网络设备管理与配置实验指导书.doc

网络设备管理与配置实验指导书

81
2020年5月29日
文档仅供参考
前 言

编 者: 任澎
教研室
年 月

目 录

实验一:认识路由器 3
实验二 路由器使用入门 4
实验三 路由器的基本配置与静态路由 5
实验四 RIP路由协议的配置 8
实验五 单区域OSPF路由协议的配置 11
实验六 多区域OSPF路由协议的配置 14
实验七 EIGRP路由协议的配置 16
实验八 访问控制列表(ACL)的配置 19
实验九 广域网链路的配置 22
实验十 交换机的基本配置与VLAN划分 25
实验十一 单臂路由 28
实验十二 NAT 30

实验一:认识路由器
1、实验目的
(1)了解路由器外部结构,明确路由器内部组成;
(2)掌握连接路由器的方法;
2、实验设备
安装Windows 操作系统的PC机一台,路由器一台
3、实验步骤
(1) 观察路由器外观

常见接口:
Console口
以太网接口(Ethernet)
广域网接口
主要内部组件:
CPU
RAM/DRAM
Flash Memory
NVRAM
ROM
接口
(2) 连接路由器
连接计算机(把路由器的Console接口经过反转线的转接头和计算机串口连接)。
启动超级终端通信程序,配置正确信息(路由器的Console口默认波特率是9600)。
第一次启动或NVRAM中不存在配置文件时,路由器进入setup模式。
4、完成实验报告
5、思考练习
路由器内部组件RAM/DRAM、Flash Memory、NVRAM、ROM的作用?
实验二 路由器使用入门
1．实验目的
(1)掌握路由器工作模式
(2)掌握路由器基本配置命令
2．实验设备
安装Windows 操作系统的PC机一台,路由器一台
3．实验步骤
(1)路由器两种基本工作模式
用户模式:查看路由器状态
特权模式:更改配置,查看所有信息
用户模式:

Router>

Router —— 路由器名;> —— 代表用户模式
用户模式à特权模式:enable
特权模式à用户模式:disable

Router>enable
Router#
Router#disable
Router>
基本配置:
Router>enable //进入特权模式
Router#config terminal //进入全局配置模式
Router(config)#hostname R1 //更改路由器名称
R1(config)#enable password 1234 //设置路由器进入特权模式的密码
R1(config)#interface f0/0 //进入f0/0接口
R1(config-if)#ip address 192.168.81.254 255.255.255.0 //给所进入的接口设置IP地址
R1(config-if)#end //退出到特权模式,也能够使用两次exit
R1#show interface //查看路由器所有端口状态
R1#show interface f0/0 //查看制定端口状态
R1#show running-config //查看路由器运行状态
R1#show running-config //查看路由器开机配置状态

注意:1、命令能够使用简写
2、了解?和Tab键的使用
实验三 路由器的基本配置与静态路由
1、实验目的
(1)掌握路由器的基本管理特性;
(2)学习路由器配置的基本指令
(3)配置静态路由的相关指令
(4)理解路由表。
2、实验环境
实验网络拓扑如下图。

3、实验的内容
(1)网络设备模式的切换
(2)网络设备指令的使用技巧
(3)配置路由器接口的IP地址
(4)掌握经过静态路由方式实现网络的连通性
4、实验步骤
(1)、网络连接
按上图所示进行网络连接,并设置好计算机A和计算机B的IP地址。
计算机A的IP设置:
IP:10.1.1.100
掩码:255.255.255.0
网关:10.1.1.1
计算机B的IP设置:
IP:192.168.1.100
掩码:255.255.255.0
网关:192.168.1.3

