锐捷网络设备实训指导书解析
《网络设备安装与调试》
实
训
指
导
书
河津市职业中学
目录
实验一实验室设备基本配置使用方法 (1)
实验二交换机端口隔离 (1)
实验三跨交换机实现VLAN (1)
实验四路由器静态路由的配置 (1)
实验五路由器动态路由协议RIP的配置 (1)
实验六路由器动态路由协议OSPF单区域的配置 (1)
实验一：实验室设备基本配置使用方法
[实验目的] 了解网络实验室布局及网络拓扑图，认识交换机与路由器等网络核心设备的拓扑结构；学习交换机与路由器的初始化配置命令。
[实验内容]
（１）RCMS配置使用方法
（２）锐捷网络设备基本配置
[实验步骤]
一、RCMS配置使用方法
（1）什么是RCMS?
RG-RCMS：RACK Control & Management Server，实验室机架控制和管理服务器。
统一管理和控制实验台上的多台网络设备
无需拔插控制台线，便可以实现同时管理和控制多台网络设备。
提供“一键清”功能，一键清除实验台上网络设备的配置，方便多次实验
Web 图形界面，简单方便
（2）RCMS工作原理
RCMS实验室管理是基于Reverse Telnet的服务，RGNOS提供基于Reverse Telnet的RCMS 实验室管理。实验室的使用者可以先登录到RCMS上，在RCMS上再反向TELNET到各个网络设备上，这样便可以在PC上多次TELNET的方法，实现同时操作多台网络设备的目的，并且不需要同时对网络设备进行线缆的拔插的目的。
RCMS服务器同时提供一个Web页面来集中控制可使用Reverse Telnet访问的网络设备。在浏览器的地址栏上，输入RCMS服务器的地址，并且指定访问的端口为8080，则可以访问RCMS
在主页上，列出了RCMS上所有的异步线路，及其所连接的网络设备。如果一个网络设备是可以访问的，则在图标上及名称上出现超链接，点击超链接就可以弹出一个Telnet客户端，通过Reverse Telnet访问相应的设备。如果已经有用户通过Reverse Telnet连接到该设备，则超链接将消失，不可点击。如果一个异步线路不允许进行Reverse Telnet，则在主页上将显示已禁止的提示。异步线路所连接的网络设备和类型可以通过ip host命令来进行配置，如果没有配置，则认为是未知设备。
（3）RCMS配置
1、配置RCMS名称
Red-Giant>enable
Red-Giant#config t
Red-Giant# (config)#hostname RCMS-1
2、配置RCMS密码
Red-Giant(config)#enable secret level 15 0 star //level15指的是设置进入特权层的密码
Red-Giant(config)#line vty 0 4 //允许5个人同时远程登录路由器
Red-Giant(config-line)#password 0 star //telnet远程登录密码
Red-Giant(config-if)#exit
3、配置RCMS与S3760交换机相连口IP地址并使端口UP
Red-Giant(config)# interface FastEthernet 1/0
Red-Giant(config-if)# ip address 172.16.10.10 255.255.255.0
Red-Giant(config-if)# no shutdown
Red-Giant(config-if)#exit
4、配置RCMS服务器所连接的网络设备信息，将可以Reverse Telnet访问的设备名称配置为静态的域名，并且映射的IP地址为RCMS的地址。还可以为设备指定一个类型，目前可以指定的类型有：二层交换机、三层交换机、核心交换机、路由器、防火墙等。
Red-Giant(config)# ip host RSR20-1 2001 172.16.10.10 router
Red-Giant(config)# ip host RSR20-2 2002 172.16.10.10 router
Red-Giant(config)# ip host RSR20-3 2003 172.16.10.10 router
Red-Giant(config)# ip host RSR20-4 2004 172.16.10.10 router
Red-Giant(config)# ip host S3760-1 2005 172.16.10.10 l3-switch
Red-Giant(config)# ip host S3760-2 2006 172.16.10.10 l3-switch
Red-Giant(config)# ip host S2126G-3 2007 172.16.10.10 l2-switch
Red-Giant(config)# ip host S2126G-4 2008 172.16.10.10 l2-switch
备注：S2126G：Reverse Telnet所对应的端口为2007、2008该设备的类型为二层交换机。
S3760：Reverse Telnet所对应的端口为2005、2006 该设备的类型为三层交换机。
RSR20: Reverse Telnet所对应的端口为2001-2004,该设备的类型为路由器。
5、配置异步接口相关属性
Red-Giant(config)# line aux 0
Red-Giant(config-line)# no exec //取消对异步串口的连接超时设置
Red-Giant(config-line)# transport input telnet //设置Reverse Telnet 使用类型
Red-Giant(config-line)# exec-timeout 0 0 //设置使终端用户永远不会断开连接
Red-Giant(config-line)#exit
Red-Giant(config)# line tty 1 8
Red-Giant(config-line)# no exec //取消对异步串口的连接超时设置
Red-Giant(config-line)# transport input telnet //设置Reverse Telnet 使用类型
Red-Giant(config-line)# exec-timeout 0 0 //设置使终端用户永远不会断开连接
Red-Giant(config-if)#exit
二、网络设备（交换机、路由器）基本配置
要求熟悉交换机、路由器命令行操作模式以及各种模式之间的切换；掌握交换机、路由器的基本配置命令。
1 使用命令行界面
命令模式：锐捷设备管理界面分成若干不同的模式，用户当前所处的命令模式决定了可以使用的命令。
普通用户模式：Switch>
开机自动进入。在该模式来进行基本测试、显示系统信息
特权模式：Switch>enable
Switch#
在该模式来验证设置命令的结果。该模式是具有口令保护的
全局配置模式：Switch#configure terminal
Switch(config)#
在使用该模式的命令来配置影响整个交换机、路由器的全局参数
其他子模式:
（1）交换机VLAN模式：Switch(config)#vlan 10
Switch(config-vlan)#
（2）线路配置模式[主机名(config-line)#]配置交换机、路由器的线路参数
switch(config)#line vty 0 4
（3）接口配置模式: 配置路由器的接口参数
router(config)#interface fastethernet 0/0
router(config-if)#
（4）路由协议配置模式[主机名(config-router)#] 配置路由器的路由协议
2、配置交换机名称
switch>enable从用户模式进入特权模式
switch#config t进入全局配置模式
switch# (config)#hostname S3760为设备命名
3、配置交换机密码
switch (config)#enable secret level 15 0 star//level15指的是设置进入特权层的密码
switch (config)#enable secret level 1 0 star //level1指的是设置telnet的密码
/* 配置特权密码
(config)#enable secret xxxxxx //该密码为15级最高权限密码，配置加密的特权模式密码(config)#enable password 配置进入特权模式的密码
配置telnet登陆密码
(config)#line vty 0 4 //进入线路模式
(config)#login //要求登录时进行认证
(config-vty-line)#password xxxxxx //xxxxxx为密码串*/
4、配置管理IP地址
switch (config)# interface Vlan 1
switch (config-if)# ip address 172.16.10.252 255.255.255.0
switch (config-if)# no shutdown
switch (config-if)# exit
5、查看并保存配置
Switch # show running-config 查看RAM里当前生效的配置信息
Switch # write [memory] （1）
Switch# copy running-config startup-config （2）
Switcht#show startup-config 查看保存在flash里面的配置文件
６、路由器接口参考配置：
Router>
Router>enable
Router#config terminal
Router(config)#interface f0/0
Router(config-if)#ip address 192.168.1.254 255.255.255.0
Router(config-if)#no shut
Router(config-if)#int f0/1
Router(config-if)#ip address 172.16.1.254 255.255.255.0
Router(config-if)#no shut
Router(config-if)#end
Router#copy run start **保存配置
Destination filename [startup-config]?
Building configuration...
