附录:网络工程实践技能训练
附录一:实践技能训练
实训(一)交换机的基本配置
实践目的
1.掌握交换机各种操作模式之间的切换方法
2.熟悉交换机各种操作模式下的基本操作
3.会查看交换机系统和配置信息
预备知识
交换机的配置方式有多种,如果是第一次配置交换机则必须使用控制(Console)端口进行配置。Console端口配置的方法是按“开始”|“所有程序”|“附件”|“通讯”|“超级终端”的步骤,打开“连接描述”窗口,输入连接名称,然后在弹出的“连接到”窗口中选择连接端口,并按交换机说明书设置相关参数即可。
通过Console端口设置了交换机相关配置后,还可以通过Telnet配置交换机。方法是执行“开始”|“运行”命令,在打开的“运行”窗口中输入命令“telnet IPaddress”连接交换机,这里IPaddress是交换机的管理地址。
另外,我们还可以通过浏览器、TFTP等方式配置交换机。
交换机的命令操作模式一般有:用户模式、特权模式、全局配置模式和端口模式等。
1.用户模式:用户登录到交换机后所处的第一个命令操作模式。在这个模式下只
能执行有限的一些命令,如查看系统信息、改变终端设置、简单测试等。此模
式下的交换机提示符为Switch>
2.特权模式:用户模式的下一级模式。在该模式下,可以执行ISO提供的所有命
令,如管理交换机配置文件、查看交换机配置信息等。特权模式下的交换机提
示符为Switch#
3.全局配置模式:是特权模式的下一级模式。我们可以在全局配置模式下配置全
局性的信息,如交换机的名字、登录信息等。此模式下的交换机提示符为
Switch(config)#
4.端口模式:属于全局配置模式的下一级模式。该模式下可以对交换机端口的描
述信息、通信方式、传输速率、VLAN划分等进行配置。端口模式下的交换机
提示符为Switch(config-if)#
5.VLAN数据库配置模式:属于全局配置模式的下一级模式。在此模式下可以进
行VLAN的创建、配置、删除等操作。端口模式下的交换机提示符为
Switch(config-vlan)#
实践设备:
交换机1台
实践拓扑图
实践步骤
1. 交换机各命令操作模式的进入和退出
Switch> (处于用户模式)
Switch>enable 14 (从用户模式进入特权模式) Password :admin (不显示) Switch#
Switch#configure terminal (从特权模式进入全局模式) Switch(config)#
Switch(config)#interface fastethernet 0/5 (从全局模式进入端口模式) Switch(config-if)#
Switch(config-if)#exit (exit 是返回上一级模式命令) Switch(config-if)#end (exit 是返回特权模式命令) 2. 交换机命令的帮助信息
Switch> ? (显示当前模式下所有可以执行的命令)
Switch(config)#int ? (显示当前模式下所有以int 开头的命令)
Switch(config-if)#speed ? (显示当前模式下speed 命令后可以跟随的参数) 3. 交换机命令的简写与自动补齐
Switch(config)#int f 0/5
(交换机支持命令简写,其代表interface fastethernet 0/5)
Switch(config)#int (按Tab 键将自动补齐interface ) Switch(config)#interface 4. 交换机主机名的配置
Switch(config)#hostname SA (注:将主机名配置为“SA ”) SA(config)#
5. 配置交换机端口的参数
Switch(config)#interface fastethernet 0/5 (进入端口0/5的端口模式) Switch(config-if)#speed 10 (配置端口速率为10Mbps ) Switch(config-if)#speed auto (设置为自动速率配置) Switch(config-if)#duplex half (配置端口为半双工模式) Switch(config-if)#duplex full (配置端口为全双工模式) Switch(config-if)#no shutdown (使端口处于活动状态) 6. 为交换机分配管理IP 地址
Switch(config)#interface vlan 1 (VLAN 1是交换机默认的VLAN ) Switch(config-if)#ip address 192.168.120.1 255.255.255.0 Switch(config-if)#no shutdown
0/5
Switch
7. 查看交换机配置信息
Switch#show version (查看交换机版本信息)
Switch#show running-config (查看交换机当前生效配置)
Switch#show interface fastethernet 0/5 (查看端口0/5配置信息)
实践(二) VLAN的配置
实践目的
熟练掌握交换机端口的隔离
实践设备
交换机1台、计算机2台(或2台以上)
实践拓扑图
Switch
0/5 0/10
VLAN 10
VLAN 5
实践步骤
1. 创建VLAN
Switch(config)#VLAN 5 (创建VLAN 5)
Switch(config-vlan)#name exmp5 (将VLAN 5命名为exmp5)
Switch(config)#VLAN 10 (创建VLAN 10)
Switch(config-vlan)#name exmp10 (将VLAN 10命名为exmp10)
注意:VLAN 1是交换机默认存在的VLAN,所以用户不能创建VLAN 1。
2. 把交换机端口分配到VLAN中
Switch(config)#interface fastethernet 0/5 (进入0/5端口模式)
