网络工程综合实验
网络规划综合实验报告(3篇)
第1篇一、实验背景随着信息技术的飞速发展，网络已成为现代企业、学校等组织运行的重要基础设施。
为了更好地满足网络应用需求，提高网络性能和安全性，网络规划与设计显得尤为重要。
本实验旨在通过实际操作，使学生掌握网络规划的基本方法，提高网络规划与设计能力。
二、实验目的1. 了解网络规划的基本流程和原则；2. 掌握网络拓扑结构、设备选型、IP地址规划等网络规划方法；3. 学会使用网络规划工具，如Packet Tracer等；4. 提高网络规划与设计能力，为实际工作打下基础。
三、实验环境1. 实验设备：笔记本电脑、Packet Tracer、路由器、交换机等；2. 实验软件：Packet Tracer、网络规划工具等；3. 实验资料：网络规划与设计教材、网络设备手册等。
四、实验内容1. 实验任务：为某公司设计一个网络，包括网络拓扑结构、设备选型、IP地址规划等；2. 实验步骤：（1）需求分析：了解公司规模、部门分布、网络应用需求等，确定网络规模和性能要求；（2）网络拓扑设计：根据需求分析结果，设计网络拓扑结构，包括核心层、汇聚层和接入层；（3）设备选型：根据网络拓扑结构，选择合适的网络设备，如路由器、交换机、防火墙等；（4）IP地址规划：规划网络IP地址，包括公网IP地址和私有IP地址；（5）配置网络设备：在Packet Tracer中配置网络设备，实现网络连通；（6）测试网络性能：测试网络性能，如带宽、延迟、丢包率等；（7）总结实验结果：总结实验过程和结果，提出改进建议。
五、实验结果与分析1. 网络拓扑结构：采用三层网络架构，包括核心层、汇聚层和接入层；2. 设备选型：核心层采用路由器，汇聚层采用三层交换机，接入层采用二层交换机；3. IP地址规划：采用私有IP地址规划，公网IP地址通过NAT转换；4. 网络连通性：通过配置网络设备，实现网络连通；5. 网络性能：测试结果表明，网络带宽、延迟、丢包率等性能指标均符合设计要求。
网络工程综合实例
实验七网络工程综合实例此文件为个人手打，会有一些小错误，请大家谅解=-=。
重点改错在文章的最后。
一、实验目的路由在小型网络中使用的非常广泛，掌握和理解静态路由的配置是网络管理非常重要的一个实践环节。
二、实验内容学院新建两栋教学楼，为实现相互通信，需要安装相关的设备并加以调试。
所需设备为2台CISCO2501路由器，每台有2个Serial口， 2台S2950交换机，两台计算机等。
其拓扑结构图如图2.1。
图2.1 网络拓扑结构图三、实验步骤3.1 绘制实验拓扑图首先，利用 Boson Network Designer 绘制实验网络拓扑图。
绘制好的拓扑图如图 3.1.1 所示。
图 3.1.1 实验网络拓扑图在绘图过程中注意，按照“够用为度”的原则，本实验主要用CISCO 2501来练习动态路由RIP的工作原理。
同时，在给两台路由器间布线时要选择点到点类型。
另外，对于DCE端可以任意选择。
不过在实验配置时，对于DCE端路由器的接口（se rial 0）不要忘记配置时钟信号（这里我们选用R1的serial 0接口作为DCE端）。
3.2配置路由器基本参数在绘制完实验拓扑图后，可以将其保存并装入 Boson NetSim 中开始实验配置。
通过 Boson NetSim 中的工具栏按钮“eRouters”选择“R1”并按照下面的过程进行路由器基本参数的配置：Router>enableRouter#conf tRouter(config)#host R1R1(config)#interface Serial 0R1(config-if)#ip address 10.1.1.5 255.0.0.0（R1的S0地址）R1(config-if)#clock rate 64000R1(config-if)#no shutR1(config-if)#exitR1(config)#interface Ethernet 0R1(config-if)#ip address 192.168.20.1 255.255.255.0（R1的E0地址）R1(config-if)#no shutR1(config-if)#exitR1(config)#ip route 192.168.23.0 //[R2的E0]// 255.255.255.0 10.1.1.6 //[R2的S0](静态路由)R1(config)#ip route 192.168.23.0 255.255.255.0 10.1.1.6(静态路由，上面的指令为解释)R1(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.6 [R2的S0](缺省路由)动态路由：R1>enableR1(config)#router rip #选择RIP路由协议R1(config-router)#network 192.168.20.0 （R1的E0网络号）R1(config-router)#network 10.1.1.0 （S0网络号）R1(config-router)#endR1#copy running-config startup-config （所有路由法都需要输入这条指令，此指令为保存）通过 Boson NetSim 中的工具栏按钮“eRouters”选择“R2”并按照下面的过程进行路由器参数的基本配置：Router>enableRouter#conf tRouter(config)#host R2R2(config)#interface Serial 0R2(config-if)#ip address 10.1.1.6 255.0.0.0(R2的S0)R2(config-if)#no shutR2(config-if)#exitR2(config)#interface Ethernet 0R2(config-if)#ip address 192.168.23.1 255.255.255.0(R2的E0）R2(config-if)#no shutR2(config-if)#exitR2(config)#ip route 192.168.20.0 [R1的E0] 255.255.255.0 10.1.1.5[R1的S0](静态路由)R2(config)#ip route 192.168.20.0 255.255.255.0 10.1.1.5 (静态路由，上面的指令为解释)R2(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.5[R1的S0](缺省路由)动态路由：R2>enableR2#configure terminalR2(config)#router ripR2(config-router)#network 192.168.23.0（R2的E0网络号）R2(config-router)#network 10.1.1.0 （S0网络号）R2#copy running-config startup-config （所有路由法都需要输入这条指令，此指令为保存）通过 Boson NetSim 中的工具栏按钮“eSwitches”选择“S1”并按照下面的过程进行路由器参数的基本配置：Switch#conf tSwitch(config)#hostname S1S1(config)#exitS1#vlan databaseS1(vlan)#vlan 10S1(config)#interface FastEthernet 0/12（端口）S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 10S1(config-if)#no shutS1(config-if)#exitS1(config)#interface FastEthernet 0/1（端口）S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 10S1(config-if)#no shut通过 Boson NetSim 中的工具栏按钮“eSwitches”选择“S2”并按照下面的过程进行路由器参数的基本配置：Switch#conf tSwitch(config)#hostname S2S2(config)#exitS2#vlan databaseS2(vlan)#vlan 40S2(vlan)#exitS2#conf tS2(config)#interface FastEthernet 0/12S2(config-if)#switchport mode accessS2(config-if)#switchport access vlan 40S2(config-if)#no shutS2(config-if)#exitS2(config)#interface FastEthernet 0/1S2(config-if)#switchport mode accessS2(config-if)#switchport access vlan 40S2(config-if)#no shut3.3 配置 PC 机基本参数通过Boson NetSim中的工具栏按钮“eStations”选择“Host 1”并按照下面的步骤配置Host 1的相关参数：键入”回车键”继续。
网络工程实验报告
网络工程实验报告一、实验目的本次网络工程实验旨在深入了解网络的构建、配置和管理，掌握网络设备的基本操作和网络性能的评估方法，提高解决实际网络问题的能力。
二、实验环境1、硬件环境本次实验使用了以下硬件设备：计算机若干台，配置为_____。
网络交换机_____台，型号为_____。
网络路由器_____台，型号为_____。
网线若干。
2、软件环境操作系统：Windows 10 专业版。
网络模拟软件：Cisco Packet Tracer。
三、实验内容及步骤（一）网络拓扑结构设计首先，根据实验要求设计了一个简单的网络拓扑结构。
该拓扑结构包括一个核心层、一个汇聚层和一个接入层。
核心层由一台高性能的路由器组成，汇聚层使用了两台交换机，接入层则连接了多台计算机。
（二）IP 地址规划为了确保网络中的设备能够正常通信，进行了合理的IP 地址规划。
给每个网络段分配了不同的 IP 地址范围，并为每个设备设置了相应的静态 IP 地址。
（三）网络设备配置1、路由器配置进入路由器的特权模式，设置路由器的名称和密码。
配置路由器的接口 IP 地址和子网掩码。
启用路由协议，如 RIP 或 OSPF，实现网络的动态路由。
2、交换机配置进入交换机的特权模式，设置交换机的名称和密码。
配置交换机的 VLAN，将不同的端口划分到不同的 VLAN 中，以实现网络的逻辑隔离。
