计算机网络实验指导手册
信息与控制工程学院
2013年4月
目 录
实验一 制作双绞线网线及构建简单局域网
一、实验目的
1. 掌握平行双绞线网线的制作。
2. 掌握交叉双绞线网线的制作。
3. 掌握 Windows XP 中TCP/IP 协议的设置。
4. 掌握使用双绞线网线构建简单局域网。
5. 掌握 ipconfig 命令的使用。
6. 掌握 ping 命令的使用。
二、实验环境
1. 计算机两台（已安装 Windows XP 操作系统）。
2. 交换机一台（例如华为 Quidway S3528P-EA 或者联想iSpirit2924G）。
3. 双绞线若干段（≥3）。
4. RJ-45 水晶头若干（≥6）。
5. RJ-45 压线钳一把。
6. 网线测试仪（例如 NS-468）一个。
三、 实验内容
三个学生为一组合作完成本实验，将结果以实验报告的形式提交。
3.1 制作双绞线网线及进行连通性测试
制作两根平行双绞线网线和一根交叉双绞线网线，并用测试仪对制作好的平行双绞线网线和交叉双绞线网线进行测试，注意分析测试结果。
在实验报告中根据实际结果填写每根双绞线网线的制作情况，包括：每根网线的制作次数、每次连通性测试的结果（指示灯闪亮情况）、分析出错原因（如果当次网线制作不合格）。
3.2 通过交换机构建简单局域网
如图 1-1 所示，利用制作好的两根平行双绞线网线将两台计算机与交换机进行连接，构
建成一个简单的局域网。
图1-1 两台计算机与一台交换机构建成的简单局域网
在每台计算机上进行如下操作：
1) 分别设置两台计算机的 IP 地址为192.168.0.2 和192.168.0.3。它们的子网掩码均为255.255.255.0，且均无缺省网关。
2) 单击“开始”菜单中的“运行”选项，键入“cmd”命令，进入DOS 命令行窗口。
3) 通过执行 ipconfig 命令，查看每台计算机的网络设置信息。
4) 在一台计算机通过执行 ping 命令测试到另一台计算机的连通性。
在实验报告中给出以下内容：
1) 以截图的方式给出每台计算机上 ipconfig 命令的运行结果。
2) 以截图的方式给出从某台计算机 ping 另一台计算机的结果，并分析原因（如果网络不连通）。
3.3 双机直连构建简单局域网
使用制作好的交叉双绞线网线将两台计算机直接连接。分别设置两台计算机的 IP 地址为192.168.1.6 和192.168.1.9。它们的子网掩码均为255.255.255.0，且均无缺省网关。执行ipconfig 命令及ping 命令。在实验报告中以截图的方式给出相应的结果，并分析其原因。
四、 背景知识
4.1 双绞线网线
网线常用的有：双绞线、同轴电缆、光纤等。双绞线可按其是否外加金属网丝套的屏蔽层而分为屏蔽双绞线和非屏蔽双绞线。从性价比和可维护性从发，大多数局域网使用非屏蔽双绞线作为布线的传输介质来组网。
双绞线两端通过RJ-45 水晶头连接网卡、交换机和路由器端口等。RJ-45 水晶头由金属片和塑料构成，其前端有8 个凹槽（Position），简称“8P”。每个凹槽各带一个金属触点（Contact），所以共有8 个金属触点，简称“8C”。业界因此对RJ-45 有“8P8C”的别称。特别需要注意的是水晶头引脚序号，当金属片面对我们的时候从左至右引脚序号是1~8，序号对于网线非常重要，不能搞错。
双绞线由8 根不同颜色的绝缘铜线组成。如图1-2 所示，EIA/TIA 的布线标准中规定了双绞线的两种线序，即568A 与568B。双绞线的序号与水晶头的引脚序号一一对应。标准中要求所有8 根线分成4 对绞合在一起，其目的是通过每对线扭绞在一起传输一路差分信号，以有效地减少和抑制电磁干扰。所谓的差分传输，是指在两根线上都传输信号，这两个信号的振幅相等，相位相反，在这两根线上的传输的信号就是差分信号。
图1-2 EIA/TIA-568A（1-绿白，2-绿，3-橙白，4-蓝，5-蓝白，6-橙，7-棕白，8-棕）和
EIA/TIA-568B（1-橙白，2-橙，3-绿白，4-蓝，5-蓝白，6-绿，7-棕白，8-棕）十兆和百兆局域网仅需要两对差分，1 和2 传送信号，3 和6 接收信号；而在千兆局域网中，所有的四对差分都被使用。平行双绞线（也称为直连双绞线）就是两端线序同为EIA/TIA-568A 或EIA/TIA-568B；而交叉双绞线就是其一端线序为EIA/TIA-568A，另一端线序为EIA/TIA-568B，即接收对传送，同时传送对接收。除两台计算机之间用交叉双绞线连接之外，一般情况下使用平行双绞线连接。
4.2 制作双绞线网线的方法
制作双绞线网线共分为剥线、理线、插压线、和连通性测试四步，其详细步骤描述如下：
1) 剥线
图1-3 压线钳
用压线钳（如图1-3 所示）剪线刀口将线头剪齐，再将双绞线伸入剥线刀口，线头抵住前挡板，然后适当握紧压线钳并且慢慢旋转双绞线，让刀口切开外层保护胶皮，将胶片剥去，从而露出双绞线（如图1-4 所示）。需要注意的是，剥线长度最好在2 厘米到3 厘米范围内，不宜太长或太短；握钳的力度要适中，以免损伤内导线。
图1-4 剥好后的双绞线
2) 理线
平行双绞线网线和交叉双绞线网线的排线顺序是不同的。
Ø Ø 平行双绞线。
制作平行双绞线网线时，应该按下列顺序排线：将各色导线整理平行，按“橙白、橙、绿白、蓝、蓝白、绿、棕白、棕”（EIA/TIA-568B）平行排列。需要特别注意的是，绿色条线必须跨越蓝色对线。这里最容易犯错的地方就是将绿白线与绿线相邻放在一起，这样会造成串扰，使传输效率降低。完成后用剪线刀口将前端剪齐，只剩约1.5 厘米的长度。
Ø Ø 交叉双绞线。
若两台计算机直连，需制作交叉双绞线网线，则按下列顺序排线：1 对3、2 对6、3 对1、6 对2，即一端的第1 根导线与另一端的第3 根导线颜色相同，依次类推。
具体地说，交叉双绞线一端的排线与平行双绞线完全相同（EIA/TIA-568B），而另一端的排线顺序为“绿白、绿、橙白、蓝、蓝白、橙、棕白、棕”（EIA/TIA-568A）。
3) 插压线
图1-5 插压好后的双绞线
一只手捏住水晶头，使水晶头有弹片的一侧向下，另一只手捏平双绞线，稍用力将排好的线平行插入水晶头的线槽中，八根导线的顶端应插入线槽顶端，且外层胶皮也同时在水晶头内（如图1-5 所示）。确认导线到位后，将水晶头放入压线夹槽中，用力捏几下，将线头压紧即可。
4) 连通性测试
图1-6 NS-468 网线测试仪
两端压好后用网线测试仪测试双绞线网线的连通性，其使用方法如下：
将双绞线两端水晶头分别插入主测试器和远程测试端，并打开主测试器电源，LED 信号灯开始逐个闪烁。
Ø Ø 如果双绞线网线制作无误，则主测试器和远程测试端的两路信号灯将会按如下顺序同步闪烁。
主测试器： 1-2-3-4-5-6-7-8
远程测试端： 1-2-3-4-5-6-7-8（平行双绞线）
3-6-1-4-5-2-7-8（交叉双绞线）
Ø Ø 若双绞线网线制作有误，则可能出现以下一些情况。
当有一根导线（如3 号线）断路时，则主测试器和远程测试端3 号灯都不亮。
当有多根导线不通时，则多根导线对应的指示灯都不亮；当网线少于两根导线连通时，所有灯都不亮。
当网线两端线序有误时，如2、4 线乱序，则显示如下：
主测试器不变： 1-2-3-4-5-6-7-8
远程测试端为： 1-4-3-2-5-6-7-8
当网线有两根导线短路时，则主测试器显示不变，而远程测试端短路的两根导线的指示灯不亮；若有三根或三根以上导线短路时，则所有短路导线的灯都不亮。
图1-6 为NS-468 网线测试仪，图中左边较宽的长方形为主测试器，右边较窄的长条形为远程测试端。
4.3 Windows XP 中TCP/IP 协议的设置
TCP/IP 协议是Internet 中使用的协议簇，也是目前进行网络互联的首选协议。在Windows XP 中，TCP/IP 协议的设置内容主要是IP 地址、子网掩码、默认网关、DHCP 服务器、DNS服务器等。
设置TCP/IP 协议，需要先右击“网上邻居”，并在快捷菜单中选择“属性”命令，弹出“网络连接”窗口。然后右击“本地连接”（如果计算机中安装有多块网卡，需要注意选择正确的连接），选择“属性”命令。在弹出的“属性”对话框中，会显示出所选中的网络连接中已经安装的客户端、服务和协议。缺省情况下，Windows XP 会自动安装TCP/IP 协议。如果在该对话框中找不到TCP/IP 协议，可以单击“安装”按钮进行安装。
双击“Internet 协议（TCP/IP）”后，系统会弹出如图1-7 所示的对话框。缺省情况下，系统会选中“自动获得IP 地址”单选按钮，此时需要网络中有DHCP 服务器提供IP 地址的管理和分配服务。用户也可以选择“使用下面的IP 地址”单选按钮和“使用下面的DNS 服务器”单选按钮，然后输入相应的内容，也就是通常所说的使用静态IP 地址。
图1-7 Internet 协议（TCP/IP）属性对话框
4.4 ipconfig 命令
不管用户选择自动获得 IP 地址还是设置静态IP 地址，都可以通过ipconfig 命令查看计算机中所有网络连接的TCP/IP 属性。使用不带参数的ipconfig 可以显示所有适配器的IP 地址、子网掩码、默认网关。适配器可以代表物理接口（例如安装的网络适配器）或逻辑接口（例如拨号连接）。
ipconfig 命令的语法格式是：
ipconfig [ /? | /all | /renew [adapter] | /release [adapter] | /flushdns | /displaydns | /registerdns |/showclassid adapter | /setclassid adapter [classid] ]
下面介绍命令中的主要参数：
Ø /?。显示帮助信息。
Ø /all。显示所有适配器的完整TCP/IP 配置信息。
Ø /renew [adapter]。更新所有适配器（如果未指定适配器）或特定适配器（如果包含了adapter 参数）的DHCP 配置。注意：要指定适配器名称，请输入使用不带参数的ipconfig 命令显示的适配器名称。
Ø /release [adapter]。发送DHCPRELEASE 消息到DHCP 服务器，以释放所有适配器（如果未指定适配器）或特定适配器（如果包含了adapter 参数）的当前DHCP 配置并丢弃IP 地址配置。
Ø /flushdns。清理并重设DNS 客户解析器缓存的内容。
Ø /displaydns。显示DNS 客户解析器缓存的内容，包括从本地主机文件预装载的记录以及由域名解析获得的任何资源记录。
Ø /registerdns。初始化计算机上配置的DNS 名称和IP 地址的手工动态注册。可以使用该参数对失败的DNS 名称注册进行疑难解答或解决客户和DNS 服务器之间的动态更新问题，而不必重新启动客户计算机。
Ø /showclassid adapter。显示指定适配器的DHCP 类别ID。要查看所有适配器的DHCP类别ID，可以使用星号（“*”）_______通配符代替adapter。
Ø /setclassid adapter [classid]。配置特定适配器的DHCP 类别ID。
4.5 ping 命令
ping 通过发送ICMP（网际消息控制协议）回响请求消息来验证与另一台计算机的IP级连接。回响应答消息的接收情况将和往返过程的次数一起显示出来。ping 是用于测试网络连通性、可到达性和名称解析等疑难问题的主要命令。如果不带参数，ping 将显示帮助。
ping 命令的语法格式是：
ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS] [-r count] [-s count] [[-j host_list] | [-khost_list]] [-w timeout] target_name
下面介绍命令中的主要参数：
Ø Ø /?。显示帮助信息。
Ø Ø -t。指定在中断前ping 可以持续发送回响请求信息到目的地。要中断并显示统计信息，则按CTRL+BREAK 组合键。要中断并退出ping，则按CTRL+C 组合键。
Ø Ø -a。指定对目的地IP 地址进行反向名称解析。如果解析成功，ping 将显示目的地的主机名。
Ø Ø -n count。指定发送回响请求消息的次数。缺省值为4。
Ø Ø -l size。指定发送的回响请求消息中“数据”字段的字节长度。缺省值是32。
Ø Ø -f。指定发送的回响请求消息带有“不要拆分”标志。
Ø Ø -i TTL。指定发送回响请求消息的IP 分组首部中的TTL（Time To Live）字段值。
Ø Ø -v TOS。指定发送回响请求消息的IP 标题中的TOS（Type Of Service）字段值。
Ø Ø -r count。指定IP 分组首部中“记录路由”选项用于记录由回响请求消息和相应的回响应答消息使用的路径。
Ø Ø -s count。指定IP 分组首部中的“Internet 时间戳”选项用于记录每跳的回响请求消息和相应的回响应答消息的到达时间。
Ø Ø -j host_list。指定回响请求消息对于在host_list 指定的中间目的地集使用IP 首部中的“松散源路由”选项。
Ø Ø -k host_list。指定回响请求消息对于在host_list 指定的中间目的地集使用IP 首部中的“严格源路由”选项。
Ø Ø -w timeout。指定等待回响应答消息响应的时间（以毫秒计），该回响应答消息响应接收到的指定回响请求消息。如果在超时时间内接收到回响应答消息，将会显示“请求超时”的错误消息。缺省的超时时间为4000（即4 秒）。
Ø Ø target_name。指定目的端，它既可以是IP 地址，也可以是主机名。
可以使用ping 命令测试计算机名和计算机的IP 地址。只有当Internet 协议（TCP/IP）在网络连接中安装为网络适配器属性的组件时，该命令才可用。
下面是发送10 个回响请求消息到10.100.1.251 的ping 命令示例：
ping –n 10 10.100.1.251
实验二 交换机恢复出厂设置及其基本配置
一、 实验目的
1、 了解交换机的文件管理；
2、 了解交换机的一些基本配置命令。
3、 了解什么时候需要将交换机恢复成出厂设置；
4、 了解交换机恢复出厂设置的方法；
二、 应用环境
实际环境下：
教学楼的DCS-3950-26C坏了，网络管理员把实验楼的一台交换机拿过去先用着。这台交换机的配置是按照实验楼的环境设置的，我需要改成教学楼的环境，一条条修改比较麻烦，也不能保证正确，不如清空交换机的所有配置，恢复到刚刚出厂的状态。
我正在配置一台DCS-3950-26C，做了很多功能的配置，完成之后发现它不能正常工作。问题出在哪里了？我检查了很多遍都没有发现错误。排错的难度远远大于重新做配置，不如清空交换机的所有配置，恢复到刚刚出厂的状态。
实验环境下：上一节网络实验课的同学们刚刚做完实验，已经离去。桌上的交换机他们已经配置过，我通过show run命令发现他们对交换机作了很多的配置，有些我能看明白，有些我看不明白。为了不影响我这节课的实验，我必须把他们做的配置都删除，最简单的方法就是清空配置，恢复到刚刚出厂的状态，让交换机的配置成为一张白纸，这样我就能按照自己的思路进行配置，也能更清楚地了解我的配置是否生效，是否正确。
三、 实验设备
1、 DCS-3950-26C交换机1台
2、 PC机1台
3、 Console线1根
四、 相关知识
1配置模式的介绍
（1） Setup配置模式：一般在交换机第一次启动的时候进入Setup配置模式，并不是所有的交换机都支持Setup配置模式。
（2） 一般用户配置模式：用户进入CLI界面，首先进入的是一般用户模式。提示符是“>”。 在一般用户配置模式下有很多限制，用户不能对交换机进行任何配置，只能查询交换机的时钟和交换机的版本信息。
（3） 特权用户配置模式：在一般用户模式下使用enable命令，可进入特权配置模式，提示符是“#”。在特权模式下，用户可以查询交换机的配置信息，歌端口的连接情况，手法数据统计等。
（4） 全局配置模式：在特权用户配置模式下使用config命令，即可进入全局配置模式，提示符是“（config）#”。在全局配置模式下，用户可以对交换机进行全局性的配置，如Mac地址表，创造Vlan等。
2命令的相关知识
（1） 命令的简写：在输入一个命令时可以只输入各个命令字符串的前面部分，只要长到系统能与其他命令关键字区分开就可以。如“enable”，可只输入“en”
（2） 命令的完成：在敲入一个命令的部分字符串时键入Tab键，系统会自动显示该命令的剩余字符串。如键入“en”，键入Tab后系统自动补全“enable”。键入部分字符需足够长，以区分不同的指令。
（3） 命令查询：如果知道一个命令的部分字符串，可在部分字符串后键入“？”来显示为匹配的命令。
（4） 重复之前的指令:可以使用方向键上下来重复之前输入过的命令。
五、 实验拓扑
六、 实验要求
1、 了解show flash命令以及显示内容；
2、 了解clock set命令以及显示内容；
3、 了解hostname命令以及显示内容；
4、 了解language命令以及显示内容；
5、 先给交换机设置enable密码，确定enable密码设置成功；
6、 对交换机做恢复出厂设置，重新启动后发现enable密码消失，表明恢复成功；
七、 实验步骤
第一步：show flash命令
DCS-3950-26C >enable !进入特权配置模式（篮色字为需要输入的命令，黑色为系统显示的）
DCS-3950-26C #show flash
file name file length（bytes）
nos.img 4290202 ！交换机软件系统
startup-config 0 ！启动配置文件
running-config 0 ！当前配置文件
DCS-3950-26C #
第二步：设置交换机系统日期和时钟
DCS-3950-26C #clock set ? ！使用？查询命令格式
set Set clock ！提示设置时间
DCS-3950-26C #clock set 15:29:50 ！配置当前时间
Current time is Sun Jan 01 15:29:50 2006 ！配置完即有显示，注意年份不对
DCS-3950-26C #clock set 15:29:50 ? ！使用？查询，原来命令没有结束
HH:MM:SS Hour:Minute:Second 设置的格式
DCS-3950-26C #clock set 15:29:50 2013.01.01 ！配置当前年月日
Current time is Tue Jan 16 15:29:50 2013 ！正确显示
验证配置：
DCS-3950-26C #show clock ！再用show命令验证
Current time is Tue Jan 16 15:30:44 2013 时钟已设置成功并启动
DCS-3950-26C #
第三步：设置交换机命令行界面的提示符（设置交换机的姓名）
DCS-3950-26C #config !进入全局配置模式
DCS-3950-26C (Config)#hostname switch ！配置姓名
Switch(Config)#exit ！无需验证，即配即生效
Switch #
第四步：配置显示的帮助信息的语言类型
Switch #language ?
language Set language ！提示设置语言
Switch #language chinese
Switch #language ?
language 设置语言 ！请注意再使用？时，帮助信息已经成了中文。
第五步：为交换机上设置enable密码。
Switch #config
Switch (Config)# ！进入全局配置模式！原密码为空
Switch (Config)# enable password 111 ！设置密码为111
Switch (Config)#exit ！注意：在此应使用write指令保存配置为防止设置错误带来麻烦本实验未保存配置
Switch #
验证配置：
验证方法1：重新进入交换机
Switch #exit ！退出特权用户配置模式
Switch >
Switch >enable ！进入特权用户配置模式
Password:111 ！输入密码时字符可能被屏蔽不显示，照常输入则可
Switch #
验证方法2：show命令来查看
Switch #show running-config
！
no service password-encryption
hostname switch
vendorlocation China
vendorContact 800-810-9119
！
enable password 111 ！已经为交换机配置了enable密码。
!
!
Vlan 1
!
Interface Ethernet0/0/1
!
…… !省略部分显示
第六步：清空交换机的配置。
Switch #set default ！使用set default 命令
Are you sure? [Y/N] = y ！是否确认？
Switch #write ！清空startup-config文件
Switch #%Jan 01 **：**:** ** Switch configuration has been set default！
switch #show startup-config ！显示当前的startup-config文件
%Current startup-configuration is factory comfiguration! ！系统提示此启动文件为出厂默认配置
switch#reload
Process with reboot? [Y/N] y ！！重新启动交换机
.
.
.
DCS-3950-26C>enable
DCS-3950-26C#setup
Continue with configuration dialog? [y/n]:n ！此时交换机之前的各种设置恢复出场，密码也已清除，无需密码就可以进入特权配置模式
DCS-3950-26C#
验证测试：show命令来查看
DCS-3950-26C #show running-config
！
no service password-encryption
hostname DCS-3950-26C
vendorlocation China
vendorContact 800-810-9119
！
！已没有enable密码。
!
!
Vlan 1
!
Interface Ethernet0/0/1
!
…… !省略部分显示
八、 注意事项和排错
恢复出厂设置set default后一定要write，重新启动后生效。
这几个命令中，Hostname命令是在全局配置模式下配置的。
九、 配置序列
DCS-3950-26C #show running-config
！
no service password-encryption
hostname DCS-3950-26C
vendorlocation China
vendorContact 800-810-9119
！
!
!
Vlan 1
!
Interface Ethernet0/0/1
!
