[IT认证]路由与交换试验项目指导书.doc

《[IT认证]路由与交换试验项目指导书.doc》由会员分享，可在线阅读，更多相关《[IT认证]路由与交换试验项目指导书.doc（66页珍藏版）》请在三一办公上搜索。

1、网络实验室实验指导书目 录实验一 路由器的启动及CLI的编辑命令1实验二 IOS基本命令及配置文件和IOS的备份3实验三 路由器的口令恢复和IOS恢复5实验四 静态路由与缺省路由配置7实验五 RIP的配置与调试10实验六IGRP的配置与调试13实验七EIGRP的配置与调试16实验八 单区域OSPF的配置与调试19实验九 HDLC和PPP封装22实验十 PPP的验证配置23实验十一帧中继配置及调试25实验十二标准ACL配置与调试28实验十三扩展ACL配置与调试31实验十四NAT配置实验34实验十五ISDN BRI配置39实验十六DDR配置42实验十七线路备份配置46实验十八交换机的了解与基本配置

2、50实验十九VLAN Trunking和VLAN配置56实验二十交换机Fast Etherchannel的配置60实验二十一 VLAN间通信配置64实验一 路由器的启动及CLI的编辑命令一、 实验目标在本实验中，我们将学会计算机和路由器的连接、启动路由器、登录路由器、熟悉CLI的各种编辑命令和帮助命令的使用。二、 实验拓扑本实验所用之图见图1。图1 路由器的配置连接图三、 实验要求某公司刚采购了新的路由器，管理员要学习使用路由器。四、 实验步骤 连接好路由器电源，用反转线（rollover）、转换接头连接路由器的console口和计算机的串口。【问题1】：rollover线的线序是怎样的？ 在

3、Windows中启动超级终端通信程序，建立新的连接，选择路由器和计算机连接的串口，波特率为9600，其他的参数保持缺省。 开启路由器的电源，观察路由器的启动过程，粗略估计路由器启动过程完成的时间。 等待路由器启动完成，进入setup配置模式，用【Ctrl+C】键中断setup配置模式 用户模式和特权模式的切换：RouterenableRouter#disableRouterenable “?”的使用，如下：Router#clock % Incomplete command.Router#clock ? set Set the time and dateRouter#clock set% Inc

4、omplete command.Router#clock set ? hh:mm:ss Current TimeRouter#clock set 11:36:00 ? Day of the month MONTH Month of the yearRouter#clock set 11:36:00 12 ? MONTH Month of the yearRouter#clock set 11:36:00 12 08 % Invalid input detected at marker.Router#clock set 11:36:00 12 august 2003Router#show clo

5、ck11:36:03.149 UTC Tue Aug 12 2003【问题2】：“clock?”和“clock ?”有何差别？ 熟悉CLI下的各种编辑命令的使用。 改变历史命令缓冲区的大小：Router#show historyRouter#terminal history 15Router#show historyRouter#terminal no editing还能使用各种编辑命令吗？Router#terminal editing又能使用各种编辑命令吗？五、实验问题参考答案【问题1】：线的两端完全顺序是相反的，及一端的18对应另一端的81【问题2】：“clock?”列出以“clock”开

6、头的所有命令，只有一个“clock”，而“clock ?”列出的是“clock”命令的子参数实验二 IOS基本命令及配置文件和IOS的备份一、 实验目标本实验的目的是对路由器进行基本配置，如路由器名、以太网接口的IP地址、保存配置文件；安装TFTP服务器，把配置文件和IOS备份到TFTP上二、 实验拓扑本实验所用之图见图1。图1 备份配置文件及IOS三、 实验要求为了安全，管理员要把路由器的配置文件和IOS文件备份到TFTP服务器四、 实验步骤 用反转线连接好计算机和路由器，启动路由器 配置路由器名和enable密码：RouterenableRouter#config terminalRout

7、er(config)#hostname RouterARouterA(config)#enable password 123456RouterA(config)# 配置f0/0接口的IP地址：RouterA(config)#interface f0/0RouterA(config-if)#ip address 10.1.1.1 255.255.255.0RouterA(config-if)#no shutdownRouterA(config-if)#endRouterA# 保存配置文件，重启路由器RouterA#show running-config检查配置是否是正确的RouterA#copy

