1、交换与路由技术实验指导手册范本交换与路由技术实验指导手册（内部资料）鲁东大学信息与电气工程学院计算机科学与技术系编制实验一思科路由模拟软件Packet Tracer基本使用1. 实验目的掌握Cisco Packet Tracer软件的使用方法。 2.实验过程及主要步骤（一）安装模拟器1、运行“PacketTracer_setup”文件，并完成安装，汉化； 进入页面。 （2）熟悉模拟器的各个界面 对用户界面中各项功能进行掌握。包括菜单栏、编辑、选项、视图、工具、扩展、主工具栏、公共工具栏、工作区、工作区选择栏、模式选择栏、设备类型选择栏等。 对工作区分类、操作模式、设备类型和配置方式进行了解和熟
2、悉。 掌握IOS命令模式1.用户模式2.特权模式3.全局模式 掌握IOS帮助工具1.查找工具2.部分字符3.历史命令缓存 掌握网络设备的配置方式控制台端口配置方式（3）使用模拟器 运行Cisco Packet Tracer软件，在逻辑工作区放入一台集线器（HUB）和三台终端设备PC，用直连线（Copper Straight-Through）按下图将HUB和PC工作站连接起来，HUB端接Port口，PC端分别接以太网（Fastethernet）口。 2、分别点击各工作站PC，进入其配置窗口，选择桌面（Desktop）项，选择运行IP地址配置（IP Configuration），设置IP地址和子网
3、掩码分别为PC0：1.1.1.1，255.255.255.0；PC1：1.1.1.2，255.255.255.0；PC2：1.1.1.3，255.255.255.0。 3、点击Cisco Packet Tracer软件右下方的仿真模式（Simulation Mode）按钮，如图1-2所示。将Cisco Packet Tracer的工作状态由实时模式（Realtime）转换为仿真模式（Simulation）。 图1-2 按Simulation Mode按钮 4、点击PC0进入配置窗口，选择桌面Desktop项，选择运行命令提示符Command Prompt，如图所示。 进入PC配置窗口 在上述D
4、OS命令行窗口中，输入Ping 1.1.1.3命令，回车运行。然后在仿真面板(Simulation Panel)中点击自动捕获/播放（Auto Capture/Play）按钮，如图所示。 点击自动抓取/运行按钮 观察数据包发送的演示过程，对应地在仿真面板的事件列表（Event List）中观察数据包的类型。如图所示。数据包发送过程演示（Ping 1.1.1.3）事件列表中显示数据包类型实验二交换机基本配置实验目标掌握交换机基本信息的配置管理。掌握采用Telnet方式配置交换机的方法。实验背景某公司新进一批交换机，在投入网络以后要进行初始配置与管理，你作为网络管理员，对交换机进行基本的配置与管理
5、。第一次在设备机房对交换机进行了初次配置后，你希望以后在办公室或出差时也可以对设备进行远程管理。现要在交换机上做适当配置。技术原理交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。通过Telnet、拨号等方式属于带内管理。交换机的命令行操作模式主要包括：1. 用户模式 Switch交换机启动完成后按下Enter键，首先进入的就是用户模式，在些用户模式下用户将受到极大的限制，只能用来查看一些统计信息。2. 特权模式 Switch#在用户模式下输入enabl
6、e(可简写为en)命令就可以进入特权模式，用户在该模式下可以查看并修改Cisco设备的配置。3. 全局配置模式 Switch(config)#在特权模式下输入config terminal(可简写conf t)命令即可，用户在该模式下可修改交换机的全局配置。如修改主机名。4. 端口模式 Switch(config-if)#在全局配置模式下输入interface fastethernet 0/1(可简写int f0/1)就可以进入到接口模式，在这个模式下所做的配置都是针对f0/1这个接口所设定的。如设定IP 配置交换机的管理IP地址（计算机的IP地址与交换机管理IP地址在同一个网段）：为teln
7、et用户配置用户名和登录口令：交换机、路由器中有很多密码，设置对这些密码可以有效的提高设备的安全性。switch(config)# enable password * 设置进入特权模式的密码switch(config-line)可以设置通过console端口连接设备及Telnet远程登录时所需的密码；switch(config)# line console 0switch(config-line)# password 5ijsjswitch(config-line)# loginswitch(config)# line vty 0 4switch(config-line)# password
8、5ijsjswitch(config-line)# login 实验步骤：新建Packet Tracer拓扑图了解交换机命令行进入特权模式(en)进入全局配置模式(conf t)进入交换机端口视图模式(int f0/1)返回到上级模式(exit) 从全局以下模式返回到特权模式(end)帮助信息(如? 、co?、copy?)命令简写(如 conf t)命令自动补全(Tab)快捷键(ctrl+c中断测试,ctrl+z退回到特权视图)Reload重启。(在特权模式下)修改交换机名称(hostname X)配置交换机端口参数(speed,duplex)查看交换机版本信息(show version)查看
