1、實驗一 計算機和交換機基本設(shè)置添加一個交換機，一個計算機，雙擊交換機，進入終端配置：<Quidway>systempassword:Quidwaysysname S3026 ;交換機命名S3026super password 111 ;設(shè)置特權(quán)密碼S3026user-interface vty 0 4S3026-ui-vty0-4authentication-mode passwordS3026-ui-vty0-4set authentication-mode password simple 222S3026-ui-vty0-4user privilege level 3S3026

2、-ui-vty0-4quitS3026quit<S3026>syspassword:111S3026display currect-configS3026dis currS3026vlan 2S3026-vlan2port ethernet0/2S3026-vlan2port e0/4 to et0/6S3026-vlan2quitS3026dis vlanS3026int e0/3S3026-Ethernet1port access vlan 2S3026-Ethernet1quitS3026dis vlanS3026dis currS3026interface vlan 1S3

3、026-Vlan-interface1ip address 10.65.1.8 255.255.0.0S3026-Vlan-interface1quitS3026ip route-static 0.0.0.0 0.0.0.0 10.65.1.2S3026ip default-gateway 10.65.1.2S3026dis currS3026save雙擊小電腦：login:rootpassword:linuxrootPCA root#ifconfig eth0 10.65.1.1 netmask 255.255.0.0rootPCA root#ifconfigrootPCA root#rou

4、te add default gw 10.65.1.2rootPCA root#routerootPCA root#ping 10.65.1.8rootPCA root#telnet 10.65.1.8實驗二 配置端口聚合要求聚合的端口工作在全雙工，速度一致，在同一槽口且連續(xù)。參數(shù)：ingress:源MAC, both:源和目的MAC對于SwitchA:Quidwaysysname SwitchASwitchAinterface ethernet0/1SwitchA-Ethernet0/1duplex fullSwitchA-Ethernet0/1speed 100SwitchA-Ethern

5、et0/1port link-type trunkSwitchA-Ethernet0/1port trunk permit vlan allSwitchA-Ethernet0/1int e0/2SwitchA-Ethernet0/2duplex fullSwitchA-Ethernet0/2speed 100SwitchA-Ethernet0/2port link-type trunkSwitchA-Ethernet0/2port trunk permit vlan all對于SwitchB:Quidwaysysname SwitchBSwitchBinterface ethernet0/1S

6、witchB-Ethernet0/1duplex fullSwitchB-Ethernet0/1speed 100SwitchB-Ethernet0/1port link-type trunkSwitchB-Ethernet0/1port trunk permit vlan allSwitchB-Ethernet0/1int e0/2SwitchB-Ethernet0/2duplex fullSwitchB-Ethernet0/2speed 100SwitchB-Ethernet0/2port link-type trunkSwitchB-Ethernet0/2port trunk permi

7、t vlan all聚合操作：SwitchAlink-aggregation ethernet0/1 to ethernet0/2 bothSwitchBlink-aggregation ethernet0/1 to ethernet0/2 bothSwitchAdisplay link-aggregation ethernet0/1SwitchAundo link-aggregation all實驗三 基本VLAN設(shè)置SwitchAvlan 2SwitchA-vlan2port e0/2SwitchA-vlan2port e0/3 to e0/4SwitchA-vlan2vlan 3Swit

8、chA-vlan3port e0/5 to e0/6SwitchAdis vlan allSwitchAdis currentSwitchBvlan 2SwitchB-vlan2port e0/3 to e0/4SwitchB-vlan2vlan 3SwitchB-vlan3port e0/5 to e0/6SwitchB-vlan3quitSwitchBdis vlan allSwitchBdis current設(shè)置計算機的IP為：PCA:10.65.1.1 PCB:10.66.1.1 PCC:10.65.1.3 PCD:10.66.1.3rootPCA root#ping 10.65.1.

