《路由与交换技术》课程实验（上机）指导书（20XX~20XX学年第 2 学期）课程名称：路由与交换技术授课班级： 20XX级教研室：网络工程任课教师：妍一、实验目标《路由与交换技术实验》是一门专业选修实验课，是网络工程专业的学生在学习完计算机网络的基本协议之后，通过实际配置对计算机网络原理有更深刻的认识，进行理论应用于实践，要求学生通过本实验课程，了解计算机网络组建的全貌，掌握计算机网络的相关协议配置。
二、实验对象本实验开设对象为网络工程专业本科学生，本课程为选修课程。
三、课程简介路由与交换技术是当今计算机网路互连技术的核心技术，掌握路由与交换技术是一个网络工程师所应具备的基本专业素质。
本课程是以培养“网络工程师”或“网络架构师”为目的的“网络工程”专业的选修课。
课程容分为路由与交换两大部分；路由部分包括路由的工作原理、路由协议路由设计、路由器配置和基本故障排除的知识和技能。
交换机部分包括交换机工作原理和基本配置、局域网交换技术、虚拟局域网的设计与配置。
四、实验容五、实验条件硬件：微型计算机、常用网络设备、综合布线设备软件：Packet Tracer软件六、成绩评定办法1．实验成绩的评定成绩的评定依据两个方面：考勤成绩和考核成绩，前者占总评的30%，后者占总成绩的70%。
考勤容包括：是否按时到场；是否按进度要求完成任务；是否认真填写实验日记；是否保持实验设备完好无损等。
2．考核办法要求学生独立完成任务，并结合学生的动手能力，独立分析问题、解决问题的能力和创新精神，成绩分优、良、中、及格和不及格五等。
其中，各等级的评判标准为：⑴优秀标准：能独立完成课题要求；能正确回答老师的提问；平时表现好，认真编写实验报告。
⑵良好标准：能完成课题要求；基本上能正确回答老师的提问；平时表现较好，认真编写实验报告。
⑶中等标准：基本上能完成课题要求；基本能正确回答老师的提问；平时表现较好，能编写实验报告。
⑷及格标准：能完成课题的主要要求；平时表现较好，能编写实验报告。
⑸不及格标准：上课不认真，缺课迟到多，不能完成课题要求；不认真填写实验、不上交实验报告。
目录实验一交换机和路由器基本配置实验 (5)实验二RIP实验........................................................................................ 错误!未定义书签。
实验三OSPF实验..................................................................................... 错误!未定义书签。
实验四路由备份技术实验 ...................................................................... 错误!未定义书签。
实验五路由过滤实验 .............................................................................. 错误!未定义书签。
实验六VLAN实验（单臂路由） ............................................................ 错误!未定义书签。
实验七VLAN实验（三层交换机） ........................................................ 错误!未定义书签。
实验八交换机集群实验 .......................................................................... 错误!未定义书签。
实验九访问控制列表实验 ...................................................................... 错误!未定义书签。
实验十NAT协议实验 .............................................................................. 错误!未定义书签。
实验十一交换机安全实验 ...................................................................... 错误!未定义书签。
实验十二网络方案设计与实现 .............................................................. 错误!未定义书签。
实验一交换机和路由器基本配置实验一、实验目的1. 了解交换机和路由器的基本功能、工作状态判断等基础知识；2. 了解交换机和路由器的基本配置方式；3. 熟练掌握交换机和路由器的命令行配置；4. 掌握交换机端口的常用配置参数；二、实验设备1. 一台S2126G交换机、R1700路由器2台；2. 二台主机；3. 一根直连网线；4. 一根控制台电缆。
5. V3.5线缆1条；三、相关准备知识图一图二四、实验步骤交换机的配置：步骤1. 在关机状态下用控制台电缆连接路由器/交换机和PC机。
其中控制台电缆一端连接交换机控制台console端口，另一端的RJ-45端口连接到控制PC机的COM1端口。
步骤2.单击“开始”—〉“程序”—〉“附件”—〉“通讯”—〉“超级终端”，在图1的名称对话框中，为建立的连接输入名称switch。
