路由与交换实训报告

州市职业大学

实习（实训）报告

名称交换与路由技术

2011年12月29日至2011年12月30日共1周

院系计算机工程系

班级 10网络安全（CIW）

姓名胡帅帅

系主任金祥

教研室主任谭方勇

指导教师方立刚、高小惠

州市职业大学

实习（实训）任务书

名称：路由与交换

起讫时间：2011年12月29日~2011年12月30日院系：计算机工程系

班级：10网络安全

指导教师：方立刚、高小惠

系主任：金祥

网可以访问B 路由器后的FTPserver 。为了防止学生网的主机访问重要的FTPserver ，A 路由器采用了访问控制列表的技术作为控制手段。

实验要求：

1、 根据拓朴图分别在S2126和S3550创建相应VLAN ，并在S2126上将F0/10-15加入

VLAN2，将F0/16-20加入VLAN4，在S3550上将F0/10-12加入VLAN3

2、 在两台交换机之间配置实现冗余链路，解决环路问题

3、 S3550通过SVI 方式和RA 互连

4、 S3550配置实现VLAN 间互连

5、 RA 和RB 之间采用PPP 链路，采用PAP 方式进行验证提高链路的安全性。

6、 在全网运应RIPV2实现全网互连。

7、 通过访问列表控制所有人可以正常访问服务器，只有VLAN4不可以访问FTP 服务。

8、 通过相关命令显示相关配置结果，并进行验证

F0 S0 S0

F0

A B

F0/5 VLAN1 F0/5 VLAN2 VLAN4

S2126 S3550 RA: S0=202.99.1.1/30

F0=192.168.1.1/24;

S3550 : VLAN2=192.168.20.1/24

VLAN3＝192.168.30.1/24

VLAN4=192.168.40.1/24

FTPserver

Web server=65.154.12.8/24 VLAN3 networkadmin=192.168.3.12/24

S2126 :VLAN1=192.168.1.3/24

S3550: VLAN1=192.168.1.2/24 F0/6 F0/6

五、实习（实训）报告容（有指导书的可省略）

项目一、交换机基本配置、交换机的远程登陆

一.实训要求

通过实训熟悉配置环境，学会交换机的基本配置方法和交换机的远程登陆。

二．实训步骤

1.开始/程序/附件/通讯/超级终端/连接时使用：TCP/IP/主机地址：

172.16.5.1/d6/password:star

（注释：五个岛每个岛的各个计算机IP地址分别为172.16.1.1，172.16.2.1，172.16.3.1，172.16.4.1，172.16.5.1。同一个岛各个计算机的IP地址相同）

2.开始/运行/telnet 172.16.5.1/enable/password:star,如图1-1，1-2和1-3所示：

图1-1：新建连接

图1-2：连接到bbc

图1-3：打开超级终端

//模式转换

SwitchA> //用户模式

SwitchA>enable

Password: star

SwitchA# //特权模式

SwitchA#config terminal

Enter configuration commands, one per line. End with CNTL/Z.

SwitchA(config)# //全局模式

SwitchA(config)#exit //返回上级模式

//交换机命名，设置特权状态密码

SwitchA(config)#hostname switchA

2005-02-20 16:59:05 5-CONFIG:Configured from outband

switchA(config)#enable secret 0 aabb // Specifies an UNENCRYPTED password will follow

2005-02-20 16:59:56 5-CONFIG:Configured from outband

switchA(config)#exit

switchA#exit

Press RETURN to get started!

switchA>en

Password:aabb //原来为star

switchA#

switchA# con ter

SwitchA(config)#line vty

2005-02-20 16:55:29 5-CONFIG:Configured from outband SwitchA(config-line)#exec-timeout 1000

2005-02-20 16:55:47 5-CONFIG:Configured from outband SwitchA(config-line)#exit

2005-02-20 16:55:55 5-CONFIG:Configured from outband SwitchA(config)#

switchA#config terminal

Enter configuration commands, one per line. End with CNTL/Z. switchA(config)#no ip domain-lookup