配置交换机的端口模式，如 Access 模式或 Trunk 模式。
（四）网络连通性测试完成网络设备的配置后，使用 Ping 命令对网络中的设备进行连通性测试。
从接入层的计算机向其他设备发送 Ping 数据包，检查是否能够正常通信。
（五）网络性能评估使用网络性能测试工具，如 iPerf，对网络的带宽、延迟和丢包率等性能指标进行评估。
分析测试结果，找出可能存在的网络性能瓶颈，并提出优化方案。
四、实验结果与分析（一）网络连通性测试结果经过连通性测试，发现网络中的所有设备都能够正常通信，Ping 数据包的响应时间在合理范围内，没有出现丢包现象。
现代网络综合实训报告
一、实训目的本次现代网络综合实训旨在通过实际操作，让学生全面掌握网络综合布线技术、网络设备配置、网络故障排除等网络工程的核心技能。
通过实训，提高学生的动手能力、团队协作能力和问题解决能力，为将来从事网络工程相关领域工作打下坚实基础。
二、实训时间与地点实训时间：2023年3月20日至2023年4月10日实训地点：学院网络实验室三、实训内容1. 网络综合布线技术（1）网络布线材料的选择与准备（2）线缆的剥皮、剪线、打线、连接等操作（3）信息模块的安装与测试（4）网络配线架的安装与测试2. 网络设备配置（1）交换机的基本配置（2）路由器的基本配置（3）VLAN的配置（4）端口镜像与流量监控3. 网络故障排除（1）网络连通性测试（2）网络性能优化（3）网络故障诊断与解决四、实训过程1. 网络综合布线技术（1）首先，我们学习了网络布线材料的选择与准备，了解了各种线缆、信息模块、配线架等材料的特点及适用场景。
（2）然后，我们进行了线缆的剥皮、剪线、打线、连接等操作，掌握了网络布线的基本技能。
（3）在信息模块的安装与测试环节，我们学会了如何将线缆与信息模块正确连接，并使用测试仪进行测试。
（4）网络配线架的安装与测试环节，我们掌握了配线架的安装方法，并使用测试仪对配线架进行测试。
2. 网络设备配置（1）在交换机的基本配置环节，我们学习了交换机的初始配置、VLAN配置、端口镜像与流量监控等。
（2）路由器的基本配置环节，我们学习了路由器的初始配置、路由协议配置、VLAN配置等。
（3）在VLAN配置环节，我们学习了VLAN的划分、端口分配等。
（4）端口镜像与流量监控环节，我们学会了如何使用端口镜像功能进行网络监控，以及如何配置流量监控。
3. 网络故障排除（1）网络连通性测试环节，我们学会了使用ping、tracert等命令进行网络连通性测试。
（2）网络性能优化环节，我们学习了如何通过调整交换机、路由器等设备的配置来优化网络性能。
网络综合实验报告
专业综合实验报告课程名称：专业综合实验课题名称：校园网—接入层和汇聚层姓名：班级：带教老师：报告日期： 2013.12.9--2013.12.13电子信息学院目录一、综合实验的目的和意义 (4)二、综合实验的内容 (5)2.1 校园网需求分析 (5)2.2校园网规划............................................................................... ...... 7 2.3网络技术指导与测试分析 ............................................................ 9 三、综合实验的步骤与方法 .. (17)3.1项目需求分析 .............................................................................17 3.2制定网络工程项目实施目标方案 (17)四、综合实验的要点 ..................................... 18 五、小组分工 ........................................... 19 六、结果分析与实验体会.................................. 19 七、问题 ............................................... 20 参考文献 (21)前言通过专业综合实验，使学生在掌握了网络工程专业的理论知识和实践知识的前提下，能够完成从网络设备的选型、配置、设计、施工、组建，到测试、管理、维护、应用、开发等一系列贯穿网络工程全过程所有实验任务。
同时，也使得每个学生能够满足网络工程专业的“建好网、管好网、用好网”的四年培养目标。
因此，专业综合实验对学生的网络工程能力培养具有重要的作用和意义。
计算机网络综合实验报告参考5篇
计算机网络综合实验报告参考5篇计算机网络综合实验报告参考 (1) ××大学校园网解决方案一、需求分析建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种pc机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取Internet网上的教育资源。
形成结构合理，内外沟通的校园计算机系统，在此基础上建立满足教学、研究和管理工作需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。
系统总体设计将本着总体规划、分步实施的原则，充分体现系统的技术先进性、高度的安全可靠性，同时具有良好的开放性、可扩展性、冗余性。
本着为学校着想，合理使用建设资金，使系统经济可行。
具体包括下以几个方面:1、内网络能够高速访问FTP服务器现在或上传文件实现资源共享功能，实现对不同类型的用户划分不同的权限,限制不同类型的用户只能访问特定的服务资源。
可以下载和上传资料文件，访问速度可以对指定的用户进行级别的划分。
2、建设Web服务器对外实现信息发布，对内实现教学教务管理。
网站发布学校新闻、通知、学校的活动等相关内容。
实现学生能够在网上进行成绩查询、网上报名、网上评教等功能；以及教师的信息查询、教学数据上传等。
3、建设邮件服务器以满足校园内部之间和内、外网这间的大量邮件传输的需求。
4、实现内网划分多个VLAN，实现校园内不同校区，不同楼宇，不同楼层的多客户接入。
5、内部实现PC间实现高速互访，同时可以访问互联网。
网络内同一IP段内的PC机可以通过网上邻居实现高速互访，传送资料文件等，解决不同楼宇，不同楼层之间通过移动存储设备传送数据费时、费力的问题。
6、内部用户的QoS管理，实现用户的分级管理功能，对用户下载和上传做相应的带宽限制。
对校园网络中的流量实现有效控制，对校园内的重要数据量可靠、稳定的传输如：语音、视频会议等的延迟和阻塞的敏感。
综合实验(课程设计)：中小型网络工程设计与实现
综合实验：中小型网络工程设计与实现（课程设计）实验（设计）内容实施目标：为某企业构建一个高性能、可靠的网络。
简要需求：（1）该企业主要包括三个建筑：行政楼、销售部、生产厂区，中心机房设在行政楼。
（2）对外提供WWW服务、对内提供文件传输服务、内外均可访问的Email服务。
（3）行政楼上的用户约120人（每人一台计算机），分成若干部门，不同部门的用户可能处在不同楼层，每一层可能有不同的部门用户。
要求部门之间内部可以相互通信，不同部门之间保持一定独立性和信息隔离。
【建设经过调研可知：部门为5个。
其中，部门1有10人，在同一楼层；部门2有30人，在不同楼层；部门3有20人，在同一楼层；部门4有30人，在同一楼层；部门5有30人，在不同楼层】（4）销售部门约150人（每人一台计算机），分成5个团队。
要求不同团队之间保持通信的独立性和隔离性。
【经过调研可知：每个团队30人，每个团队的人员都在同一个楼层，不同团队可能在不同的楼层】（5）生产厂区分成三个车间，每个车间约60个用户。
根据需求进行简要分析，可知：（1）划分VLAN，行政楼的部门需要跨交换机的VLAN划分。
（2）子网划分，不同的VLAN使用不同的子网，将子网和VLAN重叠使用。
（3）路由配置，不同子网（VLAN）之间的路由配置。
（4）WEB、DNS、DHCP、FTP、E-Mail等服务器放在中心机房的DMZ区。
设计与实现过程：（1）需求分析：详细描述企业对网络的需求。
（2）概要设计：画出网络拓扑结构图，说明报告中主要功能的实现过程。
（3）详细设计：交换机和路由器配置过程和清单。
（4）调试分析：路由、交换之间进行通信测试。
实验（设计）步骤1、（共20分）网络拓扑设计请根据给出的已知条件为该企业设计网络拓扑图（可以用手绘制或者请使用Cisco Packet Tracer模拟器绘制），要求按照分层结构进行设计。
要求：（1）每个VLAN/子网画出2台终端主机即可，跨交换机的VLAN需要说明或标识。
网络工程专业综合实践报告
竭诚为您提供优质文档/双击可除网络工程专业综合实践报告篇一：网路工程专业综合实验报告专业综合实验报告课程名称：专业综合实验课题名称：校园网—接入层和汇聚层姓名：班级：带教老师：报告日期：20XX.12.9--20XX.12.13电子信息学院目录一、综合实验的目的和意义 (4)二、综合实验的内容 (5)2.1校园网需求分析...........................................................................52.2校园网规划................................................. ....................................72.3网络技术指导与测试分析................................................. ...........9三、综合实验的步骤与方法.. (17)3.1项目需求分析................................................. ............................173.2制定网络工程项目实施目标方案.............................................17四、综合实验的要点.....................................18五、小组分工...........................................19六、结果分析与实验体会..................................19七、问题.. (20)参考文献 (21)前言通过专业综合实验，使学生在掌握了网络工程专业的理论知识和实践知识的前提下，能够完成从网络设备的选型、配置、设计、施工、组建，到测试、管理、维护、应用、开发等一系列贯穿网络工程全过程所有实验任务。
