1、計算機網絡實 驗 指 導 書成都理工大學信息工程學院通 信 工 程 系2008年目 錄實驗1 常用的Windows網絡命令11.1 實驗目的11.2 實驗原理11.3 實驗環境11.4 實驗內容1實驗2 網絡數據包分析32.1 實驗目的32.2 實驗原理32.3 實驗環境32.4 實驗內容32.5 問題回答5實驗3 簡單的網絡互聯63.1 實驗目的63.2 實驗原理63.3 實驗環境73.4 實驗內容73.5 問題回答10實驗4 路 由124.1 實驗目的124.2 實驗原理124.3 實驗環境124.4 實驗內容124.5 問題回答14實驗5 子網劃分155.1 實驗目的155.2 實驗原理

2、155.3 實驗環境165.4 實驗內容165.5 問題回答17實驗6 虛擬局域網設置186.1 實驗目的186.2 實驗原理186.3 實驗環境206.4 實驗內容206.5 問題回答23附 錄24附錄A Packet Tracer 4.11使用指南24附錄B Cisco路由器基本配置命令30附錄C 直連線與交叉線31附錄D 子網掩碼的相關運算32附錄E 實驗報告撰寫33計算機網絡實驗指導書實驗1 常用的Windows網絡命令1.1 實驗目的熟悉常用的Windows網絡命令，掌握它們各自的使用場合和使用方法。1.2 實驗原理下面介紹一些常見的網絡操作命令。（1）ping這幾乎是最常用的網絡命

3、令，用于測試物理網絡的連通性。（2）arp顯示和修改IP地址與物理地址之間的映射表。（3）ipconfig該診斷命令顯示所有當前的 TCP/IP 網絡配置值。（4）netstat顯示協議統計和當前的 TCP/IP 網絡連接。（5）route控制網絡路由表。（6）tracert判定數據包到達目的主機所經過的路徑、顯示數據包經過的中繼節點清單和到達時間。1.3 實驗環境工作在Windows操作系統下，并帶網絡連接的PC機。1.4 實驗內容1.4.1 實驗場景了解命令可攜帶的參數，在帶有網絡連接的Windows環境下，利用命令行的方式完成一系列的網絡操作。1.4.2 實驗步驟(1) 在Windows

4、下啟動命令提示符，通過鍵入“ping /?”了解ping命令的用法及各種參數的含義；嘗試執行帶各種參數的ping命令，觀察所顯示的結果，分析這些結果代表的含義。(2) 類似地，通過在命令提示符下鍵入“命令 /?”了解arp、ipconfig、netstat、route、tracert等命令的用法及各種參數的含義；嘗試執行帶各種參數的這些命令，觀察所顯示的結果，并分析這些結果代表的含義。(3) 記錄并總結上述6個命令攜帶各種參數時的用法和意義。實驗2 網絡數據包分析2.1 實驗目的利用網絡分析軟件截獲網絡中的數據包，并對其中的各個協議字段進行分析，從而加深對網絡協議的理解。2.2 實驗原理分層模

5、型中，主要利用數據封裝來實現不同系統間的通信。數據封裝是指將協議數據單元（PDU）封裝在一組協議頭和尾中的過程。在 OSI 7層參考模型中，每層主要負責與其它機器上的對等層進行通信。該過程是在“協議數據單元”（PDU）中實現的，其中每層的 PDU 一般由本層的協議頭、協議尾和數據封裝構成。每層可以添加協議頭（和尾）到其對應的 PDU ，協議頭包括對等層之間通信的相關信息。協議頭、協議尾和數據是三個相對的概念，這主要取決于進行信息單元分析的各個層。例如，傳輸層協議頭包含只有傳輸層可以看到的信息，而位于傳輸層以下的網絡層將傳輸層協議頭+傳輸層數據作為自己的數據部分來處理；而在網絡層，一個信息單元（

6、packet）由網絡層協議頭和網絡層數據構成；數據鏈路層中，由網絡層傳送下去的所有信息（協議頭和數據）均被視為數據。圖2-1表示了以太網MAC數據幀、IP分組、TCP/UDP數據報的組成和各協議字段的含義，以及它們之間的包含關系。此外，網絡中的地址映射、報文控制、組網管理等功能都由相應的協議在分層體系中的不同位置來完成。其具體的協議字段可參閱教材的相關章節。2.3 實驗環境工作在Windows操作系統下，并帶網絡連接的PC機；網絡分析軟件CommView。2.4 實驗內容2.4.1 實驗場景在運行了各種應用程序的環境下，利用CommView掃描PC機的網絡接口，捕獲各類的數據包，并對他們進行分

