大型网络实验手册V2
神州数码网络实验室实验手册
神州数码网络实验室实验神州数码网络实验室实验手册（手册（手册（扩展扩展扩展部分）部分）部分）实验1：通过通过独臂独臂独臂路由路由路由实现实现Vlan 之间互访之间互访实验线路连接图实验内容： （1） 测试机配置测试机A 连接交换机2口，ip 192.168.100.2 gateway 192.168.100.1 测试机B 连接交换机6口，ip 192.168.200.2 gateway 192.168.200.2 （2） DCS3926-2配置创建vlan100,端口组成员1-5 switch(Config)#vlan 100switch(Config-Vlan100)#switchport interface e0/0/1-5 创建vlan200,端口组成员6-10switch(Config-Vlan100)#vlan 200switch(Config-Vlan200)#switchport interface e0/0/6-10 对交换机24口打标记switch(Config)#interface ethernet 0/0/24switch(Config-Ethernet0/0/24)#switchport mode trunk （3） DCR2611配置Router_config#interface f0/0.1Router_config_f0/0.1#encapsulation dot1q 100 Router_config_f0/0.1#ip address 192.168.100.1 Router_config#interface f0/0.2Router_config_f0/0.1#encapsulation dot1q 200 Router_config_f0/0.1#ip address 192.168.200.1（4） 测试机A 可以ping 通测试机B，并在DCR2611上运行show ip route 察看路由表。
计算机网络实验指导手册
计算机网络实验指导书编写：安德智实验总体说明1．实验总体目标配合计算机网络课程的教学，培养学生的实际操作能力。
2．3．实验环境网络实验室局域网环境；操作系统：Linux ，Win2000，Win98；实验软件：Packet tracer5.0、Ethereal；开发工具：VC++6.0；4．实验总体要求●由于设备原因，所有网络实验是在Packet tracer5.0模拟环境下进行，因此需要首先预习Packet tracer5.0的环境和基本操作。
具体内容见附件1●按照各项实验内容做实验，包括操作、观察、记录、分析，通过操作和观察获得直观印象，有些实验还应该从获得的数据中分析软件的内部功能；●对提供源程序的实验，首先要阅读，理解和掌握程序的设计思想和采用的算法，在理解源程序的基础进行改动和扩充；●部分实验由于实验条件的限制，可能暂时不能进行，但也要按实验指导说明的操作步骤去理解和掌握；●每项实验均应提交实验报告，实验报告的内容可参照实验的具体要求，但总体上应包括以下内容：实验题目，实验内容说明，实验准备情况，实验记录，实验结果分析，算法描述，程序段，实验过程中遇到的问题等。
目录实验预习Packet Tracer 5.0简介实验一拓扑布局和建立小型网络实验二静态路由配置实验三RIP协议配置实验四RIPv1与EIGRP在不连续网络下的比较实验预习Packet T racer 5.0简介实验题目：Packet Tracer 5.0基本操作实验目的：研究Packet Tracer 实时模式研究逻辑工作空间研究Packet Tracer 的运行连接设备检查设备配置查看标准实验设置设备概述实验内容：将采用实际PC、服务器、路由器和交换机组成的标准实验配置来学习网络概念。
此方法提供最广泛的功能和最真实的体验。
由于设备和时间有限，因此还会通过模拟环境来强化这种体验。
本课程使用的模拟程序是Packet Tracer。
网络操作系统服务实验指导手册
网络操作系统服务实验指导手册网络操作系统与服务器管理实验指导手册v20130220完成者：夏少芳完成日期：2013.2.20验收人：高延武验收日期：2013.2.25版本号历史：第1部分实验大纲1 教学目标（1）掌握《网络操作系统与服务器管理》的知识体系（2）掌握具备常见网络操作系统中服务器的配置与管理能力（3）掌握Linux操作下常用的服务搭建与管理2 实验要求2.1 对学生的要求（1）掌握相关的理论知识（2）认真做好每一次实验（3）按时提交实验报告（4）在指导老师的协助下完成每一次实验（5）培养独立思考、解决问题的能力2.2 对指导教师的要求（1）做好每一次实验准备。
