综合组网实验(综合性实验)
网络综合实验
配置VLAN102和202。
VLAN10x 使用IP网络192.168.10x.0/24,VLAN20x使用IP网络192.168.20x.0/24。
VLAN10x为服务器网段,VLAN20x为客户端网段。
DNS、WEB、FTP(不做)和EMAIL(不做)使用相应网段的前1-4个IP地址。
在其中一台交换机中启用VLAN10x和VLAN20x三层接口,其IP分别设为相应IP网络的地址254。
各组路由器fa0/0端口的IP地址使用200.200.x.0/24网段,分别是该网段的地址200.200.x.10。
200.200.x.0/24由x组使用。
路由器Fa0/1对应的交换机端口划分到VLAN10x,fa0/1 IP配置为192.168.10x.253 /24。
255.255.255.0三.(不做)IP地址转换所有客户PC机的IP地址在离开本组的出口路由器时,转换成路由器fa0/0接口IP地址。
各组服务器提供的服务应满足本组及其他组的PC机能够访问。
当从外网访问200.200.x.1时,就访问了x组的DNS服务器;当从外网访问200.200.x.2时,就访问了x组的WEB服务器;当从外网访问200.200.x.4时,就访问了x组的EMAIL服务器;四.路由建议在路由器和三层交换机间配置静态路由,如果您熟悉动态路由也可使用。
出口路由器到外部网络的下一跳IP地址为:200.200.x.254。
五.网络联通性测试20分首先保证各组内客户机与服务器相互间具有IP连通性,并均可PING通出口路由器内外口IP地址。
然后检查与其他组连通性。
六.Windows 2003 Server配置DNS服务器DNS服务器运行在Windows 2003 Server环境,负责本组的其他三个服务器的域名解析。
为了方便各组记忆,具体的域名规划如下:第1组:(DNS服务器----- 192.168.101.1 )Web服务器-----192.168.101.2FTP服务器--------192.168.101.3Mail服务器---- ------------192.168.101.4 第2组:(DNS服务器----- 192.168.102.1 )Web服务器-----192.168.102.2FTP服务器--------192.168.102.3Mail服务器---- ------192.168.102.4 第3组:(DNS服务器----- 192.168.103.1 )Web服务器-----192.168.103.2FTP服务器--------192.168.103.3Mail服务器---- ------192.168.103.4 第4组:(DNS服务器----- 192.168.104.1 )Web服务器-----192.168.104.2FTP服务器--------192.168.104.3Mail服务器------192.168.104.4 第5组:(DNS服务器----- 192.168.105.1 )Web服务器-----192.168.105.2FTP服务器--------192.168.105.3Mail服务器------192.168.105.4 在第1组增加一台DNS服务器(192.168.101.5),负责全部服务器的域名解析任务,承担各组DNS服务器的转发解析工作。
实验九:组网综合实验最新完整版
实验九:组网综合实验一、实验目的通过本实验,我们可以综合应用前面所学习到的技术,并通过预习时查阅技术资料拓展学习部分新知识。
本实验包含了以下知识点:基于端口的VLAN划分链路聚合VLAN间路由(在三层交换机和路由器上分别实现)PPP的PAP验证技术PPP的CHAP验证技术RIP路由协议OSPF路由协议(在三层交换机和路由器上分别实现)路由引入二、实验原理和内容1、路由器的基本工作原理2、配置路由器的方法和命令3、交换机的基本工作原理4、配置交换机的方法和命令4、RIP协议,OSPF协议的基本原理及配置三、实验环境以及设备3台交换机、3台路由器、5台Pc机、双绞线及V.35电缆若干四、实验步骤(操作方法及思考题){警告:路由器高速同异步串口(即S口)连接电缆时,无论插拔操作,必须在路由器电源关闭情况下进行;严禁在路由器开机状态下插拔同/异步串口电缆,否则容易引起设备及端口的损坏。
}1、请在用户视图下使用“reset saved-configuration”命令和“reboot”命令分别将3台路由器和3台交换机的配置清空,以免以前实验留下的配置对本实验产生影响。
2、在确保路由器电源关闭情况下,按图1组建实验环境。
(两个组的设备因实验需要联合使用)图1(注:L2SW为二层交换机,L3SW为三层交换机)3、请根据网络结构,合理规划IP地址,合理配置VLAN ID。
按照图中的名称给交换机和路由器命名。
配置交换机的IP地址,路由器各接口和PC机的IP 地址,以及配置各PC机的缺省网关。
五台电脑的ip地址分别为:PC1:202.0.1.2默认网关:202.0.1.1PC2:202.0.2.2默认网关:202.0.2.1PC3:202.0.3.2 默认网关:202.0.3.1PC4:202.0.4.2默认网关:202.0.4.1PC5:202.0.5.2默认网关:202.0.5.1对于交换机L2SW a:[Quidway]sysname L2SW a[L2SW a]vlan 2[L2SW a-vlan2]port e1/0/3 to e1/0/5[L2SW a-vlan2]vlan 3[L2SW a-vlan3]port e1/0/6 to e1/0/8对于L3SW交换机:[Quidway]sysname L3SW对于RT1:[Quidway]sysname RT1[RT1]interface ethernet0/1[RT1-Ethernet0]ip address 192.168.4.1 255.255.255.0 和交换机相连[RT1]interface Serial1/0[RT1-Serial1]ip address 192.168.2.1 255.255.255.0 和RT2相连的端口[RT1-Serial1] shutdown[RT1-Serial1]undo shutdown[RT1]interface Seria2/0[RT1-Serial1]ip address 192.168.1.1 255.255.255.0 和RT3相连的端口[RT1-Serial1] shutdown[RT1-Serial1]undo shutdown对于RT2:[Quidway]sysname RT2[RT2]interface serial5/0[RT2-Serial5/0]ip address 192.168.2.2 255.255.255.0[RT2-Serial0] shutdown[RT2-Serial0]undo shutdown[RT2]interface gigabitEthernet0/1[RT2- gigabitEthernet0/1]ip address 202.0.5.1 255.255.255.0对于RT3:(AR28-11)[Quidway]sysname RT3[RT3] interface Seria2/0[RT3-Serial0/0]ip address 192.168.1.2 255.255.255.0[RT3-Serial0/0] shutdown[RT3-Serial0/0]undo shutdown[RT3]interface Ethernet0/1[RT3-Ethernet0/1]ip address 192.168.3.1 255.255.255.0对于交换机L2SWb:[Quidway]sysname L2SWb[L2SWb]Vlan3[L2SWb-vlan3]port E1/ 0/3 to E1/0/5[L2SWb-vlan3]vlan 4[L2SWb-vlan4]port E1/0/6 to E1/0/8[L2SWb]interface Ethernet 1/0/17[L2SWb-Ethernet1/0/17]port link-type trunk[L2SWb –Ethernet1/0/17]port trunk permit vlan all4、在L2SWa和LS3W之间配置链路聚合。
计算机网络实验实验四、综合组网实验1
实验四、综合组网实验一、实验目的:a)进一步了解和掌握静态路由的配置b)学习默认路由概念和配置c)学习动态路由概念和配置d)学习地址解析概念和配置e)学习利用路由器配置简单的防火墙二、实验内容:a)进一步了解和掌握静态路由的配置b)学习默认路由概念和配置c)学习动态路由概念和配置d)学习地址解析概念和配置e)学习利用路由器配置简单的防火墙i.编辑和配置访问控制列表ii.编辑和配置扩展的访问控制列表三、预备知识:a)动态路由协议Internet协议是一种可路由的网络协议,其中路由器执行路由寻址功能。
每个路由器中有一个路由表,它是转发数据包的关键。
路由表是由网络管理者手工创建,或是通过与其它路由器交换路由信息而动态创建。
路由表中包括网络地址、网络掩码、路径的路由选择度量标准、使用的接口以及通向目的地路径上使用的下一个路由器的IP 地址(如果需要下一站)。
路由器就是通过查找这张表,来确定一条到达给定目的地的最佳路径,然后沿着这条网络路径转发数据包。
迈普路由器支持多种路由方法,包括静态路由/缺省路由、RIPv1/v2动态路由、OSPF 动态路由、IRMP动态路由、BGP动态路由等。
OSPF(Open Shortest Path First,开放的最短路径优先)是一种基于链路状态动态路由协议,用于在单一的自治系统(Autonomous System,简称AS)内决策路由。
本实验将进行对迈普路由器进行OSPF动态路由协议实际配置。
b)防火墙基本知识目前的网络是尽量允许访问,可以说只要在网络上的,在设置适当路由的情况下都可以被来自整个internet者访问,如果不设置路由则又不能被任何外部用户访问。
实际上往往要允许来自外部的某些用户访问,而拒绝其它用户访问。
这就要用到防火墙。
防火墙是在内部网与外部网之间实施安全防范的系统,是一种访问控制机制,用于控制哪些内部服务可以被访问,哪些外部服务可以被访问。
防火墙是一种有效的网络安全机制。
局域网组网的综合实验知识讲解
实验三局域网组网的综合实验一、实验目的:1、掌握局域网的规划设计方法2、熟悉网络实验室的组网3、熟悉局域网组网方案的撰写4、掌握模拟软件Boson NetSim、完成实验室网络拓扑设计和设备配置二、实验属性:综合性实验相关知识点:三、实验原理1、网络规划设计的原则和方法2、局域网方案撰写的原则和方法四、实验步骤1、完成网络实验室建设的需求分析。
计算机网络实验室面向本学院计算机专业、网络专业和相关专业的学生,开展网络实验。
该实验室所购置的网络设备可为学生构建验证性实验、开放性实验和综合性实验的环境。
同时,也可提供教师教学和科研开发的平台。
考虑到目前IT领域的高速发展,本实验室的设备配置在相当一段时间内可保持领先水平。
建设一个面向全院的网络实验室,构筑一个具有国内先进水平的网络实验平台;积极参与全球下一代互联网关键技术的研究,完成一批高水平的科研项目,使院网络研究领域能够占有一席之地;通过开放、联合等多种方式,将实验室建成一个国内集科研开发和高水平信息网络人才培养的科研基地,为河南省的信息化和经济建设服务。
2、完成网络实验室的逻辑设计赛百诚网络实验室是河南省高端网络实验室之一。
目前本实验室具有国际国内知名品牌的路由器、交换机、服务器、防火墙等二十余台设备。
本实验室主要以培养学员实际调试能力为目标,使学员能够熟练掌握大、中、小型网络的规划的设计与调试。
本实验室设施先进,拥有中国网通100M线路及教育科研网1G线路的接入。