9、1 通 (本機IP)rootPCA root#ping 10.65.1.3 不通 (中間連接線是vlan 1)rootPCA root#ping 10.66.1.1 不通 (不同網(wǎng)絡，不同vlan)rootPCA root#ping 10.66.1.3 不通 (不同網(wǎng)絡，不同vlan)rootPCB root#ping 10.66.1.3 不通 (中間連接線是vlan 1)將PCA改接到SwitchA E0/2 (vlan 1)rootPCA root#ping 10.65.1.3 不通 (同網(wǎng)絡，不同vlan)將PCC改接到SwitchB E0/2 (vlan 1)rootPCA root#

10、ping 10.65.1.3 通 (同網(wǎng)絡，同在vlan 1)再改回來，并設(shè)置trunk:S3026Ainterface ethernet0/8S3026A-Ethernet0/8port link-type trunkS3026A-Ethernet0/8port trunk permit vlan allS3026Binterface ethernet0/1S3026B-Ethernet0/1port link-type trunkS3026B-Ethernet0/1port trunk permit vlan allS3026B-Ethernet0/1quitS3026Bdis currr

11、ootPCA root#ping 10.65.1.3 通rootPCA root#ping 10.66.1.3 不通rootPCB root#ping 10.66.1.3 通即：PCA和PCC同在vlan 2 是通的，PCB和PCD同在vlan 3是通的。 PCA和PCB是不通的。同理PCC和PCD也是不通的。-再加入一個交換機switchC，將它串入switchA和switchB之間，連接方式： switchA:E0/8->switchC:E0/3; switchC:E0/6->switchB:E0/1(1) 新加入的SwitchC 默認狀態(tài)時，測試連通性。 從PCA->P

12、CC，從PCB->PCD 測試：rootPCA root# ping 10.65.1.3 (不通)rootPCB root# ping 10.66.1.3 (不通) 由于新加入的交換機沒有設(shè)置trunk，端口默認vlan 1，交換機的trunk要成對出現(xiàn)，因為當dot1q不能和另一端交換信息時，會自動down掉。(2) 將交換機之間的連線都設(shè)置成trunk時，再測試連通性。S3026Cinterface ethernet0/3S3026C-Ethernet0/1port link-type trunkS3026C-Ethernet0/1port trunk permit vlan all

13、S3026Cinterface ethernet0/6S3026C-Ethernet0/8port link-type trunkS3026C-Ethernet0/8port trunk permit vlan all現(xiàn)在有兩條正確的trunk,再看一下聯(lián)通情況：rootPCA root# ping 10.65.1.3 （通）rootPCB root# ping 10.66.1.3 （通）(3) 設(shè)置vtp VTP是vlan 傳輸協(xié)議，在VTP Server上配置的vlan 在條件允許條件下，可以從VTP Client 端看到VTP Server上的vlan，并將自己端口加入到vlan中。S3

14、026Cvtp domain abcS3026Cvtp mode serverS3026Cvtp password okS3026Bvtp domain abcS3026Bvtp mode clientS3026Bvtp password okS3026A#disp vlanS3026B#disp vlanS3026C#disp vlan 當口令和域名一致時，client端可以學習到server端的vlan，在VTP Server端還可以有很多策略，這里只是說明最基本的問題。 VTP在企業(yè)、機關(guān)、學校的應用是很多的，在主交換機上設(shè)置好vlan以后，下級的交換機不用再設(shè)置vlan，可以將clie

15、nt的某些端口添加到VTP Server中定義的vlan中去，加強了管理。實驗四 配置primary VLAN和secondary VLAN 主附vlan一般用于一個網(wǎng)絡段的情況，主vlan和子vlan間可以訪問，而子vlan之間是不能訪問的。SwitchAvlan 2SwitchA-vlan2port ethernet 0/5 to ethernet 0/6SwitchAvlan 3SwitchA-vlan3port ethernet 0/7 to ethernet 0/8SwitchAvlan 5SwitchA-vlan5port ethernet 0/1 to ethernet 0/4S