[OK]
测试和分析路由配置
Router#show running-config **显示当前配置
Router#show ip route **显示路由表
其他参考命令：
1、交换机配置的保存：①switch#copy running-config startup-config
②switch#write momery
2、交换机配置文件删除：switch#delete flash:config.text
路由器配置文件删除：router#erase startup-config
3、配置远程登陆密码：
router(config)#line vty 0 4
router(config-line)#login
router(config-line)#password psString
4、显示VLAN的方法：switch#show vlan [vlanid]
5、交换机端口安全地址：
interface interface-id 进入接口配置模式。
switchport mode access 设置接口为access模式（如果确定接口已经处于access模式，则此步骤可以省略）。
switchport port-security 打开该接口的端口安全功能
switchport port-security maximum value 设置接口上安全地址的最大个数，范围是1－128，缺省值为128。
switchport port-security violation{protect| restrict | shutdown} 设置处理违例的方式当端口因为违例而被关闭后，你可以在全局配置模式下使用命令errdisable recovery 来将接口从错误状态中恢复过来。
switchport port-security mac-address mac-address [ip-address ip-address] 手工配置接口上的安全地址。ip-address: 可选IP 为这个安全地址绑定的地址。
实验二交换机端口隔离
【实验目的】
（1）理解VLAN基本原理；
(2) 掌握一般交换机按端口划分VLAN 的配置方法；
（3）通过划分Port Vlan 实现本交换机端口隔离
【实验内容】
(1) 在交换机上创建VLAN 2和VLAN 3.并命名为test1，test2。
(2) 把计算机1和计算机3划入VLAN 2，计算机2划入VLAN 3。
要求：同一VLAN间可以相互通信，不同VLAN之间不可以通信
计算机1 计算机2 计算机3
【实验原理】
VLAN基本原理：相同VLAN主机通讯，不同VLAN主机隔离的特点。
交换机所有的端口在默认情况下属于ACCESS端口，可直接将端口加入某一VLAN。利用switchport mode access/trunk命令可以更改端口的VLAN模式。
VLAN1属于系统的默认VLAN，不可以被删除。
【VLAN配置相关命令】
?添加或者修改VLAN
Switch(config)# vlan vlan-id
Switch(config-vlan)# name vlan-name
?删除VLAN
Switch(config)# no vlan vlan-id
?查看VLAN
Switch#show vlan
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/1 ,Fa0/
2 ,Fa0/
3 ,Fa0/
4 ,Fa0/
5 ,Fa0/6
Fa0/7 ,Fa0/8 ,Fa0/9 ,Fa0/10,Fa0/11,Fa0/12
Fa0/13,Fa0/14,Fa0/15 ,Fa0/16,Fa0/17,Fa0/18，
Fa0/19,Fa0/20,Fa0/21 ,Fa0/22,Fa0/23,Fa0/24
10 gongcheng active
20 xiaoshou active
30 caiwu active
?将端口分配给一个VLAN
Switch(config)# interface interface-id
Switch(config)# interface range {port-range}
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan vlan-id
【实验步骤】
步骤1 未划vlan前连接在fa0/5口的计算机1和连接在fa0/6的计算机2互相可以ping通。
步骤2：创建vlan
Switch#config terminal !进入交换机全局配置模式
Switch（config）＃vlan 2 !创建vlan2
Switch（config-vlan）＃name test2 !将vlan 2命名为test2
Switch（config）＃vlan 3 !创建vlan3
Switch（config-vlan）＃name test3 !将vlan 3命名为test3
步骤3：验证测试
Switch＃show vlan
步骤4：将接口分配到vlan
Switch#config terminal
Switch（config）＃interface fastethernet0/5，F0/7
Switch（config-if）＃switchport access vlan 2
Switch（config）＃interface fastethernet0/6
Switch（config-if）＃switchport access vlan 3
步骤5：验证测试
Switch＃show vlan
PING计算机1和计算机2。
PING计算机1和计算机3。
实验三跨交换机实现VLAN
【实验原理】
交换机的端口
?ACCESS端口
–UnTagged端口，即接入端口
–Access端口只能属于一个VLAN，它发送的帧不带有VLAN标签，一般用于连接计算机的端口?Trunk端口
–Tag Aware端口，即干道接口
–可以允许多个VLAN通过，它发出的帧一般是带有VLAN标签的，一般用于交换机之间连接的端口
【相关配置命令】
配置VLAN Trunk
●将端口设置成Trunk端口
Switch(config)# interface interface-id
Switch(config-if)#switchport mode trunk
例如：在一台锐捷交换机上配置VLAN 5（名称为abc），将端口F0/10-F0/20添加到VLAN 5中，并将F0/1端口设置成Trunk端口，应该如何配置？
Switch(config)#vlan 5
Switch(config-vlan)#name abc
Switch(config-vlan)#exit
Switch(config)#interface range fastEthernet 0/10-20
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 5
Switch(config-if-range)#exit
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#end
●配置VLAN Trunk举例：
Switch#show interfaces fastEthernet 0/1 switchport
Interface Switchport Mode Access Native Protected VLAN lists
---------- ---------- --------- ------- -------- --------- ------------------- ----------------
Fa0/1 Enabled Trunk 1 1 Disabled All
Switch#show interfaces fastEthernet 0/1 trunk
Interface Mode Native VLAN VLAN lists
-------------------- ------ ----------- --------------------
Fa0/1 On 1 All
【实验内容】
VLAN 20
PC4
实验设备基本配置
配置实例一
实验要求：
1、跨交换机实现VLAN
2、同一vlan 里的电脑可以互相通信
配置命令：Vlan vlan_id
//配置vlan
Interface int_name |range int_name //进入接口或多个接口模式Switchport access vlan vlan_id //将接口加入到vlan Interface fa 0/24
Switchport mode trunk //设置接口模式为中继模式No shut //激活端口
【实验步骤】:参见实验三实验步骤
实验四路由器静态路由的配置
【实验目的】
（１）熟悉路由器的基本配置；
（2）掌握静态路由的配置方法和技巧；
（3）掌握通过静态路由方式实现网络的连通性；
【实验技术原理】
路由器属于网路层设备，能够根据IP包头的信息，选择一条最佳路径，将数据包转发出去。实现不同网段的主机之间的互相访问。路由器是根据路由表进行选路和转发的。而路由表里就是由一条条路由信息组成。
【实验背景描述】
学校有新旧两个校区，每个校区是一个独立的局域网，为了使新旧校区能够正常相互通讯，共享资源。每个校区出口利用一台路由器进行连接，两台路由器间学校申请了一条2M的DDN专线进行相连，要求你做适当配置实现两个校区间的正常相互访问。
【实验设备】
R1762（2台），PC（2台）、直连线（2条）、V.35线（1条）
【实验内容】
