一 实验目的 预备实验一常用网络工具软件的使用 1. 熟悉主机上常用的小型网络工具软件的作用和使用方法 ; 2. 通过工具软件的帮助, 学会检测 分析主机所在的网络环境信息 二 实验内容 学习以下网络软件工具的使用 :ipconfig netstat ping tracert route arp n

Transcription

1 目录 预备实验一常用网络工具软件的使用 预备实验二网络连接线的制作 实验一交换机 IOS 基本操作实验二路由器 IOS 基本操作实验三静态 IP 路由配置实验四动态 IP 路由配置实验五交换机 VLAN 配置

2 一 实验目的 预备实验一常用网络工具软件的使用 1. 熟悉主机上常用的小型网络工具软件的作用和使用方法 ; 2. 通过工具软件的帮助, 学会检测 分析主机所在的网络环境信息 二 实验内容 学习以下网络软件工具的使用 :ipconfig netstat ping tracert route arp nslookup 三 实验设备及工具 硬件 : 安装了网卡的 PC 机 软件 :PC 机操作系统 Win2000 或 WinXP, 安装了网卡驱动程序 四 实验原理和步骤 实验原理 : Ipconfig: 显示所有当前的 TCP/IP 网络配置值 刷新动态主机配置协议 (DHCP) 和域名系统 (DNS) 设置 使用不带参数的 ipconfig 可以显示所有适配器的 IP 地址 子网掩码 默认网关 语法 : ipconfig [/? /all /renew [adapter] /release [adapter] /flushdns /displaydns /registerdns /showclassid adapter /setclassid adapter [classid] ] 参数 : /? 在命令提示符显示帮助 /all 显示所有适配器的完整 TCP/IP 配置信息 在没有该参数的情况下 ipconfig 只显示 IP 地址 子网掩码和各个适配器的默认网关值 适配器可以代表物理接口 ( 例如安装的网络适配器 ) 或逻辑接口 ( 例如拨号连接 ) /renew [adapter] 更新所有适配器 ( 如果未指定适配器 ), 或特定适配器 ( 如果包含了 Adapter 参数 ) 的 DHCP 配置 该参数仅在具有配置为自动获取 IP 地址的网卡的计算机上可用 要指定适配器名称, 请键入使用不带参数的 ipconfig 命令显示的适配器名称 /release [adapter] 发送 DHCPRELEASE 消息到 DHCP 服务器, 以释放所有适配器 ( 如果未指定适配器 ) 或

3 特定适配器 ( 如果包含了 Adapter 参数 ) 的当前 DHCP 配置并丢弃 IP 地址配置 该参数 可以禁用配置为自动获取 IP 地址的适配器的 TCP/IP 要指定适配器名称, 请键入使用不带参数的 ipconfig 命令显示的适配器名称 /flushdns 清理并重设 DNS 客户解析器缓存的内容 如有必要, 在 DNS 疑难解答期间, 可以使用本过程从缓存中丢弃否定性缓存记录和任何其他动态添加的记录 /displaydns 显示 DNS 客户解析器缓存的内容, 包括从本地主机文件预装载的记录以及由计算机解析的名称查询而最近获得的任何资源记录 DNS 客户服务在查询配置的 DNS 服务器之前使用这些信息快速解析被频繁查询的名称 /registerdns 初始化计算机上配置的 DNS 名称和 IP 地址的手工动态注册 可以使用该参数对失败的 DNS 名称注册进行疑难解答或解决客户和 DNS 服务器之间的动态更新问题, 而不必重新启动客户计算机 TCP/IP 协议高级属性中的 DNS 设置可以确定 DNS 中注册了哪些名称 /showclassid adapter 显示指定适配器的 DHCP 类别 ID 要查看所有适配器的 DHCP 类别 ID, 可以使用星号 (*) 通配符代替 Adapter 该参数仅在具有配置为自动获取 IP 地址的网卡的计算机上可用 /setclassid Adapter [ClassID] 配置特定适配器的 DHCP 类别 ID 要设置所有适配器的 DHCP 类别 ID, 可以使用星号 (*) 通配符代替 Adapter 该参数仅在具有配置为自动获取 IP 地址的网卡的计算机上可用 如果未指定 DHCP 类别 ID, 则会删除当前类别 ID 只有当 TCP/IP 协议在网络连接中安装为网络适配器属性的组件时, 该命令才可用 示例 : # 要显示所有适配器的基本 TCP/IP 配置, 请键入 : >ipconfig # 要显示所有适配器的完整 TCP/IP 配置, 请键入 : >ipconfig /all # 仅更新 本地连接 适配器的由 DHCP 分配 IP 地址的配置, 请键入 : >ipconfig /renew "Local Area Connection" # 要在排除 DNS 的名称解析故障期间清理 DNS 解析器缓存, 请键入 : >ipconfig /flushdns # 要显示名称以 Local 开头的所有适配器的 DHCP 类别 ID, 请键入 : >ipconfig /showclassid Local*

4 # 要将 本地连接 适配器的 DHCP 类别 ID 设置为 TEST, 请键入 : >ipconfig /setclassid "Local Area Connection" TEST Netstat:Netstat 用于显示与 IP TCP UDP 和 ICMP 协议相关的统计数据, 一般用于检验本机各端口的网络连接情况 如果你的计算机有时候接收到的数据报导致出错数据或故障, 你不必感到奇怪,TCP/IP 可以容许这些类型的错误, 并能够自动重发数据报 但如果累计的出错情况数目占到所接收的 IP 数据报相当大的百分比, 或者它的数目正迅速增加, 那么你就应该使用 Netstat 查一查为什么会出现这些情况了 语法 : netstat [-a] [-b] [-e] [-n] [-o] [-p proto] [-r] [-s] [-v] [interval] 参数 : netstat s 本选项能够按照各个协议分别显示其统计数据 如果你的应用程序 ( 如 Web 浏览器 ) 运行速度比较慢, 或者不能显示 Web 页之类的数据, 那么你就可以用本选项来查看一下所显示的信息 你需要仔细查看统计数据的各行, 找到出错的关键字, 进而确定问题所在 netstat e 本选项用于显示关于以太网的统计数据 它列出的项目包括传送的数据报的总字节数 错误数 删除数 数据报的数量和广播的数量 这些统计数据既有发送的数据报数量, 也有接收的数据报数量 这个选项可以用来统计一些基本的网络流量 netstat r 本选项可以显示关于路由表的信息, 类似于后面所讲使用 route print 命令时看到的信息 除了显示有效路由外, 还显示当前有效的连接 netstat a 本选项显示一个所有的有效连接信息列表, 包括已建立的连接 (ESTABLISHED), 也包括监听连接请求 (LISTENING) 的那些连接 netstat n 显示所有已建立的有效连接 ping:icmp 协议基本应用程序 校验与远程计算机或本地计算机的连接状况 只有在安装 TCP/IP 协议之后才能使用该命令 语法 : ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS] [-r count] [-s count] [[-j host-list] [-k host-list]] [-w timeout] target_name 参数用法请使用 ping /? 查看示例 : C:\>ping bbs.ustc.edu.cn Pinging bbs.ustc.edu.cn [ ] with 32 bytes of data: Reply from : bytes=32 time<1ms TTL=61 Reply from : bytes=32 time<1ms TTL=61 Reply from : bytes=32 time<1ms TTL=61 Reply from : bytes=32 time<1ms TTL=61 Ping statistics for :

