神州数码网络实验室实验手册

1． 实验台设备摆放情况图实验台设备摆放情况图

注明：

为了在实验中区分两台DCS3926，分别取名为DCS3926-1和DCS3926-2， 为了在实验中区分两台DCR1702，分别取名为DCR1702-1和DCR1702-2。 2． 实验台设备配置线连接情况图实验台设备配置线连接情况图

3． 实验台设备配置线实验台设备配置线连接简图连接简图连接简图

说明：

（1） 为避免网络设备console 口和计算机串口的损坏，由配置机对网络设备进

行配置，情况如下

配置机com3口对应串口服务器3口，可配置DCR2611 配置机com4口对应串口服务器4口，可配置DCR1702-1 配置机com5口对应串口服务器5口，可配置DCR1702-2 配置机com9口对应串口服务器9口，可配置DCR3926-1 配置机com10口对应串口服务器10口，可配置DCR3926-2 操作情况如下：

如需要配置DCS3926-2，配置机上：开始—程序—附件—通讯—超级终

端—选择com10口，即可连接DCS3926-2的console 口，进行带外管理配置DCS3926-2。

如需要配置DCS3926-1，配置机上：开始—程序—附件—通讯—超级终

端—选择com9口，即可连接DCS3926-1的console 口，进行带外管理配置DCS3926-1。

如需要配置DCR1702-2，配置机上：开始—程序—附件—通讯—超级终

端—选择com5口，即可连接DCR1702-2的console 口，进行带外管理配置DCR1702-2。

如需要配置DCR1702-1，配置机上：开始—程序—附件—通讯—超级终

端—选择com4口，即可连接DCR1702-1的console 口，进行带外管理配置DCR1702-1。

如需要配置DCR2611，配置机上：开始—程序—附件—通讯—超级终端

—选择com3口，即可连接DCR2611的console 口，进行带外管理配置DCR2611。

（2） 测试机用于对配置好后的网络设备和网络结构进行测试使用，参与实验人

员不得随意将测试机用于配置网络设备使用，避免设备损坏情况的发生。

神州数码网络实验室实验神州数码网络实验室实验手册（交换机部分）手册（交换机部分）

实验1：使用sniffer 软件捕获数据包并进行分析软件捕获数据包并进行分析

实验线路连接图

实验内容：

（1） 在测试机A 上配置IP 地址为192.168.1.1。

（2） 在测试机A 上安装sniffer 软件，配置sniffer 软件的过滤功能，只捕获

tcp 数据报的ftp 报文。

（3） 在测试机A 上使用windows 的IIS 将测试机A 配置成ftp 服务器。 （4） 在测试机A 上启动sniffer 捕获功能。

（5） 在测试机B 上配置IP 地址为192.168.1.2。 （6） 在测试机B 上访问测试机A 的ftp 服务。 （7） 在测试机A 上将捕获的数据包进行分析。 实验要求：

（1） 对捕获的数据包结构进行分析。

（2） 对帧头、IP 头、TCP 头中的各项进行分析。 （3） 分析Tcp 连接的三次握手和四次挥手过程。

（4） 对TCP/IP 协议体系结构的工作过程和协议分布等进行充分认识。 （5） 完成实验报告书（见附录）。 附：IP 报头结构

附：TCP 报头结构

附：UDP报头结构

附：MAC帧头结构

。

密码配置。实验2：交换机带外管理、带内管理方式

和enable密码配置：交换机带外管理、带内管理方式和

实验线路连接图

实验内容：

（1） 在配置机上，开始—程序—附件—通讯—超级终端—选择com10口，即可连接DCS3926-2console口，进行带外管理。需配置内容如下：

交换机设置IP地址

DCS-3926>enable

DCS-3926#config

DCS-3926(config)#interface vlan 1

DCS-3926(config-If-Vlan1)#ip address 192.168.1.1 255.255.255.0

DCS-3926(config-If-Vlan1)#no shutdown

交换机设置授权telnet用户

DCS-3926(config)#telnet-user gzeic password 0 12345

交换机设置通过http管理交换机

DCS-3926(config)#ip http server

DCS-3926(config)#web-user gzeic password 0 12345

Enable密码配置

DCS-3926(config)#enable password level admin 12345

（2） 在测试机A上，配置测试机A的IP地址为192.168.1.2，分别运行telnet 192.168.1.1和http://192.168.1.1，对交换机进行带内管理。