网络工程综合实训报告
网络工程综合实训报告一、实训背景和目的随着互联网和信息技术的迅速发展，网络工程成为了现代社会不可或缺的一部分。
为了提高学生的网络工程实践能力，我校设计了一门网络工程综合实训课程。
本次实训的主要目的是让学生能够运用所学知识，设计、建设和管理一个完整的网络环境。
二、实训内容本次实训主要包括以下几个阶段的内容：1.需求分析阶段：根据实际需求，确定所要建设的网络环境的规模、安全性要求、功能需求等。
2.网络设计阶段：根据需求分析的结果，进行整体的网络设计。
包括网络拓扑结构设计、IP地址规划、路由选择、网络设备配置等。
3.网络建设阶段：根据网络设计阶段的方案进行网络设备的选购和配置，并进行网络设备的安装和调试。
4.网络管理阶段：对已建成的网络环境进行管理，包括网络性能监测、故障排除、安全管理等。
在实际操作中，我们利用模拟器软件进行网络环境的搭建和模拟。
通过模拟器，我们可以更好地了解网络设备的工作原理，并进行实际的操作和调试。
三、实训过程1.需求分析阶段在需求分析阶段，我们首先了解了一个任务需求，建设一个校园内部网络环境。
根据任务需求，我们进一步明确了网络环境的规模和要求。
我们了解到这个网络环境需要满足安全性要求高、稳定性好、并能够满足多种功能需求等。
2.网络设计阶段在网络设计阶段，我们根据需求分析的结果，设计了一个适合校园环境的网络结构。
首先，我们进行了整体的网络拓扑结构设计，确定了主干网、分支网、终端设备等的布局。
然后，我们进行了IP地址规划，根据网络的规模和需求分配了相应的IP地址。
最后，我们选择合适的路由设备，并进行了网络设备的配置。
3.网络建设阶段在网络建设阶段，我们根据网络设计阶段的方案进行网络设备的选购和配置。
我们购买了合适的交换机、路由器等网络设备，并按照设计方案对网络设备进行了安装和调试。
4.网络管理阶段在网络管理阶段，我们对已建成的网络环境进行了管理。
通过网络性能监测工具，我们可以实时监测网络的带宽使用情况、网络流量等。
网络工程综合实验设计报告
网络工程综合实验设计报告一、课程设计目的网络工程综合实验是网络工程及计算机相关专业的重要实践环节之一，该内容可以培养学生理论联系实际的设计思想，训练综合运用所学的计算机网络基础理论知识，结合实际网络设备，解决在设计、安装、调试网络中所遇到的问题，从而使基础理论知识得到巩固和加深。
学生通过综合实验学习掌握网络设计中的一般设计过程和方法，熟悉并掌握运用二层交换机、三层交换机、路由器和防火墙的配置技术。
（大家根据自己理解的情况编写，这里的内容只是一个模板性的文字描述）另外通过实验，可以掌握组建计算机网络工程的基本技术，特别是网络规划、交换机路由器等网络设备的基本功能与选型以及网络应用服务器的基本配置，同时提高学生的应用能力和动手实践能力。
二、设计任务及要求用一组实验设备（4个路由器、二台交换机、二台三层交换机、一台防火墙）构建一个园区网，通过防火墙与校园网相联，实现到Internet的访问。
具体要求如下：（1）在一台两层交换机SW1上划分2个VLAN（Vlan 100和Vlan 200，用户数均为100）。
要求实现：两个Vlan均能通过路由器访问外网，但两个Vlan之间不能通信。
（2）在一台三层交换机SW3上划分2个VLAN（Vlan 300和Vlan 400，Vlan300用户数100，Vlan400用户数200），两个Vlan之间能够通信。
要求：两个Vlan均只能通过路由器访问校园网（10.X.X.X），而不能访问Internet。
（3）另外一台两层交换机SW2和一台三层交换机SW4之间使用冗余连接，在两台交换机上均划分两个Vlan（Vlan 500和Vlan 600，Vlan500用户数200，Vlan600用户数100），要求Vlan500可以访问内网所有VLAN，Vlan600既可以访问内网，又可以访问Internet。
（4）园区网全网通信采用OSPF动态路由协议，路由设计要求有路由汇聚。
（5）SW1 、SW3、SW4分别和三台接入级路由器DCR1700相连，三台路由器和部门级路由器DCR2600相连。
【网络工程综合实验】-课程设计报告
【网络工程综合实验】-课程设计报告系（院）：计算机科学学院专业班级：网络11102班姓名：刘XX 学号：指导教师：邱林陈中举设计时间：xx、12、1610号端口）、vlan400（11-20号端口）并给vlan设置管理ip 三层交换机SW8：划分vlan500（1-10号端口）、vlan600（11-20号端口）并给vlan设置管理ip 将23、24端口设为trunk口，与SW10的23、24号端口做链路聚合。
二层交换机SW9：划分vlan100(1-10号端口)、vlan200（11-20号端口）二层交换机SW10:划分vlan500(1-10号端口)、vlan600（11-20号端口）将23、24端口设为trunk口，与SW8的23、24端口做链路聚合。
路由器R1、R4、R5、R6声明直连网段，给端口设置ip，并给s端口封装ppp 协议，做访问控制列表达到访问要求。
防火墙：做nat在一台pc 机上配置WEB服务器、FTP服务器、Email服务器。
2、拓扑设计3、物理设计根据园区网的拓扑结构特点、应用及面临的安全隐患，我们将通过路由器、防火墙、杀毒软件，实现网络安全隔离、网络监控措施、网络病毒的防范等安全需求，为园区构建统一、安全的网络。
（1）通过一台路由器隔开外网与园区网，路由器中我们设置了防御外部的第一道屏障。
（2）通过防火墙隔离，在园区网络与外界连接处实施网络访问控制，地址转换。
（3）汇聚层的三台路由器中设置扩展访问控制列表，对内网中的vlan访问进行设置，使某些vlan能访问哪些资源，某些vlan不能访问哪些资源。
物理设备清单设备名称设备型号telnet登陆路由器R1DCR-260010、106、202、25420001路由器R4DCR-170010、106、202、25420004路由器R5DCR-170010、106、202、25420005路由器R6DCR-170010、106、202、25420006交换机SW7DCRS-5526S10、106、202、25420007交换机SW8DCRS-5526S10、106、202、25420008交换机SW9DCS-3926S10、106、202、25420009交换机SW10DCS-3926S10、106、202、254200104、IP设计端口IP子网掩码路由器R1f0/0192、168、254、91/28255、255、255、240S1/0192、168、254、81/30255、255、255、252S0/2192、168、254、84/30255、255、255、252S1/0192、168、254、89/30255、255、255、252路由器R4S0/21 92、168、254、82/30255、255、255、252F0/0、1192、168、40、1/25255、255、255、128F0/0、2192、168、40、129/25255、255、255、128路由器R5S0/21 92、168、254、85/30255、255、255、252F0/0192、168、42、1/25255、255、255、128路由器R6S0/21 92、168、254、90/30255、255、255、252F0/0192、168、45、1/24255、255、255、0VLANipVlan100Vlan200Vlan300Vlan400Vlan500Vlan600无管理ip无管理ip192、168、42、5192、168、43、5192、168、45、5192、168、44、5192、168、40、5-192、168、40、115/251 92、168、40、133-1 92、168、40、233/251 92、168、42、5-1 92、168、42、155/251 92、168、43、5-1 92、168、43、205/241 92、168、45、5-192、168、45、205/24192、168、44、5-192、168、44、105/255、路由设计五、设备安装调试[含代码]Sw20007配置SW20007(Config)#vlan300SW20007(Config-Vlan300)#switchport interface ethernet 0/0/1-10SW20007(Config-Vlan300)#exiSW20007(Config)#int vlan300SW20007(Config-If-Vlan300)#ip address192、168、42、5255、255、255、128SW20007(Config-If-Vlan300)#noshutdownSW20007(Config-If-Vlan300)#exiSW20007(Config)#SW20007(Config)#vlan400SW2000 7(Config-Vlan400)#switchport interface ethernet 0/0/11-20SW20007(Config-Vlan400)#exiSW20007(Config)#intvlan400SW20007(Config-If-Vlan400)#ip address192、168、43、5255、255、255、0SW20007(Config-If-Vlan400)#noshutdownSW20007(Config-If-Vlan400)#exiSW20007(Config)#SW20007_config#routerospf1SW20007_config_ospf_1#network192、168、42、0255、255、255、128 area2SW20007_config_ospf_1#network192、168、43、0255、255、255、0 area2SW20008配置SW20008(Config)#vlan500SW20008(Config-Vlan500)#switchport interface ethernet 0/0/1-10SW20008(Config-Vlan500)#exiSW20008(Config)#intvlan500SW20008(Config-If-Vlan500)#ip address192、168、45、5255、255、255、0SW20008(Config-If-Vlan500)#noshutdownSW20008(Config-If-Vlan500)#exiSW20008(Config)#SW20008(Config)#vlan600SW2000 