架设局域网的方法有很多,常见的有以下三种:a,对等网——对等网络是非结构化地访问网络资源。
对等网中的每一台设备可以同时是客户机和服务器。
b.客户机/服务器网络——又叫服务器网络,在客户机/服务器网络中,计算机划分为服务器和客户机。
c.无盘工作站网络——就是没有硬盘、软驱基于服务器网络的一种结构,无盘工作站利用网卡上的启动芯片与服务器连接,使用服务器的硬盘空间进行资源共享。
实验室采用互动式网络教学的方式,使学员能够快速掌握互联网的专业知识及专业技能。
网络综合性实验
计算机学院实验报告课程计算机网络基础实验名称综合性实验专业软件工程班级成员嘉应学院计算机学院2013年 12月 19 日一、实验目的1、了解VLAN 原理;2、学会使用各种多层交换设备进行VLAN 的划分;3、理解VLAN 之间路由的原理和实现方法;4、掌握在路由器和三层交换机设置静态路由的方法。
二、应用环境第一个实验室的IP 地址段是192.168.2.0/24,第二个实验室的IP 地址段是192.168.2.0/24,第三个实验室的IP 地址段是192.168.3.0/24,第四个实验室的IP地址段是192.168.4.0/24,路由器和三层交换机上配置的网关地址使用的IP地址为192.168.10.0/24网段。
三、实验设备1、DCRS-5650交换机2台;2、DCR-2626路由哭2台;3、PC 机4 台4、直通网线若干,交叉线一条。
四、实验拓扑在路由器和交换机之间、交换机和PC机之间采用直通双绞线,在路由器之间的连接采用交叉线进行连接。
五、实验要求1、5650(左10085)VLAN划分如下:2、5650(右10086)VLAN划分如下:实验要求在上述拓扑结构图中的交换机和路由器上配置静态路由表,实现在任意一台PC机都能PING通其他的PC机,而且也能PING通交换机和路由器上任意网关。
五、实验过程1、设置交换机vlan(1)设置交换机A vlan配置静态IP验证:PC1 ping PC2验证成功。
(2)设置交换机B vlan配置静态IP验证:验证成功。
(3)设置DCR-2626路由器A静态IP(4)设置DCR-2626路由器B静态IP(5)交换机A配置静态路由验证配置:全部配置如下:(6)交换机B配置静态路由,全部配置如下:(7)路由器A配置静态路由(8)路由器B配置静态路由(9)验证所有配置PC 端口 PC 端口结果PC1 A:0/0/1 PC3 B:0/0/1 通PC1 A:0/0/1 PC4 B:0/0/5 通PC2 A:0/0/5 PC3 B:0/0/1 通PC2 A:0/0/5 PC4 B:0/0/5 通PC3 A:0/0/1 PC1 B:0/0/1 通PC3 A:0/0/1 PC2 B:0/0/5 通PC4 A:0/0/5 PC1 B:0/0/1 通PC4 A:0/0/5 PC2 B:0/0/5 通例如:六、实验总结通过这次对交换机的基本操作,让我知道了交换机的工作原理,通过实验学习了计算机PC的MAC地址的由来,通过对超级终端的设置,输入各种命令,清楚的了解了PC计算机的很多知识,比如它的操作系统版本网络配置等等。
vlan划分实验报告
综合组网实验一、实验题目:综合组网试验二、实验要求:1,做适当配置,实现内部主机之间的通信和与网外部主机的相互通信。
(适当配置包括(1),物理学院和化学学院实现自动获取IP,生物和政管共用一个C类IP。
(2),外网必须的用OSPF协议。
2.禁止物理学院访问外网。
3,禁止化学学院访问210.42.241.6这台服务器。
三、实验设备和实验拓扑实验设备:三层交换机各一台,二层交换机五台,服务器一台,路由器两台,学生实验主机五台如下图所示。
实验拓扑四、实验步骤步骤1 按照组网实验图示连接好设备步骤2 各组规划好IP地址,并进行子网划分步骤3 交换机配置,路由配置,步骤4 网络测试五、源程序给物理学院配置IP为 210.42.242.024 化学院配置IP为210.42.243.0/24给生物院配置IP为 210.42.244.0/25 给政管院配置IP为 210.42.244.0/25给服务器配置IP为 210.42.241.6/24 外网IP为 50.55.55.5/24对三层交换机配置如下:Switch>Switch>enableSwitch#config tEnter configuration commands, one per line. End with CNTL/Z.Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#vlan 4Switch(config-vlan)#exitSwitch(config)#vlan 5Switch(config-vlan)#exitSwitch(config)#int vlan 2%LINK-5-CHANGED: Interface Vlan2, changed state to upSwitch(config-if)#ip add 210.42.242.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#int vlan 3%LINK-5-CHANGED: Interface Vlan3, changed state to upSwitch(config-if)#ip add 210.42.243.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#int vlan 4Switch(config-if)#ip add 210.42.244.1 255.255.255.128Switch(config-if)#exitSwitch(config)#int vlan 5Switch(config-if)#ip add 210.42.244.129 255.255.255.128Switch(config-if)#exitSwitch(config)#int f0/1Switch(config-if)#swi mode accSwitch(config-if)#swi acc vlan 2Switch(config-if)#exitSwitch(config)#int f0/2Switch(config-if)#swi mode accSwitch(config-if)#swi acc vlan 3%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan3, changed state to upSwitch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#swi mode accSwitch(config-if)#swi acc vlan 4Switch(config-if)#exitSwitch(config)#int f0/4Switch(config-if)#swi mode accSwitch(config-if)#swi acc vlan 5Switch(config-if)#exitSwitch(config)#int f0/24Switch(config-if)#swo mode trunkSwitch(config-if)#exitSwitch(config)#ip dhcp pool xueSwitch(dhcp-config)#network 210.42.242.0 255.255.255.0default-router Default routersdns-server Set name serverexit Exit from DHCP pool configuration modenetwork Network number and maskno Negate a command or set its defaultsSwitch(dhcp-config)#defaultSwitch(dhcp-config)#default-router 210.42.242.1Switch(dhcp-config)#exitSwitch(config)#ip dhcp pool xiaoSwitch(dhcp-config)#network 210.42.243.0 255.255.255.0Switch(dhcp-config)#default-router 210.42.243.1Switch(dhcp-config)#exitSwitch(config)#access-list 100 deny 210.42.243.0 0.0.0.255 210.42.241.6 Switch(config)#access-list 100 permit ip any anySwitch(config)#exitSwitch(config)#ip route 0.0.0.0 0.0.0.0 210.42.245.2Switch(config)#Switch(config)#ip route 0.0.0.0 0.0.0.0 210.42.245.2Switch(config)#ip route 210.42.242.0 255.255.255.0 f0/1Switch(config)#ip route 210.42.243.0 255.255.255.0 f0/2Switch(config)#ip route 210.42.244.0 255.255.255.128 f0/3Switch(config)#ip route 210.42.244.128 255.255.255.128 f0/4Switch(config)#exit%SYS-5-CONFIG_I: Configured from console by consoleSwitch#对Route1配置Router>enableRouter#config tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int f0/1Router(config-if)#ip add 210.42.241.1 255.255.255.0Router(config-if)#no shutRouter(config-if)#exitRouter(config)#Router(config)#int f0/0Router(config-if)#no shutdwonRouter(config-if)#int s1/0Router(config-if)#ip add 210.Router(config-if)#ip add 210.42.240.