实验一交换机基本配置一、实验目的1.掌握桌面网络组建方法2.掌握Quidway S 系列中低端交换机几种常见配置方法二、实验内容1.通过Console 口搭建配置环境2.通过Telnet 搭建配置环境3.熟悉VRP 的各种视图及各视图下的常用命令三、实验原理、方法和手段1. 交换机配置方式交换机通常的配置方式有：Console 方式,telnet 方式,web 方式和modem 拨号方式2. 命令行接口Command-line Interface华为网络设备中运行的操作VRP向用户提供一系列配置命令以及命令行接口，方便用户配置和管理网络设备，包括以太网交换机。
命令行有如下特性：1)通过Console 口进行本地配置2)通过telnet 进行本地或远程配置3)通过modem 拨号登录到网络设备进行远程配置4)配置命令分级保护，确保未授权用户无法侵入到网络设备5)用户可以随时键入<?>以获得在线帮助6)提供网络测试命令，如tracert、ping 等，迅速诊断网络是否正常7)提供种类丰富、内容详尽的调试信息，帮助诊断网络故障8)用telnet 命令直接登录并管理其它网络设备9)提供ftp 服务，方便用户上载、下载文件10)提供类似Doskey 的功能，可以执行某条历史命令11)命令行解释器对关键字采取不完全匹配的搜索方法，用户只需键入无冲突关键字即可解释四、实验组织运行要求1.熟悉实验内容；2.要求独立完成实验，教师可以给予一定的辅导；五、实验条件1.华为Quidway S/思科Catalyst 2960/中兴ZXR10 交换机2.计算机一台即可六、实验步骤1.通过Console 口搭建配置环境1)如图1-2，建立本地配置环境，只需将微机（或终端）的串口通过配置电缆与以太网交换机的Console 口连接。
2)在微机上运行终端仿真程序（如Windows 的超级终端），设置终端通信参数为：波特率为9600bit/s、8 位数据位、1 位停止位、无校验和无流控，并选择终端类型为VT100，如图1-2 至图1-3 所示：3)以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户输入回车，之后将出现命令行提示符。
2.键入命令，配置以太网交换机或查看以太网交换机运行状态。
需要帮助可以随时键入“？”，通过Telnet 搭建配置环境1)在通过Telnet 登录以太网交换机之前，需要通过Console 口在交换机上配置欲登录的Telnet 用户名、认证口令、验证方式及权限。
<Quidway> system-viewEnter system view, return user view with Ctrl+Z.[Quidway] user-interface vty 0 4 （0 4 表示从第0 到第4 共5 个vty 用户）[Quidway-ui-vty0-4] set authentication password simple xxxx （xxxx 是欲设置的该Telnet 用户登录口令）[Quidway-ui-vty0-4] authentication-mode password[Quidway-ui-vty0-4] user privilege level 32)配置交换机IP 地址，需要进入交换机的VLAN 接口1 视图，通常配置交换机VLAN 接口 1 的IP 地址就是配置了交换机的IP 地址。
当使用VLAN 时情况另当别论。
[Quidway] interface vlan 1[Quidway-Vlan-interface1] ip address x.x.x.x x.x.x.x （分别是IP 地址和子网掩码）3)如图1-4 所示，建立配置环境，只需将微机以太网接口通过局域网与以太网交换机的以太网口连接。
注意微机配置的IP 地址必须与以太网交换机的IP 地址在同一个子网下。
在微机上运行Telnet 程序，输入与相连的以太网口所属VLAN 的IP 地址，如图1-5 所示：4)终端上显示“User Access Verification”，并提示用户输入已设置的登录口令，口令输入正确后则出现命令行提示符（如<Quidway> ）。
如果出现“Too many users!”的提示，表示当前Telnet 到以太网交换机的用户过多，则请稍候再连（Quidway 系列以太网交换机最多允许5 个Telnet 用户同时登录）。
5)使用相应的命令配置以太网交换机或查看以太网交换机运行状态。
需要帮助可以随时键入“？”，具体的配置命令请参考华为相关文档。