8(Config-Vlan600)#switchport interface ethernet 0/0/11-20SW20008(Config-Vlan600)#exiSW20008(Config)#intvlan600SW20008(Config-If-Vlan600)#ip address192、168、44、5255、255、255、128SW20008(Config-If-Vlan600)#noshutdownSW20008(Config-If-Vlan600)#exiSW20008(Config)#SW20008(Config)#routerospf1SW20008（Config）#exitSW20008（Config）#intvlan500SW20008（Config-If-Vlan500）#ip ospf enablearea3SW20008（Config）#int vlan600SW20008（Config-If-Vlan600）#ip ospf enable area3做链路聚合SW20008(Config)#interface ethernet 0/0/23-24SW20008(Config-Port-Range)#switchport modetrunkSW20008(Config-Port-Range)#switchport trunk allowed vlan allSW20008(Config-Port-Range)#exiSW20008(Config)#port-group1SW20008(Config)#interface e0/0/23-24SW20008(Config-Port-Range)#port-group1 mode onSW20008(Config-Port-Range)#exiSW20008(Config)#interface port-channel1SW20008(Config-If-Port-Channel1)#SW20009配置SW20009(Config)#vlan100SW20009(Config-Vlan100)#switchport interface ethernet 0/0/1-10SW20009(Config-Vlan100)#exiSW20009(Config)#vlan200SW20009(Config-Vlan200)#switchport interface ethernet 0/0/11-20SW20009(Config-Vlan200)#exiSW20009(Config)#interfaceethernet 0/0/24SW20009(Config-Ethernet0/0/24)#switchport mode trunkSW20009(Config-Ethernet0/0/24)#switchport trunk allowed vlan allSW20009(Config-Ethernet0/0/24)#exiSW20010配置SW20010(Config)#vlan500SW20010(Config-Vlan500)#switchport interface ethernet 0/0/1-10SW20010(Config-Vlan500)#exiSW20010(Config)#vlan600SW20010(Config-Vlan600)#switchport interface ethernet 0/0/11-20SW20010(Config-Vlan600)#exi做链路聚合SW20010 (Config)#interface ethernet 0/0/23-24SW20010 (Config-Port-Range)#switchport mode trunkSW20010 (Config-Port-Range)#switchport trunk allowed vlan allSW20010 (Config-Port-Range)#exiSW20010 (Config)#port-group2SW20010 (Config)#interface e0/0/23-24SW20010 (Config-Port-Range)#port-group2 mode onSW20010 (Config-Port-Range)#exiSW20010 (Config)#interface port-channel2SW20010 (Config-If-Port-Channel2)#R20004配置单臂路由pppR20004_config#int f0/0、1R20004_config_f0/0、1#encap dot1q100R20004_config_f0/0、1#ip address192、168、40、1255、255、128R20004_config_f0/0、1#exitR20004_config#int f0/0、2R20004_config_f0/0、2#encapdot1q200R20004_config_f0/0、2#ip address192、168、40、129255、255、255、128R20004_config_f0/0、2#exitR20004_config#int s0/2R20004_config_s0/2#ip address192、168、254、82255、255、255、252R20004_config_s0/2#encapsulationpppR20004_config_s0/2#physical-layerspeed64000R20004_config_s0/2#noshutdownR20004_config_s0/2#exit申明网段R20004_config#router ospf1R20004_config_ospf_1#network168、254、80255、255、255、252 area 0R20004_config_ospf_1#network192、168、40、0255、255、255、128 area1R20004_config_ospf_1#network192、168、40、128255、255、255、128 area1R20004_config_ospf_1#exit路由汇聚R20004_config#router ospf1R20004_config_ospf_1#area1 range192、168、55、255、255、0R20004_config_ospf_1# exit访问控制列表R20004_config#ip access-listextended101R20004_config_ext_nacl#permit ospf any anyR20004_config_ext_nacl# deny192、168、40、0255、255、255、128192、168、40、128255、255、255、128 R20004_config_ext_nacl#permit ip anyanyR20004_config_ext_nacl#exitR20004_config#ip access-list extended102R20004_config_ext_nacl#permit ospf any anyR20004_config_ext_nacl#deny168、40、128255、255、255、128192、168、40、0255、255、255、128R20004_config_ext_nacl#permit ip anyanyR20004_config_ext_nacl#exitR20004_config#int f0/0、1R20004_config_f0/0、1#ip access-group101inR20004_config_f0/0、1#exitR20004_config#int f0/0、2R20004_config_f0/0、2#ip access-group102inR20004_config_f0/0、2#exitR5配置R20005_config#interface s0/2R20005_config_s0/2#ip address192、168、254、85255、255、252R20005_config_s0/2#encapsulationpppR20005_config_s0/2#physical-layerspeed64000R20005_config_s0/2#noshutdownR20005_config#interface f0/0R20005_config_f0/0#ip address192、168、42、1255、255、255、128R20005_config_f0/0#noshutdownR20005_config#routerospf1R20005_config_ospf_1#network192、168、254、84255、255、255、252 area 0R20005_config_ospf_1#network192、142、0255、255、255、0 area2路由汇聚R20005_config#routerospf1R20005_config_ospf_1#area2 range192、168、42、0255、255、254、0R20005_config_ospf_1# exitR6 配置R20006_config#interface s0/2R20006_config_s0/2#ip address192、168、254、90255、255、255、252R20006_config_s0/2#encapsulationpppR20006_config_s0/2#physical-layerspeed64000R20006_config_s0/2#noshutdownR20006_config#interface f0/0R20006_config_f0/0#ip address192、168、45、1255、255、255、0R20006_config_f0/0#noshutdownR20006_config#routerospf1R20006_config_ospf_1#network192、168、254、88255、255、255、252 area 0R20006_config_ospf_1#network192、168、44、0255、255、254、0 area3R1配置R20001_config#interfaces0/2R20001_config_s0/2#ip