1、江苏省无锡立信职教中心校校本教材网络组建项目实训指导书（参考配置）主编：李永明基于锐捷设备网络组建项目实训指导书（参考配置） 主编：李永明 无锡立信职教中心校校本教材-目 录实验一 交换机基本配置实验二 交换机VLAN的划分实验三 跨交换机实现相同VLAN的互通实验四 生成树协议实验五 以太网端口聚合实验六 路由器基本配置实验七 路由器的广域网连接实验八 路由器静态路由协议配置实验九 路由器RIP协议配置实验十 路由器OSPF协议配置实验十一 三层交换机实现不同Vlan之间互通实验十二 路由器和三层交换机互连实验十三 广域网PPP协议的验证实验十四 配置交换机的端口安全实验十五 利用IP标准访
2、问列表进行网络流量的控制实验十六 网络地址转换网络组建项目实训指导书（参考配置） 主编：李永明 无锡立信职教中心校校本教材-实验一 交换机基本配置【实验拓扑】 SwitchAPCComConsle图 1【实验步骤】交换机命令行操作模式的进入:Switchenable !进入特权模式Switch#configure terminal !进入全局配置模式Switch(config)#interface fastethnernet 0/5 !进入交换机F0/5的接口模式Switch(config-if)#exit !退回到上一级操作模式Switch(config-if)#end !直接退回到特权模式
3、交换机命令行基本功能:Switch ? !显示当前模式下所有可执行的命令Switch# co? !显示当前模式下所有以CO开头的命令Switch# copy ? !显示copy命令后可执行的参数Switch# hostname S1 !配置交换机的名字为S1Switch# show version !查看交换机的版本信息Switch(config-if)# speed 10 !配置端口速率为10MSwitch(config-if)# no shutdown ！开启该端口，使其转发数据Switch# show interface fastethernet 0/6 !查看以太网端口0/6的端口信息
4、Interface : FastEthernet100BaseTX 0/6Description :AdminStatus : upOperStatus : up网络组建项目实训指导书（参考配置） 主编：李永明 无锡立信职教中心校校本教材-Hardware : 10/100BaseTXMtu : 1500LastChange : 0d:0h:35m:52sAdminDuplex : HalfOperDuplex : HalfAdminSpeed : 10OperSpeed : 10FlowControlAdminStatus : OffFlowControlOperStatus : OffPr
5、iority : 0Broadcast blocked :DISABLEUnknown multicast blocked :DISABLEUnknown unicast blocked :DISABLESwitch #Switch # show mac-address-table ！查看交换机的MAC地址表Vlan MAC Address Type Interface- - - -1 001a.4bbc.7b81 DYNAMIC Fa0/6【注意事项】1、命令行操作进行自动补齐或命令简写时，要求所简写的字母必须能够惟一区别该命令。如switch# conf可以代表configure，但swi
6、tch#co无法代表configure，因为co开头的命令有两个copy和configure，设备无法区别。2、注意区别每个操作模式下可执行的命令种类。交换机不可以跨模式执行命令。【参考资料】命令模式 锐捷交换机管理界面分成若干不同的模式，用户当前所处的命令模式决定了可以使用的命令。在命令提示符下输入问号键（?）可以列出每个命令模式可以使用的命令。当用户和交换机管理界面建立一个新的会话连接时，用户首先处于用户模式（UserEXEC模式），可以使用用户模式的命令。在用户模式下，只可以使用少量命令，并且命令的功能也受到网络组建项目实训指导书（参考配置） 主编：李永明 无锡立信职教中心校校本教材-一
7、些限制，例如像show命令等。用户模式的命令的操作结果不会被保存。要使用所有的命令，必须进入特权模式（PrivilegedEXEC模式）。通常，在进入特权模式时必须输入特权模式的口令。在特权模式下，用户可以使用所有的特权命令，并且能够由此进入全局配置模式。使用配置模式（全局配置模式、接口配置模式等）的命令，会对当前运行的配置产生影响。如果用户保存了配置信息，这些命令将被保存下来，并在系统重新启动时再次执行。要进入各种配置模式，首先必须进入全局配置模式。从全局配置模式出发，可以进入接口配置模式等各种配置子模式。下表列出了命令的模式、如何访问每个模式、模式的提示符、如何离开模式。这里假定交换机的名
8、字为缺省的“ switch”。命令模式 访问方法 提示符 离开或访问下一模式 关于该模式User EXEC （用户模式） 访问交换机时首先进入该模式。 Switch 输入exit 命令离开该模式。要进入特权模式，输入enable 命令。 使用该模式来进行基本测试、显示系统信息 Privileged EXEC （特权模式） 在用户模式下，使用enable 命令进入该模式。Switch# 要返回到用户模式，输入disable 命令。要进入全局配置模式，输入configure 命令。 使用该模式来验证设置命令的结果。该模式是具有口令保护的。 Global configuration （全局配置模式）
9、 在特权模式下，使用configure 命令进入该模式。 Switch(config)# 要返回到特权模式，输入exit 命令或end 命令， 或者键入Ctrl+C 组合键。要进入接口配置模式，输入interface 命令。 要进入VLAN 配置模式，输入vlan vlan_id命令。 使用该模式的命令来配置影响整个交换机的全局参数。 Interface configuration （接口配置模式） 在全局配置模式下，使用interface 命令进入该模式。 Switch(config-if)# 要返回到特权模式，输入end 命令，或键入Ctrl+C 组合键。要返回到全局配置模式，输入exit
10、 命令。在interface 命令中必须指明要进入哪一个接口配置子模式。使用该模式配置交换机的各种接口。 Config-vlan（ VLAN 配置模式）在全局配置模式下，使用vlan Switch(config-vlan)# 要返回到特权模式，输入end命令，或键入Ctrl+C 组合键。要返回到全局配使用该模式配置VLAN 参数。网络组建项目实训指导书（参考配置） 主编：李永明 无锡立信职教中心校校本教材-vlan_id 命令进入该模式。置模式，输入exit 命令。获得帮助用户可以在命令提示符下输入问号键（?）列出每个命令模式支持的命令。用户也可以列出相同开头的命令关键字或者每个命令的参数信息