实验要求：

（1） 充分理解交换机带内管理和带外管理方式。

（2） 了解交换机的配置模式，并在各个模式之间进行熟练切换。

（3） 掌握交换机IP地址的配置、telnet用户配置、启用http管理配置。 （4） 完成实验报告书（见附录）

实验3：交换机常用

配置指令

：交换机常用配置指令

配置指令

实验线路连接图：

实验内容：在配置机上，开始——程序——附件——通讯——超级终端——选择com10口，即可连接DCS3926-2console口，进行带外管理，在配置机上完成以下的指令，并注意执行的结果。注意命令运行所在的配置模式。

命令：hostname

功能：设置交换机命令行界面的提示符。

命令：reload

功能：热启动交换机。

命令：set default

功能：恢复交换机的出厂设置。

命令：language {chinese|english}

功能：设置显示的帮助信息的语言类型。

命令：write

功能：将当前运行时配置参数保存到Flash Memory。

命令：show arp

功能：显示ARP 映射表。

命令：show flash

功能：显示保存在flash 中的文件及大小。

命令：show running-config

功能：显示当前运行状态下生效的交换机参数配置。

命令：show startup-config

功能：显示当前运行状态下写在Flash Memory 中的交换机参数配置，通常也是交换机下次上电启动时所用的配置文件。

命令：show mac-address-table [static|aging-time|blackhole] [address ] [vlan ] [interface ]

功能：显示交换机当前的MAC 地址表的内容。

命令：show interface ethernet

功能：显示指定交换机接口的信息。

命令：show vlan [brief|internal usage|private-vlan] [id ] [name ] [summary]

功能：显示所有VLAN 或者指定VLAN 的详细状态信息。

命令：clock set

功能：设置系统日期和时钟。

命令：ip host

功能：设置主机与IP 地址映射关系；本命令的no 操作为删除该项映射关系。 命令：setup

功能：进入交换机的Setup 配置模式。

实验要求：

（1） 完成以上指令，并了解执行结果。

（2） 掌握交换机的各种配置模式。

（3） 掌握交换机恢复出厂设置的配置指令。

（4） 掌握交换机启动的过程，running-config和startup-config的存放。 （5） 掌握交换机的Mac地址表内容及涵义。

（6） 掌握交换机的接口状态及vlan信息等。

（7） 完成实验报告书（见附录）

：交换机配置文件的上传和下载

实验4：交换机配置文件的上传和下载

实验线路连接图：

实验内容：

（1） 在配置机上，开始——程序——附件——通讯——超级终端——选择com10口，即可连接DCS3926-2console口，进行带外管理，对DCS3926-2进行配置，设置交换机IP地址为192.168.1.1（参照实验2）。

（2） 在测试机A上安装tftp服务器软件（指导教师提供cisco tftp server），设置测试机A的IP地址为192.168.1.2，并对交换机IP192.168.1.1进行ping通。

（3） 在配置机上对DCS3926-2进行如下操作

Startup-config文件和running-config文件的下载

DCS-3926#copy startup-config tftp://192.168.1.2/startup01

DCS-3926#copy running-config tftp://192.168.1.2/running01

Startup-config文件和running-config文件的上传

DCS-3926#Copy tftp://192.168.1.2/startup01 startup-config

DCS-3926#copy tftp://192.168.1.2/running01 running-config

实验要求：

（1） 掌握对于交换机running-config和startup-config两个配置文件的上传和下载。

（2） 掌握startup-config为当前运行状态下写在Flash Memory 中的交换机参数配置，通常也是交换机下次上电启动时所用的配置文件。

（3） 掌握running-config为当前运行状态下生效的交换机参数配置，为交换机当前运行状态。

（4） 熟练配置tftp服务器软件，并了解tftp的工作过程。

（5） 完成实验报告书（见附录）。

实验5：单交换机Vlan 的划分的划分和结果验证和结果验证和结果验证

实验线路连接图

实验内容：

（1） 在本实验未做任何配置之前，配置测试机A 的IP 地址为192.168.1.10，

测试机B 的IP 地址为192.168.1.20，并在两台测试机之间进行ping 测试，可以发现两台计算机之间可以ping 通。

（2） 在配置机上，开始——程序——附件——通讯——超级终端——选择

com10口，即可连接DCS3926-2console 口，进行带外管理，对DCS3926-2进行配置。

创建vlan100，将1至5号接口添加到vlan100

DCS-3926(config)#vlan 100

DCS-3926(config-vlan100)#switchport interface ethernet 0/0/1-5 创建vlan200，将6至10号接口添加到vlan200

