计网-综合实验6-企业级互联网

本文是在HENU读书期间，计网最后一个实验给组员们写的实验指南，由于该实验融合了前面实验内容中交换机配置和路由器配置相关知识，这里对当时写的文档做记录留念。

写在最前面

输入命令时，经常使用Tab键补全命令

比如：我们要输入以下命令：

1	interface vlan 1

可以在输入以下字母后直接Tab

inter

这样做可以确保命令不会出错，另外可以作为当前输入的检查，比如，我们输入以下错误的命令:

intar

此时再Tab屏幕是没有任何反应的，请一定要警惕Tab后屏幕没有反应的命令,这很有可能代表着命令是错误的!!!

当然也有可能你没有进入对应的视图中配置命令，可以尝试切换视图试试

本配置完成后发现存在的问题：

省中心，市中心路由器两端连接的ip应当设计为公网ip,如20.20.20.20,而非192.168.x.x;这是设计合理性问题，不影响最终实现效果。
配置192.168.1.x时，显示ip冲突，此时查看配置信息，找到设置为192.168.1.x的那块网卡，interface 网卡编号进入网卡后,undo ip address 192.168.1.x删除配置即可。

0. 拓扑图

以下为上次课的拓扑要求，大家对照下咱们自己的拓扑，咱们哪里做的不合适，可以一起改改，畅所欲言。

1. 主机篇

1.1 PC1

禁用以太网1网卡
以太网2网卡的ip，子网掩码和网关字段如下：

1.2 PC2

禁用以太网1网卡
以太网2网卡的ip，子网掩码和网关字段如下：

2. 交换机篇

2.1 L2S1(二层交换机）

2.1.1 交换机登录

第一步：连接交换机

（1）用专用连接线连接所管理网络设备（交换机或路由器）的“Console”口和主机的 USB 口；

（2）确定硬件连接端口“port”，要通过“控制面板”—>“设备管理器”—>“端口”进行查看；

右键此电脑点管理—>设备管理器——> 端口也可

（3）启动SecureCRT；箭头这里填入上面查看到的端口，其余选项与以下图片保持一致。点击Connect即可。

（4）按一下Enter键后才可输入账号密码

注意：输入密码时屏幕上无显示

默认用户名： admin

默认密码： admin@huawei.com

(5) 交换机有可能提示让更新密码，输入y,更新

输一次旧密码： admin@huawei.com

输一次新密码： huawei@123

再输一次新密码： huawei@123

将密码从admin@huawei.com更新为huawei@123

2.1.2 vlan1下ip配置（管理ip）

进入系统配置模式

1	<Huawei>system-view

改名

1	[Huawei]sysname L2S1

3) 设置vlan1下的ip,也即是管理ip

1
2
3

[L2S1]interface vlan 1  
[L2S1-Vlanif1]ip address 192.168.1.21 255.255.255.0
[L2S1-Vlanif1]quit

2.1.3 vlan划分

进入系统配置模式

1	<L2S1>system-view

创建 VLAN10并配置端口0-8

1
2
3

[L2S1]vlan 10
[L2S1-vlan10]port GigabitEthernet 0/0/1 to 0/0/8  
[L2S1-vlan10]quit

创建 VLAN100并配置端口9-16

1
2
3

[L2S1]vlan 100
[L2S1-vlan100]port GigabitEthernet 0/0/9 to 0/0/16 
[L2S1-vlan100]quit

2.1.4 trunk端口配置

进入系统配置视图

1	<L2S1>system-view

配置trunk端口并允许所有vlan通过

[L2S1]interface GigabitEthernet 0/0/24
[L2S1-GigabitEthernet0/0/24]port link-type trunk
[L2S1-GigabitEthernet0/0/24]port trunk allow-pass vlan all
[L2S1-GigabitEthernet0/0/24]quit  
[L2S1]quit
<L2S1>

2.1.5 截图1

输入以下命令，验证配置并截图保存

dis cu

请将截图依次命名为:L2S1_dc_P1.png，L2S1_dc_P2.png,L2S1_dc_P3.png……

输入以下命令，验证配置并截图保存:

