交换路由实训报告
路由器交换实训课程报告
一、实训背景随着信息技术的飞速发展，网络技术在各个领域的应用越来越广泛。
为了适应这一趋势，提升学生的网络技术实践能力，我校信息工程学院特开设了路由器交换实训课程。
本课程旨在通过实际操作，使学生掌握路由器与交换机的基本配置、管理和维护方法，提高学生的网络构建和故障排除能力。
二、实训目的1. 理解路由器与交换机的基本原理和功能。
2. 掌握路由器与交换机的配置方法。
3. 学会使用网络设备进行网络搭建。
4. 提高网络故障排查和解决能力。
5. 培养学生的团队合作精神和动手实践能力。
三、实训内容1. 路由器基本配置- 路由器基本设置，包括主机名、密码、IP地址等。
- 路由器接口配置，包括VLAN接口、子接口等。
- 路由协议配置，包括静态路由、动态路由等。
2. 交换机基本配置- 交换机基本设置，包括主机名、密码、IP地址等。
- VLAN配置，包括VLAN划分、VLAN间路由等。
- STP配置，包括生成树协议的配置与优化。
3. 网络搭建- 根据实际需求，搭建小型局域网。
- 配置路由器与交换机之间的互联。
- 设置路由器与交换机之间的路由协议。
4. 网络故障排查- 利用网络诊断工具，分析网络故障原因。
- 排查网络设备配置错误。
- 解决网络性能瓶颈。
5. 安全配置- 配置访问控制列表（ACL），实现网络安全隔离。
- 配置NAT和PAT，实现网络地址转换。
- 配置IPSec VPN，实现远程访问。
四、实训过程1. 准备阶段- 学生分组，每组配备一台路由器和一台交换机。
- 教师讲解实训内容，强调注意事项。
2. 实施阶段- 学生按照实训内容，进行实际操作。
- 教师巡回指导，解答学生疑问。
3. 总结阶段- 学生分组汇报实训成果。
- 教师点评，总结实训过程中的问题。
五、实训成果通过本次实训，学生掌握了以下知识和技能：1. 路由器与交换机的基本原理和功能。
2. 路由器与交换机的配置方法。
3. 网络搭建和故障排查能力。
4. 安全配置能力。
交换机与路由器实训报告
交换机与路由器实训报告交换机与路由器实训报告一、实训背景与目的1.1 实训背景1.2 实训目的二、实训环境搭建2.1 实训设备清单2.2 设备连接图三、交换机与路由器的基本概念3.1 交换机的定义与作用3.2 路由器的定义与作用3.3 交换机与路由器的区别四、交换机配置4.1 交换机初始化设置4.1.1 连接交换机并进入命令行界面 4.1.2 设置主机名和密码4.2 VLAN的配置4.2.1 VLAN的概念4.2.2 VLAN的创建和删除4.2.3 VLAN的端口配置4.3 交换机端口的配置与管理4.3.1 端口的模式设置4.3.2 速率与双工模式设置4.3.3 端口的开启与关闭五、路由器配置5.1 路由器初始化设置5.1.1 连接路由器并进入命令行界面 5.1.2 设置主机名和密码5.2 静态路由配置5.2.1 静态路由的概念5.2.2 静态路由的配置方法5.3 动态路由配置5.3.1 动态路由的概念5.3.2 动态路由的协议选择5.3.3 动态路由的配置方法六、网络设备间的互通测试6.1 交换机内部网络的互通测试6.2 路由器与交换机间网络的互通测试6.3 路由器间网络的互通测试七、实训总结与心得体会附件：附件1、实训设备清单附件2、实训设备连接图附件3、实训配置示例文件法律名词及注释：1、VLAN（Virtual Local Area Network）：虚拟局域网的缩写，是一种基于交换机的虚拟网络划分技术，可将局域网划分为多个逻辑上独立的虚拟局域网。
2、静态路由：管理员手动配置的路由，路由表中的路由信息不会随网络拓扑的更改而自动更新。
3、动态路由：通过使用路由协议，使路由器能够自动学习和更新路由表中的路由信息，实现动态路由选择和转发。
交换与路由综合实训报告
通信综合实训实验报告交换与路由综合实训通信工程11-1班2014年 7 月 15 日设计题目 学 号 专业班级 学生姓名 指导教师实验2 局内呼叫处理实验一、实验目的1.通过对模拟用户的呼叫追踪，加深对程控交换机呼叫处理过程的理解；2.掌握程控交换机配置数据的意义及原理；3.根据设计要求，完成对程控交换机本局数据的配置。
二、实验内容1.学习ZXJ10程控交换机本局数据配置方法；2.模拟用户动态跟踪，深入分析交换机呼叫流程；3.按照实验指导书的步骤配置本局数据，电话号码2960601～2960024分配到ASLC板卡的0～23端口，并用2960006拨打2960001电话，按照实验指导书方法创建模拟用户呼叫跟踪，观察呼叫动态迁移，理解单模块呼叫流程。
4.本局数据配置需要配置如下表格：◆局信息配置◆局容量数据配置◆交换局配置◆物理配置◆号码管理、号码分析三、实验仪器程控交换机1套维护终端若干电话机若干四、实验步骤（一）、启动后台维护控制中心启动程控交换机网管终端计算机，点击桌面快捷方式的，启动后的维护控制中心如下图2-1(利用众友开发软件CCTS可省略该步骤)：图2-1 启动后台维护控制中心（二）、启动操作维护台选中后台维护系统控制中心，单击右键，选中【启动操作维护平台】,出现如下的对话框，输入操作员名【SYSTEM】,口令为空，单击【确定】后，将会登陆操作维护系统。
图2-2 启动操作维护台图2-3 登陆操作维护系统（三）、告警局配置1.数据配置打开“系统维护（C）”----“告警局配置（B）”，如图2-4所示。
图2-4弹出如下界面，如图2-5所示。
图2-5 数据配置2点击“局信息配置（B）”后，弹出如下界面，如图2-6所示。
图2-6 数据配置3输入该局的区号551，局号 296，然后点击【写库】。
2.数据分析其中，该局的区号一般设置为本地的区号，与MP板内TCPIP.CFG文件保持一致，TCPIP.CFG是定义MP板的IP地址、局号的配置文件。
交换路由实习报告
一、实习目的本次交换路由实习旨在通过实际操作，加深对交换机和路由器基本原理、配置和管理方法的理解，提高网络规划、设计、调试和维护能力。
通过实习，使学生掌握以下技能：1. 熟悉交换机和路由器的基本工作原理；2. 能够进行交换机和路由器的配置和管理；3. 能够规划、设计简单的网络拓扑；4. 能够解决网络故障，保证网络正常运行。
二、实习内容1. 实验环境及设备本次实习采用华为H3C交换机和路由器进行实验，实验环境如下：交换机：H3C S5700-28P-EI路由器：H3C AR2240PC：2台2. 实验步骤（1）交换机基本配置1）连接交换机与PC，使用Console线进入交换机配置模式；2）配置交换机的基本信息，如设备名称、描述等；3）配置交换机VLAN，创建VLAN 10、20、30；4）配置交换机端口，将端口0/1、0/2、0/3分别配置为VLAN 10、20、30的Access端口；5）配置交换机STP，防止网络环路；6）配置交换机DHCP中继，实现VLAN之间的IP地址分配。
（2）路由器基本配置1）连接路由器与交换机，使用Console线进入路由器配置模式；2）配置路由器的基本信息，如设备名称、描述等；3）配置路由器接口，将接口FastEthernet0/0/0配置为VLAN 10的Access端口，接口FastEthernet0/0/1配置为VLAN 20的Access端口，接口FastEthernet0/0/2配置为VLAN 30的Access端口；4）配置路由器静态路由，实现VLAN之间的互通；5）配置路由器DHCP服务器，实现VLAN内部的IP地址分配。