十、 共同思考
1、 为什么第一步中show flash的显示中，startup-config文件的大小是0 bytes？
2、 怎样才能将startup-config文件和running-config文件保持一致？
十一、 课后练习
把交换机的时钟设置为当前时间；
请为交换机设置姓名为digitalchina
请把交换机的帮助信息设置为中文；
实验二 使用telnet方式管理交换机
一、 实验目的
1、 了解什么是带内管理；
2、 熟练掌握如何使用telnet方式管理交换机；
二、 应用环境
学校有20台交换机支撑着校园网的运营，这20台交换机分别放置在学校的不同位置。作为网络管理员需要对这20台交换机做管理，通过前面学习的知识，我们可以通过带外管理的方式也就是通过console口去管理，那么管理员需要捧着自己的笔记本电脑，并且带着console线去学校的不同位置去调试每台交换机，十分麻烦。
校园网既然是互联互通的，在网络的任何一个信息点都应该能访问其他的信息点，我们为什么不通过网络的方式来调试交换机呢？通过telnet方式，管理员就可以坐在办公室中不动地方地调试全校所有的交换机。
telnet方式和下个实验中的web方式都是交换机的带内管理方式。
提供带内管理方式可以使连接在交换机中的某些设备具备管理交换机的功能。当交换机的配置出现变更，导致带内管理失效时，必须使用带外管理对交换机进行配置管理。
三、 实验设备
1、 DCS-3950-26C交换机1台
2、 PC机1台
3、 Console线1根
4、 直通网线1根
四、 相关知识
1拓扑连接器：见附录
2交换机端口识别：见附录
3机柜内实验设备与拓扑连接器连接图:见附录
4三层接口介绍：在DCS-3926S交换机上只能创建一个管理三层接口。三层接口并不是实际的物理接口，它是一个虚拟的接口。三层接口是在VLAN的基础上创建的。三层接口可以包含一个或多个二层接口（它们同属于一个VLAN），但也可以不包含任何二层接口。三层接口包含的二层接口中，需要至少有一个是UP状态，三层接口才是UP状态，否则为DOWN状态。每一个三层接口有自己独立的MAC地址，此地址是在三层接口创建时从交换机保留的MAC地址中选取的。三层接口是三层协议的基础，在三层接口上可以配置IP地址，交换机可以通过配置在三层接口上的IP地址，与其它设备进行IP协议的传输。
五、 实验拓扑
六、 实验要求
1、 按照拓扑图连接网络；
2、 PC和交换机的1口用网线相连；
3、 交换机的管理IP为192.168.1.100 掩码255.255.255.0；
4、 PC网卡的IP地址为192.168.1.101 掩码255.255.255.0；
七、 实验步骤
第一步：交换机恢复出厂设置，设置标识符。（详见实验一）
DCS-3950-26C #set default
Are you sure? [Y/N] = y
DCS-3950-26C #write
DCS-3950-26C #reload
Process with reboot? [Y/N] y
DCS-3950-26C #
DCS-3950-26C #config
DCS-3950-26C (Config)#hostname Switch
Switch（Config）#
第二步：给交换机设置IP地址即管理IP。
Switch (Config)#interface vlan 1 ！进入vlan 1接口
Switch Config-If-Vlan1)%Jan 01 01:28:40 2006 %LINE -5-CHANGED: Interface Vlan1, changed state to UP
% Jan 01 01:28:40 2006 %LINE -5-UPDOWN:Line protocol on Interface Vlan1,changed state to UP
Switch (Config-If-Vlan1)#ip address 192.168.1.100 255.255.255.0 ！配置地址
Switch (Config-If-Vlan1)#no shutdown ！激活vlan接口
Switch (Config-If-Vlan1)#exit
Switch (Config)#
验证配置
Switch (Config)#show run
！
no service password-encryption
hostname Switch
vendorlocation China
vendorContact 800-810-9119
！
!
!
Vlan 1
!
Interface Ethernet0/0/1
!
Interface Ethernet0/0/2
!....... !此处省略
interface Vlan1
ip address 192.168.1.100 255.255.255.0 ！已经配置好交换机IP地址
!...
Switch (Config)#
第三步：为交换机设置授权Telnet用户。
Switch (Config)# telnet-user admin password 0 admin
Note:Please usete command”username…”to set local user for console/telnet/web from now on
Note:Command”telnet-user…”succeeded!
Switch (Config)#
验证配置：
Switch (Config)#show run
！
no service password-encryption
hostname Switch
vendorlocation China
vendorContact 800-810-9119
！
username admin privilege 15 password 0 admin !用户名与密码已经设置成功
!
!
Vlan 1
!
Interface Ethernet0/0/1
!
Interface Ethernet0/0/2
!....... !此处省略
interface Vlan1
ip address 192.168.1.100 255.255.255.0
!...
!
Switch (Config)#
第四步：配置主机的IP地址，在本实验中要与交换机的IP地址在一个网段。
点击本地连接2，
点击属性
点开Internet 协议（TCP、IP），修改ip地址
验证配置：
在PC主机的DOS命令行中使用ipconfig命令查看IP地址配置
第五步：配置拓扑连接
查看机柜内实验设备与拓扑连接器连接图 (请根据实际选择的PC来配置，以下配置为参考)
DCNTM-48F>enable
DCNTM-48F#show ntmg
DCNTM-48F#config
DCNTM-48F(Config)#
DCNTM-48F(Config)#ntmg number 1 port e0/0/2 e0/0/29
验证配置：
DCNTM-48F(Config)#show ntmg
第五步：验证主机与交换机是否连通。
验证方法1：在交换机中ping主机
Switch #ping 192.168.1.101
Type ^c to abort.
Sending 5 56-byte ICMP Echos to 192.168.1.101
, timeout is 2 seconds.
!!!!! 很快出现5个“!”表示已经连通
Success rate is 100 percent (5/5), round-trip
min/avg/max = 0/3/16 ms
Switch #
。
验证方法2：在主机DOS命令行中ping交换机，出现以下显示表示连通。
第六步：使用Telnet登录。
打开微软视窗系统，点击“开始”——“运行”，运行Windows自带的Telnet客户端程序，并且指定Telnet的目的地址
需要输入正确的登录名和口令，登录名是admin，口令是admin。
可以对交换机做进一步配置（与在之前的界面上对交换机做操作等同），本实验完成。
八、 注意事项和排错
1、 默认情况下，交换机所有端口都属于vlan1，因此我们通常把vlan1作为交换机的管理vlan，因此vlan1接口的IP地址就是交换机的管理地址。
2、 密码只能是1-8个字符。
3、 删除一个telnet用户可以在config模式下使用no telnet-user命令。
4、 PC和交换机的ip地址在同一网段。
九、 配置序列
Switch#show run
！
no service password-encryption
hostname Switch
vendorlocation China
vendorContact 800-810-9119
！
username admin privilege 15 password 0 admin !
!
Vlan 1
!
Interface Ethernet0/0/1
!
Interface Ethernet0/0/2
!....... !此处省略
interface Vlan1
ip address 192.168.1.100 255.255.255.0
!...
十、 共同思考
二层交换机的IP地址可以配置多少个，为什么？
能不能为vlan 2配置IP地址？
telnet-user xuxp password 0 digital中把“0”换成“7”会是什么现象？
十一、 课后练习
删除admin用户（不准用set default）。
设置交换机的管理IP为10.1.1.1 255.255.255.0。
使用用户名aaa，密码bbb，并且选择“7”作为参数配置telnet功能。
实验四 交换机VLAN划分实验
一、 实验目的
1、 了解VLAN原理；
2、 熟练掌握二层交换机VLAN的划分方法；
3、 了解如何验证VLAN的划分。
二、 应用环境
学校实验楼中有两个实验室位于同一楼层，一个是计算机软件实验室，一个是多媒体实验室，两个实验室的信息端口都连接在一台交换机上。学校已经为实验楼分配了固定的IP地址段，为了保证两个实验室的相对独立，就需要划分对应的VLAN，使交换机某些端口属于软件实验室，某些端口属于多媒体实验室，这样就能保证它们之间的数据互不干扰，也不影响各自的通信效率。
三、 实验设备
1、 DCS-3950-28CT-POE交换机
2、 PC机2台
3、 Console线1根
4、 直通网线2根
四、 实验拓扑
使用一台交换机和两台PC机，还将其中PC1作为控制台终端，使用Console口配置方式；使用两根网线分别将PC1和PC2连接到交换机的RJ-45接口上。
五、 实验要求
在交换机上划分两个基于端口的VLAN：VLAN100，VLAN200。
VLAN | 端口成员 |
100 | 1~2 |
200 | 3 |
使得VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；VLAN100和VLAN200成员之间不能互相访问。
PC1和PC2的网络设置为：
设备 | IP地址 | Mask |
交换机A | 192.168.1.11 | 255.255.255.0 |
PC1 | 192.168.1.101 | 255.255.255.0 |
PC2 | 192.168.1.102 | 255.255.255.0 |
PC1、PC2接在VLAN100的成员端口1~2上，两台PC互相可以ping通；PC1、PC2接PC1接在VLAN100的成员端口1~2上，PC2接在VLAN200的成员端口3上，则互相ping不通。
若实验结果和理论相符，则本实验完成。
六、 实验步骤
第一步：交换机恢复出厂设置
DCS-3950-28CT-POE#set default
DCS-3950-28CT-POE#write
DCS-3950-28CT-POE#reload
第二步：给交换机设置IP地址即管理IP。
DCS-3950-28CT-POE#config
DCS-3950-28CT-POE（Config）#hostname SwitchA
SwitchA (Config)#interface vlan 1
SwitchA (Config-If-Vlan1)# %Jan 01 01:28:40 2006 %LINE -5-CHANGED: Interface Vlan1, changed state to UP
% Jan 01 01:28:40 2006 %LINE -5-UPDOWN:Line protocol on Interface Vlan1,changed state to UP
SwitchA (Config-If-Vlan1)#ip address 192.168.1.11 255.255.255.0
SwitchA (Config-If-Vlan1)#no shutdown
SwitchA (Config-If-Vlan1)#exit
第三步：创建vlan100和vlan200。
SwitchA (Config)#
SwitchA (Config)#vlan 100
SwitchA (Config-Vlan100)#exit
SwitchA (Config)#vlan 200
SwitchA (Config-Vlan200)#exit
SwitchA (Config)#
验证配置：
SwitchA #show vlan
VLAN Name Type Media Ports
---- ------------ ---------- --------- ----------------------------------------
1 default Static ENET Ethernet0/0/1 Ethernet0/0/2
Ethernet0/0/3 Ethernet0/0/4
Ethernet0/0/5 Ethernet0/0/6
Ethernet0/0/7 Ethernet0/0/8
Ethernet0/0/9 Ethernet0/0/10
Ethernet0/0/11 Ethernet0/0/12
Ethernet0/0/13 Ethernet0/0/14
Ethernet0/0/15 Ethernet0/0/16
Ethernet0/0/17 Ethernet0/0/18
Ethernet0/0/19 Ethernet0/0/20
Ethernet0/0/21 Ethernet0/0/22
Ethernet0/0/23 Ethernet0/0/24
...
100 VLAN0100 Static ENET ！已经创建了vlan100，vlan100中没有端口；
200 VLAN0200 Static ENET ！已经创建了vlan200，vlan200中没有端口；
第四步：给vlan100和vlan200添加端口。
SwitchA (Config)#vlan 100 ！进入vlan 100
SwitchA (Config-Vlan100)#switchport interface e0/0/1-2
！给vlan100加入端口1-2
Set the port Ethernet0/0/1 access vlan 100successfully
Set the port Ethernet0/0/2 access vlan 100 successfully
SwitchA (Config-Vlan100)#exit
SwitchA (Config)#vlan 200 ！进入vlan 200
SwitchA (Config-Vlan200)#switchport interface e0/0/3
！给vlan200加入端口3
Set the port Ethernet0/0/3 access vlan 200 successfully
SwitchA Config-Vlan200)#exit
验证配置：
SwitchA #show vlan
VLAN Name Type Media Ports
---- ------------ ---------- --------- ----------------------------------------
1 default Static ENET Ethernet0/0/4 Ethernet0/0/5
Ethernet0/0/6 Ethernet0/0/7
Ethernet0/0/8 Ethernet0/0/9
Ethernet0/0/10 Ethernet0/0/11
...
