网络设备配置与管理实训指导 - 图文

实验1 实验环境的安装与熟悉

一、实验目的：

1、掌握Packet Tracer5.3的安装及配置 2、掌握Packet Tracer5.3的简单应用

二、实验要求：

按照实验指导书完成实验

三、实验环境：

PC+Packet Tracer5.0

四、实验项目性质

验证性实验

五、实验要点

1、Packet Tracer5.3的安装与配置 2、Packet Tracer5.3的简单应用

六、实验内容

实验一、Packet Tracer5.3的安装及配置

本实验的目的是练习Packet Tracer5.3的安装与配置，常见设置如语言包的设置、字体的设置等。

实验步骤：参考课堂演示

实验二、Packet Tracer5.3的简单应用 实验拓扑图如下：

实验步骤： 1、添加实验设备

2、连接个设备之间的线路，注意用线的规则，并添加注释。

3、设置各台PC机的IP地址

4、测试：各台PC机之间相互Ping对方看是否能通，如果不通原因是什么。

七、实验说明

1、思考题:

交换机与交换机之间用什么线？交换机与PC之间呢？PC与PC之间呢？PC与路由器之间呢？请通过实验验证。

2、实验报告要求：实验完毕后请按照要求填写实验报告

实验2 路由器的配置模式与基本命令

一、实验目的：

1、掌握路由器的几种工作模式 2、掌握路由器的基本管理

二、实验要求：

按照实验指导书完成实验

三、实验环境：

PC+Packet Tracer5.3

四、实验项目性质

验证性实验

五、实验要点

1、路由器工作模式 2、路由器基本管理

六、实验内容

实验一、熟悉路由器的几种工作模式【以Cisco 2621XM为例】

准备：拖动一台Cisco 2621XM路由器、一台PC到工作区中；建立两条连接：console口连接pc机与Cisco 2621XM路由器；通过网线连接PC机与Cisco 2621XM路由器。

1、熟悉路由器的7种模式【Setup模式、用户模式、特权模式、全局配置模式、接口配置模式、Line配置模式、Router配置模式】

要点：路由器开机时会自动进入Setup模式，在特权模式下通过Setup命名也可进入该模式。7种模式间如何相互切换？每种模式下包含哪些命令？如何掌握某命令的用法？Tab键的功能？

提示：？、help、某命令？、某命令 ？、enble、configure terminal、interface 类型 端口、line console 0、line vty 0 4、router、exit、end、Ctrl+Z

2、为Cisco 2621XM路由器设置主机名为自己的学号【全局配置模式下：hostname】

3、设置路由器的端口IP地址【全局配置模式下：interface 端口、ip address IP地址 子网掩码、exit】

4、 设置PC机的IP，注意要与路由器所连接端口的IP地址同一网段。 问题：尝试下看是否能Ping通路由器？

实验二、路由器的基本管理

1、 设置控制端口（console口）的密码。【注意两种形式：加密、不加密】

注意：默认情况下路由器中的各种密码以明文形式保存。在全局配置模式下使用service password-encryption命令加密口令。

问题：退出并关闭终端连接后，再次通过终端登录，有什么情况？ 提示【注意在全局配置模式下使用】：

line console 0 password 123456 Login End Write

2、 设置进入特权模式的密码【注意在全局配置模式下使用】

enable password 密码 exit write

问题：退出交换机特权模式，再次进入特权模式，看是否要求输入密码？ 3、 设置虚拟终端密码，这样能够通过Telnet登陆连接交换机。 设置后尝试通过PC机是否能远程登录交换机？ 提示【注意在全局配置模式下使用】：

