,公司有多台路由器,为了进行区分和管理,公司要求你进行路由器设备的配置,配置路由器登录时的描述信息.
技术原理
配置路由器的设备名称和配置交换机的描述信息必须在全局配置模式下执行.
Hostname 配置路由器的设备名称即命令提示符的前部分信息.
当用户登录路由器时,你可能需要告诉用户一些必要的信息.你可以通过设置标题来达到这个目的.你可以创建两种类型的标题:每日通知和登录标题.
Banner motd 配置路由器每日提示信息motd message of the day .
Banner login 配置路由器远程登录提示信息,位于每日提示信息之后.
实现功能
配置路由器的设备名称和每次登录路由器时提示相关信息.
实验设备
R1762(1台),直连线或交叉线(1条)
实验拓扑
图(12)
实验步骤
步骤1.路由器设备名称的配置.
Red-Giant>enable
Red-Giant # configure terminal
Red-Giant(config) # hostname RouterA
RouterA(config)#
步骤2.路由器每日提示信息的配置.
RouterA(config)#banner motd & !配置每日提示信息 &为终止符
2006-04-14 17:26:54 @5-CONFIG:Configured from outband
Enter TEXT message. End with the character '&'.
Welcome to RouterA,if you are admin,you can config it.
If you are not admin,please EXIT !输出描述信息
& !输入&符号终止输入
验证测试:
RouterA#(config)exit
RouterA#exit
Press RETURN to get started!
Welcome to RouterA, if you are admin, you can config it
If you are not admin, please EXIT
RouterA>
注意事项
1,配置设备名称的有效字符是22个字节.
2,配置每日提示信息,注意终止符不能在描述文本中出现.如果键入结束的终止符后仍然输入字符,则这些字符将被系统丢弃.
4.3 路由器端口的基本配置
实验名称
路由器端口的基本配置
实验目的
掌握路由器端口的常用配置参数.
背景描述
你在一家网络工程公司就职,负责组建一个省级广域网络.现项目经理要求你根据实际网络需求,对路由器的端口配置基本的参数.
技术原理
锐捷路由器Fastethernet接口默认情况下是10M/100M自适应端口,双工模式也为自适应,并且在默认情况下路由器物理端口处于关闭状态.
路由器提供广域网接口(serial高速同步串口),使用V.35线缆连接广域网接口链路.在广域网连接时一端为DCE(数据通信设备),一端为DTE(数据终端设备).要求必须在DCE端配置时钟频率(clock rate)才能保证链路的连通.
在路由器的物理端口可以灵活配置带宽,但最大值为该端口的实际物理带宽.
实现功能
给路由器接口配置IP地址,并在DCE配置时钟频率,限制端口带宽.
实验设备
R1762(两台),V.35线缆(1条)
实验拓扑
图(13)
注:使用V.35线缆连接两台路由器的同步串口时,注意区分DCE端和DTE端.
实验步骤
步骤1.路由器A端口参数的配置.
Red-Giant>enable
Red-Giant # configure terminal
Red-Giant(config)#hostname Ra
Ra(config)#interface serial 1/2 !进行S1/2的端口模式
Ra(config-if)#ip address 1.1.1.1 255.255.255.0 !端口的IP地址
Ra(config-if)#clock rate 64000 !在DCE接口上配置时钟频率64000
Ra(config-if)#bandwidth 512 !配置端口的带宽速率为512KM
Ra(config-if)#no shutdown !开启该端口,使端口转发数据
!配置带宽时,以K为单位
步骤2.路由器B端口参数的配置
Red-Giant>enable
Red-Giant # configure terminal
Red-Giant(config)#hostname Rb
Rb(config)#interface serial 1/2 !进行S1/2端口模式
Rb(config-if)#ip address 1.1.1.2 255.255.255.0 !配置端口的IP地址
Rb(config-if)#bandwidth 512 !配置端口的带宽速率为512KB
Rb(config-if)#no shutdown !开户该端口,便端口转发数据
步骤3.查看路由器端口配置的参数.
