1、 domain default enable system 域名系统默认启用telnet server enable telnet服务启用 dar p2p signature-file flash:/p2p_default.mtd 端口安全启用 port-security enable vlan 1 虚拟局域网1domain system access-limit disable state active idle-cut disable self-service-url disable user-group systemlocal-user admin 本地用户名admin password
2、 cipher .USE=B,53Q=QMAF41! 密码显示方式为密文显示 authorization-attribute level 3 设置权限为level 3 service-type telnet local-user test 用户名改为test password simple test 密码test明文显示 service-type telnet 服务方式远程登录wlan rrm dot11b mandatory-rate 1 2 dot11b supported-rate 5.5 11 dot11g mandatory-rate 1 2 5.5 11 dot11g suppor
3、ted-rate 6 9 12 18 24 36 48 54 interface Aux0 async mode flow link-protocol pppinterface Cellular0/0 async mode protocolinterface Ethernet0/0 port link-mode routeinterface Serial0/0interface NULL0interface Vlan-interface1 ip address 192.168.1.1 255.255.255.0 设置IP地址及掩码interface Ethernet0/1 port link-
4、mode bridgeinterface Ethernet0/2interface Ethernet0/3interface Ethernet0/4subscriber-line1/0subscriber-line1/1 load xml-configuration load tr069-configurationuser-interface tty 12user-interface aux 0user-interface vty 0 4Return五分析实验中遇到的问题1.比较长的指令语句是可以简写的，比如指令“display current-configuration”可以简写为“dis
5、cu”。2.要注意不同指令所在的试图模式，要及时切换到指令所在的正确的视图模式。比如配置界面应保证在系统视图模式，当需要显示保存设置等任务时应先切换到用户视图模式下进行调试工作。3.在配置与计算机连接的路由器以太网口地址时指令“ip add 192.168.0.1.24”中的24是掩码地址，不能省略。4.指令语句正确的书写很重要，空格、符号必须严格按照语句来，不可随意更改，否则会导致错误。六思考题1.路由器中的FLASH相当于普通电脑中什么的功能？答：相当于电脑中的硬盘存储，可以保存配置信息，并且掉电后不会丢失信息。2.路由器中的current-configuration和saved-conf
6、iguration的比较？两者都是用来显示配置信息，其区别是信息的存储位置不同。前者是当前的配置，后者是保存的配置，若没有使用save 命令保存配置信息，使用display saved-configuration 命令，则系统提示文件不存在，因为此时配置信息保存在了RAM中，如果使用save 命令进行保存后，信息就存在了FLASH中。第三章实验一 配置VLAN实验二 交换机端口安全技术1.一台交换机上不同ethernet端口,当属于不同VLAN时的网络连通性；（内容1只需要在一台设备上完成（如下图左半部分）（实验一）2.实现两台交换机上，相同VLAN配置端口的连通。（实验一）3. 交换机接入认
7、证实验（实验二）PCA:192.168.0.4PCB192.168.0.58实验一 实验二各阶段各计算机之间连通性变化情况，并分析原因：配置完VLAN2后，PCA与PCC都属于VLAN2但不能够ping通，因为交换机之间的端口是Access链路端口，默认VLAN1，VLAN2的数据不能通过。 当设置完trunk链路断口后就能互通数据了。实验一：任务一：配置Acess链路端口1.按图示连接并确保设备处于初始状态，如果不符合要求则进行初始化，指令为reboot2.未配置VLAN之前应该保证先保证PCA和PCB的IP地址在同一网段，且能够相互ping通；3.观察缺省VLAN，在交换机上查看用指令di
