《廣域網(wǎng)》實訓指導書

1、廣域網(wǎng)實訓指導書（僅供參考，以上課內(nèi)容為準）網(wǎng)絡傳媒系網(wǎng)絡教研室 歐陽煒昊2008年下學期目錄實訓1交換的基礎(chǔ)和VLAN3實訓2Trunk和VTP8實訓3STP12實訓4路由器基本配置13實訓5靜態(tài)路由15實訓6RIP18實訓7EIGRP21實訓8OSPF24實訓9PPP27實訓10幀中繼29實訓11ATM32實訓12NAT33實驗1 交換的基礎(chǔ)和VLAN1實訓目的 通過本實訓，你將可以掌握以下技能： 熟悉Cisco Catalyst 2950交換機的開機界面和硬、軟件情況； 對2950交換機進行基本的設置； 了解2950交換機的端口及其編號。2實訓拓撲 如圖1 所示，PC機通過串口與交換機的

2、Console端口相連。圖1 PC機與交換機的Console口相連3實訓要求 通過Console口連接到交換機上，觀察交換機的啟動過程和缺省配置，了解交換機啟動過程所提供的硬、軟件信息。然后對交換機進行一些簡單的基本配置。4實訓步驟在開始實訓之前，建議在刪除各交換機的初始配置后再重新啟動交換機。這樣可以防止由殘留的配置所帶來的問題。連接好相關(guān)電纜，將PC設置好超級終端，經(jīng)檢查硬件連接沒有問題之后，接通2950交換機的電源，實訓開始。第1步：2950交換機的啟動 2950交換機的啟動C2950 Boot Loader (CALHOUN-HBOOT-M) Version 12.1()EA2, CI

3、SCO DEVELOPMENT TEST VERSION Boot程序版本Compiled Wed 07-Nov-01 20:59 by antoninoWS-C2950G-24 starting. 硬件平臺Base ethernet MAC Address: 00:09:b7:92:29:80 交換機MAC地址Xmodem file system is available.Initializing Flash. 以下初始化flashflashfs0: 16 files, 2 directoriesflashfs0: 0 orphaned files, 0 orphaned directori

4、esflashfs0: Total bytes: 7741440flashfs0: Bytes used: 3971584flashfs0: Bytes available: 3769856flashfs0: flashfs fsck took 6 seconds.done initializing flash.Boot Sector Filesystem (bs:) installed, fsid: 3Parameter Block Filesystem (pb:) installed, fsid: 4Loading 解壓縮IOS文件flash:c2950-i6q4l2-mz.121-6.E

5、A2a.bin.#File flash:c2950-i6q4l2-mz.121-6.EA2a.bin uncompressed and installed, entry point: 0x80010000executing. Restricted Rights Legend 宣告版權(quán)信息Use, duplication, or disclosure by the Government issubject to restrictions as set forth in subparagraph(c) of the Commercial Computer Software - Restricted

6、Rights clause at FAR sec. 52.227-19 and subparagraph(c) (1) (ii) of the Rights in Technical Data and ComputerSoftware clause at DFARS sec. 252.227-7013. cisco Systems, Inc. 170 West Tasman Drive San Jose, California 95134-1706Cisco Internetwork Operating System Software IOS (tm) C2950 Software (C295

7、0-I6Q4L2-M), Version 12.1(6)EA2a, RELEASE SOFTWARE (fc1) IOS版本Copyright (c) 1986-2001 by cisco Systems, Inc.Compiled Thu 27-Dec-01 15:01 by antoninoImage text-base: 0x80010000, data-base: 0x8042A000Initializing flashfs. 再次初始化flashflashfs1: 16 files, 2 directories flash中文件及目錄數(shù)flashfs1: 0 orphaned fil

8、es, 0 orphaned directoriesflashfs1: Total bytes: 7741440 flash總量flashfs1: Bytes used: 3971584 已用flashflashfs1: Bytes available: 3769856 可用flashflashfs1: flashfs fsck took 6 seconds.flashfs1: Initialization complete. 初始化flash完成Done initializing flashfs.POST: System Board Test : Passed 系統(tǒng)板自檢通過POST: Et