Ra#show interface serial 1/2 !查看Raserial 1/2 接口的状态
Serial 1/2 is UP, line protocol is UP !接口的状态,是否为UP
Hardware is PQ2 SCC HDLC CONTROLLER serial
Interface address is :1.1.1.1/24 !接口IP地址的配置
MTU 1500 bytes,BW 512 Kbit !查看接口的带宽为512KB
Encapsulation protocol is HDLC, loopback not set
Keepalive interval is 10 sec,set
Carrier delay is 2 sec
Rxload is 1,Txload is 1
Queueing strategy:WFQ
5 minutes input rate 17 bits/sec,0 packets/sec
5 minutes output rate 17 bits/sec,0 packets/sec
511 packets input,11242 bytes,0 no buffer
Received 511 broadcasts,0 runts,0 giants
0 input errors,0 CRC, 0 frame ,0 overrun, 0 abort
511 packets output,11242 bytes,0 underruns
0 output errors, 0 collisions, 1 interface resets
1 carrier transitions
V35 DCE cable !该接口为DCE端
DCD=up DSR=up DTR=up RTS=up CTS=up
Ra#show ip interface serial 1/2 !查看该端口的IP协议相关属性
Serial 1/2
IP interface state is :UP !接口状态
IP interface type is :POINTOPOINT
IP interface MTU is :1500
IP address is : 1.1.1.1/24(primary) !接口IP地址信息
IP address negotiate is : OFF
Forward direct-boardcast is:ON
ICMP mask reply is : ON
Send ICMP redirect is :ON
Semd ICMP unreachabled is :ON
DHCP relay is : OFF
Fast switch is : ON
Route horizontal-split is :ON
Help address is : 0.0.0.0
Proxy ARP is : ON
Outgoing access list is not set.
Inbound access list is not set.
Rb#show interface serial 1/2 !查看路由器B serial 1/2接口的状态
Serial 1/2 is UP,line protocol is UP !接口的状态,是否为UP
Hardware is PQ2 SCC HDLC CONTROLLER serial
Interface address is : 1.1.1.2/24 !接口IP地址的配置
MTU 1500 bytes,BW 512 Kbit !接口的带宽为512K
Encapsulation protocol is HDLC, lookback not set
Keepalive interval is 10 sec,set
Carrier delay is 2 sec
Rxload is 1,Txload is 1
Queueing strategy:WFQ
5 minutes input rate 17 bits/sec,0 packets/sec
5 minutes output rate 17 bits/sec,0 packets/sec
511 packets input,11242 bytes, 0 no buffer
Received 511 broadcasts,0 runts,0 giants
0 input errors,0 CRC,0 frame, 0 overrun, 0 abort
511 packets output,11242 bytes,0 underruns
0 output errors,0 collisions,1 interface resets
1 carrier transitions
V35 DTE cable !该接口为DCE端
DCD=up DSR=up DTR=up RTS=up CTS=up
Rb#show ip interface serial 1/2 !查看该端口的IP协议相关属性
Serial 1/2
IP interface state is :UP !接口状态
IP interface type is :POINTOPOINT
IP interface MTU is:1500
IP address is :1.1.1.2/24(primary) !接口IP地址信息
IP address negotiate is : OFF
Forward direct-boardcast is:ON
ICMP mask reply is : ON
Send ICMP redirect is :ON
Semd ICMP unreachabled is :ON
DHCP relay is : OFF
Fast switch is : ON
Route horizontal-split is :ON
Help address is : 0.0.0.0
Proxy ARP is : ON
Outgoing access list is not set.
Inbound access list is not set.
步骤4.验证配置.
Ra#ping 1.1.1.2 !在RA ping 对端RBserial 1/2接口的IP
Sending 5, 100-byte ICMP Echoes to 1.1.1.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent(5/5),round-trip min/avg/max = 1/1/1ms
注意事项
路由器端口默认情况下是关闭的,需要no shutdown开启端口.
Serial接口正常的端口速率最大是2.048M(2000K).