（3）网络规划与设计1）根据实验需求，设计网络拓扑图；2）确定网络设备型号和配置参数；3）编写网络配置脚本，实现网络设备配置。
（4）网络故障排除1）模拟网络故障，如接口故障、路由故障等；2）根据故障现象，分析故障原因；3）采取相应措施，排除故障。
实验八 交换机、路由器综合实验实验报告
交换机、路由器综合实验（一）一、实验目的：掌握交换机和路由器的各项基本配置。
二、实验环境：Cisco路由器2台；Catalyst 2950交换机1台；PC机3台。
图1三、实验工具：Boson Netsim模拟器四、实验内容：(1) 按图1所示连接网络；注意:交换机的1号口与R1相连，2号口与PC1相连，3号口与PC2相连。
(2 ) 路由器R1配置：Route>enable /进入特权模式/Route#con t /进入全局模式/Route(config) #hostname R1 /给路由器命名/R1(config) #interface e0 /进入路由器1以太网端口e0/R1(config-if) #no shutdown /激活路由器1以太网端口e0/R1(config-if)#ip address 130.1.1.1 255.255.0.0 /配置以太网端口e0 IP地址/R1(config-if)#exit /返回上一级模式/R1(config) #interface s0 /进入串行端口s0/R1(config-if) #no shutdown /激活串行端口s0/R1(config-if) #clock rate 64000 /在DCE端配置时钟频率/R1(config-if)#ip address 222.2.2.1 255.255.255.0 /配置串口s0 IP地址/R1(config-if)#exit /返回上一级模式/R1(config)#ip route 200.1.1.0 255.255.255.0 222.2.2.2 /配置R1到R2的静态路由，200.1.1.0为目标网络地址，255.255.255.0为目标网络子网掩码，222.2.2.2为下一跳地址/ R1(config) #end /返回上一级模式/R1 #show ip route /查看R1的路由表/(3) 路由器R2配置：Route>enable /进入特权模式/Route#con t /进入全局模式/Route(config) #hostname R2 /给路由器命名/R2 (config) #interface e0 /进入路由器2以太网端口e0/R2(config-if) #no shutdown /激活路由器2以太网端口e0/R2(config-if)#ip address 200.1.1.1 255.255.255.0 /配置串口s0 IP地址/R2(config-if)#exit /返回上一级模式/R2(config) #interface s0 /进入串行端口s0/R2(config-if) #no shutdown /激活串行端口s0/R2(config-if) #clock rate 64000 /在DCE端配置时钟频率/R2(config-if)#ip address 222.2.2.2 255.255.255.0 /配置串口s0 IP地址/R2(config-if)#exit /返回上一级模式/R2 (config)#ip route 130.1.0.0 255.255.0.0 222.2.2.1 /配置R2到R1的静态路由，130.1.0.0为目标网络地址，255.255.0.0为目标网络子网掩码，222.2.2.1为下一跳地址/ R2 (config) #end /返回上一级模式/R2#show ip route /查看R2的路由表/(4) 交换机配置Switch>enable /进入特权模式/Switch #config t /进入全局模式/Switch (config)#hostname S /给交换机命名/S(config)#ip default-gateway 130.1.1.1 /配置交换机的默认网关/S(config)#interface vlan 1 /交换机的端口默认为VLAN1/S(config-if)#ip address 130.1.1.2 255.255.0.0 /配置交换机的管理IP/S(config-if)#no shutdown /激活端口/S(config-if)#end /返回上一级/S#vlan database /用于进入VLAN配置状态/S(vlan)# vlan 2 name VLAN2 /创建VLAN，并为新建VLAN命名为VLAN2/S(vlan)#exit /返回上一级/S#conf t /进入全局模式/S(config)#interface fa0/3 /指定交换机的3号端口（3号端口与PC2相连）/ S (config-if)#switchport access vlan 2 /命令用于把3号接口分配给一个VLAN2/ S(vlan)#exitS(config)#interface fa0/4 /指定交换机的4号端口/S(config-if)#switchport access vlan 2 /命令用于把3号接口分配给一个VLAN2/ S(config-if)#end(5) 配置各PC机：包括IP地址、子网掩码和默认网关。
路由和交换实验报告
路由和交换实验报告路由和交换实验报告引言：在计算机网络中，路由和交换是两个重要的概念。
路由是指根据网络协议将数据包从一个网络节点传递到另一个网络节点的过程。
而交换则是指在局域网中传输数据包的过程。
本次实验旨在深入了解路由和交换的原理和工作方式，并通过实际操作验证其功能和效果。
一、实验背景计算机网络是由多个网络节点组成的，这些节点通过链路相互连接。
在数据传输过程中，需要根据目的地址将数据包从源节点传递到目的节点。
而路由和交换则是实现这一目标的关键技术。
二、实验设备和环境本次实验使用了一台路由器和若干台交换机。
路由器用于实现不同网络之间的数据传输，交换机则用于实现局域网内的数据传输。
实验环境为一个小型局域网，包含多个主机和服务器。
三、实验过程1. 路由配置首先，我们需要配置路由器的各项参数，包括IP地址、子网掩码、默认网关等。
这些参数将决定路由器的工作方式和网络连接性。
2. 路由表设置路由表是路由器中存储的一张表格，记录了不同网络之间的连接关系。
通过查找路由表，路由器可以确定数据包的下一跳目的地。
我们需要手动设置路由表，以确保数据包能够正确传递。
3. 交换机配置接下来，我们需要配置交换机的各项参数，包括VLAN、端口设置等。
VLAN是虚拟局域网的意思，通过划分不同的VLAN，可以实现不同的网络隔离和安全控制。
4. 数据传输测试配置完成后，我们可以进行数据传输测试。
通过在不同主机之间发送数据包，观察数据包的传输情况和延迟情况。
如果数据包能够正确传递，并且延迟较低，则说明路由和交换的配置是正确的。
四、实验结果经过测试，我们发现数据包能够在不同网络之间正确传递，并且延迟较低。
这表明路由器和交换机的配置是正确的，网络连接是正常的。
五、实验总结通过本次实验，我们深入了解了路由和交换的原理和工作方式。
我们学会了如何配置路由器和交换机，并通过实际操作验证了其功能和效果。
这对于我们理解计算机网络的工作原理和网络管理具有重要意义。