（1）在路由器R1、R2上配置接口的IP地址和R1串口上的时钟频率；
（2）查看路由器生成的直连路由；
（3）在路由器R1、R2上配置静态路由；
（4）验证R1、R2上的静态路由配置；
（5）将PC1、PC2主机默认网关分别设置为与路由器接口F1/0 IP地址。
（6）PC1、PC2主机之间可以互相通信；
【实验拓扑图】
【实验步骤】
（1）登录路由器R1、R2上配置接口的IP地址和R1串口上的时钟频率
Router(config)#interface serial 2/1
Router(config-if)#ip address 172.16.2.1 255.255.255.252
Router(config-if)#clock rate 6400
Router(config-if)#no shutdown
R2配置同上
（2）在路由器R1、R2上配置静态路由
R1:
Router(config)#ip route 172.16.3.0 255.255.255.0 172.16.2.2或serial 2/1
R2:
Router(config)#ip route 172.16.1.0 255.255.255.0 172.16.2.1或serial 2/1
【实验测试】
（1）用网线将计算机和路由器的以太口相连，计算机的默认网关分别设为路由器接口F1/0 IP地址（2）在计算机上ping 默认网关地址
(3) ping通后，ping 对方路由器及主机地址；
【实验问题】
路由表中路由是怎么来的？
【实验注意事项】
（1）如果两台路由器通过串口直接互连，则必须在其中一端设置时钟频率（DCE）
实验五路由器动态路由协议RIP的配置
【实验目的】
（1）掌握RIP协议的配置方法；
（２）掌握查看通过动态路由协议RIP学习产生的路由；
【实验技术原理】
RIP（Routing Information Protocols，路由信息协议）是应用较早、使用较普通的IGP内部网关协议，适用用于小型同类网络，是距离矢量协议；
R I P用两种分组传输信息，更新（U N P D AT E S ）和请求( R E Q U E S T S )。每个有R I P功能的路由器每隔3 0秒用UDP 520端口给与之直接相连的机器广播更新信息。更新信息反映了该路由器所有的路由选择信息数据库。路由选择信息数据库的每个条目由两部分组成：局域网上能达到的I P地址和与该网络的距离。请求信息用于寻找网络上能发出R I P报文的其他设备。R I P用路程段数作为网络距离的尺度。每个路由器在给相邻路由器发出路由信息时，给每个路径加上内部距离。然而用跳数作为确定路径的标准不是总能提供最短路径。
RIP协议跳数做为衡量路径开销的，RIP协议里规定最大跳数为15；
RIP协议有两个版本：RIPv1和RIPv2，RIPv1属于有类路由协议，不支持VLSM，以广播形式进行路由信息的更新，更新周期为30秒；RIPv2属于无类路由协议，支持VLSM，以组播形式进行路由更新。【实现功能】
实现网络的互连互通，从而实现信息的共享和传递。
【实验背景描述】
学校有新旧两个校区，每个校区是一个独立的局域网，为了使新旧校区能够正常相互通讯，共享资源。每个校区出口利用一台路由器进行连接，两台路由器间学校申请了一条2M的DDN专线进行相连，为了简化网管的管理维护工作，学校决定采用RIP协议实现两校区路由互通。
【实验设备】
R1762（2台），PC（2台）、直连线（2条）、V.35线（1条）
【实验内容】
（1）在路由器R1、R2上配置接口的IP地址和R1串口上的时钟频率；
（2）查看路由器生成的直连路由；
（3）在路由器R1、R2上配置RIP协议；
（4）验证R1、R2是否自动学习了其他网段的路由信息；
（5）将PC1、PC2主机默认网关分别设置为与路由器接口F1/0 IP地址。
（6）PC1、PC2主机之间可以互相通信；
【实验拓扑图】
【实验步骤】
（1）登录路由器R1、R2上配置接口的IP地址和R1串口上的时钟频率
Router(config)#interface serial 2/1
Router(config-if)#ip address 172.16.2.1 255.255.255.252
Router(config-if)#clock rate 6400
Router(config-if)#no shutdown
R2配置同上
（２）在路由器R1、R2上配置RIP协议
R1：
Router(config-router)#router RIP
Router(config-router)#network 172.16.1.0
Router(config-router)#network 172.16.2.0
Router(config-router)#version 2
R2
Router(config-router)#router RIP
Router(config-router)#network 172.16.3.0
Router(config-router)#network 172.16.2.0
Router(config-router)#version 2
（３）用show ip route查看路由信息；
【实验测试】
（1）用网线将计算机和路由器的以太口相连，计算机的默认网关分别设为路由器接口F1/0 IP地址（2）在计算机上ping 默认网关地址
（3）ping通后，ping 对方路由器及主机地址；
测试和分析路由配置参考命令：
Router#show running-config **显示当前配置
Router#show ip route **显示路由表
Router#show int f0/0 **显示接口信息
Router#debug ip rip
要求在实验报告中写出各主机和路由器配置，描述测试情况，写出各个路由器的路由表。
【实验问题】
观察debug ip rip的输出结果，验证R1、R2是否自动学习了其他网段的路由信息；如果学习不到其他网段的路由信息，什么原因？
【实验注意事项】
如果两台路由器通过串口直接互连，则必须在其中一端设置时钟频率（DCE），在串口上配置时钟频率时，一定要在电缆DCE端的路由器上配置，否则链路不通；
实验六路由器动态路由协议OSPF单区域的配置
【实验目的】
（１）掌握OSPF协议的配置方法；
（２）掌握通过动态路由协议学习产生的路由；
【实验技术原理】
OSPF开放式最短路径优先协议，时目前网络中应用最广泛的路由协议之一。属于内部网关路由协议，能够适应各种规模的网络环境，是典型的链路状态协议。OSPF路由协议通过向全网扩散本设备的链路状态信息，使网络中每台设备最终同步一个具有全网链路状态的数据库，然后路由器采用SPF算法，以自己为根，计算到达其他网络的最短路径，最终形成全网络路由信息。
【实验背景描述】
学校有新旧两个校区，每个校区是一个独立的局域网，为了使新旧校区能够正常相互通讯，共享资源。每个校区出口利用一台路由器进行连接，两台路由器间学校申请了一条2M的DDN专线进行相连，为了简化网管的管理维护工作，学校决定采用OSPF协议实现两校区路由互通。
【实验设备】
R1762（2台），PC（2台）、直连线（2条）、V.35线（1条）
【实验内容】
（1）在路由器R1、R2上配置接口的IP地址和R1串口上的时钟频率；
（2）查看路由器生成的直连路由；
（3）在路由器R1、R2上配置OSPF协议；
（4）验证R1、R2是否自动学习了其他网段的路由信息；
（5）将PC1、PC2主机默认网关分别设置为与路由器接口F1/0 IP地址。
（6）PC1、PC2主机之间可以互相通信；
【实验拓扑图】
【实验步骤】
（1）登录路由器R1、R2上配置接口的IP地址和R1串口上的时钟频率
Router(config)#interface serial 2/1
Router(config-if)#ip address 172.16.2.1 255.255.255.252
Router(config-if)#clock rate 6400
Router(config-if)#no shutdown
R2配置同上
（２）在路由器R1、R2上配置OSPF协议
R1：
Router(config-router)#router ospf 10
Router(config-router)#network 172.16.1.0 0.0.0.255 area 0
Router(config-router)#network 172.16.2.1 0.0.0.0 area 0
R2
Router(config-router)#router ospf 10
Router(config-router)#network 172.16.3.0 0.0.0.255 area 0
Router(config-router)#network 172.16.2.2 0.0.0.0 area 0
（３）用show 34查看路由信息；
【实验测试】
（1）用网线将计算机和路由器的以太口相连，计算机的默认网关分别设为路由器接口F1/0 IP地址（2）在计算机上ping 默认网关地址
（3）ping通后，ping 对方路由器及主机地址；
测试和分析路由配置参考命令：
Router#show running-config **显示当前配置
Router#show ip route **显示路由表
Router#show int f0/0 **显示接口信息
Router#debug ip ospf
要求在实验报告中写出各主机和路由器配置，描述测试情况，写出各个路由器的路由表。
【实验问题】