8、 running-config startup-config把配置文件保存在NVRAM中RouterA#reload重启路由器 在计算机安装TFTP服务器软件，并启动TFTP服务器，记下TFTP服务器的文件存放目录和服务器的IP地址【问题1】：TFTP服务器使用TCP还是UDP？ 检查连通性，备份配置文件：RouterA#ping 10.1.1.2RouterA#copy running-config tftp 备份IOSRouterA#show versionRouterA#show flash记下IOS的文件名RouterA#copy flash tftp【问题2】：在TFTP服务器上查看

9、备份出的IOS的大小，是多大？五、实验问题参考答案【问题1】：UDP【问题2】：问题答案不确定，IOS的大小一般是5M到15M左右实验三 路由器的口令恢复和IOS恢复一、 实验目标 在本实验我们将学会路由器的口令恢复和IOS的恢复二、 实验拓扑 本实验所用之图见图1。图1三、 实验要求某公司无法和上任网络管理员取得联系获得路由器的密码，但现在要需更改路由器的配置；管理员在对路由器的IOS进行升级后发现新的IOS有问题，需恢复原来的IOS四、 实验步骤 关闭并重新开启路由器电源，等待路由器开始启动时按【Ctrl+Break】键中断正常的启动过程，进入到ROM状态。 修改配置寄存器的值，并重新启动

10、：rommon 1confreg 0x2142rommon 2i【问题1】：为什么寄存器的值要改为0x2142？ 等待路由器启动完毕并进入setup模式后，按【Ctrl+C】键退出setup模式，修改密码：RouterenRouter#copy startup-config running-configRouterA#conf tRouterA(config)#enable password cisco【问题2】：“copy startup-config running-config”命令不执行会导致什么？ 恢复寄存器值，保存配置并重启路由器：RouterA(config)#config-re

11、gister 0x2102RouterA(config)#exitRouterA#copy running-config startup-configRouterA#reload 准备好TFTP服务器，检查IOS文件c2600-i-mz.122-8.T1.bin是否已经在正确目录，并记下服务器的IP地址 重启路由器，用【Ctrl+Break】中断启动过程，进入到Rom模式 设置环境变量：rommon 1IP_ADDRESS=10.1.1.1rommon 2IP_SUBNET_MASK=255.255.255.0rommon 3IP_DEFAULT_GATEWAY=10.1.1.254这里设置网

12、关是没有意义的，只不过需要一个值而已rommon 4TFTP_SERVER=10.1.1.2rommon 5TFTP_FILE= c2600-i-mz.122-8.T1.bin【问题3】：如果TFTP服务器不和路由器在同一网络，要注意什么？ 下载IOS，并重启rommon 6tftpdnldrommon 7i五、实验问题参考答案【问题1】：寄存器的值为0x2142会使得路由器跳过NVRAM配置文件的执行，从而不检查密码。【问题2】：不执行此命令，会导致丢失原来的配置，也就是必须按原来的设置重新设置一遍。【问题3】：要把IP_DEFAULT_GATEWAY变量指向网关。实验四 静态路由与缺省路由

13、配置一、 实验目标 在本试验，我们将学习如何用静态路由和缺省路由两种方法配置路由器二、 实验拓扑 图1是本实验用到的拓扑。图1 静态路由及缺省路由配置图示三、 实验要求 某公司在深圳、上海、北京各有一分公司，为了使得各分公司的网络能够通信，公司在三地分别购买了路由器，为R1、R2、R3，同时申请了DDN线路。现要用静态路由配置各路由器使得三地的网络能够通信。四、 实验步骤 R1路由器配置IP地址和IP路由： R1#conf t R1(config)#interface f0/0 R1(config-if)#ip address 10.1.1.254 255.255.255.0R1(config

