湖南工程学院惠普网络实验指导书.docx

目 录目 录1实验一 网络基本配置2实验二 VLAN配置实验11实验三 三层交换配置实验20实验四 生成树协议配置实验24实验五 路由器的基本配置实验29实验六 广域网配置实验33实验七 RIP协议配置实验37实验八 无线网络环境41实验九 安全无线网络的设计和部署48实验十 802.1x认证实验72实验一 网络基本配置1. 实验目的 ·学习为交换机进行初始化配置·熟悉交换机各种模式的切换和使用·熟悉交换机的基本配置·熟练使用菜单（menu）模式和网页（web）模式配置交换机。2. 实验仪器设备一台HP2626交换机，一台PC机3. 建议实验环境以太网交换机一台，以太网的concole口连接电脑的com1口。 Console Com4. 实验内容4.1 命令行（CLI）模式的使用4.1.1 超级终端的使用：1 选择线缆将计算机与交换机相连2 启动超级终端，并配置正确参数a.连接名称自行确定b.连接使用COM1口c.每位秒数设为9600、数据位为8、奇偶校验无、停止位为1、数据流控制无按ENTER键进入，显示交换机提示符4.1.2 用户模式的选择用户EXEC模式以有限的命令可用性（基本上是简单的监控和故障排除命令）提供对IOS的基本访问。特权EXEC模式提供对IOS的高级别的管理访问，包括在User EXEC模式中所有可用的命令。配置模式允许改变这台设备的配置。两种EXEC模式都是受口令保护的，从而允许用户限制能够访问其设备进行管理、配置和故障排除任务的人。步骤1：登陆交换机，进入用户模式显示如下：ProCurve Switch 2626>步骤2：进入特权模式 输入命令“enable”，进入特权模式。显示如下：ProCurve Switch 2626#步骤3：进入全局配置模式输入命令“configure terminal or config”进入全局配置模式。显示如下：ProCurve Switch 2626 (config) #步骤4：进入vlan配置模式输入命令“vlan 1”ProCurve Switch 2626 (config) # vlan 1 ProCurve Switch 2626 (vlan-1) #步骤5：退出vlan配置模式 输入命令“exit”ProCurve Switch 2626 (vlan-1) #exitProCurve Switch 2626 (config) #步骤 6：进入端口配置模式输入命令“interface 1”ProCurve Switch 2626 (config) # interface 1ProCurve Switch 2626 (eth-1) # 步骤7：退出全局配置模式 使用命令“end”退出全局配置模式，进入特权模式。也可以使用命令“exit”退出全局配置模式。 步骤8：退出特权模式使用命令“exit”从特权模式会到用户模式。步骤9：退出交换机 使用命令“exit”退出交换机。这个命令可以用来从用户模式中退出交换机。4.1.3 指定主机名 改变交换机的名称主要是为了便于管理，但是要注意的是将交换机的名称放在命令的后面，一旦敲入“ENTER”键，新的CLI提示符就变得不一样了，它包含了交换机的新名称。例如，改变交换机的名称为HP： ProCurve Switch 2626 (config) # hostname HP HP (config) #4.1.4 设置用户名和密码 交换机允许用户设置口令，以便限制对用户和特权EXEC模式的访问。命令如下： (config) # password (operator/manager) user-name ASCCII-STR例如：设置用户名为“user”，密码为“password”步骤 1：选择对用户模式设置用户名和密码 ProCurve Switch 2626(config)# password operator user-name userNew password for Operator: *Please retype new password for Operator: *在进入用户模式时就要输入用户名和密码Username: userPassword:ProCurve Switch 2626>注：·输入密码时，密码是不会显示的，也不会出现“*” ·不设置用户名，那么登陆时不需要输入用户名，只需要输入密码 ·为避免影响其他人使用设备，请在实验后清除密码，命令如下： ProCurve Switch 2626(config) # no password all步骤2：选择对特权模式下设置用户名和密码ProCurve Switch 2626(config)# password manager user-name userNew password for Manager: *Please retype new password for Manager: *在进入特权模式时就要输入用户名和密码ProCurve Switch 2626> enableUsername: userPassword:ProCurve Switch 2626#4.1.5 设置交换机IP地址如果想要远程管理交换机，就需要为其指定IP寻址信息。例如，如果想要telnet到这台交换机上，从网络浏览器或SNMP管理中心远程的管理它，或者备份和恢复配置文件或升级这台交换机，则需要在这台交换机上设置IP寻址信息。以下命令可设置IP：(vlan-1)# ip address IP-ADDR IP-MASK(config)# ip default-gateway IP-ADDR步骤 1：进入vlan 1 配置模式 ProCurve Switch 2626 (config) # vlan 1步骤 2：配置IP地址 ProCurve Switch 2626(vlan-1)# ip address 10.1.1.2 255.255.255.0步骤 3：配置默认网关ProCurve Switch 2626(config)# ip default-gateway 10.1.1.14.1.6 查看配置要查看交换机当前的配置，可使用show running-config命令。