配置实例（这里给出思科ISO 的配置过程）：Swtich> enableSwitch# config terminalSwitch(config)# interface vlan 1Switch(config-if)# ip address 192.168.1.1 255.255.255.0 Switch(config-if)# noshutdownSwitch(config-if)# exitSwitch(config)# line vty 0 4Switch(config-line)# password 123456Switch(config-line)# loginSwitch(config-line)# end3.熟悉VRP 的各种视图及各视图下的常用命令1)熟悉在用户视图、系统视图、接口视图之间的切换命令2)充分利用?熟悉如何获得命令的关键字和格式3)了解使用时出现的各种错误信息的含义七．实验结果1.建造模型2.在PC上运行桌面程序，在终端上设置终端通信参数3.在CLI上进行配置信息，可看到交换机的一些参数4.输入？可以罗列在该模式可用的命令5.键入命令，配置以太网交换机或查看以太网交换机运行状态通过Telnet 搭建配置环境1.通过telnet/ssh登录路由器，可以看到vty后面是“0 4”，即0到4，这说明我们可以创建5个virtual terminator 。
2.进行vty线路配置，下图是配置完成的信息显示3.建立模型，用交叉网线连接PC和路由器。
4.利用终端进入Command Prompt，通过Telnet登录设好的IP，进入认证八．心得体会我学到了自己进行配置路由和交换机，这个配置验证很有趣，Command Prompt的界面弄得像编程似的，很有意思。
九．思考题1) Telnet 配置方式比起console 配置方式有哪些优点？答：telnet可以远程调试，只要能ping通交换机，就可以采用telnet方式对其进行查看和配置，而console必须是本地连接console线，显然telnet更加方便和快捷。
2) 为什么IP 地址要设置在交换机的VLAN 接口上？答：在Vlan接口上设置IP地址，是因为能够方便远程管理二层交换机，也可以当作对应端口的网关，而且二层交换机不能设置IP。
实验二静态路由协议配置一、实验目的1. 掌握手工配置路由表的方法2. 掌握读懂路由表的能力二、实验内容1.根据要求正确连接网络2.正确配置网络中设备的 IP 信息3.正确配置路由器之间的广域网协议参数4.在路由器上配置静态路由协议三、实验原理、方法和手段1.静态路由简介静态路由是一种特殊的路由，由管理员手工配置而成。
在组网结构较简单、到给定目标只有一条路径的网络中，只需配置静态路由就能使路由器正常工作。
正确地设置和使用静态路由能有效地保证网络安全，并可为重要的应用保证带宽。
使用静态路由也存在一些问题：当网络出现问题或因其它原因引起拓扑变化时，静态路由不会自动发生改变，不需要有网络管理员的介入。
2.静态路由的配置静态路由的配置包括：1)配置静态路由2)配置缺省路由3)配置静态路由缺省优先级3.路由表的显示和调试四、实验组织运行要求1.熟悉实验内容；2.拟定实验方案，熟悉实验步骤；；五、实验条件1.华为 Quidway/思科2811/中兴ZXR 路由器2.计算机、局域网环境六、实验步骤1.建模2.首先来配置PC1，进入它的桌面（Desktop），运行IP ConfigurationRouter>enableRouter#hostname Router0Router0#config terminalRouter0(config)#interface fa0/0Router0(config-if)#ip address 192.168.1.1 255.255.255.0Router0(config-if)#no shutdownRouter0(config-if)#interface fa0/1Router0(config-if)#ip address 192.168.2.1 255.255.255.0Router0(config-if)#no shutdown3.我们来配置Serial 2/0接口，先设置之前设计的IP地址，不记得话看看之前的设计草图。
因此，该接口的地址应该是192.168.1.65。
子网掩码依然是255.255.255.224，即/27。
不要忘记该接口是DCE端，需要提供时钟，我们将时钟设置为56000bit/second。
4.查看路由器的路由表，配置实例：Router0# show ip route分析路由表的表项及路径可达范围5.在路由器上添加去往非直连网络的静态路由，并测试 PC 机的寻址范围，配置实例如下：Router0# config terminalRouter0(config)# ip route 192.168.4.0 255.255.255.0 192.168.2.16.查看路由器的路由表，并分析分组的路由过程。
七、实验结果1.连接装备2.设置IP 地址和掩码和网关等并观察不同3.前面我们已经确定了寻址方式（Addressing Scheme），并且添加并配置好了设备。
下面测试看看设备的应答。
首先，我们测试PC1是否能够Ping通它自己的网关可以ping通，但是是当PC1尝试Ping右边的Router2时，Router2并没有左侧IP 子网的路由信息，无法返回Echo应答消息，如下我们要做的就是在Router2中添加192.168.1.32/27的路由信息。
这样就可以ping了4.从CLI看三个路由的信息5.再次在PC1的命令行输入Ping 192.168.1.98，可以看到可以Ping通。
虽然第一个Echo应答超时，那只是模仿交换机还学习的延迟导致丢包。
七、心得体会这让我懂了很多，CLI以及ping让我耽搁了不少的时间，也让我学会了不少东西，感谢这次试验。