网络工程实验指导书1306

更新时间：2024-05-20 18:02:01 阅读量：综合文库文档下载

说明：文章内容仅供预览，部分内容可能不全。下载后的文档，内容与下面显示的完全一致。下载之前请确认下面内容是否您想要的，是否完整无缺。

安徽工程大学网络工程与组网技术课程实验指导书

专业：计算机及相关专业专业方向：网络工程

计算机与信息学院

2011年9月

目录 ......................................................................................................................................................... 2 实验一交换机和路由器的基本配置 ........................................................................................................... 4 1.1 交换机的基本配置 ............................................................................................................................ 4 1.2 路由器的基本配置 ............................................................................................................................ 8 实验二跨交换机实现VLAN ..................................................................................................................... 12 实验三单臂路由实现VLAN间路由 ........................................................................................................ 15 实验四利用三层交换机实现VLAN间路由 ............................................................................................ 19 实验五静态路由配置 ................................................................................................................................. 23 实验六 RIP路由协议基本配置 .................................................................................................................. 27 实验七 OSPF基本配置 .............................................................................................................................. 31 7.1 OSPF单区域基本配置 .................................................................................................................... 31 7.2 OSPF多区域基本配置（选做） .................................................................................................... 34 实验八 STP配置 ......................................................................................................................................... 37 8.1 RSTP配置 ........................................................................................................................................ 37 8.2 MSTP配置 ....................................................................................................................................... 45 实验九配置VRRP ..................................................................................................................................... 50 9.1 配置VRRP单备份组 ..................................................................................................................... 50 9.2 配置VRRP多备份组（选做） ...................................................................................................... 53 实验十 ACL配置 ........................................................................................................................................ 56 10.1 配置标准IP ACL ........................................................................................................................... 56 10.2 配置扩展IP ACL ........................................................................................................................... 58 10.3 利用IP扩展访问列表实现应用服务的访问限制 ....................................................................... 60 实验十一配置策略路由 ............................................................................................................................. 64 实验十二广域网协议的封装 ..................................................................................................................... 67 12.1 封装HDLC .................................................................................................................................... 67 12.2 PPP封装 ......................................................................................................................................... 69

12.2.1 PAP认证 .............................................................................................................................. 69 12.2.2 CHAP认证 .......................................................................................................................... 71

实验十三 NAT ............................................................................................................................................. 73 13.1 利用NAT实现外网主机访问内网服务器 .................................................................................. 73 13.2 利用动态NAPT实现局域网访问互联网 .................................................................................... 75

实验十四 TFTP配置................................................................................................................................... 77 14.1 利用TFTP备份还原交换机（路由器）配置文件 ..................................................................... 77 14.2 利用TFTP升级现有交换机（路由器）操作系统 ..................................................................... 82 综合实验 ....................................................................................................................................................... 85 综合实验一中小企业双出口 ............................................................................................................... 85

实验一交换机和路由器的基本配置

1.1 交换机的基本配置

【实验名称】

交换机的基本配置。【实验目的】

掌握交换机命令行各种操作模式的区别，能够使用各种帮助信息，以及用命令进行基本的配置。【背景描述】

你是某公司新进的网管，公司要求你熟悉网络产品，公司采用全系列锐捷网络产品，首先要求你登录交换机，了解、掌握交换机的命令行操作技巧，以及如何使用一些基本命令进行配置。【需求分析】

需要在交换机上熟悉各种不同的配置模式以及如何在配置模式间切换，使用命令进行基本的配置，并熟悉命令行界面的操作技巧。【实验拓扑】

图1-1 实验拓扑图

【实验设备】

三层交换机1台【预备知识】

交换机的命令行界面和基本操作【实验原理】

交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置交换机时必须利用Console端口进行配置。

交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。 ??用户模式进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。用户模式提示符为switch> ??特权模式由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。特权模式提示符为switch# ??全局配置模式属于特权模式的下一级模式，该模式下可以配置交换机的全局性参数（如主机名、登录信息等）。在该模式下可以进入下一级的配置模式，对交换机具体的功能进行配置。全局模式提示符为switch(config)# ??端口模式属于全局模式的下一级模式，该模式下可以对交换机的端口进行参数配置。端口模式提示符为switch(config-if)#

交换机的基本操作命令包括： ??Exit命令是退回到上一级操作模式。 ??End命令是指用户从特权模式以下级别直接返回到特权模式。 ??交换机命令行支持获取帮助信息、命令的简写、命令的自动补齐、快捷键功能。配置交换机的设备名称和配置交换机的描述信息必须在全局配置模式下执行。 ??Hostname配置交换机的设备名称。 ??当用户登录交换机时，你可能需要告诉用户一些必要的信息。你可以通过设置标题来达到这个目的。你可以创建两种类型的标题：每日通知和登录标题。 ??Banner motd配置交换机每日提示信息motd message of the day。

??Banner login配置交换机登录提示信息，位于每日提示信息之后。 ??查看交换机的系统和配置信息命令要在特权模式下执行。 a) Show version查看交换机的版本信息，可以查看到交换机的硬件版本信息和软件版本信息，用于进行交换机操作系统升级时的依据。

b) Show mac-address-table查看交换机当前的MAC地址表信息。 c) Show running-config查看交换机当前生效的配置信息。

【实验步骤】

第一步：交换机各个操作模式直接的切换

Swtich>enable

！使用enable命令从用户模式进入特权模式 Swtich#configure terminal

Enter configuration commands, one per line. End with CNTL/Z. ！使用configure terminal命令从特权模式进入全局配置模式 Swtich(config)#interface fastEthernet 0/1 ！使用interface命令进入接口配置模式 Swtich(config-if)# Swtich(config-if)#exit

！使用exit命令退回上一级操作模式

Swtich(config)#interface fastEthernet 0/2 Swtich(config-if)#end Swtich#

！使用end命令直接退回特权模式第二步：交换机命令行界面基本功能

Switch> ?

！显示当前模式下所有可执行的命令 Swtich>en Swtich>enable

！使用tab键补齐命令 Swtich#con?

configure connect

！使用？显示当前模式下所有以“con”开头的命令 Swtich#conf t

Enter configuration commands, one per line. End with CNTL/Z. Swtich(config)# ！使用命令的简写

Swtich(config)#interface ？

！显示interface命令后可执行的参数 Switch(config-if)# ^Z Switch#

！使用快捷键“Ctrl+Z”可以直接退回到特权模式 Switch#ping 1.1.1.1

sending 5, 100-byte ICMP Echos to 1.1.1.1, timeout is 2000 milliseconds. . ^C Switch#

！在交换机特权模式下执行ping 1.1.1.1命令，发现不能ping通目标地址，交换机默认情况下需要发送5个数据包，如不想等到5个数据包均不能ping通目标地址的反馈出现，可在数据包未发出5个之前通过执行快捷键“Ctrl+C”终止当前操作。第三步：配置交换机的名称

Switch(config)#hostname SW-1

！使用hostname命令更改交换机的名称 SW-1(config)#

SW-1(config)#exit 第四步：配置接口状态

锐捷全系列交换机Fastethernet接口默认情况下是10M/100Mbit/s自适应端口，双工模式也为自适应（端口速率、双工模式可配置）。默认情况下，所有交换机端口均开启。

如果网络中存在一些型号比较旧的主机，还在使用10Mbit/s半双工的网卡，此时为了能够实现主机之间的正常访问，应当在交换机上进行相应的配置，把连接这些主机的交换机端口速率设为10Mbit/s，传输模式设为半双工。

SW-1(config)#interface fastEthernet 0/1 ！进入端口F0/1的配置模式 SW-1(config-if)#speed 10 ！配置端口速率为10M SW-1(config-if)#duplex half ！配置端口的双工模式为半双工 SW-1(config-if)#no shutdown

！开启端口，使端口转发数据。交换机端口默认已经开启。 SW-1(config-if)#end SW-1#

SW-1#show interface fastEthernet 0/1 Index(dec):1 (hex):1

FastEthernet 0/1 is UP , line protocol is UP Hardware is marvell FastEthernet

Description: \ Interface address is: no ip address MTU 1500 bytes, BW 10000 Kbit

Encapsulation protocol is Bridge, loopback not set Keepalive interval is 10 sec , set Carrier delay is 2 sec RXload is 1 ,Txload is 1 Queueing strategy: WFQ Switchport attributes:

admin duplex mode is Force Half Duplex, oper duplex is Half admin speed is 10M, oper speed is 10M

flow control admin status is OFF,flow control oper status is OFF

broadcast Storm Control is OFF,multicast Storm Control is OFF,unicast Storm Control is OFF 5 minutes input rate 0 bits/sec, 0 packets/sec 5 minutes output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer, 0 dropped Received 0 broadcasts, 0 runts, 0 giants