address192、168、254、81255、255、255、252R20001_config_s0/2#encapsulationpppR20001_config_s0/2#physical-layerspeed64000R20001_config_s0/2#noshutdownR20001_config#interface s0/3R20001_config_s0/3#ip address192、168、254、86255、255、255、252R20001_config_s0/3#encapsulationpppR20001_config_s0/3#physical-layerspeed64000R20001_config_s0/3#noshutdownR20001_config#interface s1/0R20001_config_s1/0#ip address168、254、89255、255、255、252R20001_config_s1/0#encapsulation pppR20001_config_s1/0#physical-layerspeed64000R20001_config_s1/0#noshutdownR20001_config#routerospf1R20001_config_ospf_1#network192、168、254、81255、255、255、252 area 0R20001_config_ospf_1#network192、168、254、84255、255、255、252 area 0R20001_config_ospf_1#network168、254、89255、255、255、252 area 0六、实验小结[提示：一定不能缺少]最后说明，带[]的仅为提示，不要写在报告中。
《网络工程》实验报告完整版
《网络工程》实验报告一、交换实验第一部分交换机的基本配置与管理实验目的掌握交换机各种操作模式的基本区别，理解交换机不同模式间的切换方法。
背景描述小李是某家公司新入职的网管，负责网络中心的设备管理工作。
公司内部网络产品是全系列的华为网络产品，小李需要熟悉它们。
因此首先要登陆配置交换机，了解并掌握基本的命令行操作。
技术原理交换机的基本方法分为两种：带内管理和带外管理。
通过交换机的Console 端口管理交换机属于带外管理：这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。
通过Telnet、拨号等方式属于带内管理。
交换机的命令行操作模式主要包括：用户模式<Quidway>系统模式[Quidway]端口模式[Quidway-Ethernet0/1]实验设备Swithc_5728 1台；PC 1台；交叉线一根实验拓补结构实验步骤用ensp创建拓扑图了解交换机命令行进入系统模式（sys）进入交换机端口视图模式（int G0/0/1）返回到上级模式（quit）帮助信息（如?、co？）命令简写（如qu）命令自动补全（Tab补全命令）快捷键（ctrl+c中断测试，ctrl+z返回用户视图）reboot重启。
（用户模式下）修改交换机名称（sysname X）dis cu 查看配置相关配置<Huawei>sys[Huawei]int g0/0/1[Huawei-GigabitEthernet0/0/1]<Huawei>sys[Huawei]sysna[Huawei]sysname X[X]dis cu<X>save第二部分交换机的端口配置和Telnet登录配置实验目的掌握交换机基本信息的配置管理。
背景描述第一次在设备机房对交换机进行了初次配置后，你希望以后在办公室或出差时也可以对设备进行远程管理。
现要在交换机上做适当配置。
技术原理配置交换机的管理IP地址（计算机的IP地址与交换机管理IP地址在同一个网段）；在2层交换机中，IP地址仅用于远程登录管理交换机，对于交换机的运行不是必须，但是若没有配置管理IP地址，则交换机只能采用控制端口console进行本地配置和管理。
《网络工程实验综合实训》教学大纲（5篇可选）
《网络工程实验综合实训》教学大纲（5篇可选）第一篇：《网络工程实验综合实训》教学大纲网络工程综合实训教学大纲课程名称：网络工程实验综合实训总学时/总学分：1周适用对象: 网络工程先修课程：计算机网络基础，计算机组成原理，高级语言程序设计一、课程简介介绍了网络设计与系统集成的概念、技术发展和理论基础，然后较全面、系统地介绍了综合布线与中心机房设计、高速局域网与系统集成、园区网路由与系统集成、WLAN及有线网无线网的一体化、服务器技术与系统集成、IPv6技术与系统集成、网络安全技术及应用、政务云计算技术及应用、网络测试与维护等内容。
笔者结合多年从事系统集成工程的实践，为读者提供多个完整的网络工程案例。
这些案例包括数据中心机房设计，校园网系统集成部署，园区网路由冗余、负载均衡及策略路由应用，服务器集群与备份，双栈校园网交换、路由配置，网络安全部署，政务混合云解决方案，以及网络运维管理等。
二、实训教学目的和要求要求学生通过实训掌握基本的如VLAN 设置、静态路由及动态路由配置，网络集成系统总体规划、网络集成系统VLAN与IP地址规划、网络集成系统设备选型、网络综合布线系统设计、系统集成投标书制作，使学生的知识面得到扩展与延伸。
三、实训教学内容及学时安排序计划实训实训名称实训内容教学目标号学时类别确定系统必须完成那些工作，基本网络工程需求理解需求分析的意义，掌握进行对目标系统提出完整、准确、1 2 型分析需求分析的基本思路与方法清晰和具体的要求理解网络工程总体规划的内容，网络工程总体基本2 6 对整个系统进行规划与设计掌握进行总体规划的基本思路规划型与方法理解VLAN与IP地址规划的重要网络工程VLAN设计网络工程VLAN与IP地址规划性，掌握VLAN与IP地址规划的与IP地址规划性原则与方法网络工程设备网络设备、存储设备、服务器理解网络工程设备选型的意义，设计选型等选择掌握设备选型的原则与方法性掌握综合布线系统的设计原则网络综合布线六大子系统的详细设置，传输设计 5 6 与方法，会设计简单的网络综合系统设计介质的选择性布线系统了解系统集成招投标的流程，会工程投标书制设计 6 2 系统集成投标书制作制作简单的系统集成投标书作性四、教材、参考文献1.杨陟卓．《网络工程设计与系统集成(第3版)》．北京：人民邮电出版社．2014.10 2.李联宁、陆丽娜.《网络工程》.北京：清华大学出版社.2010年8月五、考核方式实训课程考核为综合评分制。
网络工程综合实验 实验报告(BGP和GRE实验)
网络工程综合实验实验报告课程名称网络工程综合实验实验名称_____ BGP和GRE实验_____学生学院自动化学院 ___专业班级__ 网络一班_________学号3108001217学生姓名_______ 李亮 _____指导教师________张钢 _______2011 年12 月一．实验目的1．掌握BGP路由协议的配置方法2．掌握GRE隧道协议的配置方法和应用场景3．掌握在复杂网络环境中的多协议配置和排错技巧二．实验原理和拓扑本实验的拓扑结构图如图2.1所示：图2.1 BGP & GRE的拓扑结构图三．实验内容说明和要求：A．S1、S2、S3为H3C的可配置交换机，请为每台交换机配置一个同网段的管理IP地址（172.16.254.*/24），并配置交换机的telnet远程登录。
三台交换机之间通过两条端口聚合的通道相连。
B．S S1和SS2为3COM的简单交换机，在本实验中作为HUB使用。
C．请取消所有交换机上的VLAN划分的配置。
D．为路由器配置telnet的远程登录。
E．本实验的配置目标有两个，第一是配置一个BGP的路由网络，外部BGP使用BGPv4，内部BGP使用OSPF作为路由协议。
第二个是配置R2和R3之间的GRE Tunnel，使R2和R3后面的两个子网能够通过这个通道连成一个虚拟的大子网。
F．把每台设备改名为图中的名字（如S1、S2、S3、R1、SS1等），以便识别。
R1和R7上不启动BGP协议，使用缺省路由指明出口为R2的串行口和R3的串行口。
G．R2、R3、R4、R5、R6上启动BGP协议。
H．请自行规划每一个网段和路由器上每个接口的地址和子网掩码。
I．在R2和R3上配置DHCP服务器，并且要求两个DHCP服务器的地址池不能设置为同一网段。
在R1/R7上设置DHCP中继，使R1/R7可以转发R2/R3的DHCP数据包给R1/R7的以太网口所连接的网段的主机。
J．在R2和R3之间开启一条GRE Tunnel，R2与R3后面的子网能够通过GRE Tunnel连成一个子网（能够相互访问）。
网络工程专业综合实践报告
竭诚为您提供优质文档/双击可除网络工程专业综合实践报告篇一：网路工程专业综合实验报告专业综合实验报告课程名称：专业综合实验课题名称：校园网—接入层和汇聚层姓名：班级：带教老师：报告日期：20XX.12.9--20XX.12.13电子信息学院目录一、综合实验的目的和意义 (4)二、综合实验的内容 (5)2.1校园网需求分析...........................................................................52.2校园网规划................................................. ....................................72.3网络技术指导与测试分析................................................. ...........9三、综合实验的步骤与方法.. (17)3.1项目需求分析................................................. ............................173.2制定网络工程项目实施目标方案.............................................17四、综合实验的要点.....................................18五、小组分工...........................................19六、结果分析与实验体会..................................19七、问题.. (20)参考文献 (21)前言通过专业综合实验，使学生在掌握了网络工程专业的理论知识和实践知识的前提下，能够完成从网络设备的选型、配置、设计、施工、组建，到测试、管理、维护、应用、开发等一系列贯穿网络工程全过程所有实验任务。
