网络设备安装与调试实践指导书实训手册模板.doc

《网络设备安装和调试》实践指导书
一、网络设备配置综合实训目标和任务
本实训是《计算机网络技术》（《计算机网络技术基础》）课程教学实践性步骤，其关键任务是经过让学生自己动手配置二层交换机、三层交换机和路由器等网络设备，培养计划、设计及组建某个部门局域网络，并使局域网性能达成最优，安全稳定能力。同时，为下一步《综合布线系统》、《组网技术和综合布线》学习奠定实践基础。
二、“实践步骤名称”时间安排
序号
实践内容
时间
安排
教学工作目标、要求
1
交换机基础配置
3课时
经过对交换机基础配置，更深入掌握交换机工作原理。
2
虚拟局域网VLAN
4课时
掌握交换机VLAN划分和跨交换机VLAN配置。
3
提供交换机网络中冗余链路
4课时
验证冗余链路、生成树协议理论概念，配置链路聚合和处理冗余链路。
4
路由器基础配置
4课时
经过对路由器基础配置，更深入掌握路由器工作原理。
5
三层交换机配置
4课时
经过对三层交换机基础配置，更深入掌握三层交换机工作原理。
6
路由协议
4课时
掌握配置静态、动态路由操作。
7
IP访问控制列表及交换机端口安全
4课时
掌握访问控制列表原理、看及配置方法，含有基础网络安全设置。
三、网络设备配置综合实训地点安排
配置有Cisco二、三层交换机和路由器网络试验机房。
在设备不足情况下，能够使用Cisco Packet Tracer 5.3软件进行相关模拟试验。
四、网络设备配置综合实训内容具体安排及要求
1、项目一：交换机基础配置
1.1、实习内容：

如上图所表示，使用一台计算机T1作为终端，用其RS-232串口和交换机Console口连接，用于配置交换机名称和端口设置，查看交换机版本和运行信息。
使用计算机PC1、PC2和PC3，用直通线连接该计算机RJ45端口，和交换机0/1、0/3和0/5端口连接，以验证相关基础配置。
1.2、操作过程：
⑴、状态切换、帮助和命令自动填充
在T1打开远程终端，开启交换机，进入交换机命令行配置状态，掌握状态之间切换。
①、用户模式（初始状态）进入特权模式：
Switch> ……………………………………………………………（用户模式）
②、输入命令进入特权模式：
Switch>enable ……………………………………………………………（命令）
Switch# ……………………………………………………………（特权模式）
③、进入全局配置状态和命令自动填充：
Switch#conf ……………………………………………………（按Tab键）
Switch#configure ter ……（conf自动填充为configure，输入ter，按Tab键）
Switch#configure terminal ……………（命令自动填充完成，全局配置命令）
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)# ………………………………………………（全局配置状态）
④、帮助命令：
Switch(config)#？…………（帮助命令，显示目前状态下可输入命令或参数）
请在实训汇报中写出实施该命令后结果。
Configure commands:
banner Define a login banner
boot Boot Commands
cdp Global CDP configuration subcommands
clock Configure time-of-day clock
do To run exec commands in config mode
enable Modify enable password parameters
end Exit from configure mode
exit Exit from configure mode
hostname Set system's network name
interface Select an interface to configure
ip Global IP configuration subcommands
line Configure a terminal line
mac-address-table Configure the MAC address table
no Negate a command or set its defaults
service Modify use of network based services
spanning-tree Spanning Tree Subsystem
username Establish User Name Authentication
vlan Vlan commands
vtp Configure global VTP state
⑤、返回上一级模式：
Switch(config)#Exit…………………………………………（返回上一级命令）
Switch#…………………………………………………………（回到特权模式）
Switch# configure terminal……………………………………（全局配置命令）
Switch(config)#interface fastEthernet 0/7………………………（端口配置命令）
Switch(config-if)#end………………………………………（退回到特权模式）
Switch#
⑵、查看交换机版本信息：
Switch(config)#hostname S1………………………………（交换机更名为S1）
S1(config)#Exit………………………………………………（返回上一级命令）
S1#show version…………………………………………（查看目前版本信息）
请在实训汇报中写出实施该命令后结果。
Cisco Internetwork Operating System Software
IOS (tm) C2950 Software (C2950-I6Q4L2-M), Version 12.1(22)EA4, RELEASE SOFTWARE(fc1)
Copyright (c) 1986- by cisco Systems, Inc.
Compiled Wed 18-May-05 22:31 by jharirba
Image text-base: 0x80010000, data-base: 0x8056