0 input errors, 0 CRC, 0 frame, 0 overrun, 0 abort 0 packets output, 0 bytes, 0 underruns , 0 dropped 0 output errors, 0 collisions, 0 interface resets SW-1#

如果需要将交换机端口的配置恢复默认值，可以使用default命令。 SW-1(config)#interface fastEthernet 0/1 SW-1(config-if)#default bandwidth ！恢复端口默认的带宽设置 SW-1(config-if)#default duplex ！恢复端口默认的双工设置 SW-1(config-if)#end

SW-1#Nov 25 22:11:13 %SYS-5-CONFIG_I: Configured from console by console SW-1#

SW-1#show interface fastEthernet 0/1 Index(dec):1 (hex):1

FastEthernet 0/1 is UP , line protocol is UP Hardware is marvell FastEthernet

Interface address is: no ip address MTU 1500 bytes, BW 100000 Kbit

Encapsulation protocol is Bridge, loopback not set Keepalive interval is 10 sec , set Carrier delay is 2 sec RXload is 1 ,Txload is 1 Queueing strategy: WFQ Switchport attributes:

admin duplex mode is AUTO, oper duplex is Full admin speed is AUTO, oper speed is 100M

flow control admin status is OFF,flow control oper status is ON

0 input errors, 0 CRC, 0 frame, 0 overrun, 0 abort 0 packets output, 0 bytes, 0 underruns , 0 dropped 0 output errors, 0 collisions, 0 interface resets SW-1#

第五步：查看交换机的系统和配置信息

SW-1#show version

！查看交换机的系统信息

System description : Ruijie Dual Stack Multi-Layer Switch(S3760-24) By Ruijie Network ！交换机的描述信息（型号等）

System start time : 2008-11-25 21:58:44 System hardware version : 1.0 ！设备的硬件版本信息

System software version : RGNOS 10.2.00(2), Release(27932) ！操作系统版本信息

System boot version : 10.2.27014 System CTRL version : 10.2.24136

System serial number : 0000000000000 SW-1#

SW-1#show running-config ！查看交换机的配置信息第六步：保存配置

下面的3条命令都可以保存配置

SW-1#copy running-config startup-config SW-1#write memory SW-1#write 【注意事项】

1、命令行操作进行自动补齐或命令简写时，要求所简写的字母必须能够惟一区别该命令。如switch#conf可以代表configure，但switch#co无法代表configure，因为co开头的命令有两个copy和configure，设备无法区别。

2、注意区别每个操作模式下可执行的命令种类。交换机不可以跨模式执行命令。 3、配置设备名称的有效字符是22个字节。

4、配置每日提示信息时，注意终止符不能在描述文本中出现。如果键入结束的终止符后仍然输入字符，则这些字符将被系统丢弃。

5、交换机端口在默认情况下是开启的，AdminStatus是UP状态，如果该端口没有实际连接其他设备，OperStatus是down状态。

6、show running-config查看的是当前生效的配置信息，该信息存储在RAM（随机存储器里），当交换机掉电，重新启动时会重新生成新的配置信息。

1.2 路由器的基本配置

【实验名称】

路由器的基本操作。【实验目的】

理解路由器的工作原理，掌握路由器的基本操作。【背景描述】

你是某公司新进的网管，公司要求你熟悉网络产品，公司采用全系列锐捷网络产品，首先要求你登录路由器，了解、掌握路由器的命令行操作，进行路由器设备名的配置，配置路由器登录时的描述信息，对路由器的端口配置基本的参数。【需求分析】

将计算机的Com口和路由器的Console口通过Console线缆连接起来，使用Windows提供的超级终端工具进行连接，登录路由器的命令行界面进行配置。【实验拓扑】

图1-2 实验拓扑图

【实验设备】

路由器 1台计算机 1台【预备知识】

路由器的工作原理和基本配置方法【实验原理】

路由器的管理方式基本分为两种：带内管理和带外管理。通过路由器的Console口管理路由器属于带外管理，不占用路由器的网络接口，但特点是线缆特殊，需要近距离配置。第一次配置路由器时必须利用Console进行配置，使其支持telnet远程管理。

路由器的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等等几种。 ??用户模式进入路由器后得到的第一个操作模式，该模式下可以简单查看路由器的软、硬件版本信息，并进行简单的测试。用户模式提示符为Red-Giant> ??特权模式由用户模式进入的下一级模式，该模式下可以对路由器的配置文件进行管理，查看路由器的配置信息，进行网络的测试和调试等。特权模式提示符为Red-Giant# ??全局配置模式属于特权模式的下一级模式，该模式下可以配置路由器的全局性参数（如主机名、登录信息等）。在该模式下可以进入下一级的配置模式，对路由器具体的功能进行配置。全局模式提示符为Red-Giant (config)# ??端口模式属于全局模式的下一级模式，该模式下可以对路由器的端口进行参数配置。

Exit命令是退回到上一级操作模式， end命令是直接退回到特权模式

路由器命令行支持获取帮助信息、命令的简写、命令的自动补齐、快捷键功能。配置路由器的设备名称和路由器的描述信息必须在全局配置模式下执行。 Hostname配置路由器的设备名称即命令提示符的前部分信息。

当用户登录路由器时，你可能需要告诉用户一些必要的信息。你可以通过设置标题来达到这个目的。你可以创建两种类型的标题：每日通知和登录标题。

Banner motd配置路由器每日提示信息motd message of the day。

Banner login配置路由器远程登录提示信息，位于每日提示信息之后。

锐捷路由器接口Fastethernet接口默认情况下是10M/100M自适应端口，双工模式也为自适应。在路由器的物理端口可以灵活配置带宽，但最大值为该端口的实际物理带宽。查看路由器的系统和配置信息命令要在特权模式下执行。 Show version查看路由器的版本信息，可以查看到路由器的硬件版本信息和软件版本信息，用于进行路由器操作系统升级时的依据。

Show ip route 查看路由表信息。

Show running-config查看路由器当前生效的配置信息。【实验步骤】

第一步：路由器命令行的基本功能

RSR20>?

！使用？显示当前模式下所有可执行的命令 RSR20>e? enable exit

！显示当前模式下所有以e开头的命令 RSR20>en

！按键盘的Tab键自动补齐命令，路由器支持命令的自动补齐 RSR20>enable

！使用enable命令从用户模式进入特权模式 RSR20#copy ?

！显示copy命令后可执行的参数 RSR20#copy

% Incomplete command.

！提示命令未完，必须附带可执行的参数 RSR20#conf t

！路由器支持命令的简写，该命令代表configure terminal ！进入路由器的全局配置模式

Enter configuration commands, one per line. End with CNTL/Z. RSR20(config)#interface fastEthernet 0/0 ！进入路由器端口Fa0/0的接口配置模式 RSR20(config-if)# RSR20(config-if)#exit

！使用exit命令返回上一级的操作模式 RSR20(config)#interface fastEthernet 0/0 RSR20(config-if)#end

！使用end命令直接返回特权模式 RSR20#

RSR20(config)#interface fastEthernet 0/0 RSR20(config-if)#^Z

！使用快捷键ctrl+Z直接退回到特权模式 RSR20#

RSR20#ping 1.1.1.1

Sending 5, 100-byte ICMP Echoes to 1.1.1.1, timeout is 2 seconds: < press Ctrl+C to break > ..^C

Success rate is 0 percent (0/3)

！在路由器特权模式下执行ping 1.1.1.1命令，发现不能ping通目标地址，路由器默认情况下需要发送5个数据包，若不想等到5个数据包均不能ping通目标地址时才认为目的地址不可到达，可在数据包未发出5个之前通过快捷键Ctrl+C终止当前操作。第二步：配置路由器的名称

RSR20>enable

RSR20#configure terminal

Enter configuration commands, one per line. End with CNTL/Z. RSR20(config)#hostname RouterA ！将路由器的名称设置为RouterA RouterA(config)#

第三步：配置路由器的接口并查看接口配置

RouterA#configure terminal

Enter configuration commands, one per line. End with CNTL/Z. RouterA(config)#interface fastEthernet 0/0 ！进入端口Fa0/0的接口配置模式

RouterA(config-if)#ip address 192.168.1.1 255.255.255.0 ！配置接口的IP地址

RouterA(config-if)#no shutdown ！开启该端口

RouterA(config-if)#end

RouterA#show interfaces fastEthernet 0/0

！查看端口Fa0/0的状态是否为UP，地址配置和流量统计等信息 Index(dec):1 (hex):1

FastEthernet 0/0 is UP , line protocol is UP

Hardware is MPC8248 FCC FAST ETHERNET CONTROLLER FastEthernet, address is 00d0.f86b.3832 (bia 00d0.f86b.3832) Interface address is: 192.168.1.1/24