2005-02-20 17:02:54 5-CONFIG:Configured from outband

switchA(config)#int fa 0/1

2005-02-20 17:03:47 5-CONFIG:Configured from outband

switchA(config-if)#speed 100

2005-02-20 17:04:00 5-CONFIG:Configured from outband

switchA(config-if)#duplex full

2005-02-20 17:04:09 5-CONFIG:Configured from outband

switchA(config-if)#exit

switchA(config)#int vlan 1

2005-02-20 17:18:16 5-CONFIG:Configured from outband

switchA(config-if)#ip address 192.168.1.1 255.255.255.0

2005-02-20 17:18:42 5-CONFIG:Configured from outband

switchA(config-if)#exit

// 设置每日提示信息

switchA(config)#banner motd &

Welcome! &

switchA(config)#end

switchA#exit

Welcome!

switchA#show running-config

System software version : 1.61(2) Build Aug 31 2005 Release Building configuration...

Current configuration : 453 bytes

!

version 1.0

!

enable services web-server

hostname switchA

vlan 1

!

vlan 2

!

enable secret level 15 5 $2,1u_;C3&-8U0H !

interface fastEthernet 0/1

speed 100

duplex full

!

interface vlan 1

no shutdown

ip address 192.168.1.1 255.255.255.0

!

interface vlan 2

!

ip default-gateway 192.168.1.254

snmp-server community public ro

line vty

exec-timeout 1000

!

line console 0

exec-timeout 30

!

end

switchA#

switchA#show interface vlan

% Incomplete command.

switchA#show interface vlan 1

Interface : Vlan 1

Description :

AdminStatus : up

OperStatus : down

Hardware : -

Mtu : 1500

LastChange : 0d:0h:0m:0s

ARP Timeout : 3600 sec

PhysAddress : 00d0.f8db.b176

ManagementStatus:Enabled

Primary Internet address: 192.168.1.1/24

Broadcast address : 255.255.255.255

switchA#

switchA#show interface fa 0/1

Interface : FastEthernet100BaseTX 0/1

Description :

AdminStatus : up

OperStatus : down

Hardware : 10/100BaseTX

Mtu : 1500

LastChange : 0d:0h:0m:0s

AdminDuplex : Full

OperDuplex : Unknown

AdminSpeed : 100

OperSpeed : Unknown

FlowControlAdminStatus : Off

FlowControlOperStatus : Off

Priority : 0

Broadcast blocked :DISABLE

Unknown multicast blocked :DISABLE

Unknown unicast blocked :DISABLE

switchA#

switchA#show mac-address-table

Vlan MAC Address Type Interface

---------- -------------------- -------- -------------------

switchA#

switchA#show version

System description : Red-Giant Gigabit Intelligent Switch(S2126G) By Ruijie Network

System uptime : 0d:3h:44m:25s

System hardware version : 3.3

System software version : 1.61(2) Build Aug 31 2005 Release

System BOOT version : RG-S2126G-BOOT 03-02-02

System CTRL version : RG-S2126G-CTRL 03-08-02

Running Switching Image : Layer2

switchA#

show clock

System clock : 2005-02-20 17:31:58 Sunday

switchA#show config

Using 181 out of 6291456 bytes

!

version 1.0

!

enable services web-server

hostname S2126-2

vlan 1

!

enable secret level 15 5 $2;C,tZ[30H.Y*T

!

snmp-server community public ro

end

switchA#

2. 交换机的远程登陆

SwitchA(config)#line console 0

SwitchA(config-line)#line vty 0 4

SwitchA(config-line)#enable secret tcy

SwitchA(config)#enable password tcy

三．项目小结

通过实验，我基本掌握了交换机的基本配置方法，也学会了交换机的远程登陆。但还有很多不足的地方，希望可以通过今后的上级操作来逐渐完善自己。

项目二、路由器实现不同VLAN之间互通

一.实训要求

通过实训掌握交换机VLAN的划分，跨交换机实现相同VLAN的互通和路由器实现不同VLAN

之间的通信。

二．实训步骤

1. 交换机VLAN的划分

SwitchA(config)#

SwitchA#

%SYS-5-CONFIG_I: Configured from console by console

SwitchA#conf t

Enter configuration commands, one per line. End with CNTL/Z.

