网络设备模拟器教程讲稿

网络设备模拟器教程讲稿
网络设备模拟器教程讲稿

第二章交换机的基本配置与管理

技术原理:

交换机的管理方式基本上分为两种方式:带内管理和带外管理。首先我们来了解一下什

么是交换机的带内管理和带外管理。通过交换机的Console管理交换机属于带外管理。这种管理方式不占用交换机的网络端口。第一次配置交换机的时候必须使用Console端口进行配置。

使用Telnet远程登录、拨号等方式属于带内管理。

交换机的命令行操作模式主要包括以下几种模式:

1)用户模式switch>

用户模式是交换机的第一级模式。当用户刚启动交换机的时候,发现出现右侧标识符表示为用户模式。在用户模式下,可以查看交换机的软件硬件、版本信息、并进行一些简单的测试。

2)特权模式switch#

特权模式是由用户模式进入的下一级模式,在根模式下,可以对交换机的配置文件进行管理,查看交换机的配置信息,进行网络测试和调试,特权模式的提示符为switch#。

3)全局配置模式switch(Config)#

全局配置试图属于特权模式的下一级模式。在该模式下可以配置交换机的全局性参数,如主机名、登录信息等。

4)端口模式switch(config-if)#

在全局模式下面还有端口模式,端口模式的提示符为:switch(config-if)#。除此之外还有EXIT,返回上一级操作模式。END命令,从全局模式以下级别直接返回到特权模式,交换机另外还支持获取帮助信息,命令简写,命令自动补全和快捷键功能等命令模式。

交换机的基本配置和管理:

实验步骤:

了解交换机的命令行是我们今天学习的主要任务。我们首先来看一下交换机的配置信息。

1)进入特权模式(en)

首先进入特权视图,在用户视图下面输入enable可以进入特权视图。

2)进入全局配置模式(conf t)

在特权视图下面输入configure terminal,进入全局配置模式。

3)进入交换机端口视图模式(int fast)

在全局模式下输入interface fastethernet 0/1可以进入交换机的端口视图模式。

4)退回到上一级模式(exit)

在各种视图模式下面,输入EXIT,可以退回到上一级模式。

5)直接返回到特权视图模式(end)

如果在端口视图模式下面直接输入end命令,可以直接返回到特权视图模式。

6)帮助信息(?,co?)

交换机另外支持大量的帮助信息,如果在模式视图下面直接输入?,可以显示该模式下面所有的支持命令。如果写上co?,将会显示在该模式视图下面以CO字母开头的所有命令。如输入copy ?,将会显示以copy命令的所有参数帮助信息。

7)命令简写(如conf t)

交换机支持命令简写功能,比如说进入全局配置模式,我们可以简写。。。,即可进入8)命令自动补全功能(Tab)

另外还支持命令自动补全功能。例如,我们写上con,按下Tab键,就可以将configure 单词完整的显示出来。

9)快捷键(ctrl+Z,ctrl+c)

另外,还支持快捷键,比如说我们在进行测试的时候,PING对方的主机,在正常情况下,应该是返回四~五条信息,我们按一下ctrl+c,可以中断其测试。ctrl+Z可以直接退回到特权配置视图。

10)Reload

在全局视图下面输入reload命令,可以重启。

11)交换机名称的修改(hostname X)

12)配置交换机的端口参数(speed,dulex)

进入端口视图下面,可以对交换机的端口速度,双工进行配置。

13)查看交换机的版本信息(show version)

14)查看当前生效的配置信息(show run)

第三章Telnet远程登录配置

背景:第一次在设备机房对交换机进行初次配置后,你希望以后在办公室或出差时也可以对设备进行远程管理,现在要在计算机上进行适当配置。

技术原理:配置交换机的Telnet远程登录,必须满足两个条件。

1)配置交换机的管理IP地址(计算机的IP地址与交换机管理IP地址在同一个网段上)2)为Telnet用户配置用户名和登录密码。

交换机和路由器当中有很多密码,设置好这些密码可以有效的增加设备的安全性。

switch(Config)# enable password 设置进入特权模式的密码

switch(Config-line)# 下可以设置Console端口连接设备的密码以及Telnet远程登录时所需要的密码。

下面两个实例

switch(Config)# line console 0

switch(Config)#password sys

switch(Config)#login //表示登录

//此操作设置凡是利用console连接交换机进行配置的话,首先必须输入登录密码sys。

switch(Config)#line vty 0-4

switch(Config)#password sys

switch(Config)#login //表示登录

//此操作为设置远程登录用户的密码。

实验步骤:

1)配置交换机管理IP地址

switch(Config)#int vlan 1 //对整个vlan 1进行设置,管理ip地址。默认情况下交换机的所有端口都处于vlan 1当中

switch(Config-if)#ip add 。。。。。//这里的IP地址必须和PC处于同一网段。

2)配置用户登录密码

switch(Config)#enable password 设置进入特权模式的密码

switch(Config)#line vty 0-4

switch(Config)#password sys //远程登录时候的验证密码

switch(Config)#login

接下来,我们可以在PC上通过Telnet登录交换机,使用网线链路进行远程登录,进行查看和配置。

登录:

1)telnet switcherip

2)vtypassword

3)进入交换机的用户视图

4)特权视图密码

接下来我们会发现接下来的配置和我们通过console口的配置方式是一模一样的。这是一种典型的带内管理,在实际工作当中是非常有效的。

第四章交换机划分VLAN配置

目标:掌握VLAN的基本原理;交换机端口划分VLAN的配置方法。

背景:某一公司内财务部、销售部的PC通过两台交换机实现通信,要求财务部和销售部内的PC可以互通,但为了数据安全起见,销售部和财务部要进行相互隔离,现要求在交换机上做适当配置来实现这一目的。

技术原理

VLAN是指在一个物理网段内。进行逻辑的划分。划分成若干个虚拟局域网,VLAN最大的特性是不受物理位置的限制,可以进行灵活的划分。VLAN具备来一个物理网段所具备的特性。相同VLAN内的主机可以相互直接通信,不同VLAN间的主机之间互相访问必须经由设备进行转发。广播数据包只可以在本VLAN内进行广播,不能传输到其他VLAN中。

Port VLAN是实现VLAN的方式之一,它利用交换机的端口进行VLAN的划分,一个端口只能属于一个VLAN。

实验步骤:

1)划分VLAN:将两个部门划分成两个不同的VLAN。

2)将端口划分到相应的VLAN当中。

3)设置Tag VLAN Trunk属性。

4)测试。

首先设置4台PC机的IP地址;其次对交换机进行设置:

设置两个vlan2,vlan3:

Vlan 2

Exit

Vlan 3

Exit

进入1端口,划分到VLAN 2当中:

Interface fa 0/1

sw

switchport access vlan 2

exit

进入2端口:

int fa 0/2

sw

switchport access vlan 3

eixt

进入24号端口,将其工作模式设为trunk,也就是Tag VLAN:

Interface fa 0/24

Sw

Sw m

swithport mode trunk

show vlan

第五章:利用三层交换机实现VLAN间路由

实现目标:

1)掌握交换机Tag Vlan的配置

2)掌握三层交换机基本配置方法

3)掌握三层交换机VLAN路由的配置方法

4)通过三层交换机实现VLAN间相互通信

实验背景:

某企业有两个主要部门,技术部和销售部,分别处于不同的办公室,为了安全和便于管理对两个部门的主机进行VLAN的划分。技术部和销售部分别处于不同的VLAN,现由于业务的需求需要销售部和技术部的主机能够相互访问,获得相应的资源,两个部门的交换机通过一台三层交换机进行了连接。

技术原理:

三层交换机具备网络层的功能,实现VLAN相互访问的原理是:利用三层交换机的路由功能。通过识别数据包的IP地址,查找路由表进行路由转换。三层交换机利用直连路由可以实现不同VLAN之间的相互访问。三层交换机给接口配置IP地址。采用SVI(交换虚拟接口)的方式实现VLAN间互连。SVI是指为交换机中的VLAN创建虚拟接口,并且配置IP地址。

实验步骤:

1)新建packet tracer拓扑图

2)在二层交换机上配置VLAN2 、VLAN3,并且将相应的端口2、端口3分别划分到VLAN2、VLAN3。PC1属VLAN2,PC2属VLAN3.

3)将二层交换机与三层交换机相连的端口f 0/1 都定义为Tag VLANmoshi .