（2）认真指导学生进行实验验证和设计。
（3）细心、耐心、负责地对待每一次课程。
（4）按时批改实验报告。
（5）讲解实验中的重点、难点，协助学生顺利完成每一次实验。
3 实验内容（1）实验一、RHEL系统的安装与启动（2）实验二、用户和组管理（3）实验三、文件及权限管理（4）实验四、磁盘资源管理（5）实验五、文件系统与进程管理（6）实验六、SHELL 初步（7）实验七、Samba服务器配置与管理（8）实验八、DHCP服务器配置与管理（9）实验九、DNS服务器配置与管理（10）实验十、Web服务器配置与管理（11）实验十一、FTP服务器配置与管理4 学时分配置5 考核方式考核方式为考查。
第2部分实验指导实验一RHEL系统的安装与启动1 目的要求（1）掌握Linux操作系统的安装；（2）掌握磁盘的分区（3）掌握基础的shell命令2 环境与工具硬件环境要求;◆PC机：标准配置，内存1G以上，CPU 1GHZ以上。
◆畅通的网络设备。
软件环境：◆装有windowsXP或Windowds2007系统。
◆装有VmvareWorkstation 8.0及以上版本。
需要的实验工具：◆RHEL5/6镜像文件。
3 实验内容◆虚拟机下RHEL5/RHEL6的安装◆RHEL5/RHEL6中常用服务初识。
计算机网络实验上机指导书实验二
计算机网络上机指导书昆明理工大学信自学院实验二eNSP基础及交换机基本配置【实验目的】学习eNSP模拟器的基本使用方法，掌握以太网交换机基本配置方法和命令。
【实验学时】建议3学时【实验原理】本次实验相关理论基础可以参照华为认证工程师教材第三章以太网交换机基础进行学习以下两张图是华为系列交换机简介：：一、交换机常用命令配置模式1 业务描述(1) Huawei系列产品的系统命令采用分级保护方式，命令被划分为参观级、监控级、配置级、管理级4个级别（0-3），简介如下：✧参观级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（包括：T elnet客户端）等，该级别命令不允许进行配置文件保存的操作。
✧监控级：用于系统维护、业务故障诊断等，包括display、debugging命令，该级别命令不允许进行配置文件保存的操作。
✧配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供直接网络服务。
✧管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、FTP、TFTP、XModem下载、配置文件切换命令、电源控制命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设置命令等。
（2）命令视图：系统将命令行接口划分为若干个命令视图，系统的所有命令都注册在某个（或某些）命令视图下，只有在相应的视图下才能执行该视图下的命令：各命令视图的功能特性、进入各视图的命令等的细则：◆命令视图功能特性列表注：华为路由器或交换机里的Ethernet 0/0/1和GE0/0/0（GE就是gigabitethernet），第一个0 代表槽位，第二个代表是上子卡或下子卡，第三个代表是第几个端口。
如下图的一个插在背板的一个2fe模块（该模块具有2个快速以太网接口），该模块处在第一个槽位，也就是0槽位，又处于第一个子卡，也就是0，里面有两个以太网接口，这两个一台网接口分别就是：FE 0/0/0 和FE0/0/1如果将该模块安装在下图的插槽，则两个接口标志为：FE 1/1/0 和FE1/1/12 配置参考（1）命令行在线帮助在任一命令视图下，键入“?”获取该命令视图下所有的命令及其简单描述。
高级计算机网络实验指导手册
高级计算机网络实验指导手册李阿丽（内部资料）鲁东大学信息与电气工程学院网络工程系实验一IPv6地址配置一、实验要求(1) 了解几种IPv6地址的特点。
(2) 掌握IPv6地址的配置情况。
(3) 了解IPv6数据报的结构。
二、实验内容实验内容主要包括对本地链路地址特点的认识、单播地址的配置以及数据报的捕获分析。
三、实验拓扑该实验由主机A、主机B和交换机组成，主机A安装的是Windows XP，并用IPv6 install命令安装了支持IPv6的模块，主机B安装的Linux操作系统，内核版本为2.6.9-42，两台主机都安装了数据捕获软件Ethereal。
其实验拓扑结构如图1所示。