网络工程 综合实验
综合实验
1、要求4-5人一组。
2、实验拓扑中，要求至少有一个企业内部网络、一组代表外部网络的路由器、一组代表外部服务的服务器。
3、企业内部网络，要求三层交换环境，三层物理拓扑结构，汇聚层与核心层设备之间双链路上连，内部Vlan数不得少于4 个，所有用户的地址自动分配；内部服务器区与核心设备要求通过防火墙互连，要求有必要的访问控制。
4、代表外部网络的路由器，要求运行至少两种路由选择协议，与企业网络直连的路由设备不得向企业网络侧发送路由信息。
5、代表外部服务的服务器，要求有web/ftp/dns等服务，必须而且必要的访问控制。
6、要求只有一台主机可以远程管理拓扑中出现的所有的网络设备，该主机在拓扑中的位置自由定义。
实验1-8的内容要求在综合实验中有所体现。
网络综合实验报告
专业综合实验报告课程名称：专业综合实验课题名称：校园网—接入层和汇聚层姓名：班级：带教老师：报告日期： 2013.12.9--2013.12.13 电子信息学院目录一、综合实验的目的和意义 (4)二、综合实验的内容 (5)2.1 校园网需求分析 (5)2.2校园网规划..................................................................................... 7 2.3网络技术指导与测试分析 ............................................................ 9 三、综合实验的步骤与方法 (17)3.1项目需求分析 .............................................................................17 3.2制定网络工程项目实施目标方案 .............................................17 四、综合实验的要点 ..................................... 18 五、小组分工........................................... 19 六、结果分析与实验体会.................................. 19 七、问题............................................... 20 参考文献 (21)前言通过专业综合实验，使学生在掌握了网络工程专业的理论知识和实践知识的前提下，能够完成从网络设备的选型、配置、设计、施工、组建，到测试、管理、维护、应用、开发等一系列贯穿网络工程全过程所有实验任务。
同时，也使得每个学生能够满足网络工程专业的“建好网、管好网、用好网”的四年培养目标。
网络工程实验-实验
详细描述
网络硬件设备是实现网络通信的基础设施，包括路由器、交换机、服务器、终 端设备等。每种设备都有其特定的功能和特点，了解这些设备有助于更好地理 解和应用网络技术。
02 网络实验环境搭建
实验设备准备
路由器
用于模拟网络中 ，实现数据交换功能。
网络工程实验大纲
目 录
• 网络基础知识 • 网络实验环境搭建 • 网络服务配置 • 网络故障排查与维护 • 安全防护与攻防实验
01 网络基础知识
网络的定义和分类
总结词
理解网络的基本概念和分类，掌握常 见的网络类型和应用场景。
详细描述
网络是实现计算机之间通信和数据传 输的设施，可以分为局域网、城域网 、广域网等不同类型，每种类型都有 其特定的应用场景和特点。
部署步骤和方法：介绍如何 部署入侵检测与防御系统， 包括选择合适的硬件和软件 、配置网络接口、设置检测 规则等。
常见攻击的检测与防御：学 习如何针对常见网络攻击， 如拒绝服务攻击（DDoS）、 缓冲区溢出攻击、SQL注入等， 进行有效的检测和防御。
安全漏洞扫描与修复
总结词
安全漏洞的概念和分类
漏洞扫描的方法和工具
之间的通信。
网络配置与管理
配置路由器的路由表，实现不 同网段之间的通信。
配置交换机的VLAN（虚拟局域 网），实现不同VLAN之间的通
信。
配置网络设备的端口参数，如 端口速度、双工模式等。
使用网络管理软件或命令行工 具，对网络设备进行管理和监 控，确保网络的稳定性和安全 性。
03 网络服务配置
DNS服务配置
安全漏洞利用与修复
模拟安全漏洞利用场景，学习如何发现漏洞并利用漏洞进行攻击，同 时学习如何修复漏洞以增强系统安全性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
课程设计报告设计名称：网络工程综合实验系（院）：计算机科学学院专业班级：姓名：浩学号：指导教师：邱林中举设计时间：2013.12.16 - 2010.12.27设计地点：4#网络工程实验室一、课程设计目的网络工程综合实验是网络工程及计算机相关专业的重要实践环节之一，该容可以培养学生理论联系实际的设计思想，训练综合运用所学的计算机网络基础理论知识，结合实际网络设备，解决在设计、安装、调试网络中所遇到的问题，从而使基础理论知识得到巩固和加深。
学生通过综合实验学习掌握网络设计中的一般设计过程和方法，熟悉并掌握运用二层交换机、三层交换机、路由器和防火墙的配置技术。
另外通过实验，可以掌握组建计算机网络工程的基本技术，特别是网络规划、交换机路由器等网络设备的基本功能与选型以及网络应用服务器的基本配置，同时提高学生的应用能力和动手实践能力。
二、课程设计要求（1）通过资料查阅和学习，了解园区网络规划、设计的一般方法。
（2）参考和研究一些公司和高校/企业园区网的规划和建设方案，结合《网络工程》课程中所学知识，积极完成设计任务。
（3）认真完成需求分析，并根据需求分析完成园区网络的总体方案设计，确定网络逻辑拓扑结构和所采用的网络技术、主要设备的性能指标，进而完成设备的选型，并选用相应的网络连接技术。
（4）根据设计容与具体要求，实现园区网的连接，并在成功测试的基础上实现Web服务器、FTP服务器、电子服务器的安装配置，并能按任务书要求进行访问。
（5）认真按时完成课程设计报告，课程设计报告容包括：课程设计目的、设计任务与要求、需求分析、网络设计、设备调试安装以及设计心得等几个部分，具体要求见设计报告模板。
三、课程设计容用一组实验设备（4个路由器、二台交换机、二台三层交换机、一台防火墙）构建一个园区网，通过防火墙与校园网相联，实现到Internet的访问。
具体要求如下：（1）在一台两层交换机SW1上划分2个VLAN（Vlan 100和Vlan 200，用户数均为100）。
要现：两个Vlan均能通过路由器访问外网，但两个Vlan之间不能通信。
（2）在一台三层交换机SW3上划分2个VLAN（Vlan 300和Vlan 400，Vlan300用户数100，Vlan400用户数200），两个Vlan之间能够通信。
要求：两个Vlan均只能通过路由器访问校园网（10.X.X.X），而不能访问Internet。
（3）另外一台两层交换机SW2和一台三层交换机SW4之间使用冗余连接，在两台交换机上均划分两个Vlan（Vlan 500和Vlan 600，Vlan500用户数200，Vlan600用户数100），要求Vlan500可以访问网所有VLAN，Vlan600既可以访问网，又可以访问Internet。
（4）园区网全网通信采用OSPF动态路由协议，路由设计要求有路由汇聚。
（5）SW1 、SW3、SW4分别和三台接入级路由器DCR1700相连，三台路由器和部门级路由器DCR2600相连。
然后DCR2600路由器通过防火墙实现此园区网与外网（校园网）相联，要求网通过防火墙上配置NA T协议访问外网。
（6）画出网络拓扑图，并给各VLAN划分IP地址、掩码、网关，以及各网络设备接口的IP地址。
（7）需要在SW1中的VLAN100里面安装WWW、FTP、电子等基本服务。
用访问控制列表使VLAN300和VLAN500中的用户在上班时间（9:00~17:00）不允许访问FTP 服务器和WWW服务器，但可以访问EMail 服务器。
（8）IP分配规则：根据以上需求设计IP地址。
（9）IP分配规则根据实验室分区划分）：A区：IP围：192.168.0.0 －192.168.7.255192.168.254.0－192.168.254.15 ( 路由器Serial口用)202.103.0.11（防火墙连互联网用IP）10.206.207.11 (防火墙连校园网用IP)B区：IP围：192.168.8.0 －192.168.15.255192.168.254.16－192.168.254.31( 路由器Serial口用)202.103.0.12（防火墙连互联网用IP）10.206.207.12 (防火墙连校园网用IP)C区：IP围：192.168.16.0 －192.168.23.255192.168.254.32－192.168.254.47 ( 路由器Serial口用)202.103.0.13（防火墙连互联网用IP）10.206.207.13 (防火墙连校园网用IP)D区：IP围：192.168.24.0 －192.168.31.255192.168.254.48－192.168.254.63 ( 路由器Serial口用)202.103.0.14（防火墙连互联网用IP）10.206.207.14 (防火墙连校园网用IP)E区：IP围：192.168.32.0 －192.168.39.255192.168.254.64－192.168.254.79 ( 路由器Serial口用)202.103.0.15（防火墙连互联网用IP）10.206.207.15(防火墙连校园网用IP)F区：IP围：192.168.40.0 －192.168.47.255192.168.254.80－192.168.254.95 ( 路由器Serial口用)202.103.0.16（防火墙连互联网用IP）10.206.207.16 (防火墙连校园网用IP)总体设计：试验拓扑：试验步骤：1 单臂路由：在交换机9上划分vlan100和vlan200，分别划分端口到两个vlan中，将f0/24口设置为trunk与R4的f0/0口相连SW10009(config)#vlan 100 //创建vlan100SW10009(config-vlan)#exSW10009(config)#vlan 200 //创建vlan200SW10009(config-vlan)#exSW10009(config)#interface range f0/1-4SW10009(config-if-range)#switchport