14、-if)#no shutdownR1(config-if)#interface s0/0R1(config-if)#ip address 10.1.2.1 255.255.255.0R1(config-if)#no shutdownR1(config-if)#exitR1(config)#ip route 10.1.3.0 255.255.255.0 10.1.2.2R1(config)#ip route 10.1.4.0 255.255.255.0 10.1.2.2 R2路由器配置IP地址和IP路由： R2#conf t R2(config)#interface s0/0 R2(config

15、-if)#ip address 10.1.2.2 255.255.255.0R2(config-if)#clock rate 64000R2(config-if)#no shutdownR2(config-if)#interface s0/1R2(config-if)#ip address 10.1.3.1 255.255.255.0R2(config-if)#clock rate 64000R2(config-if)#no shutdownR2(config-if)#exitR2(config)#ip route 10.1.1.0 255.255.255.0 10.1.2.1R2(confi

16、g)#ip route 10.1.4.0 255.255.255.0 10.1.3.2 R3路由器配置IP地址和IP路由： R3#conf t R3(config)#interface f0/0 R3(config-if)#ip address 10.1.4.254 255.255.255.0R3(config-if)#no shutdownR3(config-if)#interface s0/0R3(config-if)#ip address 10.1.3.2 255.255.255.0R3(config-if)#no shutdownR3(config-if)#exitR3(config)

17、#ip route 10.1.1.0 255.255.255.0 10.1.3.1R3(config)#ip route 10.1.2.0 255.255.255.0 10.1.3.1 在R1、R2、R3路由器上检查接口、路由情况：R1#show ip routeR1#show ip interfacesR1#show interfaceR2#show ip routeR2#show ip interfacesR2#show interfaceR3#show ip routeR3#show ip interfacesR3#show interface【问题1】：路由器上的路由器表各有几条，分别

18、是什么类型？ 在各路由器上用“ping”命令测试到各网络的连通性 在R1、R3上取消已配置的静态路由，R2保持不变：R1：R1(config)#no ip route 10.1.3.0 255.255.255.0 10.1.2.2R1(config)#no ip route 10.1.4.0 255.255.255.0 10.1.2.2R1(config)#exitR1#show ip routeR3：R3(config)#no ip route 10.1.1.0 255.255.255.0 10.1.3.1R3(config)#no ip route 10.1.2.0 255.255.255

19、.0 10.1.3.1R3(config)#exitR3#show ip route 在R1、R3上配置缺省路由：R1：R1(config)#ip route 0.0.0.0 0.0.0.0 10.1.2.2R1(config)#ip classlessR3：R3(config)#ip route 0.0.0.0 0.0.0.0 10.1.3.1R3(config)#ip classless【问题2】为什么要配置“ip classless”？ 在各路由器上用“ping”命令测试到各网络的连通性【问题3】缺省路由用在什么场合较好？五、实验问题参考答案【问题1】：都分别有4条路由，即到4个网络的路

20、由，各自有两条直连网络的路由（用c表示）和两条静态路由（用s表示）。【问题2】：缺省时是可以不配置的，显式配置是防止有人执行了“no ip classless”，“ip classless”使得路由器对于查找不到路由的数据包会用缺省路由来转发。【问题3】：缺省路由通常用于桩网络。实验五 RIP的配置与调试一、 实验目标 在本实验中，我们将学会RIP的配置与调试。二、 实验拓扑本实验所用之图见图1。图1 拓扑结构图三、 实验要求192.168.1.0/24和172.16.1.0/24通过两条路径互连，我们要在各路由器上配置RIP，使得路由器自动建立路由表。四、 实验步骤 在各路由器上进行各基本配

21、置，如：路由器名称、接口的IP地址、时钟等。 在各路由器进行RIP的基本配置。RouterA：RouterA(config)#router ripRouterA(config-router)#network 192.168.1.0RouterA(config-router)#network 10.0.0.0RouterB：RouterB(config)#router ripRouterB(config-router)#network 10.0.0.0RouterC：RouterC(config)#router ripRouterC(config-router)#network 10.0.0.0