ARP type: ARPA,ARP Timeout: 3600 seconds MTU 1500 bytes, BW 100000 Kbit

Encapsulation protocol is Ethernet-II, loopback not set Keepalive interval is 10 sec , set Carrier delay is 2 sec RXload is 1 ,Txload is 1 Queueing strategy: FIFO Output queue 0/40, 0 drops; Input queue 0/75, 0 drops Link Mode: 100M/Full-Duplex

5 minutes input rate 1 bits/sec, 0 packets/sec 5 minutes output rate 1 bits/sec, 0 packets/sec 1 packets input, 60 bytes, 0 no buffer, 0 dropped Received 1 broadcasts, 0 runts, 0 giants

0 input errors, 0 CRC, 0 frame, 0 overrun, 0 abort 1 packets output, 42 bytes, 0 underruns , 0 dropped 0 output errors, 0 collisions, 2 interface resets 第四步：查看路由器的配置

RouterA#show version ！查看路由器的版本信息

System description : Ruijie Router(RSR20-04) by Ruijie Network System start time : 2009-8-16 5:37:38 System hardware version : 1.01 ！硬件版本号

System software version : RGNOS 10.1.00(4), Release(18443) ！软件版本号

System boot version : 10.2.24515

System serial number : 1234942570135 RouterA#show ip route ！查看路由表信息

Codes: C - connected, S - static, R - RIP B - BGP O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area

* - candidate default

Welcome to RouterA, if you are admin, you can config it. If you are not admin, please EXIT. ^C ! end

【注意事项】

1、命令行操作进行自动补齐或命令简写时，要求所简写的字母必须能够唯一区别该命令。如Red-Giant# conf可以代表configure，但Red-Giant#co 无法代表configure，因为co开头的命令有两个copy和configure，设备无法区别。

2、注意区别每个操作模式下可执行的命令种类。路由器不可以跨模式执行命令。 3、配置设备名称的有效字符是22个字节。

4、Serial接口正常的端口速率最大是2.048M（2000K）。 5、Show interface和show ip interface之间的区别。

6、Show running-config是查看当前生效的配置信息。Show startup-config是查看保存在NVRAM里的配置文件信息。

7、路由器的配置信息全部加载在RAM里生效。路由器在启动过程中是将NVRAM里的配置文件加载到RAM里生效的。

实验二跨交换机实现VLAN

【实验名称】

跨交换机实现VLAN。【实验目的】

掌握如何在交换机上划分基于端口的VLAN、如何给VLAN内添加端口，理解跨交换机之间VLAN的特点。【背景描述】

假设某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统连接在不同的交换机上，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。【需求分析】

通过划分Port VLAN实现交换机的端口隔离，然后使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。【实验拓扑】

图2-1 实验拓扑图

【实验设备】

三层交换机 1台二层交换机 1台【预备知识】

交换机的基本配置方法，VLAN的工作原理和配置方法，Trunk的工作原理和配置方法【实验原理】

VLAN（Virtual Local Area Network，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。

Port Vlan是实现VLAN的方式之一，Port Vlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。

Tag Vlan是基于交换机端口的另外一种类型，主要用于实现跨交换机的相同VLAN内主机之间可以直接访问，同时对于不同VLAN的主机进行隔离。Tag Vlan遵循了IEEE802.1q协议的标准。在利用配置了Tag vlan的接口进行数据传输时，需要在数据帧内添加4个字节的802.1q标签信息，用于标识该数据帧属于哪个VLAN，以便于对端交换机接收到数据帧后进行准确的过滤。【实验步骤】

第一步：配置两台交换机的主机名

Switch#configure terminal

Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname L2-SW L2-SW(config)#

S3750#configure terminal

Enter configuration commands, one per line. End with CNTL/Z. S3750(config)#hostname L3-SW L3-SW(config)#

第二步：在三层交换机上划分VLAN 添加端口

L3-SW(config)#vlan 10

L3-SW(config-vlan)#name xiaoshou ！划分销售部的VLAN 10 L3-SW(config-vlan)#vlan 20 L3-SW(config-vlan)#name jishu ！划分技术部的VLAN 20 L3-SW(config-vlan)#exit L3-SW(config)#

L3-SW(config)#interface range fastEthernet 0/6-10 ！将端口Fa0/6至Fa0/10划分到VLAN 10

L3-SW(config-if-range)#switchport mode access L3-SW(config-if-range)#switchport access vlan 10 L3-SW(config-if-range)#exit

L3-SW(config)#interface range fastEthernet 0/11-15 ！将端口Fa0/11至Fa0/15划分到VLAN 20

L3-SW(config-if-range)#switchport mode access L3-SW(config-if-range)#switchport access vlan 20 L3-SW(config-if-range)#exit L3-SW(config)#

第三步：在二层交换机上划分VLAN添加端口

L2-SW(config)#vlan 10

L2-SW(config-vlan)#name xiaoshou ！划分销售部的VLAN 10 L2-SW(config-vlan)#vlan 20 L2-SW(config-vlan)#name jishu ！划分技术部的VLAN 20 L2-SW(config-vlan)#exit L2-SW(config)#

L2-SW(config)#interface range fastEthernet 0/6-10 ！将端口Fa0/6至Fa0/10划分到VLAN 10

L2-SW(config-if-range)#switchport mode access L2-SW(config-if-range)#switchport access vlan 10 L2-SW(config-if-range)#exit L2-SW(config)#

第四步：设置交换机之间的链路为Trunk

L3-SW(config)#interface fastEthernet 0/1 L3-SW(config-if)#switchport mode trunk L3-SW(config-if)#exit L3-SW(config)#

L2-SW(config)#interface fastEthernet 0/1 L2-SW(config-if)#switchport mode trunk L2-SW(config-if)#exit L2-SW(config)#

第五步：查看VLAN和Trunk的配置

L2-SW#show vlan 第六步：验证配置

PC3和PC1都属于VLAN 10，它们的IP地址都在C类网络192.168.10.0/24内，PC2属于VLAN 20，它的IP地址在C类网络192.168.20.0/24内，可以看到从PC3是可以ping通PC1的，如图2-2所示，而从PC3是不能ping通PC2的，如图2-3所示。

图2-2 从PC3可以ping通PC1

图2-3 从PC3不能

ping通PC2

此时，如果把PC1的连线转移到属于VLAN 20的端口上去，PC3和PC1将不再能够ping通了，如图2-4所示。

图2-4 把PC1移到VLAN 20后也不能ping通

【注意事项】

1、交换机所有的端口在默认情况下属于ACCESS端口，可直接将端口加入某一VLAN。利用switchport mode access/trunk命令可以更改端口的VLAN模式。 2、VLAN1属于系统的默认VLAN，不可以被删除

3、删除某个VLAN，使用no命令。例如：switch(config)#no vlan 10

4、删除当前某个VLAN时，注意先将属于该VLAN的端口加入别的VLAN，再删除VLAN。 5、两台交换机之间相连的端口应该设置为tag vlan模式。 6、Trunk接口在默认情况下支持所有VLAN的传输。

实验三单臂路由实现VLAN间路由

【实验名称】

利用单臂路由实现VLAN间路由。【实验目的】

掌握如何路由器端口上划分子接口、封装Dot1Q（IEEE 802.1Q）协议，实现VLAN间的路由。【背景描述】

假设某企业有两个主要部门：销售部和技术部，员工都连接在1台二层交换机上，网络内有1台路由器用于连接Internet。现在发现网络内的广播流量较多，需要对广播进行限制但不能影响2个部门进行相互通信，要在路由器上做适当配置来实现这一目标。【需求分析】

需要在交换机上配置VLAN，然后在路由器连接交换机的端口上划分子接口，给相应的VLAN设置IP地址，以实现VLAN间的路由。【实验拓扑】

图3-1 实验拓扑图

【实验设备】

路由器 1台二层交换机 1台【预备知识】

交换机的基本配置方法，VLAN的工作原理和配置方法，Trunk的工作原理和配置方法，单臂路由的工作原理和配置方法【实验原理】

在交换网络中，通过VLAN对一个物理网络进行了逻辑划分，不同的VLAN之间是无法直接访问的，必须通过三层的路由设备进行连接。一般利用路由器或三层交换机来实现不同VLAN之间的互相访问。

将路由器和交换机相连，使用IEEE 802.1Q来启动一个路由器上的子接口成为干道模式，就可以利用路由器来实现VLAN之间的通信。

路由器可以从某一个VLAN接收数据包并且将这个数据包转发到另外的一个VLAN，要实施VLAN间的路由，必须在一个路由器的物理接口上启用子接口，也就是将以太网物理接口划分为多个逻辑的、可编址的接口，并配置成干道模式，每个VLAN对应一个这种接口，这样路由器就能够知道如何到达这些互联的VLAN。【实验步骤】

