1、计 算 机 系 网 络 实 验,南京理工大学紫金学院,2010.4.23,实 验 室 制 度,(1) 爱护实验室设备，不要擅自拆卸实验设备。(2) 实验期间请保持实验秩序，不得随便离开座位，不得在实验室内喧哗。(3) 保持实验室的卫生，进入实验室要穿好鞋套，不要在实验室里吃东 西，将废弃物丢入实验室的垃圾箱内。(4) 实验过程中请积极配合教师的检查，若有问题，请及时和实验指导教师联系。(5) 实验完成后，请按照要求请指导老师对实验结果进行验收，查看实验结果。,实 验 注 意 事 项,(1) 按照学号对应的课桌的编号就座。(2) 本实验课程0.5学分（8学时）实验课程期间，不得无故迟到早退及无故
2、旷课。（如有特殊情况，需写假条并有年级主任签字）(3) 每次实验检查完毕，关闭计算机将课椅放在课桌下方可离开。(4) 上课时间：按照实验课表（如有调整会及时通知）。（5）试验的成绩由实验完成情况、试验报告、考勤记录三部分组成，比例大约为：30%、50%、20%。（6）实验报告为手写档,（最好用统一的纸张,并用订书钉装订整齐）待课程结束后交到班长处。一周后由班长整理完毕交给实验指导教师。（7）试验当中有用的数据不要存放在C盘（C盘每次重新启动会自动还原），可存放在D盘（每日还原）。,目 录,实验一 双绞线制作.04 实验二 TCP/IP协议分析.12 实验三 路由器基本配置.29 实验四 交换机
3、基本配置.43,实验一 双绞线制作,（一）实验目的：1.掌握RJ45头与双绞线的连接与制作方法。2.掌握工具的使用。3.制作一根可以正常使用的对等线或交叉线。（二）实验工具1.RJ45头2个，非屏蔽双绞线（1米）一条。2.工具(RJ45钳、测线器）,（三）实验内容双绞线是由不同颜色的4对8条芯线组成的，每一线对都是以逆时针方向相互缠绕而成，与其他传输介质 相比，双绞线在传输距离，信道宽度和数据传输速度等方面均受到一定限制，但价格较为低廉，适用广泛。 双绞线按电器特性区分为三类、四类、五类、六类线。其中三类、四类线缆主要应用为语音流量的传输。 我们现在常用的数据传输介质是五类和超五类以及六类双绞
4、线。,图 1 双绞线,屏蔽双绞线与非屏蔽双绞线双绞线按种类可分为屏蔽双绞线(Shielded Twisted Pair，STP)与非屏蔽双绞线(Unshielded Twisted Pair，UTP)。屏蔽双绞线在双绞线与外层绝缘封套之间有一个金属层蔽层。屏蔽层可减少辐射，防止信息被窃听，也可阻止外部电磁干扰的进入，使屏蔽双绞线比同类的非屏蔽双绞线具有更高的传输速率。非屏蔽双绞线（Unshielded Twisted Pair，缩写UTP）是一种数据传输线，由四对不同颜色的传输线所组成，广泛用于以太网路和电话线中。,图 2 非屏蔽双绞线,图 3 屏蔽双绞线,双绞线的线序 在EIA/TIA（美国
5、电子工业协会）的综合布线标准中规定了两种双绞线的线序568A与568B。 RJ45接线方式规定如下：1、2用于发送，3、6用于接收， 4、5、7、8是双向。1、2线必须是双绞， 3、6双绞，4、5双绞，7、8双绞。这样可以最大限度地抑制干扰信号，提高传输质量。,EIA/TIA568A标准,EIA/TIA568B标准,图 4 双绞线标准线序,（四）双绞线的连接方法： （1）直通线:即双绞线两端的线序排列一致，即如果一端的第一脚为橙色。另一端的第一脚也必须为橙色的芯线。这种网线一般用在不同种设备之间的连接，如PC与交换机，交换机与路由器之间连接。 （2）交叉线：虽然双绞线有4对8芯，但实际在网络传
6、输中只用到其中的4芯，即水晶头的1.2.3.6脚，它们分别起着收、发信号的作用，交叉线的排列规则是：网线的一端的第1脚连接另一端的第3脚，网线一端的第2脚连接另一头的第6脚，其他的脚一一对应即可。这种网线一般是用在同种设备之间的连接，如PC与PC、交换机与交换机。,1 理线 （1） 剪去双绞线的外皮，长度大约5-6cm，注意不要伤及线芯。 （2）剪去双绞线内部的白色棉芯，将紧密绞合的线分开，平行排列； （3）严格按照规定的线序排列，注意花线。 （4）用剪线刀口将前端修齐。,2 插线（1）将水晶头有弹片一侧向下；（2）用力将排好的线平行插入水晶头内的线槽中；（3）确保八条导线顶端应插入线槽顶端。
