1、通訊工程專業(yè)綜合實(shí)驗(yàn)實(shí)驗(yàn)報(bào)告(計(jì)算機(jī)網(wǎng)絡(luò)部分）姓名:學(xué)號(hào)：班級(jí)：指導(dǎo)教師：實(shí)驗(yàn)一路由器基本操作一、實(shí)驗(yàn)內(nèi)容1、經(jīng)過(guò)Console方式對(duì)路由器或互換機(jī)進(jìn)行管理操作。2、達(dá)成Telnet方式對(duì)路由器或互換機(jī)接見操作。3、利用tftpserver實(shí)現(xiàn)計(jì)算機(jī)和設(shè)施（互換機(jī)和路由器）之間的數(shù)據(jù)備份。二、實(shí)驗(yàn)組網(wǎng)圖三、實(shí)驗(yàn)步驟1、用每臺(tái)PC供給的Console連線和網(wǎng)線，選擇一臺(tái)路由器或許互換機(jī)連結(jié)好。2、網(wǎng)線連結(jié)時(shí)，注意選擇正確的接口（劃分兩種不一樣的以太網(wǎng)接口）。3、依據(jù)實(shí)驗(yàn)指導(dǎo)書達(dá)成各項(xiàng)試驗(yàn)內(nèi)容。4、達(dá)成試驗(yàn)后，備份你試驗(yàn)中形成的配置文件，用U盤問(wèn)走，用于寫試驗(yàn)報(bào)告。四、路由器的配置文件內(nèi)容#ver

2、sion,Release1809P01#sysnameH3C#superpasswordlevel3simpletest碼為test明文#domaindefaultenablesystem#telnetserverenable#%telnet改正系統(tǒng)名為H3C用戶級(jí)別切換到域名系統(tǒng)默認(rèn)啟用服務(wù)啟用level3的密darp2psignature-fileflash:/#port-securityenable%#vlan1%#domainsystem%access-limitdisablestateactiveidle-cutdisableself-service-urldisable#user-

3、groupsystem%#local-useradmin%passwordcipher.USE=B,53Q=QMAF41!%authorization-attributelevel3%service-typetelnet%local-usertest%passwordcipher=W6JJN_LBKQ=QMAF41!%service-typetelnet%#interfaceAux0%asyncmodeflowlink-protocolppp#interfaceCellular0/0%asyncmodeprotocollink-protocolppp#interfaceEthernet0/0%

4、portlink-moderouteipaddress%ip地點(diǎn)為24#interfaceSerial0/0link-protocolppp#interfaceNULL0端口安全啟用虛構(gòu)局域網(wǎng)1默認(rèn)系統(tǒng)配置用戶群系統(tǒng)當(dāng)?shù)赜脩鬭dmin密碼顯示為密文顯示設(shè)置權(quán)限為level3服務(wù)方式為遠(yuǎn)程登錄當(dāng)?shù)赜脩裘臑閠est密碼顯示為密文顯示服務(wù)方式為遠(yuǎn)程登錄設(shè)置Aux0配置Cellular0/0配置Ethernet0/0#interfaceVlan-interface1ipaddress%設(shè)置ip及掩碼#interfaceEthernet0/1portlink-modebridge#interfaceE

5、thernet0/2portlink-modebridge#interfaceEthernet0/3portlink-modebridge#interfaceEthernet0/4portlink-modebridge#subscriber-line1/0#subscriber-line1/1#loadxml-configuration#loadtr069-configuration#user-interfacetty12user-interfaceaux0user-interfacevty04authentication-modescheme#Return五、實(shí)驗(yàn)中碰到的問(wèn)題1、很多命令都有

6、縮略形式，要學(xué)會(huì)使用。2、注意命令是在用戶視圖仍是系統(tǒng)視圖下使用。3、注意文件保留時(shí)的后綴。4、PC機(jī)與路由接口IP需設(shè)置在同一網(wǎng)段。六、思慮題1、路由器中的FLASH相當(dāng)于一般電腦中什么的功能答：相當(dāng)于電腦中的硬盤儲(chǔ)存設(shè)施，能夠保留配置信息，而且掉電后不會(huì)丟掉。2、路由器中的current-configuration和saved-configuration的比較答：都是用來(lái)顯示配置信息的，差別在于信息的儲(chǔ)存地點(diǎn)不一樣。Current是目前的配置，saved是保留的配置，假如沒(méi)有使用save命令保留信息，使用displaysaved-configuration命令，則系統(tǒng)提示文件不存在，因?yàn)榇?/p>