SwitchA(config)#exit

SwitchA#conf t

SwitchA(config)#vlan 10

SwitchA(config-vlan)#exit

SwitchA(config)#vlan 20

SwitchA(config-vlan)#exit

SwitchA(config)#vlan 30

SwitchA(config-vlan)#exit

SwitchA(config)#vlan 40

SwitchA(config-vlan)#exit

SwitchA(config)#interface range fastethernet 0/1-5

SwitchA(config-if-range)#switchport access vlan 10

SwitchA(config-if-range)#exit

SwitchA(config)#interface range fastethernet 0/6-10

SwitchA(config-if-range)#switchport access vlan 20

SwitchA(config-if-range)#exit

SwitchA(config)#interface range fastethernet 0/11-15

SwitchA(config-if-range)#switchport access vlan 30

SwitchA(config-if-range)#exit

SwitchA(config)#interface range fastethernet 0/16-20

SwitchA(config-if-range)#switchport access vlan 40

SwitchA(config-if-range)#exit

SwitchA(config)#interface vlan 10

SwitchA(config-if)#

%LINK-5-CHANGED: Interface Vlan10, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to up SwitchA(config-if)#ip address 10.10.10.1 255.255.255.0

SwitchA(config-if)#exit

SwitchA(config)#interface vlan 20

SwitchA(config-if)#ip address 10.10.20.1 255.255.255.0

SwitchA(config-if)#exit

SwitchA(config)#interface vlan 30

SwitchA(config-if)#ip address 10.10.30.1 255.255.255.0

SwitchA(config-if)#exit

SwitchA(config)#interface vlan 40

SwitchA(config-if)#ip address 10.10.40.1 255.255.255.0

SwitchA(config-if)#exit

SwitchA(config)#

%SYS-5-CONFIG_I: Configured from console by consoleSwitchA#

2.跨交换机实现相同VLAN的互通

Switch>en

Switch#conf t

Enter configuration commands, one per line. End with CNTL/Z.

Switch(config)#host SwitchB

SwitchB(config)#vlan 10

SwitchB(config-vlan)#exit

SwitchB(config)#vlan 20

SwitchB(config-vlan)#exit

SwitchB(config)#interface range fastethernet 0/1-5

SwitchB(config-if-range)#switchport access vlan 10

SwitchB(config-if-range)#exit

SwitchB(config)#interface range fastethernet 0/6-10

SwitchB(config-if-range)#switchport access vlan 20

SwitchB(config-if-range)#exit

SwitchB(config)#interface vlan 10

SwitchB(config-if)#

%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to up SwitchB(config-if)#ip address 192.168.10.2

SwitchB(config-if)#exit

SwitchB(config)#interface vlan 30

SwitchB(config-if)#interface vlan 20

%LINK-5-CHANGED: Interface Vlan20, changed state to upSwitchB(config-if)# SwitchB(config-if)#ip address 192.168.20.2

% Incomplete command.

SwitchB(config-if)#exit

实验结果如图2-1所示：

图2-1：跨交换机实现相同VLAN的互通

3.路由器实现不同VLAN之间的通信

（1）拓扑图

将主机A和B划分到VLAN2（将交换机端口1-4划分到VLAN2）中，接在交换机端口2和4con 上；将主机C和D划分到VLAN3（将交换机端口9-12划分到VLAN3）中，接在交换机端口10和12上；路由器的FASTETHERNET 0接在交换机的端口6上，将交换机端口6设为主干模式。所有设备IP见上图。拓扑图如图2-2所示：