5 Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms Tracert:ICMP 协议路由诊断程序 如果有网络连通性问题, 可以使用 tracert 命令来检查到达的目标 IP 地址的路径并记录结果 tracert 命令显示用于将数据包从计算机传递到目标位置的一组 IP 路由器, 以及每个跃点所需的时间 如果数据包不能传递到目标, tracert 命令将显示成功转发数据包的最后一个路由器 当数据报从我们的计算机经过多个网关传送到目的地时,Tracert 命令可以用来跟踪数据报使用的路由 ( 路径 ) 该实用程序跟踪的路径是源计算机到目的地的一条路径, 不能保证或认为数据报总遵循这个路径 如果我们的配置使用 DNS, 那么我们常常会从所产生的应答中得到城市 地址和常见通信公司的名字 Tracert 是一个运行得比较慢的命令 ( 如果我们指定的目标地址比较远 ), 每个路由器我们大约需要给它 15 秒钟 Tracert 的使用很简单, 只需要在 tracert 后面跟一个 IP 地址或 URL,Tracert 会进行相应的域名转换的 更详细的用法请使用 tracert /? 查看 Route: 本地路由配置程序 使用不带参数的 route 可以显示帮助 语法 : route [-f] [-p] [command [destination] [MASK netmask] [gateway] [METRIC metric] [IF interface] 参数 : -f 清除所有不是主路由 ( 网掩码为 的路由 ) 环回网络路由( 目标为 , 网掩码为 的路由 ) 或多址广播路由 ( 目标为 , 网掩码为 的路由 ) 的条目的路由表 如果它与括号中的命令之一 ( 例如 add change 或 delete) 结合使用, 表会在运行命令之前清除 -p 与 add 命令配合使用时, 指定的路由将被添加到注册表并在启动 TCP/IP 协议的时候初始化 IP 路由表 默认情况下, 启动 TCP/IP 协议时不会保存添加的路由 与 print 命令配合使用时, 则显示持久路由列表 所有其他的命令都忽略此参数 持久路由在注册表中的存储位置是 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Persisten troutes Command 指定要运行的命令 下表列出了有效的命令 add 添加路由 change 更改现有路由 delete 删除路由 print 打印路由 destination 指定路由的网络目标地址 目标地址可以是一个 IP 网络地址 ( 其中网络地址的主机地址位设置为 0), 对于主机路由是 IP 地址, 对于默认路由是 MASK netmask 指定与网络目标地址相关联的网掩码 ( 又称之为子网掩码 ) 子网掩码对于 IP 网络地址可以是一适当的子网掩码, 对于主机路由是 , 对于默认路由是

6 如果忽略, 则使用子网掩码 定义路由时由于目标地址和子网 掩码之间的关系, 目标地址不能比它对应的子网掩码更为详细 换句话说, 如果子网掩码的一位是 0, 则目标地址中的对应位就不能设置为 1 gateway 指定超过由网络目标和子网掩码定义的可达到的地址集的前一个或下一个跃点 IP 地址 对于本地连接的子网路由, 网关地址是分配给连接子网接口的 IP 地址 对于要经过一个或多个路由器才可用到的远程路由, 网关地址是一个分配给相邻路由器的 可直接达到的 IP 地址 METRIC metric 为路由指定所需跃点数的整数值 ( 范围是 ), 它用来在路由表里的多个路由中选择与转发包中的目标地址最为匹配的路由 所选的路由具有最少的跃点数 跃点数能够反映跃点的数量 路径的速度 路径可靠性 路径吞吐量以及管理属性 IF interface 指定目标可以到达的接口的接口索引 使用 route print 命令可以显示接口及其对应接口索引的列表 对于接口索引可以使用十进制或十六进制的值 对于十六进制值, 要在十六进制数的前面加上 0x 忽略 IF 参数时, 接口由网关地址确定 /? 在命令提示符下显示帮助 注释 : 只有 Windows NT 4.0 Windows 2000 Windows Millennium Edition Windows XP 以及 Windows Server 2003 家族产品的 route 命令才支持 -p 参数 Windows 95 或 Windows 98 的 route 命令不支持该参数 示例 : # 要显示 IP 路由表的完整内容, 请键入 : >route print # 要显示 IP 路由表中以 10. 开始的路由, 请键入 : >route print 10.* # 要添加默认网关地址为 的默认路由, 请键入 : >route add mask # 要添加目标为 , 子网掩码为 , 下一个跃点地址为 的路由, 请键入 : >route add mask # 要添加目标为 , 子网掩码为 , 下一个跃点地址为 的持久路由, 请键入 : route -p add mask # 要添加目标为 , 子网掩码为 , 下一个跃点地址为 , 跃点数为 7 的路由, 请键入 : >route add mask metric 7