进行如下操作时注意:
1、看好配置命令的使用状态和命令有无空格
2、看好路由器接口的连接
(2)、路由器的基本配置
路由器R1的基本设置:
RSR20-04-1>en 14 //当前为用户模式,经过en命令进入特权模式
Password:star
RSR20-04-1#conf t //当前为特权模式,进入全局配置模式(t前有空格)
RSR20-04-1 (config)#int f0/0 //进入接口模式
RSR20-04-1 (config-if)#ip address 10.1.1.1 255.255.255.0 //配置接口IP
RSR20-04-1 (config-if)#no shut
RSR20-04-1 (config-if)#int f0/1
RSR20-04-1 (config-if)#ip address 12.12.12.1 255.255.255.0
RSR20-04-1 config-if)#no shut
RSR20-04-1 (config-if)#end //end退至特权模式;exit只后退到前一模式下
路由器R2的基本设置:
>en 14
Password:star
#conf t
(config)#int f0/0
(config-if)#ip address 12.12.12.2 255.255.255.0
(config-if)#no shut
(config-if)#int f0/1
(config-if)#ip address 23.23.23.2 255.255.255.0
(config-if)#no shut
(config-if)#end
路由器R3的基本设置:
>en 14
Password:star
#conf t
(config)#int f0/0
(config-if)#ip address 23.23.23.3 255.255.255.0
(config-if)#no shut
(config-if)#int f0/1
(config-if)#ip address 192.168.1.3 255.255.255.0
(config-if)#no shut
(config-if)#end
测试与验证
1、
在路由器R1上使用如下命令:
#show interface //查看接口f0/0和f0/1的状态(应该为up)和IP地址是否正确(sh int命令用于查看该路由器所有端口的状态信息;sh int f0/0命令只查看f0/0接口的状态信息)
2、
在路由器R2上使用如下命令:
#show interface //查看接口f0/0和f0/1的状态(应该为up)和IP地址是否正确
3、
在路由器R3上使用如下命令:
#show interface //查看接口f0/0和f0/1的状态(应该为up)和IP地址是否正确
4、
在路由器R1上使用如下命令:
#show ip route //查看路由器R1的路由表,此时只有网络10.1.1.0和网络12.12.12.0的路由信息。
在路由器R2上使用如下命令:
#show ip route //查看路由器R2的路由表,此时只有网络12.12.12.0和网络23.23.23.0的路由信息。
在路由器R2上使用如下命令:
#show ip route //查看路由器R2的路由表,此时只有网络12.12.12.0和网络23.23.23.0的路由信息。
5、
在计算机A上ping以下地址
a、10.1.1.1 //该地址为网关地址(在同一网络)。通
b、12.12.12.1 //该地址和计算机A同为路由器R1的直连网络。通
c、12.12.12.2 //该地址和计算机A同为路由器R1的直连网络,但无法发回确认数据包。不通
d、23.23.23.2 //该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器)。不通
e、23.23.23.3 //该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器)。不通
f、192.168.1.100 //该地址为计算机B的地址,和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器)。不通

(3) 静态路由的配置
路由器R1的设置:
(config)#ip route 23.23.23.0 255.255.255.0 12.12.12.2
(config)#ip route 192.168.1.0 255.255.255.0 12.12.12.2
路由器R2的设置:
(config)#ip route 10.1.1.0 255.255.255.0 12.12.12.1
(config)#ip route 192.168.1.0 255.255.255.0 23.23.23.3
路由器R3的设置:
(config)#ip route 10.1.1.0 255.255.255.0 23.23.23.2
(config)#ip route 12.12.12.0 255.255.255.0 23.23.23.2
测试与验证
1、
在路由器R1上使用如下命令:
#show ip route //查看路由器R1的路由表,此时有网络10.1.1.0、网络12.12.12.0和网络23.23.23.0的路由信息
2、
在路由器R2上使用如下命令:
#show ip route //查看路由器R2的路由表,此时有网络10.1.1.0、网络12.12.12.0和网络23.23.23.0的路由信息
3、
在计算机A上ping以下地址
a、10.1.1.1 该地址为网关地址(在同一网络)。通
b、12.12.12.1 该地址和计算机A同为路由器R1的直连网络。通
c、12.12.12.2 该地址和计算机A同为路由器R1的直连网络。通
d、23.23.23.2 该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器),但由于采用了静态路由,通
e、23.23.23.3 该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器),但由于采用了静态路由,R1路由表中有了网络23.23.23.0的信息,知道了到达网络23.23.23.0该如何走。通
f、192.168.1.100 该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器),但由于采用了静态路由,通
5、完成实验报告
6、思考练习
思考路由表的组成与路由器路由功能的实现。

