《计算机网络技术》实验教案.docx

计算机网络技术实验教案6、实验设备S2126G(1台)7、实验步第一步：在交换机上延置用户级别和口令SwitchAScnablesecretlevelIO0star!设置用户级别10及其口令(star),0表示加密类型为明文输入形式睑证费试I验证用户级别和口令Switch>showprivilege!查看当前的用户级别CurrentpriviIcgclevelis1!当前的用户级别是1SwitchQenUbIe10!切换到用户级别100当从低级别切换到高级别时需输入口令SwitchASshowprivilege!查看当前的用户级别Currentprivilegelevelis10SwitchASdisable!返回到以前的级别第二步：给配置的用户级别进行命令授权SWitCh(Config)#PriVileg。execlevel10configure!将特权模式(exec)F的COnfigUre命令授予10级验证测试t验证命令授权SwitchASconfigure!在级别10卜执行命令COnfigure,显示可以执行此命令EnterconfigurationCOfflmands,oneperline.EndwithCNT1.Z.Switch(config)S!显示可以执行此命令【注意事项】用户级别范围是015级，级别0是权限最低的级别，只能执行disable,enable,exit,help和logout命令,第1级是缺省的用户级别，第15级缺省是拥有全部的权限的特权级别：可以将一些较自级别的命令的权限授予一些较低的级别，就像创建一个“guest”用户样，该用户只有少量的可执行的命令：可以授权的命令模式包括：COnfigUre全局配置模式、。XeC特权模式,interface接口配置模式：重设COnfigUre命令的缺省权限用Switch(config)#privilegeexecresetconfigure即使加密类型为明文输入形式,在保存时仍自动转换为密文保存。【参考配】SwitchASshowrunning-configuildinconfiguration.Currentconfiguration:297bytes!version1.0IhostnameSwitchApriviIogeexeclevel10configureenablesecretlevel15$2u_;C,t38U0<D+S4tj9=GlXQ7R:>H.Yenablesecretlevel105$2n'.tj93jo+/7R:4kE,lu_：Q14-8U0<enablesecretlevel155$2fjo+73cgkE,lu4dhl-8UQein'.tjIinterfacevlan1noshutdown!end二、配置交换机的访问方式.1、实验题目：配置交换机支持Telnet2、实验目的：掌握交换机的管理特性，学会配置交换机支持TeIneI操作的相关语句。3、背景描述假设某学校的网络管理员第一次在设备机房对交换机进行了初次配置后，他希望以后在办公室或出差时也可以对设备进行远程管理，现要在交换机上做适当配置，实现交换机的远程访问功能。本实验以S2126G交换机为例，交换机命名为SwitchA.11PC机通过串口(COM)连接到交换机的控制(Console)端口,通过网卡(NIC)连接到交换机的F0/1端口。假设PC机的IP地址和网络掩码分别为192.168.0.137,255.255.255.0,配置交换机的管理IP地址为192.168.0.138,子网掩码为255.255.255.0。4、技术原理：交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的ConSOIe口管理交换机屈于带外管理，不占用交换机的网络接口，但特点是线缆特殊，需要近距离配置。第次配匿交换机时必须利用ConSoIe进行配置,可以配置交换机支持带内管理.带内管理方式主要有：telnet、Web、SNMP。telnet远程管理是指交换机的网络接口，连接到网络中的某台主机.利用这台主机进行远程的管理和配置，特点是网管人员可以进行远程的控制。交换机在出厂情况卜,是没有配置支持远程登录的.Web方式是指通过阿页的形式对交换机进行配置管理.SNMP是指利用网管软件基于SNMP协议统一对网络中的设备进行管理和配设。5、实现功能:使网络管理员可以通过Telnet、Web方式对交换机进行远程管理。6、实验设备：S2126G(1台)、直连线(1条)7、实验拓扑8、实验步骤步骤1.在交换机上配置管理IP地址.switch>enableswitchSconfigureterminalswitch(config)#hostnumeSwitchASwitchA(config)3interfacevlan1SwitchA(config-if)rtIpaddress192.168.O.138255.255.255.0SwitchA(config-if)#noshutdown验证测试：验证交换机管理IP地址已经配置和开启。