7、,3 压线将水晶头放入压线钳夹槽中，用力捏几下压线钳，压紧线头。,夹槽,4 测试使用测试仪测试所制作网线的连通性。,注意:在试验中学号尾数为单号的同学制作直通线，为偶数的同学制作交叉线。,实验思考题：,1）双绞线按电器性能分为几类？100M带宽用几类双绞线，千兆用几类线？2）5类与超5类双绞线的有效传输距离是多少？3）同种设备相连采用哪种类型的双绞线？ 不同种设备相连采用哪种类型的双绞线？,本节实验报告要求,（1）按照实验报告格式书写。 （2）回答本节思考题中的问题。,实验二 协议分析,（一）实验目的：熟悉并掌握分组嗅探器Ethereal的基本使用与操作，了解网络协议实体间进行交互以及报文交换
8、的情况。 （二）实验环境1) Windows 9x/NT/2000/XP/2003 2)与因特网连接的计算机网络系统 3) Ethereal，pngplt等软件 （三）实验内容：1) 学习Ethereal的使用 2) 利用Ethereal分析HTTP协议 3) 利用Ethereal分析TCP协议 4) 利用Ethereal分析IP协议,（四）实验原理 要深入理解网络协议，需要仔细观察协议实体之间交换的报文序列。为探究协议操作细节，可使协议实体执行某些动作，观察这些动作及其影响。这些任务可以在仿真环境下或在如因特网这样的真实网络环境中完成。观察在正在运行协议实体间交换报文的基本工具被称为分组嗅探
9、器（packet sniffer）。顾名思义，一个分组嗅探器俘获（嗅探）计算机发送和接收的报文。一般情况下，分组嗅探器将存储和显示出被俘获报文的各协议头部字段的内容。下图为一个分组嗅探器的结构。,图 2.1 Ethereal 工作原理图,（五）Ethereal 介绍Ethereal 是一种可以运行在Windows, UNIX, Linux 等操作系统上的分组嗅探器。运行 ethereal 程序时，其图形用户界面。,（六）Ethereal 初始化 （1）启动主机上的web 浏览器，启动ethereal。看到窗口，只是窗口中没有任何分组列表。 （2）开始分组俘获：选择“capture”下拉菜单中的
10、“Start”命令，会出现“Ethereal: Capture Options”窗口，可以设置分组俘获的选项。在实验中，可以使用窗口中显示的默认值。在“Ethereal: Capture Options”窗口的最上面有一个“interface”下拉菜单，其中显示计算机所具有的网络接口（即网卡）。当计算机具有多个活动网卡时，需要选择其中一个用来发送或接收分组的网络接口（如某个有线接口）。随后，单击“ok”开始进行分组俘获，所有由选定网卡发送和接收的分组都将被俘获。（4）开始分组俘获后，会出现分组俘获统计窗口。该窗口统计显示各类已俘获分组的数量。在该窗口中有一个“stop”按钮，可以停止分组的俘获
11、。但此时最好不要停止俘获分组。 （5）在运行分组俘获的同时，在浏览器地址栏中输入某网页的URL，如： http:/ 的服务器， 并与之交换HTTP 消息，以下载该网页。包含这些HTTP 报文的以太网帧将被Ethereal 俘获。,分解实验（一）HTTP协议分析,（1）启动Ethereal分组嗅探器，选定网卡。 （2）开始Ethereal分组俘获。 （3）打开Web browser输入南京理工大学紫金学院的首页地址： http:/ （1）你的浏览器运行的是HTTP1.0，还是HTTP1.1？你所访问的服务器所运行HTTP协议的版本号是多少？ （2）你的浏览器向服务器指出它能接收何种语言版本的对象
12、？（3）你的计算机的IP地址是多少？服务器http:/的IP地址是多少？（4）从服务器向你的浏览器返回的状态代码是多少？ 该值代表什么含义？（5）查看所捕获的HTTP响应报文是否有Last-Modified 字段，该字段代表什么含义？,分解实验（二）TCP协议分析,（1） 新建一个文本文档，任意输入文本内容，内容不超过10kB，以自己的学号命名，例如01.txt。 （2） 打开http:/172.254.254.200:8080/upload/ （3）在浏览按钮旁的文本框中输入保存在你的主机上 的文件的全名（含路径）， （4）此时不要按“点击上传”按钮,分解实验（二）TCP协议分析,（4） 启
13、动Ethereal，开始分组俘获。 （5） 在浏览器中，单击“点击上传”按钮，将文件上传到 实验室的HTTP服务器中，一旦文件上传完毕，上传文件的信息将 显示在你的浏览器窗口中。（6） 停止俘获。,分解实验（二）TCP协议分析,在显示筛选规则中输入“tcp”,可以看到在本地主机和服务器之间传输的一系列tcp和http报文，你应该能看到包含SYN报文的三次手。也可以看到有主机向服务器发送的一个HTTP POST报文。,实验思考题：,（1）客户服务器之间用于初始化TCP 连接的TCP SYN 报文段的序号（sequence number）是多少？在该报文段中，是用什么来标示该报文段是SYN 报文段
