課程實(shí)驗(yàn)報(bào)告(網(wǎng)絡(luò)設(shè)備與集成)

1、交換機(jī)配置2015-3-19孫力網(wǎng)絡(luò)設(shè)備與集成實(shí)驗(yàn)報(bào)告（1）計(jì)算機(jī)科學(xué)與技術(shù)（網(wǎng)絡(luò)工程方向）1201鄧文娟實(shí)驗(yàn)名稱：_ 指導(dǎo)教師：_ 完成日期：_專業(yè)及班級(jí)：_ 姓 名：_一、實(shí)驗(yàn)?zāi)康模耗称髽I(yè)網(wǎng)絡(luò)中使用的交換機(jī)品牌型號(hào)有多種，需要網(wǎng)絡(luò)管理員去熟悉和了解這些不同品牌型號(hào)的交換機(jī)，了解這些不同品牌交換機(jī)的基本情況，并熟悉交換機(jī)的CLI配置方式。二、實(shí)驗(yàn)內(nèi)容：用模擬器（Packet Tracer）或真實(shí)設(shè)備搭建如下網(wǎng)絡(luò)拓?fù)洌⒔o相關(guān)設(shè)備配置IP地址，然后用相關(guān)的網(wǎng)絡(luò)測(cè)試命令進(jìn)行測(cè)試。三、實(shí)驗(yàn)網(wǎng)絡(luò)拓?fù)鋱D四、設(shè)備配置（1）寫出交換機(jī)各配置模式的功能、命令提示符、進(jìn)入命令。配置模式功能提示符進(jìn)入命令用戶模

2、式查看交換機(jī)運(yùn)行狀態(tài)和信息Switch>開(kāi)機(jī)直接進(jìn)入特權(quán)模式驗(yàn)證設(shè)置命令的結(jié)果Switch#Enable全局配置模式配置用到交換機(jī)上的全局參數(shù)數(shù)Switch(config)#Config端口配置模式為交換機(jī)各類主要接口配置參數(shù)Switch(config-if)interface（2）根據(jù)以下要求寫出交換機(jī)的配置命令。在SW1上配置遠(yuǎn)程登錄用戶的密碼為123456，同時(shí)使用login local命令啟用本地用戶驗(yàn)證，使用username 創(chuàng)建一個(gè)用戶名為usera和密碼為456789的本地用戶。line vty 0 4 config tpassword 123456 username us

3、era password 456789login write五、實(shí)驗(yàn)總結(jié)： 用VTY用戶遠(yuǎn)程登錄的驗(yàn)證方式，默認(rèn)情況下是line簡(jiǎn)單口令驗(yàn)證，在VTY 用戶試圖下配置遠(yuǎn)程登錄密碼。教師評(píng)語(yǔ)2015-3-26孫力VLAN配置網(wǎng)絡(luò)設(shè)備與集成實(shí)驗(yàn)報(bào)告（2）計(jì)算機(jī)科學(xué)與技術(shù)（網(wǎng)絡(luò)工程方向）1201鄧文娟實(shí)驗(yàn)名稱：_ 指導(dǎo)教師：_ 完成日期：_專業(yè)及班級(jí)：_ 姓 名：_一、實(shí)驗(yàn)?zāi)康模航o公司各個(gè)部門劃分VLAN。二、實(shí)驗(yàn)內(nèi)容：公司有生產(chǎn)、銷售、研發(fā)、人事、財(cái)務(wù)等多個(gè)部分，這些部門分別連接在兩臺(tái)交換機(jī)（SW1和SW2）上，現(xiàn)要求給每個(gè)部門劃分相應(yīng)的VLAN，并分配相應(yīng)的端口。生產(chǎn)部對(duì)應(yīng)的VLAN ID為10

4、0，銷售部對(duì)應(yīng)的VLAN ID為200，研發(fā)部對(duì)應(yīng)的VLAN ID為300，人事部對(duì)應(yīng)的VLAN ID為400，財(cái)務(wù)部對(duì)應(yīng)的VLAN ID為500，各個(gè)部門對(duì)應(yīng)的端口分配如下圖：用模擬器（Packet Tracer）或真實(shí)設(shè)備搭建如下網(wǎng)絡(luò)拓?fù)?，并給相關(guān)設(shè)備配置，然后用相關(guān)的網(wǎng)絡(luò)測(cè)試命令進(jìn)行測(cè)試。三、實(shí)驗(yàn)網(wǎng)絡(luò)拓?fù)鋱D四、設(shè)備配置（1）根據(jù)實(shí)驗(yàn)要求寫出交換機(jī)的配置命令。交換機(jī)SW1的配置如下： 交換機(jī)SW2的配置如下：config t config thostname SW1 hostname SW1vlan 100 vlan 100name shengchan name shengchanvlan