观察debug ip ospf的输出结果，验证R1、R2是否自动学习了其他网段的路由信息；如果学习不到其他网段的路由信息，什么原因？
【实验注意事项】
（1）如果两台路由器通过串口直接互连，则必须在其中一端设置时钟频率（DCE），在串口上配置时钟频率时，一定要在电缆DCE端的路由器上配置，否则链路不通；
（2）在申明直连网段时，注意要写该网段的反掩码；
（3）在申明直连网段时，必须指明所属的区域；
路由实验指导书
目录 实验一路由器的命令行界面配置 (2) 实验二路由器的全局配置 (4) 实验三路由器端口的基本配置 (6) 实验四查看路由器的系统和配置信息 (9) 实验五静态路由 (12) 实验六RIP 路由协议 (18) 实验七OSPF单区域 (26) 实验八利用IP标准访问列表进行网络流量的控制 (33)
实验一路由器的命令行界面配置 【实验名称】 使用命令行界面 【实验目的】 掌握路由器命令行各种操作模式的区别，以及模式之间的切换。 【背景描述】 你是某公司新进的网管，公司要求你熟悉网络产品，公司采用全系列锐捷网络产品，首先要求你登录路由器，了解、掌握路由器的命令行操作。 【技术原理】 路由器的管理方式基本分为两种：带内管理和带外管理。通过路由器的Console口管理交换机属于带外管理，不占用路由器的网络接口，但特点是线缆特殊，需要近距离配置。第一次配置路由器时必须利用Console进行配置，使其支持telnet远程管理。 路由器的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等等几种。 用户模式进入路由器后得到的第一个操作模式，该模式下可以简单查看路由器的软、硬件版本信息，并进行简单的测试。用户模式提示符为Red-Giant> 特权模式由用户模式进入的下一级模式，该模式下可以对路由器的配置文件进行管理，查看路由器的配置信息，进行网络的测试和调试等。特权模式提示符为Red-Giant# 全局配置模式属于特权模式的下一级模式，该模式下可以配置路由器的全局性参数（如主机名、登录信息等）。在该模式下可以进入下一级的配置模式，对路由器具体的功能进行配置。全局模式提示符为Red-Giant (config)# 端口模式属于全局模式的下一级模式，该模式下可以对路由器的端口进行参数配置。 Exit命令是退回到上一级操作模式， end命令是直接退回到特权模式 交换机命令行支持获取帮助信息、命令的简写、命令的自动补齐、快捷键功能。 【实现功能】 熟练掌握路由器的命令行操作模式 【实验设备】 RouterA PC Com Console 【实验步骤】 步骤1.路由器命令行操作模式的进入。 Red-Giant>enable !进入特权模式 Red-Giant# Red-Giant#configure terminal !进入全局配置模式
锐捷-简单组网实验
网络协议分析及编程实验报告课程：网络协议分析及编程 实验名称：简单组网实验 实验日期：2012年12月8日 实验报告日期：2012年12月11日 报告退发：（订正、重做） 教师审批字：
一、实验名称 简单组网实验。 二、环境 操作系统：Windows XP 网络平台：锐捷路由器、交换机 PC机IP：见实验内容和步骤部分 三、实验目的 掌握用路由器、交换机进行简单的组网的方法，理解交换机、路由器的工作原理。 四、实验内容和步骤 配置清单：锐捷路由器一台，交换机两台，安装Windows XP操作系统的PC 机四台，网线若干。 PC机IP配置： P1：192.168.3.10255.255.255.0192.168.3.1 P2：192.168.3.11255.255.255.0192.168.3.1 P3：192.168.2.10255.255.255.0192.168.2.1 P4：192.168.2.11255.255.255.0192.168.2.1 网络拓扑图： 实验步骤： 1、按照如上拓扑图连接好线路，注意，PC1有一根直连线连接到路由器的console端口。交换机S1连接路由器的E0/0端口，S1连接路由器的E0/1端口。 2、配置好四台PC机的IP地址信息。 3、在PC1上打开超级终端，远程登录上路由器，然后依次执行以下命令：
ruijie>Enable进入特权模式 ruijie#configure terminal进入全局配置模式 config#interface f0/0 Config-if#ip address192.168.3.1255.255.255.0 Config-if#no shutdown Config-if#exit config#interface f0/1 Config-if#ip address192.168.2.1255.255.255.0 Config-if#no shutdown Config-if#exit Config#exit Ruijie#write memory保存配置 五、实验结果 任意打开一台PC，以P2为例，进入cmd,输入：ping192.168.3.10，成功返回数据，表示本网络连接成功 再输入：ping192.68.2.11，成功返回数据，表示两个子网也已连接成功！ 实验效果截图如下： 六、实验中的问题及心得 问题：对锐捷的命令不熟，实验前没做好充分的准备工作，路由器的端口连接搞错，实验时也做了很多多余的配置，导致实验时出现各种各样的错误，实验时间也拖得较长。原本一个小时内能做完的实验，足足花了一个上午才完成。 心得：做网络实验时，一定要事前做好充分准备，对实验仪器有一定的了解，同时要胆大心细，能及时排查软硬件故障。这样才能准确、快速地完成实验。
锐捷网络实验手册
锐捷网络实验手册
————————————————————————————————作者：————————————————————————————————日期:
实验一交换机的基本配置 1．基本配置： 网络拓扑 RG-Switch ? 实验环境 将RG-Swｉtch的其中一以太网口连至PC的以太网口 实验配置 1．配置交换机主机名 Red-Giａnｔ>enable(注:从用户模式进入特权模式) Red-Ｇｉaｎｔ#conｆigｕre teｒｍinaｌ（注：从特权模式进入全局配置模式) Red-Giａnt（cｏnfig)#ｈosｔnamｅ SW1（注:将主机名配置为“SW1”) SW1(conｆig)# 2．配置交换机远程登陆密码 ＳW1（ｃonfｉｇ）#ｅｎａble secrｅｔ leｖel 1 0 stａr （注：将交换机远程登陆密码配置为“star”) 3.配置交换机特权模式口令 SW1（confiｇ)#ｅｎaｂle ｓecｒet level 15 ０ star（注：将交换机特权模式口令配置为“sｔaｒ”) 4．为交换机分配管理IP地址 ＳW１(ｃonfig)＃intｅrfａcｅｖlaｎ１ ＳW1（ｃonｆig－if)＃ｉp aｄｄresｓ 10.1.１.1 255．255.2５５.0 SW１（cｏｎｆｉg-if)#no shutdｏwｎ 注:为ＶLAN １的管理接口分配IＰ地址（表示通过ＶLＡN １来管理交换机）,设置交换机的IP地址为１0.1．1.1,对应的子网掩码为255．2５5.２55.0 5．显示交换机MAＣ地址表的记录 SW1#shoｗmac-addrｅss-tａｂｌe 注：在PC上开一命令行窗口，运行命令：ｃ：\>ｐing 10.1.1.１ 能pinｇ通则在交换机上执行ｓhow ｍac-ａddrｅsｓ-taｂle 可查看到ＰＣ的
网络原理实验指导书
计算机网络原理 实验指导书 授课教师：陆垂伟 适用专业：网络工程 使用班级：2012级软件工程1班（本） 授课时间：2014年春季 授课学时：60/50/10学时 使用教材：计算机网络（第五版） 谢希仁主编电子工业出版社 实验指导书：计算机学院编，2013年版 湖北理工学院计算机学院
只做下面的5个实验，其余跳过不做 IP报文及TCP报文分析 路由器基本配置 OSPF动态路由配置 交换机基本配置 VLAN配置与应用
实验一以太网链路层帧格式分析 一、实验目的及要求 1. 理解以太网链路层的基本功能 2. 分析以太网链路层的帧的各个字段的含义 二、实验学时 2学时 三、实验任务 用Ethereal软件抓包，来分析以太网链路层的帧格式 四、实验设备 Ethereal软件，PC机 五、实验拓扑图 两台实验主机连接在实验室交换机上,依次命名为实验主机A和实验主机B.注意将与网络切换器相连的实验主机的网络切换器拨到B的位置（A为与网络测试接口TAP的连接），以保证其直接接入到实验室网络交换机上。同时，请将TAP中TAP/IN和TAP/OUT接口上的网线拔出。以避免与TAP中host接口相连的计算机不能正常上网。 实验主机A 六、实验步骤指导 步骤1:请同学们分好组,两人一组,然后配置好各自实验主机的IP地址,请记住所同组组员实验主机的IP地址.例如本实验中实验主机A的IP地址为192.168.100.109,实验主机B的IP 地址为192.168.100.158.(查看本机IP地址等信息,可以在命令提示符中输入ipconfig/all命令进行查看) 步骤2:各自运行实验主机上的网络分析器Ethereal软件进行报文捕获(可以设置捕获过滤规则只捕获我们所需要的报文).由于我们只需要捕获对应的ICMP数据包,那么例如在实验主机A 中可以设置成“host 192.168.100.158”(其中192.168.100.158是实验主机B的IP地址) ，然后开始进行包捕获操作 步骤3:然后在其中一台实验主机上进行ping命令操作,例如在实验主机A中的命令提示符中进行ping实验主机B的IP地址操作.
