cisco试验手册 - 图文

以上结果显示丢包数为30个。

【注意事项】

锐捷交换机缺省是关闭spanning-tree的，因此，如果网络在物理上存在环路，则必须手工开启spanning-tree。

实验２ 快速生成树协议 RSTP

【实验名称】

快速生成树协议 RSTP。 【实验目的】

理解生成树协议RSTP的配置及原理。 【背景描述】

某学校为了开展计算机教学和网络办公，建立了一个计算机教室和一个校办公

区，这两处的计算机网络通过两台交换机互连组成内部校园网，为了提高网络的可靠性，网络管理员用２条链路将交换机互连，现要在交换机上做适当配置，使网络避免环路。

本实验以２台S2126GG交换机为例，2台交换机分别命名为SwitchSA,SwitchB。ＰＣ1与CP2在同一个网段，假设IP地址分别为192.168.0.137 ，192.168.0.136，网络掩码为255.255.255.0。 【实验功能】

使网络在有冗余链路的情况下避免环路的产生，避免广播风暴等。 【实验拓扑】

29

SwitchA F0/1 F0/1

F0/2 F0/2 SwitchB

F0/3

F0/3 PC1 PC2

【实验设备】 Ｓ2126G(2台) 【实验步骤】

步骤１.在每台交换机上开启生成树协议。例如对switchA做如下配置。 switchA#configure terminal ！进入全局配置模式 switchA(config)#spanning-tree ！开启生成树协议 switchA(config)#end

步骤２.设置生成树模式。

switchA(config)#spanning-tree mode rstp !设置生成树模式为802.1W

步骤３.设置交换机的优先级。

switchA(config)#spanning-tree priority 8192

步骤４.综合验证测试。

A.验证SwitchB端口和2的状态

switchA#show spanning-tree interface fastEthernet 0/1 switchA#show spanning-tree interface fastEthernet 0/2

B.如果switchA与switchB之间的F0/1之间的链路down掉，验证交换机switchB的端口2的状态，并观察状态转换时间。

switchB#show spanning-tree interface fastEthernet 0/2

PortAdminPortfast : Disabled PortOperPortfast : Disabled PortAdminLinkType : auto

PortOperLinkType : point-to-point PortBPDUGuard: Disabled PortBPDUFilter: Disabled

###### MST 0 vlans mapped : All

30

PortState : forwarding ！端口从阻塞（discarding）状态转换到转发(forwarding)状态，这说明生成协议树协议此时起用了原先处于阻塞状态的冗余链路。！状态转换时间大约为2秒 PortPriority : 128

PortDesignatedRoot : 100000D0F8BFFE67 PortDesignatedCost : 0

PortDesignatedBridge : 100000D0F8BFFE67 PortDesignatedPort : 8010 PortForwardTransitions : 2 PortAdminPathCost : 0 PortOperPathCost : 200000 PortRole : rootPort

C:如果switchA与switchB之间的一条链路down掉，验证交换机PC1与PC2仍能互相ping通，并观察ping的丢包情况。 【注意事项】

锐捷交换机缺省是关闭spanning-tree的，因此，如果网络在物理上存在环路，则必须手工开启spanning-tree。

31

实验九 ＰＰＰ认证

实验1.ＰＰＰ认证

【实验名称】

ＰＰＰ ＰＡＰ认证 【实验目的】

掌握PPP PAP认证的过程及配置 【背景描述】

你是公司的网络管理员，公司为了满足不断增长的业务需求，甓请了专线接入，你的客户端路由器与ISP进行链路协商时要验证身份，配置路由器保证链路建立并考虑其安全性。 【实验功能】

在链路协商时保证安全验证。链路协商用户名、密码以明文的方式传输。 【实验拓扑】 Ra Rb 1.1.1.1/24 1.1.1.2/24 S1 S1 【实验设备】 R1762(２台) 【实验步骤】 步骤1.基本配置 Ra的基本配置：

Red-Giant(config)#hostname Ra ！配置路由器主机名 Ra(config)#interface serial 1/2 !配置广域网接口

Ra(config-if)#ip address 192.168.0.1 255.255.255.0 ！配置接口地址 Ra(config-if)#no shutdown ！启用该接口 Rb的基本配置：

Red-Giant(config)#hostname Rb！配置路由器主机名 Rb(config)#interface serial 1/2 !配置广域网接口

Rb(config-if)#ip address 192.168.0.2 255.255.255.0 ！配置接口地址 Rb(config-if)#clock rate 64000 ！在DCE端配置时钟 Rb(config-if)#no shutdown ！启用该接口 验证测试：（以Ra为例）

Ra#show ip interface brief 步骤2.配置PPP PAP认证 Ra(config)#int s 1/2

32