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#no shutdownRouter(config-if)#exitRouter(config)#int s1/0Router(config-if)#clock ratRouter(config-if)#clock rate 64000Router(config-if)#exitRouter(config)#router ospf 1Router(config-router)#network 210.42.240.0 0.0.0.255 area 0 Router(config-router)#networkouter#config tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#router ospf 1Router(config-router)#network 210.42.245.0 0.0.0.255 area 0 Router(config-router)#network 210.42.241.0 0.0.0.255 area 0 Router(config-router)#network 210.24.240.0 0.0.0.255 area 0 Router(config-router)#exitRouter(config)#access-list 1 deny 210.42.242.0 0.0.0.255 Router(config)#access-list 1 permit anyRouter(config)#int s1/0Router(config-if)#ip access-group 1 inRouter(config-if)#Router(config)#router ospf 1Router(config-router)#redistribute connected subnetsRouter(config-router)#redistribute static subnetsRouter(config-router)#exitRouter(config)#end对Router2配置Router>Router>enableRouter#config tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#int s1/0Router(config-if)#ip add 210.42.240.2 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#int f0/0Router(config-if)#ip add 50.55.55.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#router ospf 1Router(config-router)#network 210.42.240.0 0.0.0.255 area 0 Router(config-router)#networkRouter(config-router)#network 50.55.55.0 0.0.0.255 area 0 Router(config-router)#exitRouter(config)#六、实验结果与测试情况物理院ping服务器物理院ping外网化学院ping外网化学院ping服务器生物学院ping外网七、自我评析与总结(1)通过做这个实验的过程使我学到了vlan的划分;端口的分配;以及各种命令的使用.(2)对各种命令不熟;出现错误率比较高;(3)输入命令的速度比较慢;(4)必须熟练掌握配置的各种命令;八、参考文献计数机网络技术与应用。
实验1 小型局域网构建综合实验
实验一:小型局域网构建综合实验1、实验目的综合应用所学计算机网络知识,完成一个小型局域网从网线制作、硬件设备的连接到软件系统的配置与测试等组网工作,使学生对局域网的构建有一个较全面的了解和掌握。
2、实验设备本实验中每一实验组配置的实验设备如下:5类UTP双绞线4段,RJ-45头8个,双绞线压线钳1个、网线测试仪1台;PC机4台(已配置好网卡和安装好Windows XP操作系统)、交换机Cisco 2950 和Cisco 3560各1台。
3、实验要求(1)实验任务①网线的制作与测试。
② PC机与交换机的网络连接。
③组建一个对等网,并在对等网中实现共享硬、软件资源的配置、管理与使用。
(2)实验预习①预习本实验指导书,深入理解实验的目的与任务,熟悉实验步骤和基本环节,了解有关网卡、交换机等基本网络设备的工作原理及使用方法。
②复习有关网络传输介质的知识,包括每一种传输介质的结构、电气特性、应用场合,相关设备等。
③复习局域网及对等网的基本概念。
(3)实验报告①简要描述组成小型局域网的主要方法、主要设备及其特点。
②回答什么是对等网,叙述在Windows操作系统环境下进行对等网设置的方法和步骤。
③实验中遇到了什么问题,如何解决的,以及本人的收获与体会。
4、基础知识与实验原理本实验是在实验室环境下完成一个小型局域网(又称工作组网络)的网络连接与对等网的系统设置。
对等网络(Peer to Peer)也称工作组模式,其特点是对等性,即网络中各计算机功的能相似,地位相同,不存在专用的服务器,每台计算机对网络中其他的计算机而言,既是服务器又是客户端,相互可以共享各自管理的软、硬件资源。
要求每一个实验组的计算机组成一个独立的工作组网络,它是网络中若干台相互共享资源的计算机的集合,所用主要硬件与工具的主要特征如下。
(1)网卡网卡又称网络适配器,其主要功能是执行局域网的物理层与MAC子层协议,即接收传输介质传来的电或光信号,将其组合变换成网络高层协议可以识别的数据包,同时将高层协议传来的数据包变换成包含数据信息和控制信息的电或光信号,然后经传输介质发出,实现同其他计算机的通信。
局域网组网的综合实验
实验三局域网组网的综合实验一、实验目的:1、掌握局域网的规划设计方法2、熟悉网络实验室的组网3、熟悉局域网组网方案的撰写4、掌握模拟软件Boson NetSim、完成实验室网络拓扑设计和设备配置二、实验属性:综合性实验相关知识点:三、实验原理1、网络规划设计的原则和方法2、局域网方案撰写的原则和方法四、实验步骤1、完成网络实验室建设的需求分析。
计算机网络实验室面向本学院计算机专业、网络专业和相关专业的学生,开展网络实验。
该实验室所购置的网络设备可为学生构建验证性实验、开放性实验和综合性实验的环境。
同时,也可提供教师教学和科研开发的平台。
考虑到目前IT领域的高速发展,本实验室的设备配置在相当一段时间内可保持领先水平。
建设一个面向全院的网络实验室,构筑一个具有国内先进水平的网络实验平台;积极参与全球下一代互联网关键技术的研究,完成一批高水平的科研项目,使院网络研究领域能够占有一席之地;通过开放、联合等多种方式,将实验室建成一个国内集科研开发和高水平信息网络人才培养的科研基地,为河南省的信息化和经济建设服务。
2、完成网络实验室的逻辑设计赛百诚网络实验室是河南省高端网络实验室之一。
目前本实验室具有国际国内知名品牌的路由器、交换机、服务器、防火墙等二十余台设备。
本实验室主要以培养学员实际调试能力为目标,使学员能够熟练掌握大、中、小型网络的规划的设计与调试。
本实验室设施先进,拥有中国网通100M线路及教育科研网1G线路的接入。
架设局域网的方法有很多,常见的有以下三种:a,对等网——对等网络是非结构化地访问网络资源。
对等网中的每一台设备可以同时是客户机和服务器。
b.客户机/服务器网络——又叫服务器网络,在客户机/服务器网络中,计算机划分为服务器和客户机。
c.无盘工作站网络——就是没有硬盘、软驱基于服务器网络的一种结构,无盘工作站利用网卡上的启动芯片与服务器连接,使用服务器的硬盘空间进行资源共享。
实验室采用互动式网络教学的方式,使学员能够快速掌握互联网的专业知识及专业技能。
网络综合实验
一实验目的:1.通过本次实验,能够熟练掌握中小型企业的网络拓扑结构,搭建网络环境。
2.熟练掌握思科路由器和交换机等的基本配置,能够用vtp 动态划分和管理vlan。
3.能够搭建服务器,让服务器能够正常的在网络中工作。
4.根据企业的不同部门划分不同的VLAN,不同VLAN能够通过路由器互相访问。
5.让所有的公司的所有办公电脑能够自动获取IP地址,且所有的电脑能够访问公司的WWW和FTP服务器。
二实验拓扑图:三实验环境描述:1.公司核心层通过2811两个路由器接入运营商ISP,其中一个路由器连接了一个DNS服务器,提供域名解析服务,另一个路由器连接一个三层的交换机。
2.汇聚层通过一个三层交换机接入到路由器,同时连接4个接入的二层交换机。
3.其中三个交换机个接入4台PC,一台交换连接了DNS服务器和FTP服务器。
四实验实现思路:1首先配置三层交换机的,划分VLAN 2 、VLAN 3、 VLAN4、 VLAN5、VLAN 6。
并启动VTP 管理,把三层交换机设为服务端。
2分别配置二层交换机并设为客户模式,分别按端口划分的VLAN,把PC机接入不同的VLAN3分别配置VLAN的IP地址,网关和DNS解析地址。
4.把DNS的IP地址设为静态地址,并添加公司网站到IP地址的域名解析。
5.把三层交换机连接路由器的端口设为不是转发模式,并设置相关的IP 地址,把路由器的接口配置IP地址,并在每个路由器上启动RIP路由协议,宣告每个路由器的直连网段。
五实施步骤:1.在三层交换机上划分vlan,并启动vtp协议2配置三层交换机端口f0/1-4为trunk模式,其他二层交换机和三层交换机相连的端口也为trunk模式还有很多截图实验过程中忘了截图。
实验成功后各个路由器的路由表如下六实验结果验证:Pc机可以访问网站Pc 1可以ping 通同一网段的主机Pc1可以ping 通不同的网关经过验证整个网络都是互通的。
网络综合实验报告(五)
大连理工大学本科实验报告课程名称:网络综合实验学院(系):软件学院专业:嵌入式班级:学号:学生姓名:2013年月日大连理工大学实验报告学院(系):软件学院专业:嵌入式班级:姓名:学号:组:___ 实验时间:2013-11-04 实验室:C310 实验台:指导教师签字:成绩:实验五:登录路由器与路由协议配置一、实验目的使用Console口登录路由器;使用Telnet方式登录路由器;静态路由配置;RIP路由协议配置二、实验原理和内容1、路由器的基本工作原理2、配置路由器的方法和命令3、RIP的基本原理及配置三、实验环境以及设备2台路由器、2台Pc机、双绞线若干四、实验步骤(操作方法及思考题){警告:路由器高速同异步串口(即S口)连接电缆时,无论插拔操作,必须在路由器电源关闭情况下进行;严禁在路由器开机状态下插拔同/异步串口电缆,否则容易引起设备及端口的损坏。
}1、请选用本端路由器,首先确定路由器型号,然后进行相应的操作,依次做下列三个实验。
(1)通过Console口登录路由器使用双绞线在配线架上将该PC机的COM口与该路由器的Console口连接起来。
请在实验报告中简述你在配线架上是怎样接线的。
在该PC机上使用Windows XP下的“超级终端”登录路由器,检查是否能成功登录。
(5分)(2)通过Telnet方式登录路由器以太网口以太网口以太网口以太网口图1 Telnet方式登录路由器使用Console口配置路由器,参照课件完成使用telnet方式登录前的必要配置,然后按照图1的环境组网,进行telnet登录。
请在实验报告中简要回答下列问题:你所配置的PC机的IP地址是什么?路由器以太网口的IP地址是什么?PC 机的IP地址是:192.168.0.2路由器以太网的IP地址是:192.168.0.1a)你是如何在路由器上设置登录用户和密码的?[Quidway] local-user huawei /创建本地帐号“huawei”/password simple 123456 /设置密码为“123456”/service-type telnet /设置服务类型为telnet/level 3 /设置用户优先级为3/b)为什么不能直接用一根直通双绞线把PC机和路由器连接起来,而中间必须经过一台交换机?PC机、路由器的以太网端口均是MDI类型,之间只能用交叉线连接。
计算机网络实验_实验8 综合组网实验_
实验八
综合组网实验
北航计算机网络实验
8.1 综合组网 实验总体介绍
北航计算机网络实验
实验内容
综合组网的总体规划与设计 网络路由的设计
NAT地址转换与访问控制的设计 网络管理和网络应用的部署
3
北航计算机网络实验
本实验的网络工程应用背景
本实验以北航沙河校区信息平台2号楼实 验楼网络工程项目的应用需求为背景,规 划一个6层楼约30个机房1600多台计算机 的实验教学网络。并利用计算机网络实验 室的路由交换设备、应用网络设计规划、 地址分配、VLAN划分、路由协议、网络 管理、组播协议、地址转换、访问控制等 技术,部分实现该网络的设计。