7、時(shí)配置信息保留在了RAM中，假如使用save命令進(jìn)行保留后，信息就存在了FLASH中。實(shí)驗(yàn)二網(wǎng)絡(luò)互換機(jī)實(shí)驗(yàn)實(shí)驗(yàn)一：配置VLAN一、實(shí)驗(yàn)內(nèi)容1、一臺(tái)互換機(jī)上不一樣ethernet端口,當(dāng)屬于不一樣VLAN時(shí)的網(wǎng)絡(luò)連通性。2、實(shí)現(xiàn)兩臺(tái)互換機(jī)上，同樣VLAN配置端口的連通。二、實(shí)驗(yàn)連結(jié)圖三、實(shí)驗(yàn)步驟任務(wù)一：配置Acess鏈路端口1、實(shí)驗(yàn)準(zhǔn)備：按圖示連結(jié)并檢查設(shè)施的軟件版本及配置信息，保證處于初始狀態(tài)。假如不切合要求則進(jìn)行初始化。2、察看缺省VLAN。3、配置VLAN并增添端口：配置好telnet理。分別在SWA和SWB上創(chuàng)立VLAN2，并將VLAN2中。連結(jié)方式，此中一個(gè)組能夠以telnet方式登錄

8、管PCA和PCC所連結(jié)的端口Ethernet1/0/1增添到4、測(cè)試VLAN間的隔絕：測(cè)試處于不一樣任務(wù)二：配置Trunk鏈路端口1、跨互換機(jī)VLAN互通測(cè)試：PCA與VLAN之間的PC可否PING通。PCC都屬于VLAN2但不可以夠ping通，因?yàn)榛Q機(jī)之間的端口是Access鏈路端口，默認(rèn)VLAN1，VLAN2的數(shù)據(jù)不可以經(jīng)過(guò)。2、配置Trunk鏈路端口3、跨互換機(jī)VLAN互通測(cè)試：配置完以后，PCA和PCC能夠ping通。四、配置文件內(nèi)容：#version,Release1809P01sysnameSWA%改正用戶名稱為SWA#superpasswordlevel3simpletest%

9、#loopback-detectionenable%#radiusschemesystem%raius設(shè)置用戶級(jí)別設(shè)為同意環(huán)路檢測(cè)配置系統(tǒng)3，密碼test為明文顯示#domainsystem%#local-usertestpasswordsimpletestservice-typetelnet%#vlan1to2%#interfaceVlan-interface1%ipaddress%互換機(jī)地點(diǎn)設(shè)置為#interfaceAux1/0/0%#interfaceEthernet1/0/1loopback-detectionenable%#interfaceEthernet1/0/2loopback

10、-detectionenable#interfaceEthernet1/0/3loopback-detectionenable#interfaceEthernet1/0/4loopback-detectionenable#interfaceEthernet1/0/5loopback-detectionenable#interfaceEthernet1/0/6loopback-detectionenable#interfaceEthernet1/0/7loopback-detectionenable#interfaceEthernet1/0/8loopback-detectionenable#i

11、nterfaceEthernet1/0/9loopback-detectionenable#interfaceEthernet1/0/10portaccessvlan2%loopback-detectionenable域名系統(tǒng)服務(wù)種類為遠(yuǎn)程登錄虛構(gòu)局域網(wǎng)1-2采納vlan接入以太網(wǎng)MUSTNOTDELETE開啟AUX接口同意環(huán)路檢測(cè)將E1/0/10端口配置在VLAN2中#interfaceEthernet1/0/11loopback-detectionenable#interfaceEthernet1/0/12loopback-detectionenable#interfaceEthernet

12、1/0/13loopback-detectionenable#interfaceEthernet1/0/14portlink-typetrunkporttrunkpermitvlan1loopback-detectionenable#interfaceEthernet1/0/15loopback-detectionenable#interfaceEthernet1/0/16loopback-detectionenable#interfaceEthernet1/0/17loopback-detectionenable#interfaceEthernet1/0/18loopback-detecti

