交換機路由器服務器的搭建

1、網絡工程期末大作業(yè)課題： 交換機、路由器、服務器的搭建 姓名： 全昱立 學號： 41314125 班級： 2013級軟件工程2班目錄一、實驗目的- 1 -二、實驗的應用背景- 1 -三、實驗設備- 1 -四、拓撲結構- 1 -五、實驗要求- 2 -六、實驗步驟- 3 -1、設置IP地址- 3 -2、 登錄交換機- 4 -3、恢復出廠設置- 4 -4、修改學號- 5 -5、劃分VLAN- 5 -6、開啟三層轉發(fā)功能- 6 -7、給虛擬三層接口設置IP地址- 6 -8、登錄路由器- 6 -9、重啟路由器- 7 -10、設置靜態(tài)理由- 7 -11、在PC 1上修改IP地址- 8 -12、在telne

2、t中ping 0- 8 -13、在PC 2上修改IP地址- 9 -14、PC 1 ping PC 2- 9 -15、在telnet中ping 0- 10 -16、連接服務器，導出文件- 10 -17、設置ACL- 12 -18、驗證禁止后，PC 1 ping PC 2的結果- 12 -19、查看導出文件- 13 -七、實驗小結- 14 -1一、實驗目的 1、深刻理解VLAN原理。 2、熟練掌握多層交換機VLAN的劃分方法。 3、深刻理解VLAN之間路由的原理和實現(xiàn)方法。 4、將所學的知識結合起來，融會貫通。二、實驗的應用背景學校實驗樓中有兩個實驗

3、室位于同一樓層，一個是計算機軟件實驗室，一個是多媒體實驗室，兩個實驗室的信息端口都連接在一臺交換機上。學校已經為實驗樓分配了固定的IP地址段，軟件實驗室的 IP 地址段是 /24，多媒體實驗室的 IP地址段是 /24，為了保證兩個實驗室的相對獨立，就需要劃分對應的VLAN，使交換機某些端口屬于軟件實驗室，某些端口屬于多媒體實驗室，這樣就能保證它們之間的數(shù)據(jù)互不干擾，也不影響各自的通信效率，我們劃分了 VLAN，使兩個實驗室屬于不同的VLAN。三、實驗設備 1、PC機2臺 2、DCRS-5650-28C交換機1臺 3、DCR-2626路由器1臺四、

4、拓撲結構該實驗的拓撲結構如圖 1所示。圖 1 實驗拓撲結構五、實驗要求 1、按圖 1所示連接拓撲結構； 2、PC1、PC2屬于不同的子網； 3、實現(xiàn)PC1、PC2的互聯(lián)互通，要求使用靜態(tài)路由； 4、在交換機上劃分三個基于端口的VLAN:VLAN 1，VLAN 2，VLAN 3，如表格 1所示；表格 1 VLAN端口的劃分VLAN端口成員IP地址MaskVLAN 11-8VLAN 29-16VLAN 317-24使得PC 1和PC 2之間可以互相連

5、通。 5、路由器使用f0/0和f0/3端口,配置訪問控制列表ACL，控制數(shù)據(jù)進出。路由器的訪問地址分別為和，如表格 2所示。表格 2 路由器的IP地址設置TPIP地址Maskf0/0F0/3 6、完成ftp服務器的搭建，導出文件。六、實驗步驟 1、設置IP地址設置IP地址步驟如圖 2圖 3所示。圖 2 打開本地連接中的屬性圖 3 設置IP地址 2、 登錄交換機在本次實驗中，我所使用的是第一組交換機的3號三層交換機，如圖 4所示。圖 4 登錄交換機

6、3、恢復出廠設置恢復出廠設置操作如圖 5所示。圖 5 恢復出廠設置恢復出廠設置過程中截圖如圖 6所示。圖 6 恢復出廠過程中 4、修改學號使用hostname命令修改學號，如圖 7所示。圖 7 使用hostname修改學號 5、劃分VLAN將交換機劃分為三個VLAN，分別為VLAN 1，VLAN 2，VLAN 3，如圖 8圖 9圖 10所示。圖 8 VLAN 1圖 9 VLAN 2圖 10 VLAN 3 6、開啟三層轉發(fā)功能開始三層轉發(fā)功能操作如圖 11所示。圖 11 開啟三層轉發(fā)功能 7、給虛擬三層接口設置IP地址分別進入VLAN 1,VLAN 2，VLAN 3，給交換機設置IP地址192.

7、168.10.1,，，操作如圖 12圖 13圖 14所示。圖 12 VLAN 1圖 13 VLAN 2圖 14 VLAN 3 8、登錄路由器在本次試驗中，我使用的是第一組機柜的路由器，登錄操作如圖 15所示。圖 15 登錄路由器 9、重啟路由器重啟路由器操作如圖 16所示。圖 16 重啟路由器重啟路由器過程中截圖如圖 17所示。圖 17 重啟路由器過程中 10、設置靜態(tài)理由給TP0口和TP3口配置IP，設置靜態(tài)路由，操作如 圖 18圖 19所示 圖 18 設置靜態(tài)路由圖 19 顯示靜態(tài)路由 11、在PC 1上修改IP地址操作如圖 20所示。圖 2

8、0 在PC 1 上修改IP地址 12、在telnet中ping 0操作如圖 21所示。圖 21 在telnet中ping 0 13、在PC 2上修改IP地址操作如圖 22所示。圖 22 在PC 2 上修改IP地址 14、PC 1 ping PC 2操作如圖 23所示。圖 23 PC 1 ping PC 2 15、在telnet中ping 0操作如圖 24所示。圖 24 在telnet中ping 0 16、連接服務器，導出文件操作如圖 25所示。圖 25 導出文件顯示文件目錄，如圖 26所示圖 26

9、顯示文件目錄顯示成功導出文件，如圖 27所示。圖 27 顯示成功導出文件 17、設置ACL 設置ACL（訪問控制列表），禁止PC 2數(shù)據(jù)通過路由器操作如圖 28圖 29所示。圖 28 deny圖 29 deny 18、驗證禁止后，PC 1 ping PC 2的結果操作結果如圖 30所示。圖 30 禁止結果 19、查看導出文件導出結果如圖 31圖 32圖 33所示。圖 31 導出2個文件圖 32 qyl1文件中的內容圖 33 qyl2文件中的內容七、實驗小結這次實驗是這學期最后一次實驗了，難度也有了明顯的提高。不過靜下心來自習分析，其實這次作業(yè)也不過就是之前幾次作業(yè)的綜合，把之前作業(yè)的重點和這是本學期的最后一次網絡工程實驗，也是網絡工程實驗的期末大作業(yè)，這次作業(yè)是對以往每次作業(yè)的總結，將以往的重點（交換機、路由器）結合在一起，更加深刻的理解VLAN原理，更加熟練掌握VLAN的劃分，更加深刻理解VLAN 之間路由的原理和實現(xiàn)方法，更加了解服務器（ftp）的搭建。盡管是以前知識的總結，但在本次實驗的過程中還是出現(xiàn)了一些問題。在實驗的前半段（VLAN的劃分）實驗還比較順利，主要根據(jù)實驗的拓撲結構就可以順利劃分；但在實驗