22、RouterC(config-router)#network 172.16.0.0RouterD：RouterD(config)#router ripRouterD(config-router)#network 10.0.0.0【问题1】：为什么在路由器A上使用“network 10.0.0.0”，而不是“network 10.1.0.0”和“network 10.3.0.0”命令？ 等待一段时间后，在各路由器上查看路由表。RouterA#show ip routeRouterB#show ip routeRouterC#show ip routeRouterD#show ip route【问

23、题2】：路由器A上为什么看不到172.16.1.0/24的路由，而是172.16.0.0/16的路由？【问题3】：路由器A上到达网络172.16.0.0/16 有几条路由？路由器C上到达网络192.168.1.0/24 有几条路由？为什么？ 测试连通性。正确设置主机A、主机B的网关，从主机A ping主机B，测试连通性 观察路由的动态过程：在路由器B上关闭s0/1接口，等待一段时间后，在各路由器上查看路由表；重新在路由器B上开启s0/1接口，等待一段时间后，在各路由器上查看路由表。RouterB(config)#int s0/1RouterB(config-if)#shutdownRouter

24、B(config-if)#endRouterB#show ip routeRouterA#show ip routeRouterC#show ip routeRouterD#show ip routeRouterB(config)#int s0/1RouterB(config-if)# no shutdownRouterB(config-if)#endRouterB#show ip routeRouterA#show ip routeRouterC#show ip routeRouterD#show ip route【问题4】：为什么要等待一段时间才能观察到路由表的变化？【问题5】：路由器A和

25、D的路由表有何变化？ 在路由器A上改变高级选项，查看各相关信息：RouterA(config)#router ripRouterA(config-router)#distance 50RouterA(config-router)#timers basic 30 60 90 120RouterA(config-router)#endRouterA#show ip protocolsRouterA#show ip interfacesRouterA#debug ip rip五、实验问题参考答案【问题1】：配置RIP时，“network”命令应指明接口所在的主网络号，而不是子网络号，s0/0和s0/

26、1都在10.0.0.0主网络上【问题2】：RIP是无类协议，它自动在网络的边界进行路由汇总。【问题3】：从路由器A到172.16.0.0/16有两条路由，为：R 172.16.0.0/16 120/2 via 10.1.0.2, 00:00:22, Serial0/0 120/2 via 10.3.0.2, 00:00:08, Serial0/1从路由器C到192.168.1.0/24有两条路由，为：R 192.168.1.0/24 120/2 via 10.2.0.1, 00:00:09, Serial0/0 120/2 via 10.4.0.1, 00:00:23, Serial0/1这是

27、因为RIP缺省时支持等跳数的负载均衡。【问题4】：路由协议需要一段时间来收敛。【问题5】：路由器A删除了10.2.0.0/16的路由，同时到达172.16.0.0/16只有一条路由了；同样路由器D也删除了10.2.0.0/16的路由，同时到达192.168.1.0/24也只有一条路由了。实验七EIGRP的配置与调试一、 实验目标 在本实验中，我们将学会EIGRP的配置与调试。二、 实验拓扑本实验所用网络拓扑见图1。三、 实验要求我们要在各路由器上配置EIGRP，为了充分利用线路要求使用负载均衡，注意各线路上的带宽。图1 拓扑结构图四、 实验步骤 在各路由器上进行各基本配置，如：路由器名称、接口

28、的IP地址、时钟等。 在各路由器进行EIGRP的基本配置：RouterA：RouterA(config)#int s0/0RouterA(config-if)#bandwidth 256RouterA(config-if)#int s0/1RouterA(config-if)#bandwidth 96RouterA(config-if)#exitRouterA(config)#router eigrp 100RouterA(config-router)#network 192.168.1.0 0.0.0.255RouterA(config-router)#network 10.1.0.0 0.

