1、計算機網(wǎng)絡(luò)實驗指導(dǎo)書主編：馮志杰李永光青島濱海學(xué)院2009年5月目錄一、實驗室簡介二、RCMS實驗臺的使用三、常用命令四、實驗實驗室簡介計算機網(wǎng)絡(luò)實驗室主要由四組機柜和與之配套的24臺電腦組成，面向計算機科學(xué)與技術(shù)、網(wǎng)絡(luò)工程等相關(guān)專業(yè)高年級學(xué)生，在他們學(xué)習(xí)完成計算機網(wǎng)絡(luò)等相關(guān)課程，初步了解ISO七層網(wǎng)絡(luò)模型，熟悉集線器、交換機、路由器等工作原理后，集中進行VLAN、Trunk、三層交換、STP、端口聚合、靜態(tài)路由和動態(tài)路由、RIP路由協(xié)議、PPP、NAT、ACL等方面的計算機網(wǎng)絡(luò)技術(shù)實驗。一、實驗?zāi)康呐c要求：通過本實驗課程，讓學(xué)生熟悉物理層設(shè)備集線器、數(shù)據(jù)鏈路層設(shè)備交換機、網(wǎng)絡(luò)層設(shè)備路由器、靜

2、態(tài)路由和動態(tài)路由、路由器和交換機的基本配置；學(xué)會構(gòu)建一個較為復(fù)雜的企業(yè)園區(qū)網(wǎng)環(huán)境，網(wǎng)絡(luò)范圍分布在不同樓層和不同的大樓，甚至是整個公司或園區(qū)；能夠進行設(shè)備的調(diào)試，提高網(wǎng)絡(luò)的優(yōu)化組合，做到不同區(qū)域的網(wǎng)絡(luò)之間安全的隔離；能夠連接廣域網(wǎng)鏈路，通過路由進行園區(qū)網(wǎng)內(nèi)不同網(wǎng)絡(luò)部分的互聯(lián)，實現(xiàn)高速的路由選擇；能夠在使用較少公網(wǎng)IP地址的情況下將企業(yè)網(wǎng)絡(luò)接入互聯(lián)網(wǎng)，同時滿足企業(yè)網(wǎng)絡(luò)對于安全性的要求。任務(wù)1、組建網(wǎng)絡(luò)的交換部分l 學(xué)習(xí)使用VlAN隔離網(wǎng)絡(luò)的廣播域；l 學(xué)習(xí)二臺交換機之間的干道技術(shù)；l 學(xué)習(xí)增加網(wǎng)絡(luò)的冗余鏈路，增加網(wǎng)絡(luò)穩(wěn)定性技術(shù)；l 三層交換機的配置知識，使用三層交換機實現(xiàn)虛擬局域網(wǎng)之間互通；l 配

3、置網(wǎng)管交換機端口的安全技術(shù)。任務(wù)2、組建網(wǎng)絡(luò)的路由部分l 靜態(tài)路由配置；l RIP路由協(xié)議的配置；l 配置PPP協(xié)議，和PAP認(rèn)證的配置。任務(wù)3、將企業(yè)網(wǎng)絡(luò)接入互聯(lián)網(wǎng)l 學(xué)習(xí)NAT技術(shù)，實現(xiàn)企業(yè)實現(xiàn)局域網(wǎng)主機共享上網(wǎng)，NAT的配置；l 訪問控制列表、路由器IP訪問控制列表的配置。二、實驗室硬件配置實驗室共有四組實驗設(shè)備。每組實驗設(shè)備的包括1臺RCM、3臺路由器、1臺三層交換機和兩臺二層交換機，這7臺設(shè)備位于同一個機柜中，另外包括用于配置和測試的6臺PC機。每臺PC機都配有雙網(wǎng)卡，其中一個網(wǎng)線連接到該機柜的配線架上，另一條網(wǎng)線連接到該實驗室的局域網(wǎng)中。1、RG-RCMS銳捷機架控制服務(wù)器。它可以