7 # 要添加目标为 , 子网掩码为 , 下一个跃点地址为 , 接口索引为 0x3 的路由, 请键入 : >route add mask if 0x3 # 要删除目标为 , 子网掩码为 的路由, 请键入 : >route delete mask # 要删除 IP 路由表中目的地址以 10. 开始的所有路由, 请键入 : >route delete 10.* # 要将目标为 , 子网掩码为 的路由的下一个跃点地址由 更改为 , 请键入 : >route change mask arp:arp 协议基本应用程序, 查看本地 ARP 表 显示和修改 地址解析协议 (ARP) 缓存中的项目 ARP 缓存中包含一个或多个表, 它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址 计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表 如果在没有参数的情况下使用, 则 arp 命令将显示帮助信息 语法 : arp -s inet_addr eth_addr [if_addr] arp -d inet_addr [if_addr] arp a [inet_addr] [-N if_addr] 参数 : -a [inet_addr] [-N if_addr] 显示所有接口的当前 ARP 缓存表 要显示特定 IP 地址的 ARP 缓存项, 请使用带有 inet_addr 参数的 arp -a, 此处的 inet_addr 代表 IP 地址 如果未指定 inet_addr, 则使用第一个适用的接口 要显示特定接口的 ARP 缓存表, 请将 N if_addr 参数与 -a 参数一起使用, 此处的 if_addr 代表指派给该接口的 IP 地址 -g [inet_addr] [-N if_addr] 与 -a 相同 -d inet_addr [if_addr] 删除指定的 IP 地址项, 此处的 inet_addr 代表 IP 地址 对于指定的接口, 要删除表中的某项, 请使用 if_addr 参数, 此处的 if_addr 代表指派给该接口的 IP 地址 要删除所有项, 请使用星号 (*) 通配符代替 inet_addr -s inet_addr eth_addr [if_addr] 向 ARP 缓存添加可将 IP 地址 inet_addr 解析成物 MAC 地址的静态项 要向指定接口的表添加静态 ARP 缓存项, 请使用 if_addr 参数, 此处的 if_addr 代表指派给该接口的 IP 地址 /? 在命令提示符下显示帮助

8 示例 : # 要显示所有接口的 ARP 缓存表, 可键入 : >arp a # 对于指派的 IP 地址为 的接口, 要显示其 ARP 缓存表, 可键入 : >arp -a -N # 要添加将 IP 地址 解析成物理地址 00-AA-00-4F-2A-9C 的静态 ARP 缓存项, 可键入 : >arp -s AA-00-4F-2A-9C Nslookup:DNS 客户端程序 显示可用来诊断域名系统 (DNS) 基础结构的信息 使用此工具之前, 您应当熟悉 DNS 的工作原理 只有在已安装 TCP/IP 协议的情况下才可以使用 Nslookup 命令行工具 示例 : C:\>nslookup Server: ns.ustc.edu.cn Address: Name: bbs.ustc.edu.cn Address: C:\>nslookup bbs.ustc.edu.cn Server: ns.ustc.edu.cn Address: Name: bbs.ustc.edu.cn Address: 实验步骤 : 1. 检查计算机网卡及网线安装情况, 确保网卡驱动已正确安装 2. 单击 开始 -> 运行, 键入 CMD 并回车, 进入 MS-DOS 窗口 3. 在 DOS 提示符下依次执行 ipconfig netstat ping tracert route arp nslookup, 尝试各命令的各项参数来执行, 观察结果并分析结果

9 一 实验目的 预备实验二网络连接线的制作 1 了解三种类型的网络连接线的规格 作用和制作方法; 2 学习网线测试工具的使用 二 实验内容 学习制作网络连接线 对做好的网络线进行连通性测试 将两台主机通过机联线直接连通 三 实验设备及工具 硬件 : 安装了网卡的 PC 机, 网络线,RJ45 工具, 测线仪 软件 :PC 机操作系统 Win2000 或 WinXP, 安装了网卡驱动程序 四 实验原理图和步骤 常用的双绞线是带色标的 8 芯铜线, 分为 4 对, 每对的 2 根线紧密绞合, 故名双绞线 关于双绞线的色标和排列方法是有统一的国际标准严格规定的, 现在常用的是 TIA/EIA568B 但在不同的使用场合, 一根网线的两端有不同的对应关系 简单的说, 共有 3 种, 分别是平行线 交叉线和全反线 关于 8 芯线的编号, 请参见下图

10 平行线是最常用的, 我们的主机与交换机之间的连接线就是平行线, 其对应关系为两端颜色完全一一对应, 即两端都是 568B: A 端 :( 标准 568B): 白橙, 橙, 白绿, 蓝, 白蓝, 绿, 白棕, 棕 B 端 :( 标准 568B): 白橙, 橙, 白绿, 蓝, 白蓝, 绿, 白棕, 棕 交叉线也叫级联线, 主要用在集线器之间的级联或只有两台主机直接联网的情况, 此时线序有交叉, 即一端 568A, 一端 568B: A 端 :( 标准 568A): 白绿, 绿, 白橙, 蓝, 白蓝, 橙, 白棕, 棕 ; B 端 :( 标准 568B): 白橙, 橙, 白绿, 蓝, 白蓝, 绿, 白棕, 棕 全反线一般专门用于路由器和交换机的控制连接, 使用场合较少 实验步骤 : 1. 取 3 米左右的双绞线, 将两端用 RJ45 工具剥去绝缘皮 1.5cm 左右, 将 8 芯线排好线序剪齐 ; 2. 取 RJ45 头一个, 按图中所示方向, 把双绞线的一端整齐地插入 RJ45 头的线槽中, 然后用 RJ45 工具夹紧 ; 3. 同样方法做好另一端 4. 做好的线两端插入测线仪中, 验证线序和通断情况 ; 如果错序和不通, 要检查并将出错的一端的 RJ45 头剪掉重做 5 将做好的线插入主机和交换机, 检验使用效果 五 实验思考题 : 1. 考虑如何判断哪一端的 RJ45 头出现故障? 2. 考虑是不是一定要用 568A,568B 的线序? 如果可以自定义, 方便使用吗?