DCS-3926(config)#vlan 200

DCS-3926(config-vlan200)#switchport interface ethernet 0/0/6-10

（3） 完成以上交换机配置之后，在测试机A 与测试机B 之间再进行ping 测试，

可以发现两台测试机之间无法ping 通。将测试机B 改接在交换机的1-5号接口之间任意一个，可以发现两台测试机之间可以ping 通。

实验要求

（1） 掌握vlan 的概念

（2） 掌握基于端口进行vlan 划分的方法和配置指令。

（3） 掌握为什么要划分VLAN：基于网络性能考虑、基于安全性的考虑、基于

组织结构考虑。

（4） 完成实验报告书（见附录）

实验6：跨交换机Vlan 的划分的划分配置及结果验证配置及结果验证配置及结果验证

实验线路连接图：

实验内容：

（1） 在配置机上，开始—程序—附件—通讯—超级终端—选择com10口，即可

连接DCS3926-2console 口，进行带外管理，对DCS3926-2进行以下配置。 创建vlan100，将1至5号接口添加到vlan100

DCS-3926(config)#vlan 100

DCS-3926(config-vlan100)#switchport interface ethernet 0/0/1-5 创建vlan200，将6至10号接口添加到vlan200

DCS-3926(config)#vlan 200

DCS-3926(config-vlan200)#switchport interface ethernet 0/0/6-10 对DCS3926-2打封装标记端口24进行配置

DCS-3926(config)#interface ethernet 0/0/24

DCS-3926(config-ethernet0/0/24)#switchport mode trunk

DCS-3926(config-ethernet0/0/24)#switchport trunk allowed vlan 100

（2） 在配置机上，开始—程序—附件—通讯—超级终端—选择com9口，即可

连接DCS3926-1console 口，进行带外管理，对DCS3926-1进行以下配置。 创建vlan100，将1至5号接口添加到vlan100

DCS-3926(config)#vlan 100

DCS-3926(config-vlan100)#switchport interface ethernet 0/0/1-5 创建vlan300，将6至10号接口添加到vlan300

DCS-3926(config)#vlan 300

DCS-3926(config-vlan300)#switchport interface ethernet 0/0/6-10

DCS-3926(config)#interface ethernet 0/0/24

DCS-3926(config-ethernet0/0/24)#switchport mode trunk

DCS-3926(config-ethernet0/0/24)#switchport trunk allowed vlan 100 （3） 测试机A配置IP为192.168.1.10，测试机B配置IP为192.168.1.20，将测试机AB分别连入vlan100、vlan200、vlan300的交换机接口，测试A与B之间是否可以ping通。

实验要求：

（1） 掌握跨交换机的vlan配置方法和指令。

（2） 掌握802.1Q VLAN的作用和802.1Q帧结构。

（3） 掌握不同的数据帧进出不同的端口所需要进行的动作。

（4） 掌握PVID和VID的概念。

（5） 完成实验报告书（见附录）。

：交换机堆叠的配置

的配置

实验7：交换机堆叠

的配置

a)实验线路连接图

实验内容：

（1） 分别DCS3926-1和DCS3926-2上安装堆叠模块，注意：安装堆叠模块时应确认交换机已处于断电状态，否则会造成堆叠模块损坏。

（2） 在配置机上，开始—程序—附件—通讯—超级终端—选择com10口，即可连接DCS3926-2console口，进行带外管理，对DCS3926-2进行以下配置，并将DCS3926-2配置成Master

DCS-3926(config)#stacking enable duplex interface ethernet 0/1/1

DCS-3926(config)#stacking priority 80

DCS-3926#reload

（3） 在配置机上，开始—程序—附件—通讯—超级终端—选择com9口，即可连接DCS3926-1console口，进行带外管理，对DCS3926-1进行以下配置。DCS-3926(config)#stacking enable duplex interface ethernet 0/1/1

DCS-3926#reload

（4） 在配置机上连接入堆叠组（注：堆叠成功后，只有使用Master的console才能对整个堆叠组进行管理），运行show interface，察看运行结果是否堆叠成功。

实验要求：

（1） 掌握菊花链堆叠方式及堆叠的配置指令。

（2） 掌握堆叠与级联的概念与各自的优缺点。掌握堆叠的各种方式。

（3） 完成实验报告书（见附录）。

的配置和结果验证

：交换机链路聚合的配置和结果验证

实验8：交换机链路聚合

的配置和结果验证

实验线路连接图

实验内容：

（1） 在配置机上，开始—程序—附件—通讯—超级终端—选择com10口，即可连接DCS3926-2console口，进行带外管理，对DCS3926-2进行以下配置。DCS-3926(config)#port-group 1

DCS-3926(config)#interface ethernet 0/0/1-2

DCS-3926(config-port-range)#port-group 1 mode active

（2） 在配置机上，开始—程序—附件—通讯—超级终端—选择com9口，即可连接DCS3926-1console口，进行带外管理，对DCS3926-1进行以下配置。DCS-3926(config)#port-group 1