14、的？（2）服务器向客户端发送的ACK 报文段序号是多少？该报文段中， Acknowledgement 字段的值 是多少？服务器是如何决定此值的？（3）从捕获的数据包中分析出tcp建立连接的三次握手过程。（4）包含HTTP POST命令的TCP报文段的序号是多少？（5）TCP连接的MSS(Maximum Segment Size）是多少？是在TCP报文中的哪个字段标示的？ （5）在跟踪文件中是否有重传的报文段？进行判断的依据是什么？,分解实验（三）IP协议分析,通过分析执行traceroute程序发送和接收到的IP数据包，研究IP数据包的各个 字段并详细研究IP分片。通过执行traceroute
15、执行捕获数据包 （1） 启动Ethereal并开始数据包捕获 （2） 启动pingplotter并“Address to Trace Window”域中输入目的地址。 在“# of times to Trace”域中输入“3”，这样就不过采集过多的数据。Edit-Options-Packet，将Packet Size(in bytes,default=56)域设为56，这样将发送一系列大小为56字节的包。然后按下“Trace”按钮。得到的pingplotter窗口如下：,分解实验（三）IP协议分析,分解实验（三）IP协议分析,（1） Edit-Options-Packet，然后将Packet
16、Size(in bytes,default=56)域改为2000，这样将发送一系列大小为2000字节的包。然后按下“Resume”按钮。（2） 最后，将Packet Size(in bytes,default=56)域改为3500，发送一系列大小为3500字节的包。然后按下“Resume”按钮。 （3） 停止Ethereal的分组捕获。,实验思考题：,（1）对捕获的数据包进行分析 ：你主机的IP地址是什么？ 在IP数据包头中，上层协议（upper layer）字段的值是什么？ IP头有多少字节？该IP数据包的净载为多少字节？并解释你是怎样确定该IP数据包的净载大小的？ 该IP数据包分片了吗？解
17、释你是如何确定该IP数据包是否进行了分片。（2）：单击Source列按钮，这样将对捕获的数据包按源IP地址排序。选择第一个你的主机发出的ICMP Echo Request消息，在packet details窗口展开数据包的Internet Protocol部分。在“listing of captured packets” 窗口，你会看到许多后续的ICMP消息（或许还有你主机上运行的其他协议的数据包）你主机发出的一系列ICMP消息中IP数据报中哪些字段总是发生改变？ 哪些字段必须保持常量？哪些字段必须改变？为什么？ 描述你看到的IP数据包Identification字段值的形式。,（3）单击Ti
18、me列按钮，这样将对捕获的数据包按时间排序。找到在将包大小改为2000字节后你的主机发送的第一个ICMP Echo Request消息。 该消息是否被分解成不止一个IP数据报？ 观察第一个IP分片，IP头部的哪些信息表明数据包被进行了分片？IP头部的哪些信息表明数据包是第一个而不是最后一个分片？该分片的长度是多少？（4）找到在将包大小改为3500字节后你的主机发送的第一个ICMP Echo Request消息。 原始数据包被分成了多少片？ 这些分片中IP数据报头部哪些字段发生了变化？,本节实验报告要求,要求在实验报告写出对利用Ethereal分析HTTP、TCP和IP的实验过程（包括截图）、发
19、现的问题、得到的结果并回答思考题的内容。,实验三 路由器基本配置实验,路由器是网络中最重要的设备之一，路由器能完成许多功能，其中最基本的功能：（1）确定发送数据包的最佳路径。 （2）将数据包从不同的网络转发到目的地。,现实中的路由表,（一）路由器和IOS概述,路由器是一台特殊用途的计算机，和常见的PC一样，路由器有CPU，RAM和ROM硬件组成。路由器 没有键盘、硬盘和显示器；比起计算机，路由器多了NVRAM、Flash及各种各样的接口。1.路由器的硬件组成 （1）CPU ：中央处理单元，和计算机一样，CPU执行操作指令，如系统初始化、路由功能和交换功能。 （2）RAM：内存，存储CPU所执行