4
北航计算机网络实验
常用的路由协议
RIP
最早的和应用较多的动态路由协议 最大跳数16,只适合小型网络 占用网络带宽较多 收敛较慢
OSPF
适合大型网络 更新链路状态信息,占用带宽相对较少 收敛较快 专为IP网络设计
BGP
AS之间传递路由信息 应用路由策略 支持无类别的区域间路由CIDR
手段
7
北航计算机网络实验
网络的总体规划
任务
前提
方法
结果
对一些指标给 出尽可能准确 的分析和评估: 网络的规模、 网络的结构、 网络管理、网 络的扩展、网 络安全以及与 外部网络的互 联等方面
充分的需求
分析,对网 络建设的目 标和要求进 行全面地分 析
对所收集数据
进行分析,确 定对所要采用 的网络的功能 和性能方面的 要求,分析结 果应尽可能地 量化
11
北航计算机网络实验
综合布线
综合布线系统是一个模块化、灵活性极高 的建筑物或建筑群内的信息传输系统。它 影响到:
计算机网络综合实验
计算机网络综合实验在当今数字化的时代,计算机网络已经成为了我们生活和工作中不可或缺的一部分。
从日常的通信交流到复杂的商业运作,计算机网络都发挥着至关重要的作用。
为了更深入地理解和掌握计算机网络的原理与技术,进行综合实验是必不可少的环节。
计算机网络综合实验通常涵盖了多个方面的内容,包括网络拓扑结构的设计与搭建、IP 地址的规划与分配、网络设备的配置与管理,以及网络服务的部署与测试等。
通过这些实验,我们能够将理论知识转化为实际操作能力,更好地应对网络环境中可能出现的各种问题。
在实验的开始阶段,我们需要设计一个合理的网络拓扑结构。
这就好比是为一座城市规划道路和交通枢纽。
常见的网络拓扑结构有星型、总线型、环型和网状型等。
不同的拓扑结构具有不同的特点和适用场景。
例如,星型拓扑结构易于管理和维护,但对中心节点的可靠性要求较高;而网状拓扑结构则具有很高的可靠性和容错能力,但布线和配置较为复杂。
我们需要根据实验的需求和条件,选择最合适的拓扑结构。
接下来是 IP 地址的规划与分配。
IP 地址就像是网络中设备的“身份证号码”,它唯一地标识了每一台接入网络的设备。
合理的 IP 地址规划能够提高网络的可扩展性和管理效率。
我们需要考虑网络的规模、子网的划分、IP 地址的利用率等因素,为每一台设备分配一个合适的 IP地址。
网络设备的配置与管理是实验中的核心部分。
这包括路由器、交换机等设备的配置。
例如,在路由器上,我们需要配置路由协议,如静态路由、动态路由协议(如 RIP、OSPF 等),以实现不同网络之间的通信。
在交换机上,我们需要配置 VLAN(虚拟局域网),来提高网络的安全性和性能。
配置网络设备需要我们熟悉相关的命令和参数,并且要仔细检查每一项配置,确保其准确性和有效性。
网络服务的部署与测试也是实验的重要环节。
常见的网络服务有DNS(域名系统)、DHCP(动态主机配置协议)、Web 服务、FTP 服务等。
我们需要在服务器上安装和配置相应的服务软件,并进行测试,以确保服务能够正常运行。
综合组网实验报告
《计算机网络》综合组网实验学院名称:计算机与信息工程学院专业名称:计算机科学与技术年级班级:2011级一班姓名:王彦秋学号:1108114153计算机与信息工程学院综合性、设计性实验报告专业:计算机科学与技术年级/班级:2011级1班2013—2014学年第学1期课程名称计算机网络指导教师张恩学号姓名 1108114153 王彦秋实验地点计科楼414 实验时间2013.12.16项目名称综合组网实验实验类型综合性一、实验目的通过对网络设备的连通和对拓扑的分析,加深对常见典型局域网拓扑的理解;通过路由建立起网络之间的连接,熟悉交换机、路由器的基本操作命令,了解网络路由的设计与配置。
二、实验仪器或设备三层交换机各一台,路由器两台,学生实验主机三台三、总体设计(设计原理、设计方案及流程等)假设校园网通过1台三层交换机连到校园网出口路由器,路由器再和校园外的另一台路由器相接,现做适当配置,实现校园网内部主机与校园网外部主机的相互通信。
实验拓扑图如下所示:四、实验步骤(包括主要步骤、代码分析等)步骤1 按照组网实验图示连接好设备步骤2 各组规划好IP地址,并进行子网划分步骤3 路由配置步骤4 网络测试具体步骤如下:第1步:对Router0 、Router1和Switch0以及PC机进行接口配置Router0的接口配置为f0/0:172.16.1.2/24 S1/0: 172.16.2.1/24Router1的接口配置为f0/0:172.16.3.1/24 S1/0: 172.16.2.2/24PC0:172.16.5.11 网关:172.16.5.1PC1:172.16.4.12 网关:172.16.4.1PC2:172.16.3.22 网关:172.16.3.1Router0:Router>enRouter#config terRouter(config)#hostname Router0Router0(config)#int f0/0Router0 (config-if)#ip add 172.16.1.2 255.255.255.0Router0 (config-if)#no shRoute0r(config-if)#exitRouter0(config)#int s1/0Router0(config-if)#ip add 172.16.2.1 255.255.255.0Router0(config-if)#clock rate 64000Router0(config-if)#no shRouter0(config-if)#exitRouter1:Router>enRouter#config terRouter(config)#hostname Router1Router1(config)#int f0/0Router1(config-if)#ip add 172.16.3.1 255.255.255.0Router1(config-if)#no shRouter1(config-if)#exitRouter1(config-if)#int s1/0Router1(config-if)#ip add 172.16.2.2 255.255.255.0Router1(config-if)#no shRouter1(config-if)#exit第2步:在交换机上划三个VLAN,VLAN 50、VLAN 40和VLAN 10,并添加端口;以及在交换机上配置VLAN的IP地址Switch0:Switch>enSwitch#config terSwitch(config)#vlan 50Switch(config-vlan)#exitSwitch(config)#vlan 40Switch(config-vlan)#exitSwitch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#int f0/1Switch(config-if)#sw mod accSwitch(config-if)#sw acc vlan 50Switch(config-if)#exitSwitch(config)#int f0/2Switch(config-if)#sw mod accSwitch(config-if)#sw acc vlan 40Switch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#sw mod accSwitch(config-if)#sw acc vlan 10Switch(config-if)#exitSwitch(config)#int vlan 50Switch(config-if)#ip add 172.16.5.1 255.255.255.0 Switch(config-if)#exitSwitch(config)#int vlan 40Switch(config-if)#ip add 172.16.4.1 255.255.255.0 Switch(config-if)#exitSwitch(config)#int vlan 10Switch(config-if)#ip add 172.16.1.1 255.255.255.0 Switch(config-if)#exit第3步:各个路由器及三层交换机配置路由协议RIP-2: Router0(config)#router ripRouter0(config-router)#version 2Router0(config-router)#network 172.16.1.0Router0(config-router)#network 172.16.2.0Router0(config-router)#exitRouter1(config)#router ripRouter1(config-router)#version 2Router1(config-router)#net 172.16.2.0Router1(config-router)#net 172.16.3.0 Router1(config-router)#exitSwitch(config)#router ripSwitch(config-router)#version 2 Switch(config-router)#net 172.16.5.0 Switch(config-router)#net 172.16.4.0 Switch(config-router)#net 172.16.1.0 Switch(config-router)#exit第4步:测试连通性:在PC0上PING PC1、PC2结果如下:配置成功!五、结果分析与总结1.非直连的网段都要配置路由2.串口DCE设备注意配时钟教师签名:2013年月日(此文档部分内容来源于网络,如有侵权请告知删除,文档可自行编辑修改内容,供参考,感谢您的配合和支持)。
最新综合组网实验实验报告
最新综合组网实验实验报告实验目的:1. 掌握综合组网的基本原理和方法。
2. 熟悉不同网络设备的功能和配置。
3. 学习如何设计和实施一个小型网络系统。
4. 分析和解决网络搭建过程中可能遇到的问题。
实验环境:1. 硬件设备:交换机、路由器、计算机、网络测试仪器。
2. 软件工具:网络仿真软件(如GNS3)、操作系统(如Windows/Linux)。
实验内容:1. 设计一个小型的局域网络拓扑结构,包括至少5个网络节点。
2. 使用网络仿真软件搭建虚拟网络环境,并配置相应的网络设备。
3. 配置IP地址、子网掩码、默认网关等基本网络参数。
4. 实现网络中的VLAN划分,确保不同部门或区域的网络隔离。
5. 配置路由器实现不同VLAN间的路由功能。
6. 测试网络连通性,包括ping命令、traceroute命令的使用。
7. 配置和测试网络服务,如DHCP、DNS等。
8. 监控网络性能,记录并分析网络流量。
实验步骤:1. 确定网络需求,设计拓扑图。
2. 在仿真软件中添加和连接网络设备。
3. 配置交换机端口,划分VLAN。
4. 配置路由器接口,设置静态或动态路由。
5. 在计算机上配置网络参数,加入VLAN。
6. 进行网络连通性测试,记录测试结果。
7. 配置网络服务,如设置DHCP服务器。
8. 使用网络监控工具,分析网络流量和性能。
实验结果:1. 网络拓扑结构图和配置参数表。
2. 网络连通性测试结果。
3. 网络服务配置和测试结果。
4. 网络流量监控报告。
实验分析:1. 分析网络设计中的优点和不足。
2. 讨论在实验过程中遇到的问题及其解决方案。
3. 提出可能的网络优化建议。
实验总结:通过本次实验,我们成功搭建并测试了一个小型的局域网络。
实验过程中,我们学习了如何使用网络设备进行组网,并对网络的基本配置和服务有了深入的理解。