实验四 RIP路由协议的配置
1、实验目的
(1)理解RIP协议的基本特性
(2)掌握RIP协议的配置
2、实验环境
实验网络拓扑如下图。

3、实验的内容
(1)路由器接口的配置
(2)路由器RIP协议的配置
(3)验证RIP协议的配置
4、实验步骤
(1)、网络连接
按上图所示进行网络连接,并设置好计算机A和计算机B的IP地址。
计算机A的IP设置:
IP:10.1.1.100
掩码:255.255.255.0
网关:10.1.1.1
计算机B的IP设置:
IP:192.168.1.100
掩码:255.255.255.0
网关:192.168.1.3

进行如下操作时注意:
1、看好配置命令的使用状态和命令有无空格
2、看好路由器接口的连接
(2)、路由器的基本配置
路由器R1的基本设置:
RSR20-04-1>en 14 //当前为用户模式,经过en命令进入特权模式
Password:star
RSR20-04-1#conf t //当前为特权模式,进入全局配置模式(t前有空格)
RSR20-04-1 (config)#int f0/0 //进入接口模式
RSR20-04-1 (config-if)#ip address 10.1.1.1 255.255.255.0 //配置接口IP
RSR20-04-1 (config-if)#no shut
RSR20-04-1 (config-if)#int f0/1
RSR20-04-1 (config-if)#ip address 12.12.12.1 255.255.255.0
RSR20-04-1 (config-if)#no shut
RSR20-04-1 (config-if)#end //end退至特权模式;exit只后退到前一模式下
路由器R2的基本设置:
>en 14
Password:star
#conf t
(config)#int f0/0
(config-if)#ip address 12.12.12.2 255.255.255.0
(config-if)#no shut
(config-if)#int f0/1
(config-if)#ip address 23.23.23.2 255.255.255.0
(config-if)#no shut
(config-if)#end
路由器R3的基本设置:
>en 14
Password:star
#conf t
(config)#int f0/0
(config-if)#ip address 23.23.23.3 255.255.255.0
(config-if)#no shut
(config-if)#int f0/1
(config-if)#ip address 192.168.1.3 255.255.255.0
(config-if)#no shut
(config-if)#end
测试与验证
1、
#show interface //查看接口的状态(应该为up)和IP地址是否正确(sh int命令用于查看该路由器所有端口的状态信息;sh int f0/0命令只查看f0/0接口的状态信息)
2、
#show ip route //查看路由器的路由表,此时只有网络10.1.1.0和网络12.12.12.0的路由信息。
3、
在计算机A上ping以下地址
a、10.1.1.1 //该地址为网关地址(在同一网络)。通
b、12.12.12.1 //该地址和计算机A同为路由器R1的直连网络。通
d、23.23.23.2 //该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器)。不通
f、192.168.1.100 //该地址为计算机B的地址,和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器)。不通

(3) 静态路由的配置
路由器R1的设置:
(config)# router rip
(config-router)#network 10.0.0.0
(config-router)#network 12.0.0.0
路由器R2的设置:
(config)# router rip
(config-router)#network 12.0.0.0
(config-router)#network 23.0.0.0
路由器R3的设置:
(config)# router rip
(config-router)#network 23.0.0.0
(config-router)#network 192.168.1.0
测试与验证
1、
#show ip route //查看路由器的路由表,此时有网络10.1.1.0、网络12.12.12.0、网络23.23.23.0和192.168.1.0四个网络的路由信息
2、
在计算机A上ping以下地址
a、10.1.1.1 该地址为网关地址(在同一网络)。通
b、12.12.12.1 该地址和计算机A同为路由器R1的直连网络。通
d、23.23.23.2 该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器),但由于采用了RIP路由协议,通
f、192.168.1.100 该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器),但由于采用了RIP路由协议,通
5、完成实验报告

