实验四 IP地址规划与路由设计.docx
《实验四 IP地址规划与路由设计.docx》由会员分享，可在线阅读，更多相关《实验四 IP地址规划与路由设计.docx（13页珍藏版）》请在冰豆网上搜索。
实验四IP地址规划与路由设计
实验四：
IP地址规划与路由设计
组别
第8组
成员
姓名
丁佳勇
学号
1329210019
李鸿斌
1329210017
施立超
1329210016
陈刚
1329210006
谢尚奔
1329210009
庄镇涛
1329210014
【实验题目】
IP地址规划与路由设计
【实验目的与要求】
（1）根据设计的网络拓扑结构进行IP地址规划；
（2）IP地址规划好后，完成路由设计与配置；
（3）掌握访问控制列表（ACL）的配置方法；
（4）掌握网络地址翻译（NAT）的配置方法；
【实验需求】
利用分配到的IP地址（如IP地址：
10.20.30.111），使用路由器，能使更多的主机能够连上Internet。
具体要求：
（1）内网采用私有地址，实现访问外网；
（2）交换机能划分VLAN；
（3）交换机能实现端口、IP地址及MAC地址绑定；
（4）ACL配置，要实现对某些主机禁止访问外网（比如：
禁止IP地址：
192.168.0.3访问外网）；
【实验报告】
五号楼网路拓扑结构图如下图所示
一、IP地址规划
（1）10.64.254.1~10.64.254.62
（2）10.64.254.65~10.64.254.126
（3）10.64.254.129~10.64.254.190
（4）10.64.254.193~10.64.254.254
（5）10.64.255.1~10.64.255.62
（6）10.64.255.65~10.64.255.126（机房）
……
每个机房可以以一层楼的规划去做，以此类推
网络拓扑结构简图如下（每楼层一两个办公室为例）
2、更改路由器的提示符与配置
步骤1：
配置命令
（1）五号楼1楼VLAN划分及交换机提示符修改和配置：
sys；进入系统视图
[Quidway]sysnameswitch1；更改交换机的提示符为switch1
[Switch1]vlan1；建立VLAN1
[Switch1-vlan1]descriptionone；给VLAN1命名为one
[Switch1-vlan1]portEthernet0/0/1toEthernet0/0/21；把1-21端口加入到VLAN1
[Switch1-vlan1]displayvlan1；显示VLAN1的设置情况
vlan1设置情况，如下图
（2）五号楼2楼VLAN划分及交换机提示符修改配置：
sys；进入系统视图
[Quidway]sysnameswitch2；更改交换机的提示符为switch2
[Switch2]vlan2；建立VLAN2
[Switch2-vlan2]descriptiontwo；给VLAN2命名为two
[Switch2-vlan2]portEthernet0/0/1toEthernet0/0/21；把1-21端口加入到VLAN2
[Switch2-vlan2]displayvlan2；显示VLAN2的设置情况
（3）五号楼3楼VLAN划分及交换机提示符修改配置：
sys；进入系统视图
[Quidway]sysnameswitch3；更改交换机的提示符为switch3
[Switch3]vlan3；建立VLAN3
[Switch3-vlan3]descriptionthree；给VLAN3命名为three
[Switch3-vlan3]portEthernet0/0/1toEthernet0/0/21；把1-21端口加入到VLAN3
[Switch3-vlan3]displayvlan3；显示VLAN3的设置情况
VLAN3设置情况，如下图
交换机提示符更改命令配置如下图
VLAN命名配置命令如下图
（4）五号楼4楼VLAN划分及交换机提示符修改配置：
sys；进入系统视图
[Quidway]sysnameswitch4；更改交换机的提示符为switch4
[Switch4]vlan4；建立VLAN4
[Switch4-vlan4]descriptionthree；给VLAN4命名为four
[Switch4-vlan4]portEthernet0/0/1toEthernet0/0/21；把1-21端口加入到VLAN4
[Switch4-vlan4]displayvlan4；显示VLAN4的设置情况
步骤2:
检测每个VLAN里的电脑可以互通
（1）五号楼四楼两台电脑互ping，如下图
（2）五号楼3楼两台电脑互ping，如下图
（3）五号楼2楼两台电脑互ping，如下图
（4）五号楼1楼两台电脑互ping，如下图
步骤3：
实现不同楼层之间PC机的互通以三楼四楼为例
网络拓扑结构图如下
配置步骤：
【Switch4相关配置】
[Switch4]vlan10
[Switch4-vlan10]portEthernet0/0/1
[Switch4]vlan20
[Switch4-vlan20]portEthernet0/0/2
[Switch4]interfaceEthernet0/0/4
[Switch4-Ethernet0/0/4]porklink-typetrunk
[Switch4-Ethernet0/0/4]porktrunkpernitvlanall
命令图像如下
【Switch3相关配置】
[Switch3]vlan10
[Switch3-vlan10]portEthernet0/0/2
[Switch3]vlan20
[Switch3-vlan20]portEthernet0/0/3
[Switch3]interfaceEthernet0/0/4
[Switch3-Ethernet0/0/4]porklink-typetrunk
[Switch3-Ethernet0/0/4]porktrunkpernitvlanall
【测试验证】
Switch4VLAN10内的PC可以与Switch3VLAN10内的PC互通
Switch4VLAN20内的PC可以与Switch3VLAN20内的PC互通
Switch4VLAN10内的PC不能与Switch3VLAN20内的PC互通
Switch4VLAN20内的PC不能与Switch3VLAN10内的PC互通
互ping结果如下图所示
【实验心得】
（1）通过本次实验,学会了根据设计的网络拓扑结构进行IP地址规划；
（2）通过本次实验,学会了在IP地址规划好后，完成路由设计与配置；
（3）通过本次实验,掌握了访问控制列表（ACL）的配置方法；
（4）通过本次实验,掌握了网络地址翻译（NAT）的配置方法。
（5）通过本次实验，我组同学初步认识了在用网络拓扑结构进行IP地址规划各类事项已经相关操作方法；
（6）通过本次实验，加强了我组同学之间的合作与交流，为下一次做网络工程实验增加了实践经验。
【贡献度】
小组号
姓名
角色
工作量
备注
第[8]小组
丁佳勇
主笔
李鸿斌
陈刚
施立超
谢尚奔
庄镇涛
升级会员 