100 VLAN0100 Static ENET Ethernet0/0/1 Ethernet0/0/2
200 VLAN0200 Static ENET Ethernet0/0/3
第五步：验证实验。（用拓扑连接器使PC1，2与各个端口连接。参见实验三）
PC1位置 | PC2位置 | 动作 | 结果 |
1-2端口 |
| PC1 ping 192.168.1.11 | 不通 |
3端口 |
| PC1 ping 192.168.1.11 | 不通 |
4端口 |
| PC1 ping 192.168.1.11 | 通 |
1端口 | 2端口 | PC1 ping PC2 | 通 |
1-2端口 | 3端口 | PC1 ping PC2 | 不通 |
1-2端口 | 4端口 | PC1 ping PC2 | 不通 |
七、 注意事项和排错
1、 默认情况下，交换机所有端口都属于vlan1，因此我们通常把vlan1作为交换机的管理vlan，因此vlan1接口的IP地址就是交换机的管理地址。
2、 在DCS-3926S中，一个普通端口只属于一个vlan。
八、 配置序列
SwitchA#show run
！
no service password-encryption
hostname SwitchA
vendorlocation China
vendorContact 800-810-9119
！
!
!
Vlan 1
!
Vlan10
!
Vlan20
!
Interface Ethernet0/0/1
Switchport access vlan10
!
…!
interface Vlan1
ip address 192.168.1.11 255.255.255.0
!
SwitchA#
九、 共同思考
1、 怎样取消一个vlan。
2、 怎样取消一个vlan中的某些端口。
十、 课后练习
1、 请给交换机划分三个vlan，验证vlan实验
VLAN | 端口成员 |
10 | 1~6 |
20 | 7~12 |
30 | 13~16 |
|
|
实验五 跨交换机相同VLAN间通讯
一、 实验目的
1、 了解IEEE802.1q的实现方法，掌握跨二层交换机相同VLAN间通信的调试方法；
2、 了解交换机接口的trunk模式和access模式；
3、 了解交换机的tagged端口和untagged端口的区别。
二、 应用环境
教学楼有两层，分别是一年级、二年级，每个楼层都有一台交换机满足老师上网需求；每个年级都有语文教研组和数学教研组；两个年级的语文教研组的计算机可以互相访问；两个年级的数学教研组的计算机可以互相访问；语文教研组和数学教研组之间不可以自由访问；
通过划分VLAN使得语文教研组和数学教研组之间不可以自由访问；使用802.1Q进行跨交换机的VLAN。
三、 实验设备
1、 DCS-3950-28CT-POE交换机，DCRS-5650-28C交换机各1台
2、 PC机2台
3、 Console线1根
4、 直通网线2根
四、 实验拓扑
五、 实验要求
在交换机A和交换机B上分别划分两个基于端口的VLAN：VLAN100，VLAN200。
VLAN | 端口成员 |
100 | 1~2 |
200 | 3 |
Trunk口 | 4 |
使得交换机之间VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；VLAN100和VLAN200成员之间不能互相访问。
PC1和PC2的网络设置为：
设备 | IP地址 | Mask |
交换机A | 192.168.1.11 | 255.255.255.0 |
交换机B | 192.168.1.12 | 255.255.255.0 |
PC1 | 192.168.1.101 | 255.255.255.0 |
PC2 | 192.168.1.102 | 255.255.255.0 |
PC1、PC2分别接在不同交换机VLAN10的成员端口1~2上，两台PC互相可以ping通；PC1、PC2分别接在不同交换机VLAN的成员端口3上，两台PC互相可以ping通；PC1和PC2接在不同VLAN的成员端口上则互相ping不通。
若实验结果和理论相符，则本实验完成。
六、 实验步骤
对DCS-3950-28CT-POE交换机（作为SwitchA）做以下配置
第一步：交换机恢复出厂设置
DCS-3950-28CT-POE#set default
DCS-3950-28CT-POE#write
DCS-3950-28CT-POE#reload
第二步：给交换机设置IP地址即管理IP。
DCS-3950-28CT-POE#config
DCS-3950-28CT-POE（Config）#hostname SwitchA
SwitchA (Config)#interface vlan 1
SwitchA (Config-If-Vlan1)# %Jan 01 01:28:40 2006 %LINE -5-CHANGED: Interface Vlan1, changed state to UP
% Jan 01 01:28:40 2006 %LINE -5-UPDOWN:Line protocol on Interface Vlan1,changed state to UP
SwitchA (Config-If-Vlan1)#ip address 192.168.1.11 255.255.255.0
SwitchA (Config-If-Vlan1)#no shutdown
SwitchA (Config-If-Vlan1)#exit
第三步：创建vlan100和vlan200。
SwitchA (Config)#
SwitchA (Config)#vlan 100
SwitchA (Config-Vlan100)#exit
SwitchA (Config)#vlan 200
SwitchA (Config-Vlan200)#exit
SwitchA (Config)#
验证配置：
SwitchA #show vlan
VLAN Name Type Media Ports
---- ------------ ---------- --------- ----------------------------------------
1 default Static ENET Ethernet0/0/1 Ethernet0/0/2
Ethernet0/0/3 Ethernet0/0/4
Ethernet0/0/5 Ethernet0/0/6
Ethernet0/0/7 Ethernet0/0/8
Ethernet0/0/9 Ethernet0/0/10
Ethernet0/0/11 Ethernet0/0/12
Ethernet0/0/13 Ethernet0/0/14
Ethernet0/0/15 Ethernet0/0/16
Ethernet0/0/17 Ethernet0/0/18
Ethernet0/0/19 Ethernet0/0/20
Ethernet0/0/21 Ethernet0/0/22
Ethernet0/0/23 Ethernet0/0/24
...
100 VLAN0100 Static ENET ！已经创建了vlan100，vlan100中没有端口；
200 VLAN0200 Static ENET ！已经创建了vlan200，vlan200中没有端口；
第四步：给vlan100和vlan200添加端口。
SwitchA (Config)#vlan 100 ！进入vlan 10
SwitchA (Config-Vlan100)#switchport interface e0/0/1-2
！给vlan100加入端口1-2
Set the port Ethernet0/0/1 access vlan 10 successfully
Set the port Ethernet0/0/2 access vlan 10 successfully
SwitchA (Config-Vlan100)#exit
SwitchA (Config)#vlan 200 ！进入vlan 20
SwitchA (Config-Vlan200)#switchport interface e0/0/3
！给vlan200加入端口3
Set the port Ethernet0/0/3 access vlan 20 successfully
SwitchA Config-Vlan200)#exit
验证配置：
SwitchA #show vlan
VLAN Name Type Media Ports
---- ------------ ---------- --------- ----------------------------------------
1 default Static ENET Ethernet0/0/4 Ethernet0/0/5
Ethernet0/0/6 Ethernet0/0/7
Ethernet0/0/8 Ethernet0/0/9
Ethernet0/0/10 Ethernet0/0/11
...
100 VLAN0100 Static ENET Ethernet0/0/1 Ethernet0/0/2
200 VLAN0200 Static ENET Ethernet0/0/3
对DCRS-5650-28C（作为SwitchB）交换机做以下配置
第五步：为交换机B做类似于交换机A类似的设置
DCRS-5650-28C#set default
DCRS-5650-28C#write
DCRS-5650-28C#reload
DCRS-5650-28C#config
DCRS-5650-28C（Config）#hostname SwitchB
SwitchB(Config)#int vlan 1
SwitchB(Config-If-Vlan1)#ip address 192.168.1.12 255.255.255.0
SwitchB(Config-If-Vlan1)#no shutdown
SwitchB(Config-If-Vlan1)#exit
SwitchB(Config)#
SwitchB (Config)#vlan 100
SwitchB (Config-Vlan100)#
SwitchB (Config-Vlan100)#switchport interface e0/0/1
SwitchB (Config-Vlan100)#exit
SwitchB (Config)#vlan 200
SwitchB (Config-Vlan200)#switchport interface e0/0/3
SwitchB (Config-Vlan200)#exit
SwitchB (Config)#
验证配置：
SwitchB #show vlan
VLAN Name Type Media Ports
---- ------------ ---------- --------- ----------------------------------------
1 default Static ENET Ethernet0/0/4 Ethernet0/0/5
Ethernet0/0/6 Ethernet0/0/7
Ethernet0/0/8 Ethernet0/0/9
Ethernet0/0/10 Ethernet0/0/11
...
100 VLAN0100 Static ENET Ethernet0/0/1
200 VLAN0200 Static ENET Ethernet0/0/3
第六步：设置交换机trunk端口
(1)交换机A：
SwitchA(Config)#int e0/0/4
SwitchA(Config-Ethernet0/0/4)#switchport mode trunk
Set the port Ethernet0/0/4 mode TRUNK successfully
SwitchA(Config-Ethernet0/0/4)#switchport trunk allowed vlan all
set the port Ethernet0/0/4 allowed vlan successfully
SwitchA(Config-Ethernet0/0/4)#exit
SwitchA(Config)#
验证配置：
SwitchA#show vlan
VLAN Name Type Media Ports
---- ------------ ---------- --------- --------------------------------------
1 default Static ENET Ethernet0/0/4(T) Ethernet0/0/5
Ethernet0/0/6 Ethernet0/0/7
Ethernet0/0/8 Ethernet0/0/9
Ethernet0/0/10 ....
100 VLAN0100 Static ENET Ethernet0/0/1 Ethernet0/0/2
Ethernet0/0/4(T)
200 VLAN0200 Static ENET Ethernet0/0/3
Ethernet0/0/4(T)
SwitchA#
24口已经出现在vlan1、vlan100和vlan200中，并且24口不是一个普通端口，是tagged端口。
(2)交换机B：
做相同的配置
第七步：使用拓扑连接器将连个交换机的trunk口连接
DCNTM-48F（Config）#ntmg number 3 port e0/0/36 e0/0/40
第八步：验证实验。
交换机A ping交换机B：
SwitchA#ping 192.168.1.12
Type ^c to abort.
Sending 5 56-byte ICMP Echos to 192.168.1.12, timeout is 2 seconds.