8、splay vlan4.配置VLAN并添加端口：配置好telnet连接方式，其中一个组可以以telnet方式登录管理。分别在SWA和SWB上创建VLAN2，并将PCA和PCC所连接的端口Ethernet1/0/1添加到VLAN2中。5.测试VLAN间的隔离：测试处于不同VLAN之间的PC能否PING通。任务二：配置Trunk链路断口1.跨交换机VLAN互通测试2.设置SWA和SWB端口为Trunk链路端口：3.配置完trunk之后，再ping PCA和PCC。（每组一台交换机/路由器进行配置即可）实验二：交换机接入认证，用交换机控制即可我们组用的是交换机H3Cdisplay vlan 观察缺省
9、VLANH3Cdisplay vlan 1 VLAN ID: 1 VLAN Type: static Route Interface: configured Description: VLAN 0001 Name: Tagged Ports: none Untagged Ports: Ethernet1/0/1 Ethernet1/0/2 Ethernet1/0/3 Ethernet1/0/4 Ethernet1/0/5 Ethernet1/0/6 Ethernet1/0/7 Ethernet1/0/8 Ethernet1/0/9 Ethernet1/0/10 Ethernet1/0/11 E
10、thernet1/0/12 Ethernet1/0/13 Ethernet1/0/14 Ethernet1/0/15 Ethernet1/0/16 Ethernet1/0/17 Ethernet1/0/18 Ethernet1/0/19 Ethernet1/0/20 Ethernet1/0/21 Ethernet1/0/22 Ethernet1/0/23 Ethernet1/0/24 GigabitEthernet1/1/1 GigabitEthernet1/2/1 H3Cdisplay interface Ethernet 0/2 Ethernet0/2 current state: UPH
11、3Cvlan 2 创建VLAN2H3C -vlan2port Ethernet 0/2H3C -vlan2quitH3Cinterface Ethernet 0/2H3C -Ethernet0/2port link-type trunk 配置Ethernet0/2为trunk链路端口H3C -Ethernet0/2port trunk permit vlan all sysname lkj 更改用户名称为lkjsuper password level 3 simple test 设置用户级别设为3，密码test为明文显示 loopback-detection enable 允许环路检测 dot
12、1xradius scheme system raius配置系统domain system 域名系统local-user kkk 交换机接入认证 password simple 111 service-type lan-accesslocal-user qyq password simple 666 service-type lan-access 服务类型vlan 1 to 2 虚拟局域网1-2interface Vlan-interface1 采用vlan接入以太网 ip address 192.168.0.4 255.255.255.0 交换机地址设置为192.168.0.4 255.25
13、5.255.0#LOCCFG. MUST NOT DELETEinterface Aux1/0/0 开启AUX接口interface Ethernet1/0/1 将E1/0/1端口配置在VLAN1中interface Ethernet1/0/2 将E1/0/2端口配置在VLAN2中 loopback-detection enable dot1x 。 （Ethernet1/0/323没用到，所以删去了这部分语句）interface Ethernet1/0/24 在E1/0/24上配置虚拟局域网的trunk链路port access vlan 2 将E1/0/24端口配置在vlan2中，是acce
14、ss链路 loopback-detection enableinterface GigabitEthernet1/1/1 千兆以太网口interface GigabitEthernet1/1/2 shutdown 关闭系统interface GigabitEthernet1/2/1interface GigabitEthernet1/2/2 shutdownuser-interface vty 0 4 进入虚拟终端1. 将PCA 和PCB 设置在vlan2 的时候却不能够ping通，因为交换机之间的端口是Access链路端口，默认VLAN1，VLAN2的数据不能通过。2.在实验中可以在PC之间