1	display vlan

请将截图依次命名为:L2S1_dv_P1.png，L2S1_dv_P2.png,L2S1_dv_P3.png……

并将以上所有相关截图保存至文件夹L2S1中。

2.2 L2S2(二层交换机）

2.2.1 交换机登录

第一步：连接交换机

（1）用专用连接线连接所管理网络设备（交换机或路由器）的“Console”口和主机的 USB 口；

（2）确定硬件连接端口“port”，要通过“控制面板”—>“设备管理器”—>“端口”进行查看；

右键此电脑点管理—>设备管理器——> 端口也可

（3）启动SecureCRT；箭头这里填入上面查看到的端口，其余选项与以下图片保持一致。点击Connect即可。

（4）按一下Enter键后才可输入账号密码

注意：输入密码时屏幕上无显示

默认用户名： admin

默认密码： admin@huawei.com

(5) 交换机有可能提示让更新密码，输入y,更新

输一次旧密码： admin@huawei.com

输一次新密码： huawei@123

再输一次新密码： huawei@123

将密码从admin@huawei.com更新为huawei@123

2.2.2 vlan1下ip配置（管理ip）

进入系统配置模式

1	<Huawei>system-view

改名

1	[Huawei]sysname L2S2

3) 设置vlan1下的ip,也即是管理ip

1
2
3

[L2S2]interface vlan 1  
[L2S2-Vlanif1]ip address 192.168.1.22 255.255.255.0
[L2S2-Vlanif1]quit

2.2.3 vlan划分

进入系统配置模式

1	<L2S2>system-view

创建 vlan 10并配置端口0-8

1
2
3

[L2S2]vlan 10
[L2S2-vlan10]port GigabitEthernet 0/0/1 to 0/0/8  
[L2S2-vlan10]quit

创建 vlan 100并配置端口9-16

1
2
3

[L2S2]vlan 100
[L2S2-vlan100]port GigabitEthernet 0/0/9 to 0/0/16 
[L2S2-vlan100]quit

2.2.4 trunk端口配置

进入系统配置视图

1	<L2S2>system-view

配置trunk端口并允许所有vlan通过

[L2S2]interface GigabitEthernet 0/0/24
[L2S2-GigabitEthernet0/0/24]port link-type trunk
[L2S2-GigabitEthernet0/0/24]port trunk allow-pass vlan all
[L2S2-GigabitEthernet0/0/24]quit  
[L2S2]quit
<L2S2>

2.2.5 截图2

输入以下命令，验证配置并截图保存

dis cu

请将截图依次命名为:L2S2_dc_P1.png，L2S2_dc_P2.png,L2S2_dc_P3.png……

输入以下命令，验证配置并截图保存:

1	display vlan

请将截图依次命名为:L2S2_dv_P1.png，L2S2_dv_P2.png,L2S2_dv_P3.png……

并将以上所有相关截图保存至文件夹L2S2。

2.3 L3S1(三层交换机）

2.3.1 交换机登录

第一步：连接交换机

（1）用专用连接线连接所管理网络设备（交换机或路由器）的“Console”口和主机的 USB 口；

（2）确定硬件连接端口“port”，要通过“控制面板”—>“设备管理器”—>“端口”进行查看；

右键此电脑点管理—>设备管理器——> 端口也可

（3）启动SecureCRT；箭头这里填入上面查看到的端口，其余选项与以下图片保持一致。点击Connect即可。

（4）按一下Enter键后才可输入账号密码

注意：输入密码时屏幕上无显示

默认用户名： admin

默认密码： admin@huawei.com

(5) 交换机有可能提示让更新密码，输入y,更新

输一次旧密码： admin@huawei.com

输一次新密码： huawei@123

再输一次新密码： huawei@123

将密码从admin@huawei.com更新为huawei@123

2.3.2 vlan1下ip配置

进入系统配置模式

1	<Huawei>system-view

改名

1	[Huawei]sysname L3S1

3) 设置vlan1下的ip,也即是管理ip

1
2
3

[L3S1]interface vlan 1  
[L3S1-Vlanif1]ip address 192.168.1.31 255.255.255.0
[L3S1-Vlanif1]quit

2.3.3 vlan划分

进入系统配置模式

1	<L3S1>system-view

创建 vlan 10并配置端口0-8

1
2
3

[L3S1]vlan 10
[L3S1-vlan10]port GigabitEthernet 0/0/1 to 0/0/8  
[L3S1-vlan10]quit

创建 vlan 100并配置端口9-16

1
2
3

[L3S1]vlan 100
[L3S1-vlan100]port GigabitEthernet 0/0/9 to 0/0/16 
[L3S1-vlan100]quit

2.3.4 trunk端口配置

进入系统配置视图

1	<L3S1>system-view

配置trunk端口并允许所有vlan通过

[L3S1]interface GigabitEthernet 0/0/24
[L3S1-GigabitEthernet0/0/24]port link-type trunk
[L3S1-GigabitEthernet0/0/24]port trunk allow-pass vlan all
[L3S1-GigabitEthernet0/0/24]quit  
[L3S1]quit
<L3S1>