同时,我们也意识到了网络设计中需要考虑的安全性和性能问题,为今后的网络设计和维护打下了坚实的基础。
企业组网综合实验
企业组网综合实验一、实验目的中小型企业.有两个部门,销售部(vlan 10)与行政部(vlan 20).同部门之间采用二层交换网络相连;不同部门之间采用单臂路由方式互访.企业有一台内部web服务器,承载着内部网站,方便员工了解公司的即时信息.局域网路由器启用多种路由协议(静态路由、动态路由协议),并实施路由控制、负载均衡、链路认证、访问限制等功能.企业有一条专线接到运营商用以连接互联网,采用Frame-Relay封装,需要手工设置DLCI与IP的映射.由于从运营商只获取到一个公网IP地址,所以企业员工上网需要做NAT网络地址转换.二、实验设备R1 型号2621XM 路由模块NM-1FE-TX 1块WIC-1T 1块R2 型号2621XM路由模块WIC-1T 1块R3 型号2621XM路由模块NM-1FE-TX 1块R4 型号2621XM路由模块WIC-1T 1块R5 型号2621XM路由模块WIC-1T 1块Frame-relay 型号CLOUD-PT-Empt 模块PT-CLOUD-NM-1S 2块sw1 型号2950-24sw2 型号2950-24Server 型号Server-PT 1台PC机型号laptop-pt 4台三、实验拓扑四、实验步骤一. 安装相应模块并按照实验拓扑连线二.Basic基础配置(1).为R1/R2/R3/R4/Sw1/Sw2命名.1.R1命名Router>enRouter#conf tRouter(config)#hostname R1R1(config)#2.R2命名Router>enRouter#conf tRouter(config)#hostname R2R2(config)#3.R3命名Router>enRouter#conf tRouter(config)#hostname R3R3config)#4.R4命名Router>enRouter#conf tRouter(config)#hostname R4R4(config)#5.SW1命名Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname SW1SW1(config)#6.SW2命名Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname SW2SW2(config)#2.在Sw1/Sw2上设置特权密文密码cisco.关闭远程访问登陆密码(1)Sw1Sw1 (config)#enable secret cisco /密文密码Sw1 (config)#line vty 0 15Sw1 (config-line)#no login /关闭远程密码功能(2)Sw2Sw2 (config)#enable secret cisco /密文密码Sw2 (config)#line vty0 15Sw2 (config-line)#no login /关闭远程密码功能3.配置R1的F0/0,S0/0,F0/1,F1/0接口.R1#conf tR1(config)#int f0/0R1(config-if)#ip add 172.16.1.1 255.255.255.0R1(config-if)#no shutR1(config-if)#int s0/0R1(config-if)#ip add 10.1.1.1 255.255.255.0R1(config-if)#no shutR1(config-if)#int f0/1R1(config-if)#ip add 10.10.10.11 255.255.255.0R1(config-if)#no shutR1(config-if)#4.配置R2的F0/0,S0/0接口.R2(config)#int f0/0R2(config-if)#ip add 10.2.2.2 255.255.255.0R2(config-if)#no shutR2(config-if)#int s0/0R2(config-if)#ip add 10.1.1.2 255.255.255.0R2(config-if)#no shutR2(config-if)#5.配置R3的F0/0,F0/1,F1/0接口.R3#conf tR3(config)#int f0/0R3(config-if)#ip add 10.2.2.3 255.255.255.0R3(config-if)#no shutR3(config-if)#int f0/1R3(config-if)#ip add 172.16.2.3 255.255.255.0R3(config-if)#no shutR3(config-if)#6.配置R4的F0/0,F0/1,S0/0接口.R4#conf tR4(config)#int f0/0R4(config-if)#ip add 172.16.1.4 255.255.255.0R4(config-if)#no shutR4(config-if)#int f0/1R4(config-if)#ip add 172.16.2.4 255.255.255.0R4(config-if)#no shutR4(config-if)#int s0/0R4(config-if)#ip add 200.1.1.1 255.255.255.252R4(config-if)#no shut7.配置R5的S0/0接口.Router>enRouter#conf tRouter(config)#hostname R5R5(config)#int s0/0R5(config-if)#ip add 200.1.1.2 255.255.255.252R5(config-if)#no shut8.配置PC1/PC2/PC3/PC4/Server的IP地址以及默认网关.(略)9.配置帧中继(1)配置—全局—设置(2)配置—连接—帧中继(3)配置—接口—Serial4(4)配置—接口—Serial5二.交换部分1.[Trunk]Sw1与Sw2的F0/11,F0/12接口封装为Trunk.Sw1/Sw2(config)#interface range f0/11 –12Sw1/Sw2(config-if-range)#switchport mode trunk检查命令:Sw1/Sw2#show interfaces trunk2.[STP]观察生成树:Sw1/Sw2#show spanning-tree3.[Etherchannel]做Etherchannel捆绑Sw1与Sw2的F0/11,F0/12接口.要求使用Cisco PAGP协议中的主动协商模式.Etherchannel端口间协商使用PAGP(Port Aggregation Protocol,cisco专有)或LACP (Link Aggregation Control Protocol,802.3AD )SW1/2 (config)#int range f0/11 - 12SW1/2 (config-if-range)#channel-group 1 mode desirableSW1/2 (config-if-range)#end检查命令:Sw1/2#show ip interface brief4.[VTP]在Sw1与Sw2上配置VTP,域名为CCNA.Sw1作为Server;Sw2作为Client,设置密码为cisco.Sw1(config)#vtp domain CCNA /VTP域名Sw1(config)#vtp mode server /VTP模式Sw1(config)#vtp password cisco/VTP密码Sw2(config)#vtp domain CCNASw2(config)#vtp mode clientSw2(config)#vtp password cisco检查命令:Sw1/2#show vtp statusSw1/2#show vtp password5.[VLAN]创建vlan 10,命名为sales; vlan versionAdmin.并把相应的接口划分到所属vlan中.Sw1(config)#vlan 10Sw1(config-vlan)#name salesSw1(config)#vlan 20Sw1(config-vlan)#name AdminSw1/2(config)#interface f0/1Sw1/2(config-if)#switchport mode accessSw1/2(config-if)#switchport access vlan 10Sw1/2(config)#interface f0/2Sw1/2(config-if)#switchport mode accessSw1/2(config-if)#switchport access vlan 206.[管理vlan/访问控制]在Sw1上设置管理vlan 10,地址为192.168.1.10/24;管理vlan 20,地址为192.168.2.10/24.做ACL访问控制,要求只有PC1/PC2可以远程访问Sw1.Sw1(config)#interface vlan 10Sw1(config-if)#ip address 192.168.1.10 255.255.255.0Sw1(config)#interface vlan 20Sw1(config-if)#ip address 192.168.2.10 255.255.255.0Sw1(config)#access-list 1 permit host 192.168.1.1Sw1(config)#access-list 1 permit host 192.168.2.1Sw1(config)#line vty0 15Sw1(config)#access-class 1 in7.[单臂路由]配置单臂路由:vlan 10以R1的F1/0.10作为出口网关;vlan 20以R3的F1/0.20作为出口网关.Sw1/2(config)#interface f0/3Sw1/2(config-if)#switchport mode trunkR1(config)#interface f1/0R1(config-if)#no shutdownR1(config)#interface f1/0.10R1(config-subif)#encapsulation dot1Q 10R1(config-subif)#ip address 192.168.1.254 255.255.255.0R3(config)#interface f1/0R3(config-if)#no shutdownR3(config)#interface f1/0.20R3(config-subif)#encapsulation dot1Q 20R3(config-subif)#ip address 192.168.2.254 255.255.255.0三.路由部分[路由部分必须每完成一步检查现象]1.[默认路由]在R4上配置默认路由,出口指向运营商.R4(config)#ip route 0.0.0.0 0.0.0.0 s0/02.