例如：ProCurve Switch 2626(config)# show running-configRunning configuration:; J4900B Configuration Editor; Created on release #HI.08.86hostname "ProCurve Switch 2626"ip default-gateway 10.1.1.1snmp-server community "public" Unrestrictedvlan 1 name "DEFAULT_VLAN" untagged 1-26 ip address 10.1.1.2 255.255.255.0 exitpassword managerpassword operator要查看交换机接口的状态，可使用show interface命令。例如：ProCurve Switch 2626(config)# show interfaces Status and Counters - Port CountersPort Total Bytes Total Frames Errors Rx Drops Rx Flow Ctrl Bcast Limit- - - - - - - 1 0 0 0 0 off 02 0 0 0 0 off 03 0 0 0 0 off 04 0 0 0 0 off 05 0 0 0 0 off 06 0 0 0 0 off 07 0 0 0 0 off 0 8 0 0 0 0 off 09 0 0 0 0 off 0 10 0 0 0 0 off 011 0 0 0 0 off 012 0 0 0 0 off 013 0 0 0 0 off 014 0 0 0 0 off 015 0 0 0 0 off 016 0 0 0 0 off 017 0 0 0 0 off 018 0 0 0 0 off 0 19 0 0 0 0 off 0 20 0 0 0 0 off 021 0 0 0 0 off 022 0 0 0 0 off 023 0 0 0 0 off 024 0 0 0 0 off 025 0 0 0 0 off 026 0 0 0 0 off 0注：所有的端口都没有启用，故没有流量。4.1.7 保存配置交换机启动后，IOS是从NVRAM中加载配置并将其放入RAM中，所以要将交换机中RAM当前的配置保存到NVRAM中，就要使用write memory这条命令。在这个过程中，NVRAM中的旧的配置文件被覆盖。例如：ProCurve Switch 2626(config) # write memory4.1.8 删除配置当需要删除交换机所有配置时，可使用erase startup-config命令。这样交换机重起后所有配置就恢复到了出厂状态。例如：ProCurve Switch 2626(config)# erase startup-configConfiguration will be deleted and device rebooted, continue y/n? yRebooting the System注意：在实验过程中，绝对不要使用erase flash命令！4.1.9 命令行的基本语法命令的简写和完成CLI与允许简写命令和参数，直到最后只剩下它们独特的字符为止。例如，想要从用户EXEC转到特权EXEC模式时，可以键入en 而不是enable：ProCurve Switch 2626 > enProCurve Switch 2626 # 然而，输入的字符必须是这条命令唯一的。例如，不能仅仅键入字母，因为还有其他命令是一字母开头的，如exit。上下文敏感帮助 当用户不能确定需要执行哪条命令的时候，可以在提示符后键入help或？，这样这台设备就会显示所在的级别内可以执行的命令的清单，连同每条命令的简要描述。 ProCurve Switch 2626> ？ enable Enter the Manager Exec context. exit Return to the previous context or terminate current console/telnet session if you are in the Operator context level. link-test Test the connection to a MAC address on the LAN. logout Terminate this console/telnet session. menu Change console user interface to menu system. ping Send IP Ping requests to a device on the network. show Display switch operation information. traceroute Send traceroute to a device on the network.要得到更详细的帮助，可以在一条命令或参数后键入一个空格和一个？。这会使CLI列出这条命令所包括的可用选项和参数。例如，可以键入erase后面加上？以查看erase命令所有可用参数：ProCurve Switch 2626 # erase ？ flash Erase the primary or secondary flash image. startup-config Erase configuration file. 或者如果不能确定如何拼写一条命令，则可以输入前几个字符，并且直接在这些字符后面键入“？”；例如，e ？在当前模式中列出所有以e 开头 的命令： ProCurve Switch 2626# e？ end erase exit 4.2 菜单（menu）模式的使用HP交换机中有菜单（menu）配置模式，这样能很方便的对配置进行设置，操作如下： 步骤 1：登陆交换机，进入特权模式 步骤 2：在特权模式下输入“menu” ProCurve Switch 2626 # menu 步骤 3：利用菜单进行交换机配置 4.3 网页（web）模式的使用HP交换机有网页（web）配置模式，这样能很直观的对设备进行配置。