line vty 0 6 Password 654321 Login End Write

4、 保存配置：write或者copy run start

5、 查看当前运行配置及启动配置：show run 、show start

七、实验说明

1、思考题

2、实验报告要求：实验完毕后请按照要求填写实验报告

实验3 配置静态路由

一、实验目的：

1、路由器静态路由配置

2、利用路由器实现VLAN间通信

二、实验要求：

按照实验指导书完成实验

三、实验环境：

PC+Packet Tracer5.0

四、实验项目性质

验证性实验

五、实验要点

1、配置静态路由

2、利用路由器实现VLAN间通信

六、实验内容

实验一、配置路由器静态路由 实验拓扑图如下：

实验步骤：

按照上图添加实验设备、添加连接，并做上如图所示标记（笔记）。

注意：为两个路由器分别添加一个WIC-1T模块，然后再通过DCE串口线连接路由器0和路由

器1，路由器0作为DCE。

1、 在主机1上，分别ping 192.168.10.1、192.168.1.1、192.168.1.2、192.168.20.1、192.168.20.3哪些能通？哪些不能通？为什么？

2、 分别进入路由器0、路由器1，查看下路由表，现在知道了问题2中的为什么吗？请截图。【命令提示：show ip route】

3、 进入路由器0，添加达到192.168.20.0网络的路由，命令如下： ip route 192.168.20.0 255.255.255.0 192.168.1.2

4、 请根据步骤3，进入路由器1上添加一条到192.168.10.0网路的路由，命令是什么？请写出来。

5、 重复步骤2、3

6、 在主机1上访问Web服务器试下，能通否？截图。【web服务器上的网页可自行修改】

实验二、利用路由器实现VLAN间通信(单臂路由) 实验拓扑图如下：

实验步骤：

1、 按照上图添加实验设备、添加连接，并做上如图所示标记（笔记）。 2、 配置三台主机的Ip地址及网关。

3、 在交换机上创建VLAN2、3，并将fa0/1、fa0/2添加到VLAN 2中，将fa0/3添加到VLAN 3中，设置fa0/4为Trunk端口。【具体步骤可以参考实验8】 注意：请不要为VLAN 2、3设置IP地址。

4、 在主机0上ping主机1、主机2，是否能通？验证了什么？

5、 在路由器上，做如下配置： Router(config)#interface fa0/0.1

Router(config-subif)#ip address 192.168.1.1 255.255.255.0 Router(config-subif)#encapsulation dot1Q 2 Router(config-subif)#no shutdown Router(config-subif)#interface fa0/0.2

Router(config-subif)#ip address 192.168.2.1 255.255.255.0 Router(config-subif)#encapsulation dot1Q 3 Router(config-subif)#no shutdown Router(config-subif)#exit Router(config)#interface fa0/0 Router(config-if)#no shutdown Router(config-if)#end Router#write

Router#show ip route

6、 请大家思考下上面所输入的每个命令的作用是什么？请通过文字说明。

7、 在主机0上ping主机1、主机2以及网关，看是否能通？【如果不同的话，请在路由器上分别Ping主机1、主机2，然后再试】

七、实验说明

1、思考题

2、实验报告要求：实验完毕后请按照要求填写实验报告

实验4 配置RIP路由及单区域OSPF路由

一、实验目的：

1、学习配置基本的OSPF和RIP。 2、掌握基本的路由知识。

二、实验要求：

按照实验指导书完成实验

三、实验环境：

PC+Packet Tracer5.0

四、实验项目性质

验证性实验

五、实验要点

1、开启Packet Tracer 2、按照要求配置路由

六、实验内容

实验拓扑图如下：

图1

实验过程：

1．运行Packet Tracer。

点击windows的开始菜单，查找到Packet Tracer这个菜单项，然后点击它，启动。 2．使用三台思科2811路由器。按照【图1】画出拓扑。 3．规划ip地址。

如图1，ip地址已经规划完毕。按照要求配置ip地址。 参考命令：

RouterA>enable RouterA#config t

RouterA(config)#int f0/0

RouterA(config-if)#ip address 1.1.1 .1 255.0.0.0 RouterA(config-if)#no shutdown RouterA(config)#int f0/1

RouterA(config-if)#ip address 192.168.1.1 255.255.255.0 RouterA(config-if)#no shutdown RouterA(config-if)#end RouterA#write RouterB>enable RouterB#config t