第一步：配置交换机的主机名、划分VLAN和添加端口、设置Trunk

Switch#configure terminal

Switch(config)#hostname L2-SW L2-SW(config)#vlan 10

L2-SW(config-vlan)#name xiaoshou L2-SW(config-vlan)#vlan 20 L2-SW(config-vlan)#name jishu L2-SW(config-vlan)#exit

L2-SW(config)#interface range fastEthernet 0/6-10 L2-SW(config-if-range)#switchport mode access L2-SW(config-if-range)#switchport access VLAN 10 L2-SW(config-if-range)#exit

L2-SW(config)#interface range fastEthernet 0/11-15 L2-SW(config-if-range)#switchport mode access L2-SW(config-if-range)#switchport access vlan 20 L2-SW(config-if-range)#exit

L2-SW(config)#interface fastEthernet 0/1 L2-SW(config-if)#switchport mode trunk L2-SW(config-if)#end

第二步：在路由器上设置名称、划分子接口、配置IP地址

RSR20#configure terminal

RSR20(config)#hostname Router

Router(config)#interface fastEthernet 0/0 Router(config-if)#no ip address ！去掉路由器主接口上的IP地址 Router(config-if)#no shutdown Router(config-if)#exit

Router(config)#interface fastEthernet 0/0.10 ！进入子接口Fa0/0.10

Router(config-subif)#encapsulation dot1Q 10

！指定子接口Fa0/0.10对应VLAN 10，并配置干道模式

Router(config-subif)#ip address 192.168.10.1 255.255.255.0 ！配置子接口Fa0/0.10的IP地址 Router(config-subif)#exit

Router(config)#interface fastEthernet 0/0.20 ！进入子接口Fa0/0.20 Router(config-subif)#encapsulation dot1Q 20

！指定子接口Fa0/0.20对应VLAN 20，并配置干道模式

Router(config-subif)#ip address 192.168.20.1 255.255.255.0 ！配置子接口Fa0/0.20的IP地址 Router(config-subif)#end

第三步：查看交换机的VLAN和Trunk配置

L2-SW#show vlan

L2-SW#show interfaces fastEthernet 0/1 switchport 第四步：查看路由器的路由表

Router#show ip route

Codes: C - connected, S - static, R - RIP B - BGP O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default

Gateway of last resort is no set

C 192.168.10.0/24 is directly connected, FastEthernet 0/0.10 C 192.168.10.1/32 is local host.

C 192.168.20.0/24 is directly connected, FastEthernet 0/0.20 C 192.168.20.1/32 is local host. 第五步：测试网络连通性

给PC1和PC2分别配置192.168.10.0/24和192.168.20.0/24网段内的IP地址，并分别以192.168.10.1和192.168.20.1作为网关，例如PC2的IP地址配置为：

图3-2 PC2的IP地

址配置

从PC2上ping所属VLAN的网关、VLAN 10的网关和PC1的结果如下，说明配置单臂路由后，网络已经全部实现互联互通。

图3-3 从PC2 ping VLAN 20的网关

图3-3 从PC2 ping

VLAN 10的网关

图3-4 从PC2 ping PC1

【注意事项】

1、在给路由器的子接口配置IP地址之前，一定要先封装dot1q协议。 2、各个VLAN内的主机，要以相应VLAN 子接口的IP地址作为网关。

实验四利用三层交换机实现VLAN间路由

【实验名称】

利用三层交换机实现VLAN间路由。【实验目的】

掌握如何在三层交换机上配置SVI端口，实现VLAN间的路由。【背景描述】

假设某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在两台交换机上，他们之间需要相互进行通信，销售部和技术部也需要进行相互通信，现要在交换机上做适当配置来实现这一目标。【需求分析】

需要在网络内所有的交换机上配置VLAN，然后在三层交换机上给相应的VLAN设置IP地址，以实现VLAN间的路由。【实验拓扑】

图4-1 实验拓扑图

【实验设备】

三层交换机 1台二层交换机 1台【预备知识】

交换机的基本配置方法，VLAN的工作原理和配置方法，Trunk的工作原理和配置方法，三层交换的工作原理和配置方法【实验原理】

在交换网络中，通过VLAN对一个物理网络进行了逻辑划分，不同的VLAN之间是无法直接访问的，必须通过三层的路由设备进行连接。一般利用路由器或三层交换机来实现不同VLAN之间的互相访问。三层交换机和路由器具备网络层的功能，能够根据数据的IP包头信息，进行选路和转发，从而实现不同网段之间的访问。

直连路由是指：为三层设备的接口配置IP地址，并且激活该端口，三层设备会自动产生该接口IP所在网段的直连路由信息。

三层交换机实现VLAN互访的原理是，利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发。三层交换机利用直连路由可以实现不同VLAN之间的互相访问。三层交换机给接口配置IP地址，采用SVI（交换虚拟接口）的方式实现VLAN间互连。SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。【实验步骤】

第一步：配置两台交换机的主机名

Switch#configure terminal

Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname L2-SW L2-SW(config)#

S3750#configure terminal

Enter configuration commands, one per line. End with CNTL/Z. S3750(config)#hostname L3-SW L3-SW(config)#

第二步：在三层交换机上划分VLAN 添加端口，并设置Trunk

L3-SW(config)#vlan 10

L3-SW(config-vlan)#name xiaoshou L3-SW(config-vlan)#vlan 20 L3-SW(config-vlan)#name jishu L3-SW(config-vlan)#exit L3-SW(config)#

L3-SW(config)#interface range fastEthernet 0/6-10 L3-SW(config-if-range)#switchport mode access L3-SW(config-if-range)#switchport access vlan 10 L3-SW(config-if-range)#exit

L3-SW(config)#interface range fastEthernet 0/11-15 L3-SW(config-if-range)#switchport mode access L3-SW(config-if-range)#switchport access vlan 20 L3-SW(config-if-range)#exit L3-SW(config)#

L3-SW(config)#interface fastEthernet 0/1 L3-SW(config-if)#switchport mode trunk L3-SW(config-if)#exit L3-SW(config)#

第三步：在二层交换机上划分VLAN添加端口，并设置Trunk

L2-SW(config)#vlan 10

L2-SW(config-vlan)#name xiaoshou L2-SW(config-vlan)#vlan 20 L2-SW(config-vlan)#name jishu L2-SW(config-vlan)#exit L2-SW(config)#

L2-SW(config)#interface range fastEthernet 0/6-10 L2-SW(config-if-range)#switchport mode access L2-SW(config-if-range)#switchport access vlan 10 L2-SW(config-if-range)#exit L2-SW(config)#

L2-SW(config)#interface fastEthernet 0/1 L2-SW(config-if)#switchport mode trunk L2-SW(config-if)#exit L2-SW(config)#

第四步：查看VLAN和Trunk的配置

L2-SW#show vlan

L2-SW#show interfaces fastEthernet 0/1 switchport L3-SW#show vlan

L3-SW#show interfaces fastEthernet 0/1 switchport 第五步：验证配置

PC3和PC1都属于VLAN 10，它们的IP地址都在C类网络192.168.10.0/24内，PC2属于VLAN 20，它的IP地址在C类网络192.168.20.0/24内，此时，不同VLAN之间的PC3和PC2是不能ping通的，如错误！未找到引用源。所示。

图4-2 从PC3不能ping通PC2

第六步：在三层交换机上配置SVI端口

L3-SW#configure terminal

Enter configuration commands, one per line. End with CNTL/Z. L3-SW(config)#interface vlan 10

！激活VLAN 10的SVI端口并配置IP地址

L3-SW(config-if)#ip address 192.168.10.1 255.255.255.0 L3-SW(config-if)#no shutdown L3-SW(config-if)#exit L3-SW(config)#

L3-SW(config)#interface vlan 20

！激活VLAN 20的SVI端口并配置IP地址

L3-SW(config-if)#ip address 192.168.20.1 255.255.255.0 L3-SW(config-if)#no shutdown L3-SW(config-if)#exit L3-SW(config)#

第七步：查看SVI端口的配置

L3-SW#show ip route

从中可以看到，VLAN的虚拟端口上配置的IP地址，其网段成为了三层交换机的直连路由。 L3-SW#show interfaces vlan 10 L3-SW#show interfaces vlan 20 第八步：验证配置

给PC3添加网关192.168.10.1，如错误！未找到引用源。所示，此时再从PC3去ping不同VLAN的主机PC2，是可以ping通的，如错误！未找到引用源。所示。

图4-3 为PC3设置网关

图4-4 设置三层交换机后，PC3可以ping通PC2

【注意事项】

1、两台交换机之间相连的端口应该设置为tag vlan模式。

2、给SVI端口设置完IP地址后，一定要使用no shutdown命令进行激活，否则无法正常使用。 3、如果VLAN内没有激活的端口，相应VLAN的SVI端口将无法被激活。 4、需要设置PC的网关为相应VLAN的SVI接口地址。