11、。见下表：命令 说明Help 在任何命令模式下获得帮助系统的摘要描述信息。abbreviated-command-entry? 获得相同开头的命令关键字字符串。例子：Switch# di? dir disableabbreviated-command-entry 使命令的关键字完整。例子：Switch# show conf Switch# show configuration? 列出该命令的下一个关联的关键字。例子：Switch# show ?command keyword ? 列出该关键字关联的下一个变量。例子：Switch(config)# snmp-server community ?W
12、ORD SNMP community string简写命令只需要输入命令关键字的一部分字符，只要这部分字符足够识别唯一的命令关键字。例如show configuration命令可以写成：Switch# show conf编辑快捷键下表列出编辑快捷键功能 快捷键 说明 左方向键或Ctrl-B 光标移到左边一个字符。 右方向键或Ctrl-F 光标移到右边一个字符。 Ctrl-A 光标移到命令行的首部。 在编辑行内移动光标。 Ctrl-E 光标移到命令行的尾部。 网络组建项目实训指导书（参考配置） 主编：李永明 无锡立信职教中心校校本教材-Backspace 键 删除光标左边的一个字符。 删除输入的
13、字符。 Delete 键 删除光标所在的字符。 输出时屏幕滚动一行或一页。 Return 键在显示内容时用回车键将输出的内容向上滚动一行，显示下一行的内容，仅在输出内容未结束时使用。 Space 键 在显示内容时用空格键将输出的内容向上滚动一页，显示下一页内容，仅在输出内容未结束时使用。 各种命令模式下的常用命令S2126_S2 ！用户模式S2126_S2enable ！进入特权模式Password:S2126_S2# ！特权模式S2126_S2#? ！特权模式下的命令如下clear Reset functionsclock Manage the system clockconfigure E
14、nter configuration modecopy Copy from one file to anotherdebug Debugging functions (see also undebug)delete Delete a filedir List files on a filesystemdisable Turn off privileged commandsenable Turn on privileged commandsexit Exit from the EXEChelp Description of the interactive help systemmore Disp
15、lay the contents of a fileping Send echo messagesrcommand Run command on remote switchreload Halt and perform a cold restartrename Rename a filesetup Run the SETUP command facility网络组建项目实训指导书（参考配置） 主编：李永明 无锡立信职教中心校校本教材-show Show running system informationsynchronize synchronize filetelnet Open a tel
16、net connectionterminal Configure from the terminaltraceroute Trace route to destinationundebug Disable debugging functions (see also debug)write Write running configuration to memoryS2126_S2#conf ！进入全局配置模式Enter configuration commands, one per line. End with CNTL/Z.S2126_S2(config)#? ！显示全局配置模式下的命令aaa
17、 Authentication, Authorization and Accountingaccess-group Access groupaddress-bind Set a binding of IP and MAC addressAggregatePort Aggregate port configurationarp Set a static ARP entrybanner Define a login bannerclass-map Configure QoS Class Mapclock setting the clockcluster Cluster configuration
18、commandscpu cpu utility configurationdefault Set a command to its defaultsdefine interface range macro definitiondetect detect user ipdevice-description Configure device descriptiondevice-priority Configure device prioritydot1x Set authentication lists for IEEE 802.1xenable Modify enable parameterse
19、nd Exit from configure modeerrdisable Error disableexit Exit from configure modeexpert Expert access list settingsgvrp GVRP configure commandhelp Description of the interactive help system网络组建项目实训指导书（参考配置） 主编：李永明 无锡立信职教中心校校本教材-hostname Set systems network nameinterface Select an interface to configu
20、reip Global IP configuration subcommandskey Key managementline Configure a terminal linelldp Global LLDP configuration subcommandslogging Modify message logging facilitiesmac Global MAC configuration subcommandsmac-address-table Configure the MAC address tablemember Configures a membermls Global Mul