9、hernet Controller Test : Passed 以太網(wǎng)控制器自檢通過ASIC Initialization Passed 專用芯片自檢通過POST: FRONT-END LOOPBACK TEST : Passed 環(huán)路測試通過cisco WS-C2950G-24-EI (RC32300) processor (revision A0) with 21299K bytes of memory. CPU型號和RAM大小Processor board ID FOC0620X0J4Last reset from system-reset24 FastEthernet/IEEE 802

10、.3 interface(s) 24個快速以太口2 Gigabit Ethernet/IEEE 802.3 interface(s) 2個千兆以太口 32K bytes of flash-simulated non-volatile configuration memory. NVRAM大小Base ethernet MAC Address: 00:09:B7:92:29:80Motherboard assembly number: 73-7280-04Power supply part number: 34-0965-01Motherboard serial number: FOC06170

11、J3NPower supply serial number: DAB06203PFQModel revision number: A0Motherboard revision number: A0Model number: WS-C2950G-24-EISystem serial number: FOC0620X0J4 Press RETURN to get started!其中較為重要的內(nèi)容已經(jīng)在前面已經(jīng)進行了注釋。啟動過程提供了非常豐富的信息，我們可以利用這些信息對2950交換機的硬件結(jié)構(gòu)和軟件加載過程有直觀的認識。在產(chǎn)品驗貨時，有關(guān)部件號、序列號、版本號等信息也非常有用。 2950交換機

12、的缺省配置switchenableswitch#switch#show running-configBuilding configuration.Current configuration : 1087 bytes!version 12.1no service padservice timestamps debug uptimeservice timestamps log uptimeno service password-encryption!hostname switch!ip subnet-zerono ip finger!interface FastEthernet0/1!內(nèi)容相似，省

13、略0/20/23!interface FastEthernet0/24!interface GigabitEthernet0/1!interface GigabitEthernet0/2!interface Vlan1no ip address no ip route-cacheshutdown!ip http server!line con 0line vty 0 4line vty 5 15!end第2步：2950交換機的基本配置 在缺省配置下，2950交換機就可以進行工作，但為了方便管理和使用，首先應該對它進行基本的配置。 首先進行的配置是 enable 口令和主機名。應該指出的是，通常

14、在配置中，enable password和enable secret兩者只配置一個即可。switch#conf tEnter configuration commands, one per line. End with CNTL/Z.switch(config)#hostname C2950C2950(config)#enable password cisco1C2950(config)#enable secret cisco 缺省配置下，所有接口處于可用狀態(tài)，并且都屬于VLAN1。對Vlan1接口的配置是基本配置的重點。VLAN1是管理VLAN（有的書又稱它為native VLAN），Vla

15、n1接口屬于VLAN1，是交換機上的管理接口，此接口上的IP地址將用于對此交換機的管理，如telnet、HTTP和SNMP等。C2950(config)#interface vlan1C2950(config-if)#C2950(config-if)#no shutdown有時為便于通信和管理，還需要配置缺省網(wǎng)關(guān)、域名、域名服務器等。 show version命令可以顯示本交換機的硬件、軟件、接口、部件號和序列號等信息，這些信息與開機啟動時所顯示的基本相同。但注意最后的設置寄存器的值：Configuretion register is 0xF【問題】：設置寄存器有何作用？此處值0xF表示什么意

16、思？ show interface vlan1可以列出此接口的配置和統(tǒng)計信息。C2950#sh int vlan1Vlan1 is up, line protocol is up MTU 1500 bytes, BW 1000000 Kbit, DLY 10 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set ARP type: ARPA, ARP Timeout 04:00:00 Last input never, output never, output han

17、g never Last clearing of show interface counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0