B交换机链路本地地址fe80::20c:6eff:fe55:17b0链路本地地址fe80::211:43ff:fe3a:a9d1全局单播地址2001:250:4005::2/64全局单播地址2001:250:4005::1/64图1 IPv6地址实验与分析拓扑结构四、实验步骤(1) IPv6协议安装Windows XP的IPv6协议栈是需要手动安装的，安装的方法为，在命令行中执行命令ipv6 install，即可完成。
如果需要卸载IPv6，可以执行命令ipv6 uninstall。
(2)查看两台主机的IPv6信息在一般情况下，Windows XP操作系统安装IPv6协议栈后，一块网卡默认网络接口有4个或者5个，除了本地连接这个接口属于计算机真正的网络接口之外，其他的接口都是虚拟接口和一个回环接口。
如果有多块网卡或多个物理连接，系统显示的就不仅仅只有5个接口，还会有其他的接口。
通过分析两台主机的MAC地址和链路本地地址，可以发现链路本地地址的后64位，即IPv6接口标识符采用了修改的EUI-64格式。
(3) 使用ping命令检查本地链路地址的连通性①在主机A上ping主机B②在主机B上ping主机A本地链路地址是用于同一链路上的邻居之间的通信。
网络系统建设与运维(高级)实验手册-路由引入路由控制和策略路由
4 路由引入、路由控制和策略路由4.1 路由引入中次优路由和路由环路问题及解决方案4.1.1 项目背景近年来，A公司网络规模不断扩大，近期打算并购B公司，A公司网络运行的是OSPF路由协议，B公司网络运行的是IS-IS路由协议，为了确保资源共享、办公自动化和节省人力成本，需要将两个公司的网络合并，结果IT部门协商，两个公司都不打算重新规划和设计自己的网络，因此最后的解决方案是通过双点双向路由引入实现网络互通。
赵同学正在A公司实习，为了提高实际工作的准确性和工作效率，避免路由环路和次优路由等问题的出现，项目经理安排他在实验室环境下针对次优路由和路由环路问题提出解决方案，并进行网络连通测试，为项目顺利实施和网络可靠运行奠定坚实的基础。
赵同学用4台路由器模拟A公司和B公司的网络，通过两台边界路由器双向路由引入实现网络互通。
4.1.2 项目目的通过本项目可以掌握如下知识点和技能点，同时积累项目经验。
●OSPF路由协议配置及OSPF引入直连路由的配置方法。
●IS-IS路由协议配置及IS-IS引入直连路由的配置方法。
●OSPF和IS-IS路由双向引入的配置方法。
●路由引入过程中次优路由和路由环路的分析方法。
●定义路由策略的方法。
●路由引入中调用路由策略的方法。
●查看和调试路由协议引入的相关信息。
4.1.3 项目拓扑4.1.4 项目规划本项目的核心任务是完成路由引入部署及提出次优路由、路由环路解决方案，为保持项目的完整性，需完成前期准备工作。
4.1.4.1 项目前期准备工作步骤 1 配置IP地址：完成IP地址规划，A公司和B公司内部网络通过路由器R2和R4环回接口模拟。
配置路由器接口的IP地址并测试所有直连链路的连通性。
步骤 2 配置IS-IS：路由器R1、R2和R3上网络配置IS-IS路由协议，区域为49.0001，R2上引入直连路由。
步骤 3 配置OSPF：路由器R1、R3和R4上配置OSPF路由协议,区域为0，R4上引入直连路由。
大型网络综合实验解剖
VLAN 50
172.16.50.253
SW3-2
VLAN 60
172.16.60.253
SW3-2
F1/0
172.16.90.254
SW2-1
VLAN 1
172.16.5.3
SW2-2
VLAN 1
172.16.5.4
DHCP
F0/0
172.16.90.90
六、部署步骤
1.配置命令
SW2-1
SW2-2(config-if-range)#int f1/2
SW2-2(config-if)#switchport mode access
SW2-2(config-if)#switchport access vlan 50
SW2-2(config-if)#spanning-tree portfast
SW3-1(config-if)#glbp 10 weighting track 100 decrement 50
SW3-1(config-if)#glbp10 weighting track 110 decrement 50
SW2-2(config-if)#int f1/3
SW2-2(config-if)#switchport mode access
SW2-2(config-if)#switchport access vlan 60
SW2-2(config-if)#spanning-tree portfast
SW2-2(config-if)#exit
SW3-1(config-if-range)#switchport trunk encapsulation dot1q