20、的指令与数据，当路由器启动时，路由器会将自己的操作系统复制到RAM当中执行。路由器中大部分命令均存储在RAM中，这些配置称为Running-Config和计算机的RAM一样，路由器RAM中所存储的数据断电后即消失。 （3）FLASH：闪存，闪存用于存储路由器的操作系统（IOS）。由于路由器没有硬盘，那么操作系统存放在FLASH中。FLASH是非易失性存储器，断电后数据不会消失。 （4）NVRAM：非易失性RAM，用于存储启动配置文件（Startup-config）断电后内容不会消失。 （5）ROM：永久性ROM，路由器使用ROM来存储bootstrap指令、基本诊断程序和精简版的操作系统，当路
21、由器断电后内容不会消失。 （6）管理端口：管理端口主要有控制台端口与辅助端口。控制台端口用于连接终端（运行终端模拟器软件的PC），当对路由器进行初始配置时必须使用控制台端口。辅助端口的使用方法与控制台端口类似，通常用于连接调制解调器。 （7）网络端口：路由器有多个接口，用于连接多个网络。路由器连接到多种类型的网络需要各种不同类型的介质与接口。例如（快速）以太网口用于连接LAN，各种类型的WAN接口可以连接多种串行链路，包括：DSL，ISDN，帧中继或ATM等。,（二）IOS概述,路由器也有自己的操作系统，实验室CISCO路由器的操作系统成为Internetwork Operating Syst
22、em（IOS）。和计算机中的操作系统一样，路由器的IOS用于管理路由器的硬件与软件资源，包括存储器的分配、进程、安全性和文件系统。通常IOS内部功能越多，IOS文件映像就越大，需要更大的FLASH和RAM来存储和加载IOS。,(1) 用户模式（User mode）：通常用来查看路由器的状态。在此状态下，无法对路由器进行配 置，可以查看的路由器信息也是有限的。 (2) 特权模式（Privilege mode）：可以更改路由器的配置，当然也可以查看路由器的所有信息。,（三）路由器的启动步骤,路由器启动的主要步骤 检测路由器硬件 Power-On Self Test (POST) 执行引导装入程序
23、定位加载 Cisco IOS 软件 -定位 IOS -加载 IOS 定位加载启动配置文件或进入配置模式-启动程序搜寻配置文件,（1）当路由器加电时，ROM芯片上的软件便会执行POST程序，对于路由器内部的硬件进行自检，主要针对CPU、RAM、 以及NVRAM在内的几种硬件组成。POST完成后，Bootstrap程序将从ROM复制到RAM执行。进入RAM后，CPU会执行Bootstrap程序中的程序。Bootstrap程序的主要任务是查找IOS并加载到RAM中。 （2）IOS通常存储在闪存中，但也可能存储在其他位置，如TFTP（简单文件传输协议）服务器上。如果路由器不能从闪存找到完成的IOS映像
24、，就从TFTP服务器查找IOS，如果找不到，就从ROM中将精简版的IOS复制到RAM中，这种版本的IOS一般用于帮助诊断问题。路由器寻找IOS映像的顺序，还取决于配置寄存器的启动域以及其他设置。 配置寄存器（Configuration Register）是一个2字节的寄存器，低四位即为启动域。不同的值代表从不同的位置查找IOS。默认时寄存器值为0X2102,因此路由器首先从FLASH中查找IOS。,（3）加载IOS到RAM中执行，如果IOS压缩过，进行解压缩。 （4）IOS加载后，路由器会搜索NVRAM中的启动配置文件（Startup-config）。如果启动配置文件位于NVRAM，则将其复制
25、到RAM中作为运行配置文件running-config，如果不在就可能搜索TFTP服务器。 （5）如果不能找到配置文件，路由器会提示用户进入设置模式。设置模式包含一系列问题，路由器根据用户的回答进行配置。,（四）实验内容,（1）实验目的： 熟悉路由器的基本结构 掌握路由器CLI的基本配置命令 掌握路由器IOS基本命令 熟悉Packet Trace软件的使用（2）实验环境: Windows 9x/NT/2000/XP/2003 Packet Trace 5.3,（五）配置步骤,(1)打开Packet Trace 软件，按图所示建立网络拓扑图；(2) 配置路由器名字为 R1；(3) 设置路由器的控
26、制台(Console 口)口令为nanjing；(4) 设置路由器的远程登录口令（即为Telnet 口令）为college；(5) 设置路由器的特权口令为zijin ；(6) 配置路由器的快速以太网接口：F0/0口的IP地址为 ：192.168.0.1/24，子网掩码：255.255.255.0，F0/1口的IP地址为 192.168.1.1/24；子网掩码：255.255.255.0。(7) 配置PC1的IP地址为 192.168.0.11/24并设置默认网关。(8) 配置PC2的IP地址为 192.168.1.22/24并设置默认网关。,（1）步骤 1：进入特权执行模式。Routerena
