通信工程綜合實(shí)驗(yàn)報告(計算機(jī)網(wǎng)絡(luò))

1、v1.0可編輯可修改通信工程專業(yè)綜合實(shí)驗(yàn)實(shí)驗(yàn)報告（計算機(jī)網(wǎng)絡(luò)部分）姓名:學(xué)號:班級:指導(dǎo)教師：29實(shí)驗(yàn)一路由器基本操作一、實(shí)驗(yàn)內(nèi)容1、通過Console方式對路由器或交換機(jī)進(jìn)行管理操作。2、完成Telnet方式對路由器或交換機(jī)訪問操作。3、利用tftpserver實(shí)現(xiàn)計算機(jī)和設(shè)備（交換機(jī)和路由器）之間的數(shù)據(jù)備份。三、實(shí)驗(yàn)步驟1、用每臺PC提供的Console連線和網(wǎng)線，選擇一臺路由器或者交換機(jī)連接好。2、網(wǎng)線連接時，注意選擇正確的接口（區(qū)分兩種不同的以太網(wǎng)接口）。3、按照實(shí)驗(yàn)指導(dǎo)書完成各項試驗(yàn)內(nèi)容。4、完成試驗(yàn)后，備份你試驗(yàn)中形成的配置文件，用U盤考走，用于寫試驗(yàn)報告。四、路由器的配置文件內(nèi)容

2、#version,Release1809P01#sysnameH3C%更改系統(tǒng)名為H3C#superpasswordlevel3simpletest%碼為test明文#domaindefaultenablesystem%#telnetserverenable%telnet#darp2Psignature-fileflash:/#port-securityenable%#vlan1%#domainsystem%access-limitdisablestateactiveidle-cutdisableself-service-urldisable#user-groupsystem%#local-u

3、seradmin%passwordcipher.USE=B,53Q=AQ'MAF4<1!%authorization-attributelevel3%service-typetelnet%local-usertest%用戶級別切換到level 3 的密域名系統(tǒng)默認(rèn)啟用服務(wù)啟用端口安全啟用虛擬局域網(wǎng)1默認(rèn)系統(tǒng)配置用戶群系統(tǒng)本地用戶admin密碼顯示為密文顯示設(shè)置權(quán)限為level 3服務(wù)方式為遠(yuǎn)程登錄本地用戶名改為test密碼顯示為密文顯示passwordcipher=W6JJ'N_LBKQ=AQ'MAF4<1!%service-typetelnet#inter

4、faceAux0asyncmodeflowlink-protocolppp#interfaceCellular。/。asyncmodeprotocollink-protocolppp#interfaceEthernet。/。portlink-moderouteipaddress%ip#interfaceSerial。/。link-protocolppp#interfaceNULL。#interfaceVlan-interfacelipaddress%#地址為24設(shè)置ip及掩碼服務(wù)方式為遠(yuǎn)程登錄設(shè)置Aux0配置Cellular0/0配置Ethernet0/0interfaceEthernetO/

5、1portlink-modebridge#interfaceEthernetO/2portlink-modebridge#interfaceEthernet0/3portlink-modebridge#interfaceEthernet0/4portlink-modebridge#subscriber-line1/0#subscriber-line1/1#loadxml-configuration#loadtr069-configuration#user-interfacetty12user-interfaceaux0user-interfacevty04authentication-mode

6、scheme#Return五、實(shí)驗(yàn)中遇到的問題1、許多命令都有縮略形式，要學(xué)會使用。2、注意命令是在用戶視圖還是系統(tǒng)視圖下使用。3、注意文件保存時的后綴。4、PC機(jī)與路由接口IP需設(shè)置在同一網(wǎng)段。六、思考題1、路由器中的FLASHY當(dāng)于普通電腦中什么的功能2、路由器中的 current-configuration和 saved-configuration 的比較答：相當(dāng)于電腦中的硬盤存儲設(shè)備，可以保存配置信息，并且掉電后不會丟失。是保存的配置，如果沒有使用SWA令，則系統(tǒng)提示文件不存在，因?yàn)榇藭r配置信息保存在了E1/0/1E1/0/2save 命令保海4言息，使屈24 display save

7、d-configuration 命 一一二 1二.SWBRAMF¥r如果使用save命令進(jìn)行E1/0/1E1/0/2答：都是用來顯示配置信息的，區(qū)別在于信息的存儲位置不同。Current是當(dāng)前的配置，savedPCA實(shí)驗(yàn)二PCB網(wǎng)絡(luò)交攜機(jī)實(shí)驗(yàn)PCD保存后，信息就存在了flaSh中。實(shí)驗(yàn)一：配置VLAN一、實(shí)驗(yàn)內(nèi)容1、一臺交換機(jī)上不同ethernet端口，當(dāng)屬于不同VLAN時的網(wǎng)絡(luò)連通性。2、實(shí)現(xiàn)兩臺交換機(jī)上，相同VLAN配置端口的連通。二、實(shí)驗(yàn)連接圖三、實(shí)驗(yàn)步驟任務(wù)一：配置Acess鏈路端口1、實(shí)驗(yàn)準(zhǔn)備：按圖示連接并檢查設(shè)備的軟件版本及配置信息，確保處于初始狀態(tài)。如果不符合要求則進(jìn)行