DCS-3926(config)#interface ethernet 0/0/23-24

DCS-3926(config-port-range)#port-group 1 mode active

（3） 按实验线路连接图，将两台交换机连接在一起。

（4） 在配置机上对DCS3926-2和DCS3926-1，分别运行show port-group 1，show interface port-channel 1察看运行结果，了解是否聚合成功。 实验要求：

（1） 掌握链路聚合的配置方法及配置指令。掌握链路聚合的概念。

（2） 完成实验报告书（见附录）。

和结果验证

实验9：交换机端口与地址的绑定

：交换机端口与地址的绑定和结果验证

和结果验证

实验线路连接图

实验内容：

（1） 在测试机A命令行模式下，运行ipconfig/all，察看测试机A的网卡MAC 地址，假设为00-08-0d-be-d8-d8，并将测试机A的IP地址设置为192.168.1.10。将测试机B的IP地址设置为192.168.1.20。

（2） 在配置机上，开始—程序—附件—通讯—超级终端—选择com10口，即可连接DCS3926-2console口，进行带外管理，对DCS3926-2进行以下配置。DCS-3926(config)#mac-address static address 00-08-0d-be-d8-d8 vlan 1 interface ethernet 0/0/10

DCS-3926(config)#interface ethernet 0/0/10

DCS-3926(config-ethernet0/0/10)#switchport port-security

DCS-3926#show mac-address-table

（3） 测试机A接入交换机接口10，与测试机B之间可以ping通，测试机A接入交换机其他接口，与测试机B之间无法ping通。

实验要求：

（1） 了解MAC地址与交换机端口绑定的原理，并熟悉配置方式和指令。 （2） 掌握交换机MAC地址表中静态表目项和动态表目项的概念和建立方法。 （3） 完成实验报告书（见附录）。

实验10：交换机端口镜像

：交换机端口镜像的配置和嗅探验证

的配置和嗅探验证

的配置和嗅探验证

实验线路连接图

实验内容：

（1） 在配置机上，开始—程序—附件—通讯—超级终端—选择com10口，即可连接DCS3926-2console口，进行带外管理，对DCS3926-2进行以下配置。

将交换机接口1与3的数据通信镜像到20号接口

DCS-3926(config)#monitor session 1 source interface ethernet 0/0/1 DCS-3926(config)#monitor session 1 source interface ethernet 0/0/3 DCS-3926(config)#monitor session 1 destination interface ethernet 0/0/20 （2） 在配置机上安装sniffer软件，并且将配置机与串口服务器连接的双绞线断开，改为接入到交换机的20号接口。

（3） 在配置机上启动sniffer软件，同时测试机A与测试机B进行相互通信（如进行ping），此时在配置机上可以捕获1号接口与3号接口之间的数据传输。

实验要求：

（1） 掌握端口镜像的原理。

（2） 掌握交换网络与共享网络的区别。

（3） 理解在端口镜像之前和端口镜像之后的数据包捕获情况。

（4） 完成实验报告书（见附录）。

生成树协议配置和结果验证

实验11：生成树协议配置和结果验证

实验线路连接图

实验内容：

（1） 在配置机上，开始—程序—附件—通讯—超级终端—选择com10口，即可连接DCS3926-2console口，进行带外管理，对DCS3926-2进行以下配置。DCS-3926(config)#spanning-tree

（2） 在配置机上，开始—程序—附件—通讯—超级终端—选择com9口，即可连接DCS3926-1console口，进行带外管理，对DCS3926-1进行以下配置。DCS-3926(config)#spanning-tree

（3） 将两台交换机的1号接口2号接口用2根网线连接。

（4） 在配置机上分别对DCS-3926-1和DCS-3926-2察看以下指令DCS-3926#show spanning-tree interface ethernet 0/0/1

DCS-3926#show spanning-tree interface ethernet 0/0/2

注意显示结果中Portstate网络接口的状态为forwarding或discarding，以此判定哪台交换机的哪个接口处于阻塞状态。

实验要求：

（1） 了解广播风暴及其危害，并尝试产生广播风暴，观察交换机状态。

（2） 了解MAC地址系统失效问题产生过程。

（3） 理解生成树的工作过程，并对交换机接口是否阻塞进行判断。

（4） 完成实验报告书（见附录）

贵州电子信息职业技术学院贵州电子信息职业技术学院神州数码神州数码神州数码网络网络网络实验报告书实验报告书实验报告书

姓名

班级

学号

实验组号

实验时间

指导教师

实验名称

实验拓扑结构图

实验内容（步骤、方法）

实验总结

指导教师批语及评分