步骤 1：打开网页，输入交换机IP地址步骤 2：利用网页进行交换机配置实验二 VLAN配置实验1. 实验目的·掌握VLAN的配置,包括基于端口对交换机进行vlan划分，将端口从VLAN中移出和删除VLAN等配置。·用ping命令测试VLAN网络连通性，加深对VLAN的基本原理和特点的认识。2. 实验设备 二台HP2626交换机，四台PC机3. 建议实验环境支持VLAN的以太网交换机两台，交换机间用双绞线连接至各自的25号端口。在本实验中，分别为HP ProCurve 2626A和HP ProCurve 2626B。四台具有以太网接口的PC。每台PC所连接的交换机端口如图所示。 Vlan 21 25 25 12 2 Vlan 34. 实验内容VLAN的基本知识：VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。 VLAN的划分有三种方式：基于端口（Port）、基于MAC地址和基于IP地址。通过划分虚拟网，可以把广播限制在各个虚拟网的范围内，从而减少整个网络范围内广播包的传输，提高了网络的传输效率；同时各虚拟网之间不能直接进行通讯，而必须通过路由器转发，为高级的安全控制提供了可能，增强了网络的安全性。 在此实验中我们基于端口对交换机进行配置。4.1 创建vlan步骤1：分别在2626A和2626B上创建vlan2和vlan3使用命令：(config) # vlan vid在2626A中：HP2626A(config)#vlan 2HP2626A(vlan-2)#exitHP2626A(config)#vlan 3HP2626A(vlan-3)#exit在2626B中：HP2626B(config)#vlan 2HP2626B(vlan-2)#exitHP2626B(config)#vlan 3HP2626B(vlan-3)#exit步骤2：查看配置使用命令：(config)# show vlan在2626A中：2626A(config)# show vlan Status and Counters - VLAN Information Maximum VLANs to support : 8 Primary VLAN : DEFAULT_VLAN Management VLAN : 802.1Q VLAN ID Name Status Voice Jumbo - - - - - 1 DEFAULT_VLAN Port-based No No 2 VLAN2 Port-based No No 3 VLAN3 Port-based No No在2626B中：2626B(config)# show vlan Status and Counters - VLAN Information Maximum VLANs to support : 8Primary VLAN : DEFAULT_VLAN Management VLAN : 802.1Q VLAN ID Name Status Voice Jumbo - - - - - 1 DEFAULT_VLAN Port-based No No 2 VLAN2 Port-based No No 3 VLAN3 Port-based No No4.2 为vlan分配端口 使用命令：(vlan-vid) # untagged <port-list>步骤1 ：vlan2分配2号端口，vlan3分配3号端口在2626A中：HP2626A(vlan-2)#untagged 2HP2626A(vlan-2)#exitHP2626A(config)#vlan 3HP2626A(vlan-3)#untagged 3HP2626A(vlan-3)#exitHP2626A(config)#在2626B中：HP2626B(vlan-2)#untagged 2HP2626B(vlan-2)#exitHP2626B(config)#vlan 3HP2626B(vlan-3)#untagged 3HP2626B(vlan-3)#exitHP2626B(config)#步骤2 ：查看配置使用命令：(config) # show vlan vid在2626A中： HP2626A(config)#show vlan 2 Status and Counters - VLAN Information - Ports - VLAN 2 802.1Q VLAN ID : 2 Name : VLAN2 Status : Port Information Mode Unknown VLAN Status - - - - 2 Untagged Learn UpHP2626A(config)#show vlan 3 Status and Counters - VLAN Information - Ports - VLAN 3 802.1Q VLAN ID : 3 Name : VLAN3 Status : Port Information Mode Unknown VLAN Status - - - - 3 Untagged Learn Up在2626B中：HP2626B(config)#show vlan 2 Status and Counters - VLAN Information - Ports - VLAN 2 802.1Q VLAN ID : 2 Name : VLAN2 Status : Port Information Mode Unknown VLAN Status - - - - 2 Untagged Learn UpHP2626B(config)#show vlan 3 Status and Counters - VLAN Information - Ports - VLAN 3 802.1Q VLAN ID : 3 Name : VLAN3 Status : Port Information Mode Unknown VLAN Status - - - - 3 Untagged Learn Up4.3 给vlan配上中继端口 