计算机网络-实验1 交换机的基本配置
实验1 交换机的基本配置 实验所属系列：《计算机网络基础》课内实验实验对象：本科 相关课程及专业：计算机网络、信息安全实验时数（学分）：4学时 实验类别课内上机 实验开发教师：计算机网络课程组 【实验目的】 掌握交换机命令行各种操作模式的区别，能够使用各种帮助信息，以及用命令进行基本的配置。 【实验内容】 假设是某公司新进的网管，公司要求你熟悉网络产品，公司采用全系列锐捷网络产品，首先要求你登录交换机，了解、掌握交换机的命令行操作技巧，以及如何使用一些基本命令进行配置。 需要在交换机上熟悉各种不同的配置模式以及如何在配置模式间切换，使用命令进行基本的配置，并熟悉命令行界面的操作技巧。 【实验环境】 【实验设备】 三层交换机1台 【实验原理】 交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置交换机时必须利用Console端口进行配置。 交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。 ●用户模式进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机 的软、硬件版本信息，并进行简单的测试。用户模式提示符为switch> ●特权模式由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进 行管理，查看交换机的配置信息，进行网络的测试和调试等。特权模式提示符为 switch# ●全局配置模式属于特权模式的下一级模式，该模式下可以配置交换机的全局性 参数（如主机名、登录信息等）。在该模式下可以进入下一级的配置模式，对交换
计算机网络实验_路由器配置
计算机网络 计算机科学与技术学院 2011.2
注意事项 1.实验报告封面及报告纸请自行领取。 2.实验报告封面及报告纸的各项内容务必填全。 3.一次上机实验一张报告纸(4次上机共4张)。 4.实验报告上的各栏目严格按本指导书填写。 5.实验室计算机有多个操作系统，启动时选择第1个：Windows XP。
实验室相关说明 一、关于网络设备 1.计算机学院网络实验室采用锐捷网络设备，该种设备的所有命令均与思科相同。因此掌握了锐捷的命令也就掌握了思科的命令。 2.实验室的每个机柜内有4台交换机(型号分别为S2126、S3762)、4台路由器(型号分别为R1762、R2632)与一台实验控制器(位于机柜最上方)。每一实验桌有8台计算机，每一实验桌均对应一个机柜。实验室还设置一台服务器，为方便实验管理，用户在配置交换机与路由器的时候，并不是直接连接到交换机与路由器，而是通过服务器与实验控制器操作交换机与路由器。但是操作界面与直接连接到交换机与路由器是相同的。 二、关于实验方法 1.每台计算机有两个网卡，下面的网卡(命名为“本地连接”)与服务器、实验控制器连在一起形成一个局域网，用于配置交换机与路由器。上面的网卡(命名为“测试连接”)连至机柜内，配置完毕后可以将线连至设备上查看配置结果。因此在配置时要启用“本地连接”，禁用“测试连接”，在查看配置结果时要先设置好测试连接的IP地址，再启用“测试连接”，并禁用“本地连接”。“本地连接”和“测试连接”一定不要同时启用。 2.为通过服务器与实验控制器配置交换机与路由器，要利用浏览器打开服务器Web页面(已设为浏览器的默认主页)，输入用户名与口令登录。单击页面上部的“教学实验”，再单击左侧的“暂无拓扑图”，再选中右侧的“实验台”单选钮，单击“确定”。此时右侧将列出机柜内的所有设备，欲配置设备，需选“申请”，然后再“登录”。 3.登录时将打开超级终端或telnet窗口，此时要输入与刚才输入的相同的用户名与口令，即可连接到设备使用命令进行配置。也有可能在输入用户名与口令后显示“facility not ready”的提示，这说明设备正在重启，此时要耐心等待几分钟才能连接到设备。一台设备同时只能有一个人申请使用，其他人只能等待。因此同一组的8个人要协商好。
锐捷网络实验室机架控制和管理服务器RG-RCMS
锐捷网络实验室机架控制和管理服务器RG-RCMS 产品概述 锐捷网络实验室机架控制和管理服务器RG-RCMS系列产品，是锐捷网络公司专门针对现代网络实验室开发的统一管理控制服务器，实验室中使用者可以通过RG-RCMS来同时管理和控制8-16台的网络设备，不需要进行控制线的拔插，采用图形界面管理，简单方便，还可以在做完网络实验后，利用RG-RCMS提供的一键清除配置功能，把连接在RG-RCMS上的网络设备进行统一的配置清除，方便下一次的网络实验。 RG-RCMS系列目前有两种产品：RG-RCMS-8和RG-RCMS-16,分别可以同时管理和控制8和16台网络设备。 产品特征 统一管理和控制实验台上的多台网络设备 RG-RCMS-8可以同时管理和控制8台网络设备。 RG-RCMS-16可以同时管理和控制16台网络设备。 ●无需拔插控制台线，便可以实现同时管理和控制多台网络设备。 ? RCMS-8/RCMS-16连接8/16台的网络设备，实现同时管理和控制连接在RCMS上的网络设备。 ? 在RCMS和网络实验台上网络设备连接完毕后，使用者便不再需要进行任何控制线的拔插。 ●提供“一键清”功能，一键清除实验台上网络设备的配置，方便多次实验 完成一组网络实验后，需要清除实验台上网络设备的配置，一台一台清除麻烦不便，RG-RCMS提供“一键清”功能，可以把连接在RG-RCMS上的指定的1台或者多台或者全部网络设备，一次性全部清除配置，方便下一组网络实验。 ●良好的兼容性 可以支持所有具有异步配置口的设备，基本上所有的路由器和交换机都具有异步配置口，通过兼容性测试，RG-RCMS基本上支持市场上的路由器和交换机设备。
锐捷网络笔试心得
锐捷网络笔试心得 下面谈谈我参加过锐捷网络的宣讲会，笔试，面试的一点心得，希望对大家有所帮助。 锐捷网络，就是星网锐捷的一个子公司，做网络设备和方案解决 招聘和大多数公司一样，宣讲会－投简历－筛选－笔试－面试（可能有多次）－录用 前面没什么好说的，笔试是两个小时，我当时投的是测试工程师，还有硬件工程师， 软件工程师，技术支持等岗位，岗位不同，笔试内容也不一样。 笔试题目分为选择，填空，判断，简单题，和平时在校考试差不多，唯一不一样的就 是内容考的比较细，很能考察你对知识的掌握！ 另外我不赞成不保险就不选，虽然说有倒扣分，但错一道只扣2分，选对了是6分。 当然我不是说瞎猜，只要看到有关键词对应，就可以猜一下。当然我有个师兄去年考的时 候因为瞎猜听力一共得了4分，这就不太好咧。 测试工程师的考试内容主要是以下几个方面的知识： 根据《2020年上海市职业技能鉴定公告有关操作事项的通知》得知，2020年上海心 理咨询师考试时间为6月4、5日，12月3、4日。 一个池塘，先捞出200条鱼，在尾部做好标记后放回池塘，第二次捞上来1000条， 其中有50条尾部有标记，试估计该池塘有多少条鱼 最重要的就是网络知识了，都是NA，NP的内容，相信大家在SPOTO都学得很棒！ 除了网络知识，还有C语言，数据库，SQL语言，LINUX脚本语言等，考的比较全面，很能看出一个人的知识面。 软件工程师，更偏重C语言和网络知识，因为以后都要用到，投这个岗位的同志在这 两方面多下点功夫。 技术支持岗位，由于不是研发，所以要求没有研发的高，更侧重知识面 以下是考的具体内容（凭记忆）： 网络知识就是IP，TCP，三层交换，路由，七层协议，四层协议，IP报头格式，VLAN 技术，二层数据帧的协议类型等等 相信大家经过SPOTO的洗礼，都很熟悉，相信自己！
锐捷交换机实验手册
锐捷交换机实验手册 四川华迪信息技术有限公司 baby lai
交换机配置新手篇:正确连接和初级配置 第一步：利用电脑超级终端与交换机建立连接 可进行网络管理的交换机上有一个“Console”端口，它是专门用于对交换机进行配置和管理的。可以通过Console端口连接和配置交换机。用Cisco自带的Console线,RJ-45端接入Cisco交换机Console口，Com口端接入电脑Com1或Com2口，必须注意的是要记清楚接入的是那个Com口。 按照步骤开启超级终端：开始－程序－附件－通讯－超级终端（图2） 点击文件－新建连接（图3）
输入超级终端名称,选择数据线所连端口(注意选择Com口时候要对应Console线接入电脑的Com口)：图4 确定－点击还原为默认值（图5）
确定后开启交换机 此时交换机开始载入IOS，可以从载入IOS界面上看到诸如IOS版本号，交换机型号，内存大小等数据当屏幕显示Press RETURN to get started的时候按回车就能直接进入交换机。
