網(wǎng)絡互連的實驗報告

實驗一IP子網(wǎng)間的通信實驗的目的：掌握用路由器、交換機進行局域網(wǎng)互聯(lián)配置；理解交換機、路由器的工作原理。實驗的內(nèi)容：利用二層交換機構(gòu)成一局域網(wǎng)或者說是廣播網(wǎng)；創(chuàng)建兩個IP子網(wǎng)，每臺交換機分屬一個子網(wǎng)；2.3利用路由器連接局域網(wǎng)，并且為連接端口配置兩個IP地址作為兩個IP子網(wǎng)的網(wǎng)關(guān),實現(xiàn)子網(wǎng)1和子網(wǎng)2的互聯(lián)通信。實驗的原理：通過路由器實現(xiàn)子網(wǎng)間的通信，其原理如下：路由器工作在OSI模式中的第三層，即網(wǎng)絡層。路由器利用網(wǎng)絡層定義的“邏輯”上的網(wǎng)絡地址（即IP地址）來區(qū)別不同的網(wǎng)絡，實現(xiàn)網(wǎng)絡的互聯(lián)和隔離，保持各個網(wǎng)絡的獨立。路由器不轉(zhuǎn)發(fā)廣播消息，而是把廣播消息限制在各自的網(wǎng)絡內(nèi)部。發(fā)送到其他網(wǎng)絡的數(shù)據(jù)先是被送到路由器，在由路由器轉(zhuǎn)發(fā)出去。同一個子網(wǎng)內(nèi)的主機可以自由通信，不同的子網(wǎng)間的主機不能直接通信，要借助路由器。通過交換機可以實現(xiàn)子網(wǎng)內(nèi)部的通信，它原理如下：交換機工作在OSI模式中的第二層，即數(shù)據(jù)鏈路層。交換機內(nèi)部維護著一張連接的啟動計算機的網(wǎng)卡地址和端口對應表。它接收到的所有的幀進行檢查，讀取幀中源MAC地址，基于數(shù)據(jù)中攜帶的目標MAC地址轉(zhuǎn)發(fā)到對應的端口，實行過濾轉(zhuǎn)發(fā)而不是廣播方式傳送。交換機工作的時候，只有請求端口iuhe目的的端口間相互響應而不會影響到其他端口，因此能有效的隔離沖突和壓抑廣播風暴的產(chǎn)生。實驗的環(huán)境：華為路由器一臺、華為二層交換機一臺、Console口線一根、主機四臺，標準網(wǎng)線若干實驗的步驟：連接各個設備，如圖所示：1ROUTER192.168.2X I192.168.3.X 11ROUTER192.168.2X I192.168.3.X 15.2配置路由器的E0端口的IP地址和它的子網(wǎng)掩碼，作為192.16820的子網(wǎng)網(wǎng)關(guān)：[Router]interfacee05.3在E0端口增加第二條IP地址和它的子網(wǎng)掩碼，作為的子網(wǎng)網(wǎng)關(guān)：[Router]interfacee05.3配置路由器的rip協(xié)議，實現(xiàn)兩個子網(wǎng)間的通信：[Router]rip5.4配置各個PC主機的IP地址、子網(wǎng)掩碼和默認網(wǎng)關(guān)，實現(xiàn)兩個子網(wǎng)間的 PC主機能相互ping通。PCA主機上的配置如下：IP地址：子網(wǎng)掩碼：默認網(wǎng)關(guān)：如圖所示：

0自動獲得i?世址動（*；悽用下面的IF地址$〕：ip地址d）:子列掩碼⑩：默認網(wǎng)關(guān)迦:PCB主機上的配置如下：IP地址： 192.16822子網(wǎng)掩碼：默認網(wǎng)關(guān)：--自動駛得IF地址0P使用下面的I?地址@）：￡p地址①：子網(wǎng)掩碼也）：默認網(wǎng)關(guān)?＞:PCC主機上的配置如下：IP地址：子網(wǎng)掩碼：默認網(wǎng)關(guān)：O自動獲得IF地址（Q）◎倭用下面的IP地址E）:255.255 255.255.255 255.0子網(wǎng)掩碼0!）