交换路由实训报告
交换路由实训报告1. 背景随着互联网的快速发展，网络规模和复杂性不断增加，对于网络管理和维护提出了更高的要求。
交换路由技术作为一种重要的网络管理技术，能够提供高效的数据传输和路由选择功能，被广泛应用于企业和机构的网络中。
本次实训旨在通过搭建一个简单的交换路由实验环境，来深入理解交换路由的原理和工作机制，并掌握其配置和管理方法。
通过实际操作和调试，进一步提升网络管理技术能力。
2. 分析2.1 实验环境本次实训使用了以下设备和软件：•路由器：Cisco ISR4321•交换机：Cisco Catalyst 2960•模拟器：Cisco Packet Tracer2.2 实验步骤本次实训按照以下步骤进行：1.搭建实验环境：使用Packet Tracer模拟器搭建一个包含两台路由器和两台交换机的网络环境。
2.配置IP地址：为每个设备配置合适的IP地址，并确保设备之间可以互相通信。
3.配置交换机：配置交换机的VLAN和端口，实现设备之间的互通。
4.配置路由器：配置路由器的静态路由和动态路由协议，实现不同网络之间的数据传输。
5.测试连通性：通过Ping命令等方式测试各个设备之间的连通性。
2.3 实验目标本次实训的目标是：•理解交换路由的原理和工作机制；•掌握交换机和路由器的基本配置方法；•实现不同网络之间的数据传输；•提升网络管理和故障排除能力。
3. 结果经过实验操作和调试，我们成功搭建了一个包含两台路由器和两台交换机的网络环境，并完成了以下配置：1.配置了每个设备的IP地址，并确保设备之间可以互相通信；2.配置了交换机的VLAN和端口，实现了设备之间的互通；3.配置了静态路由和动态路由协议，实现了不同网络之间的数据传输。
最终，我们通过Ping命令等方式测试了各个设备之间的连通性，并确认数据能够正常传输。
4. 建议根据本次实训的经验和教训，我们提出以下建议：1.在进行实验前，应仔细阅读相关文档和教程，了解实验的目标、步骤和配置方法，确保能够顺利完成实验。
H3C路由交换技术实训报告
一．实训目的根据具体的项目，将H3C路由交换技术的知识融会贯通并灵活的运用，在这次的项目实训中我们将IP地址规划、VLAN间三层互通、单臂路由、VRRP、链路聚合、OSPF、硬件防火墙、网络地址转换等作为重点运用对象，熟悉它们常用的配置命令。
二．网络需求分析此企业网综合实验拓扑分为三部分，HQ,Brach-1,Bracn-2全网利用10.1.4.0/22网段合理配置IP地址。
1、总部与两分支公司之间通过PPP专线、帧中继网络、以太网相连，通过动态路由协议维护全公司的内网环境的路由。
2、总部有两个核心交换机SW3300，通过STP及VRRP为内网提供二层及三层的冗余。
3、防火墙作为公司的互连网出口处的安全网关，使用仅有的一个公网IP地址，保证全公司内网用户访问Internet的流量，并保证DMZ区域内的Web服务器能对外提供WWW服务。
三．实训设备（1）一台硬件防火墙；（2）五台型号为H3C E328三层交换机；（3）两台型号为H3C AR28-11和一台型号为H3C AR28-12的路由器；（4）五台安装windows 2003操作系统的PC机；（5）两条Cosole电缆和数条直通双绞线。
四．实训拓扑五．IP地址的规划（1）根据场景分析做出的IP地址详细规划；（2）根据实验拓扑图给出各设备接口的IP地址；六．实验步骤及验收结果1．链路层配置（1）在总公司的HQ-CS-A和HQ-CS-B的E0/0/23—E0/0/24上配置链路聚合；2．划分VLAN及VLAN间通信配置（1）在总公司和分公司都划分VLAN；（2）在两分公司上配置VLAN间通信；3．STP的配置（1）HQ-CS-A上的配置；（2）HQ-AS-1上的配置；（3）HQ-CS-B上的配置；4．单臂路由及路由协议的配置（1）在两个分公司上分别配置单臂路由保证不同VLAN间的正常通信；（2）在总公司和分公司之间配置OSPF路由协议保证两者之间正常通信；5．PPP验证的配置（1）在B1-R和HQ-R之间串行链路配置PPP chap认证。
交换路由实训报告
一、实训目的本次实训旨在使学生掌握交换机和路由器的基本配置、网络拓扑搭建、VLAN划分、路由协议配置等网络知识，提高学生的实际动手能力和网络规划与部署能力。
二、实训内容1. 交换机配置（1）交换机基本配置：登录交换机，设置管理IP地址、登录密码、超级用户密码等。
（2）VLAN划分：创建VLAN，设置VLAN ID和名称，将端口分配到对应的VLAN。
（3）端口镜像：实现端口镜像功能，实时监控端口流量。
2. 路由器配置（1）路由器基本配置：登录路由器，设置管理IP地址、登录密码、超级用户密码等。
（2）静态路由配置：配置静态路由，实现不同网络之间的互通。
（3）动态路由配置：配置OSPF协议，实现动态路由的自动学习。
（4）NAT配置：配置NAT，实现内部网络访问外部网络。
3. 网络拓扑搭建（1）搭建交换机与路由器之间的物理连接。
（2）配置交换机与路由器之间的链路聚合，提高链路带宽。
（3）配置交换机与路由器之间的VLAN Trunk链路。
三、实训过程1. 准备工作（1）准备交换机和路由器设备。
（2）准备双绞线、交叉线等网络线材。
（3）准备PC机作为客户端设备。
2. 交换机配置（1）登录交换机，设置管理IP地址、登录密码、超级用户密码等。
（2）创建VLAN，设置VLAN ID和名称，将端口分配到对应的VLAN。
（3）配置端口镜像，实现端口流量监控。
3. 路由器配置（1）登录路由器，设置管理IP地址、登录密码、超级用户密码等。
（2）配置静态路由，实现不同网络之间的互通。
（3）配置OSPF协议，实现动态路由的自动学习。
（4）配置NAT，实现内部网络访问外部网络。
4. 网络拓扑搭建（1）搭建交换机与路由器之间的物理连接。
（2）配置交换机与路由器之间的链路聚合。
（3）配置交换机与路由器之间的VLAN Trunk链路。
四、实训结果1. 交换机配置成功，实现VLAN划分和端口镜像功能。
2. 路由器配置成功，实现静态路由、动态路由和NAT功能。
校园网路由交换实训报告
一、实训背景随着信息技术的快速发展，校园网络已成为教育教学、科研管理、师生交流的重要基础设施。
为了提高校园网络的建设和管理水平，培养具有实际操作能力的网络工程人才，我们开展了校园网路由交换实训。
二、实训目的1. 熟悉校园网路由交换的基本原理和配置方法；2. 掌握校园网拓扑结构设计、网络地址规划与设计、综合布线设计等技术；3. 提高实际动手能力和分析规划部署能力；4. 培养团队合作精神。
三、实训内容1. 网络拓扑结构设计：根据校园实际需求，设计校园网拓扑结构，包括核心层、汇聚层和接入层。
2. 网络地址规划与设计：规划校园网IP地址，包括私有IP地址和公网IP地址，确保IP地址的唯一性和合理性。
3. 综合布线设计：根据网络拓扑结构，设计校园网综合布线方案，包括布线类型、布线长度、布线位置等。
4. 路由交换设备配置：使用思科、华为等主流厂商的路由交换设备，配置网络设备，包括路由器、交换机等。
5. 虚拟局域网（VLAN）配置：实现不同部门、不同功能区域的网络隔离，提高网络安全性。
6. 链路聚合配置：实现网络带宽的扩展，提高网络性能。
7. 静态路由和动态路由配置：配置静态路由和动态路由，实现网络间的互联互通。