实验五静态路由配置

【实验名称】

静态路由配置。【实验目的】

理解静态路由的工作原理，掌握如何配置静态路由。【背景描述】

假设校园网分为2个区域，每个区域内使用1台路由器连接2个子网，现要在路由器上做适当配置，实现校园网内各个区域子网之间的相互通信。【需求分析】

两台路由器通过串口以V.35 DCE/DTE电缆连接在一起，每个路由器上设置2个Loopback端口模拟子网，设置静态路由，实现所有子网间的互通。【实验拓扑】

图5-1 实验拓扑图

【实验设备】

路由器（带串口） 2台 V.35 DCE/DTE电缆 1对【预备知识】

路由器的工作原理和基本配置方法，静态路由的工作原理和配置方法【实验原理】

路由器属于网络层设备，能够根据IP包头的信息，选择一条最佳路径，将数据包转发出去。实现不同网段的主机之间的互相访问。

路由器是根据路由表进行选路和转发的。而路由表里就是由一条条的路由信息组成。路由表的产生方式一般有3种： ??直连路由给路由器接口配置一个IP地址，路由器自动产生本接口IP所在网段的路由信息。 ??静态路由在拓扑结构简单的网络中，网管员通过手工的方式配置本路由器未知网段的路由信息，从而实现不同网段之间的连接。 ??动态路由协议学习产生的路由在大规模的网络中，或网络拓扑相对复杂的情况下，通过在路由器上运行动态路由协议，路由器之间互相自动学习产生路由信息。【实验步骤】

第一步：配置路由器的名称、接口IP地址和时钟

R3740#configure terminal

Enter configuration commands, one per line. End with CNTL/Z. R3740(config)#hostname RouterA ！配置路由器的名称 RouterA(config)#

RouterA(config)#interface serial 4/0 ！进入端口S4/0的接口配置模式 RouterA(config-if)#clock rate 64000 ！设置串口的时钟

RouterA(config-if)#ip address 192.168.1.1 255.255.255.0 ！设置端口的IP地址

RouterA(config-if)#no shutdown ！开启端口

RouterA(config-if)#exit RouterA(config)#

RouterA(config)#interface loopback 0 ！设置Loopback端口用于测试

RouterA(config-if)#Sep 15 01:05:02 RouterA %7:%LINE PROTOCOL CHANGE: Interface Loopback 0, changed state to UP

RouterA(config-if)#ip address 172.16.1.1 255.255.255.0 RouterA(config-if)#exit RouterA(config)#

RouterA(config)#interface loopback 1

RouterA(config-if)#Sep 15 01:05:31 RouterA %7:%LINE PROTOCOL CHANGE: Interface Loopback 1, changed state to UP

RouterA(config-if)#ip address 172.16.2.1 255.255.255.0 RouterA(config-if)#exit R3740#configure terminal

Enter configuration commands, one per line. End with CNTL/Z. R3740 (config)#hostname RouterB RouterB(config)#

RouterB(config)#interface serial 4/0

RouterB(config-if)#ip address 192.168.1.2 255.255.255.0 RouterB(config-if)#no shutdown RouterB(config-if)#exit RouterB(config)#

RouterB(config)#interface loopback 0

RouterB(config-if)#Aug 22 03:03:36 RouterB %7:%LINE PROTOCOL CHANGE: Interface Loopback 0, changed state to UP

RouterB(config-if)#ip address 10.1.1.1 255.255.255.0 RouterB(config-if)#exit RouterB(config)#

RouterB(config)#interface loopback 1

RouterB(config-if)#Aug 22 03:04:03 RouterB %7:%LINE PROTOCOL CHANGE: Interface Loopback 1, changed state to UP

RouterB(config-if)#ip address 10.2.2.1 255.255.255.0 RouterB(config-if)#exit 第二步：配置静态路由

RouterA(config)#ip route 10.1.1.0 255.255.255.0 192.168.1.2 ！设置到子网10.1.1.0的静态路由，采用下一跳的方式 RouterA(config)#ip route 10.2.2.0 255.255.255.0 s4/0 ！设置到子网10.2.2.0的静态路由，采用出站端口的方式

RouterB(config)#ip route 172.16.1.0 255.255.255.0 192.168.1.1 RouterB(config)#ip route 172.16.2.0 255.255.255.0 s4/0 第三步：查看路由表和接口配置

RouterA#show ip route

Codes: C - connected, S - static, R - RIP B - BGP O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default

Gateway of last resort is no set S 10.1.1.0/24 [1/0] via 192.168.1.2

S 10.2.2.0/24 is directly connected, serial 4/0

C 172.16.1.0/24 is directly connected, Loopback 0 C 172.16.1.1/32 is local host.

C 172.16.2.0/24 is directly connected, Loopback 1 C 172.16.2.1/32 is local host.

C 192.168.1.0/24 is directly connected, serial 4/0 C 192.168.1.1/32 is local host. ！可以看到以下一跳方式配置的静态路由和以出站端口方式配置的静态路由，在路由表中的显示方式是不一样的

RouterA#show interfaces serial 4/0 Index(dec):1 (hex):1

serial 4/0 is UP , line protocol is UP

Hardware is Infineon DSCC4 PEB20534 H-10 serial Interface address is: 192.168.1.1/24 MTU 1500 bytes, BW 2000 Kbit

Encapsulation protocol is HDLC, loopback not set Keepalive interval is 10 sec , set Carrier delay is 2 sec RXload is 1 ,Txload is 1 Queueing strategy: WFQ 11421118 carrier transitions V35 DCE cable

DCD=up DSR=up DTR=up RTS=up CTS=up 5 minutes input rate 19 bits/sec, 0 packets/sec 5 minutes output rate 19 bits/sec, 0 packets/sec

95 packets input, 4134 bytes, 0 no buffer, 1 dropped Received 69 broadcasts, 0 runts, 0 giants

0 input errors, 0 CRC, 0 frame, 0 overrun, 0 abort

94 packets output, 4118 bytes, 0 underruns , 0 dropped 0 output errors, 0 collisions, 0 interface resets RouterB#show ip route

Codes: C - connected, S - static, R - RIP B - BGP O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default

Gateway of last resort is no set

C 10.1.1.0/24 is directly connected, Loopback 0 C 10.1.1.1/32 is local host.

C 10.2.2.0/24 is directly connected, Loopback 1 C 10.2.2.1/32 is local host.

S 172.16.1.0/24 [1/0] via 192.168.1.1

S 172.16.2.0/24 is directly connected, serial 4/0 C 192.168.1.0/24 is directly connected, serial 4/0 C 192.168.1.2/32 is local host.

RouterB#show interfaces serial 4/0 Index(dec):1 (hex):1

serial 4/0 is UP , line protocol is UP

Hardware is Infineon DSCC4 PEB20534 H-10 serial Interface address is: 192.168.1.2/24 MTU 1500 bytes, BW 2000 Kbit

Encapsulation protocol is HDLC, loopback not set Keepalive interval is 10 sec , set Carrier delay is 2 sec RXload is 1 ,Txload is 1 Queueing strategy: WFQ 11421118 carrier transitions

V35 DTE cable

DCD=up DSR=up DTR=up RTS=up CTS=up 5 minutes input rate 74 bits/sec, 0 packets/sec 5 minutes output rate 74 bits/sec, 0 packets/sec

86 packets input, 3942 bytes, 0 no buffer, 0 dropped Received 61 broadcasts, 0 runts, 0 giants

0 input errors, 0 CRC, 0 frame, 0 overrun, 0 abort

87 packets output, 3964 bytes, 0 underruns , 0 dropped 0 output errors, 0 collisions, 1 interface resets 第四步：测试网络连通性

RouterA#ping 10.1.1.1

Sending 5, 100-byte ICMP Echoes to 10.1.1.1, timeout is 2 seconds: < press Ctrl+C to break > !!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/4/10 ms RouterA#ping 10.2.2.1

Sending 5, 100-byte ICMP Echoes to 10.2.2.1, timeout is 2 seconds: < press Ctrl+C to break > !!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/4/10 ms RouterB#ping 172.16.1.1

Sending 5, 100-byte ICMP Echoes to 172.16.1.1, timeout is 2 seconds: < press Ctrl+C to break > !!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/4/10 ms RouterB#ping 172.16.2.1

Sending 5, 100-byte ICMP Echoes to 172.16.2.1, timeout is 2 seconds: < press Ctrl+C to break > !!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/4/10 ms 【注意事项】