access vlan 100 //将端口f0/1-4划归到vlan200中SW10009(config-if-range)#exSW10009(config)#interface range f0/5-8SW10009(config-if-range)#switchport access vlan 200 //将端口f0/5-8划归到vlan200中SW10009(config-if-range)#exitSW10009(config)#int f0/24SW10009(config-if)#switchport mode trunk //将接口设置trunkSW10009(config-if)#switchport trunk allowed vlan all //设置trunk允许所有vlan通过SW10009(config-if)#在R4接口f0/0上划分子端口，f0/0.1和vlan100关联，f0/0.2和vlan200关联R10004(config)#interface f0/0R10004 (config-if)#no shutdown //开启端口f0/0R10004 (config-if)#int f0/0.1R10004 (config-subif)#ip address 192.168.1.1 255.255.255.128 //在子端口f0/0.1上设置IP地址R10004 (config-subif)#encapsulation dot1Q 100 //将子端口和交换机的vlan100相关联注意：dot1Q后面接的数字一定要跟交换机中vlan号对应R10004 (config-subif)#int f0/0.2 //在子端口f0/0.2上同理R10004 (config-subif)#ip address 192.168.1.129 255.255.255.128R10004 (config-subif)#encapsulation dot1Q 200R10004 (config-subif)#设置一台主机AIP地址为192.168.1.11/25 网关为192.168.1.1 接在交换机的vlan100上另一台主机BIP地址为192.168.1./25 网关为192.168.1.129 接在交换机的vlan200上用主机A ping的结果PC>ping 192.168.1.1 可以ping通f0/0.1，也就是vlan100和f0/0.1相关联Pinging 192.168.1.1 with 32 bytes of data:Reply from 192.168.1.1: bytes=32 time=94ms TTL=255Reply from 192.168.1.1: bytes=32 time=49ms TTL=255Reply from 192.168.1.1: bytes=32 time=62ms TTL=255Reply from 192.168.1.1: bytes=32 time=33ms TTL=255Ping statistics for 192.168.1.1:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 33ms, Maximum = 94ms, Average = 59msPC>ping 192.168.1.129 可以ping通f0/0.2Pinging 192.168.1.129 with 32 bytes of data:Reply from 192.168.1.129: bytes=32 time=31ms TTL=255Reply from 192.168.1.129: bytes=32 time=62ms TTL=255Reply from 192.168.1.129: bytes=32 time=49ms TTL=255Reply from 192.168.1.129: bytes=32 time=62ms TTL=255Ping statistics for 192.168.1.129:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 31ms, Maximum = 62ms, Average = 51msPC>ping 192.168.1. 可以ping通vlan200上的主机，也就是vlan200和f0/0.2相关联Pinging 192.168.1. with 32 bytes of data:Reply from 192.168.1.: bytes=32 time=109ms TTL=127Reply from 192.168.1.: bytes=32 time=109ms TTL=127Reply from 192.168.1.: bytes=32 time=109ms TTL=127Reply from 192.168.1.: bytes=32 time=64ms TTL=127Ping statistics for 192.168.1.:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 64ms, Maximum = 109ms, Average = 97ms此时单臂路由成功2.三层交换机和路由器相连用到两种方式，一种是在三层交换机上划分两个vlan300和vlan400，分别分配IP，将属于vlan300的接口与路由器相连一种是在三层交换机上划分两个vlan500和vlan600，分别分配IP，另外给默认的vlan1也分配IP地址，将属于vlan1的接口与路由器相连方法一：用交换机SW7和R6实现SW10007(config)#vlan 300 //创建vlan300SW10007 (config-vlan)#exSW10007 (config)#vlan 400 //创建vlan400SW10007 (config-vlan)#exSW10007 (config)#int range f0/1-4SW10007 (config-if-range)#switchport access vlan 300 //将端口f0/1-4划归到vlan300中SW10007 (config-if-range)#exSW10007 (config)#int range f0/5-8SW10007 (config-if-range)#switchport access vlan 400 //将端口f0/1-4划归到vlan400中SW10007 (config-if-range)#exSW10007 (config)#int f0/24SW10007 (config-if)#switchport access vlan 300 //将端口f0/24划归到vlan300中SW10007 (config-if)#exSW10007 (config)#int vlan 300 //进入vlan接口配置模式SW10007 (config-if)#ip address 192.168.2.2 255.255.255.0 //分配IPSW10007 (config-if)#no shutdownSW10007 (config-if)#exSW10007 (config)#int vlan 400 //vlan400同理SW10007 (config-if)#ip address 192.168.3.1 255.255.255.0SW10007 (config-if)#no shutdownSW10007 (config-if)#exSW10007 (config)#ip routing //开启三层交换机路由功能SW10007 (config)#此时三层交换机两个vlan可以相互通信配置一台主机C 地址192.168.2.11/24 网关192.168.2.2 //vlan300的地址配置一台主机D 地址192.168.3.11/24 网关192.168.3.1 //vlan400的地址用主机C ping的结果PC>ping 192.168.2.2可以ping通vlan300，也就是网关Pinging 192.168.2.2 with 32 bytes of data:Reply from 192.168.2.2: bytes=32 time=47ms TTL=255Reply from 192.168.2.2: bytes=32 time=31ms TTL=255Reply from 192.168.2.2: bytes=32 time=15ms TTL=255Reply from 192.168.2.2: bytes=32 time=32ms TTL=255Ping statistics for 192.168.2.2:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 15ms, Maximum = 47ms, Average = 31msPC>ping 192.168.3.1 可以ping通vlan400，也就是三层交换机部两个vlan可以相互通信Pinging 192.168.3.1 with 32 bytes of data:Reply from 192.168.3.1: bytes=32 time=18ms TTL=255Reply from 192.168.3.1: bytes=32 time=31ms TTL=255Reply from 192.168.3.1: bytes=32 time=18ms TTL=255Reply from 192.168.3.1: bytes=32 time=31ms TTL=255Ping statistics for 192.168.3.1:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 18ms, Maximum = 31ms, Average = 24msPC>ping 192.168.3.11 可以ping通主机DPinging 192.168.3.11 with 32 bytes of data:Reply from 192.168.3.11: bytes=32 time=62ms TTL=127Reply from 192.168.3.11: bytes=32 time=62ms TTL=127Reply from 192.168.3.11: bytes=32 time=47ms TTL=127Reply from 192.168.3.11: bytes=32 