11 实验一交换机 IOS 基本操作 一 实验目的 初步了解交换机 IOS 操作 ; 了解通过交换机的 Console 口对交换机进行配置 ; 了解通过交换机的以太网口连接到交换机, 并对交换机进行配置 ; 二 实验设备及工具 华为 S3528G 交换机 1 台, 带超级终端的 PC 一台, 交换机配置电缆 1 根, 普通双绞网线 1 根 三 实验原理和步骤 1. 通过 Console 口连接交换机 1.1 搭建配置环境配置环境搭建 ( 参考下图 ): 终端 ( 本例为一 PC) 通过配置电缆与交换机的 Console 口相连 图 1-1 交换机配置连接图 1.2 连接配置电缆第一步 : 将配置电缆的 DB-9( 或 DB-25) 孔式插头接到要对交换机进行配置的 PC 的串口上 第二步 : 将配置电缆的 RJ-45 一端连到交换机的配置口 (Console) 上 1.3 设置终端参数第一步 : 打开 PC, 并在 PC 上运行终端仿真程序 ( 如 Windows3.1 的 Terminal, Windows95/Windows98/Windows NT 的超级终端 ) 第二步 : 设置终端参数 ( 以 Windows98 的超级终端设置为例 ) 参数要求 : 波特率为 9600, 数据位为 8, 奇偶校验为无, 停止位为 1, 流量控制为无,

12 选择终端仿真为 VT100 具体方法如下: (1) 点击 开始 - 程序 - 附件 - 通讯 - 超级终端, 进入超级终端窗口 (2) 在连接说明界面中键入新连接的名称, 选择一个图标, 单击 [ 确定 ] 按钮, 系统弹出如下图所示的界面图, 在 [ 连接时使用 ] 一栏中选择 连接使用的串口 1 图 1-2 超级终端连接使用串口设置 (3) 串口选择完毕后, 单击 [ 确定 ] 按钮, 系统弹出如下图所示的连接串口参数设置界面, 设置波特率为 9600, 数据位为 8, 奇偶校验为无, 停止位为 1, 流量控制为无 图 1-3 串口参数设置

13 (4) 串口参数设置完成后, 单击 [ 确定 ] 按钮, 系统进入如下图所示的超级终端界面 图 1-4 超级终端界面在超级终端属性对话框中选择 [ 属性 ] 一项, 进入属性窗口 单击属性窗口中的 [ 设置 ] 条, 进入属性设置窗口 ( 如下图 ), 在其中选择终端仿真为 VT100, 选择完成后, 单击 [ 确定 ] 按钮 图 1-5 属性设置窗口中终端仿真的设置 1.4 交换机启动 上电前的检查在上电之前要对交换机进行如下检查 : 电源线连接是否正确 供电电压是否与交换机要求的一致

14 配置电缆连接是否正确, 配置使用的终端 ( 可以是 PC) 是否已经打开, 配置参数是否已完成设置 上电启动 (1) BOOT 引导交换机上电后, 将首先运行 BootROM 程序, 终端屏幕上显示如下信息 : Starting... ********************************************* * * * Quidway S3528G BOOTROM, Version 165 * * * ********************************************* Copyright(C) by HUAWEI TECHNOLOGIES CO.,LTD. Creation date: Sep , 19:26:21 CPU type : MPC8241 CPU Clock Speed : 200MHz BUS Clock Speed : 33MHz Memory Size : 64MB Initialize LSA1LTSB...OK! SDRAM fast selftest...ok! Flash fast selftest...ok! CPLD selftest...ok! Switch chip selftest...ok! Slot 1 has 4GE GBIC Card: Slot 1/1 has no module or get slot type error Slot 1/2 has no module or get slot type error Slot 1/3 has no modu Slot 1/4 has no module or get slot type error PHY selftest...ok! Please check port leds...finished! The switch Mac is: 000F-E213-DEA0 Press Ctrl-B to enter Boot Menu... 5 最后一行信息询问用户是否进入 BOOT 菜单, 该行提供 5 秒的等待提示 : 若在这 5 秒的等待时间内键入 <Ctrl+B>, 程序将进入 BOOT 菜单, 进入 BOOT 菜单可以从其他地方 ( 不是从交换机的 FLASH 中 ) 加载升级 BOOTROM 和加载主机软件 我们这里只需要进入自动启动, 掌握交换机的基本操作配置 ; 若在 5 秒的等待时间内, 不进行任何操作或键入 <Ctrl+B> 之外的键, 当等待时间提示为 0 时, 系统进入自动启动状态 如没有按下 <Ctrl+B>, 将进入自动启动 (2) 系统自动启动系统自动启动界面如下 : Auto-booting... Decompress Image...

15 ...OK! Starting... ********************************************************** * All rights reserved ( ) * * Without the owner's prior written consent, * * no decompiling or reverse-engineering shall be allowed.* ********************************************************** User interface Aux0/0 is available Please Press ENTER. 上面的提示信息出现后, 标志着交换机自动启动的完成 回车后, 终端屏幕显示如下提示符 : <Quidway> 用户可以开始对交换机进行配置 说明 : Quidway 系列交换机提供了丰富的命令视图, 有关配置命令及命令行接口的详细介绍, 请查阅 华为 S3528G 系列交换机简明命令手册, Quidway S3500 系列以太网交换机操作手册 S3528G 以太网交换机提供 24 个固定的 10/100Base-TX 以太网端口 1 个 Console 口及 4 个固定的 GBIC 接口 命令行接口 Quidway 系列以太网交换机向用户提供一系列配置命令以及命令行接口, 方便用户配置和管理以太网交换机 命令行接口有如下特性 : 通过 Console 口进行本地配置 ; 通过以太网端口利用 Telnet 或 SSH 进行本地或远程登录配置 ; 通过 Console 口利用 Modem 拨号进行远程配置 ; 配置命令分级保护, 确保未授权用户无法登录以太网交换机 ; 用户可以随时键入 <?> 以获得在线帮助 ; 提供网络测试命令, 如 Tracert Ping 等, 迅速诊断网络是否正常 ; 提供种类丰富, 内容详尽的调试信息, 帮助诊断网络故障 ; 用 Telnet 命令直接登录并管理其它以太网交换机 ; 提供 FTP 服务, 方便用户上载, 下载文件 ; 提供类似 Doskey 的功能, 可以执行某条历史命令 ; 命令行解释器对关键字采取不完全匹配的搜索方法, 用户只需键入无冲突关键字即可解释 命令行视图 Quidway 系列以太网交换机的命令行采用分级保护方式, 防止未授权用户的非法侵入 命令行划分为参观级, 监控级, 系统级, 管理级 4 个级别, 简介如下 : 参观级 : 该级别包含的命令有网络诊断工具命令 ping tracert, 用户界面的语言模式切换命令 language-mode, 以及 telnet 命令等, 该级别命令不允许进行配置文件保存的操作