4、對同一組實驗設(shè)備，即同一機柜的6臺設(shè)備（通過八爪魚串行線纜連接，最多可控制8臺設(shè)備）進行管理。它提供web管理方式，在頁面中選擇設(shè)備進行配置，實驗中操作簡便；具備方便的“一鍵清”功能，一條指令清空所有的配置項，實驗后管理簡潔。 2、RG-RSR20 Series路由器及模塊、附件配置如下：類別設(shè)備型號設(shè)備描述路由器及模塊、附件RG-R2632高性能模塊化多業(yè)務(wù)路由器，2個10/100M快速以太口，2個高速同步口，1個Console端口，1個AUX端口，2個擴展槽NM-2HAS路由器2端口高速同異步串口模塊NM-4FXS路由器4路FXS接口VOIP語音模塊V.35 DTE路由器V.35DTE電纜

5、線/POS26-V.35V.35 DCE路由器V.35DCE電纜線/POS26-V.353、RG-S3760-24三層交換機，其主要參數(shù)的詳細(xì)信息如下：產(chǎn)品型號RG-S3760-24固定端口24端口10/100M自適應(yīng)端口，4個SFP接口，4個復(fù)用的10/100/1000M電口可用SFP模塊Mini-GBIC-SX：單口1000BASE-SX mini GBIC轉(zhuǎn)換模塊（LC接口）；Mini-GBIC-LX：單口1000BASE-LX mini GBIC轉(zhuǎn)換模塊（LC接口）；Mini-GBIC-LH40：單口1000BASE-LH mini GBIC轉(zhuǎn)換模塊（LC接口），40km；Mini-G

6、BIC-ZX50：單口1000BASE-ZX mini GBIC轉(zhuǎn)換模塊（LC接口），50km；Mini-GBIC-ZX80：單口1000BASE-ZX mini GBIC轉(zhuǎn)換模塊（LC接口），80km背板37.6GbpsIPv4包轉(zhuǎn)發(fā)速率L2：線速（9.6Mpps）L3：線速（9.6Mpps）IPv6包轉(zhuǎn)發(fā)速率L2：線速（9.6Mpps）L3：線速（9.6Mpps）此交換機具有較高的性能，支持線速轉(zhuǎn)發(fā)。同時，它功能全面，支持802.1q vlan，IPv4和IPv6的ACL，豐富的2層協(xié)議和包括IPv6、OSPFv1/v2、OSPF v3、RIPv1/v2、PIM（DM/SM/SSM）、DV

7、MRP、VRRP、IGMPv1/v2/v3的3層協(xié)議。適用于作為匯聚層交換機。4、RG-S2126G二層交換機，其主要性能參數(shù)和功能的詳細(xì)信息如下：產(chǎn)品型號STAR-S2126G固定端口24端口10/100自適應(yīng)模塊插槽2個擴展插槽可用模塊M2121S：單口1000BASE-SX模塊M2121L：單口1000BASE-LX模塊M2121T：單口1000BASE-TX模塊（支持10/100/1000M自適應(yīng)）M2101F：單口100BASE-FX模塊M2101F-S：單口100BASE-FX單模模塊M2101T：單口100BASE-TX模塊M2131：堆疊模塊背板12.8Gbps包轉(zhuǎn)發(fā)速率線速（

8、6.6 Mpps）802.1q VLAN4KACL標(biāo)準(zhǔn)IP ACL（基于IP地址的硬件ACL）、擴展IP ACL（基于IP地址、傳輸層端口號的硬件ACL）、MAC擴展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類型的硬件ACL）、基于時間ACL、專家級ACL（可同時基于VLAN號、以太網(wǎng)類型、MAC地址、IP地址、TCP/UDP端口號、協(xié)議類型、時間靈活組合的硬件ACL)此設(shè)備一般用作接入層交換機。三、實驗室網(wǎng)絡(luò)拓?fù)鋵嶒灜h(huán)境并不是個體設(shè)備堆疊，而是相互連接的整體。下面給出整個環(huán)境的詳細(xì)邏輯拓?fù)鋱D：四、RCMS的物理連接示意圖五、PC雙網(wǎng)卡的使用1、PC機雙網(wǎng)卡在各實驗小組中的網(wǎng)絡(luò)拓?fù)?/p>