图2-2：实验拓扑图

（二）、交换机A的配置

Switch>enable

Switch#con ter

Switch(config)#vlan 3

Switch(config)#vlan 2

Switch(config)#exit

Switch#show vlan

Switch(config)#inter fa 0/1

Switch(config-if)#switchport access vlan 2

Switch(config)#inter fa 0/2

Switch(config-range)#switchport access vlan 2

Switch(config-range)#inter fa 0/3

Switch(config-range)#switchport access vlan 2

Switch(config-range)#inter fa 0/4

Switch(config-range)#switchport access vlan 2

Switch(config-range)#inter fa 0/9

Switch(config-range)#switchport access vlan 3

Switch(config-range)#inter fa 0/10

Switch(config-range)#switchport access vlan 3

Switch(config-range)#inter fa 0/11

Switch(config-range)#switchport access vlan 3

Switch(config-range)#inter fa 0/12

Switch(config-range)#switchport access vlan 3

Switch(config-range)#exit

Switch(config)#inter fa 0/6

Switch(config-range)#switchport mode trunk

Switch(config-range)#exit

Switch(config)#inter vlan 2

Switch(config-if)#ip address 192.168.2.0 255.255.255.0 Switch(config-if)#exit

Switch(config)#inter vlan 3

Switch(config-if)#ip address 192.168.3.0 255.255.255.0 （三）、路由器配置

Router>enable

Router(config)#inter fast 0/0

Router(config-if)#no shutdown

Router(config-if)#inter fast 0/0.1

Router(config-subif)#encapsulation dot1q 2

Router(config-subif)#ip address 192.168.2.1 255.255.255.0 Router(config-subif)#inter fast 0/0.2

Router(config-subif)#encapsulation dot1q 3

Router(config-subif)#ip address 192.168.3.1 255.255.255.0 Router(config-subif)#end

（四）、主机的配置

主机A的配置：

ip address 192.168.2.4 255.255.255.0

主机B的配置：

ip address 192.168.2.5 255.255.255.0

主机C的配置：

ip address 192.168.3.4 255.255.255.0

主机D的配置：

ip address 192.168.3.5 255.255.255.0

（五）、测试不同VLAN间的连通性

1．测试同一VLAN工作站的连通性。

eStations/HOSTC

C:> PING 192.168.3.5 (HOST C 与HOST D间连通性测试) 2．测试不同VLAN工作站的连通性。

eStations/HOSTC

C:> PING 192.168.2.4 (HOST C 与HOST A间连通性测试) （六）.实验结果如图2-3所示：

图2-3：测试连通性结果

三、项目小结

1、通过本次上机实践，我基本掌握了交换机vlan的划分，在跨交换机的情况下实现相

同VLAN之间的互通和在路由器之间实现不同VLAN之间的通信。但是我发现自己的上机操作还不是很熟练，对命令的记忆还不是很深刻，不能完全的脱离教材，以后会努力加强对配置命令的记忆，让自己具备正确快速配置网络设备的能力。

项目三.链路聚合与生成树协议

一.实训要求

通过实训掌握链路的聚合和生成树协议的相关配置。

二.实训步骤

1.链路聚合aggregeteport

（1）实验拓扑图如图3-1所示：

图3-1：实验拓扑图

（2）网段划分与IP地址分配

1、A 组：VLAN 10

SwitchA: PC A1 192.168.10.1至 PC A5 192.168.10.5

SwitchB: PC A6 192.168.10.21至 PC A10 192.168.10.25

2、B 组：VLAN 20

SwitchA: PC B1 192.168.10.6, 至 PC B5 192.168.10.10

SwitchB: PC B6 192.168.10.26, 至 PC B10 192.168.10.30

3、C 组：VLAN 30

SwitchA: PC C1 192.168.10:11, 至PC C5 192.168.10.15

SwitchB: PC C6 192.168.10:31, 至PC C10 192.168.10.35

4、D 组：VLAN 40

SwitchA: PC D1 192.168.10.16至 PC D6 192.168.10.20

SwitchB: PC D6 192.168.10.36至 PC D10 192.168.10.40 (3)设备配置PC机的配置：以PC0配置为例。如图3-2所示：