8. NAT配置：实现内网主机访问外网，保护内网安全。
9. ACL配置：实现网络访问控制，防止非法访问。
10. DHCP配置：实现网络自动分配IP地址，简化网络管理。
四、实训过程1. 理论学习：首先，我们对校园网路由交换的基本原理、拓扑结构设计、网络地址规划与设计等理论知识进行了学习，为实训奠定了基础。
2. 实验操作：在实验室环境中，我们按照实训内容，进行了以下操作：（1）搭建校园网拓扑结构，包括核心层、汇聚层和接入层。
（2）规划网络地址，包括私有IP地址和公网IP地址。
（3）设计综合布线方案，包括布线类型、布线长度、布线位置等。
（4）配置路由交换设备，包括路由器、交换机等。
（5）配置VLAN，实现网络隔离。
交换路由实习报告
一、实习目的通过本次交换路由实习，旨在提高我对计算机网络中交换机和路由器配置与管理的实际操作能力，加深对网络交换、路由原理及实际应用的理解，培养解决实际网络问题的能力。
二、实习内容1. 交换机配置与调试（1）熟悉交换机的基本功能，如VLAN划分、端口安全、风暴控制等。
（2）配置交换机的基本参数，如IP地址、管理密码等。
（3）实现VLAN划分，将不同部门的设备划分到不同的VLAN中，提高网络安全性。
（4）配置端口安全，限制非法设备接入网络。
（5）实现风暴控制，防止广播风暴和组播风暴。
2. 路由器配置与调试（1）熟悉路由器的基本功能，如静态路由、动态路由、NAT等。
（2）配置路由器的基本参数，如IP地址、管理密码等。
（3）实现静态路由，连接不同子网。
（4）配置动态路由协议，如RIP、OSPF等，实现路由器的自动路由选择。
（5）配置NAT，实现私有网络与公网之间的数据交换。
3. 网络故障排查（1）了解网络故障的基本类型，如物理故障、配置故障、协议故障等。
（2）通过抓包工具分析网络故障，定位故障原因。
（3）根据故障原因，采取相应的解决措施，如重启设备、修改配置等。
三、实习总结1. 实习收获通过本次实习，我对交换机和路由器的配置与调试有了更深入的了解，掌握了网络交换、路由原理及实际应用。
同时，提高了我的动手能力和故障排查能力。
2. 实习不足在实习过程中，我发现自己在某些方面的知识掌握不够扎实，如网络协议、故障排查技巧等。
在今后的学习中，我将加强这些方面的学习，提高自己的专业素养。
3. 建议（1）加强理论知识学习，为实际操作打下坚实基础。
（2）多参与实际项目，提高自己的动手能力和解决问题的能力。
（3）关注网络新技术的发展，不断充实自己的知识储备。
四、实习心得通过本次交换路由实习，我深刻体会到理论知识与实际操作相结合的重要性。
在今后的学习和工作中，我将不断努力，提高自己的专业素养，为我国计算机网络事业贡献自己的力量。
交换机与路由器实训报告
交换机与路由器实训报告交换机与路由器实训报告1.概述本次实训旨在通过对交换机与路由器的配置与实践操作，加深对网络设备的理解和掌握。
实训内容包括交换机与路由器的基本配置、网络拓扑设计、带宽限制与 QoS 配置、 VLAN 配置、静态与动态路由配置等方面。
2.实训目标2.1 熟悉交换机与路由器的基本工作原理和功能；2.2 掌握交换机与路由器的基本配置方法与技巧；2.3 能够进行网络拓扑设计和实际实施；2.4 理解带宽限制与 QoS 配置的原理和实现方法；2.5 掌握 VLAN 的创建与配置方法；2.6 熟悉静态与动态路由的配置方法；2.7 能够应用所学知识解决实际网络故障与问题。
3.实训环境3.1 硬件设备：交换机 x 台，路由器 x 台；3.2 软件环境：操作系统及所需软件版本信息。
4.实训内容4.1 交换机基本配置4.1.1 网络设备初始化4.1.2 设备登录与认证4.1.3 设备命名与管理IP地质配置4.1.4 设备时钟配置4.1.5 查看设备基本状态信息4.2 路由器基本配置4.2.1 网络设备初始化4.2.2 设备登录与认证4.2.3 设备命名与管理IP地质配置4.2.4 设备时钟配置4.2.5 查看设备基本状态信息4.3 网络拓扑设计与实施4.3.1 网络拓扑规划与设计4.3.2 配置物理接口4.3.3 配置 VLAN4.3.4 配置子接口4.4 带宽限制与 QoS 配置4.4.1 配置带宽限制4.4.2 配置 QoS4.5 VLAN 配置4.5.1 创建 VLAN4.5.2 地质分配与端口划分4.6 静态与动态路由配置4.6.1 静态路由配置4.6.2 动态路由配置4.7 实际网络故障与问题解决4.7.1 网络故障排查方法与步骤4.7.2 故障现象与分析4.7.3 故障处理与解决方案5.附件附件 1：网络设备配置备份文件附件 2：实际网络拓扑图附件 3：故障排查记录6.附录：法律名词及注释6.1 法律名词 A：注释说明6.2 法律名词 B：注释说明（以下省略其他法律名词及注释）。
交换与路由实训报告
交换与路由实训报告实验一交换机的基本配置与管理实验目标●掌握交换机基本信息的配置管理。
技术原理●交换机的管理方式基本分为两种：带内管理和带外管理。
●通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。
●通过Telnet、拨号等方式属于带内管理。
●交换机的命令行操作模式主要包括：●用户模式Switch>●特权模式Switch#●全局配置模式Switch(config)#●端口模式Switch(config-if)#实验步骤：●新建Packet Tracer拓扑图●了解交换机命令行●进入特权模式(en)●进入全局配置模式(conf t)●进入交换机端口视图模式(int f0/1)●返回到上级模式(exit)●从全局以下模式返回到特权模式(end)●帮助信息(如? 、co?、copy?)●命令简写(如conf t)●命令自动补全(Tab)●快捷键(ctrl+c中断测试，ctrl+z退回到特权视图)●Reload重启。
(在特权模式下)●修改交换机名称(hostname X)实验设备Switch_2960 1台；PC 1台；配置线；实验二交换机的Telnet远程登陆配置实验目标●掌握采用Telnet方式配置交换机的方法。
技术原理●配置交换机的管理IP地址(计算机的IP地址与交换机管理IP地址在同一个网段)：●在2层交换机中，IP地址仅用于远程登录管理交换机，对于交换机的运行不是必需，但是若没有配置管理IP地址，则交换机只能采用控制端口console进行本地配置和管理。
●默认情况下，交换机的所有端口均属于VLAN1，VLAN1是交换机自动创建和管理的。
每个VLAN只有一个活动的管理地址，因此对2层交换机设置管理地址之前，首先应选择VLAN1接口，然后再利用IP address配置命令设置管理IP地址。
●为telnet用户配置用户名和登录口令：●交换机、路由器中有很多密码，设置对这些密码可以有效的提高设备的安全性。
计算机网络交换路由综合实验报告
计算机网络交换路由综合实验报告交换路由综合试验1 交换试验1.1交换机的基本配置1.1.1试验目的学会交换机的基本配置，并了解如何查看交换机的系统和配置信息。
1.1.2试验内容使用交换机的命令行管理界面，学会交换机的全局配置、端口配置办法，察看交换机的系统和配置信息。
1.1.3技术原理交换机的管理方式基本分两种：带内管理和带外管理。
通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络端口，其特点是需要使用配置线缆，近距离配置。
