1、21 世紀計算機系列教材世紀計算機系列教材 計計算算機機網網絡絡原原理理 實實驗驗指指導導書書 （網網絡絡工工程程專專業業用用 第第 2 版版 ） 馮馮 健健 溫乃寧溫乃寧 李愛國李愛國 西安科技大學西安科技大學 計計算算機機網網絡絡原原理理 實實驗驗指指導導書書 （網網絡絡工工程程專專業業用用 第第 2 版版 ） 馮馮 健健 溫乃寧溫乃寧 李愛國李愛國 西安科技大學西安科技大學 2010 年年 2 月月 第第 1 版前言版前言 計算機網絡是計算機技術與通信技術緊密結合的綜合性學科，也是計算機應用中 一個重要領域，網絡技術已廣泛應用于各行各業，因此網絡技術是計算機相關專業學 生必須掌握的知識。

2、計算機網絡原理課程是網絡工程專業和計算機科學與技術專 業的重要專業課程之一。隨著計算機網絡技術的迅速發展和在當今信息社會中的廣泛 應用，給計算機網絡原理課程的教學提出了新的更高的要求。 作為網絡工程專業重要的專業基礎課，要求學生在通過對本課程的學習基礎上能 對計算機網絡體系結構、通信技術以及網絡應用技術有整體的了解，特別是Internet、 典型局域網、網絡環境下的信息處理方式。同時要求學生具備基本的網絡規劃、設計 的能力和常用組網技術。 本課程實踐性、綜合性強，教學難度大。要求在教學工作中盡可能結合實際網絡 進行，務必使學生掌握一種計算機網絡的實際應用。結合教學實踐，要求對學生進行 初步的網

3、絡安裝、設計訓練，培養學生的具體操作能力。 由于計算機網絡是一門實踐性較強的技術，課堂教學應該與實踐環節緊密結合。 將計算機網絡原理課程建設成一流的課程，是近期計算機網絡原理課程努力 的方向。 希望同學們在使用本實驗指導書及進行實驗的過程中，能夠幫助我們不斷地發現 問題，并提出建議，使計算機網絡原理成為具有一流水平的課程。 在本實驗指導書的編寫過程中參考和借鑒了一些兄弟院校的相關資料，編者對他 們表示誠摯的感謝！ 第第 2 版前言版前言 為了滿足網絡工程專業和計算機科學與技術專業學生學習計算機網絡原理課 程的需要，作者于2008年9月編寫了計算機網絡原理實驗指導書（網絡工程專業用） ，并在網絡

4、工程專業的教學中實際采用，并取得了較好的教學效果。這期間我校計算 機科學與技術學院網絡專業實驗室經歷了一個較大的發展過程，為教學的需要購買了 一批主流廠商的主流網絡設備。這些設備的購進給我校網絡專業課程的實驗教學提供 了設備保證，使學生能掌握和了解最新的網絡技術。本書第2版的主要目標是改正原實 驗指導書中的錯誤，同時根據新的網絡設備，在保持原教程教學內容的同時，對與實 際設備操作相關的教學內容進行系統全面的更新，以適應新的教學需要。 由于計算機應用技術發展迅速，網絡設備與軟件版本日益更新，書中疏漏之處在 所難免，敬請讀者批評指正。 目目 錄錄 實驗 1 認知網絡 .2 1.1 實驗目的.2 1

5、.2 實驗類型.2 1.3 實驗環境.2 1.4 實驗內容與步驟.2 1.5 思考題.3 實驗 2 雙絞線的制作 .4 2.1 實驗目的.4 2.2 實驗類型.4 2.3 實驗環境.4 2.4 實驗原理.4 2.5 實驗內容與步驟.6 2.6 思考題.10 實驗 3 交換機的啟動和基本配置 .11 3.1 實驗目的.11 3.2 實驗類型.11 3.3 實驗環境.11 3.4 實驗內容與步驟.11 3.5 思考題.21 實驗 4 實現跨交換機 VLAN 互訪 .23 4.1 實驗目的.23 4.2 實驗類型.23 4.3 實驗環境.23 4.4 實驗原理.23 4.5 實驗步驟.25 4.6

6、思考題.25 實驗 5 路由器的啟動和基本配置 .26 5.1 實驗目的.26 5.2 實驗類型.26 5.3 實驗環境.26 5.4 實驗內容與步驟.26 5.5 思考題.34 實驗 6 靜態路由基本配置 .35 6.1 實驗目的.35 6.2 實驗類型.35 6.3 實驗環境.35 6.4 實驗內容與步驟.35 6.5 思考題.37 實驗 7 WINDOWS 網絡實用程序 .38 7.1 實驗目的.38 7.2 實驗類型.38 7.3 實驗環境.38 7.4 實驗內容與步驟.38 7.5 思考題.49 實驗 8 劃分子網并測試子網間的連通性 .50 8.1 實驗目的.50 8.2 實驗類型

7、.50 8.3 實驗環境.50 8.4 實驗內容與步驟.50 8.5 思考題.52 實驗 9 網絡協議分析儀 ETHEREAL .53 9.1 實驗目的.53 9.2 實驗類型.53 9.3 實驗環境.53 9.4 實驗內容與步驟.53 9.5 思考題.58 實驗 10 應用服務器的搭建-創建 DNS、DHCP、FTP、WEB 服務器 .59 10.1 實驗目的.59 10.2 實驗類型.59 10.3 實驗環境.59 10.4 實驗內容與步驟.59 10.5 思考題.75 實驗 11 基于 WINSOCK 的網絡編程 .76 11.1 實驗目的.76 11.2 實驗類型.76 11.3 實驗