7、析。了解各種應用程序分別工作在什么樣的協議環境中。圖2-1 MAC幀、IP分組和UDP/TCP報文格式利用MAC幀直接封裝IP分組是目前最為常見的互聯網應用模式之一，在本實驗中所截獲的數據大多數是屬于這種封裝形勢。但應該明確的是在以太網技術的體系結構IEEE802中，存在有多種的封裝方式，不同的應用可能采用不同的封裝形式，在進行實驗時應予以關注。2.4.2 實驗步驟(1) 在Windows下啟動CommView，并啟動捕獲操作。(2) 打開命令行界面，利用ping命令測試與臨近主機間的連通性。(3) 利用arp命令查看arp表。(4) 利用tracert命令，查看本機與學校的DNS Serve

8、r之間的路由。(5) 利用ftp協議進行網上資源共享。(6) 利用IE瀏覽網頁。(7) 運行其它要使用網絡連接的應用程序。(8) 在CommView中停止捕獲操作，然后分析所捕獲的各種數據，分別找出與以上各種應用程序所對應的數據包，并記錄實驗結果（對應每一種應用程序，至少記錄一個結果）。2.5 問題回答(1) ping命令所交互的數據采用了哪一種協議進行封裝？(2) 如何區分一個MAC幀當中封裝的上層數據是IP分組還是ARP分組？(3) 分別列舉出在傳輸層采用TCP協議和UDP協議的應用程序各3種，它們在傳輸層協議中各自使用什么樣的端口？實驗3 簡單的網絡互聯3.1 實驗目的了解網絡互聯的原理

9、，以及利用網絡設備組建計算機網絡的方法。掌握簡單的網絡設備配置命令。3.2 實驗原理交換式以太網是以交換機為核心交換結點所組建的計算機局域網。它保留了傳統的共享式以太網所使用的數據幀結構，這使得它可以同共享式以太網兼容工作。同時，以交換機為核心的以太網采用依端口轉發數據的方式，可以有效隔離沖突域，極大地提升網絡性能，但是整個以太網仍然屬于一個沖突域。傳統的交換機是一種二層網絡設備，工作在數據鏈路層。路由器是進行網絡互聯的關鍵設備，用于連接多個邏輯上分開的網絡，所謂邏輯網絡是代表一個單獨的網絡或者一個子網。路由器通過搜集互聯網內的各種拓撲和路徑信息，依照一定的路由策略建立“路由表”作為數據轉發的

10、依據。因此，路由器具有判斷網絡地址和選擇路徑的功能，它能在多網絡互聯環境中，建立靈活的連接，可用完全不同的數據分組和介質訪問方法連接各種計算機網絡。路由器屬于一種網絡層互聯設備，它不關心各子網使用的硬件設備，但要求運行與網絡層協議相一致的軟件。交換機在進行數據轉發時，處理的是鏈路層地址，是依照“目的主機”進行數據投遞的；而路由器在進行數據轉發時，處理的是網絡層地址，是依照“目的網絡”進行數據投遞的。路由器的每個端口各自連接了一個網絡，這些網絡可能采用了不同的鏈路層和物理層技術，并且它們各自處理的信息格式也不盡相同，但是它們通過路由器在網絡層實現了互聯。網絡層的互聯涉及到選路的工作，而這一工作主

11、要由路由器通過建立和維護路由轉發表來完成。路由表的基本組成為：目的網絡轉發端口下一跳地址鏈路度量（Metric）互聯網中的每一個路由器根據數據中攜帶的目的地址，按照自己的路由表決定將從哪個（或哪些）端口轉發此數據。路由表中的信息，可以由人工靜態指配，也可以由一定的機制動態生成。其中靜態路由信息中可以指定默認路由（Default Route），當IP分組的目的網絡沒有出現在路由表中時，就把此IP分組送往默認路由所指定的路由器。3.3 實驗環境工作在Windows操作系統下的PC機，Packet Tracer 4.11模擬器軟件。其中型號為Generic Router-PT的路由器兩臺，型號為Ge