13、onenable#interfaceEthernet1/0/19loopback-detectionenable#interfaceEthernet1/0/20portlink-typetrunkporttrunkpermitvlanallloopback-detectionenable%在E1/0/20同意全部的同意環(huán)路檢測(cè)上配置虛構(gòu)局域網(wǎng)的vlan經(jīng)過(guò)該端口trunk鏈路#interfaceEthernet1/0/21loopback-detectionenable#interfaceEthernet1/0/22portaccessvlan2%將E1/0/22端口配置在vlan2中，是ac

14、cess鏈路loopback-detectionenable#interfaceEthernet1/0/23loopback-detectionenable#interfaceEthernet1/0/24loopback-detectionenable#interfaceGigabitEthernet1/1/1%千兆以太網(wǎng)口。#interfaceGigabitEthernet1/1/2shutdown#interfaceGigabitEthernet1/2/1#interfaceGigabitEthernet1/2/2shutdown%封閉系統(tǒng)#TOPOLOGYCFG.MUSTNOTDELET

15、E#GLBCFG.MUSTNOTDELETE#interfaceNULL0#user-interfaceaux0user-interfacevty04%進(jìn)入虛構(gòu)終端authentication-modescheme#return五、實(shí)驗(yàn)問(wèn)題及剖析1、在兩臺(tái)PC機(jī)都在VLAN1中時(shí)，能夠互聯(lián)，而隨意一臺(tái)在VLAN2中或都在VLAN2中時(shí)，都不可以夠互聯(lián)。2、在配置VLAN時(shí)，不論兩臺(tái)PC處于哪個(gè)虛構(gòu)網(wǎng)中，都能夠互通，以后發(fā)現(xiàn)是因?yàn)闆](méi)有添加配置端口。3、在配置Trunk鏈路端口時(shí)，因?yàn)榕溴e(cuò)了端口而再度出現(xiàn)不可以互通的狀況，以后進(jìn)行了改正。實(shí)驗(yàn)二：互換機(jī)端口安全技術(shù)一、實(shí)驗(yàn)內(nèi)容1、互換機(jī)接入認(rèn)證明驗(yàn)

16、。2、互換機(jī)端口綁定實(shí)驗(yàn)（選做）二、實(shí)驗(yàn)連結(jié)圖三、實(shí)驗(yàn)步驟1、實(shí)驗(yàn)準(zhǔn)備：按圖示連結(jié)并檢查設(shè)施的軟件版本及配置信息，保證處于初始狀態(tài)。假如不切合要求則進(jìn)行初始化。2、配置協(xié)議：在互換機(jī)上啟用協(xié)議并創(chuàng)立當(dāng)?shù)赜脩簟?、考證：配置達(dá)成后，在PCA上用ping命令來(lái)測(cè)試到PCB的互通性。四、配置文件內(nèi)容#version,Release1809P01%路由器操作系統(tǒng)版本號(hào)#sysnameH3C%改正系統(tǒng)名為H3C#domaindefaultenablesystem%域名系統(tǒng)默認(rèn)啟用#darp2psignature-fileflash:/#port-securityenable%命令用來(lái)使能端口安全功能#v

17、lan1#vlan2%虛構(gòu)vlan#domainsystemaccess-limitdisable%disablestateactive%idle-cutdisable%self-service-urldisable%#%域名（管理）系統(tǒng)命令用來(lái)設(shè)置目前用戶名可容納的最大接入用戶數(shù)，設(shè)為設(shè)置RADIUS服務(wù)器的狀態(tài)為active，即處于正常工作狀態(tài)。命令用來(lái)設(shè)置目前ISP域下的用戶閑置切斷功能，設(shè)為disable命令用來(lái)設(shè)置自助服務(wù)器定位功能。設(shè)為disableuser-groupsystem#local-useradminpasswordcipher.USE=B,53Q=QMAF41!aut