8、環境.76 11.4 實驗原理.76 11.5 實驗內容.80 11.6 思考題.80 參考書目 .81 附 錄 .82 計算機科學與技術學院本科實驗報告規范（暫行） .82 實驗要求實驗要求 計算機網絡是現代信息社會最重要的基礎設施之一。在過去十幾年里得到了迅速的發展 和應用。計算機網絡原理課程實驗的目的是為了使學生在課程學習的同時，通過在計算 機網絡環境中的實際操作，對現代計算機網絡的基本功能有一個初步的了解；通過制作雙絞 線的直連線和交叉線，掌握計算機網絡通信協議的物理層中的通訊媒介；通過熟悉交換機的 基本配置方法，了解計算機網絡數據鏈路層中交換機的工作原理；通過實現和設計一個簡單 虛擬

9、局域網、掌握局域網的搭建以及在實際工作中虛擬局域網的建設；通過配置路由器的實 驗，使學生加深對計算機網絡中網絡層的路由器的基本工作原理的理解，掌握路由器的靜態 路由以及動態路由的配置方法。還提供了一些選做實驗以供有余力有興趣的同學進一步提高。 總之，通過上述實驗環節，使學生加深了解和更好地掌握計算機網絡原理課程教學大綱 要求的內容。 在計算機網絡原理的課程實驗過程中，要求學生做到： （1）預習實驗指導書有關部分，認真做好實驗內容的準備，就實驗可能出現的情況提前 作出思考和分析，書寫實驗預習報告。 （2）仔細觀察上機和上網操作時出現的各種現象，記錄主要情況，作出必要說明和分析。 （3）認真書寫實

10、驗報告。實驗報告包括實驗目的和要求，實驗情況及其分析。對需編程 的實驗，寫出程序設計說明，給出源程序框圖和清單。 （4）遵守機房紀律，服從輔導教師指揮，愛護實驗設備。 （5）實驗課程不遲到。如有事不能出席，所缺實驗一般不補。 實驗的驗收將分為兩個部分。第一部分是上機操作，包括檢查設備的配置和工作情況。 第二部分是提交書面的實驗報告。 上機實驗成績和課程設計的成績均根據上機考勤、調試情況、實驗源程序和實驗報告綜 合評分，分為五級：優、良、中、及格、不及格。上機實驗成績將記入期末總評成績中，占 總成績的20%。 實驗 1 認知網絡 1.1 實驗目的 認識網絡組建工具和設備； 初步掌握計算機網絡的定

11、義，認識計算機網絡的拓撲結構，了解計算機網絡的功能。 1.2 實驗類型 驗證型實驗 1.3 實驗環境 計算機中心或網絡中心 1.4 實驗內容與步驟 1 網絡組建工具和網絡設備 圖 1-1 壓線鉗圖 1-2 打線鉗 圖 1-3 測線儀 圖 1-5 交換機 圖 1-4 HUB（集線器） 圖 1-6 路由器 2 實驗步驟 到學校網絡實驗室或計算機中心，了解其計算機網絡的拓撲結構，并畫出拓撲結構圖， 分析屬于什么樣的網絡拓撲結構； 觀察每臺計算機是如何進行通信的，了解計算機網絡中的網絡設備； 了解計算機網絡的功能。 1.5 思考題 畫出所參觀單位的網絡拓撲結構圖，分析屬于什么樣的網絡拓撲結構。 單星型

12、結構與采用分級（層）組網的星型結構有何差異？星型拓撲結構的優缺點是什 么？ 在網絡專業實驗室中是否有服務器存在？如果有服務器，是一臺還是多臺？如果是一 臺，服務器是否直接接在主交換機上？如果是多臺，服務器又是怎樣連網的？ 圖 1-7 配線柜圖 1-8 網卡 實驗 2 雙絞線的制作 2.1 實驗目的 了解雙絞線的結構與特性； 會使用雙絞線制作工具； 掌握雙絞線的制作方法。 2.2 實驗類型 驗證型實驗 2.3 實驗環境 本實驗需要以下工具和材料：RJ45 水晶頭若干、雙絞線若干米、RJ45 壓線鉗一把、 測試儀一套。 2.4 實驗原理 雙絞線電纜（簡稱雙絞線）是將一對或一對以上的雙絞線封裝在一個

13、絕緣外套中而形成 的一種傳輸介質，是目前局域網最常用的一種傳輸介質。為了降低信號的干擾程度，電纜中 的每一對雙絞線由兩根絕緣銅導線相互扭繞而成，雙絞線因此而得名。 雙絞線作為網絡連接的傳輸介質，其本身質量的好壞直接影響整個網絡的傳輸速度。在 不使用中繼器的情況下，雙絞線的最大傳輸距離是 100 米。 雙絞線一般分為屏蔽（STP）雙絞線和與非屏蔽（UTP）雙絞線兩種。 （a）屏蔽雙絞線）屏蔽雙絞線 （b）非屏蔽雙絞線）非屏蔽雙絞線 圖 2-1 屏蔽與非屏蔽雙絞線示意圖 屏蔽雙絞線（STP） 屏蔽雙絞線外面包有一層屏蔽用的金屬網，它的抗干擾性能強于非屏蔽雙絞線。屏蔽雙 絞線的屏蔽作用只有在整個電纜

14、均有屏蔽裝置，并且兩端正確接地的情況下才起作用。它要 求整個系統全部是屏蔽器件，包括電纜、插座、水晶頭和配線架等，同時建筑物需要有良好 的地線系統。 事實上，在實際施工時，很難實現全部接地，這樣反而可能使屏蔽層本身成為最大的干 擾源，從而導致性能甚至不如非屏蔽雙絞線。所以，除非有特殊需要，通常在綜合布線系統 中多采用非屏蔽雙絞線。 非屏蔽雙絞線（UTP） TIA/EIA（美國電信工業協會和美國電子工業協會）將非屏蔽雙絞線按電氣性能分為以下 幾類： 一類線：銅線無纏繞，支持低于 100KHz 的頻率，用于模擬電話。只能傳聲音，不能傳 數據。 二類線：銅線無纏繞，包含 4 對線，支持 4Mbps