第二步：学习交换机的一些初级命令 首先我们要知道Cisco配置界面分两种，一种是基于CLI(Command-line Interface命令行界面)，一种是基于IOS(Internetwork Operting System互联网操作系统)。暂时我们先探讨基 于IOS的Cisco交换机。 基于IOS的交换机有三种模式，“>”用户模式，“#”特权模式，“（CONFIG）#”全局模式，在用户模式输入enable进入特权模式，在特权模式下输入disable回到用户模式，在特权模式下输入configure terminal进入全局模式。在特权模式下输入disable回到特权模式下。 刚进入交换机的时候，我们处于用户模式，如：switch>。在用户模式我们可以查询交换机配置以及一些简单测试命令。在用户模式输入？号可以查询可以运行的命令。出现命令过多不能全部显示可以用Enter键逐行显示，空格键整页翻动。 对于一个默认未配置的交换机来说，我们必须对一些命名，密码和远程连接等进行设置，这 样可以方便以后维护。 hostname[hostname]/*设置交换机名 如：switch(config)#hostname switch ip address[ip address][netmask]/*设置IP地址 如：switch(config)#ip address192.168.0.1255.255.255.0 ip default-gateway[ip address]/*设置交换机的缺省网关 如：switch(config)#ip default-gateway192.168.0.1 enable password level[1-15][password]/*设置密码
售后服务锐捷网络服务商资质认证考试复习题目第二轮售后培训
（售后服务）锐捷网络服务商资质认证考试复习题目 （第二轮售后培训）
锐捷网络服务商资质认证考试复习题目（第二轮售后培训） 1）问：关于OSPF路由协议的特点（优势） 答： 使用了区域的概念，能够减少路由器的CPU和内存负载；能够使网络拓扑进行层次化的规划。 支持完全无类别地址。 支持无类别的路由选择表查询、VLSM和超网。 支持无大小限制的，任意的度量值。 支持多路径的高效等价负载均衡。 使用组播地址进行路由报文交互而非广播。 支持更安全的路由选择认证。 使用能够跟踪外部路由的路由标记。 2）问：关于OSPF区域化部署的关联问题 答：当有多OSPF区域存于的时候，必须有area0，同时area0必须作为骨干区域，其他非0区域必须直接和area0邻接（虚链路除外）。 非0区域能够作为STUB区域，TOTALLYSTUB区域，NSSA区域或TOTALLYNSSA 区域。 如果作为STUB区域，该区域不能学习到OSPF系统外部路由。 如果作为TOTALLYSTUB区域，该区域不能学习到OSPF系统外部路由，同时也不能学习到区域间路由。 3）问：如何产生OSPFROUTERID 答：首先路由器选取所有loopback接口上数值最高的IP地址。 如果路由器未配loopback地址，选择路由器物理接口上数值最高的IP地址。
4）问：关于二层攻击的类型及原理 答：MAC地址欺骗/泛洪攻击、ARP欺骗攻击、STP攻击、DHCP攻击。 MAC地址攻击： 将合法的MAC地址修改成不存于的MAC地址或其它计算机的MAC地址，从而隐藏自己真实的MAC，来达到壹些不可告人的目的，这就是MAC地址欺骗。 交换机内部的MAC地址表空间是有限的，MAC攻击会很快占满交换机内部MAC地址表，使得单播包于交换机内部也变成广播包向同壹个VLAN中所有端口转发，每个连于端口上的客户端均能够收到该报文，交换机变成了壹个Hub，用户的信息传输也没有安全保障了。ARP攻击之ARP欺骗：利用上页讲到的ARP漏洞，发送虚假的ARP请求报文和响应报文，报文中的源IP和源MAC均为虚假的，扰乱局域网中被攻击PC中保存的ARP表，使得网络中被攻击PC的流量均可流入到攻击者手中。 ARP攻击之ARP恶作剧：和ARP欺骗的原理壹样，报文中的源IP和源MAC均为虚假的，或错误的网关IP和网关MAC对应关系。它的主要目的不是窃取报文，而是扰乱局域网中合法PC中保存的ARP表，使得网络中的合法PC无法正常上网、通讯中断。 STP攻击： 发送虚假的BPDU报文，扰乱网络拓扑和链路架构，充当网络根节点，获取信息。DHCP攻击： DHCP服务器攻击：恶意用户通过更换MAC地址的方式向DHCPServer发送大量的DHCP 请求，以消耗DHCPServer可分配的IP地址为目的，使得合法用户的IP请求无法实现。伪装的DHCPServer：非法DHCPServer，为合法用户的IP请求分配不正确的IP地址、网关、DNS等错误信息，不仅影响合法用户的正常通讯，仍导致合法用户的信息均发往非法DHCPServer，严重影响合法用户的信息安全。
计算机网络实验指导书(6个实验)
实验一交换机的基本配置 一.实验原理 1.1以太网交换机基础 以太网的最初形态就是在一段同轴电缆上连接多台计算机，所有计算机都共享这段电缆。所以每当某台计算机占有电缆时，其他计算机都只能等待。这种传统的共享以太网极大的受到计算机数量的影响。为了解决上述问题，我们可以做到的是减少冲突域类的主机数量，这就是以太网交换机采用的有效措施。 以太网交换机在数据链路层进行数据转发时需要确认数据帧应该发送到哪一端口，而不是简单的向所有端口转发，这就是交换机MAC地址表的功能。 以太网交换机包含很多重要的硬件组成部分：业务接口、主板、CPU内存、Flash、电源系统。以太网交换机 的软件主要包括引导程序和核心操作系统两部分。 1.2以太网交换机配置方式 以太网交换机的配置方式很多，如本地Console 口配置，Telnet远程登陆配置，FTP TFTP配置和哑终端方式 配置。其中最为常用的配置方式就是Console 口配置和Telnet远程配置。 1.3以太网交换机基本配置方法 1.3.1交换机的用户界面交换机有以下几个常见命令视图： (1)用户视图：交换机开机直接进入用户视图，此时交换机在超级终端的标识符为。 (2)系统视图：在用户视图下输入实system-view命令后回车，即进入系统视图。在此视图下交换机的标识符 为：。］(3)以太网端口视图：在系统视图下输入interface命令即可进入以太网端口视图。在此视图下交换 机的标识符为：。 (4)VLAN配置视图：在系统视图下输入vlan vlan —number即可进入VLAN配置视图。在此视图下交换机的标识符为：。 (5)VTY用户界面视图：在系统视图下输入user-interface vty number 即可进入VTY用户界面视图。在此视图下交 换机的标识符为：。 进行配置时，需要注意配置视图的变化，特定的命令只能在特定的配置视图下进行。 1.3.2交换机的常用帮助在使用命令进行配置的时候，可以借助交换机提供的帮助功能快速完成命令的查找和配置。 (1)完全帮助：在任何视图下，输入？”获取该视图下的所有命令及其简单描述。 (2)部分帮助：输入一命令，后接以空格分隔的？”，如果该位置为关键字，则列岀全部关键字及其描述；如果该位置为参数，则列岀有关的参数描述。 在部分帮助里面，还有其他形式的帮助，如键入一字符串其后紧接?”，交换机将列岀所有以该字符串开头的命令； 或者键入一命令后接一字符串，紧接?”，列岀命令以该字府串开头的所有关键字。 实验内容：交换机配置方法
锐捷网络设备实训指导书解析
《网络设备安装与调试》 实 训 指 导 书 河津市职业中学
目录 实验一实验室设备基本配置使用方法 (1) 实验二交换机端口隔离 (1) 实验三跨交换机实现VLAN (1) 实验四路由器静态路由的配置 (1) 实验五路由器动态路由协议RIP的配置 (1) 实验六路由器动态路由协议OSPF单区域的配置 (1)