12、neric Switch-PT的交換機兩臺，普通PC機八臺。3.4 實驗內容3.4.1 實驗場景利用路由器和交換機搭建簡單的互聯網。3.4.2 實驗步驟(1) 啟動模擬器Packet Tracer 4.11。(2) 按照圖3-1的拓撲結構搭建一個局域網，并對其中的PC機進行如圖所示的配置。圖3-1 交換機組建局域網(3) 利用ping命令驗證各PC機之間的連通性。(4) 在圖3-1的基礎上，按照圖3-2的拓撲結構搭建網絡。圖3-2 路由器互連局域網(5) 對圖3-2中的路由器和PC機進行相應的配置，路由器配置參考下表。Router>enable <=進入特權模式Router#con

13、fig terminal <=進入全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R0 <=指定主機名R0(config)#interface fa0/0 <=指定要配置的端口R0(config-if)#ip address <=為端口配置IP地址R0(config-if)#no shut <=使配置生效R0(config)#interface fa1/0R0(config-if)#

14、ip address R0(config-if)#no shutR0(config-if)#end <=退出全局配置模式R0#copy run start(6) 驗證各PC機之間的連通性。在路由器Router0的CLI中執行show ip route命令，記錄結果。(7) 進一步修改圖3-2的拓撲，組建如圖3-3所示的網絡。圖3-3 路由器間的互連(8) 對圖3-3中的兩個路由器分別進行如下配置。對Router0的配置：Router>enableRouter#conf tEnter configuration commands, o

15、ne per line. End with CNTL/Z.Router(config)#host R0R0(config)#interface fa0/0R0(config-if)#ip address R0(config-if)#no shutR0(config-if)#interface fa1/0R0(config-if)#ip address R0(config-if)#no shutR0(config-if)#ip route 192

16、.168.3.3 <=指派靜態路由R0(config)#endR0#copy run start對Router1的配置：Router>enableRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#host R1R1(config)#interface fa0/0R1(config-if)#ip address R1(config-if)#no shutR1(config-if)#interface fa1/0

17、R1(config-if)#ip address R1(config-if)#no shutR1(config-if)#ip route <=指派靜態路由R1(config)#endR1#copy run start(9) 驗證各PC機之間的連通性。在路由器的CLI中利用show ip route命令察看路由器的路由轉發表，并記錄。(10) 下面配置默認路由。下表是對R0的配置，對R1的配置請自行參照執行。R0#conf tEnter configuration

18、commands, one per line. End with CNTL/Z.R0(config)#no ip route <=刪除靜態路由表項R0(config)#ip route <=添加默認路由R0(config)#endR0#copy run start(11) 驗證各PC機之間的連通性。在路由器的CLI中利用show ip route命令察看路由器的路由轉發表，并記錄。3.5 問題回答(1) 在建立靜態路由時，路由信息中采用的目的地址與PC

19、機的IP地址有什么區別？為什么？(2) 某路由器Router A的路由表如下所示，據此畫出網絡拓撲圖。Mask Destination Next Hop Interface - m0 - m2 - m1 m1 m m0實驗4 路 由4.1 實驗目的通過實驗加深對“路由”的認識，理解路由器建立

20、路由表的原理和方式。掌握簡單的路由器配置命令。4.2 實驗原理作為一種網絡層設備，路由器負責IP分組的路由（routing，也可稱作路由選擇）和轉發。路由的基本類型有：直連路由、靜態路由、默認路由和動態路由。直連路由是與路由器直接相聯網絡的路由，路由器有對直連網絡有轉發能力，實驗3中圖3-2所示就屬于直連路由。靜態路由是管理員人為設置的路由，設置好之后不能隨意變化，這種路由配置簡單，網絡開支小，缺點是不能實時應對網絡拓撲的改變，實驗3中圖3-3所做的配置就屬于靜態路由。默認路由是靜態路由的一個特例，將路由表不能匹配的數據包送默認路由。動態路由是路由協議自動建立和管理的路由，常見動態路由協議有：