27、bleRouter# （2）步骤 2：进入全局配置模式。Router#configure terminalRouter(config)# （3）步骤 3：将路由器名称配置为 R1。在提示符下输入命令hostname R1。Router(config)#hostname R1R1(config)# （4）步骤 4：在路由器上配置控制台口令。使用 cisco 作为口令。配置完成后，退出线路配置模式。R1(config)#line console 0R1(config-line)#password nanjingR1(config-line)#loginR1(config-line)#exitR1(
28、config)# （5）步骤 5：为虚拟终端线路配置口令。使用 college 作为口令。配置完成后，退出线路配置模式。R1(config)#line vty 0 4R1(config-line)#password collegeR1(config-line)#loginR1(config-line)#exitR1(config)#,（6）步骤 6：配置执行模式口令。使用 enable secret password 命令配置执行模式口令。使用 zijin 替换 password。R1(config)#enable secret zijinR1(config)#（7）步骤 7：配置 FastE
29、thernet0/0 接口。使用 IP 地址 192.168.0.1/24 配置 FastEthernet0/0 接口。R1(config)#interface fastethernet 0/0R1(config-if)#ip address 192.168.0.1 255.255.255.0R1(config-if)#no shutdown%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0,
30、changedstate to upR1(config-if)# （8）步骤 8：配置 FastEthernet0/1 接口。使用 IP 地址 192.168.1.1/24 配置 FastEthernet0/1 接口。R1(config)#interface fastethernet 0/1R1(config-if)#ip address 192.168.1.1 255.255.255.0R1(config-if)#no shutdown%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPD
31、OWN: Line protocol on Interface FastEthernet0/0, changed state to up R1(config-if)#,（9）步骤 9：保存 R1 配置。使用 copy running-config startup-config /将配置内容从running-config 复制到startup-config 。R1#copy running-config startup-configBuilding configuration.OK （10）步骤 10：配置主机 PC1。使用 IP 地址 192.168.0.11/24 和默认网关配置连接到 R1
32、 的主机 PC1。 （11）步骤 11：配置主机 PC2。使用 IP 地址192.168.1.22/24 和默认网关 配置连接到 R2 的主机 PC2。 （12）测试PC1与PC2之间能否通信。,（六）测试,(1) 由用户模式进入特权模式，验证特权密码；(2) 用show命令查看路由器的配置文件、接口状态、路由表；(3) 用ping命令检查PC1与PC2的连通性，以及PC机与路由器的连通性；(4) 保存配置文件，重启路由器，使用show running-congfig命令查看路由器RAM中的内容，使用show startup-config查看NVRAM中的内容。,（七）实验思考题,1、如果将实