Show interface和show ip interface 之间的区别.
4.2查看路由器的系统和配置信息
实验名称
查看路由器的系统和配置信息.
实验目的
查看路由器系统和配置信息,掌握当前路由器的工作状态.
背景描述
你是某公司新网管,第一天上班时,你必须掌握公司路由器的当前工作情况,通过查看路由器的系统信息和配置信息,了解公司的设备和网络环境.
技术原理
查看路由器的系统和配置信息命令要在特权模式下执行.
Show version 查看路由器的版本信息,可以查看到交换机的硬件版本信息和软件版本信息,用于进行交换机操作系统升级时的依据.
Show ip route 查看路由表信息.
Show running-config查看路由器当前生效的配置信息.
实现功能
查看路由器的各项参数
实验设备
R1762(1台),主机(1台),直连线(1条)
实验拓扑
(图14)
实验步骤
步骤1.路由器端口的基本配置.
Red-Giant>enable
Red-Giant# configure terminal
Red-Giant(config) # hostname RouteA
RouterA(config)# interface fastethernet 1/10
RouterA(config-if)# ip address 192.168.1.1 255.255.255.0
RouterA(config-if)# no shutdown
步骤2.查看交换机各项信息
RouterA # show version !查看路由器的版本信息
Red-Giant Operation System Software
RGNOS (tm) RELEASE SOFTWARE,Version 8.32(building 53)
!操作系统版本号
Copyright (c) 2004 by Red-Giant Network co.,Ltd
Compiled Oct 21 2005 14:10:19 by sc
Red-Giant uptime is 0 days 0 hours 11 minutes
System returned to ROM power-on
System image file is "flash:/rgnos.bin" !操作系统文件名称
Red-Giant R1700 series R1762
Motorola Power PC processor with 65536K bytes of memory.
Processor board ID 00000001,with hardware revision 00000001 card information in the system
-----------------------------------------------------------------------------------
Slot class id type id hardware ver firmware version
Slot 0 main board MB_M8248_1762 1.11 1.00
Slot 1 FNM card FNM_2FE2HS 1.00 1.00
RouterA#show ip route !查看路由器路由表信息
Codes: c – connected,3 – static, R – RIP
O – OSPF, IA – OSPF inter area
N1 – OSPF, NSSA external type 1, N2- OSPF NSSA external type 2
E1 – OSPF external type 1,E2-OSPF external type 2
*- candidate default
Gateway of last resort is no set
C 192.168.1.0/24 is directly connected , FastEthernet 1/0
C 192.168.1.1/32 is local host. !路由器F1/0的直连网段路由
RouterA # show running-config !查看交换机当前生效的配置信息
Building configuration...
Current configuration : 505 bytes
!
Version 8.32(building 53)
Hostname RouterA !主机名
!
Interface serial 1/2
!
Interface serial 1/3
Clock rate 64000
!
Interface FastEthernet 1/0
Ip address 192.168.1.1 255.255.255.0 !F1/0接口的IP地址
Duplex auto
Speed auto
!
Interface FastEthernet 1/1
Duplex auto
Speed auto
!
Interface Null 0
!
Line con 0
Line aux 0
Line vty 0 4
Login
!
End
注意事项
1,Show running-config是查看当前生效的配置信息.Show startup-config是查看保存在NVRAM里的配置文件信息.
2,路由器的配置信息全部加载在RAM里生效.路由器在启动过程中是将NVRAM里的配置文件加载到RAM里生效的.
第5章三层交换机基本配置
实验名称
三层交换机端口配置
实验目的
配置开启三层交换机的三层功能,实现路由作用.
背景描述
公司现有1台三层交换机,要求你进行测试,该交换机的三层功能是否正常
技术原理
三层交换机是在二层交换的基础上实现了三层的路由功能.三层交换机基于"一次路由,多次交换"的特性,在局域网环境中转发性能远远高于路由器.而且三层交换机同时具备二层功能,能够和二层交换机进行很好的数据转发.三层交换机的以太网接口要比一般的路由器多很多,更加适合多个局域网段之间的互联.