18、horization-attributelevel3service-typetelnet%用戶遠(yuǎn)程登錄，以及用戶名和密碼和級(jí)別#interfaceAux0%是協(xié)助接口,利用AUX接口，能夠?qū)崿F(xiàn)對(duì)路由器的遠(yuǎn)程配置、線路備份等asyncmodeflowlink-protocolppp#interfaceCellular0/0asyncmodeprotocollink-protocolppp#interfaceEthernet0/0portlink-moderoute#interfaceSerial0/0link-protocolppp%該命令用來(lái)切換以太網(wǎng)接口的工作模式。%鏈路協(xié)議PPP#inte

19、rfaceNULL0#interfaceVlan-interface1ipaddress%設(shè)置ip地點(diǎn)以及掩碼#interfaceEthernet0/1portlink-modebridge#interfaceEthernet0/2portlink-modebridgeportlink-typetrunk%在E0/2上配置虛構(gòu)局域網(wǎng)的trunk鏈路porttrunkpermitvlanall%同意全部的vlan經(jīng)過(guò)該端口interfaceEthernet0/3portlink-modebridgeportaccessvlan2%將PCC接入Ethernet0/3端口，而且將該端口綁定到vlan

20、2#interfaceEthernet0/4portlink-modebridge#subscriber-line1/0#subscriber-line1/1#loadxml-configuration#loadtr069-configuration#user-interfacetty12%user-interfaceaux0%是協(xié)助接口異步接口（TTY），內(nèi)部編號(hào)是12,利用AUX接口，能夠?qū)崿F(xiàn)對(duì)路由器的遠(yuǎn)程配置、線路備份等功能user-interfacevty04%進(jìn)入虛構(gòu)終端#return五、碰到的問(wèn)題1、使用互換機(jī)的兩臺(tái)PC機(jī)無(wú)需設(shè)置IP地點(diǎn)也可ping通，路由器則不可以夠，其每個(gè)使用

21、的接口都需要配置一個(gè)IP地點(diǎn)。六、思慮題1、vlan的作用是什么答：vlan是虛構(gòu)局域網(wǎng)，起到的是地區(qū)隔絕作用。它以互換式網(wǎng)絡(luò)為基礎(chǔ)，把網(wǎng)絡(luò)上用戶的終端設(shè)施分為若干個(gè)邏輯工作組，每個(gè)邏輯工作組就是一個(gè)VLAN。能夠這樣說(shuō)，是一個(gè)網(wǎng)絡(luò)設(shè)施或用戶的邏輯組，該邏輯組是一個(gè)獨(dú)立的邏輯網(wǎng)絡(luò)、單調(diào)的廣播域，VLAN就而這個(gè)邏輯組的設(shè)定不收實(shí)質(zhì)互換區(qū)段的限制，也不受用戶所在的物理地點(diǎn)和物理網(wǎng)段的限制。七、總結(jié)在兩臺(tái)PC都處在時(shí)，不可以互聯(lián)。在兩臺(tái)VLAN1時(shí)，能夠互聯(lián)，而當(dāng)任何一個(gè)處于VLAN2時(shí)或都處于PC都設(shè)置好Trunk鏈路后，能夠經(jīng)過(guò)互換機(jī)互聯(lián)。VLAN2實(shí)驗(yàn)三路由器一、實(shí)驗(yàn)內(nèi)容任務(wù)一：配置靜態(tài)路由

22、利用兩臺(tái)路由器，選擇相應(yīng)的接口讓兩臺(tái)路由器互連，而后關(guān)于所用到的接口設(shè)置相應(yīng)的IP地點(diǎn)，在兩臺(tái)路由器上設(shè)置靜態(tài)路由器，達(dá)成兩個(gè)網(wǎng)絡(luò)中主機(jī)的互通。任務(wù)二：配置動(dòng)向路由在實(shí)驗(yàn)一的基礎(chǔ)上，用RIP協(xié)議達(dá)成兩個(gè)網(wǎng)絡(luò)之間主機(jī)的互通。二、實(shí)驗(yàn)連結(jié)圖三、實(shí)驗(yàn)步驟任務(wù)一：配置靜態(tài)路由1、在配置靜態(tài)路由前各端口及設(shè)施之間的連通性。2、依據(jù)網(wǎng)絡(luò)設(shè)計(jì)配置靜態(tài)路由器。3、察看配置達(dá)成后各端口及設(shè)施之間的連通性。4、察看配置達(dá)成后路由表的狀況。5、備份數(shù)據(jù)。任務(wù)二：配置動(dòng)向路由1、用undoiproute-static.命令刪除靜態(tài)路由。2、設(shè)置rip協(xié)議應(yīng)用，路由器A的配置說(shuō)明。3、察看配置達(dá)成后各端口及設(shè)施之間的連