实验五 被动接口与单播更新
1、实验目的
(1)理解被动接口与单播更新的应用
(2)掌握被动接口与单播更新的配置
2、实验环境
实验网络拓扑如下图。

3、实验的内容
(1)路由器接口的配置
(2)路由器RIP协议的配置
(3)验证RIP协议的配置
4、实验步骤
(1)、网络连接
按上图所示进行网络连接,并设置好计算机A和计算机B的IP地址。
计算机A的IP设置:
IP:10.1.1.100
掩码:255.255.255.0
网关:10.1.1.1
计算机B的IP设置:
IP:192.168.1.100
掩码:255.255.255.0
网关:192.168.1.3

进行如下操作时注意:
1、看好配置命令的使用状态和命令有无空格
2、看好路由器接口的连接
(2)、路由器的基本配置
路由器R1的基本设置:
RSR20-04-1>en 14 //当前为用户模式,经过en命令进入特权模式
Password:star
RSR20-04-1#conf t //当前为特权模式,进入全局配置模式(t前有空格)
RSR20-04-1 (config)#int f0/0 //进入接口模式
RSR20-04-1 (config-if)#ip address 10.1.1.1 255.255.255.0 //配置接口IP
RSR20-04-1 (config-if)#no shut
RSR20-04-1 (config-if)#int f0/1
RSR20-04-1 (config-if)#ip address 12.12.12.1 255.255.255.0
RSR20-04-1 (config-if)#no shut
RSR20-04-1 (config-if)#end //end退至特权模式;exit只后退到前一模式下
路由器R2的基本设置:
>en 14
Password:star
#conf t
(config)#int f0/0
(config-if)#ip address 12.12.12.2 255.255.255.0
(config-if)#no shut
(config-if)#int f0/1
(config-if)#ip address 23.23.23.2 255.255.255.0
(config-if)#no shut
(config-if)#end
路由器R3的基本设置:
>en 14
Password:star
#conf t
(config)#int f0/0
(config-if)#ip address 23.23.23.3 255.255.255.0
(config-if)#no shut
(config-if)#int f0/1
(config-if)#ip address 192.168.1.3 255.255.255.0
(config-if)#no shut
(config-if)#end
测试与验证
1、
#show interface //查看接口的状态(应该为up)和IP地址是否正确(sh int命令用于查看该路由器所有端口的状态信息;sh int f0/0命令只查看f0/0接口的状态信息)
2、
#show ip route //查看路由器的路由表,此时只有网络10.1.1.0和网络12.12.12.0的路由信息。
3、
在计算机A上ping以下地址
a、10.1.1.1 //该地址为网关地址(在同一网络)。通
b、12.12.12.1 //该地址和计算机A同为路由器R1的直连网络。通
d、23.23.23.2 //该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器)。不通
f、192.168.1.100 //该地址为计算机B的地址,和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器)。不通

(3) 静态路由的配置
路由器R1的设置:
(config)# router rip
(config-router)#network 10.0.0.0
(config-router)#network 12.0.0.0
路由器R2的设置:
(config)# router rip
(config-router)#network 12.0.0.0
(config-router)#network 23.0.0.0
路由器R3的设置:
(config)# router rip
(config-router)#network 23.0.0.0
(config-router)#network 192.168.1.0
测试与验证
1、
#show ip route //查看路由器的路由表,此时有网络10.1.1.0、网络12.12.12.0、网络23.23.23.0和192.168.1.0四个网络的路由信息
2、
在计算机A上ping以下地址
a、10.1.1.1 该地址为网关地址(在同一网络)。通
b、12.12.12.1 该地址和计算机A同为路由器R1的直连网络。通
d、23.23.23.2 该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器),但由于采用了RIP路由协议,通
f、192.168.1.100 该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器),但由于采用了RIP路由协议,通
5、完成实验报告