三层交换机的所有端口在默认情况下都属于二层端口,不具备路由功能.不能给物理端口直接配置IP地址.但可以开启物理端口的三层路由功能.
三层交换机默认开户了路由功能,可利用ip routing 命令进行控制.
实现功能
开启三层交换机物理端口路由功能.
实验设备
S3550-24 或 3550-48(1台),直连线(1条)
实验拓扑
(图15)
实验步骤
步骤1.开启三层交换机的路由功能.
Switch>enable
Switch＃c onfigure terminal
Switch(config)#hostname S3550-24
S2550-24(config)#ip routing !开户三层交换机的路由功能
步骤2. 配置三层交换机端口的路由功能.
S3550-24(config)#interface fastethernet 0/5
S3550-24(config-if)#no switchport !开启端口的戌支路由功能
S3550-24(config-if)#ip address 192.168.5.1 255.255.255.0
!给端口配置IP地址
S3550-24(config-if)#no shutdown
S3550-24(config-if)#end
步骤3. 验证,测试配置.
S3550#show ip interface !查看接口状态信息
Interface :Fa0/5
Description :FastEthernet100BaseTX0/5
OperStatus :up !接口状态是UP
ManagementStatus :Enabled
Primary Internet address :192.168.5.1/24
Broadcast address :255.255.255.255
PhysAddress :00d0.f8ff.bd43
S3550#show interface f0/5 !查看接口状态信息
Interface :FastEthernet100BaseTX0/5
Description :
AdminStatus :up
OperStatus :up
Medium-type :copper
Hardware :10/100BaseTX
Mtu :1500
LastChange : 0d:0h:32m:49s
AdminDuplex :auto
OperDuplex : Unknow
AdminSpeed :Auto
OperSpeed : Unknow
FlowcontrolAdminStatus : Off
FlowControlOperStatus :Off
Priority :0
Broadcast blocked :DISABLE
Unknown multicast blocked :DISABLE
Unknown unicast blocked :DISABLE
ARP Timeout : 2600 sec
Primary Internet address:192.168.5.1/24
PhysAddress : 00d0.f8ff.bd43
ManagementStatus:enable
Broadcast address : 255.255.255.255
主机测试:将PC1的IP地址设为192.168.5.2/24,在PC1上ping 192.168.5.1.
Ping 192.168.5.1
Pinging 192.168.5.1 with 32 bytes of data:
Reply from 192.168.5.1: bytes=32 time<1ms TTL=64
Reply from 192.168.5.1: bytes=32 time<1ms TTL=64
Reply from 192.168.5.1: bytes=32 time<1ms TTL=64
Reply from 192.168.5.1: bytes=32 timeping 192.168.10.30 !在PC1的命令行方式下验证能ping通PC3
Pinging 192.168.10.30 with 32 bytes of data:
Reply from 192.168.10.30:bytes=32 time<10ms TTL=128
Reply from 192.168.10.30:bytes=32 time<10ms TTL=128
Reply from 192.168.10.30:bytes=32 time<10ms TTL=128
Reply from 192.168.10.30:bytes=32 timeping 192.168.10.30 !在PC2的命令行方式下验证不能ping 通PC3
Pinging 192.168.10.30 with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 192.168.10.30:
Packets: Sent = 4 ,Received = 4, Lost = 4 (100% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms,Average = 0ms
步骤6. 设置三层交换机VLAN间通信
SwitchA(config)# interface vlan 10 !创建虚拟接口vlan 10
SwitchA(config-if)#ip address 192.168.10.254 255.255.255.0
!配置虚拟接口vlan 10的地址为192.168.10.254
SwitchA(config-if)#no shutdown !开启端口
SwitchA(config-if)#exit
SwitchA(config)#int vlan 20 !创建虚拟接口vlan 20
SwitchA(config-if)#ip address 192.168.20.254 255.255.255.0
!配置虚拟接口vlan 20的地址为192.168.20.254
SwitchA(config-if)#no shutdown !开启端口
验证测试:查看S3550路由接口的状态.