4)在三层交换机上配置VLAN2、VLAN3,此时验证两层交换机上VLAN2、VLAN3的主机不能相互访问。

5)设置三层交换机VLAN间通信,创建VLAN2、VLAN3的虚拟接口,并配置虚拟接口VLAN2、VLAN3的IP地址。

6)查看三层交换机的路由表。

7)将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址。

8)验证二层交换机VLAN2、VLAN3下的主机之间可以互相通信。

实现:

PC1(VLAN 2)连接二层交换机的F 0/2,PC2(VLAN 3)连接F 0/3。二层交换机和三层交换机之间通过F 0/1端口连接。三层交换机的二号端口F0/2连接PC3(VLAN 2)。

1)设置IP地址。PC1:192.168.1.2 255.255.255.0 网关:192.168.1.1

PC2:192.168.2.2 255.255.255.0 网关:192.168.2.1

PC3:192.168.1.3 255.255.255.0 网关:192.168.1.1

2)在二层交换机上创建VLAN,并将相应的端口划分到VLAN中。

Switch(config)# vlan 2

Switch(config-vlan)# exit

Switch(config)# vlan3

Switch(config-vlan)# exit

Switch(config)# int fa 0/2 //进入fa 0/2端口

Switch(config-if)# sw

Switch(config-if)# switchport access vlan2 //将其划分到VLAN 2

Switch(config)# int fa 0/3

Switch(config-if)# switchport access vlan3

Switch(config)# int fa 0/1 //进入fa 0/1端口

Switch(config-if)# switchport mode trunk //将其工作模式设置为trunk Switch(config-if)# end

Switch(config-if)# show vlan

3)设置三层交换机。在三层交换机上创建相应的VLAN2和VLAN3。

Switch(config)# vlan 2

Switch(config-vlan)# exit

Switch(config)# vlan3

Switch(config-vlan)# exit

Switch(config)# int fa 0/1 //进入fa 0/1端口

Switch(config-if)# switchport mode trunk //将其工作模式设置为trunk Switch(config-if)# exit

4)创建VLAN2和VLAN3的虚拟接口,并创建IP地址。

Switch(config)# interface vlan2 //进入VLAN 2 的虚拟接口模式

Switch (config-if)# ip address 192.168.1.1 255.255.255.0 //设置相应的IP地址Switch (config-if)# ip shutdown //开启端口状态

Switch(config-if)# exit

Switch(config)# int vlan 3 //进入VLAN3端口

(config-if)# ip address 192.168.2.1 255.255.255.0

Switch (config-if)# ip shutdown

Switch(config-if)# exit

Switch(config)# end

Switch# show ip rou //查看路由表

//将fa 0/2端口划分到VLAN 2

Switch(config)# int fa 0/2

Switch(config-if)# switchport acces vlan 2

Switch(config-if)# end

Switch(config)# show vlan

第6章快速生成树配置

实验目标:

1)理解生成树协议工作原理

2)掌握快速生成树协议RSTP基本配置方法

实验背景:

学校为了开展计算机教学和网络办公,建立了一个计算机教室和一个校办公区。这两处的计算机网络通过两台交换机互连组成内部校园网,为了提高网络的可靠性,作为网络管理员,你要用2条链路将交换机互连,现要求在交换机上做适当配置,使网络避免环路。技术原理:

生成树协议(-tree),作用是在交换网络中提高冗余备份链路,并且解决交换网络总的环路问题。

生成树协议是利用SPA算法,在存在交换环路的网络中生成一个没有环路的树型网络,利用该算法将交换网络中的冗余备份链路从逻辑上断开。当主链路出现故障的时候,能够自动切换到备份链路,保证数据的正常转发。

生成树协议版本:STP,RSTP(快速生成树),MSTP(多生成树协议)

生成树协议的特点是收敛时间长,从主要链路出现故障到切换至备份链路需要50秒的时间。

快速生成树在生成树协议的基础上增加了两个端口角色,替换端口和备份端口,分别为根端口和制定端口的冗余端口。当根端口和指定端口出现故障时,冗余端口再不需要50秒的收敛时间,可以直接切换到备份端口或替换端口,从而实现RSTP协议小于1S的快速收敛。我们来看一下详细的实验步骤:

网络拓扑图:两台PC通过两台交换机互连,PC1、PC2分属于VLAN 10当中,1、2号端口都是trunk模式。

1)默认情况下STP协议启用的,如果我们想更改成快速生成树协议,必须进行手工配置。通过两台交换机之间传送BDPU协议数据单元,选出根交换机、根端口等,以便确定端口的转发状态。在图当中我们可以发现在交换机2的F 0/2端口处于黄色状态,表示处于block 堵塞状态。也就是说在两台交换机中,当有两条链路直连的时候,这必然存在一个网络环路的问题,生成树协议的作用就是将物理上的环路在逻辑上进行端口,这样一来就可以避免广播风暴以及影响网络性能的各种情况。当主链路出现故障的时候,被断掉的冗余链路可以起到备份的作用,可以保证数据的正常转发。

Switch(config)# int fa 0/10

Switch(config-if)# switchport access vlan 10 划分到VLAN10

Switch(config-if)# exit

Switch(config)# int fa 0/1 – 2 //将交换机的1、2端口模式设置为trank

Switch(config-if-scope)# switchport mode trank

Switch(config-if-scope)# exit

Switch(config)# spanning-tree mode r //生成树模式更改为RSTP模式

Switch(config)# exit

对交换机2做同样配置

测试:在PC1上不间断Ping PC2

下面将处于主链路的10端口断掉,我们发现主链路断掉之后,冗余链路马上起作用。

S2(config)# int fa 0/1

S2(config)# shutdown

通过这个实验,我们可以学习到,在两个或者两个以上的网络进行通信的时候,我们可以通过生成树协议多交换机的环路问题,而且还可以提高一种冗余链路备份的作用

第7章路由器基本配置

实验目标:

1)掌握路由器几种常用配置方法

2)掌握采用Console线缆配置路由器的方法

3)掌握采用telnet方式配置路由器的方法

4)掌握路由器不同的命令操作模式以及各种模式之间的切换

5)掌握路由器的基本配置命令

实验背景:

技术原理:

路由器的管理方式基本分为两种:带内管理和带外管理。通过Console口管理路由器属于带外管理,不占用路由器的网络接口,其特点是需要使用配置线缆,近距离配置。第一次配置时,必须利用Console端口进行配置。

实验步骤:

1)用标准console线缆用于连接计算机的串口和路由器的console上。走计算机上启用超级终端,并配置超级终端的参数,使计算机与路由器通过console口建立连接。

2)配置路由器的管理IP地址,并为telnet用户配置用户名和登录口令。配置计算机的IP地址(与路由器管理IP地址走同一网段上),通过网线将计算机和路由器相连,通过计算机telnet到路由器上对交换机进行查看。

3)更改路由器主机名

4)擦除配置信息,保存配置信息,显示配置信息

5)显示当前配置信息

6)显示历史命令。

Router(config)# enable secret xxx ;设置特权加密口令

Router(config)# exit

Router# en

Router(config)# line vty 0 4 //配置Telnet登录密码

Router(config-line)# password XXXX

Router(config-line)# login //登录

Router(config-line)# exit

Router(config)# interface fa 0/0 //配置接口管理

Router(config-if)# ip address 192.168.1.1 255.255.255.0

Router(config-if)# no shutdown //开启端口或者激活当前端口

Router(config)# end

Router#

PC和路由器直接可以通过交叉线连接,而PC和交换机之间直接用互连线。

第八章:路由器单臂路由配置

实验目标:

1)掌握单臂路由配置方法

2)通过单臂路由实现不同VLAN间相互通信

实验背景:

某企业有两个主要部门,技术部和销售部,分处于不不同的办公室,为了安全和便于管理,对两个部门的主机进行了VLAN的划分,技术部和销售部分处于不同的VLAN,现由于业务的需求需要销售部和技术部的主机能够相互访问,获得相应的资源,两个部门的交换机

通过一台路由器进行了连接。

技术原理

单臂路由:是为了实现VLAN间通信的三层网络设备路由器,它只需要一个以太接口,通过创建子接口可以承担所有VLAN的网关,而在不同VLAN间转发数据。

实验步骤:

网络拓扑图:二层交换机上划分两个VLAN,2端口属于VLAN 2,3号端口属于VLAN3。交换机和路由器之间通过0/0连接起来。

1)当交换机设置成两个VLAN时,逻辑上已经成为两个网络,广播被隔离了。两个VLAN 的网络要通信,必须经过路由器,如果接入路由器的一个物理端口,则必须有两个子接口分别与两个VLAN对应,同时还要求与路由器相连的交换机的端口f 0/1要设置为trunk,因为这个口要通过两个VLAN的数据包。

2)检查设置情况,应该能正确的看到VLAN和trunk信息

3)计算机的网关分别指向路由器的子接口IP

4)配置子接口,开启路由器物理接口

5)默认封装为dot1q协议

6)配置路由器子接口IP地址。

首先拖动一个2811路由器,拖动一个2960交换机,两台普通PC,通过直连线Straight-through,将PC1和交换机的2号端口FastEthernet 0/2连接,PC2和交换机的3号端口连接。交叉线Cross-over连接连接交换机的1号端口和路由器的0号端口(FastEthernet 0/0)。