21、ti-Layer Switching parametersmonitor Configure SPAN monitoringno Negate a command or set its defaultspolicy-map Configure QoS Policy Mapport-security Set port-securitypriority-queue Configure priority schedulingprivilege Command privilege parametersprompt Configure the command-line promptradius-serv
22、er Modify RADIUS query parametersrmon Remote Monitoringsecurity Modify security parametersservice Modify use of network based servicesservices Modify use of network management servicessmp-server Modify SMP Server Parameterssnmp-server Modify SNMP parameterssntp sntp protocol enablespanning-tree Span
23、ning Tree Subsystemtime-range Define time range entriesvlan Configure VLANwrr-queue Configure weighted round-robin xmt queuesS2126_S2(config)#interface fastethernet 0/3 ！进入接口配置模式，端口为0/30d:0h:4m:33s 5-CONFIG:Configured from outbandS2126_S2(config-if)#? ！显示接口配置模式下的命令网络组建项目实训指导书（参考配置） 主编：李永明 无锡立信职教中心校校
24、本教材-Anti-ARP-Spoofing prevent gateway and arp cheatarp Set arp timeoutdefault Set a command to its defaultsdescription Interface specific descriptiondot1x IEEE 802.1X subsystemduplex Configure duplex operationexit Exit from interface configuration modeexpert expert ACLsflowcontrol Set the flow-contr
25、ol value for an interfacegvrp GVRP configure commandhelp Description of the interactive help systemip Interface Internet Protocol config commandsline-detect Detect the state of linelldp LLDP interface subcommandsload-interval Specify interval for load calculation for aninterfaceloopback Configure in
26、ternal loopback on an interfacemac Any MAC addressmls Configure MultiLayer Switching characteristicsno Negate a command or set its defaultsport-group Aggregateport/port bundling configurationrate-control Rate control configurationrmon Configure Remote Monitoring on an interfacesecurity Modify interf
27、ace security parametersservice-policy Configure QoS Service Policyshutdown Shutdown system elementssnmp Modify SNMP interface parametersspanning-tree Spanning Tree Subsystemspeed Configure speed operationswitchport Set switching mode characteristicsS2126_S2(config-if)#S2126_S2# show running-config !
28、查看交换机的配置信息，show也可以查看其他信网络组建项目实训指导书（参考配置） 主编：李永明 无锡立信职教中心校校本教材-息，具体使用可用show ?获得帮助网络组建项目实训指导书（参考配置） 主编：李永明 无锡立信职教中心校校本教材-实验二 交换机VLAN的划分【实验拓扑】图 2实验时，按照拓扑图进行网络的连接，注意主机和交换机连接的端口，端口可以自己选定，不一定是 F0/5 与 F0/15 端口。另外，VLAN的编号与名字也可以自己选定。【实验步骤】一、显示交换机上的VLAN配置，并对在同一网段两台PC进行连通测试（使用Ping命令）。S2126_S1#show vlan ！显示交换机已
29、有的VLAN配置VLAN Name Status Ports- - - -1 default active Fa0/1 ,Fa0/2 ,Fa0/3Fa0/4 ,Fa0/5 ,Fa0/6Fa0/7 ,Fa0/8 ,Fa0/9Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21Fa0/22,Fa0/23,Fa0/24网络组建项目实训指导书（参考配置） 主编：李永明 无锡立信职教中心校校本教材-二、创建VLAN，并显示交换机上的VLAN配置 。（VLAN的编号与名字可自己选定）S2126_S1
30、#configure terminal ！进入全局配置模式S2126_S1(config)#vlan 10 ！创建VLAN，编号为10S2126_S1(config-vlan)#name test10 ！配置编号为10的VLAN名字为test10S2126_S1(config-vlan)#exitS2126_S1(config)#vlan 20 ！创建VLAN，编号为20S2126_S1(config-vlan)#name test20 ！配置编号为20的VLAN名字为test20S2126_S1(config-vlan)#endS2126_S1#show vlanVLAN Name Stat