5、 200 vlan 200name xiaoshou name xiaoshouvlan 300 vlan 300 name yanfa name yanfa vlan 400 vlan 400name renshi name renshivlan 500 vlan 500name caiwu name caiwuexit exitinterface fa0/1 interface fa0/1-5switchport access vlan 100 switchport access vlan 100exit exitinterface range fa0/3,0/5,0/7,0/9 inte

6、rface range fa0/6-10switchport access vlan 100 switchport access vlan 200exit exitinterface range fa0/3,0/4,0/6,0/8,0/10 interface range fa0/11-15switchport access vlan 200 switchport access vlan 300exit exitinterface range fa0/11-15 switchport access vlan 400switchport access vlan 300 exitexit inte

7、rface range fa0/21-22interface range fa0/16,0/18-20 switchport access vlan 500switchport access vlan 400 exitexit interface range fa0/21-22 switchport access vlan 50 exit 五、實(shí)驗(yàn)總結(jié)： 注意同時(shí)進(jìn)入幾個(gè)VLAN端口時(shí)端口的書寫形式，端口的組成既有連續(xù)的，也有不連續(xù)的，如端口2，3,4,5組成一組時(shí)，命令可寫為：interface range fa0/1-4。教師評(píng)語(yǔ)2015-4-28孫力單臂路由配置網(wǎng)絡(luò)設(shè)備與集成實(shí)驗(yàn)報(bào)告（3

8、）計(jì)算機(jī)科學(xué)與技術(shù)（網(wǎng)絡(luò)工程方向）1201鄧文娟實(shí)驗(yàn)名稱：_ 指導(dǎo)教師：_ 完成日期：_專業(yè)及班級(jí)：_ 姓 名：_一、實(shí)驗(yàn)?zāi)康模耗彻揪W(wǎng)絡(luò)為了減少?gòu)V播包對(duì)網(wǎng)絡(luò)的影響，網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)進(jìn)行了VLAN劃分，完成VLAN劃分后，為了不影響VLAN之間的正常訪問(wèn)，網(wǎng)絡(luò)管理員采用了路由器來(lái)實(shí)現(xiàn)VLAN之間的路由。二、實(shí)驗(yàn)內(nèi)容：用模擬器（Packet Tracer）或真實(shí)設(shè)備搭建如下網(wǎng)絡(luò)拓?fù)洌⒔o相關(guān)設(shè)備配置，然后用相關(guān)的網(wǎng)絡(luò)測(cè)試命令進(jìn)行測(cè)試。三、實(shí)驗(yàn)網(wǎng)絡(luò)拓?fù)鋱D四、設(shè)備配置（1）根據(jù)實(shí)驗(yàn)要求寫出交換機(jī)的配置命令。interface fa0/10switchport access vlan 20exitin

9、terface fa0/24switchport mode trunkinterface fa0/1switchport access valn 30exitinterface fa0/5switchport access vlan 10config thostname SW2vlan 10exitvlan 20vlan 30五、實(shí)驗(yàn)總結(jié)：首先要?jiǎng)?chuàng)建vlan,將交換機(jī)的每個(gè)端口加入到固定的vlan當(dāng)中，注意與路由器連接的端口設(shè)置為trunk模式。教師評(píng)語(yǔ)2015-5-21孫力靜態(tài)路由配置網(wǎng)絡(luò)設(shè)備與集成實(shí)驗(yàn)報(bào)告（4）計(jì)算機(jī)科學(xué)與技術(shù)（網(wǎng)絡(luò)工程方向）1201鄧文娟實(shí)驗(yàn)名稱：_ 指導(dǎo)教師：_ 完成日