两层交换机配置:

switch>en

switch# conf t //进入全局配置视图

switch(config)# vlan 2 //创建VLAN2和VLAN3

Switch(config-vlan)# exit

switch(config)# vlan 3

Switch(config-vlan)# exit

Switch(config)#int fa 0/2 //进入0/2端口

Switch(config-if)#switchport access vlan 2 //将0/2端口划分到VLAN 2中

Switch(config-vlan)# exit

Switch(config)#int fa 0/3

Switch(config-if)#switchport access vlan 3

Switch(config-if)#exit

Switch(config)#int fa 0/1

Switch(config-if)#switchport mode trunk

对路由器进行配置:

Router(config)#int fa 0/0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#int fa 0/0.1 // 进入子接口配置视图

Router(config-subif)#encapsulation dot1Q 2 //将子接口封装为DOTEQ协议

outer(config-subif)#ip address 192.168.1.1 255.255.255.0 设置IP地址

Router(config-subif)#exit

Router(config)# int fa 0/0.2

Router(config-subif)#encapsulation dot1Q 3 //将子接口封装为DOTEQ协议

outer(config-subif)#ip address 192.168.2.1 255.255.255.0 设置IP地址

Router(config-subif)#end

//0.2的IP地址其实就是PC2的默认网关

Router(config-subif)#exit

Router# show ip route

第9章路由器静态路由配置

实验目标:

1)掌握静态路由器的配置方法和技巧

2)掌握通过静态路由方式实现网络的连通性

3)熟悉广域网线缆的连接方式

实验背景:

学校有新旧两个校区,每个校区是一个独立的局域网,为了使新旧校区能够正常相互通信,共享资源。每个校区出口利用一台路由器进行连接,两台路由器间学校申请一个2M的DDN专线进行相连,要求做适当的配置实现两个校区间的正常相互访问。

技术原理:

路由器属于网络层设备,能够根据IP包头的信息,选择一条最佳路径,将数据包转发出去。实现不同网段的主机之间的互相访问。路由器是根据路由表进行选路和转发的。而路由表就是一条条路由信息组成。

生成路由表主要方法有两种:手工配置和动态配置,即静态路由协议配置和动态路由协议配置。

静态路由是指由网络管理员手工配置的路由信息。静态路由除了具有简单、高效、可靠的优点外,它的另一好处是网络安全保密性高。

缺省路由可以看作是静态路由的一种特殊情况。当数据在查找路由表时,没有找到和目标相匹配的路由表项时,为数据指定的路由。

实验步骤:

拓扑图:PC1、PC2通过两台两层交换机连接到R1和R2上。

1)在路由器R1、R2上配置接口的IP地址和R1串口上的时钟频率。

2)查看路由器生成的直连路由。

3)在路由器R1、R2上配置静态路由

4)验证R1、R2上静态路由配置

5)将PC1、PC2主机默认网关分别设置为与路由器接口F1/0 IP地址

6)PC1、PC2主机之间可以互相通信。

路由器采用可扩展路由的Generic,交换机2960,PC连接交换机的2号端口,交叉线连接交换机的1号端口(FastEthernet0/1)和路由器的1/0(FastEthernet1/0)端口,用DCE串口线(DCE Serial)连接路由器的Serial 2/0,通过VLAN35线连接的路由器一端必须配置时钟才可以通信。

对R1进行配置:

Router>en

Router#conf t

Router(config)# hostname R1

Router(config)#hostname R1

R1(config)#int fa 1/0

R1(config-if)#no shut

R1(config-if)#ip address 192.168.1.1 255.255.255.0 //ip地址设置为PC1的默认网关

R1(config-if)#exit

R1(config)#int serial 2/0 //进入高速同步串口

R1(config-if)#ip address 192.168.3.1 255.255.255.0

R1(config-if)# clock rate 64000 //配置时钟频率

R1(config-if)#end

R2做同样配置

需要说明的是,由于在PC1 serial 2/0端口已设置IP地址,时钟频率,因此在R2上面serial 2/0端口就不需要再配置时钟频率

R2(config-if)#ip address 192.168.2.1 255.255.255.0 //ip地址设置为PC1的默认网关

R2(config-if)#exit

R2(config)#int serial 2/0 //进入高速同步串口

R2(config-if)#ip address 192.168.3.2 255.255.255.0

至此,R1上有两条路由,分别是192.168.1.0和192.168.3.0网段。

由于PC1和PC2是属于不同的网段,想实现两个不同网段的通信,必须在R1、R2上做相应的路由表配置,下面我们将通过静态路由的方式实现通信。

配置静态路由方式:

R1(config)#ip route 192.168.2.0 255.255.255.0

R1(config)#ip route 192.168.2.0 255.255.255.0 192.168.3.2 //下一跳地址(R2的Serial 2/0),非直连以外的目标网络,192.168.1.0和192.168.3.0是直连路由

R2做同样配置

R2(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.1

第十章路由器RIP动态路由配置

实验目标:掌握RIP协议的配置方法;掌握查看通过动态路由协议RIP学习产生的路由;熟悉广域网线缆的连接方式。

实验背景:

假设校园网通过一台三层交换机连到校园网出口路由器上,路由器再和校园外的另一台路由器连接。现在要做适当配置,实现校园网内部主机和校园网外部主机之间的相互通信。为了简化网管的管理维护工作,学校决定用RIP V2协议实现互通。

技术原理:

RIP(Routing Information Protocols,路由信息协议)是应用较早,使用较普通的IGP(Interior Gateway Protocol)内部网管协议,适用于小型同类网络,是距离矢量协议RIP通过广播UDP报文来交换路由信息,每30秒发送一次路由信息更新。RIP提供跳跃计数(hop count)作为尺度来衡量路由距离,跳跃计数是一个包到达目标所必须经过的路由器的数目。如果到相同目标有二个不等速或不同带宽的路由器,但跳跃计数相同,则RIP认为两个路由是等距离的。RIP最多支持的跳数为15,即在源和目的网间所要经过的最多路由器的数目为15,跳数16表示不可达。RIP协议有两个版本:RIP v1和RIP v2,RIP v1属于有类路由协议,不支持VLSM,以广播形式进行路由信息的更新,更新周期为30秒;RIP v2

属于无类路由协议,支持VLSM,以组播形式进行路由更新。

任务命令

指定使用RIP协议router rip

指定RIP版本version {1|2}1

指定与该路由器相连的网络network network

注:1.Cisco的RIP版本2支持验证、密钥管理、路由汇总、无类域间路由(CIDR)和变长子网掩码(VLSMs)

实验步骤:

1)做本实验重的三层交换机上划分VLAN 10 和VLN 20,其中VLAN10用于连接校园网主机,VLAN20用于连接R1。

2)路由器之间通过V.35电缆通过串口连接,DCE端连接做R1上,配置其时钟频率64000. 3)主机和交换机之间通过直连线连接,主机与路由器通过交叉线连接。

4)做S3560上配置RIP V2路由协议。

5)做路由器R1、R2上配置RIP V2协议。

6)将PC1、PC2主机默认网关分别设置为与直连网络设备接口IP地址。

7)验证PC1、PC2主机之间可以互相通信。

PC1:192.168.1.2 PC2:192.168.2.2

三层交换机:

Switch>en

Switch#conf t

Switch(config)#hostname S3560

S3560(config)#vlan 10

S3560(config-vlan)#exit

S3560(config)#vlan 20

S3560(config-vlan)#exit

S3560(config)#int fa 0/2

S3560(config-if)#switchport access vlan 10

S3560(config-if)#exit

S3560(config)#int fa 0/1

S3560(config-if)#switchport access vlan 20

S3560(config-if)#exit

S3560(config)#end

配置VLAN10虚接口的IP地址

S3560#conf t

S3560(config)#int vlan 10

S3560(config-if)#ip address 192.168.1.1 255.255.255.0

S3560(config-if)#no shut

S3560(config-if)#exit

S3560(config)#int vlan 20

S3560(config-if)#ip address 192.168.3.1 255.255.255.0

S3560(config-if)#no shut

S3560(config-if)#exit

S3560(config)#end

S3560#show ip rout

在三层交换机上配置RIP V版本

S3560#conf t

S3560(config)#router rip

S3560(config-router)#networ 192.168.1.0 //发布直连路由S3560(config-router)#networ 192.168.3.0

S3560(config-router)# version 2//更改版本

R1:

R1(config)#int fa 1/0

R1(config-if)#no shut

R1(config)#int fa 1/0

R1(config-if)#ip address 192.168.3.2 255.255.255.0

R1(config-if)#exit

R1(config)#int serial 2/0

R1(config-if)#no shut

R1(config-if)#ip address 192.168.4.1 255.255.255.0

R1(config-if)#clock rate 64000

R1(config-if)#exit

R1(config)#route rip

R1(config-router)#network 192.168.3.0

R1(config-router)#network 192.168.4.0

R1(config-router)#version 2

R1(config-router)#exit

R2:

Router(config)#hostname R2

R2(config)#int fa 1/0

R2(config-if)#no shut

R2(config-if)#ip address 192.168.2.1 255.255.255.0

R2(config-if)#int serial 2/0

R2(config-if)#no shut

R2(config-if)#ip address 192.168.4.2 255.255.255.0

R2(config-if)#exit

R2(config)#router rip

R2(config-router)#network 192.168.2.0

R2(config-router)#network 192.168.4.0

R2(config-router)#version 2

R2(config-router)#end

第十一章路由器OSPF动态路由配置

实验目标:

掌握OSPF协议的配置方法;掌握查看通过动态路由协议OSPF学习产生的路由;熟悉广域网线缆的连接方式。

实验背景:

假设某公司通过一台三层交换机连接到公司出口路由器上,路由器再和公司外的另一台路由器连接。现要做适当配置,实现公司内部主机与公司外部主机之间的相互通信。为了简化网管的管理维护工作,公司决定采用OSPF协议实现互通。

技术原理:

OSPF开放式最短路径优先协议,是目前网络中应用最广泛的路由协议之一。与RIP相对,OSPF是链路状态路有协议,而RIP是距离向量路由协议。属于内部网关路由协议,能够实现各种规模的网络环境,是典型的链路状态协议。OSPF路由协议通过向全网扩散本设备的链路状态信息,使网路中每台设备最终同步一个具有全国网络状态的数据库,然后路由器采用SPF算法,以自己为根,计算到达其他网络的最短路径,最终形成全网络路由信息。

任务命令

指定使用OSPF协议router ospf process-id1

指定与该路由器相连的网络network address wildcard-mask area area-id2

指定与该路由器相邻的节点地址neighbor ip-address

注:1、OSPF路由进程process-id必须指定范围在1-65535,多个OSPF进程可以在同一个路由器上配置,但最好不这样做。多个OSPF进程需要多个OSPF数据库的副本,必须运行多个最短路径算法的副本。process-id只在路由器内部起作用,不同路由器的process-id可以不同。

2、wildcard-mask 是子网掩码的反码, 网络区域ID area-id在0-4294967295内的十进制数,也可以是带有IP地址格式的x.x.x.x。当网络区域ID为0或0.0.0.0时为主干域。不同网络区域的路由器通过主干域学习路由信息。

实验步骤:

1)在三层交换机上划分VLAN10和VLAN20,其中VLAN10用于连接校园网主机,VLAN20用于连接R1

2)路由器之间通过V.35电缆通过串口连接,DCE端连接做R1上,配置其时钟频率64000. 3)主机和交换机通过直线连接,主机与路由器通过交叉线连接。

4)做S3560上配置OSPF路由协议。

5)在路由器R1、R2上配置OSPF路由协议。

6)将PC1、PC2主机默认网关分别设置为与直连网络设备接口IP地址。

7)验证PC1、PC2主机之间可以互相通信。

Pc1:192.168.1.2 与三层交换机直接相连;PC2:192.168.2.2 与R2直接相连

三层交换机:

Switch>en

Switch#conf t

S3560(config)#vlan 10

S3560(config-vlan)#exit

S3560(config)#vlan 20

S3560(config-vlan)#exit

S3560(config)#int fa 0/10

S3560(config-if)#switchport access vlan 10

S3560(config-if)#exit

S3560(config)#int fa 0/1

S3560(config-if)#switchport access vlan 20

S3560(config-if)#exit

S3560(config)#interface vlan 10 //配置VLAN 10虚接口IP地址。

S3560(config-if)#ip address 192.168.1.1 255.255.255.0

S3560(config-if)#no shut

S3560(config-if)#exit

S3560(config)#interface vlan 20

S3560(config-if)#ip address 192.168.3.1 255.255.255.0

S3560(config-if)#no shut

S3560(config-if)#end

S3560#conf t

S3560(config)#router ospf 1 //进入OSPF视图

S3560(config-router)#network 192.168.1.0 0.0.0.255 area 0 //反掩码S3560(config-router)#network 192.168.3.0 0.0.0.255 area 0

S3560(config-router)#end

R1:

Router#conf t

Router(config)#hostname R1

R1(config)#interface fa 0/0

R1(config-if)#no shut

R1(config-if)#ip address 192.168.3.2 255.255.255.0

R1(config-if)#exit

R1(config)#int serial 2/0

R1(config-if)#no shut

R1(config-if)#clock rate 64000

R1(config-if)#ip address 192.168.4.1 255.255.255.0

R1(config-if)#end

R1(config)#router ospf 1

R1(config-router)#network 192.168.3.0 0.0.0.255 area 0

R1(config-router)#network 192.168.4.0 0.0.0.255 area 0

R1(config-if)#end

R2:

R2(config)#int fa 0/0

R2(config-if)#no shut

R2(config-if)#ip address 192.168.2.1 255.255.255.0

R2(config-if)#exit

R2(config)#int serial 2/0

R2(config-if)#no shut

R2(config-if)#ip address 192.168.4.2 255.255.255.0

R2(config-if)#exit

R2(config)#router ospf 1

R2(config-router)#network 192.168.2.0 0.0.0.255 area 0

R2(config-router)#network 192.168.4.0 0.0.0.255 area 0 //和RIP相比,OSPF除了直连直连网段以外,还必须加上反掩码以及所属骨干区域。

计算机网络课程设计(完成)

《计算机网络》课程设计 专业计算机科学与技术年级2011级 姓名刘晶学号20111308040 二O一三年十二月三十日

小型网络设计与实践 刘晶 南京信息工程大学 摘要: 本次课程选择的题目是企业内部网络设计。企业是员工天天都生活在其中的场所,与每个员工都息息相关。企业网络是比较熟悉的一个网络结构,因此设计起来也比较的简单易行。在这次的设计中我选用了星型的网络拓扑结构,核心部分是一个三层交换机,用其来连接学校的各个部门,并且三层交换机本身具有路由功能,将其与一个外网路由器进行相连,方便了外面用户对企业主页的访问。 关键词:外网路由,NAT,RIP,无线WLAN设计,DHCP配置,VLAN划分,DNS服务器,FTP/MAIL服务器,HTTP 服务器,三层交换机ip分配 1、需求分析: 1.1背景概述 目前,全球已掀起一股信息高速公路规划和建设的高潮,作为其雏形,国际互联网上相连的计算机已近达数千万台,全球有数亿人在Internet上进行信息交换和各种业务处理。Internet上积累了大是信息资源,这些资源涉及人类面对和人事的各个领域。行业及社会公用服务信息。成为信息时代全球可共享的最大信息基地。 如何利用当前先进的计算机技术与企业网资源,实现学校各项业务系统的集成,提高应用水平将是企业建设的下一个工作重点。企业网的建设可以方便员工的工作,及企业的管理。 1.2重要性 1.2.1高性能与技术先进性 企业网络系统要求具有较高的数据通信能力和较大的带宽;并在主干网上提供较强的可扩展性。为了及时、迅速地处理网络上传送的数据,网络应有较高的网络主干速度。 1.2.2高可靠性 网络要求具有高可靠性,高稳定性和足够的冗余,提供拓扑结构及设备的冗余和备份,为了防止局部故障引起整个网络系统的瘫痪,要避免网络出现单点失效。在网络骨干上要提

华为eNSP模拟器命令PDF.pdf

华为模拟器命令 计算机命令 PCA login: root ;使用root用户password: linux ;口令是linux # shutdown -h now ;关机 # init 0 ;关机 # logout ;用户注销 # login ;用户登录 # ifconfig ;显示IP地址 # ifconfig eth0 netmask ;设置IP地址 # ifconfig eht0 netmask down ;禁用IP地址 # route add 0.0.0.0 gw ;设置网关 # route del 0.0.0.0 gw ;删除网关 # route add default gw ;设置网关 # route del default gw ;删除网关 # route ;显示网关 # ping ;发ECHO包 # telnet ;远程登录 交换机命令 [Huawei]dis cur ;显示当前配置[Huawei]display current-configuration ;显示当前配置[Huawei]display interfaces ;显示接口信息[Huawei]display vlan all ;显示路由信息[Huawei]display version ;显示版本信息 [Huawei]super password ;修改特权用户密码[Huawei]sysname ;交换机命名[Huawei]interface ethernet 0/1 ;进入接口视图[Huawei]interface vlan x ;进入接口视图[Huawei-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ;配置VLAN的IP地址 [Huawei]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ;静态路由=网关[Huawei]rip ;三层交换支持[Huawei]local-user ftp [Huawei]user-interface vty 0 4 ;进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password ;设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple 222 ;设置口令