15、用ping检测连通，也可以直接ping交换机的Vlan-interface接口地址来检测联通。3.在配置VLAN 1和VLAN 2时要注意不要互相冲突了，VLAN 1配置的端口VLAN 2是ping不通的。六、思考题1.VLAN的作用是什么？ VLAN是虚拟局域网，起到的是区域隔离作用。它以交换式网络为基础，把网络上用户的终端设备分为若干个逻辑工作组，每个逻辑工作组就是一个VLAN,它就是一个网络设备或用户的逻辑组，该逻辑组是一个独立的逻辑网络、单一的广播域，而这个逻辑组的设定不收实际交换区段的限制，也不受用户所在的物理位置和物理网段的限制。第四章实验一 IP路由基础1.实验一：配置静态路由利
16、用两台路由器，选择相应的接口让两台路由器互连，然后对于所用到的接口设置相应的IP地址，在两台路由器上设置静态路由器，完成两个网络中主机的互通。2.实验二：配置动态路由在实验一的基础上，用RIP协议完成两个网络之间主机的互通。RTB:192.168.3.1二、实验连接图：S0/0:192.168.2.2端口名称和IP地址：（我们组用的是PCB）PCB:192.168.3.2连通性：我们两组共同搭建了三个网段的网络:路由器RTA（端口S0/0）与RTB（端口S0/0）之间:192.168.2.0路由器RTA（端口G0/0）与主机PCA之间: 192.168.0.0路由器RTB（端口G0/0）与主机
17、PCB之间: 192.168.3.0路由表的变化情况:192.168.0.0/24由静态static 60 0变成动态rip 100 1静态路由的配置：1.按照设计计划，完成网络物理连接；2.把实验中用到的设备初始化配置并重启，指令为：reset saved-configuration reboot3.根据网络设计把PCA、PCB的IP地址设置好；4.根据网络设计把RTA中互连接口（serial 0/0）和与PCA连接的Ethernet接口（Ethernet 0/0）的IP地址配置好；（RTB的配置相同）基本方法：在 系统模式下，用“interface 接口名称” 进入该接口配置模式；然后用“
18、ip address .”命令配置IP地址；5.查看路由表；动态路由器协议：1.用undo ip route-static. 命令删除静态路由，否则会会影响后续实验结果（静态路由优先级高于动态路由，网络首先会选择静态路由）。2.设置rip协议应用；3.查看路由表；路由表记录：（静态）RTB ip route-static 192.168.3.1 24 192.168.2.2 进入静态配置模式RTAdisplay ip routing-tableRouting Tables: Public Destinations : 8 Routes : 8Destination/Mask Proto Pre
19、 Cost NextHop Interface127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0192.168.0.0/24 Static 60 0 192.168.2.1 S0/0 静态路由192.168.2.0/24 Direct 0 0 192.168.2.2 S0/0192.168.2.1/32 Direct 0 0 192.168.2.1 S0/0192.168.2.2/32 Direct 0 0 127.0.0.1 InLoop0192.168.3.0/24 Direct
20、 0 0 192.168.3.1 Eth0/0192.168.3.1/32 Direct 0 0 127.0.0.1 InLoop0（动态）RTBrip 进入rip配置模式RTB-rip-1network 192.168.3.0 指明RTB连接的网络2 192.168.3.0RTB-rip-1network 192.168.2.0 指明RTB连接的网络2 192.168.2.0192.168.0.0/24 RIP 100 1 192.168.2.1 S0/0 动态路由1.在配置端口IP地址时，我们一开始在主机上怎么都ping不通对方的主机，连S0/0都ping不通，而在路由器上却能ping通，
21、最后发现我们没有把网关IP地址和以太网（RTB）地址设成一致的，后来将两者设成一样的后就可以ping通了。2.在配置动态路由前要用undo指令将之前配置的静态路由删除掉，因为静态路由的优先级比动态路由高。3.初始化系统之前要提前保留之前的数据表，以防重置系统后之前做的数据被之后的实验覆盖。1.说明静态路由配置命令“ip route-static 192.168.3.0 24 192.168.2.2”中各参数的意义？ip route-static 是配置静态路由命令关键字；192.168.3.0表示当前路由器要访问的目标网段即路由器RTB和主机PCB之间的网段地址；24为掩码；192.168.2.2表示当前路由器访问该目标段时，与其直连的接口端地址即S0/0。2.如果配置静态路由和RIP路由均有效，路由器中会使用那个生成的路由表？路由器会优先使用静态路由表，因为静态路由的优先级比动态路由高，。3.在本实验中，如果仅在RTA上配置静