2.3.5 链路聚合

[L3S1]interface Eth-trunk 1
[L3S1-Eth-Trunk1]interface GigabitEthernet 0/0/22
[L3S1-GigabitEthernet0/0/22]eth-trunk 1
[L3S1-GigabitEthernet0/0/22]interface GigabitEthernet 0/0/23
[L3S1-GigabitEthernet0/0/23]eth-trunk 1

2.3.6 网关配置

作为vlan10 网关

<L3S1>system-view 
[L3S1]interface vlan 10
[L3S1-Vlanif10]ip address 192.168.10.1 255.255.255.0
[L3S1-Vlanif10]quit

作为vlan100网关

1
2
3

[L3S1]interface vlan 100
[L3S1-Vlanif100]ip address 192.168.100.1 255.255.255.0
[L3S1-Vlanif100]quit

2.3.7 路由协议配置

这块很可能有问题，瞎写的

如果命令报错就先跳过

[L3S1]rip
[L3S1-rip-1]version 2
[L3S1-rip-1]network 192.168.1.0
[L3S1-rip-1]network 192.168.10.0
[L3S1-rip-1]network 192.168.100.0
[L3S1-rip-1]quit
[L3S1]quit
<L3S1>

2.3.8 截图3

输入以下命令，验证配置并截图保存

dis cu

请将截图依次命名为:L3S1_dc_P1.png，L3S1_dc_P2.png,L3S1_dc_P3.png……

输入以下命令，验证配置并截图保存:

1	display vlan

请将截图依次命名为:L3S1_dv_P1.png，L3S1_dv_P2.png,L3S1_dv_P3.png……

输入以下命令，查看路由表信息并截图保存:

1	display ip routing-table

请将截图依次命名为:L3S1_dr_P1.png，L3S1_dr_P2.png,L3S1_dr_P3.png……

输入以下命令，查看链路聚合信息并截图保存:

1	display interface eth-trunk 1

请将截图依次命名为:L3S1_de_P1.png，L3S1_de_P2.png,L3S1_de_P3.png……

并将以上所有相关截图保存至文件夹L3S1。

2.4 L3S2(三层交换机）

2.4.1 交换机登录

第一步：连接交换机

（1）用专用连接线连接所管理网络设备（交换机或路由器）的“Console”口和主机的 USB 口；

（2）确定硬件连接端口“port”，要通过“控制面板”—>“设备管理器”—>“端口”进行查看；

右键此电脑点管理—>设备管理器——> 端口也可

（3）启动SecureCRT；箭头这里填入上面查看到的端口，其余选项与以下图片保持一致。点击Connect即可。

（4）按一下Enter键后才可输入账号密码

注意：输入密码时屏幕上无显示

默认用户名： admin

默认密码： admin@huawei.com

(5) 交换机有可能提示让更新密码，输入y,更新

输一次旧密码： admin@huawei.com

输一次新密码： huawei@123

再输一次新密码： huawei@123

将密码从admin@huawei.com更新为huawei@123

2.4.2 vlan1下ip配置

进入系统配置模式

1	<Huawei>system-view

改名

1	[Huawei]sysname L3S2

3) 设置vlan1下的ip,也即是管理ip

1
2
3

[L3S2]interface vlan 1  
[L3S2-Vlanif1]ip address 192.168.1.32 255.255.255.0
[L3S2-Vlanif1]quit

2.4.3 vlan划分

进入系统配置模式

1	<L3S2>system-view

创建 vlan10并配置端口0-8

1
2
3

[L3S2]vlan 10
[L3S2-vlan10]port GigabitEthernet 0/0/1 to 0/0/8  
[L3S2-vlan10]quit

创建 vlan100并配置端口9-16

1
2
3

[L3S2]vlan 100
[L3S2-vlan100]port GigabitEthernet 0/0/9 to 0/0/16 
[L3S2-vlan100]quit

2.4.4 trunk端口配置

进入系统配置视图

1	<L3S2>system-view

配置trunk端口并允许所有vlan通过

[L3S2]interface GigabitEthernet 0/0/24
[L3S2-GigabitEthernet0/0/24]port link-type trunk
[L3S2-GigabitEthernet0/0/24]port trunk allow-pass vlan all
[L3S2-GigabitEthernet0/0/24]quit  
[L3S2]quit
<L3S2>

2.4.5 链路聚合

[L3S2]interface Eth-trunk 1
[L3S2-Eth-Trunk1]interface GigabitEthernet 0/0/22
[L3S2-GigabitEthernet0/0/22]eth-trunk 1
[L3S2-GigabitEthernet0/0/22]interface GigabitEthernet 0/0/23
[L3S2-GigabitEthernet0/0/23]eth-trunk 1