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 0/3/16 ms
SwitchA#
表明交换机之前的trunk链路已经成功建立。
按下表验证，PC1插在交换机A上，PC2插在交换机B上：
PC1位置 | PC2位置 | 动作 | 结果 |
1-2端口 |
| PC1 ping 交换机B | 不通 |
3端口 |
| PC1 ping交换机B | 不通 |
| 2端口 | PC2 ping交换机A | 通 |
1-2端口 | 1端口 | PC1 ping PC2 | 通 |
1-2端口 | 3端口 | PC1 ping PC2 | 不通 |
七、 注意事项和排错
1、 取消一个vlan可以使用“no vlan”。
2、 取消vlan的某个端口可以在vlan模式下使用“no switchport interface ethernet 0/0/x”。
3、 当使用“switchport trunk allowed vlan all”命令后，所有以后创建的vlan，中都会自动添加trunk口为成员端口；
八、 配置序列
SwitchA#show run
！
no service password-encryption
hostname SwitchA
vendorlocation China
vendorContact 800-810-9119
！
!
!
Vlan 1
!
Vlan10
!
Vlan20
!
Interface Ethernet0/0/1
Switchport access vlan10
!
…!
interface Vlan1
ip address 192.168.1.11 255.255.255.0
!
SwitchA#
九、 共同思考
Trunk、access、tagged、untagged这几个专业术语的关联与区别是什么？
十、 课后练习
请给交换机A和B分别划分三个vlan，验证vlan实验
VLAN | 端口成员 |
10 | 5~8 |
20 | 9~12 |
30 | 13~16 |
Trunk | 1~4 |
|
|
实验六 多层交换机VLAN的划分和VLAN间路由
一、 实验目的
1、 了解VLAN原理；
2、 学会使用各种多层交换设备进行VLAN的划分；
3、 理解VLAN之间路由的原理和实现方法；
二、 应用环境
软件实验室的IP地址段是192.168.10.0/24，多媒体实验室的IP地址段是192.168.20.0/24，为了保证它们之间的数据互不干扰，也不影响各自的通信效率，我们划分了VLAN，使两个实验室属于不同的VLAN。
两个实验室有时候也需要相互通信，此时就要利用三层交换机划分VLAN。
三、 实验设备
1、 DCRS-5950-28T交换机1台
2、 PC机2台
3、 Console线1根
4、 直通网线若干
四、 实验拓扑
使用一台交换机和两台PC机，还将其中PC2作为控制台终端，使用Console口配置方式；使用两根网线分别将PC1和PC2连接到交换机的RJ-45接口上。
五、 实验要求
在交换机上划分两个基于端口的VLAN：VLAN10，VLAN20。
VLAN | 端口成员 |
10 | 1/1~1/2 |
20 | 1/3 |
使得VLAN10的成员能够互相访问，VLAN20的成员能够互相访问；VLAN10和VLAN20成员之间不能互相访问。
PC1和PC2的网络设置为：
设备 | 端口 | IP 1 | 网关1 | IP 2 | 网关2 | Mask |
交换机A |
| 192.168.1.1 | 无 | 192.168.1.1 | 无 | 255.255.255.0 |
Vlan10 |
| 无 | 无 | 192.168.10.1 | 无 | 255.255.255.0 |
Vlan20 |
| 无 | 无 | 192.160.20.1 | 无 | 255.255.255.0 |
PC1 | 1~2 | 192.168.1.101 | 无 | 192.168.10.101 | 192.168.10.1 | 255.255.255.0 |
PC2 | 3 | 192.168.1.102 | 无 | 192.168.20.101 | 192.168.20.1 | 255.255.255.0 |
各设备的IP地址首先按照IP1配置，使用pc1 ping pc2，应该不通；
再按照IP2配置地址，并在交换机上配置vlan接口IP地址，使用pc1 ping pc2，则通，该通信属于vlan间通信，要经过三层设备的路由。
若实验结果和理论相符，则本实验完成。
六、 实验步骤
第一步：交换机恢复出厂设置
DCRS-5950-28T#set default
DCRS-5950-28T#write
DCRS-5950-28T#reload
第二步：给交换机设置IP地址即管理IP。
DCRS-5950-28Th#config
DCRS-5950-28T (Config)#interface vlan 1
DCRS-5950-28T (Config-If-Vlan1)#ip address 192.168.1.1 255.255.255.0
DCRS-5950-28T (Config-If-Vlan1)#no shutdown
DCRS-5950-28T (Config-If-Vlan1)#exit
DCRS-5950-28T (Config)#
第三步：创建vlan10和vlan20。给vlan10和vlan20添加端口。
DCRS-5950-28T (Config)#vlan 10 ！进入vlan 10
switch(Config-Vlan10)#switchport int e1/1-2
Set the port Ethernet1/1 access vlan 10 successfully
Set the port Ethernet1/2 access vlan 10 successfully
DCRS-5950-28T (Config-Vlan10)#exit
DCRS-5950-28T (Config)#vlan 20 ！进入vlan 20
DCRS-5950-28T (Config-Vlan20)#switchport int e1/3
Set the port Ethernet1/3 access vlan 20 successfully
DCRS-5950-28T (Config-Vlan20)#exit
验证配置：
DCRS-5950-28T #show vlan
VLAN Name Type Media Ports
---- ------------ ---------- --------- ----------------------------------------
1 default Static ENET Ethernet1/4 Ethernet1/5
Ethernet1/6 Ethernet1/7
…
10 VLAN0010 Static ENET Ethernet1/1 Ethernet1/2
200 VLAN0020 Static ENET Ethernet1/3
DCRS-5950-28T #
第四步：验证实验。
配置IP1的地址
PC1位置 | PC2位置 | 动作 | 结果 |
1/1-1/2端口 | 1/3端口 | PC1 ping PC2 | 不通 |
第五步：添加vlan地址。
DCRS-5950-28T (Config)#interface vlan 10
DCRS-5950-28T (Config-If-Vlan10)#
DCRS-5950-28T (Config-If-Vlan10)#ip address 192.168.10.1 255.255.255.0
DCRS-5950-28T (Config-If-Vlan10)#no shut
DCRS-5950-28T (Config-If-Vlan10)#exit
DCRS-5950-28T (Config)#interface vlan 20
DCRS-5950-28T (Config-If-Vlan20)#ip address 192.168.20.1 255.255.255.0
DCRS-5950-28T (Config-If-Vlan20)#no shut
DCRS-5950-28T (Config-If-Vlan20)#exit
DCRS-5950-28T (Config)#
验证配置：
DCRS-5950-28T#show ip route
.
.
C 192.168.1.0/24 is directly connected,Vlan1 tag: 0
C 192.168.10.0/24 is directly connected,Vlan10 tag: 0
C 192.168.20.0/24 is directly connected,Vlan20 tag: 0
第六步：验证实验。
配置IP2的地址
PC1位置 | PC2位置 | 动作 | 结果 |
1/1-1/2端口 | 1/3端口 | PC1 ping PC2 | 通 |
七、 注意事项和排错
和二层交换机不同，三层交换机可以在多个VLAN接口上配置IP地址。
八、 配置序列
略
九、 共同思考
如果第二次配置IP地址的时候，没有给PC机配置网关，请问还会通信么？为什么？。
十、 课后练习
请给交换机划分多个vlan，验证vlan实验。
实验七 路由器广域网PPP封装配置
一、实验目的
掌握广域网HDLC封装配置
理解DCE、DTE
理解封装匹配
二、应用环境
企业环境中异地的互连通常要经过第三方的网络，比如网通、电信等等，所以与局域网的配置不同
广域网通常需要付费、带宽比较有限、可靠性相比局域网要低
PPP是一种比HDLC功能丰富的广域网封装协议，支持身份认证、多链路捆绑等
三、实验设备
DCR-1702 两台
CR-V35MT 一条
CR-V35FC 一条
四、实验拓扑
五、实验要求
Router-A Router-B
接口 IP地址 接口 IP地址
S3/0 DCE 192.168.1.1 S0/1 DTE 192.168.1.2
六、实验步骤
第一步 Router-A的配置
Router>enable ！进入特权模式
Router #config ！进入全局配置模式
Router _config#hostname Router-A ！修改机器名
Router-A_config#interface s1/1 ！进入接口模式
Router-A_config_s1/1#ip address 192.168.1.1 255.255.255.0 ！配置IP地址
Router-A_config_s1/1#encapsulation PPP ！封装PPP协议
Router-A_config_s1/1#physical-layer speed 64000 ！配置DCE时钟频率
Router-A_config_s1/1#no shutdown
Router-A_config_s1/1#^Z ！按ctrl + z进入特权模式
第二步：查看配置
Router-A#show interface s1/1 ！查看接口状态
Serial1/1 is up, line protocol is down ！对端没有配置，所以协议是DOWN
Mode=Sync DCE Speed=64000 ！查看DCE
DTR=UP,DSR=UP,RTS=UP,CTS=DOWN,DCD=UP
Interface address is 192.168.1.1/24 ！查看IP地址
MTU 1500 bytes, BW 64 kbit, DLY 2000 usec
Encapsulation prototol PPP, link check interval is 10 sec ！查看封装协议
Octets Received0, Octets Sent 0
Frames Received 0, Frames Sent 0, Link-check Frames Received0
Link-check Frames Sent 89, LoopBack times 0
Frames Discarded 0, Unknown Protocols Frames Received 0, Sent failuile 0
Link-check Timeout 0, Queue Error 0, Link Error 0,
60 second input rate 0 bits/sec, 0 packets/sec!
60 second output rate 0 bits/sec, 0 packets/sec!
0 packets input, 0 bytes, 8 unused_rx, 0 no buffer
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
8 packets output, 192 bytes, 0 unused_tx, 0 underruns
error:
0 clock, 0 grace
PowerQUICC SCC specific errors:
0 recv allocb mblk fail 0 recv no buffer
0 transmitter queue full 0 transmitter hwqueue_full
第三步：Router-B的配置
Router>enable ！进入特权模式
Router #config ！进入全局配置模式
Router _config#hostname Router-B ！修改机器名
Router-B_config#interface s1/0 ！进入接口模式
Router-B_config_s1/0#ip address 192.168.1.2 255.255.255.0 ！配置IP地址
Router-B_config_s1/0#encapsulation PPP ！封装PPP协议
Router-B_config_s1/0#no shutdown
Router-B_config_s1/0#^Z ！按ctrl + z进入特权模式
第四步：查看配置
Router-A#show interface s1/0 ！查看接口状态
Serial1/0 is up, line protocol is up ！接口和协议都是up
Mode=Sync DTE ！查看DTE
DTR=UP,DSR=UP,RTS=UP,CTS=DOWN,DCD=UP
Interface address is 192.168.1.2/24 ！查看IP地址
MTU 1500 bytes, BW 64 kbit, DLY 2000 usec
Encapsulation prototol PPP, link check interval is 10 sec ！查看封装协议
Octets Received0, Octets Sent 0
Frames Received 0, Frames Sent 0, Link-check Frames Received0
Link-check Frames Sent 89, LoopBack times 0
Frames Discarded 0, Unknown Protocols Frames Received 0, Sent failuile 0
Link-check Timeout 0, Queue Error 0, Link Error 0,
60 second input rate 0 bits/sec, 0 packets/sec!
60 second output rate 0 bits/sec, 0 packets/sec!
0 packets input, 0 bytes, 8 unused_rx, 0 no buffer
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
8 packets output, 192 bytes, 0 unused_tx, 0 underruns
error:
0 clock, 0 grace
PowerQUICC SCC specific errors:
0 recv allocb mblk fail 0 recv no buffer
0 transmitter queue full 0 transmitter hwqueue_full
第五步：测试连通性
Router-A#ping 192.168.1.2
PING 192.168.1.2 (192.168.1.2): 56 data bytes
!!!!!
