计算机网络实训

实训报告

课程计算机网络技术实训姓名

学号

班级

日期

目录

课程设计一：单个vlan的设置........................................ １课程设计二、实验跨交换机实现VLAN .................................. ５课程设计三：实验利用IP标准访问列表进行网络流量的控制............ １３课程设计四：实验利用IP扩展访问列表实现应用服务的访问限制........ １７课程设计五：实验交换机的端口安全................................. １９课程设计六：网络实验室工具认识及使用............................. ２１课程设计七：网路故障测试......................................... ２５

课程设计一：单个vlan 的设置

一、实验目的

1.学习VLAN 的配置方法； 2、理解VLAN 的含义及用法。

二、实验拓扑图

三、实验设备

15

Vlan 10

Vlan 20

Catalyst2950交换机1台；PC机4台。

四、实验内容

（一）步骤

第一步：配置交换机的主机名

第二步：在交换机上命名VLAN

第三步：在交换机上划分VLAN 添加端口（注意：

第四步：在交换机上查看vlan的设置。

第五步在主机上进行连通性的测试

1、首先，找到连接你配置交换机的端口的桌上的灰色网线，如果是11、1

2、13，那么对应于桌上的1号、2号、3号线。如果是14、15、16，那么对应于桌上的4号、5号、6号线。

2、找到后把线插到其他不用的任何三台电脑上（注意，不要插到自己主机上，为了检查方便）。

3、关闭电脑的防火墙。

4、在cmd界面使用ping命令进行连通性的测试，提示，相同vlan的主机可以通，不同vlan 的主机是不同的。

（二）具体操作、要求及结果如下

(1)按图3.1所示连接网络；

(2)配置PC机：PC1的IP地址：192.168.0.41；PC2的IP地址：192.168.0.42；PC3的IP 地址：192.168.0.43；PC4的IP地址：192.168.0.44；子网掩码均为255.255.255.0。用

ping命令检查它们能否通讯。

(3)配置交换机：设置交换机名为S1，管理IP为192.168.0.11，子网掩码为255.255.255.0。用ping命令检查交换机与各PC机的通讯情况。

(5)检查配置结果：用show命令查看配置情况；

用ping命令检查PC机间的通讯情况，以及各PC机与交换机的通讯情况理解其中的原因。（PC0可以PING PC1，但不能PING PC2）

五、注意

在配置交换机前，要先查看好自己登陆的交换机，是机柜里的哪一个交换机，红色的线插的是哪个端口。（一般是2号交换机的11,、12,、13口；1号交换机的14,、15,、16

口；）红线插了哪个口，配置就用哪个。

课程设计二、实验跨交换机实现VLAN

一、实验目的

掌握如何在交换机上划分基于端口的VLAN、如何给VLAN内添加端口，理解跨交换机之间VLAN的特点。需求分析，通过划分Port VLAN实现交换机的端口隔离，然后使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。

二、实验拓扑图

图3-1 实验拓扑图

三、实验设备

三层交换机1台、二层交换机1台。

四、实验内容

（一）步骤

第一步：配置两台交换机的主机名

第二步：在三层交换机上划分VLAN 添加端口

第三步：在二层交换机上划分VLAN添加端口

第四步：设置交换机之间的链路为Trunk

第五步：查看VLAN和Trunk的配置

第六步：验证配置

PC3和PC1都属于VLAN 10，它们的IP地址都在C类网络192.168.10.0/24内，PC2属于VLAN 20，它的IP地址在C类网络192.168.20.0/24内，可以看到从PC3是可以ping通PC1的，如图3-2所示，而从PC3是不能ping通PC2的，如图3-3所示。

图3-2 从PC3可以ping通PC1

图3-3 从PC3不能ping通PC2

此时，如果把PC1的连线转移到属于VLAN 20的端口上去，PC3和PC1将不再能够ping通了，如图3-4所示。

图3-4 把PC1移到VLAN 20后也不能ping通

（二）具体操作及结果如下：

1.将PC1，PC2，PC3分别配置为以下IP,掩码都为255.255.255.0

PC：192.168.10.10PC2

192.168.10.20，PC3，192.168.10.30

2.实验前测试三台PC的连通性，记录情况

图一：

图二：

图三：

3.交换机SwitchA上创建Vlan10，并将0/5端口划分到Vlan10中，并进行验证测试. 图一:

图三:

4.交换机SwitchA上创建Vlan20，并将0/15端口划分到Vlan20中，并进行验证测试.

5.把交换机SwitchA与交换机SwitchB相连的端口（即0/24端口）定义为tagvlan模式，并进行验证测试。

6.交换机SwitchB上创建Vlan20，并将0/5端口划分到Vlan20中，并进行验证测试。