15、的數據傳輸，用于語音、綜合業務數字 網等。 三類線：銅線有纏繞，支持 10Mbps 的傳輸速率，是 10M 以太網的標準用線，絞合程度 為每 0.305 米 3 絞。 四類線：銅線有纏繞，且較緊密，支持 16Mbps 的傳輸速率，一般用于 16Mbps 的令牌環 網。 五類線：銅線有纏繞，且緊密，絞合程度為每 0.025 米 3 絞，支持 100Mbps 的數據傳輸， 是 100M 以太網的標準用線。 超五類線：高質量的銅線和高緊密度纏繞，性能比五類線更高，目前廣泛應用于數據傳 輸和語音通信領域。支持 100Mbps 的數據傳輸，是 100M 以太網的標準用線。 超五類非屏蔽雙絞線采用 8 條

16、芯線和 1 條抗拉線，芯線顏色分別為橙白、橙、綠白、綠、 藍白、藍、棕白和棕。 圖 2-2 超 5 類非屏蔽雙絞線與其截面示意圖 六類線：高質量的銅線和高緊密度纏繞，性能比超五類線更高。支持 1000Mbps 的傳輸 速率，目前應用于服務器機房的布線，以及準備升級至千兆以太網的綜合布線系統中。 六類非屏蔽雙絞線在外形和結構上與超五類非屏蔽雙絞線有一定的差別，不僅增加了絕 緣的十字骨架，將雙絞線的 4 對線分別置于十字骨架的 4 個凹槽內，而且電纜的直徑也更粗。 圖 2-3 6 類非屏蔽雙絞線與其截面示意圖 2.5 實驗內容與步驟 雙絞線的制作非常簡單，就是把雙絞線的 4 對 8 芯網線按一定規

17、則插入到水晶頭中；其 所需材料是雙絞線和水晶頭；所需工具通常是一把專用壓線鉗。雙絞線的制作其實就是雙絞 線水晶頭的制作。 認識雙絞線和水晶頭 雙絞線是由不同顏色的 4 對線，即 8 芯線組成，每兩條按一定規則絞在一起，如圖 2-4 所示。RJ45 水晶頭如圖 2-5 所示，安裝在雙絞線的兩端，然后插在網卡、集線器或交換機 的 RJ45 接口上。 圖 2-4 雙絞線 圖 2-5 水晶頭 EIA/TIA 568A 和 EIA/TIA 568B 目前，最常使用的是 EIA/TIA 制定的 EIA/TIA 568A 標準和 EIA/TIA 568B 標準。 TIA/EIA 568A 標準的線序（如圖

18、2-6（a）所示）從左到右依次為：1綠白、2綠、3 橙白、4藍、5藍白、6橙、7棕白、8棕。 TIA/EIA 568B 標準的線序（如圖 2-6（b）所示）從左到右依次為：1橙白、2橙、3 綠白、4藍、5藍白、6綠、7棕白、8棕。 注意： 圖 2-6 中的序號 1、2、3、4、5、6、7、8 順序不是隨意編排的，它的編排規則是把 水晶頭有金屬彈片的一面向上，塑料扣片向下，插入 RJ45 座的一頭向外，從左到右依次為 1、2、3、4、5、6、7、8 腳。 制作雙絞線時，如果不按照標準制作，雖然有時線路也能接通，但是線路內部各線對 之間的干擾不能有效消除，從而導致信號傳送出錯率升高，影響網絡的整體

19、性能。只有按規 范標準進行制作，才能保證網絡的正常運行，也便于后期的維護工作。 （a）TIA/EIA 568A （b）TIA/EIA 568B 圖 2-6 水晶頭的線序示意圖 雙絞線的連接方式主要有直通方式和交叉方式。連接方式如圖 2-7 所示。 直通方式的雙絞線簡稱直通線，一般主要用于計算機與集線器（或交換機）或配線架與 集線器（或交換機）之間的連接，直通線的電纜兩端都應按 TIA/EIA 568A 標準（或 TIA/EIA 568B 標準）的線序連接。 交叉方式的雙絞線簡稱交叉線，一般用于集線器與集線器或網卡與網卡之間的連接。交 叉線的電纜一端按 TIA/EIA 568A 標準的線序連接，

20、另一端應按 TIA/EIA 568B 標準的線序連 接。 （a） 直通線示意圖 （b） 交叉線示意圖 圖 2-7 雙絞線連接示意圖 雙絞線網線制作工具 在雙絞線的制作中，最主要的工具是一把雙絞線壓線鉗，它可以完成剪線、剝線和壓線 三種用途。如圖 2-8 所示，在該工具上有三處不同的功能，最前端是剝線口，它用來剝開雙 絞線的外皮；中間是壓制 RJ45 頭的工具槽，這里可以將 RJ45 頭與雙絞線合成；離手柄 最近端是鋒利的切線刀，此處用來切斷雙絞線。 圖 2-8 雙絞線壓線鉗 雙絞線制作步驟 步驟 1：剝線。根據需要，判斷所需雙絞線的長度，最多不超過 100m。剪下合適長度的 雙絞線，用壓線鉗的