SwitchA#show ip interface !查看IP接口的状态
Interface :VL10
Descripton :vlan 10
OperStatus :UP
ManagementStatus :Enabled
Primary Internet address :192.168.10.254/24
Broadcast address :255.255.255.255
PhysAddress :00d0.f8ff.8ab5
Physaddress :VL20
Descripton :vlan 20
OperStatus :UP
ManagementStatus :Enabled
Primary Internet address :192.168.20.254/24
Broadcast address :255.255.255.255
PhysAddress :00d0.f8ff.8ab6
步骤7 将PC1和PC3的默认网关设置为192.168.10.254,将PC2的默认网关设置为192.168.20.254.
测试结果:不同VLAN内的主机可以互相PING通.
注意事项
两台交换机之间相连的端口应该设置为tag vlan模式.
需要设置PC的网关.
参考配置
SwitchA#show running-config !显示交换机SwitchA的全部配置
Building configuration...
Current configuration ;349 bytes
!
Version 1.0
Hostname SwitchA
Interface FastEthernet 0/5
Switchport access vlan 10
!
Interface FastEthernet 0/15
Switchport access vlan 20
!
Interface FastEthernet 0/24
Switchport mode trunk
!
Interface vlan 10
Ip address 192.168.10.254 255.255.255.0
!
Interface vlan 20
Ip address 192.168.20.254 255.255.255.0
!
End
SwitchB#show running-config !显示交换机SwitchB的全部配置
Building configuration...
Current configuration ;284 bytes
!
Version 1.0
Hostname SwitchB
Vlan 1
!
Vlan 10
Name sales
!
Interface fastEthernet 0/5
Switchport access vlan 10
!
Interface fastEthernet 0/24
Switchport mode trunk
!
End
第7章路由协议
7.1 静态路由
实验名称
静态路由
实验目的
掌握通过静态路由方式实现网络的连通性.
背景描述
假设校园网通过1台路由器连接到校园外的另1台路由器上,现要在路由器上做适当配置,实现校园网内部主机与校园网外部主机的相互通信.
技术原理
路由器属于网络层设备,能够根据IP包头的信息,选择一条最佳路径,将数据包转发出去.实现不同网段的主机之间的互相访问.
路由器是根据路由表进行选路和转发的.而路由表里就是由一条条的路由信息组成.路由表的产生方式一般有3种:
直连路由绘路由器接口配置一个IP地址,路由器自动产生本接口IP所在网段的路由信息.
静态路由在拓扑结构简单的网络中,网管员通过手工的方式配置本路由器未知网段的路由信息,从而实现不同网段之间的连接.
动态路由协议学习产生的路由在大规模的网络中,或网络拓扑相对复杂的情况下,通过在路由器上运行动态路由协议,路由器之间互相自动学习产生路由信息.
实现功能
实现网络的互连互通,从而实现信息的共享和传递.
实验设备
R1762(两台),V35线缆(1条),PC(两台),直连线或交叉线(2条)
实验拓扑
图(17)
注意:普通路由器和主机直连时,需要使用交叉线,在R1762的以太网接口支持MDI/MDIX,使用直连线也可以连通.
实验步骤
步骤1.在路由器Router1上配置接口的IP地址和串口上的时钟频率.
Routerlconfig)# interface fastethernet 1/0
Routerlconfig-if)# ip address 172.16.1.1 255.255.255.0
Routerlconfig-if)# no shutdown
Routerlconfig) # interface serial 1/2
Routerlconfig-if) # ip address 172.16.2.1 255.255.255.0
Routerl(config-if) # clock rate 64000 !配置Routerl的时钟频率(DEC)
Routerl(config-if) # no shutdown
验证测试:验证路由器接口的配置.