Switch(config-if)# switch access vlan 5 (把端口0/5分配给VLAN 5)
Switch(config)#interface fastethernet 0/10 (进入0/10端口模式)
Switch(config-if)# switch access vlan 10 (把端口0/10分配给VLAN 10)
我们还可以把连续若干个端口一次分配给某个VLAN:
Switch(config)#interface range fastethernet 0/2-4
Switch(config-if)# switch access vlan 5
这时,可以验证不同的的VLAN之间是不能通信的(可使用ping命令)。
3. 显示VLAN信息
Switch#show VLAN
4. 删除VLAN
Switch(config)#no VLAN 10
实践(三) 跨交换机的VLAN
实践目的
掌握跨交换机实现同一VLAN 中主机通信的方法
实践设备
交换机2台、计算机3台以上
实践拓扑图
实践步骤
1. 在交换机SA 上创建VLAN 10和VLAN 20,并把0/10端口划分给VLAN 10、0/20
端口划分给VLAN 20 SA(config)#VLAN 10
SA(config-vlan)#name exmp10 SA(config)#VLAN 20
SA(config-vlan)#name exmp20
SA(config)#interface fastethernet 0/10 SA(config-if)# switch access vlan 10 SA(config)#interface fastethernet 0/20 SA(config-if)# switch access vlan 20
2. 把交换机SA 上与交换机SB 相连的0/24端口配置为Trunk 端口
SA(config)#interface fastethernet 0/24
SA(config-if)# switchport mode trunk (把端口0/24配置为Trunk 端口) 3. 在交换机SB 上创建VLAN 10,并把0/10端口划分给VLAN 10
SB(config)#VLAN 10
SB(config-vlan)#name exmp10
SB(config)#interface fastethernet 0/10 SB(config-if)# switch access vlan 10
4. 把交换机SB 上与交换机SA 相连的端口0/24配置为Trunk 端口
SB(config)#interface fastethernet 0/24
SA SB
0/10
0/20 0/10
0/24
0/24
VLAN 10
VLAN 20
VLAN 10
SB(config-if)# switchport mode trunk 5. 验证Trunk 端口
SA #show interface fastethernet 0/24 switchport
配置完成后,我们可以验证:连到交换机SA 端口0/10上的计算机可以和连到交换机SB 端口0/10上的计算机进行通信,而交换机SA 端口0/20上的计算机不能和交换机SB 端口0/10上的计算机进行通信
实践(四) 配置生成树协议
实践目的
会通过端口聚合提供冗余链路
实践设备
交换机2台、计算机2台以上
实践拓扑图
实践步骤
1. 在交换机SA 上创建VLAN
SA(config)#VLAN 10
SA(config-vlan)#name exmp10 SA(config)#VLAN 20
SA(config-vlan)#name exmp20
SA(config)#interface fastethernet 0/10 SA(config-if)# switch access vlan 10 SA(config)#interface fastethernet 0/20 SA(config-if)# switch access vlan 20
2. 在交换机SA 上把端口0/23-24配置为Trunk 端口
SA(config)#interface range fastethernet 0/23-24 SA(config-if)# switchport mode trunk
3. 在交换机SB 上创建VLAN 10,并把端口0/10划分到VLAN 10中
SB(config)#VLAN 10
SB(config-vlan)#name exmp10
SA SB
0/10 0/20
0/10 0/24 0/24 VLAN 10
VLAN 20
VLAN 10
0/23 0/23
SB(config)#interface fastethernet 0/10
SB(config-if)# switch access vlan 10
4. 在交换机SB上把端口0/23-24配置为Trunk端口
SB(config)#interface range fastethernet 0/23-24
SB(config-if)# switchport mode trunk
5. 配置快速生成树协议
在交换机SA上:
SA(config)#spanning-tree
SA(config-if)# spanning-tree mode rstp
在交换机SB上:
SB(config)# spanning-tree
SB(config)# spanning-tree mode rstp
6. 验证快速生成树协议
SA#show spanning-tree
实践(五)路由器的基本配置
实践目的
1.掌握路由器各种操作模式之间的切换方法
2.熟悉路由器各种操作模式下的基本操作
3.能够查看路由器系统和配置信息
预备知识