SW3-1(config-if-range)#switchport mode trunk
《网络信息安全》实验参考手册
《网络信息安全》实验手册实验一 网络安全基本命令一、实验目的掌握使用系统自带的网络工具进行网络安全诊断和分析方法。
二、实验要求熟悉Windows网络命令，给定网络设置或查看任务后，可迅速判断使用的命令，并完成任务。
1．用ipconfig命令察看本机网络接口卡的信息，并写出其内容；2.用netstat命令查看本机活动的TCP连接，列出三条非本地活动的TCP连接；3.用tracert命令查看到达所经过的路径，并把它们列出来，写出最终的IP地址。
4．用route命令查询路由表，并写出路由表中三条信息；5.用nslookup命令查询网址，写出其结果，并说明含义；三、实验内容1、ping命令功能 : 源站点向目的站点发送ICMP request报文,目的主机收到后回icmp repaly 报文.这样就验证了两个接点之间IP的可达性.用ping 来判断两个接点在网络层的连通性.相关参数：ping –n 连续ping n个包ping –t 持续地ping直到人为地中断,ctrl+breack暂时终止ping命令 ,查看当前的统计结果,而ctrl+c则是中断命令的执行。
ping –l 指定每个ping 报文携带的数据部分字节数（0-65500）演示实例：(1)Ping 127.0.0.1说明本机协议的安装和运行没有问题。
（2）ping本机IP（3）ping网关ip（4）ping -‐l可以看到，发送包的长度太大后，是ping不通的，有可能是服务器出于安全考虑做了相应的设置。
2、IPconfig命令功能 : ipconfig 命令获得主机配置信息，包括 IP 地址、子网掩码和默认网关。
相关参数：ipconfig [/? | /all | /release [adapter] | /renew [adapter]| /flushdns | /registerdns| /showclassid adapter| /setclassid adapter [classidtoset] ]（1）ipconfig /?（2）ipconfig /all可以看到所有网卡的连接配置情况，这里截取两个网卡。
大型单核心网络综合实验配置
S2126G-B2的基本配置
Switch(config)#hostname S2126G-B2 S2126G-B2(config)#vlan 50 S2126G-B2(config-vlan)#exit S2126G-B2(config)#vlan 60 S2126G-B2(config-vlan)#exit S2126G-B2(config)#vlan 70 S2126G-B2(config-vlan)#exit S2126G-B2(config)#enable secret 1 0 star S2126G-B2(config)#enable secret 15 0 star S2126G-B2(config)#int range f0/1-3 S2126G-B2(config-if-range)#switchport access vlan 50 S2126G-B2(config-if-range)#exit
陈鸣：网络工程设计 解放军理工大学计算机系
2
S2126G-A1的基本配置
S2126G-A1(config)#vlan 10 S2126G-A1(config-vlan)#exit S2126G-A1(config)#vlan 20 S2126G-A1(config-vlan)#exit S2126G-A1(config)#vlan 30 S2126G-A1(config-vlan)#exit S2126G-A1(config)#enable secret level 1 0 star S2126G-A1(config)#enable secret level 15 0 star S2126G-A2(config)#int range f0/1-3 S2126G-A1(config-if-range)#switchport access vlan 10 S2126G-A1(config-if-range)#no shutdown S2126G-A1(config-if-range)#exit
实验十四、大型(单核心)网络综合实验
实验十四：大型(单核心)网络综合实验实验拓扑实验步骤：基本配置略1.接入层上划分配置VLAN，并将个接口划入VLAN，CISCO上可将接入主机的接口化为portfast,将不用的接口手动shutdown.上连汇聚层的接口化为trunk口。