实验五 单区域OSPF路由协议的配置
1、实验目的
(1)理解OSPF协议的基本特性
(2)掌握单区域OSPF协议的配置
2、实验环境
实验网络拓扑如下图。

3、实验的内容
(1)路由器接口的配置
(2)路由器单区域OSPF协议的配置
(3)验证OSPF协议的配置
4、实验步骤
(1)、网络连接
按上图所示进行网络连接,并设置好计算机A和计算机B的IP地址。
计算机A的IP设置:
IP:10.1.1.100
掩码:255.255.255.0
网关:10.1.1.1
计算机B的IP设置:
IP:192.168.1.100
掩码:255.255.255.0
网关:192.168.1.3

进行如下操作时注意:
1、看好配置命令的使用状态和命令有无空格
2、看好路由器接口的连接
(2)、路由器的基本配置
路由器R1的基本设置:
RSR20-04-1>en 14 //当前为用户模式,经过en命令进入特权模式
Password:star
RSR20-04-1#conf t //当前为特权模式,进入全局配置模式(t前有空格)
RSR20-04-1 (config)#int f0/0 //进入接口模式
RSR20-04-1 (config-if)#ip address 10.1.1.1 255.255.255.0 //配置接口IP
RSR20-04-1 (config-if)#no shut
RSR20-04-1 (config-if)#int f0/1
RSR20-04-1 (config-if)#ip address 12.12.12.1 255.255.255.0
RSR20-04-1 (config-if)#no shut
RSR20-04-1 (config-if)#end //end退至特权模式;exit只后退到前一模式下
路由器R2的基本设置:
>en 14
Password:star
#conf t
(config)#int f0/0
(config-if)#ip address 12.12.12.2 255.255.255.0
(config-if)#no shut
(config-if)#int f0/1
(config-if)#ip address 23.23.23.2 255.255.255.0
(config-if)#no shut
(config-if)#end
路由器R3的基本设置:
>en 14
Password:star
#conf t
(config)#int f0/0
(config-if)#ip address 23.23.23.3 255.255.255.0
(config-if)#no shut
(config-if)#int f0/1
(config-if)#ip address 192.168.1.3 255.255.255.0
(config-if)#no shut
(config-if)#end
测试与验证
1、
#show interface //查看接口的状态(应该为up)和IP地址是否正确(sh int命令用于查看该路由器所有端口的状态信息;sh int f0/0命令只查看f0/0接口的状态信息)
2、
#show ip route //查看路由器的路由表,此时只有网络10.1.1.0和网络12.12.12.0的路由信息。
3、
在计算机A上ping以下地址
a、10.1.1.1 //该地址为网关地址(在同一网络)。通
b、12.12.12.1 //该地址和计算机A同为路由器R1的直连网络。通
d、23.23.23.2 //该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器)。不通
f、192.168.1.100 //该地址为计算机B的地址,和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器)。不通

(3) OSPF路由的配置
路由器R1的设置:
(config)# router OSPF 1
(config-router)#network 10.1.1.0 0.0.0.255 area 0
(config-router)#network 12.12.12.0 0.0.0.255 area 0
路由器R2的设置:
(config)# router OSPF 1
(config-router)#network 12.12.12.0 0.0.0.255 area 0
(config-router)#network 23.23.23.0 0.0.0.255 area 0
路由器R3的设置:
(config)# router OSPF 1
(config-router)#network 23.23.23.0 0.0.0.255 area 0
(config-router)#network 192.168.1.0 0.0.0.255 area 0
测试与验证
1、
#show ip route //查看路由器的路由表,此时有网络10.1.1.0、网络12.12.12.0、网络23.23.23.0和192.168.1.0四个网络的路由信息
2、
在计算机A上ping以下地址
a、10.1.1.1 该地址为网关地址(在同一网络)。通
b、12.12.12.1 该地址和计算机A同为路由器R1的直连网络。通
d、23.23.23.2 该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器),但由于采用了RIP路由协议,通
f、192.168.1.100 该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器),但由于采用了RIP路由协议,通
5、完成实验报告
6、思考练习
Ospf 和rip 有何区别,它们分别适用于哪些场合?
还回接口的配置与作用?

