Cisco交换机和路由器实验GNS版

交换机及路由器配置实验东华大学计算机学院计算机网络课程组目录1. 交换机配置实验 (1)1.1 实验目的 (1)1.2 实验内容 (1)1.2.1 熟悉环境及基本命令 (1)1.2.2 交换机（路由器）操作系统 (1)1.2.3交换机（路由器）IOS基本命令 (2)1.2.4交换机VLAN配置 (5)1.2.5交换机Trunk配置 (10)1.3课堂练习 (12)2. 路由器RIP协议配置实验 (14)2.1 实验目的 (14)2.2 实验内容 (14)2.2.1 了解路由器设备 (14)2.2.2 实验拓扑图及要求 (15)2.2.3 配置路由器接口IP地址 (16)2.2.4 配置路由器RIP协议 (18)2.2.5 其它show命令 (19)2.3课堂练习 (22)3. 路由器静态路由配置实验 (23)3.1 实验目的 (23)3.2 实验内容 (23)3.2.1实验拓扑图及要求 (23)3.2.2实验要求 (23)3.2.3实验步骤 (23)3.3课堂练习 (26)4. 路由器配置实验作业 (28)1. 交换机配置实验1.1 实验目的1.了解VLAN2.了解Trunk3.熟悉交换机（路由器）CLI的各种模式4.掌握交换机（路由器）的IOS基本命令5.熟悉CISCO交换机关于VLAN的基本操作1.2 实验内容1.2.1 熟悉环境及基本命令(1).模拟器实验环境：使用GNS3模拟CISCO的交换机和路由器.(2).了解交换机1）交换机是第二层的网络设备，只识别MAC地址(数据链路层地址)，主要作为工作站、服务器、路由器、集线器和其它交换机的集中点。

2）交换机是一台多端口的网桥，是当前采用星型拓扑结构的以太局域网的标准技术。

交换机为所连接的两台连网设备提供一条独享的点到点的虚线路，因此避免了冲突。

3）交换机可以工作在全双工模式之下，可以同时发送和接收数据。

交换机可以连接多少个工作站（或其它设备），称为有多少个接口。

本实验中的交换机有16个接口，接口的编号为：Fa1/0 ~ Fa1/15。

交换机（路由器）的型号不同，接口及编号各不相同。

为了知道具体的某设备有什么样的接口，可以使用“show”命令，下面我们会看到如何使用该命令。

1.2.2 交换机（路由器）操作系统交换机（路由器）也有自己的操作系统，通常称为IOS（Internetwork Operating System）。

和计算机的Windows一样，IOS是交换机（路由器）的灵魂，所有配置都通过IOS完成。

Cisco的IOS是命令行界面（Command Line Interface，CLI），CLI有四种工作模式，其中用户模式通常用来查看交换机（路由器）的状态，在此状态下，无法对交换机（路由器）进行配置，可以查看到的信息也是有限的。

特权模式可以更改交换机（路由器）的配置，也可以查看交换机（路由器）的所有信息。

所有模式见下表。

表 1 常用命令模式1.2.3交换机（路由器）IOS基本命令首先打开交换机（路由器）。

我们使用GNS3做实验，这里的“打开”就是先启动设备，然后在设备上双击，即进入配置界面。

（1）用户模式和特权模式切换Router>enableRouter#Router#disableRouter>//“Router”是路由器的名字（虽然我们这里是交换机实验，这台设备的名字也是Router），而“>”代表是在用户模式。

“enable”命令可以使交换机（路由器）从用户模式进入到特权模式，“disable”命令则相反，在特权模式下的提示符为“#”。

（2）“？”和“Tab”键的使用（以配置交换机路由器的时钟为例）Router>enableRouter#clokTranslating "clok"...domain server (255.255.255.255)(255.255.255.255)Translating "clok"...domain server (255.255.255.255)% Unknown command or computer name, or unable to find computer address//以上表明输入了错误的命令Router#cl?clear clock//交换机（路由器）列出了当前模式下可以使用的，并以“cl”开头的所有命令Router#clock% Incomplete command.//交换机（路由器）提示命令输入不完整Router#clock ?set Set the time and date//一定要注意：“?”和“clock”之间要有空格，否则将得到不同的结果。