：我認阿關(guān)①）： 1SZ.168.3 254PCD主機上的配置如下：IP地址：子網(wǎng)掩碼：默認網(wǎng)關(guān)：C：目動孩得IF地址辺&使用下面的IF世址⑤:IB地址:子網(wǎng)掩碼址）：默認網(wǎng)關(guān)@）：5.5測試各網(wǎng)段是否能ping通PeplyHeplyReplvBepli/fromFroinfronfron*192-168.3^254：byte吝=32&4：bytes=32192-169.3,.254：bi/tes=32time<lmstirke<lmstine<lmstinke<lmsTTL=255TTL=255TTL=255TIL=255Pingstatisticsfor1?2Packets:Sent=4*Receiued=4,Lost=0<0KlassApproximatevoundtriptimesinmiUi-second^:Minimum=0rs>Naximun=0ns>Auerasje=0n$C：^DocumentsandSettings^dministi*ator>pinsj192.16B.2.1Pinsfinsr192.168.2.1with32byteso￡d曰七耳：Rgpl*Repli/ReplyRepl^fFDnfromFranfron192-168.2-1：bytes=32192.168.2.1:byt：es-32time<lms七ime<l[nstime<lmsTTL-63TTL=63TTL=63TTL-63Packets:Sent=￡Received0<0^lo^aApproximaterounidtriptimesinmilli'seconds:Mininum=0ns,Naximun■0ns,Average=Qms4*LostC：documentsandSettingfs^dninis七尸賀七oI'Ming192.168*3-254Pinging1?2.168.3.254with32bytesofdata：Requesttimedout.Requesttimedout.Bequesttimedout.RequesttimedoutPinsrstatIsticsfor192.16S?日?254：Packets:Sent-4》Received=0,Lost=4<100Xloss>,C：MlocumentsandSettinysXAdnkinxstratoF>ping192,168.3-254REplyfronPeplj/frunKeplvfron192_168.3_254：bytes=32bytes=321)^55=32ReplVffor=32time<lnisttine<lnstine<lmsTfL=255TTL=255TTL=255TTL=255Pingstatis七讓乞Packets:Sent=4,Receiueda4,Lost=0<0Zloss?r實驗總結(jié)6.1實現(xiàn)不同網(wǎng)絡間主機的通信必須通過路由器才能實現(xiàn)， 因為路由器具有不同網(wǎng)絡間尋路功能；6.2配置好路由器的端口IP后，還要配置動態(tài)路由選擇即為rip協(xié)議；6.3在同一個端口可以設置多個IP地址，除了第一個地址外，其余地址都要在配置命令后面加sub標志，表示該IP地址是子端口的IP地址；6.4在同一個子網(wǎng)內(nèi)的交換機不需要配置，通過交換機可以實現(xiàn)同一個子網(wǎng)內(nèi)部的主機間的通信。實驗二不同交換機同一VLAN的通信實驗的目的:1.1掌握三層交換機上VLAN的配置。1.2理解VLAN的工作原理。1.3掌握三層交換機上ACCESS口TRUN接口的創(chuàng)建1.4理解Trunk鏈路的工作原理。實驗的內(nèi)容:2.1在兩臺交換機上分別創(chuàng)建兩個VLAN2.2在各個VLAN中添加ACCES接口。2.3創(chuàng)建trunk鏈路。Vian的主機間的通信2.4Vian的主機間的通信實驗的原理:3.1三層交換機是在網(wǎng)絡模式中的第三層實現(xiàn)數(shù)據(jù)分組的高速轉(zhuǎn)換設備。 一個具有三層交換功能的設備，實際上是一個帶有三層路由功能的第二層交換機，是兩者的有機結(jié)合。3.2在三層交換機內(nèi)存在“默認網(wǎng)關(guān)”，它是各個VLAN在三層交換機上的IP地址，Vian內(nèi)的主機通過這個“默認網(wǎng)關(guān)”將數(shù)據(jù)分組轉(zhuǎn)發(fā)到其他 VLAN中。3.3TRUNK端口可以選擇性的允許多個VLAN的信息通過。