2.4.6 网关配置

作为vlan10 网关

<L3S2>system-view 
[L3S2]interface vlan 10
[L3S2-Vlanif10]ip address 192.168.10.1 255.255.255.0
[L3S2-Vlanif10]quit

作为vlan100网关

1
2
3

[L3S2]interface vlan 100
[L3S2-Vlanif100]ip address 192.168.100.1 255.255.255.0
[L3S2-Vlanif100]quit

2.4.7 路由协议配置

这块配置瞎写的，极大可能有问题，有问题先跳过

[L3S2]rip
[L3S2-rip-1]version 2
[L3S2-rip-1]network 192.168.1.0
[L3S2-rip-1]network 192.168.10.0
[L3S2-rip-1]network 192.168.100.0
[L3S2-rip-1]quit
[L3S2]quit
<L3S2>

2.4.8 截图4(*验收要求1)

输入以下命令，验证配置并截图保存

dis cu

请将截图依次命名为:L3S2_dc_P1.png，L3S2_dc_P2.png,L3S2_dc_P3.png……

输入以下命令，验证配置并截图保存:

1	display vlan

请将截图依次命名为:L3S2_dv_P1.png，L3S2_dv_P2.png,L3S2_dv_P3.png……

输入以下命令，查看路由表信息并截图保存:

1	display ip routing-table

请将截图依次命名为:L3S2_dr_P1.png，L3S2_dr_P2.png,L3S2_dr_P3.png……

输入以下命令，查看链路聚合信息并截图保存:

1	display interface eth-trunk 1

请将截图依次命名为:L3S2_de_P1.png，L3S2_de_P2.png,L3S2_de_P3.png……

并将以上所有相关截图保存至文件夹L3S2。

至此，PC1和PC2理论上可以互相ping通

在PC1(192.168.100.101)上执行

1	ping 192.168.10.102

在PC2(192.168.10.102)上执行

1	ping 192.168.100.101

以上ping结果似乎要找老师验收….

3. 路由器篇

3.1 R1

3.1.1 路由器登录

第一步：连接交换机

（1）用专用连接线连接所管理网络设备（交换机或路由器）的“Console”口和主机的 USB 口；

（2）确定硬件连接端口“port”，要通过“控制面板”—>“设备管理器”—>“端口”进行查看；

右键此电脑点管理—>设备管理器——> 端口也可

（3）启动SecureCRT；箭头这里填入上面查看到的端口，其余选项与以下图片保持一致。点击Connect即可。

（4）按一下Enter键后才可输入账号密码

注意：输入密码时屏幕上无显示

默认用户名： admin

默认密码： Admin@huawei

或者：

用户名：huawei

密码：Huawei@123

3.1.2 路由器配置

<Huawei>system-view      
[Huawei]sysname R1      
[R1]interface GigabitEthernet 0/0/1      
[R1-GigabitEthernet 0/0/1]ip address 192.168.1.1 255.255.255.0
[R1-GigabitEthernet 0/0/1]quit         
[R1]

3.1.3 路由协议选择

[R1]rip
[R1-rip-1]version 2
[R1-rip-1]network 192.168.1.0
[R1-rip-1]quit
[R1]quit
<R1>

3.1.4 截图

输入以下命令，验证配置并截图保存

dis cu

请将截图依次命名为:R1_dc_P1.png，R1_dc_P2.png,R1_dc_P3.png……

输入以下命令，查看路由表信息并截图保存:

1	display ip routing-table

请将截图依次命名为:R2_dr_P1.png，R2_dr_P2.png,R2_dr_P3.png……

并将以上所有相关截图保存至文件夹R1。

3.2 R2

3.2.1 路由器登录

第一步：连接交换机

（1）用专用连接线连接所管理网络设备（交换机或路由器）的“Console”口和主机的 USB 口；

（2）确定硬件连接端口“port”，要通过“控制面板”—>“设备管理器”—>“端口”进行查看；

右键此电脑点管理—>设备管理器——> 端口也可

（3）启动SecureCRT；箭头这里填入上面查看到的端口，其余选项与以下图片保持一致。点击Connect即可。

（4）按一下Enter键后才可输入账号密码

注意：输入密码时屏幕上无显示

默认用户名： admin

默认密码： Admin@huawei

或者：

用户名：huawei

密码：Huawei@123

3.2.2 路由器配置

<Huawei>system-view      
[Huawei]sysname R2      
[R2]interface GigabitEthernet 0/0/2      
[R2-GigabitEthernet 0/0/2]ip address 192.168.1.2 255.255.255.0
[R2-GigabitEthernet 0/0/2]quit