9、当前生效的配置信息(show run)新建Packet Tracer拓扑图配置交换机管理ip地址Switch(config)# int vlan 1Switch(config-if)# ip address *IP* *submask*配置用户登录密码Switch(config)# enable password * 设置进入特权模式的密码Switch(config)# line vty 0 4Switch(config-line)# password 5ijsjSwitch(config-line)# login 实验设备 Switch_2960 1台；PC 1台；配置线；PC consol
10、e端口 enable conf terminal interface fa 0/1 speed 100 duplex full end show version show running-configure实验设备Switch_2960 1台；PC 1台；直连线；配置线PC 192.168.1.2 255.255.255.0PC终端 enable conf terminal inter vlan 1(默认交换机的所有端口都在VLAN1中) ip address 192.168.1.1 255.255.255.0 no shutdown exit enable password 123456 l
11、ine vty 0 4 password 5ijsj login end show run PC CMD ping 192.168.1.1 telnet 192.168.1.1 password:5ijsj enable password:123456 show run实验三VLAN基本配置实验目标（1） 理解虚拟LAN(VLAN)基本配置；（2） 掌握一般交换机按端口划分VLAN的配置方法；（3） 掌握Tag VLAN配置方法。实验背景某一公司内财务部、销售部的PC通过2台交换机实现通信；要求财务部和销售部的PC可以互通，但为了数据安全起见，销售部和财务部需要进行互相隔离，现要在交换机上做适
12、当配置来实现这一目标。技术原理VLAN是指在一个物理网段内。进行逻辑的划分，划分成若干个虚拟局域网，VLAN做大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以相互直接通信，不同VLAN间的主机之间互相访问必须经路由设备进行转发，广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。Port VLAN是实现VLAN的方式之一，它利用交换机的端口进行VALN的划分，一个端口只能属于一个VLAN。Tag VLAN是基于交换机端口的另一种类型，主要用于是交换机的相同Vlan内的主机之间可以直接访问，同时对不同Vlan的主机进
13、行隔离。Tag VLAN遵循IEEE802.1Q协议的标准，在使用配置了Tag VLAN的端口进行数据传输时，需要在数据帧内添加4个字节的8021.Q标签信息，用于标示该数据帧属于哪个VLAN,便于对端交换机接收到数据帧后进行准确的过滤。实验步骤（1） 新建Packet Tracer拓扑图；（2） 划分VLAN；（3） 将端口划分到相应VLAN中；（4） 设置Tag VLAN Trunk属性；（5） 测试实验设备Switch_2960 2台；PC 4台；直连线PC1 IP: 192.168.1.2 Submark: 255.255.255.0PC2 IP: 192.168.1.3 Submar
14、k: 255.255.255.0PC3 IP: 192.168.1.4 Submark: 255.255.255.0PC4 IP: 192.168.1.5 Submark: 255.255.255.0 Switch1 en conf t vlan 2 exit vlan 3 exit inter fa 0/1 switch access vlan 2 exit inter fa 0/2 switch access vlan 3 exit inter fa 0/24 switch mode trunk end show vlanSwitch2 en conf t vlan 2 exit vlan
15、 3 exit int fa 0/1 switch access vlan 2 exit int fa 0/2 switch access vlan 3 exit int fa 0/24 switch mode trunk end show vlanPC1 CMD视图ping 192.168.1.4 ping 192.168.1.5实验四 VLAN间通信实验目标(1)掌握交换机Tag VLAN的配置(2)掌握三层交换机基本配置方法；(3)掌握三层交换机VLAN路由的配置方法；(4)通过三层交换机实现VLAN间相互通信；实验背景某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和
