华为路由交换综合实验

路由交换综合实验一

一、网络拓扑图

二、地址规划列表

设备名称 ra ra ra rb rb rb sa sa sa sa sb sb sb ftp服务器 设备接口 S2/0 Fa0/0 Fa0/1 S2/0 Fa0/0.30 Fa0/0.40 Fa0/1 Vlan10 Vlan20 Vlan50 Vlan10 Vlan20 Vlan50 pc IP地址 172.16.1.5/30 172.16.1.2/30 99.1.1.1/28 172.16.1.6/30 12.1.3.1/24 12.1.4.1/24 172.16.1.1/30 12.1.1.1/24 12.1.2.1/24 12.1.5.1/24 12.1.1.2/24 12.1.2.2/24 12.1.5.2/24 12.1.5.11

三、配置清单

ra的相关配置: (1) 配置IP地址；

(2) 配置ospf路由协议,配置路由重分发,使全网互通；

(3) 配置ppp协议，配置chap验证，此路由器为验证方，口令为123456； (4) 配置NAT，内网中的vlan10、vlan20能够通过地址池（99.1.1.3～99.1.1.5/28）访问互联网；内网中的vlan30、vla

路由交换综合实验一

一、网络拓扑图

二、地址规划列表

设备名称 ra ra ra rb rb rb sa sa sa sa sb sb sb ftp服务器 设备接口 S2/0 Fa0/0 Fa0/1 S2/0 Fa0/0.30 Fa0/0.40 Fa0/1 Vlan10 Vlan20 Vlan50 Vlan10 Vlan20 Vlan50 pc IP地址 172.16.1.5/30 172.16.1.2/30 99.1.1.1/28 172.16.1.6/30 12.1.3.1/24 12.1.4.1/24 172.16.1.1/30 12.1.1.1/24 12.1.2.1/24 12.1.5.1/24 12.1.1.2/24 12.1.2.2/24 12.1.5.2/24 12.1.5.11

三、配置清单

ra的相关配置: (1) 配置IP地址；

(2) 配置ospf路由协议,配置路由重分发,使全网互通；

(3) 配置ppp协议，配置chap验证，此路由器为验证方，口令为123456； (4) 配置NAT，内网中的vlan10、vlan20能够通过地址池（99.1.1.3～99.1.1.5/28）访问互联网；内网中的vlan30、vla

华为一般模式（用户户级）命令：(每条命令都可以+？查看其配置参数) >？

enable Turn on privileged commands 转入特权用户模式 exit Exit from EXEC 退出配置

help Description of the interactive help system 系统帮助简述 language Switch language mode (English, Chinese) 语言模式切换 ping Send echo messages 检查网络主机连接及主机是否可达 show Show running system information 显示系统运行信息 telnet Open a telnet connection 远程登录功能

tracert Trace route to destination 跟踪到目的地经过了哪些路由器

华为特权模式命令： #?

clear Reset functi

1、 我们通常所指的数通产品是指路由器、交换机、安全网关、无线局域网以及服务器等。（F）

2、 3、

我们通常所指的数通产品是指用来搭建网络通道，实现网络互联互通的设备。（T） OSI七层模型中，传输层数据称为段（Segment），主要是用来建立主机端到端连接，包括TCP和UDP连接。 ( T ) True False

4、 UDP（用户数据报协议）提供了无连接通信，且不对传送数据包进行可靠的保证，适用于数据业务要求得到接收方响应确认的应用程序。目前，许多流行的应用程序都使用UDP。 ( T ) True False

5、 TCP/IP模型与OSI参考模型的不同点在于TCP/IP把表示层和会话层都归入应用层，所以TCP/IP模型从下至上分为五层：物理层，数据链路层，网络层，传输层和应用层。 ( F ) True False

6、 TCP/UDP,HTTP, Telnet, FTP,TFTP, DNS, Ping等都属于应用层协议。 ( F ) True False

7、 包过滤防火墙在应用层对每一个数

华为一般模式（用户户级）命令：(每条命令都可以+？查看其配置参数) >？

enable Turn on privileged commands 转入特权用户模式 exit Exit from EXEC 退出配置

help Description of the interactive help system 系统帮助简述 language Switch language mode (English, Chinese) 语言模式切换 ping Send echo messages 检查网络主机连接及主机是否可达 show Show running system information 显示系统运行信息 telnet Open a telnet connection 远程登录功能

tracert Trace route to destination 跟踪到目的地经过了哪些路由器

华为特权模式命令： #?

clear Reset functi

多层交换机静态路由实验

一、 实验目的

1、 理解三层交换机进行路由的原理和具体实现拓扑； 2、 理解三层交换机静态路由的配置方法；

二、 应用环境

当两台三层交换机级联时，为了保证每台交换机上所连接的网段可以和另一台交换机上

连接的网段互相通信，最简单的方法就是设置静态路由。

三、 实验设备

1、 DCRS-7604（或6804）交换机1台 2、 DCRS-5526S交换机1台 3、 PC机2-4台

4、 Console线1-2根 5、 直通网线2-4根

四、 实验拓扑

五、 实验要求

1、 在交换机A和交换机B上分别划分基于端口的VLAN：

2、 交换机A和B通过的24口级联。

3、 配置交换机A和B各VLAN虚拟接口的IP地址分别如下表所示：

4、 PC1-PC4的网络设置为：

5、 验证：

没有静态路由之前：

PC1与PC2，PC3与PC4可以互通。 PC1、PC2与PC3、PC4不通。 配置静态路由之后：

四台PC之间都可以互通。

若实验结果和理论相符，则本实验完成。

六、 实验步骤

第一步：交换机全部恢复出厂设置，配置交换机的VLAN信息 交换机A：

DCRS-7604#conf

DCRS-7604(Config)#vlan 10

DCRS-7604(Config-

习题

1.具有隔离广播信息能力的网络互连设备是（ ）。 A. 网桥 B. 中继器 C. 路由器 2.VLAN可以有效地隔离下列哪一项？（ ） A. 冲突域 B. 生成树域 C. 广播域

