網(wǎng)絡(luò)互連的實(shí)驗(yàn)報(bào)告

實(shí)驗(yàn)一 IP子網(wǎng)間的通信實(shí)驗(yàn)的目的：1.1掌握用路由器、交換機(jī)進(jìn)行局域網(wǎng)互聯(lián)配置 ；1.2理解交換機(jī)、路由器的工作原理。2.實(shí)驗(yàn)的內(nèi)容：2.1利用二層交換機(jī)構(gòu)成一局域網(wǎng)或者說是廣播網(wǎng) ；2.2創(chuàng)建兩個(gè)IP子網(wǎng)，每臺(tái)交換機(jī)分屬一個(gè)子網(wǎng) ；2.3利用路由器連接局域網(wǎng)，并且為連接端口配置兩個(gè) IP地址作為兩個(gè) IP子網(wǎng)的網(wǎng)關(guān)，實(shí)現(xiàn)子網(wǎng)1和子網(wǎng)2的互聯(lián)通信。3.實(shí)驗(yàn)的原理：3.1通過路由器實(shí)現(xiàn)子網(wǎng)間的通信 ，其原理如下：路由器工作在 OSI模式中的第三層，即網(wǎng)絡(luò)層。路由器利用網(wǎng)絡(luò)層定義的 “邏輯”上的網(wǎng)絡(luò)地址（即IP地址）來區(qū)別不同的網(wǎng)絡(luò)，實(shí)現(xiàn)網(wǎng)絡(luò)的互聯(lián)和隔離，保持各個(gè)網(wǎng)絡(luò)的獨(dú)立。路由器不轉(zhuǎn)發(fā)廣播消息 ，而是把廣播消息限制在各自的網(wǎng)絡(luò)內(nèi)部。發(fā)送到其他網(wǎng)絡(luò)的數(shù)據(jù)先是被送到路由器 ，在由路由器轉(zhuǎn)發(fā)出去 。同一個(gè)子網(wǎng)內(nèi)的主機(jī)可以自由通信 ，不同的子網(wǎng)間的主機(jī)不能直接通信 ，要借助路由器。3.2通過交換機(jī)可以實(shí)現(xiàn)子網(wǎng)內(nèi)部的通信 ，它原理如下：交換機(jī)工作在 OSI模式中的第二層，即數(shù)據(jù)鏈路層。交換機(jī)內(nèi)部維護(hù)著一張連接的啟動(dòng)計(jì)算機(jī)的網(wǎng)卡地址和端口對應(yīng)表 。它接收到的所有的幀進(jìn)行檢查 ，讀.. .. ..取幀中源MAC地址，基于數(shù)據(jù)中攜帶的目標(biāo) MAC地址轉(zhuǎn)發(fā)到對應(yīng)的端口，實(shí)行過濾轉(zhuǎn)發(fā)而不是廣播方式傳送 。交換機(jī)工作的時(shí)候，只有請求端口 iuhe目的的端口間相互響應(yīng)而不會(huì)影響到其他端口 ，因此能有效的隔離沖突和壓抑廣播風(fēng)暴的產(chǎn)生。實(shí)驗(yàn)的環(huán)境：華為路由器一臺(tái)、華為二層交換機(jī)一臺(tái) 、Console 口線一根、主機(jī)四臺(tái)，標(biāo)準(zhǔn)網(wǎng)線若干5.實(shí)驗(yàn)的步驟：5.1連接各個(gè)設(shè)備，如圖所示：.專業(yè)資料... .. ..5.2配置路由器的E0端口的IP地址和它的子網(wǎng)掩碼，作為的子網(wǎng)網(wǎng)關(guān)：[Router]interfacee05.3在E0端口增加第二條 IP地址和它的子網(wǎng)掩碼，作為的子網(wǎng)網(wǎng)關(guān)：[Router]interfacee05.3配置路由器的rip協(xié)議，實(shí)現(xiàn)兩個(gè)子網(wǎng)間的通信：[Router]rip5.4配置各個(gè)PC主機(jī)的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)，實(shí)現(xiàn)兩個(gè)子網(wǎng)間的 PC主機(jī)能相互ping通。PCA主機(jī)上的配置如下：IP地址： 子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：如圖所示：.