计算机网络实训报告Word文档格式.docx

计算机网络实训报告Word文档格式.docx

《计算机网络实训报告Word文档格式.docx》由会员分享，可在线阅读，更多相关《计算机网络实训报告Word文档格式.docx（16页珍藏版）》请在冰豆网上搜索。

三、实验步骤3

1、网线连接3

2、功能检测3

四、实验截图4

实验二：

交换机的端口安全4

一、实验名称4

二、实验目的4

三、背景描述5

四、需求分析5

五、预备知识5

六、实验设备5

七、实验原理5

八、实验步骤6

九、注意事项7

十、运行截图7

实验三：

单个交换机的VLAN划分8

一、VLAN简述8

二、操作步骤9

实验四：

OSPF基本配置10

一、实验名称10

二、实验目的10

三、背景描述10

四、需求分析11

五、实验设备11

六、实验原理11

七、实验步骤11

八、注意事项16

心得体会16

网线制作

1、实验分析

1、顺序回路链接

顺序网线回路制作只是将网线对应的线通过两个机架接在一起，让它们能将对应的灯点亮，并且亮的顺序一致。

至于怎么讲它们对应的线连在一起，我们可以通过线的颜色来辨别，它们的颜色有绿白、绿、桔白、兰、兰白、桔、棕白、棕。

只要将它们安顺序：

绿白、绿、桔白、兰、兰白、桔、棕白、棕对应连接便可以实现网线的顺序连接。

2、3和6交叉回路链接

3和6交叉的回路连接只要将原来3线和6线交换即可以实现交叉回路的效果，即桔白更换桔就可以实现。

2、实验器材

光纤工具箱、室内网线、水晶头

3、实验步骤

1、网线连接

将网线和水晶头连接在一起并插在信号端，另一端通过两个机架回到信号接收端。

检查网线是否都连接在一起或是否连接稳当。

确定连接无误便可以进行功能检测了。

2、功能检测

打开电源，看上下两排灯是否一致顺序点亮，如果能一致顺序点亮，便完成了整个实验，如果没有一致点亮，再根据电路出现的毛病检查回路。

4、实验截图

下图便是顺序回路和3、6交叉连接的回路功能图：

实验二：

交换机的端口安全

一、实验名称

交换机的端口安全配置

二、实验目的

掌握交换机的端口安全功能，控制用户的安全接入

三、背景描述

你是一个公司的网络管理员，公司要求对网络进行严格控制。

为了防止公司内部用户的IP地址冲突，防止公司内部的网络攻击和破坏行为。

为每一位员工分配了固定的IP地址，并且限制只允许公司员工主机可以使用网络，不得随意连接其他主机。

例如：

某员工分配的IP地址是172.16.1.55/24，主机MAC地址是00-06-1B-DE-13-B4，该主机连接在1台2126G上边。

四、需求分析

针对交换机的所有端口，配置最大连接数为1，针对PC1主机的接口进行IP＋MAC地址绑定。

五、预备知识

路由器基本配置知识、端口安全知识

六、实验设备

交换机1台

PC1台

直连网线1条

七、实验原理

交换机端口安全功能，是指针对交换机的端口进行安全属性的配置，从而控制用户的安全接入。

交换机端口安全主要有两种类项：

一是限制交换机端口的最大连接数，二是针对交换机端口进行MAC地址、IP地址的绑定。

限制交换机端口的最大连接数可以控制交换机端口下连的主机数，并防止用户进行恶意的ARP欺骗。

交换机端口的地址绑定，可以针对IP地址、MAC地址、IP＋MAC进行灵活的绑定。

可以实现对用户进行严格的控制。

保证用户的安全接入和防止常见的内网的网络攻击。

如ARP欺骗、IP、MAC地址欺骗，IP地址攻击等。

配置了交换机的端口安全功能后，当实际应用超出配置的要求，将产生一个安全违例，产生安全违例的处理方式有3种：

À

zprotect当安全地址个数满后，安全端口将丢弃未知名地址（不是该端口的安全地址中的任何一个）的包。

zrestrict当违例产生时，将发送一个Trap通知。

zshutdown当违例产生时，将关闭端口并发送一个Trap通知。

z当端口因为违例而被关闭后，在全局配置模式下使用命令errdisablerecovery来将接口从错误状态中恢复过来。

八、实验步骤

第一步：

配置交换机端口的最大连接数限制

S3750#configureterminal

S3750（config）#interfacerangefastethernet0/11

S3750（config-if-range）#switchportport-security

S3750（config-if-range）#switchportport-secruitymaximum1

S3750（config-if-range）#switchportport-secruityviolationshutdown

第二步：

验证交换机端口的最大连接数限制

S3750#shport-security

S3750#showport-securityinterfacefastEthernet0/1

第三步：

配置交换机端口的MAC与IP地址绑定

查看主机的IP和MAC地址信息

在主机上打开CMD命令提示符窗口，执行ipconfig/all命令

配置交换机端口的地址绑定

S3750（config）#interfacefastethernet0/11

S3750（config-if）#switchportport-security

S3750（config-if）#switchportport-securitymac-addressD43D.7E5D.8F42ip-address192.168.60.1