实验一：实验室设备基本配置使用方法 [实验目的] 了解网络实验室布局及网络拓扑图，认识交换机与路由器等网络核心设备的拓扑结构；学习交换机与路由器的初始化配置命令。 [实验内容] （１）RCMS配置使用方法 （２）锐捷网络设备基本配置 [实验步骤] 一、RCMS配置使用方法 （1）什么是RCMS? RG-RCMS：RACK Control & Management Server，实验室机架控制和管理服务器。 统一管理和控制实验台上的多台网络设备 无需拔插控制台线，便可以实现同时管理和控制多台网络设备。 提供“一键清”功能，一键清除实验台上网络设备的配置，方便多次实验 Web 图形界面，简单方便 （2）RCMS工作原理 RCMS实验室管理是基于Reverse Telnet的服务，RGNOS提供基于Reverse Telnet的RCMS 实验室管理。实验室的使用者可以先登录到RCMS上，在RCMS上再反向TELNET到各个网络设备上，这样便可以在PC上多次TELNET的方法，实现同时操作多台网络设备的目的，并且不需要同时对网络设备进行线缆的拔插的目的。 RCMS服务器同时提供一个Web页面来集中控制可使用Reverse Telnet访问的网络设备。在浏览器的地址栏上，输入RCMS服务器的地址，并且指定访问的端口为8080，则可以访问RCMS 在主页上，列出了RCMS上所有的异步线路，及其所连接的网络设备。如果一个网络设备是可以访问的，则在图标上及名称上出现超链接，点击超链接就可以弹出一个Telnet客户端，通过Reverse Telnet访问相应的设备。如果已经有用户通过Reverse Telnet连接到该设备，则超链接将消失，不可点击。如果一个异步线路不允许进行Reverse Telnet，则在主页上将显示已禁止的提示。异步线路所连接的网络设备和类型可以通过ip host命令来进行配置，如果没有配置，则认为是未知设备。 （3）RCMS配置 1、配置RCMS名称 Red-Giant>enable Red-Giant#config t Red-Giant# (config)#hostname RCMS-1 2、配置RCMS密码 Red-Giant(config)#enable secret level 15 0 star //level15指的是设置进入特权层的密码 Red-Giant(config)#line vty 0 4 //允许5个人同时远程登录路由器 Red-Giant(config-line)#password 0 star //telnet远程登录密码 Red-Giant(config-if)#exit 3、配置RCMS与S3760交换机相连口IP地址并使端口UP Red-Giant(config)# interface FastEthernet 1/0 Red-Giant(config-if)# ip address 172.16.10.10 255.255.255.0 Red-Giant(config-if)# no shutdown Red-Giant(config-if)#exit
《网络设备与管理》实验指导书(2009版)
《网络设备与管理》实验指导书 教育学院教育技术系张臣文 2009年9月
前言 一、实验课程教学目的和要求 提高学生专业技能，使学生在实际操作中了解网络设备相关技术。能安装、配置、操作路由器，交换机以及简单的局域网（LAN）和广域网（WAN），而且具备简单的故障判断和维护能力。 1．本课程以实验为主，开课后任课教师需向学生讲清课程的性质、任务、要求、课程安排和进度、平时考核内容、期末考试办法、实验守则及实验室安全制度等。 2．该课以验证性实验为主，实验前学生必须进行预习，然后进入实验室进行实验，学会使用COMMAND LINE和WEB两种方式管理网络设备。 3．实验4人1组。一组4台交换机，4台路由器，4台计算机。在规定的时间内，由学生独立完成，出现问题，教师要引导学生独立分析、解决，不得包办代替。 4．任课教师要认真上好每一堂课，实验前清点学生人数，实验中按要求做好学生实验情况及结果记录，实验后认真填写实验记录。 5．实验报告提交电子档，电子档以以实验项目为单位命名，命名规则是“学号_姓名_实验项目.doc”。 二、实验主要配套仪器台（套）数 至少24台计算机（兼容机即可）、服务器一台、RG-S2126S二层交换机、RG-S3760三层交换机、RG-RSR10路由器、Windows2000安装光盘、能够和Internet互联的学生机房等。 一般微机工作站具备CPU型号在PIII或以上、内存在256MB或以上、硬盘在40GB或以上即可；网络服务器配置要求CPU型号在PIV或以上，内存要求在512MB或以上，硬盘要求在80GB或以上即可。软件要求服务器配置WIN2000 Server操作系统，微机工作站配置Windows2000 Professional或以上操作系统。 联网条件：用局域网互连方式直接联入。
锐捷网络培训资料
测试命令 Ping 例如：华龙初中IP地址10.0.0.34 网关10.0.0.33 Ping 192.168.1.1测试电脑到路由是否通 1．在一般情况下。Time<10ms 我们证明网络是好的，抖动大了就的查看是什么原因 上图证明网络到路由是好的， 我们再ping 10.0.0.33 通了就证明网络是正常的，现在还全部不能上网请联系王老师 如果到10.0.0.33不通（请联系王老师由王老师确定是否是电信还是教育局的问题） 2．如果返回是re
Request time out证明网络不通，检查线路是否正常，自动获取是否是合法的地址，手动配置的本地连接是否是断掉 2. 查看网络慢的原因ARP表、 Arp –a 显示的一条MAC表显示多条重复的那证明，那条MAC的电脑中了病毒 Arp –d 绑定IP地址和MAC地址 二， 1，路由器的设置 路由器培训
恢复出厂设置 路由器初始配置LAN口（4口任意一个）地址“192.168.1.1”管理页面“http://192.168.1.1”默认密码是”admin“(注意：没有用户名) 恢复出厂设置方法1：按RESET按钮5~10秒后释放即可，如图所示： 恢复出厂设置方法2：通过Console线删除配置文件 Console线的连法 开始---程序---附件---通讯---超级终端
删除配置文件命令 Nbr1100>en ----en进入特权模式Password: ----输入密码 Nbr1100#del flash:config.text ----删除配置文件Nbr1100#reload ----重启Processed with reload? [no]y ----输入y
路由交换无线实验指导书_0928资料
目录 交换技术模块 实验一交换机基本配置 (4) 实验二交换机全局配置 (7) 实验三交换机端口基本配置 (9) 实验四查看交换机系统和配置信息 (11) 实验五交换机端口隔离 (13) 实验六跨交换机实现VLAN (17) 实验七端口聚合提供冗余备份链路 (21) 实验八快速生成树配置 (25) 路由技术模块 实验一路由器的命令行界面配置 (35) 实验二路由器的全局配置 (38) 实验三路由器端口的基本配置 (40) 实验四查看路由器的系统和配置信息 (44) 实验五静态路由 (47) 实验六 RIP 路由协议 (53) 实验七 OSPF单区域路由 (59) 实验八 IP标准访问列表进行网络流量控制 (66) 交换技术模块
实验一交换机基本配置 【实验名称】 交换机基本配置 【实验目的】 掌握交换机命令行各种操作模式的区别，理解交换机各种不同工作模式之间的切换技术。 【背景描述】 小王是某公司新进的网管，负责网络中心的设备管理工作。来公司报道后，公司要求小王熟悉公司内部安装的网络产品。公司采用的是全系列锐捷网络产品，首先要求小王登录配置交换机，了解、掌握交换机的命令行操作。 【技术原理】 交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置交换机时必须利用Console端口进行配置。 交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。 ?用户模式进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。用户模式提示符为switch> ?特权模式由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。特权模式提示符为switch# ?全局配置模式属于特权模式的下一级模式，该模式下可以配置交换机的全局性参数（如主机名、登录信息等）。在该模式下可以进入下一级的配置模式，对交换机具体的功能进 行配置。全局模式提示符为switch(config)# ?端口模式属于全局模式的下一级模式，该模式下可以对交换机的端口进行参数配置。端口模式提示符为switch(config-if)# Exit命令是退回到上一级操作模式。 End命令是指用户从特权模式以下级别直接返回到特权模式。 交换机命令行支持获取帮助信息、命令的简写、命令的自动补齐、快捷键功能。
锐捷工程师考试上机实验题