8、初始化。2、觀察缺省VLAN3、配置VLANI添加端口：配置好telnet連接方式，其中一個組可以以telnet方式登錄管理。分別在SW麗SW時創(chuàng)建VLAN2并將PC解口PCC所連接白端口Ethernet1/0/1添加到VLAN2中。4、測試VLAN間的隔離：測t處于不同VLAN之間的PC能否PING通。任務(wù)二：配置Trunk鏈路端口1、跨交換機(jī)VLAN互通測試：PCA與PCCtB屬于VLAN2但不能夠ping通，因?yàn)榻粨Q機(jī)之間的端口是Access鏈路端口，默認(rèn)VLAN1VLAN2的數(shù)據(jù)不能通過。2、配置Trunk鏈路端口3、跨交換機(jī)VLAN互通測試：配置完之后，PC解口PCC能夠ping通。

9、四、配置文件內(nèi)容：#version,Release1809P01sysnameSWA%更改用戶名稱為SWAsuperpasswordlevel3simpletest設(shè)置用戶級別設(shè)為3,密碼test為明文顯示允許環(huán)路檢測radius scheme system%raius配置系統(tǒng)loopback-detectionenable域名系統(tǒng)domainsystemlocal-usertestpasswordsimpletest服務(wù)類型為遠(yuǎn)程登錄虛擬局域網(wǎng)1-2采用vlan接入以太網(wǎng)MUST NOT DELETE開啟AUX接口允許環(huán)路檢測service-typetelnet%#vlan1to2%#int

10、erfaceVlan-interfacel%ipaddress%交換機(jī)地址設(shè)置為#interfaceAux1/0/0%#interfaceEthernet1/0/1loopback-detectionenable%#interfaceEthernet1/0/2loopback-detectionenable#interfaceEthernet1/0/3loopback-detectionenable#interfaceEthernet1/0/4loopback-detectionenable#interfaceEthernet1/0/5loopback-detectionenable#inte

11、rfaceEthernet1/0/6loopback-detectionenable#interfaceEthernet1/0/7loopback-detectionenable#interfaceEthernet1/0/8loopback-detectionenable#interfaceEthernet1/0/9loopback-detectionenable#interfaceEthernet1/0/10portaccessvlan2%將E1/0/10端口配置在VLAN2中l(wèi)oopback-detectionenable#interfaceEthernet1/0/11loopback-d

12、etectionenable#interfaceEthernet1/0/12loopback-detectionenable#interfaceEthernet1/0/13loopback-detectionenable#interfaceEthernet1/0/14portlink-typetrunkporttrunkpermitvlan1loopback-detectionenable#interfaceEthernet1/0/15loopback-detectionenable#interfaceEthernet1/0/16loopback-detectionenable#interfa

13、ceEthernet1/0/17loopback-detectionenable#interfaceEthernet1/0/18loopback-detectionenable#interfaceEthernet1/0/19loopback-detectionenable#interfaceEthernet1/0/20portlink-typetrunk%porttrunkpermitvlanall%loopback-detectionenable%#interfaceEthernet1/0/21loopback-detectionenable#interfaceEthernet1/0/22p

14、ortaccessvlan2%鏈路loopback-detectionenable在E1/0/20上配置虛擬局域網(wǎng)的允許所有的vlan通過該端口允許環(huán)路檢測將E1/0/22端口配置在vlan2trunk鏈路,是access#interfaceEthernet1/0/23loopback-detectionenable#interfaceEthernet1/0/24loopback-detectionenable#interfaceGigabitEthernet1/1/1%千兆以太網(wǎng)口。#interfaceGigabitEthernet1/1/2shutdown#interfaceGigabit

15、Ethernet1/2/1#interfaceGigabitEthernet1/2/2shutdown%關(guān)閉系統(tǒng)#TOPOLOGYCFG.MUSTNOTDELETE#GLBCFG.MUSTNOTDELETE#interfaceNULL0#user-interfaceaux0user-interfacevty04%進(jìn)入虛擬終端authentication-modescheme#return五、實(shí)驗(yàn)問題及2、在配置VLAN時發(fā)現(xiàn)是因?yàn)闆]有添1、在兩臺PC機(jī)都在VLAN1中時，可以互聯(lián)，而任意一臺都不可以互聯(lián)。加配置端口。3、在配置正。VLAN2匚或者B在VLAN2中時,Trunk鏈路端口時，因?yàn)榕?/p>