D. L2交换机 D. VTP域

3.交换机在OSI模型的哪一层提供VLAN连接？（ ） A. 物理层 B. 数据链路层 C. 网络层 D. 传输层 4.哪条交换机命令用于将端口加入到VLAN中？（ ）

A. access vlan vlan-d B. switchport access vlan vlan-id C. vlan vlan-id D. set port valn vlan-id 5.下面对VLAN的描述，正确的是（ ）。 A. 利用VLAN，可有效地隔离广播域

B. 要实现VLAN间的相互通信，必须使用外部的路由器为其指定路由 C. 可以将交换机的端口静态地或动态地指派给某一个VLAN

D. 同一VLAN中的成员可互相通信，只有访问其他VLAN中的主机时，才需要网关 6.在下面关于VLAN的描述中，不正确的是（ ）。 A. VLAN把交换机划分成多个逻辑上独立的网络

B. 主干链路可以提供

实验一 路由器的基本配置

一、实验目的：学习用命令行方式配置路由器的基本方法。 二、实验环境：Cisco路由器 2台；PC机 2台。

三、实验工具：CISCO PT模拟器 四、实验内容： 配置内容一：

(1) 按图1.1所示连接网络； (2) 配置路由器名字为 R1；

(3) 设置路由器的控制台口令为12345； (4) 设置路由器的远程登录口令为54321；

(5) 设置路由器的特权明文口令为 abcde，特权加密密码为 edcba；

(6) 配置路由器的以太网接口：E0口的IP地址为 192.168.0.1/24，E1口的IP地址为 192.168.1.1/24； (7) 配置PC1的IP地址为 192.168.0.11/24，默认网关为 192.168.0.1； (8) 配置PC2的IP地址为 192.168.1.22/24，默认网关为 192.168.1.1。 测试结果：

(1) 注销会话，再重新登录路由器，验证控制台密码； (2) 由用户模式进入特权模式，验证特权密码；

(3) 用show命令查看路由器的配置文件、接口状态、路由表；

(4) 用ping命令检查PC1与PC2的连通性，以及PC机与路由器的连通性； (5) 保存配置文件

实验一 路由器的基本配置

一、实验目的：学习用命令行方式配置路由器的基本方法。 二、实验环境：Cisco路由器 2台；PC机 2台。

三、实验工具：CISCO PT模拟器 四、实验内容： 配置内容一：

(1) 按图1.1所示连接网络； (2) 配置路由器名字为 R1；

(3) 设置路由器的控制台口令为12345； (4) 设置路由器的远程登录口令为54321；

(5) 设置路由器的特权明文口令为 abcde，特权加密密码为 edcba；

(6) 配置路由器的以太网接口：E0口的IP地址为 192.168.0.1/24，E1口的IP地址为 192.168.1.1/24； (7) 配置PC1的IP地址为 192.168.0.11/24，默认网关为 192.168.0.1； (8) 配置PC2的IP地址为 192.168.1.22/24，默认网关为 192.168.1.1。 测试结果：

(1) 注销会话，再重新登录路由器，验证控制台密码； (2) 由用户模式进入特权模式，验证特权密码；

(3) 用show命令查看路由器的配置文件、接口状态、路由表；

(4) 用ping命令检查PC1与PC2的连通性，以及PC机与路由器的连通性； (5) 保存配置文件

华为网络产品

一、 路由器

1、 AR G3系列企业路由器

i.

AR3200 系列企业路由器 产品简介：

AR3200系列企业路由器是华为公司推出的新一代网络产品，其秉承了华为在数据通信、无线通信、PON接入及软交换领域的深厚积累，并依托于自主知识产权的VRP平台，提供包括有线和无线的Internet接入、专线接入，PBX、融合通信及安全等功能，广泛部署于大中型园区网出口、大中型企业总部或分支等场景。

产品规格;

ii.

AR2200 系列企业路由器

产品简介：

AR2200系列企业路由器是华为公司推出的面向中型企业总部或大中型企业分支等以宽带、专线接入、语音和安全场景为主的路由器产品，采用多核CPU、独立分布式交换网可满足不同企业用户的的业务需求。

产品规格：

2、 AR系列工业路由器：

i.

AR530系列工业路由交换一体机

产品简介：

AR530系列工业路由交换一体机是专为工业环境设计的网关设备，可以满足在恶劣的温度、湿度、电磁干扰等环境下的网络通信需求。AR530系列是集路由、交换、安全和采集功能于一体的新一代工业网关路由设备，具有强大的行业应用扩展能力。

产品规格：

3、 NE系列高端路由器：

i.

Huawei NetEng