--- 192.168.1.2 ping statistics ---
5 packets transmitted, 5 packets received, 0% packet loss
round-trip min/avg/max = 20/22/30 ms
七、注意事项和排错
注意查看接口状态，接口和协议都必须是UP
CR-V35FC所连的接口为DCE，CR-V35MT所连的接口为DTE
协议是DOWN，通常是封装不匹配、DCE时钟没有配置
接口是DOWN，通常是线缆故障
在实际工作中，DCE设备通常由服务提供商配置，本实验是模拟环境
八、配置序列
路由器A的序列
Router-A#show running-config
Building configuration...
Current configuration:
!
!version 1.3.2E
service timestamps log date
service timestamps debug date
no service password-encryption
!
hostname Router-A ！查看机器名
!
!
interface FastEthernet0/0
ip address 192.168.2.1 255.255.255.0 ！查看IP地址
no ip directed-broadcast
!
< 省略….>
interface Serial1/1
ip address 192.168.1.1 255.255.255.0 ！查看IP地址
no ip directed-broadcast
physical-layer speed 64000
!
interface Async0/0
no ip address
no ip directed-broadcast
九、共同思考
PPP与HDLC的区别是什么？
十、课后练习
请将A的封装改为frame-relay（帧中继），观察PING的结果
实验八 路由器静态路由的配置
一、实验目的
掌握静态态路由的配置方法
理解静态路由的工作过程和使用环境
二、应用环境
在路由器较少而且网络比较问题的环境里，为了减少路由器的开销和带宽的占用，通常手工配置静态路
该网络的每个路由器都必须有所有目的网络的路由
需要配置所有非直连的路由
三、实验设备
DCR-1702 三台
CR-V35FC 一条
CR-V35MT 一条
四、实验拓扑
五、实验要求
配置表
Router-A | Router-B | Router-C | |||
S3/0(DCE) | 192.168.1.1 | S0/1(DTE) | 192.168.1.2 | F0/0 | 192.168.2.2 |
G1/0 | 192.168.0.1 | F0/0 | 192.168.2.1 | E0/3 | 192.168.3.1 |
六、实验步骤
第一步：参照实验三，按照上表配置所有接口的IP地址，保证所有接口全部是up状态，测试连通性
第二步：查看ROUTER-A的路由表
Router-A#show ip route
Codes: C - connected, S - static, R - RIP, B - BGP, BC - BGP connected
D - DEIGRP, DEX - external DEIGRP, O - OSPF, OIA - OSPF inter area
ON1 - OSPF NSSA external type 1, ON2 - OSPF NSSA external type 2
OE1 - OSPF external type 1, OE2 - OSPF external type 2
DHCP - DHCP type
VRF ID: 0
C 192.168.0.0/24 is directly connected, FastEthernet0/0 ！直连的路由
C 192.168.1.0/24 is directly connected, Serial1/1 ！直连的路由
第三步：查看ROUTER-B的路由表
Router-B#show ip route
Codes: C - connected, S - static, R - RIP, B - BGP, BC - BGP connected
D - DEIGRP, DEX - external DEIGRP, O - OSPF, OIA - OSPF inter area
ON1 - OSPF NSSA external type 1, ON2 - OSPF NSSA external type 2
OE1 - OSPF external type 1, OE2 - OSPF external type 2
DHCP - DHCP type
VRF ID: 0
C 192.168.1.0/24 is directly connected, Serial1/0
C 192.168.2.0/24 is directly connected, FastEthernet0/0
第四步：查看ROUTER-C的路由表
Router-B#show ip route
Codes: C - connected, S - static, R - RIP, B - BGP, BC - BGP connected
D - DEIGRP, DEX - external DEIGRP, O - OSPF, OIA - OSPF inter area
ON1 - OSPF NSSA external type 1, ON2 - OSPF NSSA external type 2
OE1 - OSPF external type 1, OE2 - OSPF external type 2
DHCP - DHCP type
VRF ID: 0
C 192.168.2.0/24 is directly connected, Serial1/0
C 192.168.3.0/24 is directly connected, FastEthernet0/0
第五步：在ROUTER-A上PING 路由器C
Router-A#ping 192.168.2.2
PING 192.168.2.2 (192.168.2.2): 56 data bytes
.....
--- 192.168.2.2 ping statistics ---
5 packets transmitted, 0 packets received, 100% packet loss ！不通
第六步：在路由器A上配置并查看路由表
Router-A_config#ip router 192.168.2.0 255.255.255.0 192.168.1.2 ！配置192.168.2.0 的路由
Router-A_config#ip router 192.168.3.0 255.255.255.0 192.168.1.2
！配置192.168.3.0 的路由
Router-A#sh ip route
Codes: C - connected, S - static, R - RIP, B - BGP, BC - BGP connected
D - DEIGRP, DEX - external DEIGRP, O - OSPF, OIA - OSPF inter area
ON1 - OSPF NSSA external type 1, ON2 - OSPF NSSA external type 2
OE1 - OSPF external type 1, OE2 - OSPF external type 2
DHCP - DHCP type
VRF ID: 0
S 192.168.2.0/24 [1,0] via 192.168.1.2
S 192.168.3.0/24 [1,0] via 192.168.1.2
C 192.168.0.0/24 is directly connected, FastEthernet0/0
C 192.168.1.0/24 is directly connected, Serial1/1
注意到出现刚才配置的静态路由。
第七步：在路由器B上配置并查看路由表
Router-B_config#ip router 192.168.0.0 255.255.255.0 192.168.1.1
Router-B_config#ip router 192.168.3.0 255.255.255.0 192.168.2.2
Router-B#2004-1-1 00:15:58 Configured from console 0 by DEFAULT
Router-B#show ip route
Codes: C - connected, S - static, R - RIP, B - BGP, BC - BGP connected
D - DEIGRP, DEX - external DEIGRP, O - OSPF, OIA - OSPF inter area
ON1 - OSPF NSSA external type 1, ON2 - OSPF NSSA external type 2
OE1 - OSPF external type 1, OE2 - OSPF external type 2
DHCP - DHCP type
VRF ID: 0
S 192.168.0.0/24 [1,0] via 192.168.1.1
S 192.168.3.0/24 [1,0] via 192.168.2.2
C 192.168.1.0/24 is directly connected, Serial1/0
C 192.168.2.0/24 is directly connected, FastEthernet0/0
第八步：在路由器C上配置并查看路由表
Router-C_config# ip router 192.168.0.0 255.255.255.0 192.168.2.1
Router-C_config# ip router 192.168.1.0 255.255.255.0 192.168.2.1
Router-C_config_rip#^Z
Router-C#show ip route
Codes: C - connected, S - static, R - RIP, B - BGP
D - DEIGRP, DEX - external DEIGRP, O - OSPF, OIA - OSPF inter area
ON1 - OSPF NSSA external type 1, ON2 - OSPF NSSA external type 2
OE1 - OSPF external type 1, OE2 - OSPF external type 2
S 192.168.0.0/24 [1,0] via 192.168.2.1
S 192.168.1.0/24 [1,0] via 192.168.2.1
C 192.168.2.0/24 is directly connected, FastEthernet0/0
C 192.168.3.0/24 is directly connected, Ethernet1/0
七、注意事项和排错
只配置非直连的网段
配置内容为目的网络和下一跳
掩码可以根据实际情况进行超网（汇总）以减少路由表的长度
八、共同思考
如果只配置一个方向的路由，能否通信？
如果在配置路由器A的时候，目的网络为192.168.3.0 的下一条写成了192.168.2.2 会有什么问题？
使用？查看ip route 命令还有哪些参数？各有什么作用
九、课后练习
将地址改为10.0.0.0/24这个网段重复以上实验
附录
DCNTM-48F 拓扑连接器快速配置手册
1、拓扑连接器功能说明
DCNTM‐48F 拓扑连接器产品是神州数码网络针对网络实验室市场开发的用于连接网络实验设备，通过调整网络实验设备之间以太网络连接以及连通或断开该连接来改变网络设备之间的连接和网络拓扑连接。解决了本地或远程实验过程中需要手动调整网络拓扑的情况。
DCNTM-48F 的连接端口连接各网络设备的以太网电接口，例如：
A、交换机 S1 的E0/0/1 接口连接DCNTM-48F 的E0/0/1 连接口，S1 的E0/0/4 接口连接DCNTM-48F 的E0/0/3 连接口；
B、交换机 S2 的E0/0/1 接口连接DCNTM-48F 的E0/0/7 连接口，S2 的E0/0/8 接口连接DCNTM-48F 的E0/0/11 连接口；
C、路由器 R1 的F0/0 接口连接DCNTM-48F 的E0/0/2 连接口，R1 的F0/1 接口连接DCNTM-48F 的E0/0/4 连接口；
D、路由器 R2 的F0/0 接口连接DCNTM-48F 的E0/0/8 接口。
其中DCNTM-48F 拓扑连接器的E0/0/1 连接口与E0/0/2 连接口形成一个连接组，E0/0/3
与E0/0/7 形成一个连接组，E0/0/11 与E0/0/8 形成一个连接组，这样就实现了R1 的F0/0
与S1 的E0/0/1 连接、S1 的E0/0/4 与S2 的E0/0/1 连接，S2 的E0/0/8 与R2 的F0/0 连接。
对应设备及拓扑连接器的端口及连接组如下：
连接组 通断状态 网络设备 设备端口 拓扑连接器连接口 拓扑连接器连接口 设备端口 网络设备
1 通 S1 E0/0/1 E0/0/1 E0/0/2 F0/0 R1
2 通 S1 E0/0/4 E0/0/3 E0/0/7 E0/0/0/1 S2
3 通 S2 E0/0/08 E0/0/11 E0/0/8 F0/0 R2
4 R1 F0/1 E0/0/4
2、拓扑连接器默认配置
DCNTM‐48F 拓扑连接器的端口类型分为2 类：拓扑连接口和通信接口。拓扑连接口用于连接网络设备的以太口，通信接口用于通过Telnet、SSH 等网络管理。
DCNTM‐48F 共48 个10/100M 自适应的连接口，每2 个连接口可组成一个连接组，一个连接组用于连接网络设备的两个端口（根据实验课程需要，可以连接同一设备的以太网接口，也可以连接不同设备的以太网接口），最多可组成24 个实际可用的连接组（DCNTM‐48F 默认配置128 个连接组，建议使用1‐24 这24 个连接组）。
DCNTM‐48F 共4 个千兆combo 通信接口，该通信接口还可作为数据镜像的目的端口，用于连接网络协议分析设备或工具。
DCNTM‐48F 默认连接组关系如下：
连接组 连接端口 连接端口
1 E0/0/1 E0/0/2
2 E0/0/3 E0/0/4
3 E0/0/5 E0/0/6
4 E0/0/7 E0/0/8
5 E0/0/9 E0/0/10
6 E0/0/11 E0/0/12
7 E0/0/13 E0/0/14
8 E0/0/15 E0/0/16
9 E0/0/17 E0/0/18
10 E0/0/19 E0/0/20
11 E0/0/21 E0/0/22
12 E0/0/23 E0/0/24
13 E0/0/25 E0/0/26
14 E0/0/27 E0/0/28
15 E0/0/29 E0/0/30
16 E0/0/31 E0/0/32
17 E0/0/33 E0/0/34
18 E0/0/35 E0/0/36
19 E0/0/37 E0/0/38
20 E0/0/39 E0/0/40
21 E0/0/41 E0/0/42
22 E0/0/43 E0/0/44
23 E0/0/45 E0/0/46
24 E0/0/47 E0/0/48
默认情况下当连接组的两个连接端口连接了网络设备，端口处于UP 状态时，连接组处于Connect 状态，否则处于Disconnect 状态，如下所示：
DCNTM‐48F#show ntmg
Ntmg VLAN Name Ports State
1 3001 Ethernet0/0/1 Ethernet0/0/2 Connect
2 3002 Ethernet0/0/3 Ethernet0/0/4 Disconnect
3 3003 Ethernet0/0/5 Ethernet0/0/6 Disconnect
4 3004 Ethernet0/0/7 Ethernet0/0/8 Disconnect
