实验一 交换机基本配置
一、实验目的
1.掌握桌面网络组建方法
2.掌握Quidway S 系列中低端交换机几种常见配置方法
二、实验内容
1.通过 Console 口搭建配置环境 2.通过 Telnet 搭建配置环境
3.熟悉 VRP 的各种视图及各视图下的常用命令
三、实验原理、方法和手段
1.交换机配置方式
交换机通常的配置方式有：Console 方式,telnet 方式,web 方式和modem 拨号方式 2.命令行接口 Command-line Interface 华为网络设备中运行的操作VRP向用户提供一系列配置命令以及命令行接口，方便用户配置和管理网络设备，包括以太网交换机。命令行有如下特性： 1) 通过 Console 口进行本地配置 2) 通过 telnet 进行本地或远程配置
3) 通过 modem 拨号登录到网络设备进行远程配置
4) 配置命令分级保护，确保未授权用户无法侵入到网络设备 5) 用户可以随时键入<?>以获得在线帮助
6) 提供网络测试命令，如tracert、ping 等，迅速诊断网络是否正常 7) 提供种类丰富、内容详尽的调试信息，帮助诊断网络故障 8) 用 telnet 命令直接登录并管理其它网络设备 9) 提供 ftp 服务，方便用户上载、下载文件
10) 提供类似Doskey的功能，可以执行某条历史命令
11) 命令行解释器对关键字采取不完全匹配的搜索方法，用户只需键入无冲突关键字即可解释
四、实验组织运行要求
1.熟悉实验内容；
2.要求独立完成实验，教师可以给予一定的辅导；
五、实验条件
1.华为Quidway S/思科 Catalyst 2960/中兴 ZXR10 交换机 2.计算机一台即可
六、实验步骤
1.通过 Console 口搭建配置环境
1) 如图 1-2，建立本地配置环境，只需将微机（或终端）的串口通过配置电缆与以太网交换机的 Console 口连接。
2) 在微机上运行终端仿真程序（如 Windows 的超级终端），设置终端通信参数为：波特率为 9600bit/s、8 位数据位、1 位停止位、无校验和无流控，并选择终端类型为 VT100，如图 1-2 至图 1-3 所示：
3) 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户输入回车，之后将出现命令行提示符。
2.键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“？”，通过 Telnet 搭建配置环境
1) 在通过 Telnet 登录以太网交换机之前，需要通过 Console 口在交换机上配置欲登录的 Telnet 用户名、认证口令、验证方式及权限。 system-view Enter system view, return user view with Ctrl+Z.[Quidway] user-interface vty 0 4 （0 4 表示从第 0 到第 4 共 5 个vty用户） [Quidway-ui-vty0-4] set authentication paword simple xxxx（xxxx是欲设置的该 Telnet 用户登录口令）
[Quidway-ui-vty0-4] authentication-mode paword [Quidway-ui-vty0-4] user privilege level 3 2) 配置交换机 IP 地址，需要进入交换机的 VLAN 接口 1 视图，通常配置交换机 VLAN 接口 1 的 IP 地址就是配置了交换机的 IP 地址。当使用 VLAN 时情况另当别论。 [Quidway] interface vlan 1 [Quidway-Vlan-interface1] ip addre x.x.x.xx.x.x.x（分别是 IP 地址和子网掩码） 3) 如图 1-4 所示，建立配置环境，只需将微机以太网接口通过局域网与以太网交换机的以太网口连接。注意微机配置的 IP 地址必须与以太网交换机的IP 地址在同一个子网下。
在微机上运行 Telnet 程序，输入与相连的以太网口所属 VLAN 的 IP 地址，如图 1-5 所示：