第一次配置必需利用Console端口举行。
配置交换机的设备名称和配置交换机的描述信息必需在全局配置模式下执行。
Hostname 配置交换机的设备名称，Banner motd配置每日提醒信息，Banner login配置交换机的登陆提醒信息。
察看交换机的系统和配置信息命令要在特权模式下进，Show######命令可以察看对应的信息，如Show version可以察看交换机的版本信息，类似可以用Show mac-address-table、Show running-config 等。
1.1.4试验功能更改交换机的提醒信息，配置交换机的端口。
1.1.5试验设备交换机（二层）一台，交换机（二层）一台1.1.6试验步骤s21a1#configure terminals21a1(config)# interface fastethernet 0/3 !举行F0/3的端口模式s21a1(config-if)#speed 10 !配置端口速率为10Ms21a1(config-if)#duplex half !配置端口为半双工模式s21a1(config-if)#no shutdown !开启该端口，使之转发数据s21a1(config-if)#exits21a1#show interface fastethernet 0/3 !查看端口的状态s21a1# show version !查看交换机的版本信息s35a1#configure terminals35a1(config)# interface fastethernet 0/3 !举行F0/3的端口模式s35a1(config-if)#speed 10 !配置端口速率为10Ms35a1(config-if)#duplex half !配置端口为半双工模式s35a1(config-if)#no shutdown !开启该端口，使之转发数据s35a1(config-if)#exits35a1#show interface fastethernet 0/3 !查看端口的状态s35a1# show version !查看交换机的版本信息1.2虚拟局域网VLAN1.2.1试验目的学会配置VLAN，包括一个交换机下的和跨交换机的。
交换器路由器实训报告
一、实训背景随着互联网技术的飞速发展，网络设备在各个领域中的应用越来越广泛。
交换机和路由器作为网络通信的核心设备，其配置与管理对于网络性能和稳定性至关重要。
为了提高我们对网络设备的了解和实际操作能力，我们进行了为期两周的交换器路由器实训。
二、实训目标1. 掌握交换机和路由器的基本原理与功能。
2. 熟悉交换机和路由器的配置方法与步骤。
3. 学会使用网络设备进行网络拓扑规划与优化。
4. 培养团队合作与问题解决能力。
三、实训内容1. 交换机配置实训（1）交换机基本配置实训内容：完成交换机的启动、配置模式切换、基本配置（如IP地址、密码等）。
实训步骤：① 开启交换机电源，等待交换机自检完成。
② 通过控制台或SSH远程登录交换机。
③ 切换到全局配置模式。
④ 配置交换机名称、管理IP地址、登录密码等。
⑤ 保存配置。
（2）VLAN划分与配置实训内容：创建VLAN，配置VLAN接口，实现不同VLAN间的隔离。
实训步骤：① 切换到全局配置模式。
② 创建VLAN，如VLAN 10。
③ 配置VLAN接口，如接口FastEthernet0/1分配给VLAN 10。
④ 将VLAN 10下的端口分配给相应的用户。
⑤ 保存配置。
（3）STP配置实训内容：配置生成树协议（STP），防止网络环路。
实训步骤：① 切换到全局配置模式。
② 配置交换机优先级、根桥ID等STP参数。
③ 保存配置。
2. 路由器配置实训（1）路由器基本配置实训内容：完成路由器的启动、配置模式切换、基本配置（如IP地址、密码等）。
实训步骤：① 开启路由器电源，等待路由器自检完成。
② 通过控制台或SSH远程登录路由器。
③ 切换到全局配置模式。
④ 配置路由器名称、管理IP地址、登录密码等。
⑤ 保存配置。
（2）静态路由配置实训内容：配置静态路由，实现不同网络之间的互通。
实训步骤：① 切换到全局配置模式。
② 配置目的网络地址、下一跳路由器接口。
③ 保存配置。
（3）动态路由配置实训内容：配置动态路由协议（如RIP、OSPF等），实现路由器自动学习路由信息。
交换路由实训报告
交换路由实训报告交换路由实训报告一、实训背景本次实训是为了深入理解交换机和路由器的工作原理，掌握交换机和路由器的配置方法和技巧，以及熟练运用各种网络诊断工具。
二、实验环境1.硬件环境：三台PC机、一台Cisco交换机、一台Cisco路由器。
2.软件环境：Windows 10操作系统、Cisco Packet Tracer网络仿真软件。
三、实验内容1.基本配置首先，我们需要对交换机和路由器进行基本配置。
通过命令行界面或者Web界面进入设备管理界面，设置设备名称、IP地址等基本信息，并启用SSH远程登录功能，以便后续的远程管理操作。
2.VLAN划分在一个企业网络中，需要将不同部门或者不同功能的设备划分到不同的VLAN中，以保证网络安全性和可靠性。
我们可以通过在交换机上创建VLAN，并将端口与相应的VLAN进行关联来实现这一目标。
3.STP协议配置STP（Spanning Tree Protocol）协议是一种用于防止网络环路出现的协议。
在企业网络中，通常会出现多个交换机连接在一起形成一个环形拓扑结构的情况，这时候就需要使用STP协议来避免网络环路的出现。
4.路由配置路由器是用于实现不同子网之间通信的设备。
我们可以通过在路由器上配置静态路由或者动态路由来实现不同子网之间的通信。
常用的动态路由协议包括RIP、OSPF、BGP等。
5.NAT配置NAT（Network Address Translation）是一种将内部私有IP地址转换为公共IP地址的技术，可以有效地解决IPv4地址不足的问题。
我们可以在路由器上配置NAT，将内部私有IP地址映射为外部公共IP 地址，从而实现互联网访问功能。
6.VPN配置VPN（Virtual Private Network）是一种通过公共网络建立安全连接的技术，可以实现远程办公、远程访问等功能。
我们可以在路由器上配置VPN，将内部网络与外部网络进行安全连接，从而实现远程办公等功能。
路由交换实习报告
随着互联网技术的飞速发展，网络通信已经成为现代社会不可或缺的一部分。
路由交换作为网络通信的核心技术，对于保障网络稳定运行、提高网络性能具有重要意义。
为了更好地了解和掌握路由交换技术，我于2023年7月至9月在XX公司进行了为期两个月的实习。
二、实习内容1. 理论学习实习期间，我主要学习了路由交换的基本概念、工作原理、协议及设备配置等理论知识。
通过查阅资料、参加培训课程等方式，我对路由交换技术有了较为全面的了解。
2. 实践操作在理论学习的指导下，我开始进行实践操作。
主要内容包括：（1）配置交换机：学习如何配置交换机的VLAN、端口镜像、端口安全等功能，以实现网络的合理划分和管理。
（2）配置路由器：学习如何配置路由器的静态路由、动态路由（如RIP、OSPF 等）、NAT等功能，以实现网络的互联互通。
（3）故障排除：在实际操作过程中，我遇到了一些故障问题，通过查阅资料、请教同事等方式，逐步掌握了故障排除的技巧。