18、no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 packets output, 0 bytes, 0 underruns 0 output errors, 4 interface resets 0 output buffer failures, 0 output buffers swapped out第3步：配置2950交換機的端口屬性 2950交換機的端口屬性缺省地支持一般網(wǎng)絡環(huán)境下的正常工作，在某些情況

19、下需要對其端口屬性進行配置，主要配置對象有速率、雙工和端口描述等。 設置端口速率為100Mbit/s、全雙工，端口描述為“to_pc”。C2950#conf tEnter configration command, one per line. End with Ctrl/Z.C2950(config)#interface fa0/1C2950(config-if)#speed ?10 Force 10Mbps operation100 Force 100Mbps operationauto Enable AUTO speed operationC2950(config-if)#speed 10

20、0C2950(config-if)#duplex ?auto Enable AUTO duplex operationfull Enable full-duplex operationhalf Enable half-duplex operationC2950(config-if)#duplex fullC2950(config-if)#description to_pcC2950(config-if)#Z show interface命令可以查看到配置的結(jié)果。show inteface fa0/1 status命令以簡捷的方式顯示了我們通常較為關(guān)心的項目，如端口名稱、端口狀態(tài)、所屬VLAN、

21、全雙工屬性和速率等。其中端口名稱處顯示的即為端口描述語句所設定的字段。show inteface fa0/1 description專門顯示了端口描述，同時也顯示了相應的端口和協(xié)議狀態(tài)信息。 C2950#sh int fa0/1 status Port Name Status Vlan Duplex Speed Type Fa0/1 to_pc connect 1 full 100 10/100BaseTX5實訓問題參考答案【問題】：指定交換機從何處獲得啟動配置文件。0xF表明是從NVRAM獲得。實驗2 Trunk和VTP1實訓目的 通過本實訓，你將可以掌握以下技能： 進一步了解和掌握VALN

22、的基本概念，掌握按端口劃分VLAN的配置； 通過VLAN Trunking配置跨交換機的VLAN； 配置VTP； 查看上述配置項目的有關(guān)信息。2實訓拓撲如圖1所示，用交叉網(wǎng)線把C2950A交換機的FastEthernetO/12端口和C2950B交換機的FastEthernet0/12端口連接起來。圖1 交換機通過Trunk連接3實訓要求 將交換機A的VTP配置成Server模式、交換機B為Client模式，兩者同一VTP域名Test。在交換機A上配置VLAN。通過實訓驗證當在兩者之間配置Trunk后，交換機B自動獲得了與交換機A同樣的VLAN配置。4實訓步驟電纜連接完成后，在超級終端正常開啟

23、的情況下，接通2950交換機的電源，實訓開始。第1步：配置C2950A交換機的VTP和VLAN在2950系列交換機上配置VTP和VLAN的方法有兩種，本實訓演示的是使用vlan database命令的一種。 使用vlan database命令進入VLAN配置模式，在VLAN配置模式下，設置VTP的一系列屬性，把C2950A交換機設置成VTP Server模式(缺省配置)，VTP域名為Test：C2950A#vlan databaseC2950A(vlan)#vtp serverSetting device to VTP SERVER mode.C2950A(vlan)#vtp domain t

24、estChanging VTP domain name from exp to test . 定義V10、V20、V30和V40等4個VLAN：C2950A(vlan)#vlan 10 name V10VLAN 10 added: Name: V10C2950A(vlan)#vlan 20 name V20VLAN 20 added: Name: V20C2950A(vlan)#vlan 30 name V30VLAN 30 added: Name: V30C2950A(vlan)#vlan 40 name V40VLAN 40 added: Name: V40每增加一個VLAN，交換機便顯示

25、增加VLAN信息。 show vtp status命令顯示VTP相關(guān)的配置和狀態(tài)信息：主要應當關(guān)注VTP模式、域名、VLAN數(shù)量等信息。C2950A#sh vtp statusVTP Version : 2Configuration Revision : 2Maximum VLANs supported locally : 250Number of existing VLANs : 9VTP Operating Mode : ServerVTP Domain Name : testVTP Pruning Mode : DisabledVTP V2 Mode : DisabledVTP Trap