專業(yè)資料... .. ..PCB主機(jī)上的配置如下：IP地址： 子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：PCC主機(jī)上的配置如下：IP地址： 子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：PCD主機(jī)上的配置如下：IP地址： 子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：.專業(yè)資料... .. ..5.5測試各網(wǎng)段是否能 ping通.專業(yè)資料... .. ...專業(yè)資料... .. ..6.實(shí)驗(yàn)總結(jié)6.1實(shí)現(xiàn)不同網(wǎng)絡(luò)間主機(jī)的通信必須通過路由器才能實(shí)現(xiàn) ，因?yàn)槁酚善骶哂胁煌W(wǎng)絡(luò)間尋路功能；6.2配置好路由器的端口 IP后，還要配置動(dòng)態(tài)路由選擇即為 rip協(xié)議；6.3在同一個(gè)端口可以設(shè)置多個(gè) IP地址，除了第一個(gè)地址外，其余地址都要在配置命令后面加sub標(biāo)志，表示該IP地址是子端口的 IP地址；6.4在同一個(gè)子網(wǎng)內(nèi)的交換機(jī)不需要配置 ，通過交換機(jī)可以實(shí)現(xiàn)同一個(gè)子網(wǎng)內(nèi)部的主機(jī)間的通信。實(shí)驗(yàn)二 不同交換機(jī)同一 VLAN的通信.專業(yè)資料... .. ..實(shí)驗(yàn)的目的：1.1 掌握三層交換機(jī)上 VLAN的配置。1.2 理解VLAN的工作原理。1.3 掌握三層交換機(jī)上 ACCESS和TRUNK接口的創(chuàng)建。1.4 理解Trunk鏈路的工作原理。2.實(shí)驗(yàn)的內(nèi)容：2.1在兩臺(tái)交換機(jī)上分別創(chuàng)建兩個(gè) VLAN。2.2在各個(gè)VLAN中添加ACCESS接口。2.3創(chuàng)建trunk鏈路。2.4劃分兩個(gè)子網(wǎng)，實(shí)現(xiàn)不同交換機(jī)上同一個(gè) Vlan的主機(jī)間的通信。3.實(shí)驗(yàn)的原理：3.1三層交換機(jī)是在網(wǎng)絡(luò)模式中的第三層實(shí)現(xiàn)數(shù)據(jù)分組的高速轉(zhuǎn)換設(shè)備。一個(gè)具有三層交換功能的設(shè)備，實(shí)際上是一個(gè)帶有三層路由功能的第二層交換機(jī)，是兩者的有機(jī)結(jié)合。3.2在三層交換機(jī)內(nèi)存在“默認(rèn)網(wǎng)關(guān)”，它是各個(gè)VLAN在三層交換機(jī)上的IP地址，Vlan內(nèi)的主機(jī)通過這個(gè)“默認(rèn)網(wǎng)關(guān)”將數(shù)據(jù)分組轉(zhuǎn)發(fā)到其他VLAN中。3.3TRUNK端口可以選擇性的允許多個(gè)VLAN的信息通過。實(shí)驗(yàn)的環(huán)境：華為三層交換機(jī)兩臺(tái)、PC主機(jī)四臺(tái)、console線兩根、標(biāo)準(zhǔn)網(wǎng)線若干.專業(yè)資料... .. ..5.實(shí)驗(yàn)的步驟：5.1分別在兩臺(tái)交換機(jī)上創(chuàng)建 VLAN2和VLAN3,并且為其添加access接口，如圖所示：5.2VLAN的配置：在交換機(jī)A上[SwitchA]vlan2[SwitchA-vlan2]porte0/2toe0/3[SwitchA]vlan3[SwitchA-vlan3]porte0/4toe0/5.專業(yè)資料... .. ..