第四步：

查看地址安全绑定配置

S3750#shport-securityaddressall

九、注意事项

1、交换机端口安全功能只能在ACCESS接口进行配置。

2、交换机最大连接数限制取值范围是1~128，默认是128。

3、交换机最大连接数限制默认的处理方式是protect。

十、运行截图

单个交换机的VLAN划分

一、VLAN简述

注意：

在配置交换机前，要先查看好自己登陆的交换机，是机柜里的哪一个交换机，红色的线插的是哪个端口。

（一般是2号交换机的11,、12,、13口；

1号交换机的14,、15,、16口；

）红线插了哪个口，配置就用哪个口。

二、操作步骤

配置交换机的主机名

Switch#configureterminal

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

Switch（config）#hostnameL2-SW

在交换机上命名VLAN

L2-SW（config）#vlan10

L2-SW（config-vlan）#namexiaoshou

！

划分销售部的VLAN10

L2-SW（config-vlan）#vlan20

L2-SW（config-vlan）#namejishu

划分技术部的VLAN20

在交换机上划分VLAN添加端口（注意：

L2-SW（config-vlan）#exit

L2-SW（config）#

L2-SW（config）#interfacefastEthernet0/14

将端口Fa0/14划分到VLAN10

L2-SW（config-if）#switchportmodeaccess

L2-SW（config-if）#switchportaccessvlan10

L2-SW（config）#interfacefastEthernet0/15

将端口Fa0/15划分到VLAN10

L2-SW（config-if）#exit

L2-SW（config）#interfacefastEthernet0/16

将端口Fa0/16划分到VLAN20

L2-SW（config-if-）#switchportmodeaccess

L2-SW（config-if）#switchportaccessvlan20

在交换机上查看vlan的设置。

L2-SW#showvlan

第五步在主机上进行连通性的测试

1、首先，找到连接你配置交换机的端口的桌上的灰色网线，如果是11、12、13，那么对应于桌上的1号、2号、3号线。

如果是14、15、16，那么对应于桌上的4号、5号、6号线。

2、找到后把线插到其他不用的任何三台电脑上（注意，不要插到自己主机上，为了检查方便）。

3、关闭电脑的防火墙。

4、在cmd界面使用ping命令进行连通性的测试，提示，相同vlan的主机可以通，不同vlan的主机是不同的。

5、运行截图如下：

OSPF基本配置

OSPF单区域基本配置。

掌握在路由器上配置OSPF单区域。

假设校园网通过1台三层交换机连到校园网出口路由器，路由器再和校园外的另1台路由器连接，现做适当配置，实现校园网内部主机与校园网外部主机的相互通信。

本实验以两台路由器、1台三层交换机为例。

S3550上划分有VLAN10和VLAN50，其中VLAN10用于连接RA，VLAN50用于连接校园网主机。

需要在路由器和交换机上配置OSPF路由协议，使全网互通，从而实现信息的共享和传递。

五、实验设备

三层交换机1台，路由器2台，交叉线或直连线3条

六、实验原理

OSPF（OpenShortestPathFirst，开放式最短路径优先）协议，是目前网络中应用最广泛的路由协议之一。

属于内部网关路由协议，能够适应各种规模的网络环境，是典型的链路状态（link-state）协议。

OSPF路由协议通过向全网扩散本设备的链路状态信息，使网络中每台设备最终同步一个具有全网链路状态的数据库（LSDB），然后路由器采用SPF算法，以自己为根，计算到达其他网络的最短路径，最终形成全网路由信息。

OSPF属于无类路由协议，支持VLSM（变长子网掩码）。

OSPF是以组播的形式进行链路状态的通告的。

在大模型的网络环境中，OSPF支持区域的划分，将网络进行合理规划。

划分区域时必须存在area0（骨干区域）。

其他区域和骨干区域直接相连，或通过虚链路的方式连接。

七、实验步骤

在路由器和三层交换机配置IP地址

switch#configureterminal

switch（config）#hostnameS3750

S3750（config）#vlan10

S3750（config-vlan）#exit

S3750（config）#vlan50

S3750（config）#interfacef0/1

S3750（config-if）#swi