實驗的環(huán)境:華為三層交換機兩臺、PC主機四臺、console線兩根、標準網(wǎng)線若干實驗的步驟：5.1分別在兩臺交換機上創(chuàng)建VLAN2和VLAN3,并且為其添加access接口,如圖所示：VUN35.2VLAN的配置：在交換機A上[SwitchA]vlan2[SwitchA-vlan2]porteO/2toeO/3[SwitchA]vlan3[SwitchA-vlan3]porte0/4toe0/5在交換機B上[SwitchB]vlan2[SwitchB-vlan2]porte0/2toe0/3[SwitchB]vlan3[SwitchB-vlan3]porte0/4toe0/55.3把兩個交換機的e0/6端口設置為trunk接口：在交換機A上[SwitchA]interfaceethernet0/6[SwitchA-ethernet0/6]portlink-typetrunk[SwitchA-ethernet0/6]porttrunkpermitvlan23在交換機B上[SwitchB]interfaceethernet0/6[SwitchB-ethernet0/6]portlink-typetrunk

[SwitchB-ethernet0/6]porttrunkpermitvlan23PC主機能5.4配置各個PC主機的IP地址、子網(wǎng)掩碼和默認網(wǎng)關(guān)，實現(xiàn)兩個子網(wǎng)間的相互ping通。PC主機能PCA主機上的配置如下：IP地址：192.16821子網(wǎng)掩碼：默認網(wǎng)關(guān)：如圖所示：門自動祭得I?地址?（＜：使用下面的IF地址（S）:192.168.2 .1255.255.255.0192 168.2 .254IP地址（X）:子網(wǎng)掩碼QD：默認網(wǎng)關(guān)迦：PCB主機上的配置如下：IP地址：子網(wǎng)掩碼：默認網(wǎng)關(guān)：O自動鉄得IF地址Q）:使用下面的IP地址0）：IP地址0）:子網(wǎng)掩碼追）：默認網(wǎng)關(guān)辺：PCC主機上的配置如下：子網(wǎng)掩碼:默認網(wǎng)關(guān):IP地址：子網(wǎng)掩碼:默認網(wǎng)關(guān):：；：，梗用下面的ip地址$）：ip世址①:子闕掩碼?:默認岡關(guān)①:PCD主機上的配置如下：IP地址：子網(wǎng)掩碼：默認網(wǎng)關(guān)：

0目動孩得IF地址辺乜使用下面的IP也址⑤IP地址①：子網(wǎng)掩碼址）：默認網(wǎng)關(guān)@）:PCE主機上的配置如下:IP地址：192.16825子網(wǎng)掩碼：默認網(wǎng)關(guān)：O呂動枝得ip地址?IF地址①:子網(wǎng)掩碼?:默認網(wǎng)關(guān)@）：PCF主機上的配置如下：IP地址：子網(wǎng)掩碼：默認網(wǎng)關(guān)：O自動鉄得IF地址Q）使用下面的IF地址⑸:If地址①：子網(wǎng)掩碼理）：默認網(wǎng)關(guān)?）：PCG主機上的配置如下：IP地址：子網(wǎng)掩碼：默認網(wǎng)關(guān)：:自動荻得ip地址?（:＞使用下面的if地址①:ip地址（X）:子網(wǎng)掩瑪Q）：PCH主機上的配置如下：IP地址：子網(wǎng)掩碼：默認網(wǎng)關(guān)：O自動我得IF地址?3使用下面的IF地址⑸：ip地址（X）：子網(wǎng)掩碼也）：軟認網(wǎng)關(guān)迦：5.5利用PING命令來測試各個主機的是否能通信:實驗總結(jié)6.1在交換機上劃分VLAN端口時可以采用列舉式，女口[SwitchB-vlan2]porteO/2eO/36.2在有多個VLAN信息通過的端口要設置TRUNK模式。同時可以采用“porttrunkpermitvlanall”，或者“porttrunkpermitvlanvlannum”命令來選擇性的限制通過此端口的Vlan信息。實驗三單臂路由實現(xiàn)VLAN間的通信實驗目的1.1、 掌握華為路由器子接口的劃分及動態(tài)路由協(xié)議的配置方法。1.2、 掌握華為三層交換機vlan的劃分，以及access接口和trunk接口的配置。1.3、 掌握華為三層交換機vian管理接口的創(chuàng)建及配置。1.4、 理解dot1q鏈路協(xié)議的工作原理。1.5、 理解單臂路由的工作原理和實現(xiàn)過程。實驗內(nèi)容2.1、 在華為交換機創(chuàng)建vian,并為其分配access接口。2.2、 創(chuàng)建trunk接口。2.3、 為各個vlan配置管理接口。2.4、將路由器接口劃分為多個子接口，并分別封裝 dot1q鏈路協(xié)議。