16 监控级 : 用于系统维护 业务故障诊断等, 包括 display debugging 命令, 该级别命令不允许进行配置文件保存的操作 系统级 : 业务配置命令, 包括路由 各个网络层次的命令, 这些用于向用户提供直接网络服务 管理级 : 关系到系统基本运行, 系统支撑模块的命令, 这些命令对业务提供支撑作用, 包括文件系统 FTP TFTP XModem 下载 用户管理命令 级别设置命令等 登录用户也划分为 4 个级别 , 分别与命令级别相对应, 即不同级别的用户登录后, 只能使用等于或低于自己级别的命令 为了防止未授权用户的非法侵入, 用户在使用 super [ level ] 命令从低级别切换到高级别时, 要进行用户身份验证, 即需要输入切换口令 ( 如果用户已经使用命令 super password [ level level ] { simple cipher } password 设置了切换口令 ) 为了保密, 用户在屏幕上看不到所键入的口令, 如果三次以内输入正确的口令, 则切换到高级别用户, 否则保持原用户级别不变 各命令行视图是针对不同的配置要求实现的, 它们之间有联系又有区别, 比如, 与以太网交换机建立连接即进入用户视图, 它只完成查看运行状态和统计信息的简单功能, 再键入 system-view 进入系统视图, 在系统视图下, 可以键入不同的命令进入相应的视图 各命令视图的功能特性 进入各视图的命令等细则如表 1-1 所示 : 表 1-1 命令视图功能特性列表

17

18

19 2. 使用交换机基本命令 <Quidway>system-view password: [Quidway]sysname S3528 [S3528]display currect-config [S3528]quit <S3528>dis curr <S3528>save # 进入系统视图 # 交换机命名 # 这两行命令都是显示当前交换机配置 # 保存当前配置到 FLASH, 在用户试图下 <Quidway>? # 查看当前视图下的帮助信息 User view commands: # 显示了该视图下的所有命令 boot Set boot option cd Change current directory clock Specify the system clock copy Copy from one file to another debugging Enable system debugging functions delete Delete a file... 省略

20 <Quidway>sys #sys 是 system-view 的简写 [Quidway]interface? # 查看 clock 后接的子命令关键字 vlan x ethernet 0/1 ethernet 0/2 ethernet 0/3 [Quidway] interface vlan? # 查看命令后的参数信息 <1-4094> VLAN interface number [Quidway] interface vlan 1? <cr> #<cr> 表示该命令已完整, 键入回车就执行 <Quidway> display ver? # 查看完整关键字, 按 <tab> 键可自动补全 version # 以上帮助信息, 均可通过执行 language-mode 命令切换为中文显示 <Quidway>language-mode chinese # 提示和帮助的语言改为中文环境 [Quidway]user-interface aux 0 # 进入 aux 用户界面视图,aux 口和 console 口是同一个口 #aux 口默认速率 9600bps, 设置 aux 口为其他传输率会导致终端连接断开, # 此时, 可以重新设置超级终端的传输率, 使其与 aux 口的传输率相同, 再连接即可恢复 [Quidway-ui-aux0]speed # 配置 aux 口的传输速率为 bps [Quidway-ui-aux0]undo speed # 恢复 aux 口默认速率 9600bps [Quidway-ui-aux0]flow-control hardware # 配置 aux 口流控方式为 hardware [Quidway-ui-aux0]flow-control software # 配置 aux 口流控方式为 software [Quidway-ui-aux0]flow-control none # 配置 aux 口流控方式为 none, 无流控 [Quidway-ui-aux0]undo flow-control # 恢复 aux 口默认流控方式 none # 设置用户从 VTY0 用户界面登录时需要进行口令验证且验证, 设置口令为 111 [Quidway] user-interface vty 0 4 # 进入虚拟终端用户界面视图 [Quidway-ui-vty0-4] authentication-mode password # 通过 telnet 登录时要输入口令 [Quidway-ui-vty0-4] set authentication password simple 111 # 设置用户从 VTY0 用户界面登录时 ( 即从以太网口通过 Telnet 或 ssh 登陆 ), # 需要进行用户名和口令验证, 且登录用户名和口令分别设置为 test 和 111 [Quidway-ui-vty0] authentication-mode scheme [Quidway-ui-vty0] quit [Quidway] local-user test # 创建一个登陆用户名 [Quidway-luser-zbr] password simple 111 [Quidway-luser-zbr] service-type telnet level 3 # 设置用户登录后的访问级别为 3 [Quidway-luser-zbr] quit [Quidway] user-interface vty 0 4 [Quidway-ui-vty0-4] authentication-mode none # 登录时无需验证

21 3. 通过以太网口登录交换机 # 以下配置交换机, 使可以由终端 (PC) 从以太网口 telnet 登录到交换机 实验图 <Quidway>system-view [Quidway]user-interface vty 0 4 [Quidway]authentication-mode password [Quidway-ui-vty0-4]set authentication password simple 111 # 设置登录时的密码 [Quidway-ui-vty0-4]quit [Quidway]display vlan # 查看当前有哪些 vlan [Quidway]dis vlan 1 # 查看 vlan 1 的具体信息 [Quidway]interface vlan 1 # 进入 vlan 接口试图 [Quidway-Vlan-interface1]ip address # 设置 vlan 接口 IP [Quidway-Vlan-interface1]quit [Quidway]dis vlan 1 [Quidway]dis cur # 把 PC 的 IP 地址设为与 van 1 接口的 IP 地址在同一网段, 如 PC 的 IP 设为 , # 然后在 PC 上用超级终端或命令行 telnet 连接到交换机, # 输入口令后就进入如下用户模式 <Quidway> # 从以太网口登陆, 默认的用户访问级别为 0, 从 aux 口等登陆, 默认用户访问级别为 3, # 可以通过 service-type 在虚拟终端用户界面视图下设置其访问级别, # 或通过 super 命令来切换访问级别, 但要事先使用 super password [ level level ] { simple cipher } password 来设置特权密码