[RIP]在R1/R2/R3/R4上配置RIPv2(关闭自动汇总),使得全网互通[R4与运营商R5的S0/0接口不宣告].R1(config)#router ripR1(config-router)#version 2R1(config-router)#no auto-summaryR1(config-router)#network 10.0.0.0R1(config-router)#network 172.16.0.0R1(config-router)#network 192.168.1.0R2(config)#router ripR2(config-router)#version 2R2(config-router)#no auto-summaryR2(config-router)#network 10.0.0.0R3(config)#router ripR3(config-router)#version 2R3(config-router)#no auto-summaryR3(config-router)#network 10.0.0.0R3(config-router)#network 172.16.0.0R3(config-router)#network 192.168.2.0R4(config)#router ripR4(config-router)#version 2R4(config-router)#no auto-summaryR4(config-router)#network 172.16.0.03. [路由控制/浮动静态路由]在R1上为192.168.2.0网络配置浮动静态路由,权值为119,要求所走路径为R1-R4-R3.R1(config)#ip route 192.168.2.0 255.255.255.0 f0/0 1194.[OSPF]在R1/R2/R3/R4上配置单区域(area 0)OSPF,使得全网互通[R4与运营商R5的S0/0接口不宣告].R1(config)#router ospf 1R1(config-router)#network 10.0.0.0 0.255.255.255 area 0R1(config-router)#network 172.16.1.1 0.0.0.0 area 0R1(config-router)#network 192.168.1.0 0.0.0.255 area 0R2(config)#router ospf 1R2(config-router)#network 10.0.0.0 0.255.255.255 area 0R3(config)#router ospf 1R3(config-router)#network 10.0.0.0 0.255.255.255 area 0R3(config-router)#netowrk172.16.2.3 0.0.0.0 area 0R3(config-router)#network 192.168.2.0 0.0.0.255 area 0R4(config)#router ospf 1R4(config-router)network 172.16.0.0 0.0.255.255 area 04.[OSPF]在R1/R2的串行链路上做OSPF链路认证,密码为cisco.R1/2(config)#interface s0/0R1/2(config-if)#ip ospf authentication-key cisco/设密码R1/2(config-if)#ip ospf authentication /启用认证5.[OSPF]在R1上实现去往192.168.2.0网络的负载均衡.R1(config)#interface s0/0R1(config-if)# bandwidth 100000 /修改带宽为100M,6.[EIGRP]在R1/R2/R3/R4上配置EIGRP(关闭自动汇总),使得全网互通.要求使用反掩码宣告准确的接口地址[R4与运营商R5的S0/0接口不宣告].R1(config)#router eigrp 1R1(config-router)#no auto-summaryR1(config-router)#network 10.1.1.1 0.0.0.0R1(config-router)#network 10.10.10.11 0.0.0.0R1(config-router)#network 172.16.1.1 0.0.0.0R1(config-router)#network 192.168.1.254 0.0.0.0R2(config)#router eigrp 1R2(config-router)#no auto-summaryR2(config-router)#network 10.1.1.2 0.0.0.0R2(config-router)#network 10.2.2.2 0.0.0.0R3(config)#router eigrp 1R3(config-router)#no auto-summaryR3(config-router)#network 10.2.2.3 0.0.0.0R3(config-router)#network 172.16.2.3 0.0.0.0R3(config-router)#network 192.168.2.254 0.0.0.0R4(config)#router eigrp 1R4(config-router)#no auto-summaryR4(config-router)#network 172.16.1.4 0.0.0.0R4(config-router)#network 172.16.2.4 0.0.0.0PS:使用反掩码0.0.0.0准确宣告接口地址.7.[EIGRP-非等价负载均衡]在R1上实现去往192.168.2.0网络的非等价负载均衡.R1#show ip eigrp topology可以查看FS与Successor的FD.计算出来variance为17就可实现EIGRP不等价负载均衡.R1(config)#router eigrp 1R1(config-router)# variance 178.[ACL]在R1上做ACL访问限制:所有用户都可以ping通Server;除PC1和PC4以外,其他用户都可以访问内部网站.R1(config)#access-list 100 deny tcp host 192.168.1.1 host 10.10.10.10 eq 80R1(config)#access-list 100 deny tcp host 192.168.2.2 host 10.10.10.10 eq 80R1(config)#access-list 100 permit ip any anyR1(config)#interface f0/1R1(config-if)# ipaccess-group 100 out/拒绝192.168.1.1访问10.10.10.10的TCP 80号端口.拒绝192.168.2.2访问10.10.10.10的TCP 80号端口.至此:内网PC全部互联,PC2/PC3可以访问内部网站.三.广域网部分1.[PPP]R1/R2的串行链路封装为PPP,做PAP认证.R1为R2创建用户名BBB,密码为222;R2为R1创建用户名AAA,密码为111.R1(config)#username BBB password 222R2(config)#username AAA password 111R1(config)#interface s0/0R1(config-if)#encapsulation pppR1(config-if)#ppp authentication papR1(config-if)#ppp pap sent-username AAA password 111R2(config)#interface s0/0R2(config-if)#encapsulation pppR2(config-if)#ppp authentication papR2(config-if)#ppp pap sent-username BBB password 2222.[Frame-Relay]在R4/R5上配置Frame-Relay.要求使用静态匹配方式.R5使用PVC 504,R4使用PVC405.LMI类型使用Ansi.R4(config)#interface s0/0R4(config-if)#encapsulation frame-relayR4(config-if)#frame-relay map ip 200.1.1.2 405 broadcastR4(config-if)#frame-relay lmi-type ansiR5(config)#interface s0/0R5(config-if)#encapsulation frame-relayR5(config-if)#frame-relay map ip 200.1.1.1 504 broadcastR5(config-if)#frame-relay lmi-type ansiR5(config-if)#clock rate 64000/PS:如已存在动态map,可用clear frame-relay inarp刷新匹配表,PT5.3无法关闭FR的动态学习功能.3.[OSPF]在R4上做OSPF默认路由宣告(default-information originate),使得其他OSPF路由器得知有一默认路由指向运营商.R4(config)#router ospf 1R4(config-router)#default-information originate/检查R1/2/3上路由表有O*E2 0.0.0.0/0 路由,说明默认宣告成功.4.[NAT]在R4上配置NAT,使得企业内部所有PC都能上网(ping通运营商的200.1.1.2),Server 不能连接外网.R4(config)#access-list 1 deny host 10.10.10.10R4(config)#access-list 1 permit anyR4(config)#ip nat inside source list 1 interface Serial0/0 overloadR4(config)#interface range f0/0 – 1R4(config-if-range)#ip nat insideR4(config)#interface s0/0R4(config-if)#ip nat outside测试:在PC1/2/3/4和Server上ping一下运营商的地址200.1.1.2最终效果:内网PC全部互联,PC2/PC3可以访问内部网站.内网PC全部能上网(ping通运营商的200.1.1.2)。
交换机和防火墙综合组网实验的个人体会
交换机和防火墙综合组网实验的个人体会通过进行交换机和防火墙的综合组网实验,我个人有以下几点体会。
首先,实验帮助我深入理解了交换机和防火墙的原理和工作方式。
通过实际搭建网络环境,我更加清楚地了解了它们在网络中的作用以及如何配置和管理。
其次,实验提供了一个实践的机会,让我亲自动手操作设备并进行相关设置。
这种实际操作的过程让我更加熟悉了设备的界面和配置命令,提升了我的操作技能。
另外,实验还帮助我认识到了网络安全的重要性。
在配置防火墙时,我了解到了许多网络攻击方式和防御措施,加深了我对网络安全的认识和意识。
最后,通过实验,我还与其他同学进行了合作,共同解决了遇到的问题。
这种团队合作的经验帮助我培养了团队协作和解决问题的能力。
总的来说,交换机和防火墙综合组网实验对提升我的理论知识和实践操作能力都有很大的帮助。
通过这个实验,我更加深入地了解了网络设备的工作原理和配置方法,对网络安全也有了更全面的认识。
综合组网实验(综合性实验)
计算机与信息技术学院综合性实验报告专业:网络工程年级/班级:2013级 2014—2015学年第1学期课程名称计算机网络指导教师陈二浩学号姓名1308324065 刘庆辉实验地点计科楼412 实验时间2014/12/21项目名称综合组网实验实验类型综合性一、实验目的通过对网络设备的连通和对拓扑的分析,加深对常见典型局域网拓扑的理解;通过路由建立起网络之间的连接,熟悉交换机、路由器的基本操作命令,了解网络路由的设计与配置。