在交換機(jī)B上[SwitchB]vlan2[SwitchB-vlan2]porte0/2toe0/3[SwitchB]vlan3[SwitchB-vlan3]porte0/4toe0/55.3把兩個(gè)交換機(jī)的 e0/6端口設(shè)置為trunk接口：在交換機(jī)A上[SwitchA]interfaceethernet0/6[SwitchA-ethernet0/6]portlink-typetrunk[SwitchA-ethernet0/6]porttrunkpermitvlan23在交換機(jī)B上[SwitchB]interfaceethernet0/6[SwitchB-ethernet0/6]portlink-typetrunk[SwitchB-ethernet0/6]porttrunkpermitvlan235.4配置各個(gè)PC主機(jī)的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)，實(shí)現(xiàn)兩個(gè)子網(wǎng)間的 PC主機(jī)能相互ping通。PCA主機(jī)上的配置如下：IP地址： 子網(wǎng)掩碼：.專業(yè)資料... .. ..默認(rèn)網(wǎng)關(guān)：如圖所示：PCB主機(jī)上的配置如下：IP地址： 子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：PCC主機(jī)上的配置如下：IP地址： 子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：PCD主機(jī)上的配置如下：.專業(yè)資料... .. ..IP地址： 子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：PCE主機(jī)上的配置如下：IP地址： 子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：PCF主機(jī)上的配置如下：IP地址： 子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：.專業(yè)資料... .. ..PCG主機(jī)上的配置如下：IP地址： 子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：PCH主機(jī)上的配置如下：IP地址：子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：5.5利用PING命令來測試各個(gè)主機(jī)的是否能通信 ：.專業(yè)資料... .. ...專業(yè)資料... .. ..6.實(shí)驗(yàn)總結(jié)6.1在交換機(jī)上劃分 VLAN端口時(shí)可以采用列舉式，如[SwitchB-vlan2]porte0/2e0/36.2在有多個(gè) VLAN信息通過的端口要設(shè)置 TRUNK模式。同時(shí)可以采用“port trunkpermitvlanall ”,或者“porttrunkpermitvlanvlannum ”命令來選擇性的限制通過此.專業(yè)資料... .. ..端口的Vlan信息。實(shí)驗(yàn)三 單臂路由實(shí)現(xiàn) VLAN間的通信1.實(shí)驗(yàn)?zāi)康?.1、掌握華為路由器子接口的劃分及動(dòng)態(tài)路由協(xié)議的配置方法 。1.2、掌握華為三層交換機(jī) vlan的劃分，以及access接口和trunk接口的配置。1.3、掌握華為三層交換機(jī) vlan管理接口的創(chuàng)建及配置。1.4、理解dot1q鏈路協(xié)議的工作原理。1.5、理解單臂路由的工作原理和實(shí)現(xiàn)過程 。2.實(shí)驗(yàn)內(nèi)容2.1、在華為交換機(jī)創(chuàng)建 vlan，并為其分配access接口。2.2、創(chuàng)建trunk接口。2.3、為各個(gè)vlan配置管理接口。2.4、將路由器接口劃分為多個(gè)子接口 ，并分別封裝dot1q鏈路協(xié)議。2.5、在路由器上配置動(dòng)態(tài)路由協(xié)議實(shí)現(xiàn)不同 vlan間的通信。3.實(shí)驗(yàn)原理VLAN技術(shù)是路由交換中非?；A(chǔ)的技術(shù) 。在網(wǎng)絡(luò)管理實(shí)踐中，通過在交換機(jī)上劃分適當(dāng)數(shù)目的 vlan，不僅能有效隔離廣播風(fēng)暴 ，還能提高網(wǎng)絡(luò)安全系數(shù)機(jī)網(wǎng)絡(luò)帶寬的利用效率。