2.汇聚层交换机上配置VLAN，并配置SVI接口。
启用OSPF，宣告相应网段。
3.在路由器上启用OSPF，配置PA T。
4.在路由器上配置相应ACL减少外部的攻击。
测试到外网ISP的连接，这里配置NA TR2624-A(config)#access-list 1 per anyR2624-A(config)#ip nat inside source list 1 interface f0/1 overloadPC>ping 210.96.100.86Pinging 210.96.100.86 with 32 bytes of data:Reply from 210.96.100.86: bytes=32 time=141ms TTL=125查看NAT转换R2624-A#sh ip nat trPro Inside global Inside local Outside local Outside globalicmp 210.96.100.85:49 172.16.10.195:49 210.96.100.86:49 210.96.100.86:49icmp 210.96.100.85:50 172.16.10.195:50 210.96.100.86:50 210.96.100.86:50icmp 210.96.100.85:51 172.16.10.195:51 210.96.100.86:51 210.96.100.86:51icmp 210.96.100.85:52 172.16.10.195:52 210.96.100.86:52 210.96.100.86:52调试测试nat功能R2624-A#debug ip natIP NAT debugging is onR2624-A#debug ip nat ?<cr>R2624-A#NA T: s=172.16.10.195->210.96.100.85, d=210.96.100.86 [53] NA T*: s=210.96.100.86, d=210.96.100.85->172.16.10.195 [8] NA T: s=172.16.10.195->210.96.100.85, d=210.96.100.86 [54] NA T*: s=210.96.100.86, d=210.96.100.85->172.16.10.195 [9] NA T: s=172.16.10.195->210.96.100.85, d=210.96.100.86 [55] NA T*: s=210.96.100.86, d=210.96.100.85->172.16.10.195 [10] NA T: s=172.16.10.195->210.96.100.85, d=210.96.100.86 [56] NA T*: s=210.96.100.86, d=210.96.100.85->172.16.10.195 [11]。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
大型网络实验手册 何浩 1 1. 配置VLAN 1) 实验拓扑： a) C1，C2，C3，C4为局域网客户机 b) SW1为接入层交换机
2) 实验要求： a) 按照拓扑图要求连接设备，启用接口，配置IP地址 b) 在SW1上新建VLAN2，按照要求为VALN分配接口 c) 测试主机，C1和C2能够互相Ping通，C3和C4能够互相Ping通，C1，C2不能Ping通C3，C4 3) 实验总结： a) VLAN在逻辑上隔离了广播域，同一个VLAN的主机可以互相通信，不同VALN的主机不能直接通信 b) 不同VLAN内的主机通信需要使用三层交换机 2. 配置Trunk 1) 实验拓扑： a) C1，C2，C3，C4为局域网客户机 b) SW1为汇聚层交换机 c) SW2，SW3为接入层交换机
2) 实验要求： a) 按照拓扑图要求连接设备，启用接口，配置IP地址 b) 在SW2上新建VLAN2，按照要求为VALN分配接口，将接口f0/12配置为Trunk接口，封装类型为dot1q c) 在SW3上新建VLAN2，按照要求为VALN分配接口，将接口f0/12配置为Trunk接口，封装类型为dot1q d) 在SW1上新建VALN2，将接口f0/1和f0/2配置为Trunk接口，封装类型为dot1q e) 测试主机，C1和C3能够互相Ping通，C2和C4能够互相Ping通，C1，C3不能Ping通C2，C4 3) 实验总结： 大型网络实验手册 何浩 2 a) Trunk链路实现了不同交换机上相同VLAN上主机的通信 b) Trunk链路两端的封装类型必须相同 c) 注意：SW1上必须有VALN2，Trunk链路才会转发VALN2的数据帧 3. 配置三层交换 1) 实验拓扑： a) C1，C2为局域网客户机 b) SW1为接入层交换机 c) SW2为汇聚层交换机 d) R1为局域网的路由器 e) R2为Internet上的路由器 f) S1模拟Internet上的服务器