ROM: Bootstrap program is is C2950 boot loader

Switch uptime is 9 minutes, 30 seconds
System returned to ROM by power-on

Cisco WS-C2950-24 (RC32300) processor (revision C0) with 21039K bytes of memory.
Processor board ID FHK0610Z0WC
Last reset from system-reset
Running Standard Image
24 FastEthernet/IEEE 802.3 interface(s)

32K bytes of flash-simulated non-volatile configuration memory.
Base ethernet MAC Address: 0050.0F26.3774
Motherboard assembly number: 73-5781-09
Power supply part number: 34-0965-01
Motherboard serial number: FOC061004SZ
Power supply serial number: DAB0609127D
Model revision number: C0
Motherboard revision number: A0
Model number: WS-C2950-24
System serial number: FHK0610Z0WC
Configuration register is 0xF
⑶、配置端口并查看正在运行配置信息：
S1# configure terminal……………………………………（全局配置命令）
S1(config)#interface fastEthernet 0/7………………………（端口配置命令）
S1(config-if)#speed 10……………………………………（修改传输速度）
S1(config-if)#duplex half…………………………………（修改传输模式）
%LINK-5-CHANGED: Interface FastEthernet0/7, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/7, changed state to down
S1(config-if)#end
S1#show running-config………………………（查看目前运行配置信息）
请在实训汇报中写出实施该命令后结果。
Current configuration : 970 bytes
!
version 12.1
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Switch
!
!
!
interface FastEthernet0/1
!
interface FastEthernet0/2
!
interface FastEthernet0/3
!
interface FastEthernet0/4
!
interface FastEthernet0/5
!
interface FastEthernet0/6
!
interface FastEthernet0/7
duplex half
speed 10
!
interface FastEthernet0/8
!
interface FastEthernet0/9
!
interface FastEthernet0/10
!
interface FastEthernet0/11
!
interface FastEthernet0/12
!
interface FastEthernet0/13
!
interface FastEthernet0/14
⑷、查看端口MAC表：
S1#show mac-address-table
请在实训汇报中写出实施该命令后结果。
Mac Address Table
-------------------------------------------

Vlan Mac Address Type Ports
---- ----------- -------- -----

1 0006.2a77.a818 DYNAMIC Fa0/1
1 0040.0b4d.337d DYNAMIC Fa0/3
1 00d0.5831.21da DYNAMIC Fa0/5
Switch#
1.3、基础要求：
上述步骤操作，在需要用截图形式表明试验结果时，许可用手绘方法在实训汇报册中画出试验结果。
在第⑷步试验中，能够发觉必需在交换机所连接三台计算机之间进行ping命令后才能完整查看到端口MAC表，试联络交换机原了解释。
答：每个表项在建立后开始进行倒记时，每次发送数据全部要刷新记时。对于长久不发送数据主机，其MAC地址表项在生成其结束时删除。所以，三台计算机之间进行ping命令后才能完整查看到端口MAC表

2、项目二：虚拟局域网VLAN
2.1、实习内容：
以下图所表示，本试验分为单交换机VLAN配置和跨交换机VLAN配置两个部分。
在单交换机配置试验中，经过划分VLAN，使处于同一IP网段设置PC1、PC2和PC3，相互只能同VLAN端口计算机之间通信。
在跨交换机配置试验中，经过两台交换机VLAN设置和TRUNK口设置，确保不一样交换机但同VLAN计算机之间相互通信。掌握跨交换机VLAN配置关键点。