劃分vlan之后，vlan與vlan之間是不能通信的，只能通過路由或三層交換來實(shí)現(xiàn)。我們知道路由器實(shí)現(xiàn)路由功能通常是數(shù)據(jù)報(bào)從一個(gè)接口進(jìn)來然后從另一個(gè).專業(yè)資料... .. ..接口出去，現(xiàn)在路由器與交換機(jī)之間通過一條主干實(shí)現(xiàn)通信或數(shù)據(jù)轉(zhuǎn)發(fā) ，也就是說路由器僅用一個(gè)接口實(shí)現(xiàn)數(shù)據(jù)的進(jìn)與出 ，因?yàn)槲覀冃蜗蟮胤Q它為單臂路由 。單臂路由是解決vlan間通信的一種廉價(jià)而實(shí)用的解決方案 。4.實(shí)驗(yàn)環(huán)境華為路由器一臺(tái)，華為三層交換機(jī)一臺(tái)，PC四臺(tái)，console 接口線一根，標(biāo)準(zhǔn)網(wǎng)線若干。5.實(shí)驗(yàn)步驟5.1、按照下面的網(wǎng)絡(luò)拓?fù)鋱D連接各設(shè)備 。5.2、在三層交換機(jī)上創(chuàng)建 vlan2、vlan3，并為其添加相應(yīng)的 access接口。[SwitchA]vlan2[SwitchA-vlan2]porte0/2toe0/3.專業(yè)資料... .. ..[SwitchA]vlan3[SwitchA-vlan3]porte0/4toe0/55.3、將e0/6設(shè)置為trunk接口，并允許vlan2，vlan3的數(shù)據(jù)通過。[SwitchA]interfaceethernet0/6[SwitchA-Ethernet0/6]portlink-typetrunk[SwitchA-Ethernet0/6]porttrunkpermitvlan235.4、分別為vlan2、vlan3創(chuàng)建管理接口，并分配IP地址。[SwitchA]interfacevlan2[SwitchA-Vlan-interface2]undoshutdown[SwitchA]interfacevlan3[SwitchA-Vlan-interface3]undoshutdown5.5、將路由器e0接口劃分出e0.1和e0.2兩個(gè)子接口，配置IP地址和掩碼，并封裝dot1q鏈路協(xié)議。[Router]interfacee0[Router]undoipaddress[Router]interfacee0.1[Router-Ethernet0.1]vlan-typedot1qvid2[Router-Ethernet0.1]quit[Router]interfacee0.2.專業(yè)資料... .. ..[Router-Ethernet0.21]vlan-typedot1qvid3[Router-Ethernet0.2]quit5.6、在路由上配置rip協(xié)議。[Router]rip5.7、配置PCA、PCB、PCC和PCD的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)，使其能ping通。PCA:IP地址: 子網(wǎng)掩碼: 默認(rèn)網(wǎng)關(guān): PCB:IP地址: 子網(wǎng)掩碼: 默認(rèn)網(wǎng)關(guān): PCC:IP地址: 子網(wǎng)掩碼: 默認(rèn)網(wǎng)關(guān): PCD:IP地址: 子網(wǎng)掩碼: 默認(rèn)網(wǎng)關(guān): 5.8結(jié)果如下圖所示:.專業(yè)資料... .. ...專業(yè)資料... .. ..6.實(shí)驗(yàn)總結(jié)6.1、當(dāng)通過路由器實(shí)現(xiàn) vlan間的通信時(shí)，在同一個(gè)端口配置兩個(gè) IP地址，不需要使用sub標(biāo)志，因?yàn)檫@時(shí)的兩個(gè) IP地址是平等的。