2) 实验要求： a) 按照拓扑图要求连接设备，配置IP地址，启用接口 b) 在SW1上新建VLAN2，按照要求为VALN分配接口，将接口f0/12配置为Trunk接口，封装类型为dot1q c) 在SW2上新建VALN2，为VLAN1和VALN2配置IP地址，并激活VALN1和VALN2，将f0/1配置为Trunk，封装类型为dot1q，将f0/2配置为3层接口，为其配置IP地址 d) 为C1和C2配置默认网关192.168.1.254和192.168.2.254，为S1配置默认网关202.1.1.1/24 e) 在SW2，R1和R2上配置静态路由，实现5个子网的互通 f) 测试主机，C1和C2能够互相Ping通，C1和C2能够Ping通S1 3) 实验总结： a) 三层交换实现了不同VALN中的主机互相通信 b) 三层交换机上VLAN的IP地址作为VLAN内主机的默认网关 4. 配置VTP 1) 实验拓扑： a) SW1为服务器模式 b) SW2为透明模式 c) SW3为客户机模式
2) 实验要求： a) 按照拓扑图要求连接设备，启用接口 b) 将SW1的接口f0/1配置为Trunk，封装类型为dot1q，配置VTP的域名为TEST1，VTP模式为服务器模式 c) 将SW2的接口f0/1和f0/2配置为Trunk，封装类型为dot1q，配置VTP的域名为TEST1，VTP模式为透明模式 大型网络实验手册 何浩 3 d) 将SW3的接口f0/1配置为Trunk，封装类型为dot1q，配置VTP的域名为TEST1，VTP模式为客户机模式 e) 在SW1上新建VLAN2，在SW2和SW3上查看VLAN，SW2上没有VLAN2，SW3上有VLAN2 3) 实验总结： a) VTP传递VALN的配置信息，简化了对VLAN的管理，但VTP并不传递接口的分配信息，接口的分配需要手工进行 b) 处于透明模式的交换机不学习收到的VTP通告，但会转发收到的VTP通告 5. 配置STP实现VLAN的负载均衡 1) 实验拓扑： a) SW1，SW2为汇聚层交换机 b) SW3为接入层交换机
2) 实验要求： a) 按照拓扑图要求连接设备，启用接口 b) 在SW1上将接口f0/1和f0/2配置为Trunk，封装类型为dot1q，建立VLAN2，VALN3和VALN4 ，为4个VALN启用STP，配置STP的模式为PVST c) 在SW2上将接口f0/1和f0/2配置为Trunk，封装类型为dot1q，建立VLAN2，VALN3和VALN4 ，为4个VALN启用STP，配置STP的模式为PVST d) 在SW3上将接口f0/1和f0/2配置为Trunk，封装类型为dot1q，建立VLAN2，VALN3和VALN4 ，为4个VALN启用STP，配置STP的模式为PVST e) 将SW1配置为VALN1和VALN2的根网桥，VALN3和VALN4的备份根网桥 f) 将SW2配置为VALN3和VALN4的根网桥，VALN1和VALN2的备份根网桥 g) 在SW3上查看STP，接口f0/1在VALN1和VALN2中处于转发状态，在VALN3和VALN4中处于阻塞状态，接口f0/2在VALN3和VALN4中处于转发状态，在VALN1和VALN2中处于阻塞状态 3) 实验总结： a) STP通过阻塞某个接口，将存在二层环路的网络转换成树形结构的网络 b) 通过为不同的VALN配置合理的根网桥与备份根网桥，可以实现VALN的负载均衡 6. 验证RSTP的快速切换特性 1) 实验拓扑： a) C1，C2为客户机 b) SW1，SW2为二层交换机
2) 实验要求： 大型网络实验手册 何浩