4) 终端上显示“User Acce Verification”，并提示用户输入已设置的登录口令，口令输入正确后则出现命令行提示符（如）。如果出现“Too many users!”的提示，表示当前 Telnet 到以太网交换机的用户过多，则请稍候再连（Quidway系列以太网交换机最多允许 5 个 Telnet 用户同时登录）。 5) 使用相应的命令配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“？”，具体的配置命令请参考华为相关文档。 配置实例（这里给出思科 ISO 的配置过程）： Swtich> enable Switch# config terminal Switch(config)# interface vlan 1 Switch(config-if)# ip addre 192.168.1.1 255.255.255.0 Switch(config-if)# no shutdown Switch(config-if)# exit Switch(config)# line vty 0 4 Switch(config-line)# paword 123456 Switch(config-line)# login Switch(config-line)# end 3.熟悉 VRP 的各种视图及各视图下的常用命令
1) 熟悉在用户视图、系统视图、接口视图之间的切换命令 2) 充分利用?熟悉如何获得命令的关键字和格式 3) 了解使用时出现的各种错误信息的含义
七．实验结果
1.建造模型
2.在PC上运行桌面程序，在终端上设置终端通信参数
在CLI上进行配置信息，可看到交换机的一些参数
4.输入？可以罗列在该模式可用的命令
5.键入命令，配置以太网交换机或查看以太网交换机运行状态 通过 Telnet 搭建配置环境
1.通过telnet/h登录路由器，可以看到vty后面是“0 4”，即0到4，这说明我们可以创建5个virtual terminator。
2.进行vty线路配置，下图是配置完成的信息显示
3.建立模型，用交叉网线连接PC和路由器。
4.利用终端进入Command Prompt，通过Telnet登录设好的IP，进入认证
八．心得体会
我学到了自己进行配置路由和交换机，这个配置验证很有趣，Command Prompt的界面弄得像编程似的，很有意思。
九．思考题
1) Telnet 配置方式比起 console 配置方式有哪些优点？
答：telnet可以远程调试，只要能ping通交换机，就可以采用telnet方式对其进行查看和配置，而console必须是本地连接console线，显然telnet更加方便和快捷。 2) 为什么 IP 地址要设置在交换机的 VLAN 接口上？
答：在Vlan接口上设置IP地址，是因为能够方便远程管理二层交换机，也可以当作对应端口的网关，而且二层交换机不能设置IP。
实验二 静态路由协议配置
一、实验目的
1.掌握手工配置路由表的方法 2.掌握读懂路由表的能力
二、实验内容
1.根据要求正确连接网络
2.正确配置网络中设备的 IP 信息
3.正确配置路由器之间的广域网协议参数 4.在路由器上配置静态路由协议
三、实验原理、方法和手段
1.静态路由简介静态路由是一种特殊的路由，由管理员手工配置而成。在组网结构较简单、到给定目标只有一条路径的网络中，只需配置静态路由就能使路由器正常工作。正确地设置和使用静态路由能有效地保证网络安全，并可为重要的应用保证带宽。 使用静态路由也存在一些问题：当网络出现问题或因其它原因引起拓扑变化时，静态路由不会自动发生改变，不需要有网络管理员的介入。 2.静态路由的配置
静态路由的配置包括： 1)配置静态路由
2)配置缺省路由
3)配置静态路由缺省优先级
3.路由表的显示和调试
四、实验组织运行要求
1.熟悉实验内容；
2.拟定实验方案，熟悉实验步骤；；
五、实验条件
1.华为 Quidway/思科2811/中兴ZXR 路由器 2.计算机、局域网环境
六、实验步骤
1.建模
2.首先来配置PC1，进入它的桌面（Desktop），运行IP Configuration Router>enable Router#hostname Router0 Router0#config terminal Router0(config)#interface fa0/0 Router0(config-if)#ip addre 192.168.1.1 255.255.255.0 Router0(config-if)#no shutdown Router0(config-if)#interface fa0/1 Router0(config-if)#ip addre 192.168.2.1 255.255.255.0 Router0(config-if)#no shutdown 3.我们来配置Serial 2/0接口，先设置之前设计的IP地址，不记得话看看之前的设计草图。因此，该接口的地址应该是192.168.1.65。子网掩码依然是255.255.255.224，即/27。不要忘记该接口是DCE端，需要提供时钟，我们将时钟设置为56000bit/second。4.查看路由器的路由表，配置实例： Router0# show ip route 分析路由表的表项及路径可达范围