26、s Generation : DisabledMD5 digest : 0x32 0x8C 0xD9 0x00 0xC1 0x05 0x3B 0x5F show vtp counters命令列出VTP的統(tǒng)計信息：各種VTP相關(guān)包的收發(fā)情況表明，因為C2950A交換機與C2950B交換機暫時還沒有進行VTP信息的傳輸，所以各項數(shù)值均為0。C2950A#sh vtp countersVTP statistics:Summary advertisements received : 0Subset advertisements received : 0Request advertisements re

27、ceived : 0Summary advertisements transmitted : 0Subset advertisements transmitted : 0Request advertisements transmitted : 0Number of config revision errors : 0Number of config digest errors : 0Number of V1 summary errors : 0VTP pruning statistics:Trunk Join Transmitted Join Received Summary advts re

28、ceived from non-pruning-capable device- - - - 把端口分配給相應的VLAN，并將端口設置為靜態(tài)VLAN訪問模式：在接口配置模式下用switchport access vlan和switchport mode access命令（只用后一條命令也可以）。C2950A(config)#int fa0/1C2950A(config-if)#switchport mode access C2950A(config-if)#switchport access vlan 10C2950A(config-if)#int fa0/2C2950A(config-if)#

29、switchport mode accessC2950A(config-if)#switchport access vlan 20C2950A(config-if)#int fa0/3C2950A(config-if)#switchport mode accessC2950A(config-if)#switchport access vlan 30C2950A(config-if)#int fa0/4C2950A(config-if)#switchport mode access C2950A(config-if)#switchport access vlan 40 第2步：配置C2950B交

30、換機的VTP 配置C2950B交換機的VTP屬性，域名設為Test，模式為Client。C2950B#vlan databaseC2950B(vlan)#vtp domain testChanging VTP domain name from exp to test .C2950B(vlan)#vtp clientSetting device to VTP CLIENT mode. 第3步：配置和監(jiān)測兩個交換機之間的VLAN Trunking 將交換機A的24口配置成Trunk模式：C2950A(config)#interface fa0/24C2950A(config-if)#switchp

31、ort mode trunk 將交換機B的24口也配置成Trunk模式：C2950B(config)#interface fa0/24C2950B(config-if)#switchport mode trunk 用show interface fa0/24 switchport查看Fa0/24端口上的交換端口屬性，我們關(guān)心的是幾個與Trunk相關(guān)的信息。它們是:運行方式為Trunk、封裝格式為802.1Q、Trunk中允許所有VLAN傳輸?shù)取?C2950B#sh int fa0/24 switchportName: Fa0/24Switchport: EnabledAdministrativ

32、e Mode: trunkOperational Mode: trunkAdministrative Trunking Encapsulation: dot1qOperational Trunking Encapsulation: dot1qNegotiation of Trunking: OnAccess Mode VLAN: 1 (default)Trunking Native Mode VLAN: 1 (default)Trunking VLANs Enabled: ALLPruning VLANs Enabled: 2-1001 Protected: false Voice VLAN:

33、 none (Inactive)Appliance trust: none 第4步：查看C2950B交換機的VTP和VLAN信息完成兩臺交換機之間的Trunk配置后，在C2950B上發(fā)出命令查看VTP和VLAN信息：C2950B#sh vtp statusVTP Version : 2Configuration Revision : 2Maximum VLANs supported locally : 250Number of existing VLANs : 9VTP Operating Mode : ClientVTP Domain Name : TestVTP Pruning Mode

34、: DisabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0x74 0x33 0x77 0x65 0xB1 0x89 0xD3 0xE9 Configuration last modified by .0 at 3-1-93 00:20:23Local updater ID is .0 (no valid interface found)C2950B#sh vlan briefVLAN Name Status Ports- - - -1 default active Fa0/1, Fa0/2, Fa0

35、/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gi0/1, Gi0/210 V10 active 20 V20 active 30 V30 active 40 V40 active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-def