21、切線刀口將線頭剪齊，將雙絞線一端放到 RJ-45 壓線鉗前端的剝線槽口 中，放入長度以抵到 RJ-45 壓線鉗另一端的擋板為宜（長度為 13mm15mm 為宜） ，如圖 2-9 所示。然后輕輕握下 RJ-45 壓線鉗把手，千萬別用力壓下工具把手，以刀口略微壓在雙絞線 外皮為佳，然后將壓線鉗以雙絞線為圓心保持刀口壓在雙絞線外皮的力度旋轉半圈，此時就 能用手輕易地剝去雙絞線的外皮。注意不要劃傷里面的任何一對雙絞線。 圖 2-9 剝線 步驟 2：理線。剝去外皮，將纏繞的四對線分開，按照 TIA/EIA 568A（或 568B）標準來 排列，如圖 2-10 所示。然后用手按緊排列好的線對，把參差不齊的

22、前端用壓線鉗的切線刀剪 整齊。 圖 2-10 理線 步驟 3：插線。一只手捏住水晶頭，將水晶頭有彈片一側向下，另一只手把排列整齊的八 根線順著 RJ-45 水晶頭的線槽一直推到底為止，如圖 2-11。 圖 2-11 插線 步驟 4：壓線。將 RJ-45 頭插入壓線鉗的工具槽中，并一直推到底，然后用力握緊 RJ-45 壓線鉗把手，直至將水晶頭的八片金屬片壓到底，如圖 2-12 所示。 圖 2-12 壓線 至此，這個 RJ-45 接頭就制作好了。 步驟 5：重復步驟 1 到步驟 4，再制作另一端的 RJ-45 接頭，如圖 2-13 所示的是一條兩端 都制作好水晶頭的雙絞線。要注意的是芯線排列順序一

23、定要與另一端的順序完全一樣，這樣 一條直通雙絞線的制作就算完成了。 圖 2-13 一條兩端都制作好水晶頭的雙絞線 雙絞線測試 雙絞線制作完成后，可以使用網絡測試儀測試網線是否連通。這里面以最常用的低端測 試儀為例（如圖 2-14 所示） ，介紹其使用方法。測試儀一般分成兩部分，主測試儀和遠程測 試儀。將要測試的線纜分別接入主測試儀和遠程測試儀，撥動開關 ON 為正常測試速度，S 鍵 為慢速測試。測試的線纜是正常，兩個測試端的號碼就會從 1 至 8 同時逐個閃動。如出現號 碼順序調亂，就代表連線的方法錯誤或是交叉線的接法。當有一個燈不亮，就是那根線沒有 接好，如果所有燈都不閃動，意味著這段線纜有

24、 4 條以上的線有問題。 圖 2-14 網絡測試儀 2.6 思考題 為什么交換機連接主機用直連線，而路由器連接主機用交叉線？ 如果現在只有直連線若干，同時還有一個交換機和一個路由器，我們需要建立主機和 路由器之間的連接可以采取什么樣的辦法？ 查閱相關書籍說出屏蔽雙絞線和非屏蔽雙絞線之間的區別。 實驗 3 交換機的啟動和基本配置 3.1 實驗目的 掌握二層交換機的啟動和基本設置的操作； 掌握配置交換機的常用命令。 3.2 實驗類型 驗證型實驗 3.3 實驗環境 通過 Console 電纜把 PC 機的 COM 端口和交換機的 Console 端口連接起來, 如圖 31 所 示。 圖 3-1 實驗

25、組網圖 準備 PC 機 1 臺； 準備 Huawei 交換機 1 臺； Console 電纜 1 條。 3.4 實驗內容與步驟 1 實驗內容 對 H3C S3100 交換機的啟動和基本設置的操作； 熟悉交換機的開機畫面； 對交換機進行基本的配置； 理解交換機的端口、編號及配置。 2 實驗操作實踐與步驟 串口管理 用串口對交換機進行配置是我們在網絡工程中對交換機進行配置最基本最常用的方法。 用串口配置交換機是通過 Console 電纜把 PC 機的 COM 端口和交換機的 Console 端口連接起 來。 步驟： 通過 Console 電纜把 PC 機的 COM 端口和交換機的 Console

26、端口連接起來。并確認連 接 PC 機的串口是 COM1 還是 COM2，給交換機加電。 點擊 PC 機的“開始”-“程序”-“附件”-“通訊”-“超級終端”，進入超級終端窗口，建立新 的連接，系統彈出如圖 32 所示的連接說明界面。 圖 3-2 新建超級終端連接 在連接說明界面中鍵入新連接的名稱，單擊確定按鈕，系統彈出如圖 33 所示的界 面圖，在連接時使用一欄中選擇連接使用的串口(COM1 或 COM2) 。 串口選擇完畢后，單擊確定按鈕，系統彈出如下圖所示的連接串口參數設置界面， 設置波特率為 9600，數據位為 8，奇偶校驗為無，停止位為 1，流量控制為無。如圖 34 所 示： 圖 3-

27、3 選擇連接使用的串口 圖 3-4 設置連接串口參數 串口參數設置完后，單擊確定按鈕，系統進入如圖 35 所示的超級終端界面。 圖 3-5 進入超級終端界面 在超級終端屬性對話框中選擇屬性一項，進入屬性窗口。單擊屬性窗口中的設置條， 進入屬性設置窗口（如圖 36），在其中選擇終端仿真為 VT100，選擇完成，單擊確定按 鈕。 圖 3-6 設置超級終端屬性中的終端仿真 交換機的啟動 交換機上電后，將首先運行 BOOTROOM 程序，若在出現“Press Ctrl-B enter Boot Menu” 的 5 秒等待時間內，不進行任何操作或鍵入之外的鍵，系統進入自動啟動 狀態，否則將進入 BOOT