计算机网络课程设计

计算机网络课程设计

滨江学院 计算机网络课程设计——广告公司网络的设计 姓名:刘权 班级:计算机科学与技术1班 指导教师:谈玲 日期: 4月8日

目录前言 一、项目概述 二、可行性分析报告 三、需求分析 3.1需求概述 3.2网络需求 1.布线结构需求 2.网络设备需求 3.IP地址规划 3.3、系统需求 1.系统要求 2.网络和应用服务 3.4、存储备份系统需求1.总体要求 2.存储备份系统建设目标

3.存储系统需求 4.备份系统需求 3.5、网络安全需求1.网络安全体系要求2.网络安全设计模型 四、网络结构设计 五、系统配置与实施 六、工程预算与进度安排

一:项目概述 1.1项目信息 某广告公司现有分公司1(50台pc)和分公司2(40台pc),分公司1和分公司2都拥有各自独立的部门。分公司1和分公司2包括:策划部、市场部、设计部。为提高办公效率,该广告公司决定建立一个内部网络。 该广告公司内部使用私有IP地址192.168.160.0/23,要求该广告公司的分公司1和分公司2之间使用路由器进行连接(不使用vpn技术),使用动态的路由协议(RIP)。分公司1和分公司2内部通过划分vlan技术,使不同的部门在不同的局域网内。 1.2 方案设计 写题为“广告公司的网络解决方案”的网络方案设计书。包括: ①完整的校园网络拓扑图(网络拓扑图要求使用visio工具进行设计绘制); ②结合网络拓扑图进行IP地址的规划; ③分公司1的VLAN的设计与规划。 ④分公司2的VLAN的设计与规划。 ⑤分公司1和分公司2的网络互连互通。 1.3 设计原则 本项目将提供全面完整和可扩展性强的解决方案,以实现系统实施灵活性和连贯性。项目在设计中充分理解用户对智能化工程建设的要求,对系统现在以及将来的应用及连接需求进行综合分析,在系统需要扩容和扩展时而进行下一步实施时,可以方便并且平滑的实现。 为了满足需求,本综合布线系统方案设计遵循以下原则:

网络设备的基本配置

网络设备的基本配置 IMB standardization office【IMB 5AB- IMBK 08- IMB 2C】

实验: 网络设备基本配置 拓扑图 学习目标 ?配置 Cisco 路由器的全局配置设置。 ?配置 Cisco 路由器的访问口令。 ?配置 Cisco 路由器的接口。 ?保存路由器配置文件。 ?配置 Cisco 交换机。 背景 常见配置任务包括设置主机名、访问口令和 MOTD 标语。 接口配置极其重要。除了分配第 3 层 IP 地址外,还要输入一段描述,说明与目的地的连接可节省故障排除时间。 配置更改会立即生效。 但必须将配置更改保存到 NVRAM 中才能保持到设备重新启动后。 场景 在本实验中,学生将配置 Cisco 路由器和 Cisco 交换机的常用设置。 指定 IP 地址为,为子网预留 4 位,请使用下列信息填写下表: (提示:填入子网编号,然后填入主机地址。如果先填入子网编号,将更容易计算地址信息) 子网的最大数量:_______16______

任务1:配置 Cisco 路由器的全局配置设置。 图 1. 实验的电缆连接。 步骤 1:实际连接设备。 请参阅图 1。将控制台电缆或全反电缆的一端连接至路由器的控制台端口,另一端通过 DB-9 或 DB-25 适配器连接到主机计算机的 COM 1 端口。在主机计算机的网卡 (NIC) 与路由器的接口 Fa0/0 之间连接交叉电缆。在路由器的接口 Fa0/1 与交换机的任意接口 (1-24) 之间连接直通电缆。 确保主机计算机、交换机和路由器均已通电。 步骤 2:通过超级终端将主机计算机连接到路由器。 从 Windows 的任务栏中单击“开始”|“程序”|“附件”|“通讯”|“超级终端”启动超级终端程序。使用正确的设置配置超级终端: 连接描述 名称:Lab 11_2_11 图标:自行选择 连接到 连接时使用:COM1(或适当的 COM 端口) COM1 属性 每秒位数:9600 数据位:8 奇偶校验:无 停止位:1 数据流控制:无 当超级终端会话窗口出现后,按Enter键直到路由器发出响应。 如果路由器终端处于配置模式,请通过键入NO退出。 Would you like to enter the initial configuration dialog[yes/no]:no Press RETURN to get started! Router> 当处于特权执行命令模式时,路由器会尝试将所有拼写错误或未能识别的命令解释为域名。因为未配置域服务器,所以当请求超时就会出现延迟现象。这可能会耗费几秒钟到几分钟时间。要停止等待,请同时按住6 键,然后放开,再按x键: Router>enabel 短暂按住6,然后放开,再按x 键 Name lookup aborted Router> 从用户执行模式进入特权执行模式: Router>enable Router# 使用特权执行命令show running-config验证配置文件是否为全新文件。如果之前保存了配置文件,则需将其删除。附录 1 所示为一种典型的默认路由器配置。根据路由器型号和 IOS 版本的不同,您的配置可能稍有差别,但应该未配置任何口令或 IP 地址。如果您的路由器不是默认配置,请要求教师删除该配置。 步骤 3:配置全局配置主机名设置。 可使用哪两个命令离开特权执行模式

华为Ensp模拟器路由器实验基础配置

R1路由器: ######################### system-view sysname R1 user-interface vty 0 4 set authentication password cipher huawei user privilege level 3 quit router id LoopBack0 ip address GigabitEthernet 0/0/0 ip address GigabitEthernet 0/0/1 ip address 路由器: ################################## system-view sysname R2 user-interface vty 0 4 set authentication password cipher huawei user privilege level 3 quit router id LoopBack0 ip address GigabitEthernet 0/0/0 ip address GigabitEthernet 0/0/1 ip address 路由器: ################################## system-view

sysname R3 user-interface vty 0 4 set authentication password cipher huawei user privilege level 3 quit router id LoopBack0 ip address GigabitEthernet 0/0/0 ip address GigabitEthernet 0/0/1 ip address 交换机: ######################### system-view sysname SW1 user-interface vty 0 4 set authentication password cipher huawei user privilege level 3 quit vlan batch 10 20 30 port-group huawei group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/5 port link-type acc port default vlan 10 quit interface Vlanif 10 ip address 24 quit

网络设备与配置课程设计

南华大学 计算机科学与技术学院实验报告(20012.2 ~ 2012.6学年度第 2 学期) 课程名称网络设备与配置 实验名称大学网络设计与配置姓名夏侯阳学号20104360235 专业网络工程班级1002班 地址8-210 教师夏石莹老师

一.用户需求分析 1.对于校园网络设计的需求: (1)连接校内所有教学楼、实验室、办公楼中的PC。 (2)支持用户浏览Internet,实现到Internet的接入。 (3)提供丰富的网络服务,实现广泛的软件,硬件资源共享,包括:提供基本的Internet 网络服务功能:如电子邮件、文件传输、远程登录、域名服务等。 (4)经广域网接口,提供与外部计算机系统的互连,实现资源的共享。 (5)该网络还需连接附属医院及新校区,且与新校区的连接采用VTP连接方式。 (6)校园网内部能够共享网络资源。 2.校园网对网络设备的要求: (1)高性能;所有网络设备都应足够的吞吐量; (2)高可靠性和高可用性;应考虑多种容错技术; (3)采用国际统一的标准; 3.校园网对服务器的要求: 服务器的作用在于应用,由于该网络设计是学校的网络设计,因此每天都有较大的信息量,所以服务器的运行情况与网络的状况极为重要。 (1)对于网络内部:FTP服务器和数据库服务器关系学生,老师及医院工作人员数据的调用及其日常学习与工作。 (2)对于网络外部,WEB服务器至关重要,它提供了外部人员对学校的的了解及学校对外信息的发布。同时,WEB服务器还需要被外部能访问到,则只要被校园网内部访问到就可以了。 二.详细网络拓扑设计 1.校园网层次化设计: 校园网的网络,应该规划为三层较为合理:接入层,汇聚层与核心层。 这三层的规划是现代网络技术中规划的最为成熟的,这样规划一是能够有良好的层次感利于实现较为复杂的网络功能要求。二是这样分层能够使每层的功能较容易实现也较清楚。三是采用这种分层方式可以支持较大的网络规模便于校园网的升级扩大。 1.1接入层 接入层为用户提供对本地网段的访问,它的主要作用是将工作组计算机与汇聚层连接