16、便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN，先由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台三层交换机进行了连接。技术原理三层交换机具备网络层的功能，实现VLAN相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发，三层交换机利用直连路由可以实现不同VLAN之间的相互访问。三层交换机给接口配置IP地址。采用SVI（交换虚拟接口）的方式实现VLAN间互连。SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。实验步骤(1)新建packet tracer拓扑图(2)在
17、二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划分给VLAN2、VLAN3。(3)将二层交换机与三层交换机相连的端口fa 0/1都定义为tag Vlan模式。(4)在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机VLAN2、VLAN3下的主机之间不能相互通信。(5)设置三层交换机VLAN间的通信，创建VLAN2,VLAN3的虚接口，并配置虚接口VLAN2、VLAN3的IP地址。(6)查看三层交换机路由表。(7)将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址。(8)验证二层交换机VLAN2,VALN3下的主机之间可以相互通信。实验设备
18、Switch_2960 1台；Swithc_3560 1台；PC 3台；直连线PC1 IP: 192.168.1.2 Submark: 255.255.255.0 Gateway: 192.168.1.1PC2 IP: 192.168.2.2 Submark: 255.255.255.0 Gateway: 192.168.2.1 PC3 IP: 192.168.1.3 Submark: 255.255.255.0 Gateway: 192.168.1.1S2960 en conf t vlan 2 exit vlan 3 exit int fa 0/2 switchport access vl
19、an 2 int fa 0/3 switchport access vlan 3 int fa 0/1 switchport mode trunk exit show vlanS3560 en conf tip routing /在三层交换机上打开路由功能，默认是关闭的 vlan 2 /新建vlan 2 exit vlan 3 /新建vlan 3 exit int fa 0/1 /进入0模块第1端口switchport trunk encapsulation dot1q /声明此交换机端口中继连路封装协议是802.11q协议（dot1q就是802.1q，是vlan的一种封装方式。dot就是点的
20、意思，就简写为dot1q了） switchport mode trunk /定义这个接口的工作模式为trunk exit int fa 0/2 /进入0模块第2端口 switchport access vlan 2 /当前端口加入vlan 2 exit /目的网络 192.168.1.0/24，输出接口vlan2，下一跳直接 interface vlan 2 /进入vlan2 虚拟接口 ip address 192.168.1.1 255.255.255.0 /配置IP地址 no shutdown /开启该端口 exit/目的网络 192.168.2.0/24，输出接口vlan3，下一跳直接
21、interface vlan 3 /进入vlan3 虚拟接口 ip address 192.168.2.1 255.255.255.0 /配置IP地址 no shutdown /开启该端口 exit show ip route show vlan PC3 Ping PC1 Ping 192.168.1.2PC3 Ping PC2 Ping 192.168.2.2实验五 路由器基本配置实验目标 (1)掌握路由器几种常用配置方法；(2)掌握采用Console线缆配置路由器的方法；(3)掌握采用Telnet方式配置路由器的方法；(4)熟悉路由器不同的命令行操作模式以及各种模式之间的切换；(5)掌握路
22、由器的基本配置命令；实验背景 你是某公司新进的网管，公司要求你熟悉网络产品，首先要求你登录路由器，了解、掌握路由器的命令行操作；作为网络管理员，你第一次在设备机房对路由器进行了初次配置后，希望以后在办公室或出差时也可以对设备进行远程管理，现要在路由器上做适当配置。技术原理路由器的管理方式基本分为两种：带内管理和带外管理。通过路由器的Console口管理路由器属于带外管理，不占用路由器的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置时必须利用Console端口进行配置。实验步骤 (1)新建packet tracer拓扑图(2)用标准console线缆用于连接计算机的串口和路由器的co