9、（注意測試網(wǎng)線的連接）：2、PC機雙網(wǎng)卡在實驗小組中的用途分配：注意：l 配置網(wǎng)絡(luò)設(shè)備使用聯(lián)網(wǎng)網(wǎng)卡；l 測試實驗結(jié)果使用測試網(wǎng)卡。l 測試實驗結(jié)果時請禁用聯(lián)網(wǎng)網(wǎng)卡。RCMS實驗臺的使用【實驗名稱】RCMS實驗臺的使用。【實驗?zāi)康摹渴炀氄莆誖CMS實驗臺的使用。【背景描述】學(xué)校采用RG-RCMS服務(wù)器的方式構(gòu)建了網(wǎng)絡(luò)實驗室，要求你熟悉RCMS實驗臺的使用方法，了解學(xué)校實驗室的網(wǎng)絡(luò)環(huán)境。【技術(shù)原理】銳捷網(wǎng)絡(luò)實驗室機架控制和管理服務(wù)器RG-RCMS系列產(chǎn)品，是銳捷網(wǎng)絡(luò)公司專門針對現(xiàn)代網(wǎng)絡(luò)實驗室開發(fā)的統(tǒng)一管理控制服務(wù)器。在實驗室中，使用者可以通過RG-RCMS來同時管理和控制816臺的網(wǎng)絡(luò)設(shè)備，不需要

10、進行控制線的拔插，采用圖形界面管理，簡單方便。RG-RCMS服務(wù)器利用異步模塊接口和八爪魚線連接實驗設(shè)備。一個異步接口支持8臺設(shè)備。利用八爪魚線連接到每臺實驗設(shè)備的console口。RG-RCMS采用反向telnet的方式，能夠靈活地對一組實驗設(shè)備進行配置和管理。用戶利用IE瀏覽器訪問RCMS，通過圖形界面的形式對設(shè)備進行訪問和配置。【實現(xiàn)功能】RCMS實驗臺的使用，各實驗設(shè)備的切換。【實驗設(shè)備】RCMS實驗臺（1組）、RCMS服務(wù)器（1臺）、路由器（3臺）、交換機（3臺）【實驗拓?fù)洹俊緦嶒灢襟E】登錄RCMS服務(wù)器在IE瀏覽器里輸入RCMS服務(wù)器的管理IP地址，端口為8080。例如：http:

11、/:8080。各實驗小組在瀏覽器中輸入的登錄地址如下：A 組：:8080 B 組：:8080C 組：:8080D 組：:8080注意：填寫的地址要將協(xié)議http和端口號8080寫清楚。登錄成功后，你可看到該組的所有8臺設(shè)備，選擇你要配置的設(shè)備，單擊即可。注意：每臺設(shè)備一次只能被一個用戶使用，當(dāng)設(shè)備被使用時，其圖標(biāo)變灰，不可再被其他用戶使用。鼠標(biāo)點擊需要登錄的設(shè)備，會自動彈出超級終端或CMD提示符并登錄到該設(shè)備。進入到命令行配置界面后，如果沒有顯示信

12、息，先按回車鍵。會出現(xiàn)如下語句：設(shè)備名輸入：enable Password：ruijie 輸入ruijie回車即可進入，進入設(shè)備后，按照實驗內(nèi)容進行配置。注意：在某臺設(shè)備配置完成后，一定不要在設(shè)備正常退出前關(guān)閉命令行配置界面，這將會導(dǎo)致RCMS不響應(yīng)，對應(yīng)的表現(xiàn)是瀏覽器中刷新此頁時找不到服務(wù)器。正常退出的方法是：使用end命令退出到特權(quán)模式，再使用exit命令退出設(shè)備，此時顯示：設(shè)備名。方法可參見下圖：當(dāng)需要斷開時關(guān)閉相應(yīng)設(shè)備的窗口即可。【注意事項】1、RCMS登錄的端口是8080。2、RCMS支持同時登錄多臺設(shè)備，注意結(jié)束配置時，關(guān)閉相連設(shè)備的配置窗口，釋放相關(guān)設(shè)備，以便于他人使用。3、在管