5.在路由器上添加去往非直连网络的静态路由，并测试 PC 机的寻址范围， 配置实例如下：
Router0# config terminal Router0(config)# ip route 192.168.4.0 255.255.255.0 192.168.2.1 6.查看路由器的路由表，并分析分组的路由过程。
七、实验结果
1.连接装备
2.设置 IP 地址和掩码和网关等并观察不同
3.前面我们已经确定了寻址方式（Addreing Scheme），并且添加并配置好了设备。下面测试看看设备的应答。首先，我们测试PC1是否能够Ping通它自己的网关
可以ping通，但是是当PC1尝试Ping右边的Router2时，Router2并没有左侧IP子网的路由信息，无法返回Echo应答消息，如下
我们要做的就是在Router2中添加192.168.1.32/27的路由信息。
这样就可以ping了
4.从CLI看三个路由的信息
5.再次在PC1的命令行输入Ping 192.168.1.98，可以看到可以Ping通。虽然第一个Echo应答超时，那只是模仿交换机还学习的延迟导致丢包。
七、心得体会
这让我懂了很多，CLI以及ping让我耽搁了不少的时间，也让我学会了不少东西，感谢这次试验。
九、思考题
1.当路由表中存在多条下一跳同样的静态路由，应如何简化路由的配置？
答：根据这些静态路由的目的IP子网进行汇总或者使用一条目的网段全0的静态默认路由代替之前的所有路由，也可以使用动态路由： route rip net 下一跳的网络
net 其他连接在本路由器的网络
2.试在实验环境中通过设置静态路由，形成路由环路。
只要使用三个路由器R
1、R
2、R3，使得 R1下一跳指向R2，R2下一跳指向R3，R3下一跳指向R1。
实验三 帧中继协议配置
一、实验目的
1.掌握路由器上配置帧中继协议的方法 2.掌握在帧中继交换机上配置PVC的方法
二、实验内容
1.根据实验要求正确连接网络
2.正确配置网络中所有设备的IP信息 3.正确路由器端帧中继协议的相关参数 4.正确配置帧中继交换机并创建PVC
三、实验原理、方法和手段
帧中继( Frame-Relay)是在X.25技术基础上发展起来的一种快速分组交换技术。相对于X.25协议，帧中继只完成链路层核心的功能，简单而高效。
帧中继网络提供了用户设备(如路由器和主机等)之间进行数据通信的能力，用户设备被称作数据终端设备(即 DTE)；为用户设备提供接入的设备，属于网络设备，被称为数据电路终端设备(即 DCE)。帧中继网络既可以是公共网络或者是某一企业的私有网络，也可以是数据 设备之间直接连接构成的网络。 帧中继也是一种统计复用协议，它在单一物理传输线路上能够提供多条虚电路。每条虚电路用数据链路连接标识 DLCI( Data Link ConnectionIdentifier)来标识。通过帧中继帧中地址字段的 DLCI，可区分处该帧属于哪一条虚电路。 DLCI 只在本地接口和与之连接的对端接口有效，不具有全局有效性，即在帧中继网络中，不同物理接口上相同的 DLCI 并不表示是同一个虚连接。帧中继网络用户接口上最多可支持 1024 条虚电路，其中用户可用的DLCI范围是16~1007。由于帧中继虚电路是面向连接22的，本地不同的 DLCI 连接到不同的对端设备，所以可认为本地 DLCI就是对端设备的“帧中继地址”。 帧中继地址映射是把对端设备的协议地址与对端的帧中继地址(本地的DLCI)关联起来，以便高层协议能通过对端设备的协议地址寻找到对端设备。帧中继主要用来承载IP协议，在发送IP报文时，由于路由表只知道报文的下一跳地址，所以发送前必须由该地址确定它对应得DLCI。这个过程可以通过查找帧中继地址映射表来完成，因为地址映射表中存
放的是对端IP地址和下一跳的DLCI的映射关系。地址映射表可以由手工配置，也可以由 Inverse ARP 协议动态维护。
根据虚电路建立的不同方式，可以将虚电路分为两种类型：永久虚电路PVC 和交换虚电路 SVC。手工设置产生的虚电路称为永久虚电路，通过协议协商产生的虚电路称为交换虚电路， 这种虚电路由 Inverse ARP 协议自动创建和删除。目前在帧中继中使用最多的方式是永久虚电路方式，即手工配置虚电路方式。目前常用的是帧中继的 PVC 业务。 网络服务商为用户提供固定的虚电路连接，用户可以申请许多虚电路，通过帧中继网络交换到不同的远端用户。