29、0.255.255RouterA(config-router)#network 10.3.0.0 0.0.255.255RouterB：RouterB(config)#int s0/0RouterB(config-if)#bandwidth 256RouterB(config-if)#int s0/1RouterB(config-if)#bandwidth 128RouterB(config-if)#exitRouterB(config)#router eigrp 100RouterB(config-router)#network 10.0.0.0 0.255.255.255RouterC：R

30、outerC(config)#int s0/0RouterC(config-if)#bandwidth 128RouterC(config-if)#int s0/1RouterC(config-if)#bandwidth 256RouterC(config-if)#exitRouterC(config)#router eigrp 100RouterC(config-router)#network 10.0.0.0 0.255.255.255RouterC(config-router)#network 172.16.0.0 0.0.255.255RouterD：RouterD(config)#i

31、nt s0/0RouterD(config-if)#bandwidth 96RouterD(config-if)#int s0/1RouterD(config-if)#bandwidth 256RouterD(config-if)#exitRouterD(config)#router eigrp 100RouterD(config-router)#network 10.0.0.0 0.255.255.255 等待一段时间后，在各路由器上查看路由表，观察度量值等：RouterA#show ip route【问题1】注意路由器A到达网络172.16.0.0/16 有几条路由？RouterB#sho

32、w ip routeRouterC#show ip route【问题2】注意路由器C到达网络192.168.1.0/24 有几条路由？RouterD#show ip route 测试连通性：正确配置主机A、B、C的网关，从主机A ping主机B，测试连通性。 观察路由的动态过程：在路由器B上关闭s0/1接口，等待一段时间后，在各路由器上查看路由表；重新在路由器B上开启s0/1接口，等待一段时间后，在各路由器上查看路由表。RouterB(config)#int s0/1RouterB(config-if)#shutdownRouterB(config-if)#endRouterB#show ip

33、 routeRouterA#show ip routeRouterC#show ip routeRouterD#show ip routeRouterB(config)#int s0/1RouterB(config-if)# no shutdownRouterB(config-if)#endRouterB#show ip routeRouterA#show ip routeRouterC#show ip routeRouterD#show ip route 负载均衡：RouterA(config)#router eigrp 100RouterA(config-router)#variance

34、10RouterA(config-router)#traffic-share balanceRouterA(config-router)#endRouterA#show ip route【问题3】：看路由器A到达172.16.0.0/16有几条路由？观察路由开销。RouterA#access-list 101 permit icmp 192.168.1.0 0.0.0.255 172.16.1.0 0.0.0.255RouterA#debug ip packet 101从主机A ping 172.16.1.254、主机B、主机C，观察数据包经过的网关。【问题4】：到达172.16.1.254、

35、主机B、主机C的数据包经过相同的网关了吗？RouterC(config)#router eigrp 100RouterC(config-router)#variance 10RouterC(config-router)#traffic-share balanceRouterC(config-router)#endRouterC#show ip route【问题5】：看路由器C到达192.168.1.0/24有几条路由？观察路由开销。五、 实验问题参考答案【问题1】：一条路由，是通过路由器B到达172.16.0.0/16【问题2】：一条路由，是通过路由器B到达192.168.1.0/24【问题3

36、】：有两条路由了，路由如下：D 172.16.0.0/16 90/21026560 via 10.1.0.2, 00:00:05, Serial0/0 90/27693056 via 10.3.0.2, 00:00:05, Serial0/1路由开销的值很大，这是因为EIGRP的度量值比IGRP大256倍【问题4】：该问题答案可能不统一，但可以看到到达172.16.1.254、主机B、C的数据包不完全通过同一网关了，即到达同一网络的数据进行了负载均衡【问题5】：有两条路由了，分别是通过B路由器和D路由器，通过B路由器的开销较小，通过D路由器的开销较大实验八 单区域OSPF的配置与调试一、 实验

37、目标 在本实验中，我们将学会OSPF的配置与调试。二、 实验拓扑本实验所用之图见图1， 注意路由器A和路由器D、路由器D和路由器C是通过以太网接口连接的。图1 OSPF配置的拓扑图三、 实验要求我们要在各路由器上配置OSPF，在这里网络较为简单，我们只采用单一区域四、 实验步骤 在各路由器上进行各基本配置，如：路由器名称、接口的IP地址、时钟等。 在各路由器进行OSPF的基本配置：RouterA：RouterA(config)#router ospf 1RouterA(config-router)#network 192.168.1.0 0.0.0.255 area 0RouterA(conf