22 实验二路由器 IOS 基本操作 一 实验目的 [1] 初步了解路由器 IOS 操作 [2] 能够通过连接 Console 端口对路由器基本配置 [3] 能够 telnet 到路由器 二 实验设备 [1]Cisco2811 路由器一台 配置电缆一根 [2] 网线 1 根 pc( 安装 Ethernet 网卡 ) 一台 三 实验原理和步骤 1. 基本概念 [1] 互联网络操作系统 (IOS) 是 Cisco 路由器和大多数交换机的核心, 提供配置网络设备正常运转的环境, 被用来传送网络服务并启动网络应用 [2]Cisco 命令行界面 (CLI) 提供配置 Cisco IOS 路由器人机界面, 是业界推荐的配置路由器的方式 2. 具体步骤 2.1. 连接到路由器 建立配置环境

23 [1] 将配置电缆的 DB-9( 或 DB-25) 孔式插头接到要对交换机进行配置的 PC 的串口上 ; [2] 将配置电缆的 RJ-45 一端连到交换机的配置口 (Console) 上 设置终端参数 [1] 打开 PC, 并在 PC 上运行终端仿真程序 ( 超级终端 ) [2] 设置终端参数 : 波特率为 9600, 数据位为 8, 奇偶校验为无, 停止位为 1, 流量控制为无, 选择终端仿真为 VT 启动路由器 [1] 启动前的检查, 请确定 : 电源线连接是否正确 供电电压是否与交换机要求的一致 配置电缆连接是否正确, 配置使用的终端 ( 可以是 PC) 是否已经打开, 配置参数是否已完成设置 [2] 启动 Cisco2811 路由器启动顺序 : 开机自检 (POST) 从 Flash 解压 IOS IOS 装载到 RAM 一个合法的配置从 NVRAM 中被装载 如果在 NVRAM 中没有配置文件, 路由器会提示进入设置模式 你会看到如下的提示 :

24 Would you like to enter the initial configuration dialog? [yes/no] 要使用 CLI, 输入 no, 按 enter 此时将显示 Router> 提示符 登录到路由器 [1] 登录到用户模式提示符 Router> 即表示已经进入用户模式 [2] 查看命令输入? Router>? 按 Enter 键一次一行查看命令 按空格键一次一屏查看命令 按 q 推出查看 [3] 进入特权模式 Router>enable Router# [4] 查看特权模式下的命令 Router#? [5] 进入终端配置模式并查看命令 Router#config t Router(config)#? [6] 进入接口配置并查看命令 Router(config)#interface fastethernet 0/0 Router(config-if)#? [7] 返回上层模式 Router(config-if)#exit

25 Router(config)#exit Router#exit Router> [8] 退出与路由器的连接状态 Router>exit Press Enter to get started 使用帮助 [1] 进入特权模式 Router>en [2] 查看所有命令 Router#? [3] 查看以字母 cl 开头的命令 Router#cl? [4] 查看 clock 的下一个可用命令 Router#clock? [5] 查看 clock set 参数 Router#clock set? [6] 设置路由器时间和日期 Router#clock set 19: 10: 10 1 March 2007 [7] 查看时间和日期 Router#show clock 设置路由器基本信息

26 [1] 设置路由器名称 Router>en Router#config t Router(config)#hostname CiscoA CiscoA(config)# [2] 设置特权口令 ( 从用户模式进入特权模式密码 ) 一般建议使用加密的特权模式口令 CiscoA(config)#enable secret cisco 取消密码 CiscoA(config)# no enable secret 此时退出到用户模式下, 进入到特权模式时将要求输入口令 CiscoA>enable Password: [3] 设置控制台口令 ( 进入用户模式密码 ) CiscoA#config t CiscoA(config)#line console 0 CiscoA(config-line)#login CiscoA(config-line)#password class 取消密码 CiscoA(config-line)#no password [4] 设置 VTY 口令 (telnet 登录密码 ) CiscoA#config t

27 CiscoA(config)#line vty 0 4 CiscoA(config-line)#login CiscoA(config-line)#password class [5] 设置控制台配置阻止控制台终止连接 CiscoA#config t CiscoA(config)#line console 0 CiscoA(config-line)#no exec-timeout 阻止控制台信息插入命令 CiscoA(config-line)#logging synchrous [6] 为接口添加 IP 地址 为 Fe 0/0 接口配置 IP 地址 CiscoA#config t CiscoA(config)#interface FastEthernet 0/0 指定 IP 和子网掩码 CiscoA(config-if)#ip address 启用接口 CiscoA(config-if)#no shutdown 添加接口描述 CiscoA(config-if)#description For testing 保存当前配置 [1] 查看当前保存在 NVRAM 中的配置

28 Router#show startup-config [2] 查看当前配置情况 Router#show running-config [3] 当前配置保存到 NVRAM Router#copy running-config startup-config [4] 重新加载路由器 Router#reload 按 Enter 键确认重新加载, 并等待路由器重启 四 练习和思考 1 建立如下图的网络配置 要求实现能够从 Host A 通过 Fe0/0 telnet 到 Router A 上 2 考虑在练习 1 中已经使用 telnet 的方式连接到路由器, 此时将路由器该接口的 ip 地址改变, 会出现怎样的情况? 请先根据所学知识分析预估结果再试验以检验之

29 实验三静态 IP 路由配置 一 实验目的 [1] 能够配置静态路由 [2] 具备一定的网络故障排错知识 二 实验设备 [1]3 台 Cisco 2811 路由器 网线 2 根 配置电缆一根 [2]pc( 安装 Ethernet 网卡 ) 一台 三 实验原理和目的 1. 基本概念 [1]IP 路由是使用路由器从一个网络到另一个网络传送数据包的过程 主动路由协议 : 路由器在互联网上动态寻找所有网络, 并确保所有路由器拥有相同路由表的协议, 包括如 RIP IGRP 和 OSPF 等 被动路由协议 : 用来发送数据包通过互联网络, 如 IP 和 IPX [2] 静态路由必须由专业人员手动输入所有网络位置到路由表中 2. 创建静态路由 2.1. 建立网络环境