[R2]interface GigabitEthernet 0/0/1      
[R2-GigabitEthernet 0/0/1]ip address 192.168.23.2 255.255.255.0
[R2-GigabitEthernet 0/0/1]quit

[R2]interface as6/0/2      
[R2-AS6/0/2]ip address 192.168.24.2 255.255.255.0
[R2-AS6/0/2]quit

3.2.3 路由协议选择

[R2]rip
[R2-rip-1]version 2
[R2-rip-1]network 192.168.1.0
[R2-rip-1]network 192.168.23.0
[R2-rip-1]network 192.168.24.0
[R2-rip-1]quit
[R2]quit
<R2>

3.2.4 截图

输入以下命令，验证配置并截图保存

dis cu

请将截图依次命名为:R2_dc_P1.png，R2_dc_P2.png,R2_dc_P3.png……

输入以下命令，查看路由表信息并截图保存:

1	display ip routing-table

请将截图依次命名为:R2_dr_P1.png，R2_dr_P2.png,R2_dr_P3.png……

并将以上所有相关截图保存至文件夹R2。

3.3 R3

3.3.1 路由器登录

第一步：连接交换机

（1）用专用连接线连接所管理网络设备（交换机或路由器）的“Console”口和主机的 USB 口；

（2）确定硬件连接端口“port”，要通过“控制面板”—>“设备管理器”—>“端口”进行查看；

右键此电脑点管理—>设备管理器——> 端口也可

（3）启动SecureCRT；箭头这里填入上面查看到的端口，其余选项与以下图片保持一致。点击Connect即可。

（4）按一下Enter键后才可输入账号密码

注意：输入密码时屏幕上无显示

默认用户名： admin

默认密码： Admin@huawei

或者：

用户名：huawei

密码：Huawei@123

3.3.2 路由器配置

<Huawei>system-view      
[Huawei]sysname R3      
[R3]interface GigabitEthernet 0/0/1      
[R3-GigabitEthernet 0/0/1]ip address 192.168.23.3 255.255.255.0
[R3-GigabitEthernet 0/0/1]quit

3.3.3 路由协议选择

[R3]rip
[R3-rip-1]version 2
[R3-rip-1]network 192.168.23.0
[R3-rip-1]quit
[R3]quit
<R3>

3.2.4 截图

输入以下命令，验证配置并截图保存

dis cu

请将截图依次命名为:R3_dc_P1.png，R3_dc_P2.png,R3_dc_P3.png……

输入以下命令，查看路由表信息并截图保存:

1	display ip routing-table

请将截图依次命名为:R3_dr_P1.png，R3_dr_P2.png,R3_dr_P3.png……

并将以上所有相关截图保存至文件夹R3。

3.4 R4

3.4.1 路由器登录

第一步：连接交换机

（1）用专用连接线连接所管理网络设备（交换机或路由器）的“Console”口和主机的 USB 口；

（2）确定硬件连接端口“port”，要通过“控制面板”—>“设备管理器”—>“端口”进行查看；

右键此电脑点管理—>设备管理器——> 端口也可

（3）启动SecureCRT；箭头这里填入上面查看到的端口，其余选项与以下图片保持一致。点击Connect即可。

（4）按一下Enter键后才可输入账号密码

注意：输入密码时屏幕上无显示

默认用户名： admin

默认密码： Admin@huawei

或者：

用户名：huawei

密码：Huawei@123

3.4.2 路由器配置

<Huawei>system-view      
[Huawei]sysname R4          
[R4]interface as6/0/2      
[R4-AS6/0/2]ip address 192.168.24.4 255.255.255.0
[R4-AS6/0/2]quit

3.4.3 路由协议选择

[R4]rip
[R4-rip-1]version 2
[R4-rip-1]network 192.168.24.0
[R4-rip-1]quit
[R4]quit
<R4>

3.4.4 截图(*验收要求2和3)

输入以下命令，验证配置并截图保存

dis cu

请将截图依次命名为:R3_dc_P1.png，R3_dc_P2.png,R3_dc_P3.png……

输入以下命令，查看路由表信息并截图保存:

1	display ip routing-table

请将截图依次命名为:R4_dr_P1.png，R4_dr_P2.png,R4_dr_P3.png……

并将以上所有相关截图保存至文件夹R4。

至此，PC1和R3理论上可以互相ping通,PC2和R3理论上可以互相ping通

在PC1(192.168.100.101)和PC2(192.168.10.102)上执行

1	ping 192.168.23.3

在R3(192.168.23.3)上执行

1 2	ping 192.168.100.101 ping 192.168.10.102

验证配置结果，这也是我们要被检查的第一部分。