網络实验参考文档kkkkkk.docVIP

实 验 目 录 实验一 交换机基本配置和管理 2 实验二 配置交换机远程登录（telnet） 3 实验三 跨交换机划分VLAN配置 4 实验四 三层交换机实现VLAN间路由 6 实验五 快速生成树配置 8 实验六 路由器基本配置和基本网络互连 10 实验七 路由器单臂路由配置 12 实验八 路由器静态路由和默认路由配置 14 实验九 动态路由（RIP）实验配置 17 实验十 OSPF动态路由配置 20 实验十一 标准IP访问控制列表 22 实验十二 扩展IP访问控制列表 25 实验十三 网络地址转换NAT配置 28 实验十四 网络端口地址转换NAPT配置 30 实验十五 PPP协议PAP验证配置 32 实验十六 PPP协议CHAP验证配置 34 实验一 交换机基本配置和管理 【实验目的】 掌握交换机基本信息的配置与管理的命令和方法。 【实验背景】 网络管理员对新购买的交换机进行第一次初始配置 【技术原理】 交换机的管理方式基本分为两种：带内管理和带外管理。 通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。 通过远程Telnet、拨号等方式属于带内管理。 交换机的命令行操作模式主要包括： 用户模式 Switch 特权模式 Switch# 全局配置模式 Switch(config)# 端口模式 Switch(config-if)# 【实验拓扑】 【实验内容】 用控制线连接交换机的Console端口和pc机的RS232端口，通过PC上的超级终端访问交换机。注意端口设置参数，每秒位数：9600；数据位：8位；奇偶校验：无；停止位：1位；数据流控：无。 练习的内容有如下： enable 进入特权模式 Tab键 命令自动补齐 configure terminal 进入全局配置模式 Reload 重启 interface fastEthernet 0/1 进入交换机端口视图模式 hostname 修改交换机名称 exit 退回到上一级模式 speed 配置交换机端口参数 end 直接退回到特权模式 Show version 查看交换机版本信息 如？、co？、copy ? 帮助信息 copy/write 保存配置文件 实验二 配置交换机远程登录（telnet） 【实验目的】 掌握远程登录配置交换机的命令和方法。 【实验背景】 网络管理员对新购买的交换机进行第一次初始配置后，设置允许管理员通过网络远程管理的功能。 【技术原理】 配置交换机的管理IP地址(计算机的IP地址与交换机管理IP地址在同一个网段)； 为telnet用户配置用户名和登录口令：交换机、路由器中有很多密码，设置好这些密码可以有效地提高设备的安全性。 【实验拓扑】 【实验内容】 Switchenable Switch#configure terminal Switch(config)#interface vlan 1 Switch(config-if)#ip address 192.168.1.100 255.255.255.0 Switch(config-if)#no shutdown Switch(config-if)#exit Switch(config)#enable password 123 Switch(config)#line vty 0 4 Switch(config-line)#password thnu Switch(config-line)#login Switch(config-line)#end 实验三 跨交换机划分VLAN配置 【实验目的】 理解虚拟局域网(VLAN)基本原理； 掌握一般交换机按端口划分VLAN 的配置方法； 【实验背景】 企业网络内部两个部门，连入相同的两个交换机，通过VLAN技术划分出两个虚拟局域网，每个虚拟局域网内部可以通信，两个虚拟局域网之间不可以通信。 【技术原理】 VLAN是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以相互直接通信，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。 端口划分VLAN是实现VLAN的方式之一，它利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。 Tag VLAN是基于交换机端口的另外一种类型，主要用于使交换机的相同Vlan内的主机之间可以直接访问，同时对于不同Vlan的主机进行隔离。Tag VLAN遵循