28、 菜單。仔細觀察交換機啟動過程的信息： 圖 3-7 交換機的啟動過程 對交換機進行基本的配置 命令行視圖 命令行視圖間的關系： 圖 3-8 命令行視圖間的關系 各命令視圖的功能特性、進入各視圖的命令等細則如下表所示： 表 3-1 命令視圖功能表 視圖功能提示符進入命令退出命令 用戶視圖 查看交換機的簡 單運行狀態和統 計信息 與交換機建立連接 即進入 quit 斷開與 交換機連接 系統視圖配置系統參數H3C 在用戶視圖下鍵入 system-view quit 或 return 返回 用戶視圖 以太網端口視 圖 配置以太網端口 參數 H3C-Ethernet1/0/1 在系統視圖下鍵入： int

29、erface ethernet 0/1 quit 返回系 統視圖 VLAN 視圖 配置 VLAN 參 數 H3C-Vlan1 在系統視圖下鍵入 vlan 1 quit 返回系 統視圖 VLAN 接口 視圖 配置 VLAN 和 VLAN 匯聚對 應的 IP 接口參 數 H3C-Vlan-interface1 在系統視圖下鍵入： interface vlan- interface 1 quit 返回系 統視圖 本地用戶視圖 配置本地用戶參 數 H3C-luser-user1 在系統視圖下鍵入： local-user user1 quit 返回系 統視圖 用戶界面視圖 配置用戶界面參 數 H3C-u

30、i0-aux0 在系統視圖下鍵入 user-interface 0 quit 返回系 統視圖 FTP Client 視 圖 配置 FTP Client 參數 ftp 在用戶視圖下鍵入 ftp quit 返回用 戶視圖 MST 域視圖 配置 MST 域的 參數 H3C-mst-region 在系統視圖下使用 stp region- configuration 命令 quit 返回系 統視圖 QoS profile 視 圖 定義 QoS profile 僅 S3100-EI 系 列交換機支持此 視圖 H3C-qos-profile-a123 在系統視圖下使用 qos-profile 命令 quit

31、 返回 HGMP 視圖 集群視圖配置集群參數H3C-cluster 在系統視圖下鍵入 cluster quit 返回系 統視圖 基本 ACL 視 圖 定義基本 ACL 的子規則 H3C-acl-basic-1 在系統視圖下鍵入 acl number 1 quit 返回系 統視圖 RADIUS 服務 器組視圖 配置 Radius 協 議參數 H3C-radius-1 在系統視圖下鍵入 radius scheme 1 quit 返回系 統視圖 ISP 域視圖 配置 ISP 域的相 關屬性 H3C-isp-在系統視圖下鍵入 domain quit 返回系 統視圖 命令行在線幫助： 命令行接口提供如下

32、幾種在線幫助：完全幫助、部分幫助。 通過上述各種在線幫助能夠獲取到幫助信息，分別描述如下： 在任一視圖下，鍵入獲取該視圖下所有的命令及其簡單描述。 ? User view commands: boot Set boot option cd Change current directory clock Specify the system clock cluster Run cluster command copy Copy from one file to another debugging Enable system debugging functions delete Delete a f

33、ile dir List files on a file system display Display current system information 鍵入一命令，后接以空格分隔的，如果該位置為關鍵字，則列出全部關鍵字及其簡單 描述。 clock ? datetime Specify the time and date summer-time Configure summer time timezone Configure time zone 鍵入一命令，后接以空格分隔的，如果該位置為參數，此時用戶終端屏幕上會列出有 關的參數描述。 H3C interface vlan-interfac

34、e ? VLAN interface number 鍵入后，如果只出現表示該位置無參數，直接鍵入回車即可執行。 H3C interface vlan-interface 1 ? 鍵入一字符或一字符串，其后緊接，此時用戶終端屏幕上會列出以該字符或字符串開 頭的所有命令。 p? ping pwd 鍵入一命令，一空格，后接一字符或一字符串，其后緊接，此時用戶終端屏幕上會列 出以該字符或字符串開頭的所有關鍵字。 display u? udp unit user-interface users 鍵入命令的某個關鍵字的前幾個字母，按下鍵，如果以輸入的字母開頭的關鍵字唯 一，用戶終端屏幕上會顯示出完整的關鍵

35、字；如果以輸入的字母開頭的關鍵字不唯一，反復 按下鍵，則終端屏幕依次顯示與字母匹配的完整關鍵字。 (3）顯示特性： 命令行接口提供了如下的顯示特性：為方便用戶，提示信息和幫助信息可以用中英文兩 種語言顯示。 在一次顯示信息超過一屏時，提供了暫停功能，這時用戶可以有三種選擇，如下表所示。 表 3-2 顯示功能表 按鍵或命令功能 暫停顯示時鍵入停止顯示和命令執行 暫停顯示時鍵入空格鍵繼續顯示下一屏信息 暫停顯示時鍵入回車鍵繼續顯示下一行信息 命令行歷史命令： 命令行接口提供類似 Doskey 功能，將用戶鍵入的歷史命令自動保存，用戶可以隨時調用 命令行接口保存的歷史命令，并重復執行。命令行接口為每

36、個用戶缺省保存 10 條歷史命令。 操作如下表所示。 表 3-3 訪問歷史命令 操作按鍵結果 顯示歷史命令display history-command顯示用戶輸入的歷史命令 訪問上一條歷史 命令 上光標鍵或 如果還有更早的歷史命令， 則取出上一條歷史命令 訪問下一條歷史 命令 下光標鍵或 如果還有更晚的歷史命令， 則取出下一條歷史命令 說明： 用光標鍵對歷史命令進行訪問，在 Windows 3.X 的 Terminal 和 Telnet 下都是有效的，但 對于 Windows 9X 超級終端，、光標鍵會無效，這是由于 Windows 9X 的超級終端對這兩個 鍵作了不同解釋所致，這時可以用組