21、RIP、IGRP、EIGRP、OSPF、BGP等。其中的RIP（Routing Information Protocol，路由信息協議），是動態路由協議中最簡單的一種，它采用一種叫做D-V的算法（距離-矢量算法），由相鄰的路由器定期交換各自的路由信息，并且根據這些信息更新自己的路由表。RIP協議被設計為適用于使用同種技術的中型網絡，因此適應于大多數的校園網和使用速率變化不是很大的地區性網絡。對于較復雜的網絡環境，一般不使用 RIP 協議。4.3 實驗環境工作在Windows操作系統下的PC機，Packet Tracer 4.11模擬器軟件。其中型號為Generic Router-PT的路由器四

22、臺。4.4 實驗內容4.4.1 實驗場景通過對路由器的配置，分別采用靜態路由和基于RIP的動態路由兩種路由方式，在各種網絡拓撲結構下維護網絡的連通性。4.4.2 實驗步驟(1) 啟動模擬器Packet Tracer 4.11。(2) 按照圖4-1的拓撲結構搭建網絡，其中的路由器選擇型號Generic Router-PT。對設備的IP地址進行如圖所示的配置。圖4-1 實驗網絡拓撲1(3) 為各個路由器配置靜態路由，使得整個網絡連通。下表是Router0的靜態路由配置，其它路由器配置請參照進行。然后用ping命令驗證網絡的連通性，并且用show ip route命令察看各個路由器的路由表，并記錄。

23、R0#conf tEnter configuration commands, one per line. End with CNTL/Z.R0(config)#ip route <=指派靜態路由R0(config)#ip route <=指派靜態路由R0(config)#end%SYS-5-CONFIG_I: Configured from console by consoleR0#copy run start(4) 查看并記錄各路由器的路由表。在

24、Router0內運行trace ，觀察Router0到達所經過的路徑，記錄結果。(5) 修改圖4-1的拓撲結構為圖4-2結構，添加新增的端口的IP信息，其余設置均不改變。(6) 利用show ip route命令查看所有4個路由器的路由表，觀察是否有變化，記錄結果。在Router0內運行trace ，觀察Router0到達所經過的路徑，記錄結果。圖4-2 實驗網絡拓撲2(7) 保存此拓撲，新建一個空白文件，并按照步驟（2）重新組建一個相同的網絡。(8) 采用RIP協議為各個路由器配置動態路由，使得整個網絡連通。下表是Rou

25、ter1的RIP路由配置，其余路由器配置請參照進行。然后用ping命令驗證網絡的連通性。R1#conf tEnter configuration commands, one per line. End with CNTL/Z.R1(config)#router rip <=啟用RIP協議R1(config-router)#network <=與本路由器直連的網絡R1(config-router)#network <=與本路由器直連的網絡R1(config-router)#end%SYS-5-CONFIG_I: Configured fr

26、om console by consoleRouter#copy run start(9) 重復步驟（4）、步驟（5）、步驟（6）。4.5 問題回答(1) 根據RIP協議，當有多條路徑可達目的網絡時，選路的依據是什么？(2) 圖4-2的拓撲中，如果Router0到Router1的鏈路斷開，Router0如何到達目的網絡/24？請寫出相關的路由表表項。實驗5 子網劃分5.1 實驗目的理解劃分IP子網的目的和方式，在采用固定子網掩碼的方式下，掌握根據網絡的實際情況和要求進行子網劃分的一般方法。5.2 實驗原理IP編址的基本原理是，采用一個兩級地址來分別標識主機所處的網絡和主機在網

27、絡中的位置。例如，若一臺主機的IP地址為00（這是一個B類地址），表示該主機處于網絡中，并且其標識為00。顯然，這臺主機所處的網絡最多可容納臺主機。然而實際應用中少有達上萬臺主機的IP網絡，因此純粹的二級編址造成了極大的地址浪費，有必要對大型的A類、B類網絡進行再劃分。子網劃分的基本思路是挪用IP地址中的部分主機標識來作為網絡標識，將兩級的IP地址轉換為三級的地址，而實現這種轉換的方法就是引入掩碼（Mask）。如果IP地址00帶有掩碼（常表示為00

28、/20），那么通過IP地址和掩碼按二進制位進行與運算，就可以知道主機所在的子網地址為，并且此子網的地址范圍是Subnet Address，Subnet Address + ，故子網的地址范圍是到55（具體計算略）。在實際的子網劃分中，所考慮的核心問題是使子網所包含的地址數量符合網絡規模的需要，故需要關注劃分子網后可供分配的IP地址數量。例如在上例中是子網的網絡地址，55是子網的廣播地址（主機標識段為全1），故可供使用的地址數量為個。同時還要考慮網絡所連接的路由器的個數，因為一個路由器的