本地管理接口 LMI( Local Management Interface)协议就是建立与维护路由器和交换机之间的连接。 LMI 协议还用于维护虚电路，包括虚电路的建立、删除和状态改变。 VRP 支持三种 LMI 协议：遵从 ITU-T Q.933 建议附录 A 的 LMI 协议、遵从 ANSI T1.617 建议附录 D 的 LMI 协议以及非标准的 LMI 协议。它们的基本工作方式是： DTE 设备每隔一定的时间间隔发送一个状态请求报文( Status Enquiry 报文)去查询虚电路的状态， DCE 设备收到状态请求报文后，立即用状态报文( Status 报文)通知 DTE 当前接口上所有虚电路的状态。
对于 DTE 侧设备，永久虚电路的状态完全由 DCE 侧设备决定。对于 DCE侧设备，永久虚电路的状态由网络来决定。在两台网络设备直接连接的情况下， DCE 侧设备的虚电路状态是由设备管理员来设置的。在 VRP23中，虚电路的个数和状态既可以在设置地址映射( fr map 命令)的同时设置，也可以用配置帧中继本地虚电路命令( frdlci 命令)来配置。
四、实验组织运行要求
1.熟悉实验内容；
2.学生拟定实验方案，熟悉实验内容和实验步骤；
五、实验条件
1.华为 Quidway/思科 2811/中兴 ZXR 路由器 2.FR 交换网环境
六、实验步骤
1.先增加一个WAN Emulation,向工作区增加一个云，加入路由器建立帧中继网络 2.在CLI中配置R1 配置好路由后开始配置云，点击一个Cloud，进入Config窗口，首先需要配置一下接口和DLCI。
3.在帧中继交换设备上，建立串行接口间的虚电路映射，
4.将路由器的串行接口封装 FR 协议，并配置 IP 地址参数，配置实例如下： Router# config terminal Router(config)# interface se0/3/0 Router(config-if)# encapsulation fr Router(config-if)# ip addre 1.1.1.1 255.255.255.0 Router(config-if)# no shutdown Router(config-if)# end 5.查看路由器的串行接口状态，并测试路由器之间的连通性。
七、实验结果
1.在路由器增加串行接口，连接 FR 交换网
2.在帧中继交换设备的串行接口上，为每一路虚电路创建 DLCI
3.在帧中继交换设备上，建立串行接口间的虚电路映射
4.改变该接口封装的链路层协议。
5.显示当前的帧中继映射表并用ping测试
八、心得体会 这个实验主要困难是重复的码字，出错会让人难受，妄自菲薄，重压之下你要耐得住性子，仔细查找错误，同时避免不必要的错误。
九、思考题
1.为什么说虚电路 DLCI 只具有本地有效性？
答：因为链路两端的虚电路号是可以相同的。也可以为多个接口指定相同的虚电路号。但在一个物理接口上，虚电路号必须是唯一的。 2.若实验中，要实现任意两台路由器之间都可以相互访问，请问如何配置帧中继网络？ 答：把每个路由看作一个点，而每两个路由之间的映射看作线，则它们之间的连线只要构成一个回路。
实验四 应用层协议分析与服务配置
一、实验目的
1） 掌握 Web 服务器的设置方法 2） 掌握 FTP 服务器的设置方法 3） 熟悉 Mail 服务器的设置方法
二、实验内容
1.了解常用应用层协议DNS、FTP、Mail、HTTP等的基本原理、工作过程等。 2.熟悉并会配置DNS、FTP、Mail、HTTP。
三、实验原理
DHCP的任务是集中管理IP地址并自动配置IP地址的相关参数（如子网掩码、默认网关、DNS等），当DHCP客户端启动时，它会自动与DHCP服务器建立联系，并要求DHCP服务器给它提供IP地址。当DHCP服务器收到客户端请求后，会根据服务器中现有的IP地址情况，采取一定的方式给客户端分配一个IP地址
四、实验组织运行要求
1.熟悉实验内容； 2.熟悉实验步骤；
五、实验条件
1.华为 Quidway/思科2811/中兴ZXR 路由器 2.计算机、局域网环境
六、实验步骤（图为实验结果）
1.建立拓扑结构。
2.配置router
3.DHCP配置 4.进行网页配置 修改网页信息，
然后，在PC上的web进行访问
配置http通过域名登录
5.FTP协议的操作：
首先将服务器的
FTP
开关打开，设置用户名及其密码；
用FTP来下载和上传
6.使用mail 首先对服务器进行http协议的设置：
收到自己发的邮件
七．心得体会
经过本次的DHCP服务器的实验，我了解了DHCP服务器动态分配地址的工作原理,懂得了DHCP服务器的作用只能是一个起作用，知道DHCP中继代理实际上的一种软件技术，掌握了编辑网页和FTP传输和邮件的使用。