2.2、操作过程：
⑴、配置交换机S1VLAN：
按图2-1连接好计算机PC4、PC5、PC6和交换机S2，配置好计算机IP地址，从T1打开终端窗口。输入命令：
Switch>enable …………………………………………………（特权模式命令）
Switch#configure terminal ……………………………………（全局配置命令）
Switch(config)# vlan 10 …………………………………（创建vlan，序号10）
Switch(config-vlan)# name test1……………………………（命名vlan10为test1）
Switch(config- vlan)# exit……………………………………（返回全局配置模式）
Switch(config)# vlan 20 …………………………………（创建vlan，序号20）
Switch(config- vlan)# name test2……………………………（命名vlan20为test2）
Switch(config- vlan)# exit……………………………………（返回全局配置模式）
⑵、将端口0/1和0/5拉入VLAN10
Switch(config)# interface fastEnter 0/1………………（进入端口0/1配置状态）
Switch(config- vlan)# switchport access vlan 10………（将端口0/1拉入VLAN10）
Switch(config- vlan)# exit……………………………………（返回全局配置模式）
Switch(config)# interface fastEnter 0/5………………（进入端口0/5配置状态）
Switch(config-if)# switchport access vlan 10………（将端口0/5拉入VLAN10）
Switch(config-if)# exit……………………………………（返回全局配置模式）
⑶、将端口0/3拉入VLAN20
Switch(config)# interface fastEnter 0/3………………（进入端口0/3配置状态）
Switch(config-if)# switchport access vlan 20………（将端口0/3拉入VLAN20）
Switch(config-if)# exit……………………………………（返回全局配置模式）
⑷、用PC1对PC2、PC3进行ping命令，查看结果
请在实训汇报中写出实施该命令后结果。
结果：PC1对PC3ping成功，PC1对PC2ping失败
⑸、配置交换机S2VLAN：
按图2-2补充计算机PC4、PC5、PC6和交换机S2，配置好计算机IP地址，从T2打开终端窗口。输入命令：
Switch>enable …………………………………………………（特权模式命令）
Switch#configure terminal ……………………………………（全局配置命令）
Switch(config)# vlan 10 …………………………………（创建vlan，序号10）
Switch(config-vlan)# name test1……………………………（命名vlan10为test1）
Switch(config- vlan)# exit……………………………………（返回全局配置模式）
Switch(config)# vlan 20 …………………………………（创建vlan，序号20）
Switch(config- vlan)# name test2……………………………（命名vlan20为test2）
Switch(config- vlan)# exit……………………………………（返回全局配置模式）
⑹、将端口0/1和0/5拉入VLAN10
Switch(config)# interface fastEnter 0/1………………（进入端口0/1配置状态）
Switch(config-if)# switchport access vlan 10………（将端口0/1拉入VLAN10）
Switch(config-if)# exit……………………………………（返回全局配置模式）
Switch(config)# interface fastEnter 0/5………………（进入端口0/5配置状态）
Switch(config-if)# switchport access vlan 10………（将端口0/5拉入VLAN10）
Switch(config-if)# exit……………………………………（返回全局配置模式）
⑺、将端口0/3拉入VLAN20
Switch(config)# interface fastEnter 0/3………………（进入端口0/3配置状态）
Switch(config-if)# switchport access vlan 20………（将端口0/3拉入VLAN20）
Switch(config-if)# exit……………………………………（返回全局配置模式）
⑻、连接S1和S20/24端口，并分别对S1和S2进行相同端口配置：
Switch(config)# interface fastEnter 0/24……………（进入端口0/24配置状态）
Switch(config-if)# switchport mode trunk………（将端口0/3拉入VLAN20）
Switch(config-if)# exit……………………………………（返回全局配置模式）
⑼、用PC1对PC2、PC3、PC4、PC5、PC6进行ping命令，用PC3对PC1、PC2、PC4、PC5、PC6进行ping命令，查看结果
请在实训汇报中写出实施该命令后结果。
结果：PC1对PC3、PC4、PC6ping成功，PC1对PC2、PC5ping失败
PC3对PC1、PC4、PC6ping成功，PC3对PC2、PC5ping失败