33、验拓扑图中的路由器改为交换机，PC1和PC2还能否通讯？为什么？2、在实验拓扑图中，用双绞线连接路由器和PC机，则应该用直通线还是交叉线，为什么？3、参考下面的网络拓扑图，假设给定了172.16.0.0/16的网络地址，试使用VLSM（子网划分），为不同网络的主机分配合适的IP地址。,本节实验报告要求,（1）写出路由器配置过程。（包含截图） （2）回答本节课后的思考题中提出的问题。,实验四 交换机基本配置实验,交换机是局域网中最重要的设备之一，交换机是基于MAC 来进行工作的。交换机是第二层的设备，可以隔离冲突域。交换机是基于收到的数据帧中的源MAC 地址和目的MAC 地址来进行工作。交换机的
34、作用主要有这么两个：一个是维护CAM（ContextAddress Memory）表，该表是MAC 地址和交换机端口的映射表；另一个是根据CAM 来进行数据帧的转发。交换机对帧的处理有三种：交换机收到帧后，查询CAM 表，如果能查询到目的计算机所在的端口，并且目的计算机所在的端口不是交换机接收帧的源端口，交换机将把帧从这一端口转发出去（Forward）；如果该计算机所在的端口和交换机接收帧的源端口是同一端口，交换机将过滤掉该帧（Filter）；如果交换机不能查询到目的计算机所在的端口，交换机将把帧从源端口以外的其他所有端口上发送出去，这称为泛洪（Flood），当交换机接收到的是帧是广播帧或者多
35、播帧，交换机也会泛洪帧。,（1）交换机的工作方式,以太网交换机转发数据帧有三种交换方式，如上图： （1） 存储转发（Store-and-Forward） 存储转发方式是先存储后转发的方式。它把从端口输入的数据帧先全部接收并存储起来；然后进行CRC（循环冗余码校验）检查，把错误帧丢弃；最后取出数据帧目的地址，查找地址表后进行过滤和转发。存储转发方式延迟大；但是它可以对进入交换机的数据包进行高级别的错误检测。这种方式可以支持不同速度的端口间的转发。 （2） 直接转发（Cut-Through） 交换机在输入端口检测到一个数据帧时，检查该帧的帧头，只要获取了帧的目的地址，就开始转发帧。它的优点是：开始
36、转发前不需要读取整个完整的帧，延迟非常小。它的缺点是：不能提供错误检测能力。 （3） 无碎片（Fragment-Free） 这是改进后的直接转发，是介于前两者之间的一种解决方法。无碎片方法在读取数据帧的长前64个字节后，就开始转发该帧。这种方式虽然也不提供数据校验，但是能够避免大多数的错误。它的数据处理速度比直接转发方式慢，但比存储转发方式快许多。,(二)交换机的启动顺序,（1）执行低级 CPU 初始化。启动加载器初始化 CPU 寄存器，寄存器控制物理内 存的映射位置、内存量以及内存速度。（2）执行 CPU 子系统的加电自检 (POST)。启动加载器测试 CPU DRAM 以及构成 闪存文件系
37、统的闪存设备部分。（3）初始化系统主板上的闪存文件系统。（4）将默认操作系统软件映像加载到内存中，并启动交换机。启动加载器先在与 Cisco IOS 映像文件同名的目录（不包括 .bin 扩展名）中查找交换机上的 Cisco IOS 映像，如果在该目录中未找到，则启动加载器软件搜索每一个子目录，然后继续搜索原始目录。,（三）实验目的与实验拓扑,（1）实验目的： 熟悉交换机的基本结构 掌握交换机CLI的基本配置命令熟悉Packet Trace软件的使用（2）实验环境: Windows 9x/NT/2000/XP/2003 Packet Trace 5.3,（五）配置步骤,(1) 配置交换机名字为
38、 S1；(2) 设置交换机的控制台口令为nanjing；(3) 设置交换机的远程登录口令为college；(4) 设置交换机的特权密码为 zijin；(5) 配置交换机的管理IP为 192.168.0.11/24；(6) 配置交换机的默认网关为 192.168.0.1；(7) 配置PC1的IP地址为 192.168.0.21/24，默认网关为 192.168.0.1；(8) 配置PC2的IP地址为 192.168.0.22/24，默认网关为 192.168.0.1。,步骤 1：进入特权模式。在特权模式下可以访问所有交换机命令。不过，由于许多特权命令用于配置操作参数，因 此应对特权访问采取密码保
39、护，以防止未经授权的使用。密码在步骤 3 中设置。特权执行命令集包括用户执行模式中包含的命令和用于访问其余命令模式的configure 命令。输入enable命令进入特权执行模式。SwitchenableSwitch#步骤 2：为交换机指定名称。S1#configure terminalS1(config)#hostname S1S1(config)#exit步骤 3：设置访问口令。进入控制台配置行模式。将登录口令设置为nanjing。另使用口令cisco 配置 vty 线路 0 到 4。S1#configure terminalS1(config)#line console 0S1(conf