Routerl#show ip interface brief
Interface IP-Address(Pri) OK Status
Serial 1/2 172.16.2.1/24 YES UP
Serial 1/3 no address YES DOWN
FastEtgernet 1/0 172.16.1.1/24 YES UP
FastEtgernet 1/1 no address YES DOWN
Null 0 no address YES UP
注意:查看接口的状态
Routerl#show interface serial 1/2
Serial 1/2 is UP, line protocol is UP !查看端口状态
Hardware is PQ2 SCC HDLC CONTROLLER serial
Interface address is: 172.16.2.1/24 !端口IP地址
MTU 1500 bytes, BW 2000 Kbit
Encapsulation protocol is HDLC, loopback not set
Keepalive interval is 10 sec , set
Carrier delay is 2 sec
Rxload is 1 ,Txload is 1
Queueing strategy: WFQ
5 minutes input rate 17 bits/sec, 0 packets/sec
5 minutes output rate 17 bits/sec, 0 packets/sec
85 packets input, 1870 bytes, 0 no buffer
Received 85 broadcats, 0 runts, 0 giants
0 input errors, 0 CRC, 0 frame , 0 overrun, 0 abort
84 packets output, 1848 bytes, 0 underruns
0 output errors, 0 collisions, 3 interface resets
1 carrier transitions
V35 DCE cable !刻端口为DCE端口
DCD=up DSR=up DTR=up CTS=up
步骤2. 在路由器Routerl上配置静态路由.
Routerl(config) # ip route 172.16.3.0 255.255.255.0 172.16.2.2
或:
Routerl(config) # ip route 192.16.3.0 255.255.255.0 werial 1/2
验证测试: 验证Routerl 上的静态路由配置.
Routerl#show ip route
Codes: C – connected, s – static, R – RIP
O – OSPF, IA – OSPF inter area
N1 – OSPF NSSA external type 1, N2 – OSPF NSSA external type 2
* - candidate default
Gateway of last resort is no set
C 172.16.1.0/24 is directly connected, FastEthernet 1/0
C 172.16.1.1/32 is local host.
C 172.16.2.0/24 is directly connected, serial 1/2
C 172.16.2.1/32 is local host.
S 172.16.3.0/24[1/0] via 172.16.2.2
步骤3.在路由器Router2 上配置接口的IP地址和串口上的时钟频率.
Router2(config) # interface fastethernet 1/0
Router2(config) # ip address 172.16.3.2 255.255.255.0
Router2(config) # no shutdown
!
Router2(config) # interface serial 1/2
Router2(config-if) # ip address 172.16.2.2 255.255.255.0
Router2(config-if) # no shutdown
验证测试:验证路由器接口的配置.
Router2#show ip interface brief
Interface IP-Address(Pri) OK Status
Serial 1/2 172.16.2.2/24 YES UP
Serial 1/3 no address YES DOWN
FastEthernet 1/0 172.16.3.2/24 YES UP
FastEthernet 1/1 no address YES DOWN
Null 0 no address YES UP
Router2# show interface serial 1/2
Serial 1/2 is UP , line protocol is UP
Hardware is PQ2 SCC HDLC CONTROLLER serial
Interface address is: 172.16.2.2/24
MTU 1500 bytes, BW 2000 Kbit
Encapsulation protocol is HDLC, loopback not set
Keeplive interval is 10 sec , set
Carrier delay is 2 sec
Rxload is 1 ,Txload is 1
Queuing strategy: WFQ
5 minutes input rate 53 bits/sec , 0 packets/sec
5 minutes output rate 53 bits/sec , 0 packets/sec
110 packets input, 2970 bytes, 0 no buffer
Received 105 broadcasts, 0 runts, 0 giants
111 packets output, 2992 bytes, 0 underruns
0 output errors, 0 collisions, 3 interface resets
1 carrier transitions
V35 DTE cable
DCD=up DSR=up DTR=up RTS=up CTS=up
步骤4.在路由器Router2上配置静态路由.
Router2(config) # ip route 172.16.1.0 255.255.255.0 172.16.2.1
或:
Router2(config) # ip route 172.16.1.0 255.255.255.0 serial 1/2
验证测试:验证Router2上的静态路由配置.