SwitchAtIshowipinterfaceInterface:V1.lDescription:Vlan1OperStatus:!查看V1.ANl接口状态ManagementStatus:EnabledPrimaryInternetaddress:192.168.O.138/24Broadcastaddress:255.255.255.255PhysAddress:OOdO.f8fe.le48步骤2.配置交换机远程登录密码。SwitchA(config)#enablesecretlevel10star设置交换机远程登录密码为star验证测试：验证从PC机可以通过网线远程登录到交换机上。C=Vtelnet192.168.0.138!从PC机登录到交换机上Tclnct192.168.0.138WscrAccessUcrificationPassword：uitc)A>.步骤3.配置交换机特权模式密码。SwitchA(config)#enablesecretlevel150star!设置交换机特权模式密码为star验证测试：验证从PC机通过网线远程登录到交换机上后可以进入特权模式。C:>telnet192.168.0.138!从PC机登录到交换机上步骤1.保存在交换机上所做的配置。!保存交换SwitchA#copyrunning-configstartup-config机配置或者：SwitchASwritememory验证测试：验证交换机配置已保存。SwitchASshow!验证交换机configure配置已保存Using243outof4194304bytesversion1.0hostn<uneSWiIChAenablesecretlevel15$2,lu_;C3&-8U0<D4'.tj9=GQ÷7R:>Henablesecretlevel15552,IuC3ft-8U0<D4,.tj9=GQ+/7R:>HIinIeracevlan1noshutdownipaddress192.168.0.138255.255.255.0I«end步骤5.配置交换机开启Web管理功能。SwitchA(config)#enableservicesweb-server!开启交换机Web管理功能验证测试:利用网页管理交换机。3about:blank-IicrosoftInternetExplorer文件X)阖锁如至杳9（八）工具d)箱舫QJ)。后退。回国©!/)»*三*媒体。除，蛤囱口外地址也)IM3/192168.0.138丽顺施取http/192.168.11/.Intern<*boutbl*rtk-Mi吧茏软3第四度以蛉>Mit3详细：tq>5Aur11aboutcblaxk-IicrosoftInternetExplorer文件9Bta®)5)收被工具糖助Q后退Ma；/林交收"陕体超2,、.T3IMW:192.168.0.138Intern<(55y'脸箫EftmlMt与SbQUtbl5k-MtJhttp7/192.168.1.1/.【注意事项】交换机的管理接口缺省一般是关闭的(shutdown),因此在配置管理接口interfacevlanI的IP地址后须用命令noshutdown开启该接口。出于安全考虑.锐捷全系列交换机在配置远程登录时必须同时配置远程登录密码和特权密码，才可以实现远程登录。【参考配置】SwitchAttshowrunning-configBuildingConfiguralion.Currentconfiguration:243bytes!显示交换机SwiichA的全部配置version1.0IenableSerViCeSweb-serverhostnameSwitchAenablesecretlevel15$2H.Y*T73C.tZV/4D+S(W&QG1X)sv,enablesecretlevel155S2,1u_;C3&-8U()<D4,.tj9=GQ+/7R:>HIinterlacevlan1noshutdownipaddre>s192.168.0.138255.255.255.0Iend三、交换机堆楣1、实验名称:交换机的菊花雒式堆叠.2、实验目的:理解交换机堆叠的配及原理.3、背景描述在某学校的一栋大楼里，网络设备机房有多台S2126G交换机，为了方便管理和节省IP地址，网络管理员决定采用堆叠方式进行连接，现要在交换机上做适当配置.本实验以两台S2126G交换机为例，每台交换机的堆叠模块上的UP端口连接到另1台交换机的的堆盘模块上的DOTN端口.4、技术原理】交换机堆叠，是指利用专门的堆叠模块和堆叠线缆将两台交换机相连.-般堆条性路的带宽是普通100Mbit/8以太网口的几十倍，可以增加交换机之间级屐的带宽.通过堆叠以后的交换机可以进行统一的管理.