5 3005 Ethernet0/0/9 Ethernet0/0/10 Disconnect
6 3006 Ethernet0/0/11 Ethernet0/0/12 Disconnect
7 3007 Ethernet0/0/13 Ethernet0/0/14 Disconnect
8 3008 Ethernet0/0/15 Ethernet0/0/16 Disconnect
9 3009 Ethernet0/0/17 Ethernet0/0/18 Disconnect
10 3010 Ethernet0/0/19 Ethernet0/0/20 Disconnect
11 3011 Ethernet0/0/21 Ethernet0/0/22 Disconnect
12 3012 Ethernet0/0/23 Ethernet0/0/24 Disconnect
13 3013 Ethernet0/0/25 Ethernet0/0/26 Disconnect
14 3014 Ethernet0/0/27 Ethernet0/0/28 Disconnect
15 3015 Ethernet0/0/29 Ethernet0/0/30 Disconnect
16 3016 Ethernet0/0/31 Ethernet0/0/32 Disconnect
17 3017 Ethernet0/0/33 Ethernet0/0/34 Disconnect
18 3018 Ethernet0/0/35 Ethernet0/0/36 Disconnect
19 3019 Ethernet0/0/37 Ethernet0/0/38 Disconnect
20 3020 Ethernet0/0/39 Ethernet0/0/40 Disconnect
21 3021 Ethernet0/0/41 Ethernet0/0/42 Disconnect
22 3022 Ethernet0/0/43 Ethernet0/0/44 Disconnect
23 3023 Ethernet0/0/45 Ethernet0/0/46 Disconnect
24 3024 Ethernet0/0/47 Ethernet0/0/48 Disconnect
DCNTM‐48F#
拓扑连接器连接组（ntmg）的状态（State）说明：
1、当且仅当连接组的 2 个连接口链路状态处于UP 状态时，State 为Connect。
2、当连接组被 shutdown 时（该连接组对应的连接口同时被shutdown），State 为Shutdown 状态。
3、当连接组对应的连接口链路状态只要有一个处于 Down 状态时，State 为Disconnect状态。
4、无论连接口当前处于何种状态，只要加入处于 shutdown 状态的连接组时（show ntmg number 时ntmg 处于Shutdown 状况即表明该连接组处于shutdown 状态），连接口均被置于shutdown 状态，只要加入处于no shutdown 状态的连接组时，连接口均被置为no shutdown 状态，连接口状态由链路状态决定。
3、拓扑连接器配置说明
3.1 登录拓扑连接器
命令：telnet 拓扑连接器IP地址。用户名admin，密码admin。
功能：登录拓扑连接器。
命令模式：在DOS窗口下登陆或在运行窗口下。
举例：
C：〉telnet 172.16.100.93
Login：admin
Password：admin
3.2 查看网络拓扑管理组 NTMG 的状态
命令：show ntmg [number <number>]
功能：用于查看拓扑连接器的拓扑管理组的相关信息：包括如下信息：当前拓扑连接器配置的网络拓扑管理组、每个管理组即连接组下的接口信息、每个管理组即连接组的连接状态。
命令模式：特权模式
示例：
CNTM‐48F#show ntmg
Ntmg VLAN Name Ports State
‐‐‐‐ ‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐
1 3001 Ethernet0/0/1 Ethernet0/0/2 Connect
2 3002 Ethernet0/0/3 Ethernet0/0/4 Connect
3 3003 Ethernet0/0/5 Ethernet0/0/6 Disconnect
4 3004 Ethernet0/0/7 Ethernet0/0/8 Disconnect
5 3005 Ethernet0/0/9 Ethernet0/0/10 Disconnect
6 3006 Ethernet0/0/11 Ethernet0/0/12 Disconnect
7 3007 Ethernet0/0/13 Ethernet0/0/14 Disconnect
8 3008 Ethernet0/0/15 Ethernet0/0/16 Disconnect
9 3009 Ethernet0/0/17 Ethernet0/0/18 Disconnect
10 3010 Ethernet0/0/19 Ethernet0/0/20 Disconnect
11 3011 Ethernet0/0/21 Ethernet0/0/22 Disconnect
12 3012 Ethernet0/0/23 Ethernet0/0/24 Disconnect
13 3013 Ethernet0/0/25 Ethernet0/0/26 Disconnect
14 3014 Ethernet0/0/27 Ethernet0/0/28 Disconnect
15 3015 Ethernet0/0/29 Ethernet0/0/30 Disconnect
16 3016 Ethernet0/0/31 Ethernet0/0/32 Disconnect
17 3017 Ethernet0/0/33 Ethernet0/0/34 Disconnect
18 3018 Ethernet0/0/35 Ethernet0/0/36 Disconnect
19 3019 Ethernet0/0/37 Ethernet0/0/38 Disconnect
20 3020 Ethernet0/0/39 Ethernet0/0/40 Disconnect
21 3021 Ethernet0/0/41 Ethernet0/0/42 Disconnect
22 3022 Ethernet0/0/43 Ethernet0/0/44 Disconnect
23 3023 Ethernet0/0/45 Ethernet0/0/46 Disconnect
24 3024 Ethernet0/0/47 Ethernet0/0/48 Disconnect
DCNTM‐48F#show ntmg number 1
Ntmg VLAN Name Ports State
‐‐‐‐ ‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐
1 3001 Ethernet0/0/1 Ethernet0/0/2 Connect
DCNTM‐48F#
3.3 将连接口从连接组中移除
命令：no ntmg number <number> port
功能：用于将接口从拓扑连接组中删除。
命令模式：全局模式
示例：
当处于某个连接组中的连接口从该连接组中移除，则这些连接口将处于NTMG 0（该组
不可见），处于NTMG 0 中的各连接口相互之间不能通信。
DCNTM‐48F(config)#show ntmg
Ntmg VLAN Name Ports State
‐‐‐‐ ‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐
1 3001 Ethernet0/0/1 Ethernet0/0/2 Connect
2 3002 Ethernet0/0/3 Ethernet0/0/4 Connect
3 3003 Ethernet0/0/5 Ethernet0/0/6 Disconnect
4 3004 Ethernet0/0/7 Ethernet0/0/8 Disconnect
5 3005 Ethernet0/0/9 Ethernet0/0/10 Disconnect
6 3006 Ethernet0/0/11 Ethernet0/0/12 Disconnect
7 3007 Ethernet0/0/13 Ethernet0/0/14 Disconnect
8 3008 Ethernet0/0/15 Ethernet0/0/16 Disconnect
9 3009 Ethernet0/0/17 Ethernet0/0/18 Disconnect
10 3010 Ethernet0/0/19 Ethernet0/0/20 Disconnect
11 3011 Ethernet0/0/21 Ethernet0/0/22 Disconnect
12 3012 Ethernet0/0/23 Ethernet0/0/24 Disconnect
13 3013 Ethernet0/0/25 Ethernet0/0/26 Disconnect
14 3014 Ethernet0/0/27 Ethernet0/0/28 Disconnect
15 3015 Ethernet0/0/29 Ethernet0/0/30 Disconnect
16 3016 Ethernet0/0/31 Ethernet0/0/32 Disconnect
17 3017 Ethernet0/0/33 Ethernet0/0/34 Disconnect
18 3018 Ethernet0/0/35 Ethernet0/0/36 Disconnect
19 3019 Ethernet0/0/37 Ethernet0/0/38 Disconnect
20 3020 Ethernet0/0/39 Ethernet0/0/40 Disconnect
21 3021 Ethernet0/0/41 Ethernet0/0/42 Disconnect
22 3022 Ethernet0/0/43 Ethernet0/0/44 Disconnect
23 3023 Ethernet0/0/45 Ethernet0/0/46 Disconnect
24 3024 Ethernet0/0/47 Ethernet0/0/48 Disconnect
DCNTM‐48F(config)#no ntmg number 2 port
DCNTM‐48F(config)#show ntmg number 2
Ntmg VLAN Name Ports State
‐‐‐‐ ‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐
DCNTM‐48F(config)#show ntmg
Ntmg VLAN Name Ports State
‐‐‐‐ ‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐
1 3001 Ethernet0/0/1 Ethernet0/0/2 Connect
3 3003 Ethernet0/0/5 Ethernet0/0/6 Disconnect
4 3004 Ethernet0/0/7 Ethernet0/0/8 Disconnect
5 3005 Ethernet0/0/9 Ethernet0/0/10 Disconnect
6 3006 Ethernet0/0/11 Ethernet0/0/12 Disconnect
7 3007 Ethernet0/0/13 Ethernet0/0/14 Disconnect
8 3008 Ethernet0/0/15 Ethernet0/0/16 Disconnect
9 3009 Ethernet0/0/17 Ethernet0/0/18 Disconnect
10 3010 Ethernet0/0/19 Ethernet0/0/20 Disconnect
11 3011 Ethernet0/0/21 Ethernet0/0/22 Disconnect
12 3012 Ethernet0/0/23 Ethernet0/0/24 Disconnect
13 3013 Ethernet0/0/25 Ethernet0/0/26 Disconnect
14 3014 Ethernet0/0/27 Ethernet0/0/28 Disconnect
15 3015 Ethernet0/0/29 Ethernet0/0/30 Disconnect
16 3016 Ethernet0/0/31 Ethernet0/0/32 Disconnect
17 3017 Ethernet0/0/33 Ethernet0/0/34 Disconnect
18 3018 Ethernet0/0/35 Ethernet0/0/36 Disconnect
19 3019 Ethernet0/0/37 Ethernet0/0/38 Disconnect
20 3020 Ethernet0/0/39 Ethernet0/0/40 Disconnect
21 3021 Ethernet0/0/41 Ethernet0/0/42 Disconnect
22 3022 Ethernet0/0/43 Ethernet0/0/44 Disconnect
23 3023 Ethernet0/0/45 Ethernet0/0/46 Disconnect
24 3024 Ethernet0/0/47 Ethernet0/0/48 Disconnect
DCNTM‐48F(config)#
3.4 向连接组中添加连接口
命令： ntmg number <number> port [ethernet] <interfaceName> [ethernet] <interfaceName>
功能：用于将指定接口加入拓扑连接组，必须同时将2 个连接口加入连接组，即每个连
接组必须有2 个连接口。
命令模式：全局模式
示例：
DCNTM‐48F(config)#show ntmg number 2
Ntmg VLAN Name Ports State
‐‐‐‐ ‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐
DCNTM‐48F(config)#ntmg number 2 port e0/0/3 e0/0/4
DCNTM‐48F(config)#show ntmg number 2
Ntmg VLAN Name Ports State
‐‐‐‐ __________‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐
2 3002 Ethernet0/0/3 Ethernet0/0/4 Connect
DCNTM‐48F(config)#
3.5 断开拓扑连接组形成的网络连接
命令：ntmg number <num> shutdown
no ntmg number <num> shutdown
功能：将指定拓扑连接组shutdown，从而断开由该拓扑连接组形成的网络连接
命令模式：全局模式
示例：
示例1：连接组中有连接口的情况
DCNTM‐48F(config)#show ntmg number 1
Ntmg VLAN Name Ports State
‐‐‐‐ ‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐
1 3001 Ethernet0/0/1 Ethernet0/0/2 Connect
DCNTM‐48F(config)#ntmg number 1 shutdown
DCNTM‐48F(config)#%Jan 01 00:08:19 2006 %LINEPROTO‐5‐UPDOWN: Line protocol on
Interface Ethernet0/0/1, changed state to DOWN
