路由与交换实验报告
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验报告
课程名称：路由与交换技术
学院：计算机科学与技术学院
实验班级：网络工程1303班
指导教师：**
*名：**
学号： ************ 2015年12 月18 日
实验一VLAN-TRUNK-VTP
一、实验内容
1.VLAN的设置方法，划分3个VLAN,分别为财务处、技术处、人事处。
2.SWITCH1 、SWITCH2配置为TRUNK。
3.配置VTP SWITCH1、SWITCH2的VTP域名是wust，SWITCH1是SERVER
模式，SWITCH2是CLIENT模式。
4.验证：
1)在SWITCH1上创建VLAN 10、VLAN 20、VLAN 30 观察SWITCH2能否
自动学到？
2)在Switch1上删除vlan 30，观察Switch2上相对变化地现象?
3)在Switch2上创建：vlan 40 查看能否成功？
二、实验环境
1.硬件环境
计算机6台、交换机2台、交换机与计算机连接的直通线若干、交换机之间连接的交叉线一根
2.软件环境
WindowsXP操作系统、pcaket tracer仿真软件
3.拓扑结构图
具体接口及详细IP信息原理图如下截图：
三、实验步骤
1.为交换机配TRUNK
最后Switch#show interfaces trunk查看TRUNK配置情况
Server和client的TRUNK配置信息是一样的配置信息如下截图：
2.配VTP
设置左边的交换机为server，右边的交换机为client
最后Switch#show vtp status查看VTP状态
Switch1为server，Switch2为client
配置结果显示如下截图：
Switch1:
Switch2:
3.建3个VLAN分别为VLAN10、VLAN20、VLAN30，对应财务、技术、人
事三个部门
Switch#show vlan验证VLAN是否建好
在Switch1(server)上配置好VLAN后显示VLAN信息如下截图：
Switch2(client)上显示VLAN信息如下截图：
4.把VLAN绑定到各自接口
Switch#show vlan验证VLAN是否绑定到端口
绑定结果如上图。
5.配计算机的IP地址
10.0.0.1-----10.0.0.6
6.验证各台计算机在VLAN内部和不在VLAN内部的连通性
VLAN 10 是财务：PC1，PC4
VLAN 20 是技术：PC2，PC5
VLAN 30 是人事：PC3，PC6
同一个VLAN中的主机可以ping通（人事1 10.0.0.3 ping人事2 10.0.0.6）
（财务2 10.0.0.4ping的通财务1 10.0.0.1）
不同VLAN中的主机ping不通（人事1 10.0.0.3ping不通财务2 10.0.0.4，也ping不通技术2 10.0.0.5）
（技术2 10.0.0.5ping不通财务2 10.0.0.4）
实验二路由器ACL和NAT配置
一、实验内容
1. 配置标准ACL和扩展ACL
2. 配置静态NAT和动态NAT
二、实验环境
1．硬件环境
计算机两台，路由器两台，路由器Console端口与计算机COM1端口连接线一根，路由器同步串口1根
2. 软件环境
WindowsXP操作系统、Packet Tracer仿真软件
3实验拓扑结构
三、实验步骤
1．配置标准ACL和扩展ACL
1）按照前几个实验的方法，配置主机A、主机B的IP地址、子网掩码以及网关，还有配置路由器A和路由器B的各端口，以及它们的RIP路由。首先配置RIP
（链路搭好之后主机A只能ping通它的网关RouterA，ping不通RouterB）
RouterA的路由表是这样的：
（主机B也只能ping通它的网关RouterB 不能ping通RouterA）
RouterB的路由表是这样的：
接下来配置RouterA和RouterB的路由：
RouterA上配置到172.16.3.0的路由：
PCAping172.16.3.0网段的主机还是Ping不通这是因为ping消息到达了目标主机但是主机回应的消息不能返回（RouterB上还没配置到172.16.1.0的路由）
RouterB上配置到172.16.1.0的路由：
这时候整个网络就通了
PCA可以ping通172.16.3.0网段的主机
PCB可以ping通172.16.1.0网段的主机了：
2）配置路由器A的基本访问列表：
A(comfig)#access-list 1 permit 172.16.3.0 0.0.0.255
A(config)#access-list 1 deny 0.0.0.0 255.255.255.255
A(config)#interface fastethernet 0
A(config-if)#ip access-group 1 in
3）让主机A和主机B互相ping，同时观察是否能够在路由器B上是否能够ping到A主机
PCA PCB互相ping不通