交换机堆叠一般分为菊花健式堆餐和主从式堆叠两种.目前主流的是菊花健式堆叠.菊花健式堆叠模块有两个接口UP、DOfN.堆叠连接时，将第1台交换机的UP接口连接第二台交换机的DOiN接口，以此类推，最后1台交换机的UP接口连接第1台交换机的DOWN接口，形成一个环路，可以起到冗余候路的作用.5、实现功能扩展*口密度，方面管理，使通过一个IP地址就可以管理交换机堆叠组.6、实酶设备S2126G（两台）、M2131（2块）7、实验拓扑8、实验步骤】步骤I.将堆件模块M2I31分别插入两台交换机（先不连接线缆）开机.先在单机模式下配置堆叠生交换机S2126G-1。S2126G-1（config）#memberI!配置设饴号为1,取值范闱为1n,n为堆叠的设得数量S2I26G-I（Contlg）Wdevice-PriorilyIO!配置优先级为10,取值范围为1一10,默认值是1,优先级最高的交换机将成为堆段主机验证测试：验证堆福主机的配置。S2126G-1#show11mbcr!显示堆段成员信息memberMACaddresspriorityaliasSWVerHWVerI(Xkl().f8ef.9d08IO1.31.0S2I26G-I#showversiondevices!显示堆置主机设备信息DeviceSlotsDescription13S2126GS2I26G-I#showversionslots!显示堆登主机设备插槽信息DeviceSlotPortsMaxPortsModuleI02424S2l26G_Static_ModulcII0II20IM2l31-Stack_Module步骤2.验证堆檎组的配置信息.配置了堆登主机后，将其他交换机用堆登电缆连接起来(按图中所示)，此时各交换机自动成为为一个堆叠组，显示I台大交换机，有关信息显示如下：S2126G-1#showmember!显示堆杵组成员MemberMACaddresspriorityaliasSWVerHWVer一一一I(XMO.f.9dO8101.31.0200d0.fBfc.lc48I1.31.0S2126G-1#showversiondevices!显示堆叠组设备信息DeviceSlotsDescriptionFaWI6,Fa2017,Fa20l8Fa2Ol9,Fa2O2O.Fa2O2lFa2O22.Fa2OZ23.Fa2O24其中端口号F2/O/3中的2.0,3分别表示堆置成员号、模块号、接口号。步骤3.配置堆叠组里的成员交换机(可选)。S2I26G-I(conf卅member2!进入成员交换机2S2126G-12(config)#device-priority5!设置成员2的优先级为5S2126G-12(conftg)#intcrfaccfastEthcrnct0.,'lS2126G-12(config-if)#switchportaccessvlanI(X)!分配成员2的接口给VEnIO验证测试：验证成员交换机的配置，S2126G-l#showmembermemberMACaddresspriorityaliasSWVcrHWVcr一I00d0.f8cf.9d08IO1.31.02(XM0.rete.le4851.31.0【注意事项】I，目前最多支持8台交换机堆福：2,S2I26G与S2I5OG可以混合堆狡，二、三层交换机或全三层交换机不能混合堆叠：3、S2I26G/S2I5OG系列交换机具有臼动堆置的功能，当用户将多台设备通过堆叠模块和堆变线连接起来后启动交换机，交换机会自动切换到堆叠管理模式：4、如果具有最高优先级的交换机不只I台，则MAC地址最小的交换机将成为堆叠主机：5,如果交换机做堆费后不能登录，提示符显示为DB>,且不能对交换机进行操作，则须拔掉堆变线缆，然后重启交换机。6,做堆钱后，成员交换机的接口等配置信息也是通过主交换机查看。【参考配置】S2126G-1#showrunning-config!显示主交换机S2I26G的全部配置(包含成员交换机的配置信息)Buildingconfiguration.Currentconfiguration:306bytesIversion1.0IhostnameS2126G-Ienablesecretlevel15$2Nq&#Z13IOrJ%(84Mp)K*.tQxBA，,|/7enablesecretlevel155S2dl<S-83aein,.l4bfjo+7QcgkE,1uIinterfacefastEthernet2/0/1!这是成员交换机2的接口0/1的配置switchportaccessvlan100!interfacevlan1noshutdownipaddress192.168.0.138255.255.255.0end四、交换机集群管理1、实验名称»交换机集群管理2、实验目的理解交换机集群的配附及原理。