37、合鍵和來代替、光標鍵達到同樣目的。 命令行錯誤信息： 所有用戶鍵入的命令，如果通過語法檢查，則正確執行，否則向用戶報告錯誤信息，常 見錯誤信息參見下表。 表 3-4 命令行常見錯誤信息表 英文錯誤信息錯誤原因 沒有查找到命令 沒有查找到關鍵字 參數類型錯 Unrecognized command 參數值越界 Incomplete command輸入命令不完整 Too many parameters輸入參數太多 Ambiguous command輸入參數不明確 命令行編輯特性： 命令行接口提供了基本的命令編輯功能，支持多行編輯，每條命令的最大長度為 256 個 字符，如下表所示。 表 3-5 編

38、輯功能表 按鍵功能 普通按鍵 若編輯緩沖區未滿，則插入到當前光標位置，并 向右移動光標 退格鍵 Backspace刪除光標位置的前一個字符，光標前移 左光標鍵或 光標向左移動一個字符位置 右光標鍵或 光標向右移動一個字符位置 上光標鍵或 下光標鍵或 顯示歷史命令 Tab 鍵 輸入不完整的關鍵字后按下 Tab 鍵，系統自動執 行部分幫助：如果與之匹配的關鍵字唯一，則系 統用此完整的關鍵字替代原輸入并換行顯示；對 于命令字的參數、不匹配或者匹配的關鍵字不唯 一的情況，系統不作任何修改，重新換行顯示原 輸入。 交換機端口的配置 進入以太網端口視圖 要對以太網端口進行配置，首先要進入以太網端口視圖。

39、請在系統視圖下進行下列配置。 表 3-6 進入以太網端口視圖 操作命令 進入以太網端口視 圖 interface interface_type interface_num | interface_name 打開/關閉以太網端口 當端口的相關參數及協議配置好之后，可以使用以下命令打開端口；如果想使某端口不 再轉發數據，可以使用以下命令關閉端口。 請在以太網端口視圖下進行下列配置。 表 3-7 打開或關閉以太網端口 操作命令 關閉以太網端口shutdown 打開以太網端口undo shutdown 缺省情況下，端口為打開狀態。 設置以太網端口雙工狀態 當希望端口在發送數據包的同時可以接收數據包，可

40、以將端口設置為全雙工屬性；當希 望端口同一時刻只能發送數據包或接收數據包時，可以將端口設置為半雙工屬性；當設置端 口為自協商狀態時，端口的雙工狀態由本端口和對端端口自動協商而定。 請在以太網端口視圖下進行下列配置。 表 3-8 設置以太網端口雙工狀態 操作命令 設置以太網端口的雙工狀態duplex auto | full | half 恢復以太網端口的雙工狀態為缺 省值 undo duplex 需要注意的是，10/100Base-T 以太網端口支持全雙工、半雙工或自協商模式，可以根據 需要對其設置。100Base-FX 多模/單模以太網端口由系統設置為全雙工模式，不允許用戶對其 進行配置。 缺

41、省情況下，端口的雙工狀態為 auto（自協商）狀態。 設置以太網端口速率 可以使用以下命令對以太網端口的速率進行設置，當設置端口速率為自協商狀態時，端 口的速率由本端口和對端端口雙方自動協商而定。 請在以太網端口視圖下進行下列設置。 表 3-9 設置以太網端口速率 操作命令 設置以太網端口的速率speed 10 | 100 | auto 恢復以太網端口的速率為缺省值undo speed 需要注意的是，10/100Base-T 以太網端口支持 10Mbit/s、100Mbit/s 或自協商工作速率， 可以根據需要對其設置。100Base-FX 多模/單模以太網端口的工作速率由系統設置為 100M

42、bit/s 速率，不允許用戶對其進行配置。 缺省情況下，以太網端口的速率處于 auto（自協商）狀態。 設置以太網端口的鏈路類型 以太網端口有三種鏈路類型：Access、Hybrid 和 Trunk。Access 類型的端口只能屬于 1 個 VLAN，一般用于連接計算機的端口；Trunk 類型的端口可以屬于多個 VLAN，可以接收和 發送多個 VLAN 的報文，一般用于交換機之間連接的端口；Hybrid 類型的端口可以屬于多個 VLAN，可以接收和發送多個 VLAN 的報文，可以用于交換機之間連接，也可以用于連接用 戶的計算機。Hybrid 端口和 Trunk 端口的不同之處在于 Hybrid

43、 端口可以允許多個 VLAN 的報 文發送時不打標簽，而 Trunk 端口只允許缺省 VLAN 的報文發送時不打標簽。 請在以太網端口視圖下進行下列設置。 表 3-10 設置以太網端口的鏈路類型 操作命令 設置端口為 Access 端口port link-type access 設置端口為 Hybrid 端口port link-type hybrid 設置端口為 Trunk 端口port link-type trunk 恢復端口的鏈路類型為缺省的 Access 端口undo port link-type 需要注意的是： 在一臺以太網交換機上，Trunk 端口和 Hybrid 端口不能同時被設置

44、。 如果某端口被指定為鏡像端口，則不能再被設置為 Trunk 端口，反之亦然。 缺省情況下，端口為 Access 端口。 把以太網端口加入到指定 VLAN 本配置任務把當前以太網端口加入到指定的 VLAN 中。Access 端口只能加入到 1 個 VLAN 中，Hybrid 端口和 Trunk 端口可以加入到多個 VLAN 中。 請在以太網端口視圖下進行下列設置。 表 3-11 把當前以太網端口加入到指定 VLAN 操作命令 把當前 Access 端口加入到指定 VLAN port access vlan vlan_id 將當前 Hybrid 端口加入到指定 VLAN port hybrid