同時(shí)要使用不同網(wǎng)絡(luò)間的封裝協(xié)議，本實(shí)驗(yàn)中使用的命令為：vlan-typedot1qvid6.2、配置好路由的各端口 IP地址后，該路由器要進(jìn)行動(dòng)態(tài)路由選擇配置 ，即使有rip，命令，實(shí)現(xiàn)動(dòng)態(tài)路由選擇。實(shí)驗(yàn)四 三層交換機(jī)網(wǎng)絡(luò)互聯(lián).專業(yè)資料.。動(dòng)態(tài)路由因?yàn)樾枰酚善髦g.. .. ..1.實(shí)驗(yàn)的目的：1.1掌握華為三層交換機(jī)基本配置，實(shí)現(xiàn)不同vlan間的通信。1.2掌握華為路由器基本配置，實(shí)現(xiàn)vlan間靜態(tài)路由的配置。1.3掌握華為三層交換機(jī)路由協(xié)議的配置方法，實(shí)現(xiàn)vlan間靜態(tài)路由的配置。2.實(shí)驗(yàn)的內(nèi)容：2.1通過三層交換機(jī)創(chuàng)建 3個(gè)vlan，為各個(gè)vlan添加好access接口。2.2設(shè)置trunk接口。2.3創(chuàng)建3個(gè)子網(wǎng)，將各vlan劃分進(jìn)相應(yīng)子網(wǎng)。2.4為各個(gè)vlan創(chuàng)建管理接口，配置各管理接口的 IP地址。2.5配置路由器端口 IP地址，并為其封裝dot1q鏈路協(xié)議。2.6在三層交換機(jī)上配置靜態(tài)路由 。2.7將pc劃分進(jìn)各個(gè)子網(wǎng)，配置好各個(gè)pc的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)。3.實(shí)驗(yàn)的原理：靜態(tài)路由是指由網(wǎng)絡(luò)管理員手工配置的路由信息 。當(dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)或鏈路結(jié)構(gòu)的狀態(tài)發(fā)生變化時(shí)，網(wǎng)絡(luò)管理員需要手工去修改路由表中相關(guān)的靜態(tài)路由信息 。靜態(tài)路由信息在缺省情況下是設(shè)有的 ，不會(huì)傳遞給其他的路由器 。當(dāng)然，網(wǎng)絡(luò)管理員也可以通過對路由器進(jìn)行設(shè)置使之成為共享的 。靜態(tài)路由一般使用于比較簡單的網(wǎng)絡(luò)環(huán)境，在這樣的環(huán)境中，網(wǎng)絡(luò)管理員易于清楚地了解網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu) ，便于設(shè)置正確的路由信息。使用靜態(tài)路由的另一個(gè)好處是網(wǎng)絡(luò)安全保密性高.專業(yè)資料... .. ..頻繁地交換各自的路由表 ，而對路由表的分析可以揭示網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和網(wǎng)絡(luò)地址等信息。因此，網(wǎng)絡(luò)處于安全方面的考慮 ，也可以采用靜態(tài)路由。4.實(shí)驗(yàn)環(huán)境:華為路由器一臺(tái)，華為三層交換機(jī)一臺(tái)，pc四臺(tái)，console 口線一根，標(biāo)準(zhǔn)網(wǎng)線若干。5.實(shí)驗(yàn)步驟5.1、按照下圖連接各設(shè)備5.2、在三層交換機(jī)上創(chuàng)建 vlan2、vlan3、vlan4，并為其添加相應(yīng)的 access接口。[SwitchA]vlan2[SwitchA-vlan2]porte0/2toe0/3[SwitchA]vlan3[SwitchA-vlan3]porte0/5.專業(yè)資料... .. ..[SwitchA]vlan4[SwitchA-vlan2]porte0/75.3、分別為vlan2，vlan3，vlan4創(chuàng)建管理接口，并分配IP地址[SwitchA]interfacevlan2[SwitchA-Vlan-interface2]undoshutdown[SwitchA]interfacevlan3[SwitchA-Vlan-interf