实验六 多区域OSPF路由协议的配置
1、实验目的
(1)理解OSPF协议的基本特性
(2)掌握多区域OSPF协议的配置
2、实验环境
实验网络拓扑如下图。

3、实验的内容
(1)路由器接口的配置
(2)路由器多区域OSPF协议的配置
(3)验证OSPF协议的配置
4、实验步骤
(1)、网络连接
按上图所示进行网络连接,并设置好计算机A和计算机B的IP地址。
计算机A的IP设置:
IP:10.1.1.100
掩码:255.255.255.0
网关:10.1.1.1
计算机B的IP设置:
IP:192.168.1.100
掩码:255.255.255.0
网关:192.168.1.3

进行如下操作时注意:
1、看好配置命令的使用状态和命令有无空格
2、看好路由器接口的连接
(2)、路由器的基本配置
路由器R1的基本设置:
RSR20-04-1>en 14 //当前为用户模式,经过en命令进入特权模式
Password:star
RSR20-04-1#conf t //当前为特权模式,进入全局配置模式(t前有空格)
RSR20-04-1 (config)#int f0/0 //进入接口模式
RSR20-04-1 (config-if)#ip address 10.1.1.1 255.255.255.0 //配置接口IP
RSR20-04-1 (config-if)#no shut
RSR20-04-1 (config-if)#int f0/1
RSR20-04-1 (config-if)#ip address 12.12.12.1 255.255.255.0
RSR20-04-1 (config-if)#no shut
RSR20-04-1 (config-if)#end //end退至特权模式;exit只后退到前一模式下
路由器R2的基本设置:
>en 14
Password:star
#conf t
(config)#int f0/0
(config-if)#ip address 12.12.12.2 255.255.255.0
(config-if)#no shut
(config-if)#int f0/1
(config-if)#ip address 23.23.23.2 255.255.255.0
(config-if)#no shut
(config-if)#end
路由器R3的基本设置:
>en 14
Password:star
#conf t
(config)#int f0/0
(config-if)#ip address 23.23.23.3 255.255.255.0
(config-if)#no shut
(config-if)#int f0/1
(config-if)#ip address 192.168.1.3 255.255.255.0
(config-if)#no shut
(config-if)#end
测试与验证
1、
#show interface //查看接口的状态(应该为up)和IP地址是否正确(sh int命令用于查看该路由器所有端口的状态信息;sh int f0/0命令只查看f0/0接口的状态信息)
2、
#show ip route //查看路由器的路由表,此时只有网络10.1.1.0和网络12.12.12.0的路由信息。
(3) 多区域OSPF路由的配置
路由器R1的设置:
(config)# router OSPF 1
(config-router)#network 1.1.1.0 0.0.0.255 area 1
(config-router)#network 12.12.12.0 0.0.0.255 area 1
路由器R2的设置:
(config)# router OSPF 1
(config-router)#network 12.12.12.0 0.0.0.255 area 1
(config-router)#network 23.23.23.0 0.0.0.255 area 0
(config-router)#network 2.2.2.0 0.0.0.255 area 0
路由器R3的设置:
(config)# router OSPF 1
(config-router)#network 23.23.23.0 0.0.0.255 area 0
(config-router)#network 3.3.3.0 0.0.0.255 area 0
测试与验证
#show ip route //查看路由器的路由表,此时有网络10.1.1.0、网络12.12.12.0、网络23.23.23.0和192.168.1.0四个网络的路由信息
5、完成实验报告

实验七 EIGRP路由协议的配置
1