实验四 IP地址规划与路由设计.docx
《实验四 IP地址规划与路由设计.docx》由会员分享,可在线阅读,更多相关《实验四 IP地址规划与路由设计.docx(13页珍藏版)》请在冰豆网上搜索。
![实验四 IP地址规划与路由设计.docx](https://file1.bdocx.com/fileroot1/2023-2/22/bf2a98fb-29e5-4d24-808a-5c5d69c44ca7/bf2a98fb-29e5-4d24-808a-5c5d69c44ca71.gif)
实验四IP地址规划与路由设计
实验四:
IP地址规划与路由设计
组别
第8组
成员
姓名
丁佳勇
学号
1329210019
李鸿斌
1329210017
施立超
1329210016
陈刚
1329210006
谢尚奔
1329210009
庄镇涛
1329210014
【实验题目】
IP地址规划与路由设计
【实验目的与要求】
(1)根据设计的网络拓扑结构进行IP地址规划;
(2)IP地址规划好后,完成路由设计与配置;
(3)掌握访问控制列表(ACL)的配置方法;
(4)掌握网络地址翻译(NAT)的配置方法;
【实验需求】
利用分配到的IP地址(如IP地址:
10.20.30.111),使用路由器,能使更多的主机能够连上Internet。
具体要求:
(1)内网采用私有地址,实现访问外网;
(2)交换机能划分VLAN;
(3)交换机能实现端口、IP地址及MAC地址绑定;
(4)ACL配置,要实现对某些主机禁止访问外网(比如:
禁止IP地址:
192.168.0.3访问外网);
【实验报告】
五号楼网路拓扑结构图如下图所示
一、IP地址规划
(1)10.64.254.1~10.64.254.62
(2)10.64.254.65~10.64.254.126
(3)10.64.254.129~10.64.254.190
(4)10.64.254.193~10.64.254.254
(5)10.64.255.1~10.64.255.62
(6)10.64.255.65~10.64.255.126(机房)
……
每个机房可以以一层楼的规划去做,以此类推
网络拓扑结构简图如下(每楼层一两个办公室为例)
2、更改路由器的提示符与配置
步骤1:
配置命令
(1)五号楼1楼VLAN划分及交换机提示符修改和配置:
sys;进入系统视图
[Quidway]sysnameswitch1;更改交换机的提示符为switch1
[Switch1]vlan1;建立VLAN1
[Switch1-vlan1]descriptionone;给VLAN1命名为one
[Switch1-vlan1]portEthernet0/0/1toEthernet0/0/21;把1-21端口加入到VLAN1
[Switch1-vlan1]displayvlan1;显示VLAN1的设置情况
vlan1设置情况,如下图
(2)五号楼2楼VLAN划分及交换机提示符修改配置:
sys;进入系统视图
[Quidway]sysnameswitch2;更改交换机的提示符为switch2
[Switch2]vlan2;建立VLAN2
[Switch2-vlan2]descriptiontwo;给VLAN2命名为two
[Switch2-vlan2]portEthernet0/0/1toEthernet0/0/21;把1-21端口加入到VLAN2
[Switch2-vlan2]displayvlan2;显示VLAN2的设置情况
(3)五号楼3楼VLAN划分及交换机提示符修改配置:
sys;进入系统视图
[Quidway]sysnameswitch3;更改交换机的提示符为switch3
[Switch3]vlan3;建立VLAN3
[Switch3-vlan3]descriptionthree;给VLAN3命名为three
[Switch3-vlan3]portEthernet0/0/1toEthernet0/0/21;把1-21端口加入到VLAN3
[Switch3-vlan3]displayvlan3;显示VLAN3的设置情况
VLAN3设置情况,如下图
交换机提示符更改命令配置如下图
VLAN命名配置命令如下图
(4)五号楼4楼VLAN划分及交换机提示符修改配置:
sys;进入系统视图
[Quidway]sysnameswitch4;更改交换机的提示符为switch4
[Switch4]vlan4;建立VLAN4
[Switch4-vlan4]descriptionthree;给VLAN4命名为four
[Switch4-vlan4]portEthernet0/0/1toEthernet0/0/21;把1-21端口加入到VLAN4
[Switch4-vlan4]displayvlan4;显示VLAN4的设置情况
步骤2:
检测每个VLAN里的电脑可以互通
(1)五号楼四楼两台电脑互ping,如下图
(2)五号楼3楼两台电脑互ping,如下图
(3)五号楼2楼两台电脑互ping,如下图
(4)五号楼1楼两台电脑互ping,如下图
步骤3:
实现不同楼层之间PC机的互通以三楼四楼为例
网络拓扑结构图如下
配置步骤:
【Switch4相关配置】
[Switch4]vlan10
[Switch4-vlan10]portEthernet0/0/1
[Switch4]vlan20
[Switch4-vlan20]portEthernet0/0/2
[Switch4]interfaceEthernet0/0/4
[Switch4-Ethernet0/0/4]porklink-typetrunk
[Switch4-Ethernet0/0/4]porktrunkpernitvlanall
命令图像如下
【Switch3相关配置】
[Switch3]vlan10
[Switch3-vlan10]portEthernet0/0/2
[Switch3]vlan20
[Switch3-vlan20]portEthernet0/0/3
[Switch3]interfaceEthernet0/0/4
[Switch3-Ethernet0/0/4]porklink-typetrunk
[Switch3-Ethernet0/0/4]porktrunkpernitvlanall
【测试验证】
Switch4VLAN10内的PC可以与Switch3VLAN10内的PC互通
Switch4VLAN20内的PC可以与Switch3VLAN20内的PC互通
Switch4VLAN10内的PC不能与Switch3VLAN20内的PC互通
Switch4VLAN20内的PC不能与Switch3VLAN10内的PC互通
互ping结果如下图所示
【实验心得】
(1)通过本次实验,学会了根据设计的网络拓扑结构进行IP地址规划;
(2)通过本次实验,学会了在IP地址规划好后,完成路由设计与配置;
(3)通过本次实验,掌握了访问控制列表(ACL)的配置方法;
(4)通过本次实验,掌握了网络地址翻译(NAT)的配置方法。
(5)通过本次实验,我组同学初步认识了在用网络拓扑结构进行IP地址规划各类事项已经相关操作方法;
(6)通过本次实验,加强了我组同学之间的合作与交流,为下一次做网络工程实验增加了实践经验。
【贡献度】
小组号
姓名
角色
工作量
备注
第[8]小组
丁佳勇
主笔
李鸿斌
陈刚
施立超
谢尚奔
庄镇涛