29、接口也要分配一個IP地址。因此，假如此網絡連接了三個路由器，那么網絡實際可供分配給主機的IP地址個數為個。在定長掩碼的條件下，共享同一IP網絡前綴的子網大小相同，因此在劃分子網時，需要在子網數量與子網內主機數量間進行折中。5.3 實驗環境工作在Windows操作系統下的PC機，Packet Tracer 4.11模擬器軟件。其中型號為Generic Router-PT的路由器五臺，型號為Generic Switch-PT的交換機五臺。5.4 實驗內容5.4.1 實驗場景現有一個組網計劃，如圖5-1所示。其中各個網絡計劃要容納的主機數目已在圖上標出，請按照此要求，根據圖中給出的地址段，采用變長掩

30、碼劃分IP子網。劃分完成后，根據已有的網絡拓撲和子網劃分，在模擬器上實現網絡的組建。圖5-1 組網計劃5.4.2 實驗步驟(1) 依照圖5-1的組網計劃，在模擬器中設計網絡拓撲圖，如圖5-2所示。(2) 利用變長掩碼劃分IP網絡，把地址分配給各個子網。(3) 根據圖5-2所示，依照步驟（2）中所設計的子網劃分方案來配置各個路由器的接口地址。圖中的交換機起連接中間網絡的作用，可以不進行配置。路由器相關的配置命令請參照之前的實驗以及附錄中對Cisco路由器命令的說明來進行。(4) 為各個路由器配置基于RIP協議的路由，以實現整個網絡的連通。(5) 利用ping命令驗證網絡的連通性。利用show i

31、p route命令查看各個路由器的路由表，并記錄。圖5-2 網絡拓撲5.5 問題回答(1) 最小的子網掩碼是多少？(2) 分別以92和40為掩碼時，以下IP地址中哪些是子網地址？哪些是子網廣播地址？哪些是主機地址？ X.Y.Z.0，X.Y.Z.8，X.Y.Z.15，X.Y.Z.31，X.Y.Z.96 實驗6 虛擬局域網設置6.1 實驗目的通過實驗理解虛擬局域網的工作原理和實現方式，學習在多臺交換機環境中依端口劃分虛擬局域網的方法。學習如何利用路由器實現虛擬局域網之間的通信。掌握相關的交換機/路由器配置命令。6.2 實驗原理交換式以太網雖然實現

32、了沖突域的隔離，從而提升了網絡性能，但是整個局域網仍然屬于一個廣播域。大規模廣播域內的廣播風暴會占用相當多的網絡資源，降低網絡的性能，甚至使網絡癱瘓，并且為網絡增加了安全隱患，因此需要采用某種方法隔離廣播域。設置虛擬局域網（Virtual LAN）就可以達到這一目的。在設置了VLAN的局域網中，數據傳輸只能在各自的VLAN中進行，限制了廣播范圍，從而提高了安全性。VLAN劃分的方式主要有基于交換機端口的劃分、基于MAC地址的劃分、基于協議的劃分等，其中基于交換機端口的劃分是最常用的劃分方式。VLAN劃分的實現主要由支持VLAN設置的交換機來完成。交換機通過向需要轉發的數據幀加入VLAN標識，來

33、實現對不同VLAN的分組。而對于接入局域網的個人主機PC來說，這一額外操作過程是不可見的，它所發送和接收的數據仍然是普通的MAC幀。VLAN劃分反映在PC機上的效果即是一些主機可以連通、一些主機不能連通而已。在基于端口的VLAN劃分中，交換機的端口被分為兩種模式：傳遞普通MAC幀的端口工作在接入模式（access mode），傳遞加入VLAN標識的MAC幀的端口工作在主干模式（trunk mode）。同時交換機的MAC表與普通交換機相比，多出了一項內容VLAN號。VLAN號MAC地址端口計時值交換機將自己的端口劃分成屬于不同的幾個VLAN。其中，接入端口只能屬于一個VLAN，而主干端口可以屬于