45、vlan vlan_id_list tagged | untagged 把當前 Trunk 端口加入到指定 VLAN port trunk permit vlan vlan_id_list | all 把當前 Access 端口從指定 VLAN 刪 除 undo port access vlan 把當前 Hybrid 端口從指定 VLAN 中 刪除 undo port hybrid vlan vlan_id_list 把當前 Trunk 端口從指定 VLAN 中刪 除 undo port trunk permit vlan vlan_id_list | all 需要注意的是：Access 端口

46、加入的 VLAN 必須已經存在并且不能是 VLAN 1；Hybrid 端 口加入的 VLAN 必須已經存在；Trunk 端口加入的 VLAN 不能是 VLAN 1。 執行了本配置，當前以太網端口就可以轉發指定 VLAN 的報文。Hybrid 端口和 Trunk 端 口可以加入到多個 VLAN 中，從而實現本交換機上的 VLAN 與對端交換機上相同 VLAN 的 互通。Hybrid 端口還可以設置哪些 VLAN 的報文打上標簽，哪些不打標簽，為實現對不同 VLAN 報文執行不同處理流程打下基礎。 交換機端口的配置舉例 # 在缺省情況下，端口輸出 Up/Down 日志信息的功能處于開啟狀態，如果執

47、行 shutdown 或 undo shutdown 命令，系統將輸出日志信息。 system-view System View: return to User View with Ctrl+Z. H3C interface Ethernet 1/0/1 H3C-Ethernet1/0/1 shutdown %Apr 5 07:25:37:634 2000 H3C L2INF/5/PORT LINK STATUS CHANGE:- 1 - Ethernet1/0/1 is DOWN H3C-Ethernet1/0/1 undo shutdown %Apr 5 07:25:56:244 2000

48、 H3C L2INF/5/PORT LINK STATUS CHANGE:- 1 - Ethernet1/0/1 is UP # 取消該功能后，如果執行 shutdown 或 undo shutdown 命令，系統將不再輸出日志信息。 H3C-Ethernet1/0/1 undo enable log updown H3C-Ethernet1/0/1 shutdown H3C-Ethernet1/0/1 undo shutdown 3.5 思考題 主機與交換機之間通過 telnet 建立連接時，采用交換機的什么口？這時使用的是雙絞 線的直連線還是交叉線？ 觀察你所配置的交換機的型號，說出他是幾

49、層交換機。 請你說出二層交換機和三層交換機之間的區別，并說出二層交換機和集線器之間的區 別。 實驗 4 實現跨交換機 VLAN 互訪 4.1 實驗目的 了解 VLAN 的概念及工作原理； 能夠實現跨二層交換機不同 VLAN 之間計算機的互通。 4.2 實驗類型 驗證型實驗 4.3 實驗環境 23臺交換機，4臺PC，實驗組網如圖所示。 圖 4-1 實驗組網圖 4.4 實驗原理 1 VLAN的作用 虛擬局域網VLAN邏輯上把網絡資源和網絡用戶按照一定的原則進行劃分，把一個物理 上的網絡劃分成多個小的邏輯網絡。這些小的邏輯網絡形成各自的廣播域，也就是VLAN。 如下圖所示。幾個部門都使用一個中心交換

50、機，但是各個部門屬于不同的VLAN，形成各自 的廣播域，廣播報文不能跨越這些廣播域傳送。 圖 4-2 虛擬局域網 VLAN 示意圖 2 VLAN的幀格式 標準規定，在原有的標準以太網幀格式中，增加一個特殊的標志域-Tag域，用于標識數 據幀所屬的VLAN ID，其幀格式如下圖所示。 圖 4-3 帶有 IEEE802.1Q 標記的以太網 3 VLAN端口 從交換機處理VLAN數據幀的不同，我們可以將交換機的端口分為兩類：一類是只能傳 送標準以太網幀的端口，被稱為Access端口；另一類是既可以傳送有VLAN標簽的數據幀，也 可以傳送標準以太網幀的端口，稱為Trunk端口。 Access端口一般是

51、指那些連接不支持VLAN技術的終端設備的端口，這些端口收到的數據 幀都不包含VLAN標簽，發送幀中也必須不包含VLAN標簽。Trunk端口一般是指那些連接支 持VLAN技術的網絡設備的端口。這些端口接收到的數據幀一般都包含VLAN標簽，而向外發 送數據幀時也常常需要添加VLAN標簽。 4 VLAN的配置 配置VLAN大致分為一下幾個方面： （1）創建/刪除VLAN H3Cundo vlan vlan_id （2）向當前VLAN中添加/刪除端口 H3C-vlan2undoport port_numto port_num& （3）將當前端口添加/刪除到指定VLAN H3C-Ethernet0/1u

52、ndoport access vlan vlan-id （4）指定端口類型 H3C-Ethernet0/1port link-typeaccess|trunk|hybrid （5）指定/刪除端口的缺省VLAN ID H3C-Ethernet0/1undoport trunk pvid vlan vlan_id access的缺省VLAN ID就是它所屬的VLAN ID，缺省情況下Trunk端口的VLAN ID是 VLAN1。注意：在修改Trunk端口的缺省VLAN ID時，要保證Trunk鏈路兩端的缺省VLAN ID 一致，否則，同一VLAN用戶不能正常通信。 （6）指定/刪除Trunk端口可