网络设备的基本配置

实验:网络设备基本配置 拓扑图 学习目标 ? 配置Cisco路由器的全局配置设置。 ?配置Cisco路由器的访问口令。 ? 配置Cisco路由器的接口。 ?保存路由器配置文件。 ? 配置Cisco交换机。 背景 1. 常见配置任务包括设置主机名、访问口令和MOTD标语。 接口配置极其重要。除了分配第3层IP地址外,还要输入一段描述,说明与目的地的连接可节省故障排除时间。 配置更改会立即生效。 但必须将配置更改保存到NVRAM中才能保持到设备重新启动后。 场景 在本实验中,学生将配置Cisco路由器和Cisco交换机的常用设置。 指定IP地址为,为子网预留4位,请使用下列信息填写下表: (提示:填入子网编号,然后填入主机地址。如果先填入子网编号,将更容易计算地址信息) 子网的最大数量: _________ 16 _________ 每个子网内可用主机的数量:—14 _______________________

任务1 :配置Cisco路由器的全局配置设置。 图1.实验的电缆连接。

步骤1:实际连接设备 请参阅图1。将控制台电缆或全反电缆的一端连接至路由器的控制台端口,另一端通过DB-9或DB-25适配 器连接到主机计算机的COM 1端口。在主机计算机的网卡(NIC)与路由器的接口FaO/O之间连接交叉电缆。 在路由器的接口FaO/1与交换机的任意接口(1-24)之间连接直通电缆。 确保主机计算机、交换机和路由器均已通电。 步骤2 :通过超级终端将主机计算机连接到路由器。 从Windows的任务栏中单击“开始”| “程序” | “附件” | “通讯” | “超级终端”启动超级终端程序。 使用正确的设置配置超级终端: 连接描述 名称:Lab 11_2_11 图标:自行选择 连接到 连接时使用:COM1 (或适当的COM端口) COM1属性 每秒位数:9600 数据位:8 奇偶校验:无 停止位: 1 数据流控制:无 当超级终端会话窗口岀现后,按Enter键直到路由器发岀响应。 如果路由器终端处于配置模式,请通过键入NO退岀。 Would you like to en ter the in itial con figurati on dialog?[yes/no]: no Press RETURN to get started! Router〉 当处于特权执行命令模式时,路由器会尝试将所有拼写错误或未能识别的命令解释为域名。因为未配置域服务器,所以当请求超时就会出现延迟现象。这可能会耗费几秒钟到几分钟时间。要停止等待,请同时按住vSHIFT>6 键,然后放开,再按x键:Router>e nabel 短暂按住vSHIFT>6 ,然后放开,再按x键 Name lookup aborted Router> 从用户执行模式进入特权执行模式: Router> en able Router# 使用特权执行命令show runnin g-c onfig 验证配置文件是否为全新文件。如果之前保存了配置文件,则 需将其删除。附录1所示为一种典型的默认路由器配置。根据路由器型号和IOS版本的不同,您的配置可 能稍有差别,但应该未配置任何口令或IP地址。如果您的路由器不是默认配置,请要求教师删除该配置。 步骤3 :配置全局配置主机名设置。 可使用哪两个命令离开特权执行模式? 可使用什么快捷命令进入特权执行模式? _______________________ 可使用命令con figure 进入哪几种配置模式?写下配置模式及其描述的列表: 从特权执行模式进入全局配置模式: Router# con figurati on termi nal Router(c on fig)# 可使用哪三个命令离开全局配置模式并返回到特权执行模式? 可使用什么快捷命令进入全局配置模式?将设备的主机名设为Router1 : router(c on fig)# host name Router1 Router1(c on fig)# 如何删除主机名?

网络设备模拟器PacketTracer教程

网路设备模拟器Packet Tracer教程第一章认识Packet Tracer软件 (1) 第二章交换机的基本配置与管理 (1) 第三章交换机的端口配置与管理 (3) 第十五章路由器综合路由配置 (8) 说明:本例在Packet Tracer 上能正常运行,在Packet Tracer 上Switch0不能学习到、的路由信息,需要给Switch0指定静态路由:ip route 0.0.0.0 第十六章标准IP访问控制列表配置 (11) 第十七章扩展IP访问控制列表配置 (13) 第十八章网络地址转换NA T配置 (15) 第十九章网络端口地址转换NAPT配置 (17) 第二十章交换机端口安全 (19) 第一章认识Packet Tracer软件 学习任务 1、安装Packer Tracer; 2、利用一台型号为2960的交换机将2pc机互连组建一个小型局域网; 3、分别设置pc机的ip地址; 4、验证pc机间可以互通。 实验设备 Switch_2960 1台;PC 2台;直连线 PC1 IP:Submask:Gateway:IP:Submask: Gateway:ping PC2Reply PC2 ping PC1Reply PC2 ping Gateway Timeout 第二章交换机的基本配置与管理 实验目标

●掌握交换机基本信息的配置管理。 实验背景 ●某公司新进一批交换机,在投入网络以后要进行初始配置与管理,你作为网络管理 员,对交换机进行基本的配置与管理。 技术原理 ●交换机的管理方式基本分为两种:带内管理和带外管理。 ●通过交换机的Console端口管理交换机属于带外管理;这种管理方式不占用交 换机的网络端口,第一次配置交换机必须利用Console端口进行配置。 ●通过Telnet、拨号等方式属于带内管理。 ●交换机的命令行操作模式主要包括: ●用户模式Switch> ●特权模式Switch# ●全局配置模式Switch(config)# ●端口模式Switch(config-if)# 实验步骤: ●新建Packet Tracer拓扑图 ●了解交换机命令行 ●进入特权模式(en) ●进入全局配置模式(conf t) ●进入交换机端口视图模式(int f0/1) ●返回到上级模式(exit) ●从全局以下模式返回到特权模式(end) ●帮助信息(如? 、co?、copy?) ●命令简写(如conf t) ●命令自动补全(Tab) ●快捷键(ctrl+c中断测试,ctrl+z退回到特权视图) ●Reload重启。(在特权模式下) ●修改交换机名称(hostname X) 实验设备 Switch_2960 1台;PC 1台;配置线; PC console端口 Switch>enable Switch#conf t

计算机网络课程设计题目

计算机网络课程设计题目

计算机网络课程设计 题目一 基本要求:根据用户需求,设计网络,并完成相关文档和文件工作。要求通过查找资料,独立完成设计,全部图、表只能使用WORD或VISIO 的相关工具来画,不得粘贴扫描的图片。 路由器和交换机、PC机配置利用boson netsim 或类似软件来辅助进行,防火墙、服务器配置用文档描述。 1、某高校要求设计一个校园网, 一、用户需求 (1)用户规模500台计算机。 (2)用户大致平均分散在4栋楼房内,4栋楼房排成前后两排,楼房之间各相距200米,楼房高4层。每栋楼的4楼用户构成两个VLAN。(3)中心机房设在其中1栋楼房的1楼靠近另一栋楼房的一端。 (4)安装对外WWW、业务WWW、邮件、FTP、BBS、DNS、数据库七个服务器。提供匿名服务,但FTP仅对内部开放。 (5)提供LAN、WLAN接入。

(6)在业务WWW服务器上配备基于Web的业务应用系统,所有用户使用业务系统实现网上办公。 (7)要求出口带宽为1Gbps。 二、设计要求 (1)写出简要的可行性分析报告。 (2)设计网络结构,并给出解释。 (3)除用户计算机已购置外,其余全部设备和通信线路需要重新购买、安装。试具体给出全部主要设备的配置、型号或技术指标及其测算依据。 (4)给出工程预算(包括设备、线路等,不含施工费)及其计算依据。 题目二 设计一个中小企业网络规划与设计的方案:一、用户需求 (1)公司有1000 台PC (2)公司共有7个部门,不同部门的相互访问

要求有限制,公司有3个跨省的分公司。 (3)公司有自己的内部网页与外部网站,公司能够提供匿名的FTP,邮件,WWW服务,但FTP 只对内部员工开放。 (4)公司有自己的OA 系统 (5)公司中的每台机能上互联网,每个部门的办公室联合构成一个VLAN。 (6)核心技术采用VPN。 二、设计要求 (1)写出简要的可行性分析报告。 (2)设计网络结构,并给出解释。 (3)除PC机已购置外,其余全部设备和通信线路需要重新购买、安装。试具体给出全部主要设备的配置、型号或技术指标及其测算依据。(4)给出工程预算(包括设备、线路等,不含施工费)及其计算依据。 题目三 题目:广告公司网络的设计 1.基本背景描述 某广告公司现有分公司1(50台pc)和分公司2(40台pc),分公司1和分公司2都拥有各自独立的部门。分公司1和分公司2包括:策划部、市场部、设计部。为提高办公效率,该广告公司决定建立一个内部网络。 该广告公司内部使用私有IP地址192.168.160.0/23,要求该广告公司的分公司1和分公司2之间使用路由器进行连接(不使用vpn技术),使用动态的路由