16、錯了端口而再度出現(xiàn)不能互通的情況，后來進(jìn)行了改實(shí)驗(yàn)二：交換機(jī)端口安全技術(shù)一、實(shí)驗(yàn)內(nèi)容1、交換機(jī)接入認(rèn)證實(shí)驗(yàn)。2、交換機(jī)端口綁定實(shí)驗(yàn)（選做）二、實(shí)驗(yàn)連接圖三、實(shí)驗(yàn)步驟1、實(shí)驗(yàn)準(zhǔn)備：按圖示連接并檢查設(shè)備的軟件版本及配置信息，確保處于初始狀態(tài)。如果不符合要求則進(jìn)行初始化。2、配置協(xié)議：在交換機(jī)上啟用協(xié)議并創(chuàng)建本地用戶。3、驗(yàn)證：配置完成后，在PCA±用ping命令來測試到PCB的互通性。四、配置文件內(nèi)容路由器操作系統(tǒng)版本號version,Release1809P01passwordcipher.USE=B,53Q=AQ'MAF4<1!sysname H3C更改系統(tǒng)名為H3cd

17、omain default enable system域名系統(tǒng)默認(rèn)啟用dar p2P signature-file flash:/port-security enable命令用來使能端口安全功能vlan 1vlan 2虛擬vlandomain system域名（管理）系統(tǒng)access-limit disable命令用來設(shè)置當(dāng)前用戶名可容納的最大接入用戶數(shù)，設(shè)為disablestate active設(shè)置RADIUS服務(wù)器的狀態(tài)為active ,即處于正常工作狀態(tài)。idle-cut disable命令用來設(shè)置當(dāng)前ISP域下的用戶閑置切斷功能，設(shè)為disableself-service-url di

18、sable %命令用來設(shè)置自助服務(wù)器定位功能。設(shè)為disableuser-group systemlocal-user adminauthorization-attributelevel3service-typetelnet%用戶遠(yuǎn)程登錄，以及用戶名和密碼和級別#interfaceAux0%是輔助接口，利用AUX接口，可以實(shí)現(xiàn)對路由器的遠(yuǎn)程配置、線路備份等asyncmodeflowlink-protocolppp#interfaceCellular0/0asyncmodeprotocollink-protocolppp#interfaceEthernet0/0portlink-moderout

19、e%該命令用來切換以太網(wǎng)接口的工作模式。#interfaceSerial0/0link-protocolppp%鏈路協(xié)、議PPP#interfaceNULL0#interfaceVlan-interfacelipaddress%設(shè)置ip地址以及掩碼#interfaceEthernet0/1portlink-modebridge#interfaceEthernet0/2portlink-modebridgeportlink-typetrunk%porttrunkpermitvlanall%interfaceEthernet0/3portlink-modebridgeportaccessvlan2

20、%vlan2#interfaceEthernet0/4portlink-modebridge#subscriber-line1/0#subscriber-line1/1#loadxml-configuration#loadtr069-configuration#user-interfacetty12%user-interfaceaux0%是輔助接口備份等功能user-interfacevty04%#在E0/2上配置虛擬局域網(wǎng)的trunk鏈路允許所有的vlan通過該端口將PCC接入Ethernet0/3 端口，并且將該端口綁定到異步接口（ TTY）,內(nèi)部編號是12利用AUX接口，可以實(shí)現(xiàn)對路由器

21、的遠(yuǎn)程配置、線路進(jìn)入虛擬終端return五、遇到的問題1、使用交換機(jī)的兩臺PC機(jī)無需設(shè)置IP地址也可ping通，路由器則不可以，其每個使用的接口都需要配置一個IP地址。六、思考題1、vlan的作用是什么答：vlan是虛擬局域網(wǎng)，起到的是區(qū)域隔離作用。它以交換式網(wǎng)絡(luò)為基礎(chǔ)，把網(wǎng)絡(luò)上用戶的終端設(shè)備分為若干個邏輯工作組，每個邏輯工作組就是一個VLAN可以這樣說，VLAN就是一個網(wǎng)絡(luò)設(shè)備或用戶的邏輯組，該邏輯組是一個獨(dú)立的邏輯網(wǎng)絡(luò)、單一的廣播域，而這個邏輯組的設(shè)定不收實(shí)際交換區(qū)段的限制，也不受用戶所在的物理位置和物理網(wǎng)段的限制。七、總結(jié)在兩臺PC都處在VLAN1時，可以互聯(lián)，而當(dāng)任何一個處于VLAN2

