计算机网络实验《交换机基本配置》

实验一交换机基本配置

一、实验目的

1. 掌握桌面网络组建方法

2. 掌握Quidway S 系列中低端交换机几种常见配置方法

二、实验内容

1. 通过Console 口搭建配置环境

2. 通过Telnet 搭建配置环境

3. 熟悉VRP 的各种视图及各视图下的常用命令

三、实验原理、方法和手段

1. 交换机配置方式

交换机通常的配置方式有：Console 方式,telnet 方式,web 方式和modem 拨号方式

2. 命令行接口Command - line Interface 华为网络设备中运行的操作VRP向用户提供一系列配置命

令以及命令行接口，方便用户配置和管理网络设备，包括以太网交换机。命令行有如下特性：

1) 通过Console 口进行本地配置

2) 通过telnet 进行本地或远程配置

3) 通过modem 拨号登录到网络设备进行远程配置

4) 配置命令分级保护，确保未授权用户无法侵入到网络设备

5) 用户可以随时键入以获得在线帮助

6) 提供网络测试命令，如tracert 、ping 等，迅速诊断网络是否正常

7) 提供种类丰富、内容详尽的调试信息，帮助诊断网络故障

8) 用telnet 命令直接登录并管理其它网络设备

9) 提供ftp 服务，方便用户上载、下载文件

10) 提供类似Doskey 的功能，可以执行某条历史命令

11) 命令行解释器对关键字采取不完全匹配的搜索方法，用户只需键入无冲突关键字即可解释

四、实验组织运行要求

1. 熟悉实验内容；

2. 要求独立完成实验，教师可以给予一定的辅导；

五、实验条件

1. 华为Quidway S/思科Catalyst 2960/中兴ZXR10 交换机

2. 计算机一台即可

六、实验步骤

1. 通过Console 口搭建配置环境

1) 如图1-2，建立本地配置环境，只需将微机(或终端)的串口通过配置电缆与以太网交换机的

Console 口连接。

2) 在微机上运行终端仿真程序 (如Windows 的超级终端) ，设置终端通信参数为：波特率为

9600bit/s 、8 位数据位、1 位停止位、无校验和无流控，并选择终端类型为VT100，如图1-2

至图1-3 所示：

3) 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户输入回车，之后将

出现命令行提示符。

2. 键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“？”，通过Telnet

搭建配置环境

1) 在通过Telnet 登录以太网交换机之前，需要通过Console 口在交换机上配置欲登录的Telnet 用

户名、认证口令、验证方式及权限。

system-view

Enter system view, return user view with Ctrl+Z.

[Quidway] user -interface vty 0 4 ( 0 4 表示从第0 到第4 共5 个vty 用户) [Quidway -ui-vty0 -4] set authentication password simple xxxx (xxxx 是欲设置的该Telnet 用户登录口令)

[Quidway -ui-vty0 -4] authentication -mode password

[Quidway -ui-vty0 -4] user privilege level 3

2) 配置交换机IP 地址，需要进入交换机的VLAN 接口机VLAN 接口

1 的IP 地址就是配置了交换机的IP 情况另当别论。

[Quidway] interface vlan 1

[Quidway -Vlan-interface1] ip address x.x.x.x x.x.x.x （分别是

如图1-4 所示，建立配置环境，只需将微机以太网接口通过局域网与以太网交换机的以太网口连接。注意微机配置的IP 地址必须与以太网交换机的IP 地址在同一个子网下。

在微机上运行Telnet 程序，输入与相连的以太网口所属VLAN 的IP 地址，如图1-5 所示：

终端上显示“ User Access Verification ”，并提示用户输入已设置的登录口令，口令输入正确后则出现命令行提示符（如 ）。如果出现“ Too many users! ”的提示，表示当前

Telnet 到以太网交换机的用户过多，则请稍候再连（Quidway 系列以太网交换机最多允许

5 个Telnet 用户同时登录）。

使用相应的命令配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入

“？” ，具体的配置命令请参考华为相关文档。

1 视图，通常配置交换地

址。当使用VLAN 时

IP 地址和子网掩码）

3)

4)

5)

配置实例(这里给出思科ISO 的配置过程) ：

Swtich> enable

Switch# config terminal

Switch(config)# interface vlan 1

Switch(config -if)# ip address 192.168.1.1 255.255.255.0 Switch(config -if)# no shutdown