36、ault active 1005 trnet-default active 可以看到C2950B交換機已經(jīng)自動獲得C2950A交換機上的VLAN配置?！咀⒁狻浚弘m然交換機可以通過VTP學到VLAN配置信息，但交換機端口的劃分是學不到的，而且每臺交換機上端口的劃分方式各不一樣，需要分別配置！【問題1】：在配置VLAN Trunking前，交換機B能否從交換機A學到VLAN配置？若為交換機A的vlan1配置好地址，在交換機B上對交換機A的vlan1接口用ping命令驗證兩臺交換機的連通情況，輸出結(jié)果也將表明C2950A和C2950B之間在IP層是連通的，同時再次驗證了Trunking的工作是正常的

37、。5實訓問題參考答案【問題1】：不可以。VLAN信息的傳播必須通過Trunk鏈路，所以只有配置好Trunk鏈路后，VLAN信息才能從交換機A傳播到交換機B。實驗3 STP1實訓目標理解STP的目的，理解STP的基本工作原理2實訓拓撲3實訓內(nèi)容和步驟1、根據(jù)圖進行物理連接，清除交換機的原有配置并重新啟動。2、使用“show spanning-tree brief”命令查看哪臺交換機是根橋，并查看SW1、SW2、SW3各接口的狀態(tài)。3、將任何一臺非根橋的交換機配置為根橋，如SW1是根橋，則將SW2或者SW3配置為根橋。4、使用“show spanning-tree brief”命令查看當前根橋和S

38、W1、SW2、SW3各接口的狀態(tài)。5、通過配置命令，將處于阻塞狀態(tài)的接口變?yōu)檗D(zhuǎn)發(fā)狀態(tài)。實驗4 路由器基本配置1實訓目標在本實訓中，我們將學會計算機和路由器的連接、啟動路由器、登錄路由器、熟悉CLI的各種編輯命令和幫助命令的使用。2實訓拓撲本實訓所用之圖見圖1。圖1 路由器的配置連接圖3實訓要求某公司剛采購了新的路由器，管理員要學習使用路由器。4實訓步驟 連接好路由器電源，用反轉(zhuǎn)線（rollover）、轉(zhuǎn)換接頭連接路由器的console口和計算機的串口。【問題1】：rollover線的線序是怎樣的？ 在Windows中啟動超級終端通信程序，建立新的連接，選擇路由器和計算機連接的串口，波特率為96

39、00，其他的參數(shù)保持缺省。 開啟路由器的電源，觀察路由器的啟動過程，粗略估計路由器啟動過程完成的時間。 等待路由器啟動完成，進入setup配置模式，用【Ctrl+C】鍵中斷setup配置模式 用戶模式和特權(quán)模式的切換：RouterenableRouter#disableRouterenable “?”的使用，如下：Router#clock % Incomplete command.Router#clock ? set Set the time and dateRouter#clock set% Incomplete command.Router#clock set ? hh:mm:ss Cur

40、rent TimeRouter#clock set 11:36:00 ? Day of the month MONTH Month of the yearRouter#clock set 11:36:00 12 ? MONTH Month of the yearRouter#clock set 11:36:00 12 08 % Invalid input detected at marker.Router#clock set 11:36:00 12 august 2003Router#show clock11:36:03.149 UTC Tue Aug 12 2003【問題2】：“clock?

41、”和“clock ?”有何差別？ 熟悉CLI下的各種編輯命令的使用。 改變歷史命令緩沖區(qū)的大?。篟outer#show historyRouter#terminal history 15Router#show historyRouter#terminal no editing還能使用各種編輯命令嗎？Router#terminal editing又能使用各種編輯命令嗎？5實訓問題參考答案【問題1】：線的兩端完全順序是相反的，及一端的18對應另一端的81【問題2】：“clock?”列出以“clock”開頭的所有命令，只有一個“clock”，而“clock ?”列出的是“clock”命令的子參數(shù)實驗