16、witchA-vlan5isolate-user-vlan enable ;vlan5是主vlanSwitchA-vlan5quitSwitchAisolate-user-vlan 5 secondary 2,3 ;vlan2,3是子vlanSwitchBvlan 2SwitchB-vlan2port ethernet 0/5 to ethernet 0/6SwitchBvlan 3SwitchB-vlan3port ethernet 0/7 to ethernet 0/8SwitchAvlan 4SwitchB-vlan4port ethernet 0/1 to ethernet 0/4Sw

17、itchB-vlan4isolate-user-vlan enable ;vlan4是主vlanSwitchB-vlan4quitSwitchBisolate-user-vlan 4 secondary 2,3 ;vlan2,3是子vlan實驗五 交換機的鏡像與生成樹(一) 設(shè)置鏡像鏡像是一個端口的數(shù)據(jù)被映射到另一個端口，進行數(shù)據(jù)分析。Quidwaymonitor-port e0/8Quidwayport mirror e0/1或：Quidwayport mirror e0/1 to e0/2 observing-port e0/8(二) 生成樹Quidwaystp enable|disabl

18、eQuidwaystp priority 4096 設(shè)置交換機的優(yōu)先級Quidwaystp root primary 設(shè)置交換機為樹根Quidway-Ethernet0/1stp cost 200 設(shè)置交換機端口的花費實驗六 路由器BootROM升級 <Quidway>systemQuidwayreloadPress Ctrl+B to enter Boot Menu Boot Menu:1:Download application program2:Download Bootrom program3:Modify Bootrom password4:Exit menu5:Rebo

19、ot Enter your choice(1-5):1Downloading application programfrom serial . (rs232)please choose your download speed:1:9600bps2:19200bps3:38400bps4:Exit and reboot Enter your choice(1-4):2Download speed is 38400bps. Please change the terminal's speed to 38400bps. And select XMODEM protocol. Press EN

20、TER key when ready.Downloading .CC (please select File->Send)# ok!Download completed.Write flash auccessfully!Quidway實驗七 直聯(lián)路由<Quidwqy>systempassword:Quidwayinterface ethernet0Quidway-Ethernet0ip addr 10.65.1.2 255.255.255.0Quidway-Ethernet0undo shutdownQuidway-Ethernet0int e1Quidway-Etherne

21、t1ip addr 10.66.1.2 255.255.255.0Quidway-Ethernet1undo shutdownrootPCA root#ifconfig eth0 10.65.1.1 netmask 255.255.0.0rootPCB root#ifconfig eth0 10.66.1.1 netmask 255.255.0.0rootPCA root#ping 10.65.1.2 (通，沒有關(guān)只能ping直連的口)rootPCA root#ping 10.66.1.2 (不通，PCA 沒有設(shè)置網(wǎng)關(guān))rootPCA root#route add default gw 10.

22、65.1.2rootPCA root#ping 10.66.1.2 (通)rootPCA root#ping 10.66.1.1 (不通，因PCB沒有網(wǎng)關(guān))rootPCB root#route add default gw 10.66.1.2rootPCA root#ping 10.66.1.1 (通)去掉計算機Host B與Router的連線，再ping：rootPCA root#ping 10.66.1.2 不通(沒有接線端口會自動down掉)再連接Host B與Router的連線，再ping:rootPCA root#ping 10.66.1.2 (通)實驗八 單臂路由 設(shè)置PCA ip

23、:10.65.1.1 gateway:10.65.1.2設(shè)置PCB ip:10.66.1.1 gateway:10.66.1.21.一個接口兩個IP的情況<Quidwqy>systempassword:Quidwayinterface ethernet0Quidway-Ethernet0ip addr 10.65.1.2 255.255.255.0Quidway-Ethernet1ip addr 10.66.1.2 255.255.255.0 secondaryQuidway-Ethernet1undo shutdownrootPCA root#ping 10.66.1.1 通2劃