Switch(config -if)# exit

Switch(config)# line vty 0 4

Switch(config -line)# password 123456

Switch(config -line)# login

Switch(config -line)# end

3. 熟悉VRP 的各种视图及各视图下的常用命令

1) 熟悉在用户视图、系统视图、接口视图之间的切换命令

2) 充分利用?熟悉如何获得命令的关键字和格式

3) 了解使用时出现的各种错误信息的含义

七．实验结果

1. 建造模型

2. 在PC上运行桌面程序，在终端上设置终端通信参数

3.在CLI上进行配置信息，可看到交换机的一些参数

5.键入命令，配置以太网交换机或查看以太网交换机运行状态通过Telnet 搭建配置环境

1. 通过telnet/ssh 登录路由器，可以看到vty 后面是“ 0 4”，即0到4，这说明我们可以创建5 个

virtual terminator 。

2. 进行vty 线路配置，下图是配置完成的信息显示

3. 建立模型，用交叉网线连接PC和路由器。

4. 利用终端进入Command Prompt ，通过Telnet 登录设好的IP，进入认证

八．心得体会我学到了自己进行配置路由和交换机，这个配置验证很有趣，Command Prompt 的界面弄得像编程似的，很有意思。

九．思考题

1) Telnet 配置方式比起console 配置方式有哪些优点？答：telnet 可以远程调试，只要能ping 通交

换机，就可以采用telnet 方式对其进行查看和配置，而console 必须是本地连接console 线，显然telnet 更加方便和快捷。

2) 为什么IP 地址要设置在交换机的VLAN 接口上？

答：在Vlan 接口上设置IP 地址，是因为能够方便远程管理二层交换机，也可以当作对应端口的网关，而且二层交换机不能设置IP。

实验二静态路由协议配置

一、实验目的

1. 掌握手工配置路由表的方法

2. 掌握读懂路由表的能力

二、实验内容

1. 根据要求正确连接网络

2. 正确配置网络中设备的IP 信息

3. 正确配置路由器之间的广域网协议参数

4. 在路由器上配置静态路由协议

三、实验原理、方法和手段

1. 静态路由简介静态路由是一种特殊的路由，由管理员手工配置而成。在组网结构较简单、到给定目

标只有一条路径的网络中，只需配置静态路由就能使路由器正常工作。正确地设置和使用静态路由能有效地保证网络安全，并可为重要的应用保证带宽。

使用静态路由也存在一些问题：当网络出现问题或因其它原因引起拓扑变化时，静态路由不会自动发生改变，不需要有网络管理员的介入。

2. 静态路由的配置

静态路由的配置包括：

1) 配置静态路由

2)配置缺省路由

3) 配置静态路由缺省优先级

3. 路由表的显示和调试

四、实验组织运行要求

1. 熟悉实验内容；

2. 拟定实验方案，熟悉实验步骤；；

五、实验条件

1. 华为Quidway/ 思科2811/ 中兴ZXR 路由器

2. 计算机、局域网环境

六、实验步骤

1. 建模

2. 首先来配置PC1，进入它的桌面( Desktop )，运行IP Configuration Router>enable

Router#hostname Router0

Router0#config terminal Router0(config)#interface fa0/0

Router0(config-if)#ip address 192.168.1.1 255.255.255.0

Router0(config-if)#no shutdown

Router0(config-if)#interface fa0/1

Router0(config-if)#ip address 192.168.2.1 255.255.255.0

Router0(config-if)#no shutdown

3. 我们来配置Serial 2/0 接口，先设置之前设计的IP 地址，不记得话看看之前的设计草图。因此，该

接口的地址应该是192.168.1.65 。子网掩码依然是255.255.255.224 即/27 。不要忘记该接口是DCE 端，需要提供时钟，我们将时钟设置为56000bit/second

4. 查看路由器的路由表，配置实例：

Router0# show ip route

分析路由表的表项及路径可达范围

5. 在路由器上添加去往非直连网络的静态路由，并测试PC 机的寻址范围，配置实例如下：

Router0# config terminal

Router0(config)# ip route 192.168.4.0 255.255.255.0 192.168.2.1

6. 查看路由器的路由表，并分析分组的路由过程。

七、实验结果

1.连接装备

2. 设置IP 地址和掩码和网关等并观察不同

Physical Config Desktop Software/Services

Router(config-lf )t

%LINK-5-CHANGED: Interface FastEthernetO/O z changed state to up

%LIMEPROTO-5-UPDOWN: Line protocol on Interface F&B tEthernet0/0# changed sta*e to up

F 全BSZS

■

FastEthernetO/O

ses

Port Status 0 On

r 运算规则配蚤

Bandwidth

@ 100 Mbps 10 Mbps EZ] Auto 路由殴晋 Duplex

@ Half Duplex Full Duplex 回 Auto

1 静态路由

MAC Address 00D0.EA5E.513D

RIP

IP Configuration

「接口取置

IP Address 192.168.1.33 FastEthernetO/O

Subnet Mask

255.25S.25S.224 (FastEthemetl/0

Serial2/0

Tx Ring Limit

10

Serial3/0

FastEthernet4/0

FastFthernet5/0

Physical Config CLI

Equivalent IOS Comma nds Routerl

Equivalent IOS Commands

Router(config)linter^ace Serial2/0

Router(config-if)tip address 192.168.1.65 25S.255.255.224

Roucer(config-if)tclock rate 56000

Router(confia-if)fno shutdown

%LINK-5-CHANGED: Interface Serial2/0f changed szaze to down Roa二uh(config-if)?