RouterB(config)#int f0/0

RouterB(config-if)#ip address 1.1.1 .2 255.0.0.0 RouterB(config-if)#no shutdown

RouterB(config)#int f0/1

RouterB(config-if)#ip address 2.2.2 .1 255.0.0.0 RouterB(config-if)#no shutdown RouterB(config-if)#end RouterB#write RouterC>enable RouterC#config t

RouterC(config)#int f0/1

RouterC(config-if)#ip address 2.2.2 .2 255.0.0.0 RouterC (config-if)#no shutdown RouterC(config)#int f0/0

RouterC(config-if)#ip address 192.168.2.1 255.255.255.0 RouterC(config-if)#no shutdown RouterC(config-if)#end RouterC#write

思考：如果PC不配置网关，PC机之间可以互相通讯吗？为什么？ 4． 在路由器上启用RIP。

参考命令：

RouterA(config)#router rip

RouterA(config-router)#network 1.0.0 .0 RouterA(config-router)#network 192.168.1.0 RouterB(config)#router rip

RouterB(config-router)#network 1.0.0 .0 RouterB(config-router)#network 2.0.0 .0 RouterC(config)#router rip

RouterC(config-router)#network 2.0.0 .0 RouterC(config-router)#network 192.168.2.0 全部配置完毕后，查看路由表。 参考命令：

RouterA(config)#exit RouterA#show ip route

思考：路由表的作用是什么？ 5． 删除rip，配置ospf。

参考命令：

RouterA(config)#no router rip #此命令的意思是删除rip配置。 RouterA(config)#router ospf 1

RouterA(config-router)#network 1.0.0 .0 0.255.255.255 area 0 RouterA(config-router)#network 192.168.1.0 0.0.0 .255 area 0 RouterA(config-router)#end RouterA#write

RouterB(config)#router ospf 1

RouterB(config-router)#network 1.0.0 .0 0.255.255.255 area 0 RouterB(config-router)#network 2.0.0 .0 0.255.255.255 area 0 RouterB(config-router)#end RouterB#write

RouterC(config)#router ospf 1

RouterC(config-router)#network 2.0.0 .0 0.255.255.255 area 0 RouterC(config-router)#network 192.168.2 .0 0.0.0 .255 area 0 RouterC(config-router)#end RouterC#write

6． 思考：如果你所在的公司有超过16台的路由器，你认为全部使用rip协议适合吗？

为什么？（提示：RIP最大跳数限制）

7． 思考题：如下图，你认为PC1和PC2之间通讯从哪条路走比较合适？如果使用RIP协

议，PC之间通讯会从哪条路走？为什么？

提示：最好的通讯路线是PC1??Router2?? Router3??PC2，因为这条路带宽最大，解题时注意RIP是距离矢量路由协议。

七、实验说明

1、思考题

2、实验报告要求：实验完毕后请按照要求填写实验报告

实验5 配置EIGRP及多区域OSPF路由

一、实验目的：

1、路了解混合路由选择协议的工作原理，使用的度量值，

2、了解EIGRP协议的优点，掌握eigrp路由协议的配置方法。 3、掌握多区域OSPF路由

二、实验要求：

按照实验指导书完成实验

三、实验环境：

PC+Packet Tracer5.0

四、实验项目性质

验证性实验

五、实验要点

1、EIGRP的配置

2、多区域OSPF的配置

六、实验内容

实验一、配置EIGRP路由 实验拓扑图如下：

实验过程：

1、 首先熟悉书上关于EIGRP路由协议的知识，掌握EIGRP的度量方法，配置方法。 2、 按上图将pc和路由器连接好。

3、 按上图给各主机和路由器接口设置好IP地址。 IP地址的规划为：

Pc1----192.168.1.2,网关：192.168.1.1

Tom----f0:172.16.1.1,s0(DCE):172.16.2.1,s1:172.16.3.2 Green----s0(DCE):172.16.3.1,s1:172.16.4.2

Jackson----s0(DCE):172.16.4.1,s1:172.16.2.2,f0:172.16.5.1 Student2----172.16.5.2,网关：172.16.5.1 配置方法为：

Router(config)#interface type port_#

Router(config-if)#ip address ip_address subnet_mask Router(config-if)#no shutdown