22、時或都處于VLAN2時，不能互聯(lián)。在兩臺PC都設(shè)置好Trunk鏈路后，可以通過交換機(jī)互聯(lián)。實(shí)驗(yàn)三路由器、實(shí)驗(yàn)內(nèi)容任務(wù)一：配置靜態(tài)路由利用兩臺路由器，選擇相應(yīng)的接口讓兩臺路由器互連，然后對于所用到的接口設(shè)置相應(yīng)的IP地址，在兩臺路由器上設(shè)置靜態(tài)路由器，完成兩個網(wǎng)絡(luò)中主機(jī)的互通。任務(wù)二：配置瓦媲各由 一1婦工確上。RTBSO OG00P<T在實(shí)驗(yàn)一的基礎(chǔ)上，用RIP協(xié)議完成兩個網(wǎng)絡(luò)之間主機(jī)的互通G00、實(shí)驗(yàn)連接圖P2loft|(|PCA三、實(shí)驗(yàn)步驟任務(wù)一：配置靜態(tài)路由1、在配置靜態(tài)路由前各端口及設(shè)備之間的連通性。2、根據(jù)網(wǎng)絡(luò)設(shè)計配置靜態(tài)路由器。3、觀察配置完成后各端口及設(shè)備之間的連通性。4、

23、觀察配置完成后路由表的狀況。5、備份數(shù)據(jù)。任務(wù)二：配置動態(tài)路由1、用undoiproute-static.命令刪除靜態(tài)路由。2、設(shè)置rip協(xié)議應(yīng)用，路由器A的配置說明。3、觀察配置完成后各端口及設(shè)備之間的連通性。4、觀察配置完成后路由表的狀況。5、備份數(shù)據(jù)。四、配置文件內(nèi)容任務(wù)一：配置靜態(tài)路由sysname RTAversion,Release1809P01域名系統(tǒng)默認(rèn)啟用更改系統(tǒng)名RTAdomaindefaultenablesystem%darp2Psignature-fileflash:/port-security enable命令用來使能端口安全功能vlan 1虛擬VLANdomain

24、system%域名（管理）系統(tǒng)access-limit disable喻令用來設(shè)置當(dāng)前用戶名可容納的最大接入用戶數(shù)，設(shè)為disablestate active 哪置RADIUS服務(wù)器的狀態(tài)為active ,即處于正常工作狀態(tài)。idle-cut disable%命令用來設(shè)置當(dāng)前ISP域下的用戶閑置切斷功能，設(shè)為 disableself-service-url disable%命令用來設(shè)置自助服務(wù)器定位功能。設(shè)為 disable#user-groupsystem#local-useradminpasswordcipher.USE=B,53Q=AQ'MAF4<1!authorizati

25、on-attributelevel3service-typetelnet%用戶遠(yuǎn)程登錄，以及用戶名和密碼和級別#interfaceAux0艱輔助接口，利用AUX接口，可以實(shí)現(xiàn)對路由器的遠(yuǎn)程配置、線路備份等asyncmodeflowlink-protocolppp#interfaceCellular。/。asyncmodeprotocollink-protocolppp#interfaceEthernet。/。%配置Ethernet。/。接口ip及掩碼portlink-moderouteipaddress#interfaceSerial0/0%配置Serial0/0接口ip及掩碼link-pro

26、tocolpppipaddress#interfaceNULL。#interfaceVlan-interface1ipaddress#interfaceEthernet0/1portlink-modebridge#interfaceEthernet0/2portlink-modebridge#interfaceEthernet0/3portlink-modebridge#interfaceEthernet0/4portlink-modebridge#subscriber-line1/0#subscriber-line1/1#設(shè)置靜態(tài)路由iproute-static%#loadxml-confi

27、guration#loadtr069-configuration#user-interfacetty12user-interfaceaux0user-interfacevty04#Return任務(wù)二：配置動態(tài)路由#version,Release1809P01#sysnameRTA%#domaindefaultenablesystem%#darp2Psignature-fileflash:/#port-securityenable%#vlan1%更改系統(tǒng)名RTA域名系統(tǒng)默認(rèn)啟用命令用來使能端口安全功能虛擬VLAN#domainsystem引令用來設(shè)置當(dāng)前用戶名可容納白最大接入用戶數(shù)，設(shè)為disa

28、blestateactive哪置RADIUS服務(wù)器的狀態(tài)為active,即處于正常工作狀態(tài)。idle-cutdisable引令用來設(shè)置當(dāng)前ISP域下的用戶閑置切斷功能，設(shè)為disableself-service-urldisable引令用來設(shè)置自助服務(wù)器定位功能。設(shè)為disable#user-groupsystem#local-useradminpasswordcipher.USE=B,53Q=AQ'MAF4<1!authorization-attributelevel3service-typetelnet#interfaceAux0路由器的遠(yuǎn)程配置、線路備份等asyncmodeflowlink-protocolppp#interfaceCellularO/0asyncmodeprotocollink-protocolppp#interfaceEthernetO/0%portlink-moderouteipaddress#interfaceSerial。/。%link-protoco