三、实习收获1. 提高了动手能力：通过实际操作，我掌握了路由交换设备的配置方法和故障排除技巧，提高了自己的动手能力。
2. 增强了团队协作意识：在实习过程中，我与同事共同完成项目任务，学会了如何与他人沟通、协作，提高了自己的团队协作意识。
3. 拓宽了知识面：通过实习，我对网络通信领域有了更深入的了解，拓宽了自己的知识面。
4. 培养了问题解决能力：在实习过程中，我遇到了各种问题，通过查阅资料、请教同事等方式，逐步学会了如何分析问题、解决问题。
1. 实习是理论与实践相结合的过程，通过实习，我深刻体会到理论知识的重要性。
2. 实习过程中，遇到问题时要勇于面对，积极寻求解决办法，不断提升自己的能力。
3. 团队协作是完成项目任务的关键，要学会与他人沟通、协作，共同进步。
4. 持续学习是提升自己能力的有效途径，要不断学习新技术、新知识，以适应社会发展的需求。
总之，这次实习让我受益匪浅，不仅提高了自己的专业素养，还为今后的工作打下了坚实的基础。
交换机与路由器实训报告
引言概述：本文是关于交换机与路由器实训的报告，旨在介绍交换机与路由器的基本原理、实践操作以及相应的网络配置。
本报告将分为五个大点进行阐述，包括交换机与路由器的工作原理、网络性能优化、交换机与路由器的配置与管理、安全性与故障排除以及交换机与路由器在网络中的应用。
一、交换机与路由器的工作原理1.1交换机的基本概念和工作原理1.2路由器的基本概念和工作原理1.3交换机与路由器之间的区别与联系1.4交换机与路由器在网络中的作用和应用场景1.5交换机与路由器的发展趋势和未来的发展方向二、网络性能优化2.1网络性能的评估和优化指标2.2交换机与路由器对网络性能的影响2.3交换机与路由器在网络性能优化中的应用2.4QoS技术在交换机与路由器中的应用2.5VLAN技术在交换机与路由器中的应用三、交换机与路由器的配置与管理3.1交换机与路由器的基本配置步骤3.2交换机与路由器的接口设置与管理3.3交换机与路由器的路由配置与管理3.4交换机与路由器的访问控制列表（ACL）配置与管理3.5交换机与路由器的监控与故障排除四、安全性与故障排除4.1交换机与路由器的网络安全技术4.2交换机与路由器的防火墙配置与管理4.3交换机与路由器的虚拟专用网（VPN）配置与管理4.4交换机与路由器的安全审计与日志管理4.5交换机与路由器的故障排除与恢复五、交换机与路由器在网络中的应用5.1交换机在局域网中的应用5.2路由器在广域网中的应用5.3交换机与路由器在企业网络中的应用5.4交换机与路由器在数据中心网络中的应用5.5交换机与路由器在云计算网络中的应用总结：通过本实训的学习，我们深入了解了交换机与路由器的工作原理、网络性能优化、配置与管理、安全性与故障排除以及应用场景。
交换机与路由器作为网络的核心设备，在现代网络中扮演着重要的角色。
我们应该不断学习和探索，以适应信息技术的快速发展，并为我们的网络提供更加高效、安全、稳定的服务。
交换机与路由器实训报告
交换机/路由器配置项目报告书实验1 交换机的启动及配置途径实验设备：1．Cisco Catalyst 2950-24交换机一台，控制线一根。
2．PC机1台，运行Windows操作系统，要求安装有超级终端程序。
3．T568B标准的3米网线一根。
实验目的：了解交换机的启动过程，掌握交换机的配置途径和对交换机的基本配置方法与技巧。
实验内容：1．连接交换机与PC机。
将控制线的RJ-45头插入交换机的Console配置口，另一端的DB-9插头插入计算机的COM1或COM2串行接口。
2．配置超级终端。
在Windows中启动超级终端程序，并创建一个名为cisco的新连接，并配置好COM端口的属性。
3．接通交换机的电源，注意在超级终端中观察交换机的加电启动过程。
若交换机还不曾配置过，在启动时，将询问是否要对交换机进行配置，可回答Y，然后按照配置向导的提示，对交换机进行基本配置。
4．启动成功出现Switch>状态行后，键入？，观察在用户EXEC模式下，允许运行的命令。
然后键入enable，切换到特权EXEC模式，再键入show run命令，并查看当前正在运行的配置文件的内容和当前交换机的端口信息；执行show version命令，查看交换机的版本信息。
5．配置交换机的主机名为C2950，并设置交换机的管理地址为192.168.2.154；配置Console口的登录密码为cisco，配置vty 0-4条线路的登录密码为mycisco，配置进入特权EXEC模式的密码为truename，然后将配置保存到NVRAM中。
6．关闭交换机的电源，然后再重新接通电源，以重启交换机，或者直接执行reload命令来重新启动交换机，并注意查看此时进入用户EXEC模式时，是否需要先输入登录口令。
键入enable进入特权EXEC模式，并再次查看配置文件，并注意查看配置文件有何变化。
7．利用网线将交换机与PC机的网卡相连，即将PC机接入到交换机的某个快速以太网端口上。
路由交换技术实训报告
路由交换技术实训报告一、背景随着计算机网络技术的迅速发展，路由交换技术已经成为多种计算机网络技术中最重要的技术之一。
路由交换技术可以把一台计算机的数据链接路由器上，然后将其转发到另一台计算机。
路由器可以接收来自多台计算机的数据，并将它们转发到适当的目的地。
实施路由交换技术有许多优点。
首先，它可以提高网络性能。
它可以把数据的传输速度提高，从而提高网络的性能。
其次，它可以提高传输的可靠性。
路由器可以将接收到的数据转发到正确的目的地，从而提高传输的可靠性。
此外，它还可以减少网络的延迟，从而提高网络的效率。
路由交换技术的培训是一种非常有用的技术，在实际应用中，可以非常有效地实现网络的管理和维护。
因此，为了更好地掌握路由交换技术，我们在我们的网络中实施了路由交换技术实训。
二、目的本次路由交换技术实训的目的是使学员更加深入地了解路由交换技术的概念、原理和实际操作，并能够熟练运用路由交换技术实现网络的管理和维护。
三、内容1.路由交换技术原理路由交换技术是一种复杂的数据传输技术，它能够将数据从一台计算机路由器传输到另一台计算机路由器，从而实现网络的传输。
它使用路由器来根据收到的数据判断将其转发到相应的目的地。
为了确保路由器能够正确地转发数据，它还使用一些算法来检测路径是否可以通过，从而确保数据能够正确地从一台计算机传输到另一台计算机。
2.路由交换技术实训在本次路由交换技术实训中，我们利用了Cisco路由器和交换机，以及一些其他网络技术，我们实现了一个小型的路由交换技术网络。
在实训过程中，学员学习了路由交换技术的各个概念和原理，以及如何实际操作路由器和交换机，如何设置路由和路由表，如何实现IP转发等等。
另外，学员还学习了如何使用常见的网络技术来实现网络的管理和维护。
3.结论本次路由交换技术实训给予了学员一个深入地了解路由交换技术的机会，学员可以熟练运用路由交换技术实现网络的管理和维护。
此外，本次实训还增强了学员对网络技术的理解，加深了对网络技术的运用。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