23、通性。4、察看配置達(dá)成后路由表的狀況。5、備份數(shù)據(jù)。四、配置文件內(nèi)容任務(wù)一：配置靜態(tài)路由#version,Release1809P01#sysnameRTA%改正系統(tǒng)名RTA#domaindefaultenablesystem%域名系統(tǒng)默認(rèn)啟用#darp2psignature-fileflash:/#port-securityenable%命令用來(lái)使能端口安全功能#vlan1%虛構(gòu)VLAN#domainsystem%域名（管理）系統(tǒng)access-limitdisable%命令用來(lái)設(shè)置目前用戶名可容納的最大接入用戶數(shù)，設(shè)為disablestateactive%設(shè)置RADIUS服務(wù)器的狀態(tài)為act

24、ive，即處于正常工作狀態(tài)。idle-cutdisable%命令用來(lái)設(shè)置目前ISP域下的用戶閑置切斷功能，設(shè)為disableself-service-urldisable%命令用來(lái)設(shè)置自助服務(wù)器定位功能。設(shè)為disable#user-groupsystem#local-useradminpasswordcipher.USE=B,53Q=QMAF41!authorization-attributelevel3service-typetelnet%用戶遠(yuǎn)程登錄，以及用戶名和密碼和級(jí)別#interfaceAux0%是協(xié)助接口,利用AUX接口，能夠?qū)崿F(xiàn)對(duì)路由器的遠(yuǎn)程配置、線路備份等asyncmodef

25、lowlink-protocolppp#interfaceCellular0/0asyncmodeprotocollink-protocolppp#interfaceEthernet0/0%配置Ethernet0/0接口ip及掩碼portlink-moderouteipaddress#interfaceSerial0/0%配置Serial0/0接口ip及掩碼link-protocolpppipaddress#interfaceNULL0#interfaceVlan-interface1ipaddress#interfaceEthernet0/1portlink-modebridge#inter

26、faceEthernet0/2portlink-modebridge#interfaceEthernet0/3portlink-modebridge#interfaceEthernet0/4portlink-modebridge#subscriber-line1/0#subscriber-line1/1#iproute-static%設(shè)置靜態(tài)路由#loadxml-configuration#loadtr069-configuration#user-interfacetty12user-interfaceaux0user-interfacevty04#Return任務(wù)二：配置動(dòng)向路由#versi

27、on,Release1809P01#sysnameRTA%改正系統(tǒng)名RTA#domaindefaultenablesystem%域名系統(tǒng)默認(rèn)啟用#darp2psignature-fileflash:/#port-securityenable%命令用來(lái)使能端口安全功能#vlan1%虛構(gòu)VLAN#domainsystemstateactiveidle-cutdisable%命令用來(lái)設(shè)置目前用戶名可容納的最大接入用戶數(shù)，設(shè)為disable%設(shè)置RADIUS服務(wù)器的狀態(tài)為active，即處于正常工作狀態(tài)。%命令用來(lái)設(shè)置目前ISP域下的用戶閑置切斷功能，設(shè)為disableself-service-url

28、disable%命令用來(lái)設(shè)置自助服務(wù)器定位功能。設(shè)為disable#user-groupsystem#local-useradminpasswordcipher.USE=B,53Q=QMAF41!authorization-attributelevel3service-typetelnet%用戶遠(yuǎn)程登錄，以及用戶名和密碼和級(jí)別#interfaceAux0%是協(xié)助接口,利用AUX接口，能夠?qū)崿F(xiàn)對(duì)路由器的遠(yuǎn)程配置、線路備份等asyncmodeflowlink-protocolppp#interfaceCellular0/0asyncmodeprotocollink-protocolppp#interfaceEthernet0/0%配置Ether