42、5 靜態(tài)路由1實訓目標 在本試驗，我們將學習如何用靜態(tài)路由和缺省路由兩種方法配置路由器2實訓拓撲 圖1是本實訓用到的拓撲。圖1 靜態(tài)路由及缺省路由配置圖示3實訓要求 某公司在深圳、上海、北京各有一分公司，為了使得各分公司的網(wǎng)絡能夠通信，公司在三地分別購買了路由器，為R1、R2、R3，同時申請了DDN線路?，F(xiàn)要用靜態(tài)路由配置各路由器使得三地的網(wǎng)絡能夠通信。4實訓步驟 R1路由器配置IP地址和IP路由： R1#conf t R1(config)#interface f0/0 R1(config-if)#ip address R1(config-if)#no shutdownR1(config-if

43、)#interface s0/0R1(config-if)#ip address R1(config-if)#no shutdownR1(config-if)#exitR1(config)#ip route R1(config)#ip route R2路由器配置IP地址和IP路由： R2#conf t R2(config)#interface s0/0 R2(config-if)#ip address R2(config-if)#clock rate 64000R2(config-if)#no shutdownR2(config-if)#interface s0/1R2(config-if)#

44、ip address R2(config-if)#clock rate 64000R2(config-if)#no shutdownR2(config-if)#exitR2(config)#ip route R2(config)#ip route R3路由器配置IP地址和IP路由： R3#conf t R3(config)#interface f0/0 R3(config-if)#ip address R3(config-if)#no shutdownR3(config-if)#interface s0/0R3(config-if)#ip address R3(config-if)#no sh

45、utdownR3(config-if)#exitR3(config)#ip route R3(config)#ip route 在R1、R2、R3路由器上檢查接口、路由情況：R1#show ip routeR1#show ip interfacesR1#show interfaceR2#show ip routeR2#show ip interfacesR2#show interfaceR3#show ip routeR3#show ip interfacesR3#show interface【問題1】：路由器上的路由器表各有幾條，分別是什么類型？ 在各路由器上用“ping”命令測試到各網(wǎng)絡的

46、連通性 在R1、R3上取消已配置的靜態(tài)路由，R2保持不變：R1：R1(config)#no ip route R1(config)#no ip route R1(config)#exitR1#show ip routeR3：R3(config)#no ip route R3(config)#no ip route R3(config)#exitR3#show ip route 在R1、R3上配置缺省路由：R1：R1(config)#ip route R1(config)#ip classlessR3：R3(config)#ip route R3(config)#ip classless【問題2

47、】為什么要配置“ip classless”？ 在各路由器上用“ping”命令測試到各網(wǎng)絡的連通性【問題3】缺省路由用在什么場合較好？5實訓問題參考答案【問題1】：都分別有4條路由，即到4個網(wǎng)絡的路由，各自有兩條直連網(wǎng)絡的路由（用c表示）和兩條靜態(tài)路由（用s表示）。【問題2】：缺省時是可以不配置的，顯式配置是防止有人執(zhí)行了“no ip classless”，“ip classless”使得路由器對于查找不到路由的數(shù)據(jù)包會用缺省路由來轉(zhuǎn)發(fā)?！締栴}3】：缺省路由通常用于樁網(wǎng)絡。實驗6 RIP1. 實訓目標 在本實訓中，我們將學會RIP的配置與調(diào)試。2. 實訓拓撲本實訓所用之圖見圖1。圖1 拓撲結(jié)構(gòu)圖

48、3. 實訓要求4. 實訓步驟 在各路由器上進行各基本配置，如：路由器名稱、接口的IP地址、時鐘等。 在各路由器進行RIP的基本配置。RouterA：RouterA(config)#router ripRouterA(config-router)#RouterA(config-router)#network .0RouterB：RouterB(config)#router ripRouterB(config-router)#network .0RouterC：RouterC(config)#router ripRouterC(config-router)#network .0RouterC(config-router)#network 172.RouterD：RouterD(config)#router ripRouterD(con