路由器的配置方式有多种,如果是第一次配置路由器则必须使用控制(Console)端口进行配置。使用Console端口配置路由器的方法与使用使用Console端口配置交换机的方法相同。
通过Console端口设置了交换机相关配置后,还可以通过Telnet配置交换机。具体步骤是执行“开始”|“运行”命令,在打开的“运行”窗口中输入命令“telnet IPaddress”连接交换机,这里IPaddress是路由器上一个以太网接口的IP地址。
另外,我们还可以通过浏览器、TFTP服务、使用SNMP协议等方式配置路由器。
路由器的命令操作模式一般有:用户模式、特权模式、全局配置模式和端口模式等。
1.用户模式:用户登录到路由器后所处的第一个命令操作模式。在这个模式下只能
执行有限的一些命令,如查看版本信息、查看连接状态、进行简单测试等。此模
式下的交换机提示符为Router>
2.特权模式:用户模式的下一级模式。在该模式下,可以管理路由器配置文件、查
看和更改路由器的配置信息等。特权模式下的路由器提示符为Router#
3.全局配置模式:是特权模式的下一级模式。我们可以在此模式下配置全局性的信
息(即可以影响整个路由器运行的配置均在此模式下执行)。此模式下的路由器
提示符为Router(config)#
4.端口模式:属于全局配置模式的下一级模式。该模式下可以对路由器端口的描述
信息、通信方式、传输速率、VLAN 划分等参数进行配置。端口模式下的路由器提示符为Router(config-if)#
实践设备:
路由器2台
实践拓扑图
实践步骤
1. 路由器各命令操作模式的进入和退出
Router> (处于用户模式)
Router>enable 14 (从用户模式进入特权模式) Password :admin (不显示) Router#
Router#configure terminal (从特权模式进入全局模式) Router(config)#
Router(config)#interface serial 1/2 (从全局模式进入端口模式) Router(config-if)#
Router(config-if)#exit (exit 是返回上一级模式命令) Router(config)#
Router(config-if)#end (exit 是返回特权模式命令) Router#
2. 路由器命令的帮助信息
Router> ? (显示当前模式下所有可以执行的命令)
Router(config)#int ? (显示当前模式下所有以int 开头的命令)
Router(config-if)#ip ? (显示当前模式下ip 命令后可以跟随的参数) 3. 路由器命令的简写与自动补齐
Router(config)#int f 1/1
(路由器支持命令简写,其代表interface fastethernet 0/5)
Router(config)#int (按Tab 键将自动补齐interface ) Router(config)#interface 4. 路由器RA 主机名的配置
Router(config)#hostname RA (注:将主机名配置为“RA ”) RA(config)#
5. 为路由器RA 的DCE 端口分配IP 地址、时钟频率和带宽频率
RA(config)#interface serial 1/2 (进入RA 的s1/2端口模式) RA(config-if)#ip address 192.168.120.100 255.255.255.0
RA
RB
DCE DTE S1/2
S1/3
192.168.120.100/24 192.168.120.101/24
RA(config-if)#clock rate 64000
(在DCE 接口上配置时钟频率为64000,其它端口不用配置)
RA(config-if)#bandwidth 512 (配置端口的带宽频率为512KB ) RA(config-if)#no shutdown (使端口处于活动状态) 6. 路由器RB 端口参数的配置
Router(config)#hostname RB RB(config)#
RB(config)#interface serial 1/3
RB(config-if)#ip address 192.168.120.101 255.255.255.0 RB(config-if)#bandwidth 512 RA(config-if)#no shutdown 7. 查看路由器的配置信息
RA#show version (查看路由器版本信息)
RA#show running-config (查看路由器当前生效配置) RA#show interface Serial 1/2 (查看端口s1/2配置信息) RA#show ip route (查看路由器路由信息)
实践(六) 路由器的静态路由
实践目的
掌握路由器静态路由的配置方法
实践设备
路由器2台、计算机2台以上
实践拓扑图
实践步骤
1. 路由器RA 端口参数的配置
RA(config)#interface serial 1/2
RA(config-if)#ip address 192.168.120.100 255.255.255.0 RA(config-if)#clock rate 64000 RA(config-if)#no shutdown
S1/2
S1/3
DTE DCE RA
RB
RA:s1/2=192.168.120.100/24 RB:s1/3=192.168.120.101/24
F1/1
F1/1
192.168.121.101 192.168.122.101
192.168.122.100/24
192.168.121.100/24
RA(config)# interface fastethernet 1/1
RA(config-if)#ip address 192.168.121.100 255.255.255.0 RA(config-if)#no shutdown 2.