24、分兩個子接口，對兩個vlan的路由SwitchAvlan 2SwitchA-vlan2port e0/3SwitchAvlan 3SwitchA-vlan3port e0/6 SwitchAine e0/1SwitchA-Ethernet0/1port link-type trunkSwitchA-Ethernet0/1port trunk permit vlan allSwitchA-Ethernet0/1port trunk encap dot1qSwitchAdis currQuidwayint e0SwitchA-Ethernet0int e0.1SwitchA-Ethernet0.1

25、encapsulation dot1q 2SwitchA-Ethernet0.1ip addr 10.65.1.2 255.255.255.0SwitchA-Ethernet0.1nudo shutSwitchA-Ethernet0.1int e0.2SwitchA-Ethernet0.2encapsulation dot1q 2SwitchA-Ethernet0.2ip addr 10.66.1.2 255.255.255.0SwitchA-Ethernet0.2nudo shutSwitchAdis currrootPCA root#ping 10.66.1.1 通實驗九 靜態(tài)路由實驗 P

26、CA:10.65.1.1 PCB:10.66.1.1 PCC:10.70.1.1 PCD:10.71.1.1RouterAinterface ethernet0RouterA-Ethernet0ip addrress 10.65.1.2 255.255.0.0RouterA-Ethernet0undo shutdownRouterA-Ethernet0int e1RouterA-Ethernet1ip addrress 10.66.1.2 255.255.0.0RouterA-Ethernet1undo shutdownRouterA-Ethernet1int s1RouterA-Serial

27、1ip addrress 10.68.1.2 255.255.0.0RouterA-Serial1undo shutdownRouterA-Serial1clock rate 64000RouterA-Serial1quitRouterAip routingRouterAdis currRouterBinterface ethernet0RouterB-Ethernet0ip addrress 10.70.1.2 255.255.0.0RouterB-Ethernet0undo shutdownRouterB-Ethernet0int e1RouterB-Ethernet1ip addrres

28、s 10.71.1.2 255.255.0.0RouterB-Ethernet1undo shutdownRouterB-Ethernet1int s0RouterB-Serial0ip addrress 10.68.1.1 255.255.0.0RouterB-Serial0undo shutdownRouterB-Serial0quitRouterBip routingRouterBdis currrootPCA root#ifconfig eth0 10.65.1.1 netmask 255.255.0.0rootPCA root#route add default gw 10.65.1

29、.2rootPCA root#ping 10.65.1.2 通rootPCA root#ping 10.66.1.2 通rootPCA root#ping 10.67.1.2 通rootPCA root#ping 10.68.1.2 不通rootPCA root#ping 10.69.1.2 不通RouterAip route-static 10.69.0.0 255.255.0.0 10.67.1.1rootPCA root#ping 10.69.1.1 通三個路由器的靜態(tài)路由 (參考實驗九圖) 設(shè)置RouterA的IP:f0/0: 10.65.1.2 ->PCA:10.65.1.1f

30、0/1: 10.66.1.2 ->PCB:10.66.1.1s0/0: 10.67.1.2s0/1: 10.68.1.2 ->接RouterC s0/0 設(shè)置RouterC的IP:s0/0: 10.68.1.1 <-s0/1: 10.78.1.2 ->接RouterB s0/0 設(shè)置RouterB的IP:s0/0: 10.78.1.1 <-s0/1: 10.67.1.1f0/0: 10.69.1.2 ->PCC:10.69.1.1f0/1: 10.70.1.2 ->PCD:10.70.1.1 設(shè)置從PCA到PCC的靜態(tài)路由ROAip routingRO

31、Aip route-static 10.69.0.0 255.255.0.0 10.68.1.1ROAdisplay ip routeROBip route-static 10.69.0.0 255.255.0.0 10.78.1.1ROBdisplay ip routerootPCA root#ping 10.69.1.1 (通)rootPCA root#ping 10.78.1.1 (不通)rootPCA root#ping 10.70.1.1 (不通) 為什么PCA 到10.78.1.1不通呢？它是去10.69.1.1要經(jīng)過的地方啊，這是由于在RouterA上，沒有去10.78.0.0網(wǎng)