time=62ms TTL=127Ping statistics for 192.168.3.11:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 47ms, Maximum = 62ms, Average = 58ms连通路由器和交换机的命令R10006(config)#int f0/0R10006 (config-if)#ip address 192.168.2.1 255.255.255.0R10006 (config-if)#no shutdownR10006 (config-if)#exR10006 (config)#router ospf 1 /在路由器R6上配置OSPF协议R10006 (config-router)#network 192.168.2.0 255.255.255.0 area 2 //声明网段和区域，拓扑图给出R10006 (config-router)#SW10007 (config)#router ospf 1 //在交换机SW7上配置OSPF协议SW10007 (config-router)#network 192.168.2.0 255.255.255.0 area 2 //声明网段和区域SW10007 (config-router)#network 192.168.3.0 255.255.255.0 area 2 //声明网段和区域SW10007 (config-router)#此时主机C和主机D都可以pingt通R6的f0/0接口R10006#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.2.0/24 is directly connected, FastEthernet0/0O 192.168.3.0/24 [110/2] via 192.168.2.2, 00:50:20, FastEthernet0/0路由表中有R6学习交换机vlan400的路由方法二用交换机SW8和R5SW10008(config)#vlan 500 //创建vlan500SW10008 (config-vlan)#exSW10008(config)#vlan 600 //创建vlan600SW10008 (config-vlan)#exSW10008 (config)#int range f0/1-4SW10008(config-if-range)#switchport access vlan 500 //将端口f0/1-4划归到vlan500中SW10008 (config-if-range)#exSW10008 (config)#int range f0/5-8SW10008(config-if-range)#switchport access vlan 600 //将端口f0/1-4划归到vlan600中SW10008 (config-if-range)#exSW10008 (config)#int f0/24SW10008(config-if)#switchport access vlan 1 //将端口f0/24划归到vlan1中SW10008 (config-if)#exSW10008 (config)#int vlan 500 //进入vlan接口配置模式SW10008 (config-if)#ip address 192.168.7.1 255.255.255.0 //分配IPSW10008 (config-if)#no shutdownSW10008 (config-if)#exSW10008 (config)#int vlan 600 //vlan400同理SW10008(config-if)#ip address 192.168.6.1 255.255.255.0SW10008 (config-if)#no shutdownSW10008 (config)#int vlan 1 //vlan1同理SW10008(config-if)#ip address 192.168.4.2 255.255.255.0SW10008 (config-if)#no shutdownSW10008 (config-if)#exSW10008 (config)#ip routing //开启三层交换机路由功能SW10008 (config)#此时SW10008中的vlan500，vlan600和vlan1 之间都是互通的主机E 192.168.7.11/24 网关192.168.7.1 //vlan500IP地址主机F 192.168.6.11/24 网关192.168.6.1 //vlan600IP地址主机E ping结果PC>ping 192.168.7.1Pinging 192.168.7.1 with 32 bytes of data:Reply from 192.168.7.1: bytes=32 time=63ms TTL=255 Reply from 192.168.7.1: bytes=32 time=32ms TTL=255 Reply from 192.168.7.1: bytes=32 time=13ms TTL=255 Reply from 192.168.7.1: bytes=32 time=31ms TTL=255Ping statistics for 192.168.7.1:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds:Minimum = 13ms, Maximum = 63ms, Average = 34msPC>ping 192.168.6.1Pinging 192.168.6.1 with 32 bytes of data:Reply from 192.168.6.1: bytes=32 time=17ms TTL=255 Reply from 192.168.6.1: bytes=32 time=16ms TTL=255 Reply from 192.168.6.1: bytes=32 time=15ms TTL=255 Reply from 192.168.6.1: bytes=32 time=32ms TTL=255Ping statistics for 192.168.6.1:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds:Minimum = 15ms, Maximum = 32ms, Average = 20msPC>ping 192.168.4.1Pinging 192.168.4.1 with 32 bytes of data:Reply from 192.168.4.1: bytes=32 time=31ms TTL=254 Reply from 192.168.4.1: bytes=32 time=63ms TTL=254 Reply from 192.168.4.1: bytes=32 time=63ms TTL=254 Reply from 192.168.4.1: bytes=32 time=63ms TTL=254Ping statistics for 192.168.4.1:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds:Minimum = 31ms, Maximum = 63ms, Average = 55msPC>ping 192.168.6.11Pinging 192.168.6.11 with 32 bytes of data:Reply from 192.168.6.11: bytes=32 time=46ms TTL=127Reply from 192.168.6.11: bytes=32 time=63ms TTL=127Reply from 192.168.6.11: bytes=32 time=63ms TTL=127Reply from 192.168.6.11: bytes=32 time=30ms TTL=127Ping statistics for 192.168.6.11:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 30ms, Maximum = 63ms, Average = 50ms连通路由器和交换机的命令R10005(config)#int f0/0R10005 (config-if)#ip address 192.168.4.1 255.255.255.0R10005 (config-if)#no shutdownR10005 (config-if)#exR10005 (config)#router ospf 1R10005 (config-router)#network 192.168.4.0 255.255.255.0 area 3R10005 (config-router)#SW10008#confSW10008 (config)#router ospf 1SW10008 (config-router)#network 192.168.4.0 255.255.255.0 area 3SW10008 (config-router)#network 192.168.6.0 255.255.255.0 area 3SW10008 (config-router)#network 192.168.7.0 255.255.255.0 area 3SW10008 (config-router)#R10005 #show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.4.0/24 is directly connected, FastEthernet0/0O 192.168.6.0/24 [110/2] via 192.168.4.2, 00:13:55, FastEthernet0/0O 192.168.7.0/24 [110/2] via 192.168.4.2, 00:13:55, FastEthernet0/0路由表中有R5学习交换机vlan500和vlan600的路由此时三个边缘区域已经成功创建，开始创建骨干区域骨干区域通过R1分别连接R4，R5，R6R10005(config)#int s2/0R10005 (config-if)#clock rate 9600注意：Seral口在链路上是up，但是在协议上是down，那就是缺少这条命令，声明速率。