34、多個不同的VLAN。數據轉發只能在屬于同一VLAN的端口間進行，這樣就可以實現跨交換機的VLAN劃分。當交換機從接入模式的端口收到一個數據（必定為一普通MAC幀）時，如果要轉發給另一個接入端口，則不對數據進行修改，按照普通的數據轉發方式進行；如果這個數據要轉發給一個主干模式的端口，則需要在轉發前在數據幀中加入一個VLAN標識，說明此數據屬于哪一個VLAN。當交換機從一個主干端口收到一個數據幀（必定為一個加入VLAN標識的數據幀）時，如果要轉發給另一個主干端口，則不對數據進行修改，直接轉發；如果要轉發給一個接入模式的端口，則需要在轉發前將數據幀中的VLAN標識去掉，使數據恢復成一個普通的MAC幀

35、，再進行轉發。VLAN劃分實現了以太網廣播域的隔離，不同的VLAN之間不能通過交換機在鏈路層進行通信。要實現VLAN間的通信，就必須在更高的網絡層想辦法，這就要引入路由器。通過調整IP地址和掩碼，將不同的VLAN劃分為不同的子網，路由器在網絡層對來自不同VLAN（同時也是不同子網）的數據依照IP地址進行轉發。如圖6-1所示，假設路由器的端口R1被配置為屬于VLAN3所在子網，端口R2被配置為屬于VLAN2所在子網。PC0要向PC3發送數據（顯然此數據被標識為屬于VLAN3），依照交換機轉發數據的規則，PC3的MAC地址不在交換機Switch0的MAC表中，于是Switch0向同一VLAN內，除

36、源端口外的所有端口（即S01、S03、S04）轉發該數據幀。顯然發往S01、S03的數據幀最終都被丟棄，而發往S04的數據幀到達路由器后被拆裝還原為IP分組，IP分組的目的IP地址指向PC3，因此路由器將此IP分組封裝成新的加標MAC幀，標識為VLAN2，并從端口R2發往Switch1。Switch1收到此數據幀后，按照規則發往屬于VLAN2的PC3。圖6-1 利用路由器實現VLAN通信可以看出，路由器是通過在網絡層識別目的主機的IP地址來實現不同VLAN中的主機間通信的。6.3 實驗環境本實驗采用Packet TracerV4.11模擬器，其中型號為Generic Router-PT的路由器

37、兩臺，型號為Generic Switch-PT的交換機兩臺，普通PC機六臺。6.4 實驗內容6.4.1 實驗場景先組建以交換機為中心的以太網，然后依端口將此以太網劃分成兩個VLAN，實現兩組PC機之間的通信隔離，接著再添加路由器，通過路由器在網絡層實現VLAN間的通信。6.4.2 實驗步驟(1) 啟動模擬器Packet Tracer 4.11。(2) 按照圖6-2的拓撲結構搭建網絡，其中PC機與交換機、交換機之間采用100BaseTX連接，交換機與路由器間采用100BaseFX連接。做如圖所示的IP地址配置。用ping命令驗證各PC機間的連通性。圖6-2 組建交換式以太網圖6-3 VLAN劃分

38、方案(3) 按照圖6-3所示劃分VLAN。在交換機Switch0上作如下的配置。交換機Switch1上的配置參照進行。Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#host SW0SW0(config)#vlan 11 <=在交換機上創建VLAN，編號11SW0(config-vlan)#name Test11 <=為VLAN 11取名Test11SW0(config-vlan)#exitSW0(config)#vlan 22 &

39、lt;=在交換機上創建VLAN，編號22SW0(config-vlan)#name Test22 <=為VLAN 11取名Test22SW0(config-vlan)#exitSW0(config)#int fa0/1SW0(config-if)#switchport mode access <=將端口fa0/1配置為接入模式SW0(config-if)#switchport access vlan 22 <=將端口fa0/1配置為屬于VLAN 22SW0(config-if)#int fa1/1SW0(config-if)#switchport mode accessSW0

40、(config-if)#switchport access vlan 22SW0(config-if)#int fa2/1SW0(config-if)#switchport mode accessSW0(config-if)#switchport access vlan 11SW0(config-if)#int fa3/1SW0(config-if)#switchport mode trunk <=將端口fa3/1配置為主干模式SW0(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleSW0#copy run