路由器RB 端口参数的配置 RB(config)#interface serial 1/3
RB(config-if)#ip address 192.168.120.101 255.255.255.0 RB(config-if)#no shutdown
RB(config)# interface fastethernet 1/1
RB(config-if)#ip address 192.168.122.100 255.255.255.0 RB(config-if)#no shutdown 3.
在路由器RA 上配置静态路由
RA(config)#ip route 192.168.122.0 255.255.255.0 192.168.120.101 或:
RA(config)#ip route 192.168.122.0 255.255.255.0 serial 1/2 4.
在路由器RB 上配置静态路由
RB(config)#ip route 192.168.121.0 255.255.255.0 192.168.120.100 或:
RA(config)#ip route 192.168.121.0 255.255.255.0 serial 1/3 5.
查看路由器上的静态路由信息 RA#show ip interface brief
实践(七) 路由器的动态路由协议
实践目的
掌握在路由器上配置动态路由协议的方法(RIP 协议、OSPF 协议)
实践设备
路由器2台、计算机2台以上
实践拓扑图
实践步骤
(一)配置RIP 协议
S1/2
S1/3
DTE DCE RA
RB
RA:s1/2=192.168.120.100/24 RB:s1/3=192.168.120.101/24
F1/1
F1/1
192.168.122.100/24 192.168.121.101 192.168.122.101
192.168.121.100/24
1. 路由器RA端口参数的配置
RA(config)#interface serial 1/2
RA(config-if)#ip address 192.168.120.100 255.255.255.0
RA(config-if)#clock rate 64000
RA(config-if)#no shutdown
RA(config)# interface fastethernet 1/1
RA(config-if)#ip address 192.168.121.100 255.255.255.0
RA(config-if)#no shutdown
2. 路由器RB端口参数的配置
RB(config)#interface serial 1/3
RB(config-if)#ip address 192.168.120.101 255.255.255.0
RB(config-if)#no shutdown
RB(config)# interface fastethernet 1/1
RB(config-if)#ip address 192.168.122.100 255.255.255.0
RB(config-if)#no shutdown
3. 在路由器RA上配置RIP协议
RA(config)# router rip (启动RIP协议进程)
RA(config-router)#network 192.168.120.0 (声明本路由器的直连网段)
RA(config-router)#network 192.168.121.0
RA(config-router)#version2 (定义RIP协议的版本号)
RA(config-router)#no auto-summary (关闭路由信息的自动汇总功能)
4. 在路由器RB上配置RIP协议
RB(config)# router rip
RB(config-router)#network 192.168.120.0
RB(config-router)#network 192.168.122.0
RB(config-router)#version2
RB(config-router)#no auto-summary
5. 查看路由器上的静态路由信息
RA#show ip route
(二)配置OSPF协议
配置OSPF协议的步骤相比配置RIP协议,只有步骤3和步骤4不同。
3. 在路由器RA上配置OSPF协议
RA(config)# router ospf (启动ospf协议进程)
RA(config-router)#network 192.168.120.0 0.0.0.255 area 0
(声明直连网段的信息,并分配区域号)RA(config-router)# network 192.168.121.0 0.0.0.255 area 0
4. 在路由器RB上配置OSPF协议
RB(config)# router ospf (启动ospf协议进程)
RB(config-router)#network 192.168.120.0 0.0.0.255 area 0
RB(config-router)# network 192.168.122.0 0.0.0.255 area 0
实践(八) 综合实践测试
实践目的
使用路由器和交换机构建一个网络
实践拓扑图(举例)
本例使用了3台交换机、2台路由器、4台计算机。
实践要求
1. 路由器及交换机共5台或5台以上、计算机若干;
2. 在完成网络规划的基础上,画出网络拓扑结构(可使用上例中的拓扑结构,也可
自行设计);
3. 使用私有IP 地址,给网络分配IP 地址;
4. 要包含有跨交换机的VLAN ;
5. 对交换机和路由器进行必要的配置,使不同的子网之间能够实现通信。
RA
RB
S1/2
S1/3
F1/1
F1/1 F0/1
F0/10
F0/10
F0/20
F0/20 F0/10
VLAN 20
VLAN 30
RA:S1/2=192.168.60.1/24 RB:S1/2=192.168.60.2/24 RA:F1/1=192.168.10.1/24 RB:F1/1=192.168.40.1/24
192.168.10.34 192.168.10.65 192.168.40.33
SA
SB
SC F0/23 F0/23 F0/24 F0/24 192.168.10.33
VLAN 10
VLAN 10