38、ig-router)#network 10.1.0.0 0.0.255.255 area 0RouterA(config-router)#network 10.3.0.0 0.0.255.255 area 0RouterB：RouterB(config)#router ospf 2RouterB(config-router)#network 10.0.0.0 0.255.255.255 area 0RouterC：RouterC(config)#router ospf 3RouterC(config-router)#network 10.0.0.0 0.255.255.255 area 0Ro

39、uterC(config-router)#network 172.16.0.0 0.0.255.255 area 0RouterD：RouterD(config)#router ospf 4RouterD(config-router)#network 10.0.0.0 0.255.255.255 area 0 等待一段时间后，在各路由器上查看路由表，观察度量值等：RouterA#show ip routeRouterB#show ip routeRouterC#show ip routeRouterD#show ip route【问题1】：路由器A中172.16.1.0/24的路由为何不被归纳

40、成172.16.0.0/16的路由了？ 测试连通性：从主机A ping主机B、主机C，测试连通性。 观察路由的动态过程：在路由器D上关闭f0/1接口，等待一段时间后，在各路由器上查看路由表；重新在路由器D上开启f0/1接口，等待一段时间后，在各路由器上查看路由表。RouterD(config)#int f0/1RouterD(config-if)#shutdownRouterD(config-if)#endRouterD#show ip routeRouterA#show ip routeRouterB#show ip routeRouterC#show ip routeRouterD(con

41、fig)#int f0/1RouterD(config-if)#no shutdownRouterD(config-if)#endRouterD#show ip routeRouterA#show ip routeRouterB#show ip routeRouterC#show ip route 在路由器A上：RouterA#show ip ospf databaseRouterA#show ip ospf neighbors【问题2】：路由器A和路由器D中，谁是DR？为什么？RouterA#show ip ospf interface注意观看输出的各种信息 在路由器A、D上配置：Route

42、rD(config)int f0/0RouterD(config-if)#ip ospf priority 10RouterD#clear ip ospf processesRouterA(config)int f0/1RouterA(config-if)#ip ospf cost 2000RouterA(config-if)#endRouterA#clear ip ospf processes重新执行步骤6，查看DR、BDR的IP地址是否发生变化？【问题3】：路由器A和路由器D中，谁是DR？RouterA#show ip route【问题4】：观察路由表是否发生变化？到达172.16.1.0

43、/24的路由是经过什么路由器？五、 实验问题参考答案【问题1】：因为OSPF是无类协议，它在发送路由更新时发送子网掩码【问题2】：路由器A是DR，路由器A的ID值为192.168.1.254，而路由器D的ID值为10.1.4.1【问题3】：路由器D是DR，路由器A的优先级值为缺省值1，而路由器D的ID值为10，路由器D的优先级高【问题4】：发生了变化，到达172.16.1.0/24的路由不再经过路由器D了，而是经过路由器B实验九 HDLC和PPP封装一、 实验目标 本实验的目的是学会在路由器串口配置要求的封装。二、 实验拓扑 图1是本实验用到的拓扑。图1 HDLC和PPP封装配置三、 实验要求

44、 某公司两地的Cisco路由器用DDN线路连接起来，要在路由器上配置合适的封装使得两地的网络能够正常通信。四、 实验步骤 配置RouterA的s0/0上的封装为PPP、配置IP地址： RouterA(config-if)#encapsulation ppp RouterA(config-if)#ip addres 10.1.3.1 255.255.255.0 RouterA(config-if)#no shutdown【问题1】：s0/0接口的缺省封装是什么？ 配置RouterB的s0/0上的封装为PPP： RouterB(config-if)#encapsulation ppp RouterB(config-if)#ip address 10.1.3.2 255.255.255.0 RouterB(config-if)#clock rate 64000 RouterB(config-if)#no shutdown 测试连通性：从RouterA上ping 10.1.3.2或从RouterB上ping 10.1.3.1 把RouterA上s0/0的封装改为HDLC： RouterA(config-if)#encapsulation hd