多层交换机静态路由实训

多层交换机静态路由实验

一、 实验目的

1、 理解三层交换机进行路由的原理和具体实现拓扑； 2、 理解三层交换机静态路由的配置方法；

二、 应用环境

当两台三层交换机级联时，为了保证每台交换机上所连接的网段可以和另一台交换机上

连接的网段互相通信，最简单的方法就是设置静态路由。

三、 实验设备

1、 DCRS-7604（或6804）交换机1台 2、 DCRS-5526S交换机1台 3、 PC机2-4台

4、 Console线1-2根 5、 直通网线2-4根

四、 实验拓扑

五、 实验要求

1、 在交换机A和交换机B上分别划分基于端口的VLAN：

2、 交换机A和B通过的24口级联。

3、 配置交换机A和B各VLAN虚拟接口的IP地址分别如下表所示：

4、 PC1-PC4的网络设置为：

5、 验证：

没有静态路由之前：

PC1与PC2，PC3与PC4可以互通。 PC1、PC2与PC3、PC4不通。 配置静态路由之后：

四台PC之间都可以互通。

若实验结果和理论相符，则本实验完成。

六、 实验步骤

第一步：交换机全部恢复出厂设置，配置交换机的VLAN信息 交换机A：

DCRS-7604#conf

DCRS-7604(Config)#vlan 10

DCRS-7604(Config-

多层交换机VLAN的划分和VLAN间路由

一、实验目的

1、了解VLAN原理；

2、学会使用各种多层交换设备进行VLAN的划分；

3、理解VLAN之间路由的原理和实现方法；

二、应用环境

软件实验室的IP地址段是192.168.10.0/24，多媒体实验室的IP地址段是192.168.20.0/24，为了保证它们之间的数据互不干扰，也不影响各自的通信效率，我们划分了VLAN，使两个实验室属于不同的VLAN。

两个实验室有时候也需要相互通信，此时就要利用三层交换机划分VLAN。

三、实验设备

1、DCRS-7604（或6804或5526S）交换机1台

2、PC机2台

3、Console线1根

4、直通网线若干

四、实验拓扑

使用一台交换机和两台PC机，还将其中PC2作为控制台终端，使用Console口配置方式；使用两根网线分别将PC1和PC2连接到交换机的RJ-45接口上。

五、实验要求

。

使得VLAN100VLAN100和VLAN200成员之间不能互相访问。

PC1和PC2的网络设置为：

再按照IP2配置地址，并在交换机上配置vlan接口IP地址，使用pc1 ping pc2，则通，该通信属于vlan间通信，要经过三层设备的路由。

若实验结果和理论相符，则本实验完成。

六、实验步骤

CJC 泉州师范学院软件学院

网络互联技术实验手册

- 2011-2012学年第二学期 -

任课老师：蒋立彪

目录

一、交换机基本命令-------------------------------------------03 二、交换机的访问控制----------------------------------------05 三、交换机系统文件的备份和还原-------------------------08 四、交换机VLAN的划分--------------------------------------11 五、跨交换机相同VLAN之间通信--------------------------14 六、MAC 地址功能扩展-------------------------------------17 七、交换机的DHCP功能------------------------------------20 八、生成树实验------------------------------------------------

华东师范大学计算机科学技术系实验报告

华东师范大学计算机科学技术系上机实践报告

课程名称：计算机网络工程 指导教师： 陆刚、强志成 座位编号：3 年级：2013国培计算机班 姓名：黄嘉懿 组号：4

上机实践成绩： 创新实践成绩：

上机实践日期：2014-6-11 上机实践时间： 学时

实验名称：三层交换机静态路由配置 学号：50071200103

一、

1. 2. 3.

实验目的

学会计算机和路由器、交换机的连接 掌握IP地址的分配和划分子网的方法 掌握路由器/交换机的命令行配置 实验设备 PC机4台

3560三层交换机1台 2811路由器1台

平行双绞线4根、交叉双绞线1根 实验原理

网络拓扑图如下：

二、

1. 2. 3. 4.

三、

通过路由器实现各不同Vlan之间的通信，路由器工作在OSI模型中的第三层，即网络层。路由器利用网络层定义的“逻辑”上的网络地址（即IP地址）来区别不同的网络，实现网络的互连和隔离，保持各个网络的独立性。路由器不转发广播消息，而把广播消息限制在各自的网络内部。发送到其他网络的数据先被送到路由器，再由路由器转发出去。同一个子网内的主机可以自由通信，不同子网间的主机不能直接通信。

CJC 泉州师范学院软件学院

网络互联技术实验手册

- 2011-2012学年第二学期 -

任课老师：蒋立彪

目录

一、交换机基本命令-------------------------------------------03 二、交换机的访问控制----------------------------------------05 三、交换机系统文件的备份和还原-------------------------08 四、交换机VLAN的划分--------------------------------------11 五、跨交换机相同VLAN之间通信--------------------------14 六、MAC 地址功能扩展-------------------------------------17 七、交换机的DHCP功能------------------------------------20 八、生成树实验------------------------------------------------

三层交换机与路由器间静态路由的建立

[实验名称] 三层交换机与路由器间静态路由的建立 [实验目的]

掌握三层交换机连接路由器的方法 掌握三层交换机静态路由配置技能

[项目要求]

任务：某校园局域网由若干台交换机构成，现学校需要将校园网接入互联网，学校在出口使用一台路由器连接互联网。请做静态路由配置实现三层交换机通过SVI和路由器之间的互通。 [相关知识]