30 Router A: Fe0/ /24 Fe0/ /8 Router B: Fe0/ /8 Router C: Fe0/ / 配置 RouterA 端口 RouterA#config t RouterA(config)#interface FastEthernet 0/0 RouterA(config-if)#ip address RouterA(config-if)#no shutdown RouterA(config-if)#interface FastEthernet 0/1 RouterA(config-if)#ip address RouterA(config-if)#no shutdown RouterA(config-if)#end RouterA#copy running-config startup-config 2.3 配置 RouterB 端口 RouterB#config t RouterB(config)#interface FastEthernet 0/0 RouterB(config-if)#ip address RouterB(config-if)#no shutdown

31 2.4 配置 RouterB 路由 RouterB(config)#ip route RouterB#copy running-config startup-config 删除静态或默认路由, 可以使用 RouterB(config)#no ip route 配置 RouterC 端口 RouterC#config t RouterC(config-if)#interface FastEthernet 0/0 RouterC(config-if)#ip address RouterC(config-if)#no shutdown 2.6 配置 RouterC 路由 RouterC(config)#ip route RouterC#copy running-config startup-config 2.7 测试路由是否工作正常 [1]Router#ping [destination ip address] 举例 :R1#ping [2]Router#Trace [destination ip address] 举例 :R1#trace [3] 查看路由表命令 :Router#show ip route

32 四 联系和思考 1 本实验环境中, 为什么不需要配置 RouterA 的路由表? 2 在实验配置的基础上在如下的网络中 接入主机 HostA 和 HostB, 为了让 2 台主机互相 ping 通, 还需在主机和路由器上作怎样的配置?

33 实验四动态 IP 路由配置 一 实验目的 [1] 能够使用 RIP 和 IGRP 配置动态路由 [2] 增强网络故障排错知识 二 实验设备 [1]3 台 Cisco 2811 路由器 网线 2 根 配置电缆一根 [2]pc( 安装 Ethernet 网卡 ) 一台 三 实验原理和目的 1. 基本概念 [1]IP 路由是使用路由器从一个网络到另一个网络传送数据包的过程 主动路由协议 : 路由器在互联网上动态寻找所有网络, 并确保所有路由器拥有相同路由表的协议, 包括如 RIP IGRP 和 OSPF 等 被动路由协议 : 用来发送数据包通过互联网络, 如 IP 和 IPX [2] 动态路由中一个路由器上的运行协议将与在相邻路由器上运行的相同协议之间通信, 从而这些路由器会更新各自对整个网络的认识并将这些信息加入到路由表中去 如果网络中有一个改变, 动态路由协议将自动地将这个改变通知给所有的路由器 2. 使用 RIP 创建动态路由 2.1. 建立网络环境

34 Router A: Fe0/ /24 Fe0/ /8 Router B: Fe0/ /8 Router C: Fe0/ / 配置 RouterA 端口 RouterA#config t RouterA(config)#interface FastEthernet 0/0 RouterA(config-if)#ip address RouterA(config-if)#no shutdown RouterA(config-if)#interface FastEthernet 0/1 RouterA(config-if)#ip address RouterA(config-if)#no shutdown RouterA(config-if)#end 2.3 配置 RouterA 路由 RouterA#config t

35 RouterA(config)#router rip RouterA(config-router)#network RouterA(config-router)#network RouterA(config-router)#version 2 RouterA(config-router)#end RouterA#copy run start 2.4 配置 RouterB 端口 RouterB#config t RouterB(config)#interface FastEthernet 0/1 RouterB(config-if)#ip address RouterB(config-if)#no shutdown RouterB(config-if)#end 2.5 配置 RouterB 路由 RouterB#config t RouterB(config)#router rip RouterB(config-router)#network RouterB(config-router)#version 2 RouterB(config-router)#end RouterB#copy run start 2.6 配置 RouterC 端口 RouterC#config t RouterC(config)#interface FastEthernet 0/0

36 RouterC(config-if)#ip address RouterC(config-if)#no shutdown RouterB(config-if)#end 2.7 配置 RouterC 路由 RouterC#config t RouterC(config)#router rip RouterC(config-router)#network RouterC(config-router)#version 2 RouterC(config-router)#end RouterC#copy run start 2.8 测试路由是否工作正常 [1]Router#ping [destination ip address] 举例 :R1#ping [2]Router#debug ip rip Router#undebug all [3] 查看路由表命令 : Router#show ip protocols Router#show ip route Router#show running-config 3. 使用 EIGRP 创建动态路由 ( 网络中配置 EIGRP 路由协议 ) 3.1 配置 RouterA 路由 [1] 删除 RIP

37 RouterA>en RouterA#config t RouterA(config)#no router rip [2] 配置 EIGRP 协议 RouterA(config)#router eigrp 10 RouterA(config-router)#network RouterA(config-router)#network RouterA(config-router)#end RouterA#copy run start 3.2 配置 RouterB 路由 3.3 配置 RouterC 路由 3.4 测试路由是否工作正常 [1]Router#ping [destination ip address] 举例 :R1#ping [2] 查看路由表命令 : Router#show ip protocols Router#show ip route Router#show running-config 四 练习和思考 1 本实验环境中, 是否必须要配置 RouterA 路由, 为什么? 2 在 2.3 实验步骤中若不使用 RIPv2 将会怎样? 3 比较 RIPv1 RIPv2 以及 EIGRP 的异同