2.5、 在路由器上配置動態(tài)路由協(xié)議實現(xiàn)不同vlan間的通信。實驗原理VLAN技術(shù)是路由交換中非?；A的技術(shù)。在網(wǎng)絡管理實踐中，通過在交換機上劃分適當數(shù)目的vlan,不僅能有效隔離廣播風暴，還能提高網(wǎng)絡安全系數(shù)機網(wǎng)絡帶寬的利用效率。劃分vlan之后，vlan與vlan之間是不能通信的，只能通過路由或三層交換來實現(xiàn)。我們知道路由器實現(xiàn)路由功能通常是數(shù)據(jù)報從一個接口進來然后從另一個接口出去，現(xiàn)在路由器與交換機之間通過一條主干實現(xiàn)通信或數(shù)據(jù)轉(zhuǎn)發(fā)， 也就是說路由器僅用一個接口實現(xiàn)數(shù)據(jù)的進與出，因為我們形象地稱它為單臂路由。單臂路由是解決 vlan間通信的一種廉價而實用的解決方案。實驗環(huán)境華為路由器一臺，華為三層交換機一臺， PC四臺，console接口線一根，標準網(wǎng)線若干。實驗步驟5.1、按照下面的網(wǎng)絡拓撲圖連接各設備。5.2、 在三層交換機上創(chuàng)建vian2、vian3,并為其添加相應的access接口。[SwitchA]vlan2[SwitchA-vlan2]porte0/2toe0/3[SwitchA]vlan3[SwitchA-vlan3]porteO/4toeO/55.3、 將e0/6設置為trunk接口，并允許vian2,vlan3的數(shù)據(jù)通過。[SwitchA]interfaceethernetO/6[SwitchA-EthernetO/6]portlink-typetrunk[SwitchA-EthernetO/6]porttrunkpermitvlan235.4、 分別為vlan2、vlan3創(chuàng)建管理接口，并分配IP地址。[SwitchA]interfacevlan2[SwitchA-Vlan-interface2]undoshutdown[SwitchA]interfacevlan3[SwitchA-Vlan-interface3]undoshutdown5.5、 將路由器eO接口劃分出eO.1和eO.2兩個子接口，配置IP地址和掩碼，并封裝dot1q鏈路協(xié)議。[Router]interfaceeO[Router]undoipaddress[Router]interfaceeO.1[Router-EthernetO.1]vlan-typedot1qvid2[Router]interfaceeO.2[Router-EthernetO.21]vlan-typedot1qvid3

192.16821192.16821255.255.255.0192.168.2.254192.168.2.2255.255.255.0192.168.2.254192.168.3.1255.255.255.0192.168.3.254192.168.3.2255.255.255.0192.168.3.2545.6、 在路由上配置rip協(xié)議。[Router]rip5.7、 配置PCA、PCB、PCC和PCD的IP地址、子網(wǎng)掩碼和默認網(wǎng)關(guān)，使其能ping通。PCA:IP地址：子網(wǎng)掩碼默認網(wǎng)關(guān)PCB:IP地址子網(wǎng)掩碼默認網(wǎng)關(guān)PCC:IP地址子網(wǎng)掩碼默認網(wǎng)關(guān)PCD:IP地址子網(wǎng)掩碼默認網(wǎng)關(guān)5.8結(jié)果如下圖所示：

6.實驗總結(jié)6.1、 當通過路由器實現(xiàn)vlan間的通信時，在同一個端口配置兩個IP地址，不需要使用sub標志，因為這時的兩個IP地址是平等的。同時要使用不同網(wǎng)絡間的封裝協(xié)議，本實驗中使用的命令為：vlan-typedotlqvid6.2、配置好路由的各端口IP地址后，該路由器要進行動態(tài)路由選擇配置，即使有rip，命令，實現(xiàn)動態(tài)路由選擇。實驗四 三層交換機網(wǎng)絡互聯(lián)實驗的目的:1.1掌握華為三層交換機基本配置，實現(xiàn)不同 vian間的通信。1.2掌握華為路由器基本配置，實現(xiàn)vlan間靜態(tài)路由的配置。