如果不加空格交换机（路由器）以为你是想列出以“clock”字母开头的命令，而不是想列出“clock”命令的子命令或参数Router#clock set ?hh:mm:ss Current TimeRouter#clock set 16:40:00% Incomplete command.Router#clock set 16:40:00 ?<1-31> Day of the monthMONTH Month of the yearRouter#clock set 16:40:00 29 ?MONTH Month of the year//以上多次使用“?”帮助命令，获得了“clock”命令的格式Router#clock set 16:40:00 29 5^% Invalid input detected at '^' marker.//交换机（路由器）提示输入了无效的参数，并用“^”只是错误的位置。

这里表示输入的“5”参数不正确Router#clock set 16:40:00 29 may% Incomplete command.Router#clock set 16:40:00 29 may 2011Router#*May 29 16:40:00.003: %SYS-6-CLOCKUPDATE: System clock has been updated from 01:41:32 UTC Fri Mar 1 2002 to 16:40:00 UTC Sun May 29 2011, configured from console by console.Router#show clock16:40:18.567 UTC Sun May 29 2011//至此可以发现已经成功配置了交换机（路由器）的时钟，通常如果命令成功，交换机（路由器）不会有任何提示（除正常输入信息外）。

//在CLI下，可以直接使用“?”命令获得当前模式下的全部命令。

如下：Router#?Exec commands:access-enable Create a temporary Access-List entryaccess-profile Apply user-profile to interfaceaccess-template Create a temporary Access-List entry ………………………………………………为了节约篇幅，此处省略了部分输出dir List files on a filesystem--More--//有多于一屏的内容时，按【回车】键显示下一行，按【空格】键显示下一页，按其它键则退出显示Router#disableRouter>en//在CLI中，命令可以只写起始的几个字符，但前提是交换机（路由器）能够区分的开，这个特性在我们输入命令时提供了很大的方便。

只要没有歧义，命令可以输入不完整。

但如果有歧义，交换机（路由器）会给出相关提示，如下：Router#dis% Ambiguous command: "dis"Router#dis?disable disconnect//“dis”开头的命令有两个，所以不能仅写三个字母，再多加一个字母“a”就可以了，如下：Router#disaRouter>en【Tab】//按“Tab”键则交换机（路由器）将自动补全该命令（前提也是没有歧义）。

如，输入“en”和“Tab”，则自动补全为“enable”，输入“conf”和“Tab”，则自动补全为“configure”。

Router>enableRouter#conf【Tab】Router#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#//至此，交换机（路由器）已进入“全局配置模式”。

从“全局配置模式”返回到“特权模式”，使用“exit”命令。

（3）IOS编辑命令与历史命令缓存大小Router#show historyenshow historydisdisaenconf tdisashow history//以上是显示历史命令//注意：这个命令是在“特权模式”下，而不是接着上一个命令的“全局配置模式”Router#terminal history size 50//以上把缓存的历史命令数改为50，默认值为10。

1.2.4交换机VLAN 配置(1) VLAN 概念：虚拟网络建立在局域网交换机之上;以软件方式实现对逻辑工作组的划分与管理; 逻辑工作组的结点组成不受物理位置的限制;一个逻辑工作组的结点可以分布在不同的物理网段上，但它们之间的通信就像在同一个物理网段上一样。

(2) VLAN 的实现方式：用交换机端口号定义虚拟局域网； 用 MAC 地址定义虚拟局域网；(b )456(b )局域网交换本实验使用端口号定义VLAN ，如上图(b)中，交换机1的端口1和2属于VLAN1（不管哪台计算机连在端口1或2上），交换机1的端口3到8属于VLAN2。

因此，交换机1的端口1所连的计算机和端口3所连的计算机无法相互通信，而交换机1的端口1和交换机2的端口4同属VLAN1，他们可以实现通信。

(3) VLAN 配置 1）实验拓扑本实验所使用的拓扑图如下：其中，PC1、PC2、PC3的IP 地址分别为192.168.81.1，192.168.81.2，192.168.81.3。

注意，为了防止两个同学所配的IP 地址相同（从而可能导致IP 地址冲突），IP 地址的第三个数字“81”需要同学们根据自己的显示器编号选择，比如，显示器编号为25的同学的PC1、PC2、PC3的IP 地址最好分别为192.168.25.1，192.168.25.2，192.168.25.3。