例如配置快速以太网口：router(config)#interface fastethernet 0 router(config)#ip address 192.168.1.2 255.255.255.0 router(config)#no shutdown

4、 在路由器A、B、C上配置eigrp路由选择协议，自治系统号为10。 Router(config)#router eigrp autonomous_system_#

Router(config-router)#network ip_network wildmask //指定与路由器直接相连的网络 例如：router(config)#router eigrp 10

router(config)#network 172.16.6.0 0.0.0 .255 5、 给DCE接口设置时钟速率。

Tom：s0:56000bps green:s0:112000 jackson:s0:112000 Router(config-if)#clock rate rate_in_bits_per_second 例如：router(config-if)#clock rate 56000 6、 设置接口带宽与时钟速率匹配。

设置方法为：router(config)#interface serial port_# Router(config-if)#bandwidth rate_in_kbps 如：tom: tom(config)#int s0 Tom(config-if)#bandwidth 56

7、 用 show ip route命令查看当前路由表。

8、 用ip bandwidth-percent 命令配置在一个接口上EIGRP可以使用带宽的百分比。

9、 配置EIGRP汇总。要关闭自动汇总，使用命令：

Router(config-router)#no auto-summary

手动地配置一个前缀用作汇总地址。手工汇总路由配置在各个接口上，因此应首先选择那些传播路由汇总的接口。

Router(config-router)#no summary-address eigrp autonomous-system-number ip-address mask administrative-distance

EIGRP汇总路由的缺省管理距离是5，它可以被配置为1~255之间的值。 10、 Cisco建议在所有EIGRP配置中增加这条命令：

Router(config-if)#Eigrp log-neighbor-change

这条命令启动了邻居毗邻变化的日志以监视路由选择系统的稳定性，有助于发现问题。 11、 用show ip eigrp neighbors查看邻居信息。

12、 用show ip eigrp interface显示每个接口信息。

13、 用show ip eigrp topology显示EIGRP拓扑表中所有可行后继。 14、 利用debug ip igrp events查看路由更新摘要信息。 Router#debug ip eigrp events

15、 利用debug ip igrp transactions 命令查看实际的IGRP路由更新信息。 Router#debug ip eigrp transactions

实验二、配置多区域OSPF路由 实验拓扑图如下：

实验过程：

测试：

七、实验说明

1、思考题

2、实验报告要求：实验完毕后请按照要求填写实验报告

实验6 交换机配置模式与基本命令

一、实验目的：

1、掌握的Packet Tracer5.3的安装与配置 2、掌握交换机的基本配置

二、实验要求：

按照实验指导书完成实验

三、实验环境：

PC+Packet Tracer5.3

四、实验项目性质

验证性实验

五、实验要点

1、Packet Tracer的安装与配置使用 2、交换机的基本配置

六、实验内容

实验一、Packet Tracer 5.3的安装与基本配置

1、安装Packet Tracer5.3【在networkINF文件夹中的虚拟机中进行】 2、设置Packet Tracer5.3中的字体、大小及语言（将语言改为中文） 3、熟悉Packet Tracer5.3的界面

实验二、交换机的基本配置【以Cisco 2950为例】

准备：拖动一台Cisco2950交换机、一台PC到工作区中；建立两条连接：console口连接pc机与Cisco2950交换机；通过网线连接PC机与Cisco2950交换机。

1、 熟悉交换机的6种模式【用户模式、特权模式、全局配置模式、接口配置模式、Line配

置模式、VLAN配置模式】

要点：6种模式间如何相互切换？每种模式下包含哪些命令？如何掌握某命令的用法？Tab键的功能？

提示：？、help、某命令？、某命令 ？、enble、configure terminal、interface 类型 端口、line console 0、line vty 0 4、Vlan database、exit、end、Ctrl+Z 2、 为Cisco2950交换机设置主机名为自己的学号【全局配置模式下：hostname】