32、絡的路由，所以到這個網(wǎng)絡它不知道要向哪去送。 如何讓PCA到10.70.1.1 (PCD)通呢，像10.69.0.0網(wǎng)絡一樣，在路徑的路由器上，再各寫一條到10.70.0.0網(wǎng)絡的靜態(tài)路由就可以了。 如果每一條路徑都寫一組靜態(tài)路由顯然不好，由于PCA在這個網(wǎng)絡中實際只有一條主通路，所以使用默認路由較好。 我們再做一個使用默認路由的小實驗，先去掉原有的靜態(tài)路由。ROAundo ip route-static 10.69.0.0 255.255.0.0 10.68.1.1ROAdisplay ip routeROAundo ip route-static 10.69.0.0 255.255.0.0

33、 10.78.1.1ROBdisplay ip routerootPCA root#ping 10.69.1.1 (不通)ROAip route-static 0.0.0.0 0.0.0.0 10.68.1.1ROBdisplay ip routeROBip route-static 0.0.0.0 0.0.0.0 10.69.1.1ROBdisplay ip routerootPCA root#ping 10.69.1.1 (通)rootPCA root#ping 10.70.1.1 (通)rootPCA root#ping 10.78.1.1 (通) 路由表是路由器實現(xiàn)路由的指導思想。到一

34、個網(wǎng)絡通不通，要看路由表中有沒有去目的網(wǎng)絡的路由表項，動態(tài)路由可以自動創(chuàng)建路由表，定時更新。RouterB-Serial0undo ip addrress 10.67.1.1 255.255.0.0RouterB-Serial0ip addrress 10.70.1.1 255.255.0.0RouterCinterface serial0RouterC-Serial0ip addrress 10.67.1.1 255.255.0.0RouterC-Serial0undo shutdownRouterC-Serial0clock rate 64000RouterC-Serial0int s1R

35、outerC-Serial1ip addrress 10.70.1.1 255.255.0.0RouterC-Serial1undo shutdownRouterC-Serial1quitRouterCip route-static 10.69.0.0 255.255.0.0 10.70.1.1RouterCdis currrootPCA root#ping 10.69.1.1 通rootPCA root#ping 10.68.1.1 不通實驗十 動態(tài)路由實驗RouterArip version 2 multicastRouterA-ripnetwork 10.0.0.0 ;可以用allRou

36、terA-ripip routingRouterBrip version 2 multicastRouterB-ripnetwork 10.0.0.0RouterB-ripip routingRouterCrip version 2 multicastRouterC-ripnetwork 10.0.0.0RouterC-ripip routingRouterCdis ip routerootPCA root#ping 10.69.1.1 通rootPCA root#ping 10.70.1.1 通RouterA-rippeer 10.68.1.1 ;指明交換點RouterA-ripsummar

37、y ;聚合RouterA-Serial0rip split-horizon ;水平分隔RouterArip workRouterArip inputRouterArip outputQuidwayrouter id A.B.C.D ;配置路由器的IDQuidwayospf enable ;啟動OSPF協(xié)議Quidway-ospfimport-route direct ;引入直聯(lián)路由Quidway-Serial0ospf enable area 0 ;配置OSPF區(qū)域Quidway-Serial0link-protocol ppp實驗十一 訪問控制列表實驗1基本訪問列表RouterCfirewa

38、ll enableRouterCfirewall default permitRouterCacl 10RouterC-acl-10rule normal deny source 10.65.1.1RouterC-acl-10rule normal permit source anyRouterCint s0RouterC-Serial0firewall packet-filter 10 inboundRouterC-Serial0quitRouterCdisplay aclrootPCA root#ping 10.69.1.1 不通rootPCB root#ping 10.69.1.1 通RouterCundo acl 10RouterCdisplay aclrootPCA root#ping 10.69.1.1 通rootPCB root#ping 10.69.1.1 通RouterCacl 11RouterC-acl-11rule normal deny source 10.65.1.1 0.0.0.255RouterC-acl-11rule normal permit source anyRouterCint s0Rout