二、实验仪器或设备三层交换机一台,路由器两台,学生实验主机三台三、总体设计(设计原理、设计方案及流程等)四、实验步骤(包括主要步骤、代码分析等)1.PC1:172.16.5.2/24 网关:172.16.5.1PC2:172.16.5.2/24 网关:172.16.4.1PC3:172.16.3.2/24 网关:172.16.3.12.交换机的配置Switch>enableSwitch#conf tSwitch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#vlan 40Switch(config-vlan)#exitSwitch(config)#vlan 50Switch(config-vlan)#exitSwitch(config)#int f0/24Switch(config-if)#sw mo accSwitch(config-if)#sw acc vlan 10Switch(config-if)#exitSwitch(config-if)#sw mod accSwitch(config-if)#sw acc vlan 50Switch(config-if)#exitSwitch(config)#int f0/10Switch(config-if)#sw mo accSwitch(config-if)#sw acc vlan 40Switch(config-if)#exitSwitch(config)#int vlan 10Switch(config-if)#ip add 172.16.1.1 255.255.255.0 Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#int vlan 40Switch(config-if)#ip add 192.16.4.1 255.255.255.0 Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#int vlan 50Switch(config-if)#ip add 172.16.5.1 255.255.255.0 Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#3.Router的配置Router1的配置Router>enableRouter#conf tRouter(config)#hostname Router1Router1(config)#int f0/0Router1(config-if)#ip add 172.16.1.2 255.255.255.0 Router1(config-if)#no shRouter1(config-if)#exitRouter1(config)#int s1/2Router1(config-if)#ip add 172.16.2.1 255.255.255.0 Router1(config-if)#clock rate 64000Router1(config-if)#no shRouter1(config-if)#exitRouter2的配置Router>enableRouter#conf tRouter(config)#hostname Router2Router2(config)#int s1/2Router2(config-if)#ip add 172.16.2.2 255.255.255.0 Router2(config-if)#no shRouter2(config-if)#exitRouter2(config-if)#ip add 172.16.3.1 255.255.255.0Router2(config-if)#no shRouter2(config-if)#exit3.静态路由的配置Router1(config)#ip route 172.16.3.0 255.255.255.0 172.16.2.2 Router1(config)#ip route 172.16.4.0 255.255.255.0 172.16.1.1 Router1(config)#ip route 172.16.5.0 255.255.255.0 172.16.1.1Router2(config)#ip route 172.16.1.0 255.255.255.0 172.16.2.1 Router2(config)#ip route 172.16.4.0 255.255.255.0 172.16.2.1 Router2(config)#ip route 172.16.5.0 255.255.255.0 172.16.2.1Switch(config)#ip routingSwitch(config)#ip route 172.16.2.0 255.255.255.0 172.16.1.2 Switch(config)#ip route 172.16.3.0 255.255.255.0 172.16.1.2五、结果分析与总结PC1与PC2之间能互相通信PC1与PC3之间能互相通信PC2与PC3之间能互相通信教师签名:年月日。
综合组网实验 实验报告
︽计算机网络︾综合组网实验报告:~~~~学号:~~~~~~~学院:~~~~~~~~~~~~~~~软件学院综合性、设计性实验报告专业:网络工程年级/班级:11级2021-2021 学年第一学期一实验题目:通过对网络设备的连通和对拓扑的分析,加深对常见典型局域网拓扑的理解;通过路由建立起网络之间的连接,熟悉交换机、路由器的根本操作命令,了解网络路由的设计与配置。
一、实验题目:通过对网络设备的连通和对拓扑的分析,加深对常见典型局域网拓扑的理解;通过路由建立起网络之间的连接,熟悉交换机、路由器的根本操作命令,了解网络路由的设计与配置。
二、实验描述:假设校园网通过1台三层交换机连到校园网出口路由器,路由器再和校园外的另一台路由器相接,现做适当配置,实现校园网部主机与校园网外部主机的相互通信。
三、实验设备:三层交换机各一台,路由器两台,学生实验主机三台三根直连线,一根dce线,一根穿插线。
四、实验拓扑:五、实验步骤:步骤1 按照组网实验图示连接好设备步骤2 各组规划好IP地址,并进展子网划分步骤3 路由配置步骤4 网络测试六、源程序1.计算机子网的划分:Pc1:192.168.2.2 255.255.255.0 192.168.2.1pc2:192.168.3.2 255.255.255.0 192.168.3.1pc3:192.168.6.2 255.255.255.0 192.168.6.12.交换机的配置Switch>enableSwitch*configureSwitch(config)*vlan 2Switch(config-vlan)*exitSwitch(config)*vlan 3Switch(config-vlan)*exitSwitch(config)*vlan 4Switch(config-vlan)*exitSwitch(config)*int f0/1Switch(config-if)*sw mo accSwitch(config-if)*sw access vlan 4Switch(config-if)*exitSwitch(config)*int f0/1Switch(config-if)*int f0/2Switch(config-if)*sw mo acceSwitch(config-if)*sw access vlan 2Switch(config-if)*int f0/3Switch(config-if)*sw mo acceSwitch(config-if)*sw access vlan 3Switch(config-if)*exitSwitch(config)*int vlan 2Switch(config-if)*ip add 192.168.2.1 255.255.255.0 Switch(config-if)*no shutdownSwitch(config-if)*exitSwitch(config)*int vlan 3Switch(config-if)*ip add 192.168.3.1 255.255.255.0 Switch(config-if)*no shutdownSwitch(config-if)*exitSwitch(config)*int vlan 4Switch(config-if)*ip add 192.168.4.1 255.255.255.0 Switch(config-if)*no shutdownSwitch(config-if)*exit3.Router 的配置1.Router1的配置:Router>enableRouter*configureRouter(config)*int f0/0Router(config-if)*ip add 192.168.4.2 255.255.255.0Router(config-if)*no shutdownRouter(config-if)*exitRouter(config)*int s1/0Router(config-if)*ip add 192.168.5.1 255.255.255.0Router(config-if)*description s1/0 is dceRouter(config-if)*clock rate 64000Router(config-if)*no shutdownRouter(config-if)*exit2.Router2的配置:Router>enableRouter*configureRouter(config)*int f0/0Router(config-if)*ip add 192.168.4.2 255.255.255.0Router(config-if)*no shutdownRouter(config-if)*exitRouter(config)*int s1/0Router(config-if)*ip add 192.168.5.1 255.255.255.0Router(config-if)*description s1/0 is dceRouter(config-if)*clock rate 64000Router(config-if)*no shutdownRouter(config-if)*exit4.静态路由的配置:1.Router1上的路由配置:Router1(config)*ip route 192.168.6.0 255.255.255.0 192.168.5.2Router1(config)*ip route 192.168.2.0 255.255.255.0 192.168.4.1Router1(config)*ip route 192.168.3.0 255.255.255.0 192.168.4.12.Router2上的路由配置Router2(config)* ip route 192.168.2.0 255.255.255.0 192.168.5.1Router2(config)* ip route 192.168.3.0 255.255.255.0 192.168.5.1Router2(config)* ip route 192.168.4.0 255.255.255.0 192.168.5.13.三层交换机上的配置Switch〔config〕*ip route 192.168.5.0 255.255.255.0192.168.4.2Switch〔config〕*ip route 192.168.6.0 255.255.255.0192.168.4.2七、实验结果与测试情况1.PC1与PC2之间能通信2.PC1与PC3之间能通信3.PC2与PC3之间能通信。
大型(单核心)网络综合实验.