苏州市职业大学实习（实训）报告名称路由与交换实训2014年12 月22日至2014年12 月28 日共1 周院系计算机工程学院班级13网络技术3姓名马敏文院长李金祥系主任刘昭斌指导教师张晶、沈萍萍目录一题目介绍 (2)1.1开发背景 (2)1.2 开发工具介绍 (2)二、设计分析 (3)2.1总体分析 (3)2.2概念设计 (3)2.3逻辑设计 (4)三.总体设计和各功能的实现 (4)3.1 总体设计（拓扑图） (4)3.2 各功能设计 (4)四.遇到的主要问题及解决方法 (14)五．课程设计总结 (15)六、参考文献 (15)一题目介绍1.1开发背景企业网的建设是一项非常复杂的系统工程，企业作为一个特殊的网络应用环境，它的建设与使用都有其自身的特点。
在选择局域网的网络技术时要体现开放式、分布式、安全可靠，维护简单的原则。
企业网的建设主要应用局域网技术以及多媒体技术为主的各种网络应用技术。
局域网技术是一项在20世纪70年代发展起来的计算机互联技术，经过多年的发展，技术已经成熟，并得到了广泛的应用，局域网技术成为网络技术的重要组成部分。
计算机多媒体技术是伴随着多媒体信息的应用而得到迅速的计算机应用技术，在网络环境下，多媒体得到了更快更好的应用，使我们得到了更好更多的信息。
企业网是使用了局域网技术以及各种多媒体应用技术，并结合Internet应用等其它的技术来建设。
使得企业网能满足现代教学对信息处理的要求，使计算机的应用能对教学管理现代化起重要的促进作用，能实现信息查寻、教务管理，并与外部网络系统进行交流等多种需要。
本设计根据企业的规模，为企业设计了两层网络架构，并且采用CISCO专用模拟软件(CPT)来验证网络的可行性。
为了提高网络的可靠性，使用到的技术是以太通道、生成树协议、OSPF和RIP协议等,即核心层使用以太通道实现冗余链路，外网访问采用NAT，实现内部网络的隐藏，为网络安全考虑使用ACL技术。
随着网络和信息技术的高速发展和普及，信息化已经成为现代企业和组织生存发展的必备条件，计算机网络应用几乎遍及人类活动的各个领域，社会的信息化、数据的分布式处理、各种计算机资源的共享等应用需求，推动着计算机网络的迅速发展。
1.2 开发工具介绍Cisco Packet Tracer 是由Cisco公司发布的一个辅助学习工具，为学习思科网络课程的初学者去设计、配置、排除网络故障提供了网络模拟环境。
用户可以在软件的图形用户界面上直接使用拖曳方法建立网络拓扑，并可提供数据包在网络中行进的详细处理过程，观察网络实时运行情况。
可以学习IOS的配置、锻炼故障排查能力。
Packet Tracer是一个功能强大的网络仿真程序，允许学生实验与网络行为，问“如果”的问题。
随着网络技术学院的全面的学习经验的一个组成部分，包示踪提供的仿真，可视化，编辑，评估，和协作能力，有利于教学和复杂的技术概念的学习。
Packet Tracer补充物理设备在课堂上允许学生用的设备，一个几乎无限数量的创建网络鼓励实践，发现，和故障排除。
基于仿真的学习环境，帮助学生发展如决策第二十一世纪技能，创造性和批判性思维，解决问题。
Packet Tracer补充的网络学院的课程，使教师易教，表现出复杂的技术概念和网络系统的设计。
Packet Tracer软件是免费提供的唯一的网络学院的教师，学生，校友，和管理人员，注册学校连接的用户。
二、设计分析2.1总体分析①先根据拓扑图分别在S2960和S3560创建相应的VLAN，然后在S2960上将f0/10-15加入VLAN2，将f0/16-20加入VLAN4，在S3560上将f0/10-12加入VLAN3.②在S3560和S2960上创建Etherchannel以太网通道组。
从而实现冗余链路，解决环路问题。
③S3560通过SVI方式和RA互连。
④在S3560配置vlan的互连。
⑤路由AB之间采用ppp链路，并采用PAP方式进行双向验证。
从而提高链路的安全性。
⑥在内网运行应RIPV2实现互连，外网采用单区域OSPF进行互连。
⑦在内网设置NAPT⑧通过访问列表控制所有人可以正常访问服务器，只有VLAN4不可以访问FTP服务。
允许所有VLAN的主机访问WEB服务，但不允许这些VLAN去ping服务器。
⑨在内网增加VLAN 10，添加主机至该VLAN，在交换机S3560上设置DHCP服务，为VLAN10中的计算机动态分配IP地址。
2.2概念设计本设计采用的是内网和外网的单独铺设，最后连通（路由重分布），内网中使用VLAN进行划分，将不同的部门划分在不同的VLAN，使用三层交换机将各个VLAN 互通，启用路由功能。
在二层和三层交换机建立以太网快速通道，实现冗余和负载均衡的功能。
在边界路由器R1和三层交换机使用RIP协议，和外网R2使用OSPF协议，然后利用路由重分布实现路由器相互学习对方的网段功能。
对于安全性方面在R1和R2之间使用CHAP链路认证，内网使用NAT，保障企业网络的安全。
2.3逻辑设计本设计逻辑上就是本企业内网各个部门的网段访问外网统一经过R1路由器的转发，利用NAT隐藏内网，各个内网之间的访问使用三层交换机的路由功能，流量全部经过三层交换机的转发。
三.总体设计和各功能的实现3.1 总体设计（拓扑图）图1：公司总体拓扑图3.2 各功能设计1.在交换机上创建vlan，将接口加入vlanS3560:Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname S3560S3560(config)#vlan 3S3560(config-vlan)#vlan 2S3560(config-vlan)#vlan 4S3560(config-vlan)#exitS3560(config)#int range f0/10-12S3560(config-if-range)#sw access vlan 3S3560(config-if-range)#exitS3560(config)#int f0/5S3560(config-if)#sw access vlan 2S3560(config-if)#exitS3560(config)#int f0/6S3560(config-if)#sw access vlan 4S3560(config-if)#exitS2960:Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname S2960S2960(config)#vlan 2S2960(config-vlan)#vlan 4S2960(config-vlan)#exitS2960(config)#int range f0/10-15S2960(config-if-range)#sw access vlan 2S2960(config-if-range)#exitS2960(config)#int range f0/16-20S2960(config-if-range)#sw access vlan 4S2960(config-if-range)#exitS2960(config)#int f0/15S2960(config-if)#sw access vlan 2S2960(config-if)#exitS2960(config)#int f0/16S2960(config-if)#sw access vlan 4S2960(config-if)#exit图2：在s3560交换机show vlan 结果图3：在s2960交换机show vlan 结果2.