1.交换虚拟口 （SVI）

给VLAN配置IP后，在三层交换机机上生成一个虚拟接口 。 例如：配置SVI10

switch(conifg)#vlan 10

switch(config)#interface vlan 10

switch(conifg-if)#ip address 192.168.10.1 255.255.255.0 switch(conifg-if)#no shutdown

2.开启三层交换机上的路由功能

switch(conifg)#ip routing 3.设置交换机路由口

通过命令开启三层交换机的接口的路由功能（默认是关闭的），然后可以在接口上配

多层网络交换机原理详细介绍

多层网络交换机原理详解

二层交换机概述

一、交换机的工作原理

1.交换机根据收到数据帧中的源MAC地址建立该地址同交换机端口的映射，并将其写入MAC地址表中。

2.交换机将数据帧中的目的MAC地址同已建立的MAC地址表进行比较，以决定由哪个端口进行转发。

3.如数据帧中的目的MAC地址不在MAC地址表中，则向所有端口转发。这一过程称为泛洪（flood）。

4.广播帧和组播帧向所有的端口转发。

二、交换机的三个主要功能

学习：以太网交换机了解每一端口相连设备的MAC地址，并将地址同相应的端口映射起来存放在交换机缓存中的MAC地址表中。

转发/过滤：当一个数据帧的目的地址在MAC地址表中有映射时，它被转发到连接目的节点的端口而不是所有端口（如该数据帧为广播/组播帧则转发至所有端口）。

消除回路：当交换机包括一个冗余回路时，以太网交换机通过生成树协议避免回路的产生，同时允许存在后备路径。

三、交换机的工作特性

1.交换机的每一个端口所连接的网段都是一个独立的冲突域。

2.交换机所连接的设备仍然在同一个广播域内，也就是说，交换机不隔绝广播（惟一的例外是在配有VLAN的环境中）。

3.交换机依据帧头的信息进行转发，因此说交换机是工作在数据链路层的网络设备

首先说HUB,也就是 集线器 。它的作用可以简单的理解为将一些机器连接起来组成一个局域网。而 交换机 （又名交换式集线器）作用与集线器大体相同。但是两者在性能上有区别：集线器采用的式共享带宽的工作方式，而交换机是独享带宽。这样在机器很多或数据量很大时，两者将会有比较明显的。而 路由器 与以上两者有明显区别，它的作用在于连接不同的网段并且找到网络中数据传输最合适的路径 ，可以说一般情况下个人用户需求不大。路由器是产生于交换机之后，就像交换机产生于集线器之后，所以路由器与交换机也有一定联系，并不是完全独立的两种设备。路由器主要克服了交换机不能路由转发数据包的不足。 总的来说，路由器与交换机的主要区别体现在以下几个方面： (1)工作层次不同

最初的的交换机是工作在OSI／RM开放体系结构的数据链路层，也就是第二层，而路由器一开始就设计工作在OSI模型的网络层。由于交换机工作在OSI的第二层（数据链路层），所以它的工作原理比较简单，而路由器工作在OSI的第三层（网络层），可以得到更多的协议信息，路由器可以做出更加智能的转发决策。 （2）数据转发所依据的对象不同

交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址。而路由器则是利用不

首先说HUB,也就是 集线器 。它的作用可以简单的理解为将一些机器连接起来组成一个局域网。而 交换机 （又名交换式集线器）作用与集线器大体相同。但是两者在性能上有区别：集线器采用的式共享带宽的工作方式，而交换机是独享带宽。这样在机器很多或数据量很大时，两者将会有比较明显的。而 路由器 与以上两者有明显区别，它的作用在于连接不同的网段并且找到网络中数据传输最合适的路径 ，可以说一般情况下个人用户需求不大。路由器是产生于交换机之后，就像交换机产生于集线器之后，所以路由器与交换机也有一定联系，并不是完全独立的两种设备。路由器主要克服了交换机不能路由转发数据包的不足。 总的来说，路由器与交换机的主要区别体现在以下几个方面： (1)工作层次不同

最初的的交换机是工作在OSI／RM开放体系结构的数据链路层，也就是第二层，而路由器一开始就设计工作在OSI模型的网络层。由于交换机工作在OSI的第二层（数据链路层），所以它的工作原理比较简单，而路由器工作在OSI的第三层（网络层），可以得到更多的协议信息，路由器可以做出更加智能的转发决策。 （2）数据转发所依据的对象不同

交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址。而路由器则是利用不

第4章 换机安全交置配 训4实-4配置交换：保护功机(能学)时本次课要

点

学习目标重 点 难 点

训目实的 握交换掌的机统系保护功阻止扫能攻击 描掌 握微软的网监视器的使用络 学对捕会获数包据分的析

训背实景

某企业网络管理员发现网中出现了络扫攻击。描由 于描攻击扫是何后续任击的第一步，攻了为 除消全安隐患避免，于由扫描击攻给网络备(如 设换机)交成的资造源耗，消要需阻扫描攻击。止由 网络于的中描扫攻击致导带宽浪费、的系资统源 消耗及以全安问等现象题可，以用使交换机 的统系护功保能决这一问解题。

实

拓训

扑

实训设 设备备服 务 器( 安 装 inwowd200s/20003操 作系) 统算机计安(装iwnowd 操作系s) 交统换 Por机tcsa端口扫n描工 数具 量1台台1

1 1套

台训实骤步 1按照.实训拓连扑网接络 2 配置计算机和.服务IP地器 址3. 装安inwows自d带网的络监视器 4.监听客黑与服务器的信 通 .5置配系保护 统6.验 配置证

1.按照实训拓连接网扑络

2.配计置机算和务器服IP址地

3.

装安wndiosw带自的网监视器络

3安装.iwnods自带w网络监视器的 (1) 择选开【】 始【制面控板】 【添加或删程序】菜除