3、 设置交换机的管理IP地址【全局配置模式下：interface vlan 1、ip address IP地址 子网掩码、no shutdown、exit】

4、 设置PC机的IP，注意要与交换机的管理IP地址同一网段。 问题：尝试下看是否能Ping通交换机？

5、 设置控制端口（console口）的密码。【注意两种形式：加密、不加密】

问题：退出交换机特权模式，再次进入特权模式，看是否要求输入密码？有何其他情况？ 提示【注意在全局配置模式下使用】：

line console 0 password 123456 Login End Write

6、 设置虚拟终端密码，这样能够通过Telnet登陆连接交换机。 设置后尝试通过PC机是否能远程登录交换机？ 提示【注意在全局配置模式下使用】：

line vty 0 6 Password 654321 Login End Write

七、实验说明

1、思考题：如何取消上面设置的密码呢？

2、实验报告要求：实验完毕后请按照要求填写实验报告

实验7 VLAN及VTP的配置

一、实验目的：

1、掌握单台交换机上VLAN的创建及单口划分 2、掌握多台交换机上VLAN的创建及单口划分

二、实验要求：

按照实验指导书完成实验

三、实验环境：

PC+Packet Tracer5.0

四、实验项目性质

验证性实验

五、实验要点

1、VLAN的划分

2、将端口添加到某个VLAN

六、实验内容

实验一、单台交换机上VLAN的创建及端口划分 实验拓扑图：

1、 按照上图搭建好实验环境（添加设备，并做好标识）

2、 打开主机0，通过console口配置交换机，配置管理端口IP地址为192.168.1.1，设置交换

机的VTY密码为123456.。退出，重新通过Telnet登陆交换机。

3、 注意：通过Telnet登陆交换机是否成功？如果出错，请排错并将排除错误的方法写出来，

可以截图。

4、 通过Telnet登陆上交换机上后，创建VLAN 2、VLAN 3【这个过程可能会发生问题，该

怎么办？直接打开交换机配置】 提示：

方法1、进入vlan database模式创建：

vlan database、vlan 2 name er、ip address 192.168.1.1 255.255.255.0 、no shutdown、vlan 3 name san、ip address 192.168.2.1 255.255.255.0 方法2、进入全局配置模式创建：

configure terminal、vlan 2、name 2、ip address 192.168.1.1 255.255.255.0 、no shutdown、vlan 3、name 3、ip address 192.168.2.1 255.255.255.0 5、 分别向VLAN 2、VLAN 3中添加端口。 提示：

interface fa0/1、spanning-tree portfast、switchport access vlan 2、interface fa0/2、spanning-tree portfast、switchport access vlan 2、interface fa0/3、spanning-tree portfast、switchport access vlan 3

6、 思考：在各台主机以及交换机上相互Ping看是否能通？请总结下规律，怎么样的能通，怎么样的不通？猜想下为什么会不通？【请以文字表述清楚】。若将VLAN3的管理端口及主机2的IP地址分别改为192.168.1.6/24、192.168.1.7/24，将主机2的网关地址改为192.168.1.6，各台主机以及交换机上相互Ping看是否能通？为什么？

实验二、多台交换机上VLAN的创建及端口划分 实验拓扑：

1、 添加入实验图中所示设备【注意两台交换机通过各自的gi1/1端口互联】 2、 双击进入交换机server命令行模式进行配置

3、 创建vtp管理域【建议在全局配置模式下创建，取名为vtpdomain】，配置交换机为VTP服务器，进入接口gigabitEthernet 1/1，设置该端口为trunk端口，退出，查看trunk信息，保存配置； 提示：

configure terminal、vtp domain vtpdomain、vtp mode server、interface gi1/1、switchport

mode trunk、end、show interface trunk、write。

4、 在该交换机上创建VLAN，分别为 2、3，name值分别为aaa、bbb 5、 分别将fa0/1 - 2划分到VLAN 2中，将fa0/3 - 6划分到vlan 3中

6、 添加四台主机，分别连接fa0/1、fa0/2、fa0/3、fa0/4端口，ip地址分别设为 1.1.1 .2/24、1.1.1.3/24、1.1.2.2/24、1.1.2.3/24，标识分别为A1，A2，A3，A4 7、 双击进入交换机client命令行模式进行配置