41、 start(4) 在PC機上利用ping命令測試個主機間的連通性，記錄結果。(5) 為實現VLAN間的通信，加入路由器，將網絡拓撲修改為圖6-4所示形式，并且PC機和路由器端口的IP地址配置作如圖所示的調整，將VLAN 22和路由器端口fa4/0配置為子網/27，將VLAN 11和路由器端口fa5/0配置為子網2/27。此外，交換機連接路由器的端口均設置為接入模式，且Switch0的fa4/1屬于VLAN 22，Switch1的fa4/1屬于VLAN 11。圖6-4 利用路由器實現VLAN通信(6) 在PC機上利用ping命令測試個主機間的連通性，

42、記錄結果。6.5 問題回答(1) 在圖6-4中，如果將Switch0的fa4/1端口設置成了屬于VLAN11，將Switch1的fa4/1端口設置成了屬于VLAN22的話，要實現VLAN間通信，應該在哪些地方作如何的配置調整？(2) 可否將Switch0的fa4/1端口和Switch1的fa4/1端口都配置成trunk模式？為什么？附 錄附錄A Packet Tracer 4.11使用指南Packet Tracer是由Cisco公司發布的一個輔助學習工具，為學習CCNA課程的網絡初學者去設計、配置、排除網絡故障提供了網絡模擬環境。學習者可在軟件的圖形用戶界面上直接使用拖曳方法建立網絡拓撲，軟件

43、中實現的IOS子集允許學生配置設備；并可提供數據包在網絡中行進的詳細處理過程，觀察網絡實時運行情況。下面簡單介紹一下Packet Tracer 4.11的一些基本使用方法。1、軟件啟動后，出現如圖附A-1的界面。其中，區域的按鈕和幾乎所有的應用軟件類似新建、打開、保存、復制/粘貼等等。區域的空白部分是工作區，我們在這里繪制網絡拓撲。注意左上角的一對選項卡，可以選擇繪制物理（Physical）拓撲還是邏輯（Logical）拓撲，這里我們都選擇繪制邏輯拓撲。區域是對已放置的設備的移動、刪除、查看等操作。區域是繪制網絡拓撲時，可以添加的設備的列表。圖附A-1 Packet Tracer 4.11操作

44、界面2、下面我們制作一個簡單的網絡拓撲。區域的設備中包括了路由器、交換機、集線器、無線設備、連接線、終端設備、廣域網模擬器等種類。首先點選區域的路由器圖標，右邊就列出了可選的路由器型號。接著單擊點選其中的Generic Router-PT，然后在區域的空白處單擊鼠標左鍵，就在拓撲圖中放置了一個路由器（圖附A-2）。圖附A-2 放置路由器3、請參照上一步驟的方式，放置兩臺Generic Router-PT路由器和兩臺PC機在空白的拓撲圖上（圖附A-3）。分別單擊路由器和PC機，將會跳出相應的設備屬性對話框，顯示設備的物理接口、系統配置等信息，圖附A-4是Router0的屬性對話框。不同設備的屬性

45、對話框會稍有不同。圖附A-3 放置網絡設備圖附A-4 路由器的屬性對話框4、區域中提供了多種連接線纜（圖附A-5），這些線纜包括（從左至右依次）：自動選擇線纜、控制臺連線、直連雙絞線、交叉雙絞線、光纖、電話線、同軸電纜、串行線時鐘端、串行線數據端。圖附A-5 各種連接電纜5、下面開始連線。連接時請注意與要連接的設備的網絡接口相對應。首先，通過查看設備的屬性對話框可以得知：PC機的網絡連接為一個100BaseTX接口、一個RS232串行接口，路由器有兩個100BaseTX接口、兩個100BaseFX接口、兩個Serial串行接口、一個console口和一個AUX口。顯然，連接PC機和路由器的電纜

46、應該是直連雙絞線。我們在區域的電纜列表中單擊選中直連雙絞線（Copper Straight-through），然后在拓撲圖中單擊PC0，在出現的接口列表中選FastEthernet（圖附A-6），接著連線到Router0，在出現的接口列表中選FastEthernet0/0（或者1/0），這樣就將PC0和Router0連接起來了。圖附A-6 選擇接口6、兩個路由器間有多種方式可以連接，這里我們選擇光纖進行連接。在區域的電纜列表中單擊選中光纖（Fiber），然后在拓撲圖中單擊Router0，在出現的接口列表中選FastEthernet4/0（或5/0，注意其圖標與雙絞線接口不同）（圖附A-7），接