在交换机上配置RSTP以实现冗余链路S3560：S3560(config)#int range f0/5-6S3560(config-if-range)#sw mode trunkS3560(config-if-range)#exitS3560(config)#spanning-tree vlan 1 root primaryS3560(config)#spanning-tree mode rapid-pvstS3560(config)#int range f0/5-6S3560(config-if-range)#spanning-tree link-type point-to-pointS3560(config-if-range)#exitS2960：S2960(config)#int range f0/5-6S2960(config-if-range)#sw mode trunkS2960(config-if-range)#exitS2960(config)#int range f0/5-6S2960(config-if-range)#spanning-tree link-type point-to-pointS2960(config-if-range)#exit图4：查看s3560交换机的生成树图5：查看s2960交换机的生成树3.在S3560上配置SVI虚拟接口,启用S3560的三层路由功能，实现vlan间互连S3560(config)#int vlan 1S3560(config-if)#ip add 192.2.1.2 255.255.255.0S3560(config-if)#no shS3560(config-if)#exitS3560(config)#int vlan 2S3560(config-if)#ip add 192.2.20.1 255.255.255.0S3560(config-if)#no shS3560(config-if)#exitS3560(config)#int vlan 3S3560(config-if)#ip add 192.2.30.1 255.255.255.0S3560(config-if)#no shS3560(config-if)#exitS3560(config)#int vlan 4S3560(config-if)#ip add 192.2.40.1 255.255.255.0S3560(config-if)#no shS3560(config-if)#exitS3560(config)#ip routing图6：不同vlan之间ping的结果4.在RA、RB之间建立PPP链路，配置PAP验证方式RA：Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname RARA(config)#int g0/0RA(config-if)#ip add 192.2.1.1 255.255.255.0RA(config-if)#no shRA(config)#int s0/0/0RA(config-if)#ip add 202.2.1.1 255.255.255.252RA(config-if)#no shPPP链路RA(config)#int s0/0/0RA(config-if)#encapsulation pppRA(config-if)#exitRA(config)#username RA password pass1RA(config)#int s0/0/0RA(config-if)#ppp authentication papRA(config-if)#ppp pap sent-username RB password pass 2 RB：Router#conf tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname RBRB(config)#int s0/0/0RB(config-if)#ip add 202.2.1.2 255.255.255.252RB(config-if)#no shRB(config-if)#clock rate 64000PPP链路RB(config)#int s0/0/0RB(config-if)#encapsulation pppRB(config-if)#exitRB(config)#username RB password pass2RB(config)#int s0/0/0RB(config-if)#ppp authentication papRB(config-if)#ppp pap sent-username RA password pass15.内网配置RIPV2协议，外网配置OSPF协议S3560：S3560(config)#router ripS3560(config-router)#version 2S3560(config-router)#network 192.2.1.0S3560(config-router)#network 192.2.20.0S3560(config-router)#network 192.2.30.0S3560(config-router)#network 192.2.40.0RA：路由重分布RA(config)#router ripRA(config-router)#version 2RA(config-router)#network 192.2.1.0RA(config-router)#no auto-summaryRA(config-router)#redistri ospf 1 metric 2RA(config)#router ospf 1RA(config-router)#network 202.2.1.0 0.0.0.255 area 0 RA(config-router)#redistri rip subnetsRA(config-router)#exitRB：OSPF配置RB(config)#int g0/0RB(config-if)#ip add 65.2.12.1 255.255.255.0RB(config-if)#no shRB(config-if)#exitRB(config)#router ospf 1RB(config-router)#network 202.2.1.0 0.0.0.255 area 0 RB(config-router)#network 65.2.12.0 0.0.0.255 area 0 RB(config-router)#exitS3560：图7：在s3560交换机上查看路由表RA：图8：在RA上查看路由表RB：图9：在RB上查看路由表6.在RA上配置NAPT，内网通过NAPT访问外网NAPT配置RA：RA(config)#ip nat pool ippool 202.2.1.1 202.2.1.1 netmask 255.255.255.0RA(config)#access-list 1 permit anyRA(config)#ip nat inside source list 1 pool ippool overloadRA(config)#int g0/0RA(config-if)#ip nat insideRA(config-if)#exitRA(config)#int s0/0/0RA(config-if)#ip nat outside图10：内网访问外网7.在S3560上配置基于命名的ACL让所有人可以正常访问服务器，只有VLAN4不可以访问FTP服务。