Router2#show ip route
Codes: C - connected, S – static, R – RIP
O – OSPF , IA – OSPF inter area
N1 – OSPF NSSA external type 1, N2 – OSPE NSSA external type2
E1 – OSPF external type 1, E2 – OSPF external type 2
* - candidate default
Gateway of last resort is no set
S 172.16.1.0/24 [1/0] via 172.16.2.1 !配置的静态路由
C 172.16.2.1/24 is directly sonnected, serial 1/2
C 172.16.2.2/32 is local host.
C 172.16.3.0/24 is directly sonnected, FastEthernet 1/0
C 172.16.3.2/32 is local host.
步骤5.测试网络的互连互通性.
C:\>ping 172.16.3.22 !从PC1 ping PC2
Pinging 172.16.3.32 with 32 bytes of data:
Reply from 172.16.3.22: bytes=32 time<10ms TTL=126
Reply from 172.16.3.22: bytes=32 time<10ms TTL=126
Reply from 172.16.3.22: bytes=32 time<10ms TTL=126
Reply from 172.16.3.22: bytes=32 timeping 172.16.1.11 !从PC2 ping PC1
Pinging 172.16.1.11 with 32 bytes of data:
Reply from 172.16.1.11: bytes=32 time<10ms TTL=126
Reply from 172.16.1.11: bytes=32 time<10ms TTL=126
Reply from 172.16.1.11: bytes=32 time<10ms TTL=126
Reply from 172.16.1.11: bytes=32 timeping 172.16.3.22 !从PC1 ping PC2
图(21)
注意事项
在串口上配置时钟频率时,一定要在电缆DCE端的路由器上配置,否则链路不通.
在申明直连网段时,注意要写该网段的反掩码.
在申明直连网段时,必须指明所属的区域.
参考配置
S3550 # show running-config
Building configuration…
Current configuration : 383 bytes
!
version 1.0
!
hostname s3550
vlan 1
vlan 10
vlan 50
!
interface FastEthernet 0/1
switchport access vlan 10
!
interface FastEthernet 0/5
switchport access vlan 50
!
interface vlan 10
ip address 172.16.1.2 255.255.255.0
interface Vlan 50
ip address 172.16.5.1 255.255.255.0
!
router oapf
area 0.0.0.0
network 172.16.1.0 0.0.0.255 area 0.0.0.0
network 172.16.5.0 0.0.0.255 area 0.0.0.0
!
end
router1#show running-config
Building configuration...
Current configuration : 569 bytes
!
version 8.32(building 53)
hostname router1
interface serial 1/2
ip a
ddress 172.16.2.1 255.255.255.0
clock rate 64000
interface serial 1/3
clock rate 64000
!
interface FastEtherner 1/0
ip address 172.16.1.1 255.255.255.0
duplex auto
speed auto
!
interface FastEtherner 1/1
duplex auto
speed auto
!
interface Null 0
!
router ospf
network 172.16.1.0 0.0.0.255 area 0.0.0.0
network 172.16.2.0 0.0.0.255 area 0.0.0.0
!line con 0
line aux 0
line vty 0 4
login
!
end
router2#show running-config
Building configuration...
Current configuration : 561 bytes
!
version 8.32(building 53)
hostname router2
interface serial 1/2
ip address 172.16.2.2 255.255.255.0
interface serial 1/3
clock rate 64000
!
interface FastEthernet 1/0
ip address 172.16.3.1 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet 1/1
duplex auto
speed au
to
shutdown
!
interface Null0
!
router ospf
nerwork 172.16.2.0 0.0.0.255 area 0.0.0.0
nerwork 172.16.3.0 0.0.0.255 area 0.0.0.0
!
line con 0
line aux 0
line vty 0 4
login
!
end

阅读全文 | 回复(0) | 引用通告 | 编辑

上一篇：锐捷S21系列交换机常用的命令及处理常见故障的方法
下一篇：我是神仙？

发表评论：

站点公告

正在载入……

站点日历

正在载入……