图3-2：配置pc0的相关网络参数

（2）交换机A的配置

Switch>enable

Switch#configure terminal

Switch(config)#hostname SwitchA

SwitchA(config)#vlan 10

SwitchA(config-vlan)#exit

SwitchA(config)#vlan 20

SwitchA(config-vlan)#exit

SwitchA(config)#vlan 30

SwitchA(config-vlan)#exit

SwitchA(config)#vlan 40

SwitchA(config-vlan)#exit

SwitchA(config)#interface range fastethernet 0/1-5

SwitchA(config-if-range)#switchport access vlan 10

SwitchA(config-if-range)#no shutdown

SwitchA(config-if-range)#exit

SwitchA(config)#interface range fastethernet 0/6-10

SwitchA(config-if-range)#switchport access vlan 20

SwitchA(config-if-range)#no shutdown

SwitchA(config-if-range)#exit

SwitchA(config)#interface range fastethernet 0/11-15 SwitchA(config-if-range)#switchport access vlan 30 SwitchA(config-if-range)#no shutdown

SwitchA(config-if-range)#exit

SwitchA(config)#interface range fastethernet 0/16-20 SwitchA(config-if-range)#switchport access vlan 40 SwitchA(config-if-range)#no shutdown

SwitchA(config-if-range)#exit

SwitchA(config)#

SwitchA(config)#interface range fastethernet 0/23-24 SwitchA(config-if-range)#switchport mode trunk

SwitchA(config-if-range)#no shutdown

SwitchA(config-if-range)#exit

SwitchA(config)#interface fastethernet 0/23

SwitchA(config-if)#channel-group 1 mode on

SwitchA(config-if)#exit

SwitchA(config)#interface fastethernet 0/24

SwitchA(config-if)#channel-group 1 mode on

SwitchA(config-if)#exit

SwitchA(config)#interface vlan 1

SwitchA(config-if)#ip address 192.168.10.100 255.255.255.0 SwitchA(config-if)#no shutdown

SwitchA(config-if)#

（2）交换机B的配置

Switch>enable

Switch#configure terminal

Switch(config)#hostname SwitchB

SwitchB(config)#vlan 10

SwitchB(config-vlan)#exit

SwitchB(config)#vlan 20

SwitchB(config-vlan)#exit

SwitchB(config)#vlan 30

SwitchB(config-vlan)#exit

SwitchB(config)#vlan 40

SwitchB(config-vlan)#exit

SwitchB(config)#interface range fastethernet 0/1-5 SwitchB(config-if-range)#switchport access vlan 10 SwitchB(config-if-range)#no shutdown

SwitchB(config-if-range)#exit

SwitchB(config)#interface range fastethernet 0/6-10

SwitchB(config-if-range)#switchport access vlan 20 SwitchB(config-if-range)#no shutdown

SwitchB(config-if-range)#exit

SwitchB(config)#interface range fastethernet 0/11-15 SwitchB(config-if-range)#switchport access vlan 30 SwitchB(config-if-range)#no shutdown

SwitchB(config-if-range)#exit

SwitchB(config)#interface range fastethernet 0/16-20 SwitchB(config-if-range)#switchport access vlan 40 SwitchB(config-if-range)#no shutdown

SwitchB(config-if-range)#exit

SwitchB(config)#interface range fastethernet 0/23-24 SwitchB(config-if-range)#switchport mode trunk

SwitchB(config-if-range)#exit

SwitchB(config)#interface fastethernet 0/23

SwitchB(config-if)#channel-group 1 mode on

SwitchB(config-if)#exit

SwitchB(config)#interface fastethernet 0/24

SwitchB(config-if)#channel-group 1 mode on

SwitchB(config-if)#exit

SwitchB(config)#interface vlan 1

SwitchB(config-if)#ip address 192.168.10.200 255.255.255.0 SwitchB(config-if)#no shutdown

2.生成树协议（STP、RSTP）

（1）实验拓扑图如图3-3所示：

本文来源：https://www.bwwdw.com/article/6oee.html