如图1-1所示。
图1-1步骤3. 选择与计算机连接的端口com1。
如图1-2所示。
图1-2步骤4. 在图1-3中，单击“还原为默认值”。
图1-3步骤5. 在图1-3单击“确定”，出现如图1-4所示。
图1-4步骤6. 在图1-4中，按回车键出现图1-5，可以对该交换机进行配置。
图1-5步骤7. 登录交换机进入特权模式，输入如下命令：4-2126-1>enablePassword:步骤8. 使用查看可用的命令，输入如下命令：4-2126-1#show ?步骤9. 进入全局配置模式，输入如下命令：4-2126-1 #configure terminal步骤10. 查看全局配置命令，输入如下命令：4-2126-1 (config)# ？步骤11. 配置交换机名称为SwitchA，输入如下命令：4-2126-1 (config)# hostname SwitchA步骤12. 通过以下步骤，设置交换机IP地址。
①进入交换机管理接口配置模式，输入命令：SwitchA(config)# interface vlan1②配置交换机管理接口IP地址，输入命令SwitchA(config-if)#ip address 192.168.0.1 255.255.255.0③开启交换机管理接口SwitchA(config-if)# no shutdown步骤13. 配置交换机远程登录密码.SwitchA(config)# enable secret level 10 star !设置交换机远程登录密码为"star" 步骤14. 配置交换机特权模式密码.SwitchA(config)# enable secret level 150 star !设置交换机特权模式密码为"star" 步骤15. 保存在交换机上所做的配置.Switch# copy running-config startup-config （或:SwitchA# write memory）步骤16. 用双绞线连接交换机和PC机，通过本地连接，将PC机的IP地址设置为192.168.0.137，子网掩码为255.255.255.0。
步骤17 使用HTTP方式控制交换机,启动IE，在地址栏中输入192.168.0.1，熟悉菜单和界面。
步骤18使用Telnet,单击“开始”-〉“程序”-〉“附件”-〉“命令提示符”，输入命令：telnet192.168.0.1，出现如图1-6所示。
switch A>图1-6步骤19.在远程登录交换后，可通过如下步骤进行交换机参数的设置，输入命令①进入特权模式，输入命令：SwitchA >enablePassword:②进入全局配置模式，输入命令：SwitchA #config terminal③进行F0/1 的端口模式，输入命令：SwitchA (config)#interface fast 0/1④配置F0/1 的端口速率是10M，输入命令：SwitchA (config-if)#speed 10⑤配置F0/1 的端口全双工模式改为半双工模式，输入命令：SwitchA (config-if)#duplex half⑥退回到特权模式,输入命令SwitchA (config-if)#end步骤20.查看端口信息,经过步骤19的设置后，在特权模式下，输入命令：SwitchA #show interface fast 0/3可得到结果如下:Interface : FastEthernet100BaseTX 0/1Description :AdminStatus : upOperStatus : downHardware : 10/100BaseTXMtu : 1500LastChange : 0d:6h:4m:12sAdminDuplex : HalfOperDuplex : UnknownAdminSpeed : 10OperSpeed : UnknownFlowControlAdminStatus : OffFlowControlOperStatus : OffPriority : 0Broadcast blocked :DISABLEUnknown multicast blocked : DISABLEUnknown unicast blocked :DISABLE步骤21.察看交换机的各项信息，可输入命令：SwitchA #show version!显示结果略步骤22.察看交换机的MAC地址表，输入命令：.SwitchA #show mad-address-table!显示结果略步骤23.察看交换机的当前生效的配置信息，输入命令：SwitchA#show running-config!显示结果略路由器的配置：步骤一：路由器端口的基本配置步骤1.路由器A端口参数的配置。
输入以下命令：R1#enableR1#configure terminalR1(config)#hostname RaRa(config)#interface serial 1/2 ！进入s1/2的端口模式Ra(config-if)#ip address 1.1.1.1 255.255.255.0 ！配置端口的IP地址Ra(config-if)#clock rate 64000 ！在DCE接口配置时钟频率Ra(config-if)#bandwidth 512 ！配置端口的带宽Ra(config-if)#no shutdown ！开启端口步骤2.路由器B端口参数的配置。