3. 前面我们已经确定了寻址方式( Addressing Scheme )，并且添加并配置好了设备。下面测试看看

设备的应答。首先，我们测试PC1是否能够Ping 通它自己的网关

可以ping 通，但是是当PC1尝试Ping 右边的Router2 时，Router2 并没有左侧IP 子网的路由信息，无法返回Echo 应答消息，如下

我们要做的就是在Router2 中添加192.168.1.32/27 的路由信息。

这样就可以ping 了

4. 从CLI 看三个路由的信息

5. 再次在PC1的命令行输入Ping 192.168.1.98 ，可以看到可以Ping 通。虽然第一个Echo 应答超

时，那只是模仿交换机还学习的延迟导致丢包。

七、心得体会这让我懂了很多，CLI 以及ping 让我耽搁了不少的时间，也让我学会了不少东

西，感谢这次试验。

九、思考题

1. 当路由表中存在多条下一跳同样的静态路由，应如何简化路由的配置？答：根据这些静态路由的目的

IP 子网进行汇总或者使用一条目的网段全0 的静态默认路由代替之前的所有路由，也可以使用动态路由：route rip

net 下一跳的网络

net 其他连接在本路由器的网络

2. 试在实验环境中通过设置静态路由，形成路由环路。

只要使用三个路由器R1、R2、R3，使得R1 下一跳指向R2，R2 下一跳指向R3，R3下一跳指向R1。

实验三帧中继协议配置

一、实验目的

1. 掌握路由器上配置帧中继协议的方法

2. 掌握在帧中继交换机上配置PVC的方法

二、实验内容

1. 根据实验要求正确连接网络

2. 正确配置网络中所有设备的IP 信息

3. 正确路由器端帧中继协议的相关参数

4. 正确配置帧中继交换机并创建PVC

三、实验原理、方法和手段

帧中继（ Frame-Relay）是在X.25 技术基础上发展起来的一种快速分组交换技术。相对

于X.25 协议，帧中继只完成链路层核心的功能，简单而高效。

帧中继网络提供了用户设备（如路由器和主机等）之间进行数据通信的能力，用户设备被称作数据终端设备（即DTE）；为用户设备提供接入的设备，属于网络设备，被称为数据电路终端设备（即DCE）。帧中继网络既可以是公共网络或者是某一企业的私有网络，也可以是数据设备之间直接连接构成的网络。

帧中继也是一种统计复用协议，它在单一物理传输线路上能够提供多条虚电路。每条虚电路用数据链路连接标识DLCI（ Data Link ConnectionIdentifier）来标识。通过帧中继帧中地址字段的DLCI ，可区分处该帧属于哪一条虚电路。DLCI 只在本地接口和与之连接的对端接口有效，不具有全局有效性，即在帧中继网络中，不同物理接口上相同的DLCI 并不表示是同一个虚连接。帧中继网络用户接口上最多可支持1024 条虚电路，其中用户可用的DLCI范围是16~1007。由于帧中继虚电路是面向连接22 的，本地不同的DLCI 连接到不同的对端设备，所以可认为本地DLCI 就是对端设备的“帧中继地址” 帧中继地址映射是把对端设备的协议地址与对端的帧中继地址（本地的DLCI）关联起来，以便高层协议能通过对端设备的协议地址寻找到对端设备。帧中继主要用来承载IP 协议，在发送IP 报文时，由于路由表只知道报文的下一跳地址，所以发送前必须由该地址确定它对应得DLCI。这个过程可以通过查找帧中继地址映射表来完成，因为地址映射表中存放的是对端IP 地址和下一跳的DLCI 的映射关系。地址映射表可以由手工配置，也可以由Inverse ARP 协议动态维护。根据虚电路建立的不同方式，可以将虚电路分为两种类型：永久虚电路PVC 和交换虚

电路SVC。手工设置产生的虚电路称为永久虚电路，通过协议协商产生的虚电路称为交换虚电路，这种虚电路由Inverse ARP 协议自动创建和删除。目前在帧中继中使用最多的方式是永久虚电路方式，即手工配置虚电路方式。目前常用的是帧中继的PVC 业务。网络服务商为用户提供固定的虚电路连接，用户可以申请许多虚电路，通过帧中继网络交换到不同的远端用户。

本地管理接口LMI（ Local Management Interface）协议就是建立与维护路由器和交换

机之间的连接。LMI 协议还用于维护虚电路，包括虚电路的建立、删除和状态改变。VRP 支持三种LMI 协议：遵从ITU-T Q.933 建议附录A 的LMI 协议、遵从ANSI T1.617 建议附录D 的LMI 协议以及非标准的LMI 协议。它们的基本工作方式是：

DTE 设备每隔一定的时间间隔发送一个状态请求报文（ Status Enquiry 报文）去查询虚

电路的状态，DCE 设备收到状态请求报文后，立即用状态报文（ Status 报文）通知DTE 当前接口上所有虚电路的状态。