常用网络设备设备

物理层设备 1.调制解调器 调制解调器的英文名称为modem,来源于Modulator/Demodulator,即调制器/解调器。 ⑴工作原理 调制解调器是由调制器与解调器组合而成的,故称为调制解调器。调制器的基本职能就是把从终端设备和计算机送出的数字信号转变成适合在电话线、有线电视线等模拟信道上传输的模拟信号;解调器的基本职能是将从模拟信道上接收到的模拟信号恢复成数字信号,交给终端计算机处理。 ⑵调制与解调方式 调制,有模拟调制和数字调制之分。模拟调制是对载波信号的参量进行连续地估值;而数字调制使用载波信号的某些离散状态来表征所传送的信息,在接收端对载波信号的离散参量进行检测。调制是指利用载波信号的一个或几个参数的变化来表示数字信号的一种过程。 调制方式相应的有:调幅、调频和调相三种基本方式。 调幅:振幅调制其载波信号将随着调制信号的振幅而变化。 调频:载波信号的频率随着调制信号而改变。 调相:相位调制有两相调制、四相调制和八相调制几种方式。 ⑶调制解调器的分类 按安装位置:调解解调器可以分为内置式和外置式 按传输速率分类:低速调制解调器,其传输速率在9600bps以下;中速调制解调器,其传输速率在9.6~19.2kbps之间;高速调制解调器,传输速率达到19.2~56kbps。 ⑷调制解调器的功能 ?差错控制功能:差错控制为了克服线路传输中出现的数据差错,实现调制解调器至远端调制解调器的无差错数据传送。 ?数据压缩功能:数据压缩功能是为了提高线路传输中的数据吞吐率,使数据更快地传送至对方。 ⑸调制解调器的安装 调制解调器的安装由两部分组成,线路的连接和驱动程序的安装。 线路连接: ?将电话线引线的一端插头插入调制解调器后面LINE端口。

最新CISCO官方CCNA模拟器使用教程

最新CISCO官方CCNA模拟器使用教程 注:本文中的图片均可点击查看更清晰的大图。 这是Cisco公司针对其CCNA认证开发的一个用来设计、配置和故障排除网络的模拟软件。使用者自己创建网络拓扑,并通过一个图形接口配置该拓扑中的设备。软件还提供一个分组传输模拟功能让使用者观察分组在网络中的传输过程。 适合新手学习CCNA用 具有真实的操作界面 很容易上手 官方下载地址:直接打开连接好像不行不过可以通过讯雷的新建任务把连接复制进去就可以下载了: https://www.360docs.net/doc/c814157027.html,/akdlm/cnams/resourcewindow/noncurr /downloadTools/app_files/PacketTracer_setup.exe?userid=5107812&fileExt=.exe 一、PacketTracer4.1安装和基本界面 这个模拟器比BOSON,DY,操作简单,方便,更人性化 但是,它只支持CCNA中的一些内容,对学习思科初学者有很大的帮助,更容易让一些初学思科的朋友们入门。 下载好软件,安装非常简单,双击运行安装程序,一直点下一步(CISCO公司出的,没有其他的流氓软件,大家放心),最后安装成功。桌面出现快捷方式 然后运行本程序,出现下面的界面

1,最上面的还是和一些其他的软件一样,新建,打开,保存之类的 2,中间的白框是工作区域,你操作就是在这个框里面操作的 3,框右边是圈划设备,移动设备,删除设备之类的注意那个信封,以后要是查看包的传输路径,主要是看这个 4,左下面是自己搭建TOPO时,可以随意的添加以下的设备,点着左边的ROUTER,右边就会出现可用的所有ROUTER,设备的类型列表如下:

华为模拟器实验文档

实验一口令和主机名设置 1.交换机的初始化 当交换机没有进行配置时,接入超级终端会提示是否以对话方式进行配置,初始化内容主要有IP地址、网关、主机名和口令等。配置文件是flash:config.text。 2924交换机进入ROM方式是在上电时按住其mode键,本软件是按Ctrl+Break键,出现: switch> ;按Ctrl+Break键 switch:reset ;或用boot命令 如果有配置文件进入用户模式,否则提交对话: --- System Configuration Dialog --- At any point you may enter a question mark '?' for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets '[]'. Continue with configuration dialog? [yes/no]:y Enter IP address:10.65.1.8 Enter IP netmask:255.255.0.0 Would you like to enter a default gateway address? [yes]: IP address of default gateway: Enter host name [Switch]:swa The enable secret is a one-way cryptographic secret used instead of the enable password when it exists. Enter enable secret:aaa Would you like to configure a Telnet password? [yes]: Enter Telnet password:a Would you like to enable as a cluster command switch? [no]: The following configuration command script was created: ...... Press RETURN to get started. swa>en password:aaa swa#copy run start (保存配置信息) swa#dir flash: (查看闪存中的文件) 再次进入对话方式:

计算机网络课程设计报告1(参考)

摘要 由于计算机与网络技术的特殊性,网络建设需要考虑以下一些因素:系统的先进性、体统的稳定性、系统的可扩展性、系统的可维护性、应用系统和网络系统的配合度、与外界网络的连通性、建设成本的可接受度等。 局域网(Local Area Network,LAN)是指传输距离有限,传输速率较高,以共享网络资源为主要目的的网络系统,它仅包括OSI参考模型的底部3层协议。将一个网络限制在物理上较小的区域之内,可以减少从网络上一台计算机发送数据到最远处计算机的时延。 虚拟局域网功能:VLAN(Virtual Local Area Network,虚拟局域网)是指在交换式局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网,即一个逻辑广播域,它可以覆盖多个网络设备,允许处于不同地理位置的网络用户加入到一个逻辑子网中。同时,在同一台交换机上也可以划分多个VLAN。 关键词:网络虚拟局域网交换机VLAN (本报告亮点:内容组织结构,即内容编排)

目录 1 课程设计目的 (1) 2 课程设计要求 (1) 3 参考案例 (1) 3.1需求分析 (1) 3.2网络拓扑设计方案 (2) 3.3设备的配置方案 (5) 3.4.子网的设计方案 (5) 4.课程设计分析 (7) 4.1.工作原理 (7) 4.2.系统拓扑结构 (9) 4.3.划分网段、IP地址与VLAN (10) 4.设备介绍 (11) 5.设备的配置与验证 (11) 5.1.配置 (11) 5.2.验证 (15) 6.结果分析 (18) 7心得体会 (18) 8.参考文献 (19)

网络设备模拟器PT教程-交换机路由基础

网络设备模拟器Packet Tracer教程第一章认识Packet Tracer软件 (1) 第二章交换机的基本配置与管理 (2) 第三章交换机的端口配置与管理 (3) 第四章交换机的Telnet远程登陆配置 (5) 第五章交换机的端口聚合配置 (7) 第六章交换机划分Vlan配置 (9) 第七章三层交换机基本配置 (12) 第八章利用三层交换机实现VLAN间路由 (13) 第九章快速生成树配置 (16) 第十章路由器的基本配置 (19) 第十一章路由器单臂路由配置 (21) 第一章认识Packet Tracer软件 Packet Tracher介绍 ●Packet Tracer是Cisco公司针对CCNA认证开发的一个用来设计、配置和故障排 除网络的模拟软件。 ●Packer Tracer模拟器软件比Boson功能强大,比Dynamips操作简单,非常适合 网络设备初学者使用。 学习任务 1、安装Packer Tracer; 2、利用一台型号为2960的交换机将2pc机互连组建一个小型局域网; 3、分别设置pc机的ip地址; 4、验证pc机间可以互通。 实验设备 Switch_2960 1台;PC 2台;直连线 PC1 IP:192.168.1.2 Submask:255.255.255.0 Gateway:192.168.1.1

PC2 IP:192.168.1.3 Submask:255.255.255.0 Gateway:192.168.1.1 PC1 ping PC2 Reply PC2 ping PC1 Reply PC2 ping Gateway Timeout 第二章交换机的基本配置与管理 实验目标 ●掌握交换机基本信息的配置管理。 实验背景 ●某公司新进一批交换机,在投入网络以后要进行初始配置与管理,你作为网络管理 员,对交换机进行基本的配置与管理。 技术原理 ●交换机的管理方式基本分为两种:带内管理和带外管理。 ●通过交换机的Console端口管理交换机属于带外管理;这种管理方式不占用交 换机的网络端口,第一次配置交换机必须利用Console端口进行配置。 ●通过Telnet、拨号等方式属于带内管理。 ●交换机的命令行操作模式主要包括: ●用户模式Switch> ●特权模式Switch# ●全局配置模式Switch(config)# ●端口模式Switch(config-if)# 实验步骤: ●新建Packet Tracer拓扑图 ●了解交换机命令行 ●进入特权模式(en) ●进入全局配置模式(conf t) ●进入交换机端口视图模式(int f0/1) ●返回到上级模式(exit) ●从全局以下模式返回到特权模式(end) ●帮助信息(如? 、co?、copy?) ●命令简写(如 conf t) ●命令自动补全(Tab) ●快捷键(ctrl+c中断测试,ctrl+z退回到特权视图) ●Reload重启。(在特权模式下) ●修改交换机名称(hostname X) 实验设备 Switch_2960 1台;PC 1台;配置线;