13、理界面中，灰色的設(shè)備表示該設(shè)備已被使用。常用命令一、交換機的配置模式1、用戶模式：在此模式只可以簡單的查看一些交換機的配置和一些簡單的修改。Switch>2、特權(quán)模式：在此模式可以查看一些交換機的配置，后面講述的很多show命令便是在此模式下進行的，還可以對一些簡單的設(shè)置配置，例如時間。Switch> enable密碼ruijie Switch3、全局配置模式：在此模式下可以進行對交換機的配置，例如：命名、配置密碼、設(shè)路由等。Switchconfigure terminal Switch(config)# 4、端口配置模式：此模式下對端口進行配置，如配置端口ip等。Switch(c

14、onfig)#interface FastEthernet （模塊號）1/1接口號1-24二、交換機的基本操作 從高級向1、進入特權(quán)模式 Switch>enable Switch# 2、返回用戶模式 Switch#exit Switch> 3、進入全局配置模式下 Switch#configure terminal Switch(config)#exit Switch# 4、進入線路配置模式 Switch(config)#line console 0 Switch(config-line)#exit Switch(config)# 5、進入接口配置模式 Switch(config)#

15、interface fastEthernet 0/1 1是模塊號；5是我所要配置的端口的端口號Switch(config-if)#exit 對接口進行配置Switch(config)# 6、從子模式下直接返回特權(quán)模式 Switch(config-if)#end Switch# 7、交換機顯示命令： 顯示交換機硬件及軟件的信息 Switch#show version 顯示當(dāng)前運行的配置參數(shù) Switch#show running-config 顯示保存的配置參數(shù) Switch#show configure 8、常用交換機EXEC命令 將當(dāng)前運行的配置參數(shù)復(fù)制到flash：Switch#write

16、 memory Building configuration. OK Switch# 9、清空flash中的配置參數(shù)：Switch#delete flash:config.text Switch# 10、交換機重新啟動：Switch#reload System configuration has been modified. Save? yes/no:n Proceed with reload? confirm 11、配置交換機主機名：Switch(config)#hostname S2126G S2126G(config)# 12、配置交換機口令： （1）配置交換機的登陸密碼 S2126G(

17、config)#enable secret level 1 0 star “0”表示輸入的是明文形式的口令 （2）配置交換機的特權(quán)密碼 S2126G(config)#enable secret level 15 0 Star “0”表示輸入的是明文形式的口令 13、為交換機分配管理IP地址 S2126G(config)#interface vlan 1 S2126G(config-if)#ip address IP address IP subnetmasksecondary 14、將接口啟用 S2126G(config-if)#no shutdown 15、將接口關(guān)閉 S2126G(conf

18、ig-if)#shutdown 16、配置接口速率 S2126G(config-if)#speed 10|100|auto 17、配置接口雙工模式 S2126G(config-if)#duplex auto|full|half 18、顯示接口狀態(tài)：S2126G#show interfaces 19、測定目的端的可達性：S2126G>ping IP address 20、從TFTP服務(wù)器下載配置參數(shù)：S2126G#copy tftp startup-config 21、管理交換機MAC地址表： （1）查看MAC地址表 S2126G#show mac-address-table （2）配置M

19、AC地址表記錄的生存時間(缺省為300秒) S2126G(config)#mac-address-table aging-time <10-1000000> （3）查看MAC地址表記錄的生存時間 S2126G#show mac-address-table aging-time 22、VLAN的配置： （1）添加一個VLAN S2126G(config)#vlan <1-4094> S2126G(config-vlan)# （2）為VLAN命名(可選) S2126G(config-vlan)#name 23、將交換機端口分配到VLAN （1）配置Port VLAN Swi

20、tch(config-if)#switchport access vlan <1-4094> （2）配置Tag VLAN Switch(config-if)#switchport mode trunk 24、配置本地(native)VLAN Switch(config-if)#switchport trunk native vlan <1-4094> 25、從主干鏈路中清除VLAN Switch(config-if)#switchport trunk allowed vlan except 26、VLAN的驗證： （1）顯示全部的VLAN：Switch#show vlan （2）顯示單獨的VLAN ：Switch#show vlan id <1-4094> 27、將VL