53、以通過的VLAN數據幀 H3C-Ethernet0/1undoport trunk permit vlan vlan_id_list|all 4.5 實驗步驟 配置交換機A上的VLAN 配置交換機B上的VLAN 配置交換機之間的端口為Trunk端口，并允許所有的VLAN通過 配置主機IP地址 驗證實驗結果：同一VLAN內部的PC可以相互通信，不同VLAN間的PC不能相互訪問 4.6 思考題 目前，我們使用的華為交換機劃分VLAN的方法是基于下面的哪一種？ A、基于端口的VLAN劃分 B、基于MAC地址的VLAN劃分 C、基于子網的VLAN劃分 D、基于協議的VLAN劃分 802.1q規定了VL

54、AN的幀格式，他相對標準以太網幀對了（ ）字節的Tag域，Tag域 中包含了（ ）和（ ），而后者又細分成（ ）、（ ）和（ ）。 分別描述以太網交換機的Access端口和Trunk端口在手法數據幀時的處理過程。 實驗 5 路由器的啟動和基本配置 5.1 實驗目的 掌握路由器的啟動和基本設置的操作； 掌握配置路由器的常用命令。 5.2 實驗類型 驗證型實驗 5.3 實驗環境 通過雙絞線把 PC 機的以太網端口和路由器的 LAN 口連接起來。 雙絞線雙絞線 路由器 圖 5-1 實驗組網圖 準備 PC 機 1 臺； 準備路由器 1 臺； 雙絞線 1 條。 5.4 實驗內容與步驟 1 實驗內容 對

55、H3C 路由器的啟動和基本設置的操作； 熟悉路由器的開機畫面； 對路由器進行基本的配置； 理解路由器的端口、編號及配置。 2 操作步驟 建立網絡連接 設置計算機的 IP 地址 在訪問設置頁面前，建議將計算機設置成“自動獲得 IP 地址”和“自動獲得 DNS 服務器地 址”，由 ER3000 系列分配 IP 地址。 如果需要給計算機指定靜態 IP 地址，則需要將計算機的 IP 地址與 ER3000 系列的 LAN 口 IP 地址設置在同一子網中（ER3000 系列的 LAN 口缺省 IP 地址為：，子網掩 碼為 ）。 確認計算機與 ER3000 系

56、列連通 PCPC 機機 使用 Ping 命令確認計算機和 ER3000 系列之間的網絡是否連通。 （2）登錄路由器 在 Web 瀏覽器地址欄中輸入“”，在彈出框中輸入用戶名和密碼。 首次登錄時請輸入缺省的用戶名：admin，密碼：admin。 圖 5-2 登陸路由器 （3）路由器基本配置 WEB 設置主界面 頁面左側為導航欄，頁面右側為設置區域。 圖 5-3 Web 設置頁面 接口設置WAN 設置 一設置上網方式 WAN 口接入到因特網可選擇的方式有靜態地址、動態地址、PPPoE。具體選擇何 種方式請咨詢當地 ISP。 PPPoE 方式 圖 5-4 設置上網方

57、式（PPPoE） 界面項描述如下： 表 5-1 設置上網方式（PPPoE） 界面項描述 PPPoE 用戶名由ISP 提供。 PPPoE 密碼由ISP 提供。 MTU 最大傳輸單元（Maximum Transmission Unit ），是在一定的物理網絡中 能夠傳送的最大數據單元。參數取值范圍為5461492 ， 單位為字節， 缺省為1492 ，建議保持缺省值。 主DNS 服務器可選項，一般情況下由ISP 提供，也可以自行設置。 輔DNS 服務器可選項，輸入ISP 提供的輔DNS 服務器地址，也可以自行設置。 服務器名稱可選項，輸入ISP 提供的PPPoE 的服務器的名稱。缺省為空。 服務名可

58、選項，輸入ISP 提供的PPPoE 服務器的服務名稱。缺省為空。 動態地址 圖 5-5 設置上網方式（動態地址） 界面項描述如下： 表 5-2 設置上網方式（動態地址） 界面項描述 MTU 最大傳輸單元（Maximum Transmission Unit ），是在一定的物理網絡中 能夠傳送的最大數據單元。參數范圍為5761500 ， 單位為字節，缺省 為1500 字節，建議保持缺省值。 主DNS 服務器可選項，一般情況下由ISP 提供，也可以自行設置。 輔DNS 服務器可選項，輸入ISP 提供的輔DNS 服務器地址，也可以自行設置。 主機名可選項，網絡中其他設備看到的ER3000 系列的名稱，

59、缺省是空。 靜態地址 圖 5-6 設置上網方式（靜態地址） 界面項描述如下： 表 5-3 設置上網方式（靜態地址） 界面項描述 IP 地址一般由ISP 提供。 子網掩碼一般由ISP 提供。 缺省網關一般由ISP 提供。 MTU 最大傳輸單元（Maximum Transmission Unit ），是在一定的物理網絡中能 夠傳送的最大數據單元。參數范圍為5761500，單位為字節，缺省為1500 字節，建議保持缺省值。 主DNS 服務器一般由ISP 提供。 輔DNS 服務器可選項，輸入ISP 提供的輔DNS 服務器地址，也可以自行設置。 二設置網口模式 接口設置WAN 設置網口模式 在這個頁面中

60、，您可以設置ER3000 系列WAN 口的連接速度和雙工模式。缺省是 10M/100M 自適應。ER3100 只需設置一個WAN 口。 圖 5-7 WAN 口網口模式 三接口設置LAN 設置 1) 局域網設置 接口設置LAN 設置局域網設置 設置LAN 口IP 地址 局域網內計算機可以通過LAN 口IP 地址來管理ER3000 系列。 圖 5-8 局域網設置 界面項描述如下： 表 5-4 局域網設置 界面項描述 IP 地址 ER3000 系列的LAN 口IP 地址，缺省是 ，掩碼缺省是 。您可以通過該IP 地址管理ER3000 系列。 子網掩碼