10、期：_專業(yè)及班級(jí)：_ 姓 名：_一、實(shí)驗(yàn)?zāi)康模耗彻居锌偣竞头止緝蓚€(gè)不同區(qū)域的網(wǎng)絡(luò)，每個(gè)區(qū)域的網(wǎng)絡(luò)都有多個(gè)不同的子網(wǎng)，為了實(shí)現(xiàn)兩個(gè)區(qū)域不同子網(wǎng)間的互訪，總公司和分公司分別采用一臺(tái)路由器連接各自的子網(wǎng)，并實(shí)現(xiàn)子網(wǎng)之間的訪問(wèn)，總公司的路由器和分公司的路由器之間采用專線連接。要求對(duì)路由器配置靜態(tài)路由實(shí)現(xiàn)兩區(qū)域網(wǎng)絡(luò)各個(gè)子網(wǎng)之間的相互訪問(wèn)。二、實(shí)驗(yàn)內(nèi)容：用模擬器（Packet Tracer）或真實(shí)設(shè)備搭建如下網(wǎng)絡(luò)拓?fù)?，并給相關(guān)設(shè)備配置，然后用相關(guān)的網(wǎng)絡(luò)測(cè)試命令進(jìn)行測(cè)試。三、實(shí)驗(yàn)網(wǎng)絡(luò)拓?fù)鋱Dinterface fa0/0 ip address inter

11、face s0/0ip address no shutdownip route 四、設(shè)備配置（1）根據(jù)實(shí)驗(yàn)要求寫出路由器的配置命令。interface fa0/0 ip address interface s0/0clock rate 9600 ip address ip route 五、實(shí)驗(yàn)總結(jié)：

12、配置靜態(tài)路由的時(shí)候主要使用目的網(wǎng)絡(luò)的網(wǎng)絡(luò)號(hào)、目的網(wǎng)絡(luò)掩碼、下一跳地址，在不知道對(duì)端ip地址時(shí)，可使用靜態(tài)路由的發(fā)送接口替代下一跳地址。教師評(píng)語(yǔ)2015-4-28孫力OSPF動(dòng)態(tài)路由網(wǎng)絡(luò)設(shè)備與集成實(shí)驗(yàn)報(bào)告（5）計(jì)算機(jī)科學(xué)與技術(shù)（網(wǎng)絡(luò)工程方向）1201鄧文娟實(shí)驗(yàn)名稱：_ 指導(dǎo)教師：_ 完成日期：_專業(yè)及班級(jí)：_ 姓 名：_一、實(shí)驗(yàn)?zāi)康模豪肙SPF動(dòng)態(tài)路由實(shí)現(xiàn)總公司與分公司的網(wǎng)絡(luò)互訪。二、實(shí)驗(yàn)內(nèi)容：用模擬器（Packet Tracer）或真實(shí)設(shè)備搭建如下網(wǎng)絡(luò)拓?fù)?，并給相關(guān)設(shè)備配置，然后用相關(guān)的網(wǎng)絡(luò)測(cè)試命令進(jìn)行測(cè)試。三、實(shí)驗(yàn)網(wǎng)絡(luò)拓?fù)鋱D四、設(shè)備配置（1）根據(jù)實(shí)驗(yàn)要求寫出交換機(jī)的配置命令。router

13、ospf 1network 55 area 0network 55 area 0network 55 area 0路由器R1的OSPF動(dòng)態(tài)路由配置：router ospf 1network 55 area 0network 55 area 0network 55 area 0五、實(shí)驗(yàn)總結(jié)： 當(dāng)要在一個(gè)接口上運(yùn)行ospf路由協(xié)議時(shí)，必須將該接口所在的網(wǎng)絡(luò)號(hào)或接口的主ip地址添加到關(guān)聯(lián)網(wǎng)絡(luò)中，并指

14、定ospf區(qū)域。教師評(píng)語(yǔ)訪問(wèn)控制列表配置2015-6-18孫力網(wǎng)絡(luò)設(shè)備與集成實(shí)驗(yàn)報(bào)告（6）計(jì)算機(jī)科學(xué)與技術(shù)（網(wǎng)絡(luò)工程方向）1201鄧文娟實(shí)驗(yàn)名稱：_ 指導(dǎo)教師：_ 完成日期：_專業(yè)及班級(jí)：_ 姓 名：_一、實(shí)驗(yàn)?zāi)康模耗承@網(wǎng)為教師和學(xué)生分別劃分了不同的VLAN，并針對(duì)教師和學(xué)生提供了不同的（WWW和DNS）網(wǎng)絡(luò)服務(wù)，學(xué)校規(guī)定學(xué)生和老師根據(jù)相關(guān)策略進(jìn)行訪問(wèn)。二、實(shí)驗(yàn)內(nèi)容：用模擬器（Packet Tracer）或真實(shí)設(shè)備搭建如下網(wǎng)絡(luò)拓?fù)?，并給相關(guān)設(shè)備配置，然后用相關(guān)的網(wǎng)絡(luò)測(cè)試命令進(jìn)行測(cè)試。三、實(shí)驗(yàn)網(wǎng)絡(luò)拓?fù)鋱D四、設(shè)備配置（1）根據(jù)實(shí)驗(yàn)要求寫出交換機(jī)的配置命令。禁止分校區(qū)用戶ICMP服務(wù)器允許分校區(qū)用