1、如果两台路由器通过串口直接互连，则必须在其中一端设置时钟频率（DCE）。 2、静态路由必须双向都配置才能互通，配置时注意回程路由。

实验六 RIP路由协议基本配置

【实验名称】

RIP路由协议基本配置。【实验目的】

掌握在路由器上如何配置RIP路由协议。【背景描述】

假设在校园网在地理上分为2个区域，每个区域内分别有一台路由器连接了2个子网，需要将两台路由器通过以太网链路连接在一起并进行适当的配置，以实现这4个子网之间的互联互通。为了在未来每个校园区域扩充子网数量的时候，管理员不需要同时更改路由器的配置，计划使用RIP路由协议实现子网之间的互通。【需求分析】

两台路由器通过快速以太网端口连接在一起，每个路由器上设置2个Loopback端口模拟子网，在所有端口运行RIP路由协议，实现所有子网间的互通。【实验拓扑】

图6‐1 实验拓扑图

【实验设备】

路由器 2台【预备知识】

路由器的工作原理和基本配置方法，距离矢量路由协议，RIP工作原理和配置方法【实验原理】

RIP（Routing Information Protocols，路由信息协议）是应用较早、使用较普遍的IGP（Interior Gateway Protocol，内部网关协议），适用于小型同类网络，是典型的距离矢量（distance-vector）协议。

RIP协议以跳数做为衡量路径开销的，RIP协议里规定最大跳数为15。

RIP在构造路由表时会使用到3种计时器：更新计时器、无效计时器、刷新计时器。它让每台路由器周期性地向每个相邻的邻居发送完整的路由表。路由表包括每个网络或子网的信息，以及与之相关的度量值。【实验步骤】

第一步：配置两台路由器的主机名、接口IP地址

RSR20#configure terminal

Enter configuration commands, one per line. End with CNTL/Z. RSR20(config)#hostname RouterA RouterA(config)#

RouterA(config)#interface fastEthernet 0/0

RouterA(config-if)#ip address 192.168.1.1 255.255.255.0 RouterA(config-if)#no shutdown RouterA(config-if)#exit RouterA(config)#

RouterA(config)#interface loopback 0

RouterA(config-if)#Aug 15 23:46:32 RouterA %7:%LINE PROTOCOL CHANGE: Interface

Loopback 0, changed state to UP

RouterA(config-if)#ip address 172.16.1.1 255.255.255.0 RouterA(config-if)#exit RouterA(config)#

RouterA(config)#interface loopback 1

RouterA(config-if)#Aug 15 23:47:00 RouterA %7:%LINE PROTOCOL CHANGE: Interface Loopback 1, changed state to UP

RouterA(config-if)#ip address 172.16.2.1 255.255.255.0 RouterA(config-if)#exit RSR20#configure terminal

Enter configuration commands, one per line. End with CNTL/Z. RSR20(config)#hostname RouterB RouterB(config)#

RouterB(config)#interface fastEthernet 0/0

RouterB(config-if)#ip address 192.168.1.2 255.255.255.0 RouterB(config-if)#no shutdown RouterB(config-if)#exit RouterB(config)#

RouterB(config)#interface loopback 0

RouterB(config-if)#Aug 8 21:00:00 RouterB %7:%LINE PROTOCOL CHANGE: Interface Loopback 0, changed state to UP

RouterB(config-if)#ip address 10.1.1.1 255.255.255.0 RouterB(config-if)#exit RouterB(config)#

RouterB(config)#interface loopback 1

RouterB(config-if)#Aug 8 21:00:28 RouterB %7:%LINE PROTOCOL CHANGE: Interface Loopback 1, changed state to UP

RouterB(config-if)#ip address 10.2.2.1 255.255.255.0 RouterB(config-if)#exit

第二步：在两台路由器上配置RIP路由协议

RouterA(config)#router rip

RouterA(config-router)#network 192.168.1.0 RouterA(config-router)#network 172.16.1.0 RouterA(config-router)#exit RouterB(config)#router rip

RouterB(config-router)#network 192.168.1.0 RouterB(config-router)#network 10.0.0.0 RouterB(config-router)#exit 第三步：查看RIP配置信息，路由表

RouterA#show ip route

Codes: C - connected, S - static, R - RIP B - BGP O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default

Gateway of last resort is no set

R 10.0.0.0/8 [120/1] via 192.168.1.2, 00:00:17, FastEthernet 0/0 C 172.16.1.0/24 is directly connected, Loopback 0 C 172.16.1.1/32 is local host.

C 172.16.2.0/24 is directly connected, Loopback 1 C 172.16.2.1/32 is local host.

C 192.168.1.0/24 is directly connected, FastEthernet 0/0 C 192.168.1.1/32 is local host. RouterA#

Routing Protocol is \

Sending updates every 30 seconds, next due in 21 seconds

Invalid after 180 seconds, flushed after 120 seconds Outgoing update filter list for all interface is: not set Incoming update filter list for all interface is: not set Default redistribution metric is 1 Redistributing:

Default version control: send version 1, receive any version Interface Send Recv Key-chain FastEthernet 0/0 1 1 2 Loopback 0 1 1 2 Loopback 1 1 1 2 Routing for Networks: 172.16.0.0 192.168.1.0

Distance: (default is 120) RouterA#

RouterB#show ip route

Codes: C - connected, S - static, R - RIP B - BGP O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default

Gateway of last resort is no set

C 10.1.1.0/24 is directly connected, Loopback 0 C 10.1.1.1/32 is local host.

C 10.2.2.0/24 is directly connected, Loopback 1 C 10.2.2.1/32 is local host.

R 172.16.0.0/16 [120/1] via 192.168.1.1, 00:00:12, FastEthernet 0/0 C 192.168.1.0/24 is directly connected, FastEthernet 0/0 C 192.168.1.2/32 is local host. RouterA#show ip rip database RouterA#show ip rip interface RouterB#show ip rip

RouterB#show ip rip database RouterB#show ip rip interface 第四步：测试网络连通性

RouterA#ping 10.1.1.1

Sending 5, 100-byte ICMP Echoes to 10.1.1.1, timeout is 2 seconds: < press Ctrl+C to break > !!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms RouterA#ping 10.2.2.1

Sending 5, 100-byte ICMP Echoes to 10.2.2.1, timeout is 2 seconds: < press Ctrl+C to break > !!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/10 ms RouterB#ping 172.16.1.1

Sending 5, 100-byte ICMP Echoes to 172.16.1.1, timeout is 2 seconds: < press Ctrl+C to break > !!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms RouterB#ping 172.16.2.1

Sending 5, 100-byte ICMP Echoes to 172.16.2.1, timeout is 2 seconds: < press Ctrl+C to break > !!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms 第五步：用debug命令观察路由器接收和发生路由更新的情况

下面是一个完整的RIP路由器接收更新和发送更新的过程，从中可以看到RouterB接收到了RouterA发送的更新，其中包含一条路由信息172.16.0.0（可以看到水平分割原则的作用），然后刷新了路由表。

RouterB本身发送的更新报文则在Fa0/0、Lo0和Lo1三个端口发出，采用广播的方式，广播地址分别为192.168.1.255，10.1.1.255，10.2.2.255，使用UDP 的520端口。在水平分割的原则下，每个端口发送的路由信息均不相同。

RouterB#debug ip rip

Aug 8 21:06:08 RouterB %7: [RIP] RIP recveived packet, sock=2125 src=192.168.1.1 len=24 Aug 8 21:06:08 RouterB %7: [RIP] Cancel peer remove timer Aug 8 21:06:08 RouterB %7:[RIP] Peer remove timer shedule...

Aug 8 21:06:08 RouterB %7: route-entry: family 2 ip 172.16.0.0 metric 1 Aug 8 21:06:08 RouterB %7: [RIP] Received version 1 response packet Aug 8 21:06:08 RouterB %7: [RIP] Translate mask to 16

Aug 8 21:06:08 RouterB %7: [RIP] Old path is: nhop=192.168.1.1 routesrc=192.168.1.1 intf=1

Aug 8 21:06:08 RouterB %7: [RIP] New path is: nhop=192.168.1.1 routesrc=192.168.1.1 Aug 8 21:06:08 RouterB %7: [RIP] [172.16.0.0/16] RIP route refresh!

Aug 8 21:06:08 RouterB %7: [RIP] [172.16.0.0/16] RIP distance apply from 192.168.1.1! Aug 8 21:06:08 RouterB %7: [RIP] [172.16.0.0/16] ready to refresh kernel...

Aug 8 21:06:08 RouterB %7: [RIP] NSM refresh: IPv4 RIP Route 172.16.0.0/16 distance=120 metric=1 nexthop_num=1 distance=120 nexhop=192.168.1.1 ifindex=1 Aug 8 21:06:08 RouterB %7: [RIP] [172.16.0.0/16] cancel route timer Aug 8 21:06:08 RouterB %7: [RIP] [172.16.0.0/16] route timer schedule... Aug 8 21:06:23 RouterB %7: [RIP] Output timer expired to send reponse

Aug 8 21:06:23 RouterB %7: [RIP] Prepare to send BROADCAST response...