%Jan 01 00:08:19 2006 %LINK‐5‐CHANGED: Interface Ethernet0/0/1, changed state to
administratively DOWN
%Jan 01 00:08:19 2006 %LINEPROTO‐5‐UPDOWN: Line protocol on Interface Ethernet0/0/2,
changed state to DOWN
%Jan 01 00:08:19 2006 %LINK‐5‐CHANGED: Interface Ethernet0/0/2, changed state to
administratively DOWN
DCNTM‐48F(config)#show ntmg number 1
Ntmg VLAN Name Ports State
‐‐‐‐ ‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐
1 3001 Ethernet0/0/1 Ethernet0/0/2 Shutdown
DCNTM‐48F(config)#show interface e0/0/1
Ethernet0/0/1 is administratively down, line protocol is down
Ethernet0/0/1 is layer 2 port, alias name is (null), index is 1
Hardware is Fast‐Ethernet, address is 00‐01‐00‐02‐00‐04
PVID is 3001
MTU 1500 bytes, BW 10000 Kbit
Encapsulation ARPA, Loopback not set
Auto‐duplex, Auto‐speed
FlowControl is off, MDI type is auto
5 minute input rate 970 bits/sec, 1 packets/sec
5 minute output rate 2732 bits/sec, 2 packets/sec
The last 5 second input rate 0 bits/sec, 0 packets/sec
The last 5 second output rate 0 bits/sec, 0 packets/sec
Input packets statistics:
447 input packets, 53208 bytes, 0 no buffer
436 unicast packets, 2 multicast packets, 9 broadcast packets
0 input errors, 0 CRC, 0 frame alignment, 0 overrun, 0 ignored,
0 abort, 0 length error, 0 pause frame
Output packets statistics:
813 output packets, 145627 bytes, 0 underruns
433 unicast packets, 168 multicast packets, 212 broadcast packets
0 output errors, 0 collisions, 0 late collisions, 0 pause frame
DCNTM‐48F(config)#show interface e0/0/2
Ethernet0/0/2 is administratively down, line protocol is down
Ethernet0/0/2 is layer 2 port, alias name is (null), index is 2
Hardware is Fast‐Ethernet, address is 00‐01‐00‐02‐00‐04
PVID is 3001
MTU 1500 bytes, BW 10000 Kbit
Encapsulation ARPA, Loopback not set
Auto‐duplex, Auto‐speed
FlowControl is off, MDI type is auto
5 minute input rate 3003 bits/sec, 2 packets/sec
5 minute output rate 911 bits/sec, 1 packets/sec
The last 5 second input rate 0 bits/sec, 0 packets/sec
The last 5 second output rate 0 bits/sec, 0 packets/sec
Input packets statistics:
1134 input packets, 178554 bytes, 0 no buffer
525 unicast packets, 208 multicast packets, 401 broadcast packets
0 input errors, 0 CRC, 0 frame alignment, 0 overrun, 0 ignored,
0 abort, 0 length error, 0 pause frame
Output packets statistics:
418 output packets, 50944 bytes, 0 underruns
410 unicast packets, 2 multicast packets, 6 broadcast packets
0 output errors, 0 collisions, 0 late collisions, 0 pause frame
DCNTM‐48F(config)#
示例2：连接组中无连接口的情况
DCNTM‐48F(config)#show ntmg number 2
Ntmg VLAN Name Ports State
‐‐‐‐ ‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐
2 3002 Ethernet0/0/3 Ethernet0/0/4 Connect
DCNTM‐48F(config)#no ntmg number 2 port
DCNTM‐48F(config)#show ntmg number 2
Ntmg VLAN Name Ports State
‐‐‐‐ ‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐
DCNTM‐48F(config)#ntmg number 2 shutdown
DCNTM‐48F(config)#show ntmg number 2
Ntmg VLAN Name Ports State
‐‐‐‐ ‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐
2 3002 Shutdown
DCNTM‐48F(config)#
3.6 启用拓扑连接器的拓扑连接组
命令： no ntmg number <num> shutdown
功能：使能指定拓扑连接组，从而连接由该拓扑连接组组成的网络设备命令模式：全局模式
示例：
示例1：连接组中有连接口的情况
DCNTM‐48F(config)#show ntmg number 1
Ntmg VLAN Name Ports State
‐‐‐‐ ‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐
1 3001 Ethernet0/0/1 Ethernet0/0/2 Shutdown
DCNTM‐48F(config)#no ntmg number 1 shutdown
DCNTM‐48F(config)#show ntmg number 1
Ntmg VLAN Name Ports State
‐‐‐‐ ‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐
1 3001 Ethernet0/0/1 Ethernet0/0/2 Connect
DCNTM‐48F(config)#show in e0/0/1
Ethernet0/0/1 is up, line protocol is up
Ethernet0/0/1 is layer 2 port, alias name is (null), index is 1
Hardware is Fast‐Ethernet, address is 00‐01‐00‐02‐00‐04
PVID is 3001
MTU 1500 bytes, BW 100000 Kbit
Encapsulation ARPA, Loopback not set
Auto‐duplex: Negotiation full‐duplex, Auto‐speed: Negotiation 100M bits
FlowControl is off, MDI type is auto
5 minute input rate 814 bits/sec, 1 packets/sec
5 minute output rate 2926 bits/sec, 2 packets/sec
The last 5 second input rate 3892 bits/sec, 4 packets/sec
The last 5 second output rate 8084 bits/sec, 5 packets/sec
Input packets statistics:
7283 input packets, 916287 bytes, 0 no buffer
7096 unicast packets, 57 multicast packets, 130 broadcast packets
0 input errors, 0 CRC, 0 frame alignment, 0 overrun, 0 ignored,
0 abort, 0 length error, 0 pause frame
Output packets statistics:
15126 output packets, 4665812 bytes, 0 underruns
8031 unicast packets, 2427 multicast packets, 4668 broadcast packets
0 output errors, 0 collisions, 0 late collisions, 0 pause frame
DCNTM‐48F(config)#show in e0/0/2
Ethernet0/0/2 is up, line protocol is up
Ethernet0/0/2 is layer 2 port, alias name is (null), index is 2
Hardware is Fast‐Ethernet, address is 00‐01‐00‐02‐00‐04
PVID is 3001
MTU 1500 bytes, BW 10000 Kbit
Encapsulation ARPA, Loopback not set
Auto‐duplex: Negotiation half‐duplex, Auto‐speed: Negotiation 10M bits
FlowControl is off, MDI type is auto
5 minute input rate 2939 bits/sec, 2 packets/sec
5 minute output rate 814 bits/sec, 1 packets/sec
The last 5 second input rate 8084 bits/sec, 5 packets/sec
The last 5 second output rate 3892 bits/sec, 4 packets/sec
Input packets statistics:
15268 input packets, 4683594 bytes, 0 no buffer
8083 unicast packets, 2463 multicast packets, 4722 broadcast packets
0 input errors, 0 CRC, 0 frame alignment, 0 overrun, 0 ignored,
0 abort, 0 length error, 0 pause frame
Output packets statistics:
7283 output packets, 916287 bytes, 0 underruns
7096 unicast packets, 57 multicast packets, 130 broadcast packets
0 output errors, 1016 collisions, 0 late collisions, 0 pause frame
DCNTM‐48F(config)#
示例2：连接组中无连接口的情况，启用连接组后查看连接组信息看不到连接口信息及
连接组状态
DCNTM‐48F(config)#show ntmg number 2
Ntmg VLAN Name Ports State
‐‐‐‐ ‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐
2 3002 Shutdown
DCNTM‐48F(config)#no ntmg number 2 shutdown
DCNTM‐48F(config)#show ntmg number 2
Ntmg VLAN Name Ports State
‐‐‐‐ ‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐
DCNTM‐48F(config)#
机柜内实验设备与拓扑连接器连接图
路由器1 - 3660
| 2 |
1 | 3 |
路由器2 - 3660
| 2 |
1 | 3 |
路由器3 - 2626
|
|
1 | 2 |
路由器4 - 2626
|
|
1 | 2 |
防火墙 1800S-H-UTM
1 | 2 | 3 | 4 | 5-8 |
拓扑连接器
1 | 3 | 5 | 7 | 9 | 11 | 13 | 15 | 17 | 19 | 21 | 23 | 25 | 27 | 29 | 31 | 33 | 35 | 37 | 39 | 41 | 43 | 45 | 47 |
2 | 4 | 6 | 8 | 10 | 12 | 14 | 16 | 18 | 20 | 22 | 24 | 25 | 28 | 30 | 32 | 34 | 36 | 38 | 40 | 42 | 44 | 46 | 48 |
C1 C2 C3 C4 C5 C6 C7
交换机1 - 3950
1 | 3 |
|
|
|
|
|
|
|
|
|
|
2 | 4 |
|
|
|
|
|
|
|
|
|
|
33 35 交换机2 – 3950 PoE
1 | 3 |
|
|
|
|
|
|
|
|
|
|
2 | 4 |
|
|
|
|
|
|
|
|
|
|
34 36
37 39 交换机3 - 5650
1 | 3 |
|
|
|
|
|
|
|
|
|
|
2 | 4 |
|
|
|
|
|
|
|
|
|
|
38 40
41 43 交换机4 - 5950
1 | 3 |
|
|
|
|
|
|
|
|
|
|
2 | 4 |
|
|
|
|
|
|
|
|
|
|
42 44
45 47 交换机5 - 5950
1 | 3 |
|
|
|
|
|
|
|
|
|
|
2 | 4 |
|
|
|
|
|
|
|
|
|
|
46 48
实验室网络设备拓扑连接图
扫一扫
1245
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