8、 类似步骤3，唯一不同之处：配置交换机为VTP客户端。相应命令为vtp mode client。 9、 同步骤4

10、 类似步骤5，不同之处四台主机IP地址分别为 1.1.1 .4/24、1.1.1.5/24、1.1.2.4/24、1.1.2.5/24，标识分别为B1，B2，B3，B4。

11、思考：以上8台主机之间相互Ping，是否能ping通？请总结下规律，怎么样的能通，怎么样的不通？为什么会不通？【请以文字表述清楚】；若将A1，A2。。。B3，B4各台主机地址分别改为 1.1.1 .2/16、1.1.1.3/16、1.1.2.2/16、1.1.2.3/16、1.1.1.4/16、1.1.1.5/16、1.1.2.4/16、1.1.2.5/16，那相互之间还能ping通吗？请试一试。然后得出结论。

七、实验说明

1、思考题

2、实验报告要求：实验完毕后请按照要求填写实验报告

实验8 VLAN间路由解决方案

一、实验目的：

1、掌握单劈路由解决VLAN间路由 2、掌握三层交换机解决VLAN间路由

二、实验要求：

按照实验指导书完成实验

三、实验环境：

PC+Packet Tracer5.3

四、实验项目性质

验证性实验

五、实验要点

1、单劈路由实现VLAN间路由 2、三层交换实现VLAN间路由

六、实验内容

实验一、单劈路由实现VLAN间路由 实验拓扑图如下：

实验步骤：

测试：

实验二、三层交换实现VLAN间路由 实验拓扑图如下：

实验过程：

测试：

七、实验说明

1、思考题

2、实验报告要求：实验完毕后请按照要求填写实验报告

实验9 生成树协议的配置

一、实验目的：

1、掌握常见生成树协议的应用

二、实验要求：

按照实验指导书完成实验

三、实验环境：

PC+Packet Tracer5.0

四、实验项目性质

验证性实验

五、实验要点

生成树协议的配置

六、实验内容

实验拓扑图如下：

实验过程：

七、实验说明

1、思考题

2、实验报告要求：实验完毕后请按照要求填写实验报告

实验10 配置标准ACL

一、实验目的：

1、掌握标准ACL的设置

二、实验要求：

按照实验指导书完成实验

三、实验环境：

PC+Packet Tracer5.0

四、实验项目性质

验证性实验

五、实验要点

标准ACL的创建 标准ACL应用

六、实验内容

实验拓扑图如下：

实验步骤：

测试：

七、实验说明

1、思考题

2、实验报告要求：实验完毕后请按照要求填写实验报告

实验11 配置拓展及命名ACL

一、实验目的：

1、掌握拓展ACL的创建与应用 2、掌握命名ACL的创建与应用

二、实验要求：

按照实验指导书完成实验

三、实验环境：

PC+Packet Tracer5.0

四、实验项目性质

验证性实验

五、实验要点

1、拓展ACL的创建与应用 2、命名ACL的创建与应用

六、实验内容

实验一、配置拓展ACL 实验拓扑图如下：

实验步骤：

测试：

实验拓扑图如下：

实验步骤：

说明：本实验在实验12的基础上完成。首先配置路由器R1（远程路由器、被认证方）在路由器R2（中心路由器，认证方）取得认证：

测试：

实验二、CHAP认证 实验拓扑图如下：

实验过程：

说明：本实验在实验12的基础上完成。

七、实验说明

1、思考题

2、实验报告要求：实验完毕后请按照要求填写实验报告

实验14 配置NAT及NAPT

一、实验目的：

1、掌握静态NAT的设置与应用 2、掌握动态NAT的设置与应用 3、掌握NAPT的设置与应用

二、实验要求：

按照实验指导书完成实验

三、实验环境：

PC+Packet Tracer5.0

四、实验项目性质

验证性实验

五、实验要点

1、静态NAT 2、动态NAT 3、NAPT

六、实验内容

实验一、配置静态NAT 实验拓扑图如下：

实验步骤：

测试：

实验二、配置动态NAT 实验拓扑图如下：

本文来源：https://www.bwwdw.com/article/7eq6.html