47、著連線到Router1，在出現的接口列表中選FastEthernet4/0（或5/0），連接完成，形成最終的網絡拓撲如圖附A-8。圖附A-7 選擇接口圖附A-8 完成的網絡拓撲7、接下來是對各個設備的配置。配置工作是在屬性對話框里完成的，對PC機的配置主要是指配IP地址、掩碼、網關等；對路由器的配置則包括了為端口指配IP地址、設置路由方式等等。其中對路由器的配置是基于命令行界面（CLI）的，相關的配置命令見附錄B。8、Packet Tracer模擬器界面友好、容易掌握。初學者通過對以上操作的熟悉應該可以容易地自行了解本軟件的基本使用方法。更深入的理解與應用請參閱軟件附帶的幫助文檔。附錄B Ci

48、sco交換機常用命令介紹1. 進入特權模式（enable）和退出特權模式（exit）交換機控制臺可以工作于用戶模式和特權模式下，用戶模式由交換機名稱后跟“>”，在用戶模式下能查看交換機的配置信息，但是不能進行更改，特權模式由交換機名后跟“#”，該模式下能進行任何設置操作，進入特權模式的命令為enable，退出命令為exit，如下所示：Switch>Switch>enableSwitch#Switch#exitSwitch>2. 幫助命令（？）在當前模式下查看所有可供使用的命令？，該命令將顯示當前模式下所有可供使用的命令。也可以在已經輸入的部分命令字下鍵入？來獲得匹配的命

49、令列表以供選擇，例如鍵入show ？，將顯示所有帶show的命令：Switch>show ？cdp CDP informationclock Display the system clockdtp DTP informationflash: display information about flash: file systemhistory Display the session command historyinterfaces Interface status and configurationip IP informationmac-address-table MAC forwa

50、rding tablesessions Information about Telnet connectionstcp Status of TCP connectionsusers Display information about terminal linesversion System hardware and software statusvlan VTP VLAN statusvtp VTP informationSwitch#3. 進入全局配置模式和退出全局配置模式從特權模式下可以通過鍵入config terminal命令進入配置模式，在該模式下可以進行交換機整體參數的設置，退出配置

51、模式命令為endSwitch#config terminalSwitch(config)#Switch(config)#endSwitch(config)#4. 進入接口配置模式在全局配置模式下鍵入interface 接口號進入網絡接口配置子模式Switch(config)#interface fastethernet 0/1Switch(config-if)#? cdp Global CDP configuration subcommands description Interface specific description duplex Configure duplex operatio

52、n. exit Exit from interface configuration mode mac-address Manually set interface MAC address no Negate a command or set its defaults shutdown Shutdown the selected interface speed Configure speed operation. switchport Set switching mode characteristicsSwitch(config-if)#endSwitch#5. 常用顯示命令/* 顯示當前運行的

53、配置參數命令 */Switch#show running-config/* 查看交換機MAC地址表 */Switch# show mac-address-table/* 查看MAC地址表記錄的生存時間 */Switch# show mac-address-table aging-time/* 顯示全部的VLAN */Switch# show vlan/* 顯示單獨的VLAN */Switch# show vlan id <1-4094>6. 常用交換機配置命令/* 為交換機分配管理IP地址 */Switch(config)# interface fastethernet 0/1Sw

54、itch(config-if)#ip address /* 將接口啟用 */Switch(config-if)# no shutdown/* 將接口關閉 */Switch(config-if)# shutdown/* 配置接口速率 */Switch(config-if)# speed 10|100|auto/* 配置交換機主機名 */Switch(config)# hostname Sw123Sw123#/* 配置交換機的登陸密碼，在配置文件中可以看見口令 */Switch(config)# enable password 12345/* 配置交換機的加密密碼，在配置文件中不能看見口令 */Switch(config)# enable secret 56789附錄C Cisco路由器常用命令介紹1. 進入特權模式（enable）和退出特權模式（exit）路由器可以工作于用戶模式和特權模式下，用戶模式由路由器名稱后跟“>”，在用戶模式下能查看路由器的配置信息，但是不能進行更改，特權模式由路由器名后跟“#”，該模式下能進行任何設置