23、nsole上。在计算机上启用超级终端，并配置超级终端的参数，是计算机与路由器通过console接口建立连接；(3)配置路由器的管理的IP地址，并为Telnet用户配置用户名和登录口令。配置计算机的IP地址（与路由器管理IP地址在同一个网段），通过网线将计算机和路由器相连，通过计算机Telnet到路由器上对交换机进行查看；(4)更改路由器的主机名；(5)擦除配置信息。保存配置信息，显示配置信息；(6)显示当前配置信息；(7)显示历史命令。实验设备Router_2811 1台；PC 1台；交叉线；配置线说明： 交叉线：路由器与计算机相连 路由器与交换机相连直连线：计算机与交换机相连PCIP: 19
24、2.168.1.2 Submask: 255.255.255.0 Gageway:192.168.1.1Router 图形化：界面开启FastEthernet0/0端口 命令行：rip 视图：router rip; osfp视图:router osfp 1PC 终端 en conf t hostname R1 /设置路由器的名字为R1 enable secret 123456 /设置特权密码 exit exit en password:此时输入密码，输入的密码不显示 conf t line vty 0 4 /VTY是路由器的远程登陆的虚拟端口，0 4表示可以同时打开5个会话， line vty
25、 0 4是进入VTY端口，对VTY端口进行配置，比如说配置密码 password 5ijsj /设置telnet密码 login exit interface fa 0/0 ip address 192.168.1.1 255.255.255.0 no shut endPC CMD ipconfig ping 192.168.1.1 telnet 192.168.1.1 password:5ijsj en password:123456 show run实验六路由器静态路由配置实验目标(1)掌握静态路由的配置方法和技巧；(2)掌握通过静态路由方式实现网络的连通性；(3)熟悉广域网线缆的链接方式
26、；实验背景 学校有新旧两个校区，每个校区是一个独立的局域网，为了使新旧校区能够正常相互通讯，共享资源。每个校区出口利用一台路由器进行连接，两台路由器间学校申请了一条2M的DDN专线进行相连，要求做适当配置实现两个校区的正常相互访问。 技术原理(1)路由器属于网络层设备，能够根据IP包头的信息，选择一条最佳路径，将数据包转发出去。实现不同网段的主机之间的互相访问。路由器是根据路由表进行选路和转发的。而路由表里就是由一条条路由信息组成。(2)生成路由表主要有两种方法：手工配置和动态配置，即静态路由协议配置和动态路由协议配置。(3)静态路由是指有网络管理员手工配置的路由信息。(4)静态路由除了具有简
27、单、高效、可靠的优点外，它的另一个好处是网络安全保密性高。(5)缺省路由可以看做是静态路由的一种特殊情况。当数据在查找路由表时，没有找到和目标相匹配的路由表项时，为数据指定路由。实验步骤（1） 新建packet tracer拓扑图（2） 在路由器R1、R2上配置接口的IP地址和R1串口上的时钟频率；（3） 查看路由器生成的直连路由；（4） 在路由器R1、R2上配置静态路由；（5） 验证R1、R2上的静态路由配置；（6） 将PC1、PC2主机默认网关分别设置为路由器接口fa 1/0的IP地址；（7） PC1、PC2主机之间可以相互通信；实验设备 pc 2台； Switch_2960 2台；DCE
28、 串口线；直连线；交叉线PC1 IP: 192.168.1.2 Submask: 255.255.255.0 Gateway: 192.168.1.1PC2 IP: 192.168.2.2 Submask: 255.255.255.0 Gateway: 192.168.2.1 R1 en conf t hostname R1 int fa 1/0 no shut ip address 192.168.1.1 255.255.255.0 exit int serial 2/0 no shut ip address 192.168.3.1 255.255.255.0 clock rate 6400
29、0（必须配置时钟才可通信） endR2 en conf t hostname R2 int fa 1/0 no shut ip address 192.168.2.1 255.255.255.0 exit int serial 2/0 ip address 192.168.3.2 255.255.255.0clock rate 64000 no shut endR1 en conf t ip route 192.168.2.0 255.255.255.0 192.168.3.2 /ip route 配置路由器静态路由的命令, ip route 目的网路 子网掩码 下一跳 end show ip route R2 en conf t ip route 192.168.1.0 255.255.255.0 192.168.3.1 /ip route 配置路由器静态路由的命令 end show ip route实验七 路由器单臂路由配置实验目标 掌握单臂路由器配置方法； 通过单臂路由器实现不同VLAN之间互相通信；实验背景 某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN。现由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台路由器进行了连接