背景介绍：上图是模拟某学校网络拓扑结构.在该学校网络接入层采用S2126G,接入层交换机划分了办公网VLAN20和学生网VLAN30,VLAN20和VLAN30通过汇聚层交换机S3550与路由器A相连,路由器A与B通过路由协议获取路由信息后,办公网可以访问B路由器后的F TPserver 。为了防止学生网内的主机访问重要的FTPserver，A路由器采用了访问控制列表的技术作为控制手段。 实验要求： 1、配置全网四台设备配置，使四台设备均能远程管理(10分) 评分标准：每台设备配置2.5分，配错、漏配该设备不得分。 2、 S3550与S2126两台设备创建相应的VLAN，S2126VLAN20包含1－5，7端口，S 2126VLAN30包含10－15端口。S3550创建VLAN20、VLAN30（10分）评分标准：S2126完全配置正确得6分，S3550配置正确得4分 3、 S3550与S2126两台设备F0／23与F0／24接口作为TRUNK端口，建立TRUNK 链路（10分） 评分标准：全部建立成功10分，建立成功一条TRUNK链路得5分。 4、 S3550与S2126两台设备运行快速生成树协议，S3550作为根交换机。（10分） 评分标准：快速生成树协议8分，选举根交换机2分。 S2126(config)#sp-tree S2126(config)#sp-tr mo rstp S2126(config)# S2126#show sp-tr
5、按照图上所给地址为设备配置地址。（10分） 评分标准：全部配置正确10分，配错漏配，本要求不得分。 S3550(config)in vlan 1 S3550(config-if)ip ad 10.1.1.2 255.255.255.0 S3550(config-if)no sh S3550(config)in vl 20 S3550(config-if)ip ad 192.168.20.1 255.255.255.0 S3550(config-if)no sh S3550(config)in vl 30 S3550(config-if)ip ad 192.168.30.1 255.255.255.0 S3550(config-if)no sh 6、路由器RA和RB通过V.35线缆连接，在S0口封装PPP协议，并采用PAP验证方式建立连接。（10分） Ra(co)in serial 4/0 *路由器的基本配置 Ra(co-if)#ip ad 192.168.1.1 255.255.255.0 Ra(co-if)#encapsulation ppp Rb(co)#in serial 4/0 Rb(co-if)#ip ad 192.168.1.2 255.255.255.0 Rb(co-if)#encapsulation ppp Ra(co)#in se 4/0 *配置PAP认证 Ra(co-if)#ppp pap sent-username ra password 0 202 Rb(so)#username ra password 202 Rb(do)#in se 4/0
交换机配置实验手册
实验一交换机基本配置 【实验名称】 交换机基本配置 【实验目的】 掌握交换机命令行各种操作模式的区别，以及模式之间的切换。 【背景描述】 你是某公司新进的网管，公司要求你熟悉网络产品，公司采用全系列思科锐捷网络产品，首先要求你登录交换机，了解、掌握交换机的命令行操作。 【技术原理】 交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置交换机时必须利用Console端口进行配置。 交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。 用户模式进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。用户模式提示符为switch> 特权模式由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。特权模式提示符为switch# 全局配置模式属于特权模式的下一级模式，该模式下可以配置交换机的全局性参数（如主机名、登录信息等）。在该模式下可以进入下一级的配置模式，对交换机具体的功能进行配置。全局模式提示符为switch(config)# 端口模式属于全局模式的下一级模式，该模式下可以对交换机的端口进行参数配置。端口模式提示符为switch(config-if)# Exit命令是退回到上一级操作模式。 End命令是指用户从特权模式以下级别直接返回到特权模式。 交换机命令行支持获取帮助信息、命令的简写、命令的自动补齐、快捷键功能。 【实现功能】 熟练掌握交换机的命令行操作模式。 【实验设备】 2950-24 交换机一台 【实验拓扑】 【实验步骤】 步骤1.交换机命令行操作模式的进入。 switch>enable (password: ) !进入特权模式 switch# switch#configure terminal !进入全局配置模式
锐捷网络实验手册范本
实验一交换机的基本配置 1．基本配置： 网络拓扑 RG-Switch 实验环境 将RG-Switch的其中一以太网口连至PC的以太网口 实验配置 1．配置交换机主机名 Red-Giant>enable(注：从用户模式进入特权模式) Red-Giant#configure terminal（注：从特权模式进入全局配置模式） Red-Giant(config)#hostname SW1（注：将主机名配置为“SW1”） SW1(config)# 2．配置交换机远程登陆密码 SW1(config)#enable secret level 1 0 star (注：将交换机远程登陆密码配置为“star”) 3．配置交换机特权模式口令 SW1(config)#enable secret level 15 0 star（注：将交换机特权模式口令配置为“star”） 4．为交换机分配管理IP地址 SW1(config)#interface vlan 1 SW1(config-if)#ip address 10.1.1.1 255.255.255.0 SW1(config-if)#no shutdown 注：为VLAN 1的管理接口分配IP地址（表示通过VLAN 1来管理交换机），设置交换机的IP地址为10.1.1.1，对应的子网掩码为255.255.255.0 5．显示交换机MAC地址表的记录 SW1#show mac-address-table 注：在PC上开一命令行窗口，运行命令：c:\>ping 10.1.1.1 能ping通则在交换机上执行show mac-address-table 可查看到PC 的MAC地址注：PC的MAC地址可以在命令行下输入: ipconfig /all查看．
《网络工程》实验指导书
网络工程NETWORK ENGINEERING Experiment Guide 实验指导书 胡静: michelle-hj@https://www.wendangku.net/doc/4d3251339.html, 武汉科技大学 计算机科学与技术学院 2011年2月
目录 网络工程预备实验 (3) 实验一双绞线电缆的制作及简单以太网设计和组网 (7) 实验二交换机的基本配置/ VLAN-TRUNK-VTP (9) 实验2.1 交换机的基本配置 (9) 实验2.2 VLAN-TRUNK-VTP (13) 实验三单臂路由实现VLAN间路由/三层交换实现VLAN间路由 (16) 实验3.1 单臂路由实现vlan间路由 (16) 实验3.2 3层交换实现vlan间路由 (18) 实验四 STP (20) 实验五路由器的基本配置以及静态路由、RIP、浮动静态路由的配置 (22) 实验5.1 路由器的基本配置以及静态路由配置 (22) 实验5.2 RIP (25) 实验5.3 浮动静态路由 (26) 实验六 OSPF以及EIGRP的配置 (29) 实验6.1 OSFP协议的配置 (29) 实验6.2 EIGRP协议的配置 (30) 实验七 PPP协议的配置 (35) 实验7.1 PAP认证 (35) 实验7.2 CHAP认证 (37) 实验八 ACL配置 (39) 实验8.1 标准ACL (39) 实验8.2 扩展ACL (42) 实验九 NAT配置 (45) 静态NAT—动态NAT—PAT (45) 实验十网络故障排除 (49)
学生根据自己实际情况选做5个实验 （4个必做+1个选做） ●每个实验要求先用Pcaket Tracer仿真软件做一遍， 实验成功后再用实验室的真机做一遍。 ●实验小结中写出Cisco设备和锐捷设备的不同之 处。