构建中小企业网络实训报告.pptx

构建中小企业网络实训报告.pptx

《构建中小企业网络实训报告.pptx》由会员分享，可在线阅读，更多相关《构建中小企业网络实训报告.pptx（12页珍藏版）》请在冰豆网上搜索。

状元楼组网实训报告制作：

王宇航组网项目拓扑实验要求1.网络拓扑如图，此为一酒店网络，RT3、PC4为模拟internet网络，IP地址规划如图。

2.RT1为酒店网络出口路由器，SW1为三层交换机，SW2、SW3、SW4、SW5均为二层交换机，增加接入接口。

3.为减小广播域，进行VLAN划分，规划如图，每层客房为一个VLAN，拥有一个C类地址，各楼层的网关都在SW1的对应三层接口，客房用户自动获取IP地址。

4.其中SW2下连区域为办公区域，办公区域的主机都使用固定IP地址，酒店总负责人为PC1，财务部主管PC2，后勤部主管PC3，要求做适当的配置，PC1可以和PC2、PC3通信，但PC2和PC3之间不可以互通。

5.为获得全网互通，路由可达，在RT1、RT2、SW1上运行RIPv2。

6.出口路由器RT1上做NAPT，实现地址转换。

运营商为该网络分配公网IP为202.0.0.2。

7.最终使得局域网内互通，财务部主管不可以访问外网，其他各用户都能成功访问外网。

现在先从简单的入手，实验要求4,要求PC2，PC3都与PC1通信，但相互之间不可通信，并且能访问外部网络，实验步骤如下：

在交换机上创建VLAN5-7，并设置为hybrid端口，允许相应VLAN通过。

sw2vlan5sw2-vlan5portg1/0/1sw2-vlan5vlan7sw2-vlan7portg1/0/4sw2-vlan7vlan6sw2-vlan6portg1/0/3sw2-GigabitEthernet1/0/1portlink-typehybridsw2-GigabitEthernet1/0/1porthybridvlan5671untaggedsw2-GigabitEthernet1/0/1intg1/0/3sw2-GigabitEthernet1/0/3portlink-typehybridsw2-GigabitEthernet1/0/3porthybridvlan561untaggedsw2-GigabitEthernet1/0/3intg1/0/4sw2-GigabitEthernet1/0/4portlink-typehybridsw2-GigabitEthernet1/0/4porthybridvlan571untaggedsw2-GigabitEthernet1/0/4intg1/0/2sw2-GigabitEthernet1/0/2portlink-typehybridsw2-GigabitEthernet1/0/2porthybridvlan567sw2-GigabitEthernet1/0/2porthybridvlan567sw2-GigabitEthernet1/0/2porthybridvlan567untagged办公区办公区PC1VLAN5SW2PC2VLAN6PC3VLAN7SW1为三层交换机，现在需要为SW1的每个三层口配置IP（模拟器版本为三层交换），sw1vlan2sw1-vlan2pog1/0/1.sw1intv2ipa192.168.0.424sw1vlan40sw1-vlan40portg1/0/2sw1-vlan40intv40ipa192.168.10.124sw1vlan10sw1-vlan10vlan20sw1-vlan30sw1-vlan30vlan10sw1-vlan10POsw1-vlan10portG1/0/3sw1-vlan10vlan20sw1-vlan20portG1/0/4sw1-vlan20vlan30sw1-vlan30portG1/0/5sw1-vlan30INTV10sw1-Vlan-interface30QUIT客房客房办公区VLAN10VLAN20VLAN30VLAN2SW1部署网络，使内部网络畅通，开启RIP协议协议v2版本版本RT1的配置rt1intg0/0rt1-GigabitEthernet0/0ipadd192.168.10.224rt1-GigabitEthernet0/0intg0/1rt1-GigabitEthernet0/1ipadd200.0.0.130rt1-GigabitEthernet0/1intg0/2rt1-GigabitEthernet0/2ipa192.168.20.124

（2）路由表的配置rt1-GigabitEthernet0/2riprt1-rip-1version2rt1-rip-2undosummaryrt1-rip-2network192.168.10.0rt1-rip-2network192.168.20.0rt1iproute-static0.0.0.00200.0.0.2RT2的配置