实验二大型(单核心)网络综合实验【实验名称】大型(单核心)网络综合实验【实验原型】某大型企业全网建设(采用设备: RG-R3662路由器、RG-S6806E多业务万兆核心路由交换机、RG-S3550-12SFP/GT全千兆三层路由交换机、RG-S2126G/50G千兆安全智能堆叠交换机)【实验目的】在实验室环境根据具体真实网络建设搭建模拟环境进行综合应用实验,指导学员如何规划实施大型企业、校园网络建设规划【预备知识】交换路由基础,OSPF、802.1qvlan、NAT、SNMP、ACL访问控制、安全控制等【背景描述】为了加快并某集团的信息化建设,新的集团企业网将建设一个以集团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心,以现代网络技术为依托,技术先进、扩展性强,将集团的各种办公室、多媒体会议室、控制中心的PC机、工作站、终端设备、控制系统用高速计算机网络连接起来,实现内、外沟通的现代化计算机网络系统。
该网络系统是日后支持办公自动化、供应链管理以及各应用系统运行的基础设施,为了确保这些关键应用系统的正常运行、安全和发展,系统必须具备如下的特性:1、采用先进的网络通信技术完成集团企业网的建设,实现各分公司的信息化;2、在整个企业集团内实现所有部门的办公自动化,提高工作效率和管理服务水平;3、在整个企业集团内实现资源共享、产品信息共享、实时新闻发布;4、在整个企业集团内实现财务电算化;5、在整个企业集团内实现集中式的供应链管理系统和客户服务关系管理系统建设后的网络拓朴如下:【实现功能】实现内部网络VLAN划分,三层路由功能,并启用OSPF路由协议;出口实现NAT地址转换,全网采用starview进行网络管理。
【实验拓扑】【实验设备】出口设备:R2624路由器 1台;核心设备:S68系列(或S65/S35系列设备)1台,配置千兆光纤接口 2块;汇聚设备:S3550-24 2台,每台配置1块千兆光纤接口;接入设备:S2126G二层交换机4台:实验PC:8台;终端用户的默认网关指向各自对应的vlan接口的ip地址,设备管理地址为192.168.0.0/24网段,其中S68为192.168.0.254/24.【实验步骤】实验配置分为:(以下配置默认在全局配置模式下进行)。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
计算机与信息技术学院综合性实验报告
专业:网络工程年级/班级:2013级 2014—2015学年第1学期课程名称计算机网络指导教师陈二浩
学号姓名1308324065 刘庆辉
实验地点计科楼412 实验时间2014/12/21
项目名称综合组网实验实验类型综合性
一、实验目的
通过对网络设备的连通和对拓扑的分析,加深对常见典型局域网拓扑的理解;通过路由建立起网络之间的连接,熟悉交换机、路由器的基本操作命令,了解网络路由的设计与配置。
二、实验仪器或设备
三层交换机一台,路由器两台,学生实验主机三台
三、总体设计(设计原理、设计方案及流程等)
四、实验步骤(包括主要步骤、代码分析等)
1.PC1:17
2.16.5.2/24 网关:172.16.5.1
PC2:172.16.5.2/24 网关:172.16.4.1
PC3:172.16.3.2/24 网关:172.16.3.1
2.交换机的配置
Switch>enable
Switch#conf t
Switch(config)#vlan 10
Switch(config-vlan)#exit
Switch(config)#vlan 40
Switch(config-vlan)#exit
Switch(config)#vlan 50
Switch(config-vlan)#exit
Switch(config)#int f0/24
Switch(config-if)#sw mo acc
Switch(config-if)#sw acc vlan 10
Switch(config-if)#exit
Switch(config-if)#sw mod acc
Switch(config-if)#sw acc vlan 50
Switch(config-if)#exit
Switch(config)#int f0/10
Switch(config-if)#sw mo acc
Switch(config-if)#sw acc vlan 40
Switch(config-if)#exit
Switch(config)#int vlan 10
Switch(config-if)#ip add 172.16.1.1 255.255.255.0 Switch(config-if)#no shutdown
Switch(config-if)#exit
Switch(config)#int vlan 40
Switch(config-if)#ip add 192.16.4.1 255.255.255.0 Switch(config-if)#no shutdown
Switch(config-if)#exit
Switch(config)#int vlan 50
Switch(config-if)#ip add 172.16.5.1 255.255.255.0 Switch(config-if)#no shutdown
Switch(config-if)#exit
Switch(config)#
3.Router的配置
Router1的配置
Router>enable
Router#conf t
Router(config)#hostname Router1
Router1(config)#int f0/0
Router1(config-if)#ip add 172.16.1.2 255.255.255.0 Router1(config-if)#no sh
Router1(config-if)#exit
Router1(config)#int s1/2
Router1(config-if)#ip add 172.16.2.1 255.255.255.0 Router1(config-if)#clock rate 64000
Router1(config-if)#no sh
Router1(config-if)#exit
Router2的配置
Router>enable
Router#conf t
Router(config)#hostname Router2
Router2(config)#int s1/2
Router2(config-if)#ip add 172.16.2.2 255.255.255.0 Router2(config-if)#no sh
Router2(config-if)#exit
Router2(config-if)#ip add 172.16.3.1 255.255.255.0
Router2(config-if)#no sh
Router2(config-if)#exit
3.静态路由的配置
Router1(config)#ip route 172.16.3.0 255.255.255.0 172.16.2.2 Router1(config)#ip route 172.16.4.0 255.255.255.0 172.16.1.1 Router1(config)#ip route 172.16.5.0 255.255.255.0 172.16.1.1
Router2(config)#ip route 172.16.1.0 255.255.255.0 172.16.2.1 Router2(config)#ip route 172.16.4.0 255.255.255.0 172.16.2.1 Router2(config)#ip route 172.16.5.0 255.255.255.0 172.16.2.1
Switch(config)#ip routing
Switch(config)#ip route 172.16.2.0 255.255.255.0 172.16.1.2 Switch(config)#ip route 172.16.3.0 255.255.255.0 172.16.1.2
五、结果分析与总结
PC1与PC2之间能互相通信
PC1与PC3之间能互相通信
PC2与PC3之间能互相通信
教师签名:
年月日。