华为设备单臂路由配置简单实例

华为设备单臂路由配置实例: 拓扑图注:实验在华为模拟器eNSP内模拟进行。 1、交换机配置 sys [Huawei]sys S1 [S1]vlan 10 [S1-vlan10]vlan 20 [S1-vlan20]int e0/0/1 [S1-Ethernet0/0/1]port link-type access

[S1-Ethernet0/0/1]port default vlan 10 [S1-Ethernet0/0/1] int e0/0/2 [S1-Ethernet0/0/2]port link-type access [S1-Ethernet0/0/2]port default vlan 20 [S1-Ethernet0/0/2] int g0/0/1 [S1-GigabitEthernet0/0/1]port link-type trunk [S1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20 [S1-GigabitEthernet0/0/1]undo port trunk allow-pass vlan 1 //可省了此处,根据实际需要配置。 2、路由器配置 sys [Huawei]sys R1 [R1]int g0/0/1.1 [R1-GigabitEthernet0/0/1.1]ip add 10.0.1.254 24 [R1-GigabitEthernet0/0/1.1]dot1q termination vid 10 [R1-GigabitEthernet0/0/1.1]arp broadcast enable [R1-GigabitEthernet0/0/1.1]int g0/0/1.2 [R1-GigabitEthernet0/0/1.2]ip add 10.0.2.254 24 [R1-GigabitEthernet0/0/1.2]dot1q termination vid 20 [R1-GigabitEthernet0/0/1.2]arp broadcast enable

网络工程课程设计

J I A N G S U U N I V E R S I T Y 《网络工程课程设计》 ——校园网络设计方案 声明:基本分工 :分析项目环境,统计需要的设备个数以及价格等基本信息,并根据项目需求给每个区域分配相应的设备。设计网络系统总体方案,设计并绘制校园网络拓扑结构图,系统方案详细设计; :布线总体方案设计,并进行报价,服务平台和系统应用设计;编写规范的设计方案文档。为阶梯教室进行布线设计 一、实验目的 1.了解网络规划设计的目的和意义; 2.熟悉网络工程设计的一般流程; 3.掌握方案设计文档的编制方法; 4.培养学生团队协作精神。 二、实验内容 1.项目背景

以上面的校区为本项目设计对象,假设该校区原有网络规划不合理,网络设备技术落后,随着学院规模的不断扩大和在校学生人数的增加,校园网络带宽出现严重不足,网络安全性和稳定性下降,已无法满足在校师生的使用要求。 为适应现代高校网络建设发展和实际网络应用需求,学院欲投入专项资金对校园网络实施改造工程,建立一个安全、可靠、可扩展、高效的网络环境,使校园内能方便快捷地实现网络资源共享和Internet访问。 2.项目环境 东校区具体环境如下: 教学楼:2幢,共6层,每层5间教室(PC机各1台) 办公楼:1幢,部门若干,共20间办公室(PC机各4台) 图书馆:1幢,电子阅览室一间,PC机共50台 学生宿舍:8幢,每幢4层,每层10个房间,住4人 阶梯教室:1幢,详情见后述。 其它建筑:网络设计人员自行考虑如何提供网络支持,是否提供网络支持。 3.项目需求 (1)为适应当前网络使用需求和今后网络规模的扩大,建议采用3层网络体系结构设计,主干网络采用10000Mb/s光纤技术,汇聚层采用1000Mb/s光纤技术,接入层采用100Mb/s电缆到桌面。 (2)为增强网络安全性,缩小网络广播域范围,可按部门或组织机构划分VLAN,并合理分配IP地址段,通过三层交换技术实现各VLAN间的互访。 (3)分析各部门机构网络流量大小,合理选择网络连接设备,如:核心交换机、汇聚层交换机、接入层交换机、路由器、防火墙、VPN等设备。 (4)中心机房安放在网络中心,有两个ISP提供网络服务,设计网络时按CISCO 模块化方式进行设计,网络设计时提供备用接口,使用冗余拓扑。 (5)网络访问需求:

计算机网络工程课程设计

课程设计一组网技术 一、设计要求 利用教案上讲的内容,及网上查询资料,完成组网技术实验。 二、设计内容 1.组网方案--硬件: (1)常用的联网设备有哪些?各应用于什么场合; (2)典型的小、中、大型网络联网:联网方案、所需的设备、网络结构图。 2.组网方案--软件:常用的服务器软件及其配置方法 3.组网方案--网络接入: (1)了解常用的网络接入方案及接入设 (2)分别设计适合于家庭、网吧、单位的网络接入方案 三、设计过程 1.所需硬件 a)常用联网设备 中续器、集线器、网桥、交换机、路由器、网关、访问服务器 b) 运用场合

2.联网方案 a)小型网络联网 1.联网方案 交换机:Cisco 2950-24 路由器:Cisco 2600 网络线:超5类UTP网络电缆 网卡:D-Link 530TX 2.所需的设备 交换机、路由器、网卡、网络线 3.网络结构图;

b)中型网络联网 1.联网方案 (网吧为例) 外网采用千兆光纤接入,水平布线子系统采用千兆双绞线连接,垂直布线子系统采用单模光纤。各个子网之间通过划分VLAN来隔离广播风暴,拥有自己的服务器,包括操作系统服务器、游戏服务器、影音服务器。内网分为分20个网段:192.168.1.0—192.168.20.0,每个网段为一个VLAN。 采用一套H3C设备来完成本工程,通过局域网接入Internet;保证所有P 机都可以上网,通过划分VLAN来隔离广播风暴,防止病毒感染;网吧拥有自己的服务器,可以随时访问服务器资源;各个PC之间可以联网打游戏。本网

吧共分三层,各层要放置一个与核心交换机相连的接入层交换机(进行连接接入层交换机与核心交换机的连接),一个核心交换机,及一个路由器;为了节省资金,本网吧要做成无盘工作站,所以在核心交换机上接一个服务器群组(包括操作系统服务器、游戏服务器、影视服务器)。 2.所需的设备 交换机、路由器、服务器 3.网络结构图 c)大型网络联网 1.联网方案 方案采用分布式交换网络设计方案,具有清晰的分层模型:接入层、汇聚层、核心层。在这种方案中,充分考虑了各个主机的流量需求,关键设备实现冗余备份,路由技术和交换技术有机结合,为企业构建一个高速、稳定、可靠的多业务实施解决方案。 接入层用二层交换机,为主机提供100Base-T 线缆接入;主机可依据部门、楼宇、楼层划分VLAN;服务器通过千兆链路连接到核心交换机,保证服务器的带宽。 汇聚层设备可选用三层交换机,与接入层交换机分别互连,提供主备链路,确保可靠性;对于数据流量大的网段,也可以同时应用链路聚合技术,保证带宽;电缆线选用千兆光纤链路连接到接入层设备。可以在三层交换机上实施路

华为模拟器命令

计算机命令 ~~~~~~~~~~ PCA login: root ;使用root用户password: linux ;口令是linux # shutdown -h now ;关机 # init 0 ;关机 # logout ;用户注销 # login ;用户登录 # ifconfig ;显示IP地址 # ifconfig eth0 netmask ;设置IP地址 # ifconfig eht0 netmask down ;禁用IP地址 # route add 0.0.0.0 gw ;设置网关 # route del 0.0.0.0 gw ;删除网关 # route add default gw ;设置网关 # route del default gw ;删除网关 # route ;显示网关 # ping ;发ECHO包 # telnet ;远程登录 ---------------------------------------- 交换机命令 ~~~~~~~~~~ [Quidway]dis cur ;显示当前配置[Quidway]display current-configuration ;显示当前配置[Quidway]display interfaces ;显示接口信息[Quidway]display vlan all ;显示路由信息[Quidway]display version ;显示版本信息 [Quidway]super password ;修改特权用户密码[Quidway]sysname ;交换机命名[Quidway]interface ethernet 0/1 ;进入接口视图[Quidway]interface vlan x ;进入接口视图[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ;配置VLAN的IP地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ;静态路由=网关[Quidway]rip ;三层交换支持[Quidway]local-user ftp [Quidway]user-interface vty 0 4 ;进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password ;设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple 222 ;设置口令 [S3026-ui-vty0-4]user privilege level 3 ;用户级别

相关文档
最新文档