2.3、基础要求：
上述步骤操作，在需要用截图形式表明试验结果时，许可用手绘方法在实训汇报册中画出试验结果。
对第⑷、⑼步试验结果进行分析。
答：第（4）步PC1和PC3在同一VLAN10，所以ping成功；而PC2在VLAN20，所以ping失败.
第（9）步PC1和PC3、PC4|、PC6在同一VLAN10，所以ping成功；而PC2和、PC5在VLAN20，所以ping失败.
3、项目三：提供交换机网络中冗余链路
3.1、实习内容：

⑴、手动方法：这种方法很简单，设置端口组员链路两端模式为“on”。命令格式为：channel-group <number组号> mode on。此次试验采取这么方法。
⑵、自动方法
自动方法有两种协议：PAgP(Port Aggregation Protocol)和LACP(Link aggregation Control Protocol)。
PAgP：Cisco设备端口聚合协议，有auto和desirable两种模式。auto模式在协商中只收不发，desirable模式端口收发协商数据包。
LACP：标准端口聚合协议802.3ad，有active和passive两种模式。active相当于PAgPauto，而passive相当于PAgPdesirable。
⑶、端口聚合作用：
把多个端口绑定起到增加带宽作用（必需两端口设定一样，且是成正确绑定），如把两个100Mb设定为端口聚合，那么两个交换机交换数据就能够达成200Mb。
⑷、关键：
1.fa 0/1、fa 0/2和另一部交换机fa 0/1、fa 0/2组成端口聚合，设定为channel-group 1,假如fa0/1网络断掉时，fa0/2这根线是不会自己动连接上去，这时端口聚合只是增加带宽，不会起到备用线路作用
2.fa 0/1、fa 0/2和另一部交换机fa 0/1、fa 0/2组成端口聚合，设定为channel-group 1,fa 0/3、fa 0/4和另一部交换机fa 0/3、fa 0/4组成端口聚合，设定为channel-group 2,假如channel-group 1这二根线有断掉情况时，channel-group 2会自己连接上去，即起到增加带宽，又起到备用线路作用。
3.2、操作过程：
⑴、在S1创建并配置channel-group1，并将端口0/1和0/2拉入。
Switch>enable
Switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#hostname S1…………………………………………（对交换机进行命名）
S1(config)#interface port-channel 1…………………………………（创建channel-group1）
S1(config-if)#exit
S1(config)#interface range fastEthernet 0/1-2……………………………（群体设置端口）
S1(config-if-range)#channel-group 1 mode on（以仅许可以太网通道方法将端口0/1-2组拉入channel-group 1）
%LINK-5-CHANGED: Interface Port-channel 1, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface Port-channel 1, changed state to up
S1(config-if-range)#exit
S1(config)#interface port-channel 1……………………（进入channel-group1设置状态）
S1(config-if)#switchport mode trunk …………………（将channel-group1设置为trunk）
S1(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface Port-channel 1, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface Port-channel 1, changed state to up
S1(config-if)#switchport trunk allowed vlan all（将channel-group1trunk设置为许可全部Vlan经过）
S1(config-if)#end
S1#show etherchannel summary ……………（显示全部channel-group状态摘要）
Flags: D - down P - in port-channel
I - stand-alone s - suspended
H - Hot-standby (LACP only)
R - Layer3 S - Layer2
U - in use f - failed to allocate aggregator
u - unsuitable for bundling
w - waiting to be aggregated
d - default port

Number of channel-groups in use: 1
Number of aggregators: 1

Group Port-channel Protocol Ports
------+-------------+-----------+----------------------------------------------