3、背景描述某校园网的网络规模很大，仅交换机就有几I,白，对于这个网络的管理和维护，网络管理员感到比较比杂，并11需要较多的IP地址（每台1个IP地址），因此打免采用交换机集群技术筒化网络的管理并节省IP地址。现要在交换机上做适当配置来实现多台交换机的集群管理，从而提高管理效率。本实验以交换机S355S24（2台）和S2I26G（2台）为例，在下面的拓扑图中分别标记为SWiICh-1.Switch-2.Switch-3.Switch-4.4、实现功能使网络管理员通过一台交换机（命令交换机）和一个IP地址就可对多台交换机进行配置和管理。5、实验拓扑6、实验设备2I26G（2台）、S355O-24（2台）7、实验步骤第一步：配置交换机SWitChI为集群命令交换机，并定义集群名称Switch-1（config）#cluster11n!打开集群功能。此命令可选，因为交换机默认是打开的Approximateroundtriptimesinmilli-seconds:Minimum=Oms1Maximum=Oms1Average=OmsC:>pinB192.168.10.30!在PC2的命令行方式下验证不能Ping通PC3.Pinging192.168.10.30with32bytesofdata:Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.Pingstatisticsfor192.168.10.30:Packets:Sent=4.Received=0.1.ost=4(100%loss),Approximateroundtriptimesinmilli-seconds:Minimum=()ms.Maximum=0ms./Xverage=0ms第七步：设置三层交换机V1.AN间通讯。SWiIChA(Config)#intvlan10!创建虚拟接口Vlan10SwitchA(config-if)#ipaddress192.168.10.254255.255.255.0!配置虚拟接口vlan10的地址为192.168.10.254SWilChA(COnfig-!返回到全局配置模式SWitChA(Config)#intvlan20!创建虚拟接口4an20SWitChA(COnfig-if>ttipaddress192.168.20.254255.255.255.0!配置虚拟接口VIan20的地址为192.168.20.254第八步：将PCl和PC3的默认网关设置为I921681O254,将PC2的默认网关设置为192.168.20.254第九步，测试结果不同V1.AN内的主机可以互相PING通【注意事项】两台交换机之间相连的端口应该设置为tagvlan模式。需要设置PC的网关【参考配置】SwitchASshowrunning-config!显示交换机SwitchA的全部配置。Buildingconfiguration.Currentconfiguration:349bytesIversion1.0IhostnameSwitchAinterfaceFastEthcrnct0'5switchportaccessvlanIOIinterfaceFastEthcrnctO,'I5switchportaccessvlan20IinterlaceFastEthernctW24switchportmodetrunkf*inlcrfaccVlanIOipaddress192.168.10.254255.255.255.0IinlcrfaccVlan20ipaddress192.168.20.254255.255.255.0I*endSwitchB#showrnning-cnfig!显示交换机SWitChB的全部配巴”BuildingConfiguralion.Currentconfiguration:284bytes!version1.0!hostnameSwiichBvlanI!vlanIOnamesales!iinertacefasEthernet(.)/5switchportaccessvlan10interfacefastEthernet0724switchportmodetrunkIend六、交换机的端口安全配置I,实验名称：交换机的端口安全配置.2、实验目的：理解什么是交换机的端口安全性，如何配置端口安全性,控制用户的安全接入。3、背兔描述从网络管理的安全性考虑，某企业网络管理员想对交换机上端口的访问权限做些限制，通过限制允许访问交换机某个端口的MAC地址以及IP地址(可选)来实现泮格控制对该端口的输入。现在要通过在交换机上做适当配置来实现这一目标。本实验以台S2126G交换机为例,交换机名为SWitChA。台PC机通过申口(Com)连接到交换机的控制(Console)端口,通过网卡(NlC)连接到交换机的Iastethemet0/1端口。假设该PC机的IP地址为192.168.0.137.网络掩码为255.255.255.