4 a) 按照拓扑图要求连接设备，配置IP地址，启用接口 b) 将SW1的接口f0/1和f0/2配置为Trunk，封装类型为dot1q，将f0/3配置为Access，启用PortFast，为VLAN1启用STP，配置STP的模式为PVST，将SW1配置为VLAN1的根网桥 c) 将SW2的接口f0/1和f0/2配置为Trunk，封装类型为dot1q，将f0/3配置为Access，启用PortFast，为VLAN1启用STP，配置STP的模式为PVST d) 在SW2上查看STP，f0/1在VLAN1中处于转发状态，f0/2在VLAN1中处于阻塞状态 e) 在主机C1上不停地Ping主机C2，在SW2上断开接口f0/1，查看并记录超时的数据包的数量，重新开启接口f0/1，查看并记录超时的数据包的数量 f) 将SW1和SW2的STP模式配置为Rapid-PVST g) 在主机C1上不停地Ping主机C2，在SW2上断开接口f0/1，查看并记录超时的数据包的数量，重新开启接口f0/1，查看并记录超时的数据包的数量 h) 比较故障切换时超时的数据包数量，可以看到RSTP故障切换的速度明显比STP快的多 3) 实验总结： a) RSTP的优势在于故障的快速切换，在实际使用时，如果要使用每VALN生成树，RSTP是首选的方案 b) RSTP要求接口的链路类型必须为point-to-point，如果接口是半双工模式，则必须将其配置为point-to-point c) 该实验中需要注意，一定将连接主机的接口启用PortFast 7. 配置MST实现VLAN的负载均衡 1) 实验拓扑： a) SW1，SW2为汇聚层交换机 b) SW3为接入层交换机
2) 实验要求： a) 按照拓扑图要求连接设备，启用接口 b) 在SW1上将接口f0/1和f0/2配置为Trunk，封装类型为dot1q，建立VLAN2，VALN3和VALN4 ，为4个VALN启用STP，配置STP的模式为MST，将MST的区域名称配置为TEST1，将配置修订号配置为1，将VLAN1和VLAN2映射到MST实例1，将VLAN3和VLAN4映射到MST实例2，保存退出 c) 在SW2上将接口f0/1和f0/2配置为Trunk，封装类型为dot1q，建立VLAN2，VALN3和VALN4 ，为4个VALN启用STP，配置STP的模式为MST，将MST的区域名称配置为TEST1，将配置修订号配置为1，将VLAN1和VLAN2映射到MST实例1，将VLAN3和VLAN4映射到MST实例2，保存退出 d) 在SW3上将接口f0/1和f0/2配置为Trunk，封装类型为dot1q，建立VLAN2，VALN3和VALN4 ，为4个VALN启用STP，配置STP的模式为MST，将MST的区域名称配置为TEST1，将配置修订号配置为1，将VLAN1和VLAN2映射到MST实例1，将VLAN3和VLAN4映射到MST实例2，保存退出 e) 将SW1配置为MST实例1的根网桥，MST实例2的备份根网桥 大型网络实验手册 何浩 5 f) 将SW2配置为MST实例2的根网桥，MST实例1的备份根网桥 g) 在SW3上查看MST的配置信息，接口f0/1在MST实例1中处于转发状态，在MST实例2中处于阻塞状态，接口f0/2在MST实例2中处于转发状态，在MST实例1中处于阻塞状态 3) 实验总结： a) MST通过将多个VALN映射到一个实例上，解决了交换机上生成树实例过多的问题，如果网络中VALN的数量比较多，推荐使用的STP模式为MST b) MST拥有RSTP的快速特性，如果接口是半双工模式，则必须将其配置为point-to-point 8. 配置二层以太网通道 1) 实验拓扑： a) C1，C2为客户机 b) SW1为二层交换，SW2为三层交换 c) S1模拟文件服务器
2) 实验要求： a) 按照拓扑图要求连接设备，配置IP地址，启用接口 b) 在SW1上新建VALN2，按照拓扑图为VALN分配接口，新建以太网通道组1，将其配置为Trunk，将接口f0/11和f0/12配置为Trunk，加入以太网组1 c) 在SW2上新建VALN2，按照拓扑图要求为VALN1和VLAN2配置IP地址，新建以太网通道组1，将其配置为Trunk，将接口f0/1和f0/2配置为Trunk，加入以太网组1，将接口f0/3配置为三层接口，配置IP地址172.16.1.1/24 d) 测试主机，C1和C2可以Ping通主机S1 e) 在SW1上断开接口f0/11 f) 测试主机，C1和C2仍然可以Ping通主机S1 3) 实验总结： a) 以太网通道通过将多条链路捆绑成一条逻辑链路，在两台交换机之间增加了带宽，同时提供了容错能力，增强了网络的稳定性 b) 二层以太网通道通常用于接入层交换机与汇聚层交换机之间，三层以太网通道通常用于汇聚层交换机与核心层交换机之间 9. 子网划分 1) 实验拓扑： a) C1，C2，C3，C4，C5，C6为客户机 b) SW1，SW2，SW3，SW4，SW5，SW6为接入层交换机 c) SW3为汇聚层交换机 d) R1为路由器 e) S1模拟子公司服务器 f) S2模拟总公司服务器