1 Po1(SU) PAgP Fa0/1(D) Fa0/2(D)
S1#
⑵、以一样方法在S1创建并配置channel-group2，并将端口0/3和0/4拉入。
S1(config)#interface range fastEthernet 0/3-4……………………………（群体设置端口）
S1(config-if-range)#channel-group 2 mode on（以仅许可以太网通道方法将端口0/3-4组拉入channel-group 2）
%LINK-5-CHANGED: Interface Port-channel 1, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface Port-channel 1, changed state to up
S1(config-if-range)#exit
S1(config)#interface port-channel 2……………………（进入channel-group2设置状态）
S1(config-if)#switchport mode trunk …………………（将channel-group2设置为trunk）
S1(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface Port-channel 2, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface Port-channel 2, changed state to up
S1(config-if)#switchport trunk allowed vlan all（将channel-group2trunk设置为许可全部Vlan经过）
S1(config-if)#end
S1#show etherchannel summary ……………（显示全部channel-group状态摘要）
Flags: D - down P - in port-channel
I - stand-alone s - suspended
H - Hot-standby (LACP only)
R - Layer3 S - Layer2
U - in use f - failed to allocate aggregator
u - unsuitable for bundling
w - waiting to be aggregated
d - default port

Number of channel-groups in use: 2
Number of aggregators: 2

Group Port-channel Protocol Ports
------+-------------+-----------+----------------------------------------------

1 Po1(SU) PAgP Fa0/1(D) Fa0/2(D)
2 Po2(SU) PAgP Fa0/3(P) Fa0/4(P)
S1#

⑶、以一样方法在S2创建并配置channel-group1，并将端口0/1和0/2拉入。
Switch>enable
Switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#hostname S2…………………………………………（对交换机进行命名）
S2(config)#interface port-channel 1…………………………………（创建channel-group1）
S2(config-if)#exit
S2(config)#interface range fastEthernet 0/1-2……………………………（群体设置端口）
S2(config-if-range)#channel-group 1 mode on（以仅许可以太网通道方法将端口0/1-2组拉入channel-group 1）
%LINK-5-CHANGED: Interface Port-channel 1, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface Port-channel 1, changed state to up
S2(config-if-range)#exit
S2(config)#interface port-channel 1……………………（进入channel-group1设置状态）
S2(config-if)#switchport mode trunk …………………（将channel-group1设置为trunk）
S2(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface Port-channel 1, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface Port-channel 1, changed state to up
S2(config-if)#switchport trunk allowed vlan all（将channel-group1trunk设置为许可全部Vlan经过）
S2(config-if)#end
S2#show etherchannel summary ……………（显示全部channel-group状态摘要）
Flags: D - down P - in port-channel
I - stand-alone s - suspended
H - Hot-standby (LACP only)
R - Layer3 S - Layer2
U - in use f - failed to allocate aggregator
u - unsuitable for bundling
w - waiting to be aggregated
d - default port

Number of channel-groups in use: 1
Number of aggregators: 1

Group Port-channel Protocol Ports
------+-------------+-----------+----------------------------------------------

1 Po1(SU) PAgP Fa0/1(D) Fa0/2(D)
S12#
⑷、以一样方法在S2创建并配置channel-group2，并将端口0/3和0/4拉入。
S2(config)#interface range fastEthernet 0/3-4……………………………（群体设置端口）
S2(config-if-range)#channel-group 2 mode on（以仅许可以太网通道方法将端口0/3-4组拉入channel-group 2）
%LINK-5-CHANGED: Interface Port-channel 1, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface Port-channel 1, changed state to up
S2(config-if-range)#exit
S2(config)#interface port-channel 2……………………（进入channel-group2设置状态）
S2(config-if)#switchport mode trunk …………………（将channel-group2设置为trunk）
S2(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface Port-channel 2, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface Port-channel 2, changed state to up
S2(config-if)#switchport trunk allowed vlan all（将channel-group2trunk设置为许可全部Vlan经过）
S2