40、ig-line)#password nanjingS1(config-line)#login,S1(config-line)#line vty 0 4S1(config-line)#password collegeS1(config-line)#loginS1(config-line)#exit步骤 4：设置命令模式口令。将使能加密口令设置为 zijin。此口令用于保护对特权执行模式的访问。S1(config)#enable secret zijin步骤 5：配置交换机的第 3 层地址。必须先为主机分配 IP 地址，然后才可以从 PC1 远程管理 S1。交换机的默认配置是通过 VLAN 1 控
41、制交换机的管理。但基本交换机配置的最佳做法是将管理 VLAN 改为 VLAN 1 以外的 VLAN，关于VLAN的知识将在网络综合试验中具体讲解，在这里大家只要理解为交换机配置IP地址是在VLAN上配置即可。出于管理目的，我们将使用 VLAN 10。选择 VLAN 10 并没有特别的含义，是随意选择的。首先需要在交换机上创建新的 VLAN 10。然后将交换机的 IP 地址设置192.168.0.11，在内部虚拟接口VLAN 10 上使用子网掩码 255.255.255.0。S1(config)#interface vlan10%LINEPROTO-5-UPDOWN: Line protocol
42、 on Interface Vlan99, changed state to downS1(config-if)#ip address 192.168.0.11 255.255.255.0S1(config-if)#no shutdown请注意，即使输入了命令no shutdown，VLAN 10 接口也处于关闭状态。该接口目前关闭的原因是没有为 VLAN 10 分配交换机端口。在试验中将F0/1接口划分到VLAN10中去。,S1#configure terminalS1(config)#interface range fa0/1 S1(config-if-range)#switchport
43、access vlan 10S1(config-if-range)#exit步骤 6：设置交换机的默认网关。S1 是一个第 2 层交换机，因此根据第 2 层报头来作出转发决策。如果有多个网络连接到交换机，则需要指定交换机如何转发网间帧，因为路径必须在第三层确定。这可以通过规定指向路由器或第 3 层交换机的默认网关地址来实现。虽然此活动不包括外部 IP 网关，但假定您最终会将 LAN 连接到路由器以进行外部访问。假设路由器上的 LAN 接口是 192.168.0.1，请设置交换机的默认网关。S1(config)#ip default-gateway 192.168.0.1S1(config)#e
44、xit步骤 7：配置 PC1 的 IP 地址和默认网关。将 PC1 的 IP 地址设置为 192.168.0.21，使用子网掩码 255.255.255.0。将默认网关配置为192.168.0.1/24。步骤 8：配置 PC2 的 IP 地址和默认网关。将 PC1 的 IP 地址设置为 192.168.0.22，使用子网掩码 255.255.255.0。将默认网关配置为192.168.0.1/24。,（六）测试,注销会话（exit命令），再重新登录交换机，验证控制台密码；(2) 由用户模式进入特权模式，验证特权密码；(3) 用show running-config命令查看配置信息；(4) 用p
45、ing命令检查PC1与PC2的连通性，以及PC机与交换机的连通性；(5) 保存配置文件，重启交换机，查看效果。,（七）实验思考题,1、在配置文件running-config中口令和密码的显示有什么不同？2、如果把PC1的IP地址改为192.168.1.21/24，验证它和PC2能否连通，为什么？3、通过 ? 命令查看 sh mac 命令的完整写法是什么？4、为交换机配置IP地址有什么用途？,本节实验报告要求,（1）写出交换机配置过程。 （2）回答本节课后的思考题中提出的问题。,附 录,实验报告模板实验 实验名称（1）实验目的 （2）实验环境（或实验工具） （3）实验步骤 （4）实验结果及存在的问题 （5）实验思考题,本次网络实验到此结束！谢谢大家,