（1）接口的配置rt2intg0/0rt2-GigabitEthernet0/0ipa192.168.20.224

（2）路由表的配置rt2-GigabitEthernet0/0riprt1-rip-1version2rt1-rip-2undosummaryrt2-rip-2network192.168.20.0sw1ripsw1-rip-1ver2sw1-rip-2undosummarysw1-rip-2network192.168.0.00.0.0.255sw1-rip-2network192.168.10.0用户客房上网用户客房上网sw1dhcpserverip-pool1sw1-dhcp-pool-1network192.168.1.0mask255.255.255.0sw1-dhcp-pool-1dhcpserverip-work192.168.2.0mask255.255.255.0sw1-dhcp-pool-2dhcpserverip-pool3sw1-dhcp-pool-3network192.168.3.0mask255.255.255.0sw1-dhcp-pool-3INTV10sw1-Vlan-interface10dhcpserverapplyip-pool1sw1-Vlan-interface10INTV20sw1-Vlan-interface20dhcpserverapplyip-pool2sw1-Vlan-interface20INTV30sw1-Vlan-interface30dhcpserverapplyip-pool3NAPT出口网关出口网关；财务部主管不可以访问外网，其他各用户都能成功访问外网rt1aclbasic2000rt1-acl-ipv4-basic-2000rule0denysource192.168.0.20.0.0.0rt1-acl-ipv4-basic-2000rule5permitsource192.168.0.00.0.255.255rt1-acl-ipv4-basic-2000nataddress-group1rt1-address-group-1address202.0.0.2202.0.0.2rt1-GigabitEthernet0/1natoutbound2000address-group1配置静态路由项在PC1-3上都配置一条默认路由，下一跳为网关SW1的G1/0/1接口IP（模拟器）sw1iproute-static0.0.0.00192.168.10.2rt1iproute-static0.0.0.00200.0.0.2rt3iproute-static202.0.0.024200.0.0.1pc4iproute-static0.0.0.00201.0.0.1数据包转发过程PC1将数据发送到网关到SW2，进交换机打上VLAN5的标签，出交换机，由于g1/0/2为hybrid口，允许VLAN5通过，所以撕标签出去PC1的数据包到达网关，此时查找路由表，发现有匹配项，并按照此项转发出去SW1DISIProuting-tableDestinations:

30Routes:

30Destination/MaskProtoPreCostNextHopInterface0.0.0.0/0Static600192.168.10.2Vlan400.0.0.0/32Direct00127.0.0.1InLoop0127.0.0.0/8Direct00127.0.0.1InLoop0127.0.0.0/32Direct00127.0.0.1InLoop0127.0.0.1/32Direct00127.0.0.1InLoop0127.255.255.255/32Direct00127.0.0.1InLoop0192.168.0.0/24Direct00192.168.0.4Vlan2192.168.0.0/32Direct00192.168.0.4Vlan2192.168.0.4/32Direct00127.0.0.1InLoop0192.168.0.255/32Direct00192.168.0.4Vlan2192.168.1.0/24Direct00192.168.1.1Vlan10192.168.1.0/32Direct00192.168.1.1Vlan10192.168.1.1/32Direct00127.0.0.1InLoop0192.168.1.255/32Direct00192.168.1.1Vlan10192.168.2.0/24Direct00192.168.2.1Vlan20192.168.2.0/32Direct00192.168.2.1Vlan20192.168.2.1/32Direct00127.0.0.1InLoop0192.168.2.255/32Direct00192.168.2.1Vlan20192.168.3.0/24Direct00192.168.3.1Vlan30192.168.3.0/32Direct00192.168.3.1Vlan30192.168.3.1/32Direct00127.0.0.1InLoop0192.168.3.255/32Direct00192.168.3.1Vlan30192.168.10.0/24Direct00192.168.10.1Vlan40192.168.10.0/32Direct00192.168.10.1Vlan40192.168.10.1/32Direct00127.0.0.1InLoop0192.168.10.255/32Direct00192.168.10.1Vlan40192.168.20.0/24RIP1001192.168.10.2Vlan40224.0.0.0/4Direct000.0.0.0NULL0224.0.0.0/24Direct000.0.0.0NULL0255.255.255.255/32Direct00127.0.0.1InLoop没有匹配到静态路由，按照默认路由转发到达RT1后，进行nat地址转换，IP地址改为分配的公网IP，在RT1上查找路由表到达RT3后，查找路由表，发现目的IP就是自己的直连网段，直接从相应接口转发出去PC4收到PC1发送的数据包后，开始往回返，告知PC1已收到数据RT1DISIProuting-tableDestinations:

23Routes:

23Destination/MaskProtoPreCostNextHopInterface0.0.0.0/0Static600200.0.0.2GE0/10.0.0.0/32Direct00127.0.0.1InLoop0127.0.0.0/8Direct00127.0.0.1InLoop0127.0.0.0/32Direct00127.0.0.1InLoop0127.0.0.1/32Direct00127.0.0.1InLoop0127.255.255.255/32Direct00127.0.0.1InLoop0192.168.0.0/24RIP1001192.168.10.1GE0/0192.168.1