Aug 8 21:06:23 RouterB %7: [RIP] Building update entries on FastEthernet 0/0 Aug 8 21:06:23 RouterB %7: network 10.0.0.0 metric 1

Aug 8 21:06:23 RouterB %7: [RIP] Send packet to 192.168.1.255 Port 520 on FastEthernet 0/0

Aug 8 21:06:23 RouterB %7: [RIP] Prepare to send BROADCAST response... Aug 8 21:06:23 RouterB %7: [RIP] Building update entries on Loopback 0 Aug 8 21:06:23 RouterB %7: network 10.2.2.0 metric 1 Aug 8 21:06:23 RouterB %7: network 172.16.0.0 metric 2 Aug 8 21:06:23 RouterB %7: network 192.168.1.0 metric 1

Aug 8 21:06:23 RouterB %7: [RIP] Send packet to 10.1.1.255 Port 520 on Loopback 0 Aug 8 21:06:23 RouterB %7: [RIP] Prepare to send BROADCAST response... Aug 8 21:06:23 RouterB %7: [RIP] Building update entries on Loopback 1 Aug 8 21:06:23 RouterB %7: network 10.1.1.0 metric 1 Aug 8 21:06:23 RouterB %7: network 172.16.0.0 metric 2 Aug 8 21:06:23 RouterB %7: network 192.168.1.0 metric 1

Aug 8 21:06:23 RouterB %7: [RIP] Send packet to 10.2.2.255 Port 520 on Loopback 1 Aug 8 21:06:23 RouterB %7: [RIP] Schedule response send timer 【注意事项】

1、配置RIP的Network命令时只支持A、B、C的主网络号，如果写入子网则自动转为主网络号。 2、No auto-summary功能只有在RIPv2支持。【参考配置】

RouterA#show running-config

实验七 OSPF基本配置

7.1 OSPF单区域基本配置

【实验名称】

OSPF单区域基本配置。【实验目的】

掌握在路由器上配置OSPF单区域。【背景描述】

假设校园网通过1台三层交换机连到校园网出口路由器，路由器再和校园外的另1台路由器连接，现做适当配置，实现校园网内部主机与校园网外部主机的相互通信。

本实验以两台路由器、1台三层交换机为例。S3550上划分有VLAN10和VLAN50，其中VLAN10用于连接RA，VLAN50用于连接校园网主机。【需求分析】

需要在路由器和交换机上配置OSPF路由协议，使全网互通，从而实现信息的共享和传递。【实验拓扑】

图7-1 实验拓扑图

【实验设备】

三层交换机 1台路由器 2台

交叉线或直连线 3条【预备知识】

路由器基本配置知识、OSPF 【实验原理】

OSPF（Open Shortest Path First，开放式最短路径优先）协议，是目前网络中应用最广泛的路由协议之一。属于内部网关路由协议，能够适应各种规模的网络环境，是典型的链路状态（link-state）协议。

OSPF路由协议通过向全网扩散本设备的链路状态信息，使网络中每台设备最终同步一个具有全网链路状态的数据库（LSDB），然后路由器采用SPF算法，以自己为根，计算到达其他网络的最短路径，最终形成全网路由信息。

OSPF属于无类路由协议，支持VLSM（变长子网掩码）。OSPF是以组播的形式进行链路状态的通告的。

在大模型的网络环境中，OSPF支持区域的划分，将网络进行合理规划。划分区域时必须存在area0（骨干区域）。其他区域和骨干区域直接相连，或通过虚链路的方式连接。

【实验步骤】

第一步：在路由器和三层交换机配置IP地址

switch#configure terminal

switch(config)#hostname S3750 S3750(config)#vlan 10 S3750(config-vlan)#exit S3750(config)#vlan 50 S3750(config-vlan)#exit

S3750(config)#interface f0/1

S3750(config-if)#switchport access vlan 10 S3750(config-if)#exit

S3750(config)#interface f0/2

S3750(config-if)#switchport access vlan 50 S3750(config-if)#exit

S3750(config)#interface vlan 10

S3750(config-if)#ip address 172.16.1.2 255.255.255.0 S3750(config-if)#no shutdown S3750(config-if)#exit

S3750(config)#interface vlan 50

S3750(config-if)#ip address 172.16.5.1 255.255.255.0 S3750(config-if)#no shutdown S3750(config-if)#exit

RouterA(config)# interface fastethernet 0/1

RouterA(config-if)# ip address 172.16.1.1 255.255.255.0 RouterA(config-if)# no shutdown RouterA(config-if)#exit

RouterA(config)# interface fastethernet 0/0

RouterA(config-if)# ip address 172.16.2.1 255.255.255.0 RouterB(config-if)# no shutdown

RouterB(config)# interface fastethernet 0/1

RouterB(config-if)# ip address 172.16.3.1 255.255.255.0 RouterB(config-if)# no shutdown RouterB(config-if)#exit

RouterB(config)# interface fastethernet 0/0

RouterB(config-if)# ip address 172.16.2.2 255.255.255.0 RouterB(config-if)# no shutdown 第二步：配置OSPF路由协议

S3750(config)#router ospf

S3750(config-router)#network 172.16.5.0 0.0.0.255 area 0 S3750(config-router)#network 172.16.1.0 0.0.0.255 area 0 S3750(config-router)#end

RouterA(config)# router ospf 1

RouterA(config-router)#network 172.16.1.0 0.0.0.255 area 0 RouterA(config-router)#network 172.16.2.0 0.0.0.255 area 0 RouterA(config-router)#end RouterB(config)#router ospf 2

RouterB(config-router)#network 172.16.2.0 0.0.0.255 area 0 RouterB(config-router)#network 172.16.3.0 0.0.0.255 area 0 RouterB(config-router)#end 第三步：验证测试

S3750#show vlan

S3750#show ip interface brief RA#show ip interface brief RB#show ip interface brief S3750#show ip route

Codes: C - connected, S - static, R - RIP B - BGP O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default

Gateway of last resort is no set

C 172.16.1.0/24 is directly connected, VLAN 10 C 172.16.1.2/32 is local host.

O 172.16.2.0/24 [110/2] via 172.16.1.1, 00:14:09, VLAN 10 O 172.16.3.0/24 [110/3] via 172.16.1.1, 00:04:39, VLAN 10 C 172.16.5.0/24 is directly connected, VLAN 50 C 172.16.5.1/32 is local host. RA#show ip route

Codes: C - connected, S - static, R - RIP B - BGP O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default

Gateway of last resort is no set

C 172.16.1.0/24 is directly connected, FastEthernet 0/1 C 172.16.1.1/32 is local host.

C 172.16.2.0/24 is directly connected, FastEthernet 0/0 C 172.16.2.1/32 is local host.

O 172.16.3.0/24 [110/2] via 172.16.2.2, 00:05:21, FastEthernet 0/0 O 172.16.5.0/24 [110/2] via 172.16.1.2, 00:14:51, FastEthernet 0/1 RB#show ip route

Codes: C - connected, S - static, R - RIP B - BGP O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default

Gateway of last resort is no set

O 172.16.1.0/24 [110/2] via 172.16.2.1, 00:05:58, FastEthernet 0/0 C 172.16.2.0/24 is directly connected, FastEthernet 0/0 C 172.16.2.2/32 is local host.

C 172.16.3.0/24 is directly connected, FastEthernet 0/1 C 172.16.3.1/32 is local host.