使用命令：使用命令：(vlan-vid) # tagged <port-list>步骤 1 ：为vlan2和vlan3配置中继端口25在2626A中：HP2626A(vlan-2)#tagged 25HP2626A(vlan-2)#exitHP2626A(config)#vlan 3HP2626A(vlan-3)#tagged 25HP2626A(vlan-3)#exitHP2626A(config)#在2626B中：HP2626B(vlan-2)#tagged 25HP2626B(vlan-2)#exitHP2626B(config)#vlan 3HP2626B(vlan-3)#tagged 25HP2626B(vlan-3)#exitHP2626B(config)#步骤 2：查看配置使用命令：(config) # show vlan vid在2626A中：2626A(config)# show vlan 2 Status and Counters - VLAN Information - Ports - VLAN 2 802.1Q VLAN ID : 2 Name : VLAN2 Status : Port Information Mode Unknown VLAN Status - - - - 2 Untagged Learn Up 25 Tagged Learn Up2626A(config)# show vlan 3 Status and Counters - VLAN Information - Ports - VLAN 3 802.1Q VLAN ID : 3 Name : VLAN2 Status : Port Information Mode Unknown VLAN Status - - - - 3 Untagged Learn Up 25 Tagged Learn Up在2626B中：2626B(config)# show vlan 2 Status and Counters - VLAN Information - Ports - VLAN 2 802.1Q VLAN ID : 2 Name : VLAN2 Status : Port Information Mode Unknown VLAN Status - - - - 2 Untagged Learn Up 25 Tagged Learn Up2626B(config)# show vlan 3 Status and Counters - VLAN Information - Ports - VLAN 3 802.1Q VLAN ID : 3 Name : VLAN2 Status : Port Information Mode Unknown VLAN Status - - - - 3 Untagged Learn Up 25 Tagged Learn Up4.4 验证配置给每台PC设置IP地址，要求同一vlan中PC要设同一网段的地址。PC编号IP地址子网掩码PC1PC2PC3PC4用ping命令检测PC之间的连通性。源地址目的地址是否连通（是/否）4.5 端口移出vlan从vlan中移出端口，只要把vlan中的端口分配给其他vlan即可。在此实验中我们把端口全部移到vlan1中。在2626A中：HP2626A(vlan-1)#untagged 1-2在2626B中：HP2626B(vlan-1)#untagged 1-24.6 删除VLAN 删除vlan2和vlan3使用命令：(config)#no vlan vid在2626A中：HP2626A(config)#no vlan 2HP2626A(config)#no vlan 3在2626B中：HP2626B(config)#no vlan 2HP2626B(config)#no vlan 3实验三 三层交换配置实验1. 实验目的·掌握三层交换的网络配置·用ping命令测试VLAN之间网络连通性，加深对VLAN间通信的基本原理和特点的认识。2. 实验设备一台HP5308交换机，二台HP2626交换机，四台PC机 3. 建议实验环境 支持VLAN的以太网交换机三台，其中一台为三层交换机（本例使用HP5308交换机）。HP2626A的25号端口连接HP5308 的B1号端口，HP2626B的25号端口连接5308的B2号端口。 四台具备以太网接口的PC，分别连接分属不同VLAN的交换机端口，具体连接端口参考下图。 Vlan 21 25 B1 B1 25 12626A 2 25 5308 25 2 2626B Vlan 34. 实验内容 什么是三层交换？ 三层交换（也称多层交换技术，或IP交换技术）是相对于传统交换概念而提出的。众所周知，传统的交换技术是在OSI网络标准模型中的第二层数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。简单地说，三层交换技术就是：二层交换技术三层转发技术。注意：保持实验二中的配置。下面在5308上进行配置。4.1 创建vlan2和vlan3HP5308(config)#vlan 2HP5308(config)#vlan 34.2 配置VLAN2和VLAN3的IP地址。 使用命令：(vlan-vid)# ip address IP-ADDR IP-MASK在此实验中我们定义vlan中的IP地址为：Vlan-vidIp地址子网掩码Vlan 210.1.2.1255.255.255.0Vlan 310.1.3.1255.255.255.0HP5308(vlan-2)#ip address 10.1.2.1 255.255.255.0HP5308(vlan-3)#ip address 10.1.3.1 255.255.255.0 查看配置：使用命令： HP5308(config)# show ip Internet (IP) Service IP Routing : disabled Default TTL : 64 Arp Age : 20VLAN | IP Config IP Address Subnet Mask Proxy ARP - - - - - D