1.3掌握華為三層交換機路由協(xié)議的配置方法，實現(xiàn) vlan間靜態(tài)路由的配置。實驗的內(nèi)容：2.1通過三層交換機創(chuàng)建3個vlan，為各個vlan添加好access接口。2.2設置trunk接口。2.3創(chuàng)建3個子網(wǎng)，將各vlan劃分進相應子網(wǎng)。2.4為各個vlan創(chuàng)建管理接口，配置各管理接口的IP地址。2.5配置路由器端口IP地址，并為其封裝dot1q鏈路協(xié)議。2.6在三層交換機上配置靜態(tài)路由。2.7將pc劃分進各個子網(wǎng)，配置好各個pc的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)。實驗的原理：靜態(tài)路由是指由網(wǎng)絡管理員手工配置的路由信息。 當網(wǎng)絡的拓撲結(jié)構(gòu)或鏈路結(jié)構(gòu)的狀態(tài)發(fā)生變化時，網(wǎng)絡管理員需要手工去修改路由表中相關(guān)的靜態(tài)路由信息。 靜態(tài)路由信息在缺省情況下是設有的，不會傳遞給其他的路由器。當然， 網(wǎng)絡管理員也可以通過對路由器進行設置使之成為共享的。靜態(tài)路由一般使用于比較簡單的網(wǎng)絡環(huán)境， 在這樣的環(huán)境中，網(wǎng)絡管理員易于清楚地了解網(wǎng)絡的拓撲結(jié)構(gòu)，便于設置正確的路由信息。使用靜態(tài)路由的另一個好處是網(wǎng)絡安全保密性高。動態(tài)路由因為需要路由器之間頻繁地交換各自的路由表，而對路由表的分析可以揭示網(wǎng)絡的拓撲結(jié)構(gòu)和網(wǎng)絡地址等信息。因此，網(wǎng)絡處于安全方面的考慮，也可以采用靜態(tài)路由。實驗環(huán)境：華為路由器一臺，華為三層交換機一臺，pc四臺，console口線一根，標準網(wǎng)線若干。實驗步驟5.1、按照下圖連接各設備10.17.X.X:VLAN4：192r16810.17.X.X:VLAN4：192r168+4,X'」eO?75.2、在三層交換機上創(chuàng)建vian2、vian3、vian4,并為其添加相應的access接口。[SwitchA]vlan2[SwitchA-vlan2]porte0/2toe0/3[SwitchA]vlan3[SwitchA-vlan3]porteO/5[SwitchA]vlan4[SwitchA-vlan2]porte0/75.3、分別為vian2,vlan3,vlan4創(chuàng)建管理接口，并分配IP地址[SwitchA]intefacevlan2[SwitchA-Vlan-inteface2]undoshutdown[SwitchA]intefacevlan3[SwitchA-Vlan-inteface3]undoshutdown[SwitchA]intefacevlan4[SwitchA-Vlan-inteface4]undoshutdown5.4、 配置路由器e0口和e1口IP地址以及子網(wǎng)掩碼[Router]intefacee0[Router]intefacee15.5、在路由器上分別添加指向子網(wǎng) 和的靜態(tài)路由5.6、在三層交換機上配置指向子網(wǎng)的靜態(tài)路由Ping5.7、 配置PCA、PCB、PCC和PCE的IP地址、子網(wǎng)掩碼和默認網(wǎng)關(guān)，使其能夠PingPCA:IP地址PCA:IP地址子網(wǎng)掩碼默認網(wǎng)關(guān)PCB:IP地址子網(wǎng)掩碼默認網(wǎng)關(guān)PCC:IP地址子網(wǎng)掩碼默認網(wǎng)關(guān)PCE:IP地址子網(wǎng)掩碼默認網(wǎng)關(guān)192.16821255.255.255.0192.168.2.254192.168.2.2255.255.255.0192.168.2.254192.168.3.1255.255.255.0192.168.3.25410.17.1.3255.255.0.010.17.1.2PCCpingPCA:ping192.168.2.1Replyfron192.168.1!.1：bytes=32time=2msTTL=63Replyf