38 实验五 VLAN 配置 一 实验目的 初步了解 VLAN 的概念,VLAN 技术的优点 ; 掌握用一台 ( 或几台 ) 交换机结合 PC 机配置 VLAN 二 实验设备及工具 华为 S3528G 交换机一台, 交换机配置电缆 1 根,3 米网络线 4 根,PC 主机四台 三 实验原理和步骤 VLAN 简介 VLAN(Virtual Local Area Network), 是一种通过将局域网内的设备逻辑地址而不是物理地划分成一个个网段从而实现虚拟工作组的技术 IEEE 于 1999 年颁布了用以标准化 VLAN 实现方案的 IEEE 802.1Q 协议标准草案 VLAN 技术允许网络管理者将一个物理的 LAN 逻辑地划分成不同的广播域 ( 或称虚拟 LAN, 即 VLAN), 每一个 VLAN 都包含一组有着相同需求的计算机, 由于 VLAN 是逻辑地而不是物理地划分, 所以同一个 VLAN 内的各个计算机无须被放置在同一个物理空间里, 即这些计算机不一定属于同一个物理 LAN 网段 VLAN 的优势在于 VLAN 内部的广播和单播流量不会被转发到其它 VLAN 中, 从而有助于控制网络流量 减少设备投资 简化网络管理 提高网络安全性 VLAN 配置对 VLAN 进行配置时, 首先应根据需求创建 VLAN VLAN 配置包括 : 开启 / 关闭设备 VLAN 特性 (S3526E/S3526E FM/S3526E FS/S3526C 支持 ) 创建 / 删除 VLAN 为 VLAN 指定以太网端口为 VLAN 或 VLAN 接口指定描述字符创建 / 删除 VLAN 接口为 VLAN 接口指定 / 删除 IP 地址及掩码打开 / 关闭 VLAN 接口 开启 / 关闭设备 VLAN 特性当交换机的 VLAN 特性被关闭后, 交换机在报文交换的过程中将不再使用 VLAN 标记, 从而失去了 VLAN 域的隔离功能 可以使用下面的命令来开启 / 关闭设备 VLAN 特性 请在系统视图进行下列配置

39 缺省情况下, 开启设备的 VLAN 特性 需要注意的是, 在 S3500 系列以太网交换机中,S3526E/S3526E FM/S3526E FS/S3526C 以太网交换机支持该配置 创建 / 删除 VLAN 可以使用下面的命令来创建 / 删除 VLAN 创建 VLAN 时, 如果该 VLAN 已存在, 则直接进入该 VLAN 视图 ; 如果该 VLAN 不存在, 则此配置任务将首先创建 VLAN, 然后进入 VLAN 视图 请在系统视图下进行下列配置 需要注意的是, 缺省 VLAN 即 VLAN 1 不能被删除 为 VLAN 指定以太网端口可以使用下面的命令为 VLAN 指定以太网端口 请在 VLAN 视图下进行下列配置 缺省情况下, 系统将所有端口都加入到一个缺省的 VLAN 中, 该 VLAN 的 ID 为 1 需要注意的是,Trunk 和 Hybrid 端口只能通过以太网端口视图下的 port 和 undo port 命令加入 VLAN 或从 VLAN 中删除, 而不能通过本命令实现 为 VLAN 或 VLAN 接口指定描述字符可以使用下面的命令来指定 VLAN 或 VLAN 接口的描述字符 请在 VLAN 或 VLAN 接口视图下进行下列配置

40 缺省情况下,VLAN 缺省描述字符串为该 VLAN 的 VLAN ID, 例如 VLAN0001 VLAN 接口缺省描述字符串为该 VLAN 接口的接口名, 例如 Vlan-interface1 Interface 创建 / 删除 VLAN 接口可以使用下面的命令来创建 / 删除 VLAN 接口 请在系统视图下进行下列配置 创建一个 VLAN 接口前, 必须先创建其对应的 VLAN 为 VLAN 接口指定 / 删除 IP 地址和掩码为了实现 VLAN 接口上的网络层功能,VLAN 接口需要指定 IP 地址和掩码 可以使用下面的命令为 VLAN 接口指定 / 删除 IP 地址和掩码 在一般情况下, 一个 VLAN 接口配置一个 IP 地址 为了使交换机的一个 VLAN 接口可以与多个子网相连, 一个 VLAN 接口可以配置 10 个 IP 地址, 其中一个为主 IP 地址, 其余为从 IP 地址 请在 VLAN 接口视图下进行下列配置

41 打开 / 关闭 VLAN 接口 可以使用下面的命令来打开 / 关闭 VLAN 接口 请在 VLAN 接口视图下进行下列配置 需要注意的是, 打开 / 关闭 VLAN 接口的操作对属于该 VLAN 的以太网端口的打开 / 关闭状态没有影响 缺省情况下, 当 VLAN 接口下所有以太网端口状态为 DOWN 时,VLAN 接口为 DOWN 状态, 即关闭状态 ; 当 VLAN 接口下有一个或一个以上的以太网端口处于 UP 状态,VLAN 接口处于 UP 状态, 即打开状态 VLAN 显示和调试在完成上述配置后, 在所有视图下执行 display 命令可以显示配置后 VLAN 的运行情况, 通过查看显示信息验证配置的效果 VLAN 实验 1. 组网需求创建 VLAN2 VLAN3, 通过配置将端口 Ethernet0/1 和 Ethernet0/2 包含到 VLAN2 中, 将端口 Ethernet0/3 和 Ethernet0/4 包含到 VLAN3 中 2. 组网图

42 3. 配置步骤 # 创建 VLAN2 并进入其视图 [Quidway] vlan 2 # 向 VLAN2 中加入端口 Ethernet0/1 和 Ethernet0/2 [Quidway-vlan2] port ethernet0/1 ethernet0/2 # 创建 VLAN3 并进入其视图 [Quidway-vlan2] vlan 3 # 向 VLAN3 中加入端口 Ethernet0/3 和 Ethernet0/4 [Quidway-vlan3] port ethernet0/3 ethernet0/4 # 配置好交换机后, 再配置好各 PC, 使各 PC 的 IP 地址处于相同的网段, # 如都配置成前缀为 的 IP 地址, 掩码都为 然后, # 在各 PC 上使用 ping 命令测试网络的连通性, 并分析各相应结果 实验最终目标如下 : 1. 将一台交换机和四台主机连接成一个局域网 2. 通过超级终端配置两个 VLAN 3. 使各 VLAN 工作正常 三 实验思考 1. 查阅相关文档, 思考并理解 VLAN 的实现原理 2. 通过端口隔离特性, 可以实现不同用户的端口属于同一个 VLAN, 而不同用户之间不能互通 从而增强了网络的安全性, 提供了灵活的组网方案, 同时节省了大量的 VLAN 资源 查阅相关文档, 在以上实验基础之上, 尝试配置交换机的端口隔离特性