O 172.16.5.0/24 [110/3] via 172.16.2.1, 00:15:22, FastEthernet 0/0 RA#show ip ospf neighbor OSPF process 1:

Neighbor ID Pri State Dead Time Address Interface

172.16.5.1 1 Full/DR 00:00:38 172.16.1.2 FastEthernet 0/1 172.16.2.2 1 Full/DR 00:00:36 172.16.2.2 FastEthernet 0/0 RA#show ip ospf interface fastEthernet 0/0 【注意事项】

1、在申明直连网段时，注意要写该网段的反掩码。 2、在申明直连网段时，必须指明所属的区域。

7.2 OSPF多区域基本配置（选做）

【实验名称】

配置OSPF多区域。

【实验目的】

配置OSPF多区域，理解OSPF层次型网络的特点。

【背景描述】

本实验拓扑图中有3台路由器，路由器在区域0和区域1中，路由器B在区域0和区域30，路由器C在区域30。

【需求分析】

需要基于本拓扑图实现OSPF多区域的配置，并理解OSPF实现层次型网络的优点。

【实验拓扑】

实验的拓扑图，如图7-2所示。

图7-2 实验拓扑图

【实验设备】

路由器 3台

【预备知识】

路由器基本配置知识、OSPF。

【实验原理】

配置OSPF路由协议，实现多区域路由。

【实验步骤】

步骤1 在路由器上配置IP地址。

RA#config t

RA(config)# interface FastEthernet 0/0

RA(config-if)#ip address 192.168.1.2 255.255.255.0 RA(config)#interface Loopback 0

RA(config-if)#ip address 172.16.0.1 255.255.255.0 RA(config)#interface Loopback 1

RA(config-if)#ip address 172.16.1.1 255.255.255.0 RA(config)#interface Loopback 2

RA(config-if)#ip address 172.16.2.1 255.255.255.0 RA(config)#interface Loopback 3

RA(config-if)#ip address 172.16.3.1 255.255.255.0 RA(config)#interface Loopback 4

RA(config-if)#ip address 172.16.4.1 255.255.255.0

RB#config t

RB(config)# interface FastEthernet 0/0

RB(config-if)#ip address 192.168.1.1 255.255.255.0 RB(config)#interface FastEthernet 0/1

RB(config-if)#ip address 192.168.2.1 255.255.255.0 RB(config)#interface Loopback 0

RB(config-if)#ip address 172.24.1.1 255.255.255.0 RB(config)#interface Loopback 1

RB(config-if)#p address 192.168.3.1 255.255.255.0 RC#config t

RC(config)# interface FastEthernet 0/0

RC(config-if)#ip address 192.168.2.2 255.255.255.0 RC(config)#interface Loopback 0

RC(config-if)#ip address 172.24.2.1 255.255.255.0 RC(config)#interface Loopback 1

RC(config-if)#ip address 199.0.0.10 255.255.255.240

步骤2 配置OSPF。

RA(config)# router ospf 10

RA(config-router)#network 172.16.0.0 0.0.0.255 area 1 RA(config-router)#network 172.16.1.0 0.0.0.255 area 1 RA(config-router)#network 172.16.2.0 0.0.0.255 area 1 RA(config-router)#network 172.16.3.0 0.0.0.255 area 1 RA(config-router)#network 172.16.4.0 0.0.0.255 area 1 RA(config-router)#network 192.168.1.0 0.0.0.255 area 0 RB(config)# router ospf 10

RB(config-router)#network 172.24.1.0 0.0.0.255 area 0 RB(config-router)#network 192.168.1.0 0.0.0.255 area 0 RB(config-router)#network 192.168.2.0 0.0.0.255 area 30 RB(config-router)#network 192.168.3.0 0.0.0.255 area 0 RC(config)# router ospf 10

RC(config-router)#network 172.24.2.0 0.0.0.255 area 30 RC(config-router)#network 192.168.2.0 0.0.0.255 area 30

步骤3 验证测试。

用命令show ip route和sh ip ospf neighbor来验证配置。

RA#show ip route

Codes: C - connected, S - static, R - RIP B - BGP O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default

Gateway of last resort is no set

C 172.16.0.0/24 is directly connected, Loopback 0 C 172.16.0.1/32 is local host.

C 172.16.1.0/24 is directly connected, Loopback 1 C 172.16.1.1/32 is local host.

C 172.16.2.0/24 is directly connected, Loopback 2 C 172.16.2.1/32 is local host.

C 172.16.3.0/24 is directly connected, Loopback 3 C 172.16.3.1/32 is local host.

C 172.16.4.0/24 is directly connected, Loopback 4 C 172.16.4.1/32 is local host.

O 172.24.1.1/32 [110/1] via 192.168.1.1, 00:03:13, FastEthernet 0/0 O IA 172.24.2.1/32 [110/2] via 192.168.1.1, 00:00:35, FastEthernet 0/0 C 192.168.1.0/24 is directly connected, FastEthernet 0/0 C 192.168.1.2/32 is local host.

O IA 192.168.2.0/24 [110/2] via 192.168.1.1, 00:03:13, FastEthernet 0/0 O 192.168.3.1/32 [110/1] via 192.168.1.1, 00:03:13, FastEthernet 0/0 RC#show ip route

Codes: C - connected, S - static, R - RIP B - BGP O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default

Gateway of last resort is 0.0.0.0 to network 0.0.0.0 S* 0.0.0.0/0 is directly connected, Loopback 1

O IA 172.16.0.0/24 [110/2] via 192.168.2.1, 00:02:49, FastEthernet 0/0 O IA 172.16.1.0/24 [110/2] via 192.168.2.1, 00:02:49, FastEthernet 0/0 O IA 172.16.2.0/24 [110/2] via 192.168.2.1, 00:02:49, FastEthernet 0/0

O IA 172.16.3.0/24 [110/2] via 192.168.2.1, 00:02:49, FastEthernet 0/0 O IA 172.16.4.0/24 [110/2] via 192.168.2.1, 00:02:49, FastEthernet 0/0 O IA 172.24.1.0/24 [110/1] via 192.168.2.1, 00:02:49, FastEthernet 0/0 C 172.24.2.0/24 is directly connected, Loopback 0 C 172.24.2.1/32 is local host.

O IA 192.168.1.0/24 [110/2] via 192.168.2.1, 00:02:49, FastEthernet 0/0

C 192.168.2.0/24 is directly connected, FastEthernet 0/0 C 192.168.2.2/32 is local host.

O IA 192.168.3.0/24 [110/1] via 192.168.2.1, 00:02:49, FastEthernet 0/0

C 199.0.0.0/28 is directly connected, Loopback 1 C 199.0.0.10/32 is local host. RB#show ip ospf neighbor OSPF process 10:

Neighbor ID Pri State Dead Time Address Interface

172.16.4.1 1 Full/DR 00:00:37 192.168.1.2 FastEthernet 0/0 199.0.0.10 1 Full/BDR 00:00:35 192.168.2.2 FastEthernet 0/1

实验八 STP配置

8.1 STP配置

【实验名称】

配置STP。

【实验目的】

理解生成树协议STP的配置及原理。

【实验拓扑】

实验的拓扑图，如图8-1所示。

图8-1 实验拓扑图

【实验设备】

交换机 2台 PC 4台

【实验原理】

生成树协议（spanning-tree）作用是在交换网络中提供冗余备份链路，并且解决交换网络中的环路问题。

生成树协议是利用SPA算法（生成树算法），在存在交换环路的网络中生成一个没有环路的树形网络。运用该算法将交换网络冗余的备份链路逻辑上断开，当主要链路出现故障时，能够自动地切换到备份链路，保证数据的正常转发。

生成树协议的特点是收敛时间长。从主要链路出现故障到切换到备份链路需要50秒的时间。 STP的全称是spanning-tree protocol,STP协议是一个二层的链路管理协议，它在提供链路冗余的同时防止网络产生环路，与VLAN配合可以提供链路负载均衡。生成树协议现已经发展为多生成树协议和快速生成树协议(RSTP,Rapid Spanning Tree Protocol,IEEE802.1W)。

【实验步骤】

两台Cisco 2960交换机使用两个千兆端口相连，默认情况下STP协议启用的。通过两台交换机之间传送BPDU协议数据单元，选出根交换机、根端口等，以便确定端口的转发状态。上图中标记为黄色的端口处于block状态。

１、修改Brigde ID，重新选根网桥

switch(config)#spanning-tree vlan 1 priority 4096

图二

图三根网桥改变，交换机端口的状态也发生了变化（与图一比较）

switch(config-if)spanning-tree vlan vlan-id port-priority 优先级值交换机端口优先级值修改命令,通过修改端口优先值也可以更改端口的转发状态。２、查看、检验STP（生成树协议）配置 switch#show spanning-tree

switch#show spanning-tree active switch#show spanning-tree detail

switch#show spanning-tree interface interface-id switch#show spanning-tree vlan vlanid

图四

三、STP与VLAN负载均衡配置

图五

配置负载均衡后，每个VLAN有自己的根网桥。每条vlan中继链路只转发所允许的Vlan数据帧。 switch(config-if)switchport trunk allowed vlan vlanid 这条命令配置某条trunk中继链路只能转发该vlan

图六

图七查看每个Vlan的STP状态

switch(config)#spanning-tree vlan vlandid root primary 该命令配置某个vlan的根网桥。利用这个命令可以使用Vlan利用VTP进行负载均衡。

本文来源：https://www.bwwdw.com/article/kwh7.html

相关文章：

正在阅读：

网络工程实验指导书130605-20

有趣的端午节作文450字06-19

我读《草房子》作文600字06-25

棒球机项目可行性研究报告（目录） - 图文03-22

肿瘤化学治疗药物不良反应处置预案06-28

和毒品说再见作文550字07-13

大学生涯规划范文02-16

北京大学刑法学考研复习参考书的阅读03-19

较量无声,下载02-19

无奋斗不青春7篇03-25

上一篇：苏州工业园区主导产业发展报告下一篇：自然科学概论1