().MAC地址为Oo-Eo-98-23-95-26,为了验证实验的效果，另准备台PC机,其IP地址设为192.168.0.150.网络掩码为255.255.255.0°4、实现功能通过在交换机上设置端口安全性来实现对网络访问的控制。5、实验拓扑6、实验设备S2I26G(1台)7、实验步第一步：在交换机上配置管理接口IP地址SwitchA(config)#interfacevlan1!进入交换机管理接口配置模式SWitChA(Config-if>#ipaddress192.168.0.138255.255.255.0!配置交换机管理接口IP地址SWitChA(Config-if)#noshutdown!开启交换机管理接口验证流试：验证交换机管理IP地址已经配置和开启，PC机与交换机有网络连通性SwitchAttshowipinterface!验证交换机管理IP地址已经配置，管理接口已开启Interface:V1.IDescription:Vlan1OpcrStatus:upManagcmcntStatus:EnabledPrimarj1Intcmctaddress:192.168.0.138/24Broadcastaddress:255.255.255.255PhysAddrcss:00d().f8cf.9d08SwitchA#ping192.168.0.137!5与证交换机与PC机具有网络连通性Sending5.l(X)-bytcICMPEchosto192.168.0.137,timeoutis2000milliseconds.IllH(Successrateis100percent(5/5)Minimum=ImsMaximum=3ms.Average=Ims第二步：打开交换机上fastcthemct0/1接口的端口安全功能SWilChA(Config)#interfaceslclhcmct0/1SWiIChA(COnfigif)#SWitChPOrtmodeaccess!?.Hislclhcmcl0/1接口为access模式SwiichA(config-if>#switchportport-security!在fastethernet()/1接口上打开端口安全功能验证测试t验证已开启faseherne接口的端口安全功能SwiichAftshowpri-securityinterfacefastethernet0/1Interface:FaO/lPortSecurity:EnabledPortstatus:upViolationinode:ProtectMaximumMACAddresses:128TotalMACAddresses:OConfiguredMACAddresses:OAgingtine:0minsSecurestaticaddressaging:Disabled第三步1配置安全端口上的安全地址(可选)SWitChA(COnfig>#interfacefastcthcmei0/1SWitChA(Config-if)#switchportport-securitymac-addressOoeO.9823.9526ip-address192.168.0.137!手工配置接口上的安全地址睑证费试：验证已配置了安全地址SwitchAttshowport-securityaddressIanMacAddressIPAddressTypePortRemainingAgc(mins)100cO.9823.9526192.168.O.I37ConfiguredFaO/1第四步：验证这台PC机可以通过fastcthcmct“端口访问交换机，而其它计算机不能通过fastcthcrnct0/1端口访问该交换机tie-ln三tic<lnstire<lnstie<lnsTT1.-64TT1.64TT1.=64TT1.-64H<0zlo三三>,CDping192.168.0.138!验证这台PC机可以通过fastcthcrnct0/1端口访问交换机fc三>ping192.168.0.138inging192.168.0.138with32bytesofdata：Replyfrom192.168.0.138：bytes-32eplyfrom192.168.A.138：bytea-32ReplyFron192.168.0.138：bytes=32Replyfron192.168.0.138:bytes-32ingstatisticsfor192.168.0.138：Packets:Sent-4.Received-4.1.ost-*o×ifatcroundtriptinesinnilli-seconds：Nininun«0fs,Ma×ifun*Ins*Average三0ms现在拔下网线，将另一台计算机连接到交换机的fastcthcrncl“端口上C:>ping192.168.0.138!5佥证这台PC机不能通过fastetherne0/1端口访问交换机