網(wǎng)絡(luò)實(shí)驗(yàn).doc

背景介紹：下圖是模擬某學(xué)校網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，在該學(xué)校網(wǎng)絡(luò)接入層采用S2126，接入層交換機(jī)劃分了辦公網(wǎng)VLAN20和學(xué)生網(wǎng)VLAN30，VLAN20和VLAN30通過(guò)匯聚層交換機(jī)S3550與路由器A相連，另3550上有一個(gè)VLAN40存放一臺(tái)網(wǎng)管機(jī)。路由器A與B通過(guò)路由協(xié)議獲取路由信息后，辦公網(wǎng)可以訪問(wèn)B路由器后的WEBServer。為了防止學(xué)生網(wǎng)內(nèi)的主機(jī)訪問(wèn)重要的WEB服務(wù)，A路由器采用了訪問(wèn)控制列表的技術(shù)作為控制手段。實(shí)驗(yàn)要求：1、配置全網(wǎng)四臺(tái)設(shè)備，使四臺(tái)設(shè)備均能遠(yuǎn)程管理，為了安全起見(jiàn)，特權(quán)密碼不能明文顯示（10）2、S3550與S2126兩臺(tái)設(shè)備創(chuàng)建相應(yīng)的VLAN，S2126 VLAN20包含3-5及8端口，S2126 VLAN30包含10-15端口。S3550VLAN40的接口為F0/7，接口F0/23、F0/24加入VLAN10。（15分）3、S3550與S2126兩臺(tái)設(shè)備F0/1與F0/2接口作為TRUNK端口，建功立業(yè)立TRUNK鏈路（10分）4、S3550與S2126兩臺(tái)設(shè)備運(yùn)行802 .3ad（聚合端口），實(shí)現(xiàn)鏈路的負(fù)載均衡。（10分）5、在S3550上做相應(yīng)配置，使得所有VLAN間可以互相訪問(wèn)，并且和RA可以互通。（10分）6、在S2126上設(shè)置F0/5端口為安全端口，該端口下最大地址個(gè)數(shù)為5，設(shè)置違例方式為shutdown（10分）7、運(yùn)用RIPV2路由協(xié)議配置全網(wǎng)路由。（20分）8、在路由器A作配置只允許辦公網(wǎng)訪問(wèn)服務(wù)器的WEB服務(wù)，學(xué)生網(wǎng)不可以訪問(wèn)服務(wù)器（10）。 注意：在S2126上運(yùn)行：show vlan;Show ip interface;Show spanning;Show running-configShow interface f0/1 swITchportShow interface f0/2 switchport在3550上要運(yùn)行show vlanShow ip interfaceShow spanningShow running-configShow ip route在路由器A和B上運(yùn)行Show ip interface briefShow ip routeShow running-config路由器A還要運(yùn)行show access-lists1、答：s2126(config)#enable secret level 1 0 1234561位加密等級(jí)s2126(config)#enable secret level 15 0 12345615為特權(quán)模式 0位無(wú)加密密碼s2126(config)#interface vlan 1s2126(config-if)#ip address 1.1.1.2 255.255.255.0s2126(config-if)#no shutdowns3550(config)#enable secret level 1 0 123456s3550(config)#enable secret level 15 0 123456s3550(config)#interface vlan 1s3550(config-if)#ip address 1.1.1.1 255.255.255.0s3550(config-if)#no shutdownRa(config)#enable secret 123456Ra(config)#line vty 0 4子接口命令，line vty 0 4 是最大允許5個(gè)人同時(shí)telnet Router登陸Ra(config-line)#loginRa(config-line)#password 123456Rb(config)#enable secret 123456Rb(config)#line vty 0 4Rb(config-line)#loginRb(config-line)#password 1234562、答：s2126(config)#vlan 20s2126(config)#vlan 30s2126(config)#interface range fastehernet 0/3-5, 0/8s2126(config-if-range)#swITchport access vlan 20s2126(config)#interface range fastehernet 0/10-15s2126(config-if-range)#switchport access vlan 30s3550(config)#vlan 10s3550(config)#vlan 20s3550(config)#vlan 30s3550(config)#vlan 40s3550(config)#interface fastehernet 0/7s3550(config-if)#switchport access vlan 40s3550(config)#interface rang fastehernet 0/23-24s3550(config-if-range)#switchport access vlan 103、答：s2126(config)#interface range fastethernet 0/1-2s2126(config -if-range)#switchport mode trunks3550(config)#intferface range fastethernet 0/1-2s3550(config-if-range)#switcport mode trunk4、答：s2126(config)#interface aggregateport 1創(chuàng)建聚合接口AG 1s2126(config-if)#switchport mode trunk配置AG模式為trunks2126(config)#interface range fastethernet 0/1-2s2126(config-if-range)#port-group 1配置接口1和2屬于AG 1s3550(config)#interface aggregateport 1s3550(config-if)#switchport mode trunks3550(config)#interface range fastethernet 0/1-2s3550(config-if-range)#port-group 15、答：s3550(config)#interface vlan 10s3550(config-if)#ip address 10.1.1.2 255.255.255.0s3550(config-if)#no shutdowns3550(config)#interface vlan 20s3550(config-if)#ip address 192.168.20.1 255.255.255.0s3550(config-if)#no shutdowns3550(config)#interface vlan 30s3550(config-if)#ip address 192.168.30.1 255.255.255.0s3550(config-if)#no shutdowns3550(config)#interface vlan 40s3550(config-if)#ip address 192.168.40.1 255.255.255.0s3550(config-if)#no shutdown6、答：s2126(config)#interface fastethernet 0/5s2126(config-if)#swITcport port-securitys2126(config-if)#switcport port-security maximum 5s2126(config-if)#switcport port-security violation shutdown7、答：s3550(config)#router rips3550(config-router)#network 1.0.0.0s3550(config-router)#network 10.0.0.0s3550(config-router)#network 192.168.20.0s3550(config-router)#network 192.168.30.0s3550(config-router)#network 192.168.40.0s3550(config-router)#version 2版本2.0s3550(config-router)#no auto-summary形成路由表不自動(dòng)匯總Ra(config)#interface f0/0Ra(config-if)#ip address 10.1.1.1 255.255.255.0Ra(config-if)#no shutdownRa(config)#interface serial 2/0Ra(config-if)#clock rate 64000Ra(config-if)#ip address 192.168.1.1 255.255.255.252Ra(config-if)#no shutdownRa(config)#router ripRa(config-router)#network 192.168.1.0Ra(config-router)#network 10.0.0.0Ra(config-router)#version 2Ra(config-router)#no auto-summaryRb(config)#interface fastethernet 0/0Rb(config-if)#ip address 172.16.1.1 255.255.255.0Rb(config-if)#no shutdownRb(config)#interface serial 2/0Rb(config-if)#ip address 192.168.1.2 255.255.255.252Rb(config-if)#no shutdownRb(config)#router ripRb(config-router)#network 192.168.1.0Rb(config-router)#network 172.16.0.0Rb(config-router)#version 2Rb(config-router)#no auto-summary8、答：Ra(config)#access-list 101 permit tcp 1