31、us Ports- - - -1 default active Fa0/1 ,Fa0/2 ,Fa0/3Fa0/4 ,Fa0/5 ,Fa0/6Fa0/7 ,Fa0/8 ,Fa0/9Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21Fa0/22,Fa0/23,Fa0/2410 test10 active20 test20 active三、将接口分配到VLAN，显示交换机上的VLAN配置，并进行两台电脑的连通测试 。S2126_S1#S2126_S1#configure terminalS2
32、126_S1(config)#interface fastethernet 0/5 ！进入以太网端口F0/5S2126_S1(config-if)#switchport access vlan 10 ！把端口分配到Vlan10S2126_S1(config-if)#exit网络组建项目实训指导书（参考配置） 主编：李永明 无锡立信职教中心校校本教材-S2126_S1(config)#interface fastethernet 0/15S2126_S1(config-if)#switchport access vlan 20S2126_S1(config-if)#exitS2126_S1(co
33、nfig)#exitS2126_S1#show vlanVLAN Name Status Ports- - - -1 default active Fa0/1 ,Fa0/2 ,Fa0/3Fa0/4 ,Fa0/6 ,Fa0/7Fa0/8 ,Fa0/9, Fa0/10Fa0/11,Fa0/12,Fa0/13Fa0/14,Fa0/16,Fa0/17Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/22,Fa0/23Fa0/2410 test10 active Fa0/520 test20 active Fa0/15S2126_S1#【注意事项】1、交换机所有的端口在默认情况下属于ACCE
34、SS端口，可直接将端口加入某一VLAN。利用switchport mode access/trunk命令可以更改端口的VLAN模式。2、VLAN1属于系统的默认VLAN，不可以被删除3、删除某个VLAN，使用no命令。例如：switch(config)#no vlan 104、删除当前某个VLAN时，注意先将属于该VLAN的端口加入别的VLAN，再删除VLAN。【参考资料】网络组建项目实训指导书（参考配置） 主编：李永明 无锡立信职教中心校校本教材-显示交换机的配置信息。switch#show running-config Building configuration.Current conf
35、iguration : 162 bytes!version 1.0!hostname Switchinterface fastEthernet 0/5switchport access vlan 10!interface fastEthernet 0/15switchport access vlan 20!end显示交换机的端口信息。S2126_S1#show interface fastethernet 0/9 ！显示以太网端口F0/9的信息Interface : FastEthernet100BaseTX 0/9Description :AdminStatus : upOperStatus
36、 : downHardware : 10/100BaseTXMtu : 1500LastChange : 0d:1h:1m:1sAdminDuplex : AutoOperDuplex : UnknownAdminSpeed : AutoOperSpeed : UnknownFlowControlAdminStatus : OffFlowControlOperStatus : OffPriority : 0Broadcast blocked :DISABLE网络组建项目实训指导书（参考配置） 主编：李永明 无锡立信职教中心校校本教材-Unknown multicast blocked :DIS
37、ABLEUnknown unicast blocked :DISABLES2126_S1#show interface fastethernet 0/9 switchport ！显示F0/9的二层信息Interface Switchport Mode Access Native Protected VLAN lists- - - - - - -Fa0/9 Enabled Access 1 1 Disabled All删除划分的VLAN，但VLAN 1不可以被删除。S2126_S1#show vlan ！显示VLAN信息VLAN Name Status Ports- - - -1 default
38、 active Fa0/1 ,Fa0/2 ,Fa0/3Fa0/4 ,Fa0/5 ,Fa0/6Fa0/7 ,Fa0/8 ,Fa0/9Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21Fa0/22,Fa0/23,Fa0/2410 test10 active20 test20 activeS2126_S1#confS2126_S1(config)#no vlan 10 ！删除VLAN 10S2126_S1(config)#no vlan 20 ！删除VLAN 20S2126_S1(confi
39、g)#endS2126_S1#show vlanVLAN Name Status Ports- - - -网络组建项目实训指导书（参考配置） 主编：李永明 无锡立信职教中心校校本教材-1 default active Fa0/1 ,Fa0/2 ,Fa0/3Fa0/4 ,Fa0/5 ,Fa0/6Fa0/7 ,Fa0/8 ,Fa0/9Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21Fa0/22,Fa0/23,Fa0/24S2126_S1#网络组建项目实训指导书（参考配置） 主编：李永明 无锡立信职教中心校校本教材-实验三 跨交换机实现相同VLAN的互通【实验拓扑】图 3实验时，按照拓扑图进行网络的连接，注意主机和交换机连接的端口，端口可以自己选定，不一定是 F0/5 与 F0/15 端口。另外，VLAN的编号与名字也可以自己选定。【实验步骤】一、在交换机switchA上创建Vlan10,并将F0/5端口划分到VLAN10.SwitchA#configure terminal !进入全局配置模式switchA(config)# vlan 10 ！创建VLAN 10switchA(config-