15、戶訪問(wèn)WWW服務(wù)器www服務(wù)，不能訪問(wèn)其它服務(wù)禁止分校區(qū)用戶訪問(wèn)DNS服務(wù)器禁止vlan20用戶訪問(wèn)分校區(qū)禁止vlan20用戶訪問(wèn)服務(wù)器enableconfig thostname RBaccess-list 100 deny icmp any 55access-list 10 permit ip any anyinterface s0/0ip access-group 100 inend write允許分校區(qū)用戶訪問(wèn)WWW服務(wù)器www服務(wù)，不能訪問(wèn)其它服務(wù)enableconfig thostname RBaccess-list 120 deny tcp

16、any host eq 80access-list 120 deny tcp any host access-list 120 permit ip any anyinterface s0/0ip access-group 120 inendwrite禁止分校區(qū)用戶訪問(wèn)DNS服務(wù)器enableconfig thostname RBaccess-list 110 permit udp any host eq 53access-list 110 permit ip any any禁止vlan20用戶訪問(wèn)分校區(qū)enableconfi

17、g thostname RBaccess-list 10 permit 55access-list 10 permit 55interface s0/0ip access-group 10 outend write禁止vlan20用戶訪問(wèn)服務(wù)器enableconfig thostname HEXINaccess-list 130 deny ip 55 55access-list 130 permit ip any anyinterface vl

18、an 20ip access-group 130 inend write五、實(shí)驗(yàn)總結(jié)： 要編寫訪問(wèn)控制列表使之有效，必須將它應(yīng)用到具體的接口上。在接口上應(yīng)用訪問(wèn)控制列表時(shí)方向的選擇很重要。教師評(píng)語(yǔ)2015-6-23孫力NAT地址轉(zhuǎn)換網(wǎng)絡(luò)設(shè)備與集成實(shí)驗(yàn)報(bào)告（7）計(jì)算機(jī)科學(xué)與技術(shù)（網(wǎng)絡(luò)工程方向）1201鄧文娟實(shí)驗(yàn)名稱：_ 指導(dǎo)教師：_ 完成日期：_專業(yè)及班級(jí)：_ 姓 名：_一、實(shí)驗(yàn)?zāi)康模簩W(xué)校從ISP處申請(qǐng)到一組外網(wǎng)IP地址-，學(xué)校希望通過(guò)在路由器上配置動(dòng)態(tài)NAT實(shí)現(xiàn)所有內(nèi)網(wǎng)用戶對(duì)互聯(lián)網(wǎng)的訪問(wèn)。二、實(shí)驗(yàn)內(nèi)容：用模擬器（Packet Tracer）或真實(shí)設(shè)備搭建

19、如下網(wǎng)絡(luò)拓?fù)?，并給相關(guān)設(shè)備配置，然后用相關(guān)的網(wǎng)絡(luò)測(cè)試命令進(jìn)行測(cè)試。三、實(shí)驗(yàn)網(wǎng)絡(luò)拓?fù)鋱D四、設(shè)備配置（1）根據(jù)實(shí)驗(yàn)要求寫出交換機(jī)的配置命令。對(duì)于內(nèi)網(wǎng)用戶啟用動(dòng)態(tài)NAT轉(zhuǎn)換訪問(wèn)互聯(lián)網(wǎng)對(duì)于WWW服務(wù)器和DNS服務(wù)器啟用靜態(tài)NAT轉(zhuǎn)換對(duì)于內(nèi)網(wǎng)用戶啟用動(dòng)態(tài)NAPT轉(zhuǎn)換訪問(wèn)互聯(lián)網(wǎng)對(duì)于WWW服務(wù)器80端口和DNS服務(wù)器53端口啟用靜態(tài)NAT轉(zhuǎn)換對(duì)于內(nèi)網(wǎng)用戶啟用動(dòng)態(tài)NAT轉(zhuǎn)換訪問(wèn)互聯(lián)網(wǎng)enableconfigure terminalinterface fa0/0ip nat insideinterface fa0/1ip nat outsideexitaccess-list 10 permit 55ip nat pool to_internet netmask 48ip nat inside source list 10 pool to_internetendwrite對(duì)于WWW服務(wù)器和DNS服務(wù)器啟用靜態(tài)NAT轉(zhuǎn)換enableconfigure t