网络设备互连.docx

网络设备互连.docx

《网络设备互连.docx》由会员分享，可在线阅读，更多相关《网络设备互连.docx（29页珍藏版）》请在冰豆网上搜索。

网络设备互连

《网络设备互连》

实

训

报

告

班级：

姓名：

学号：

实训地点：

指导老师：

实训世间：

四川建筑职业技术学院

2012年6月28日

实验一交换机的基本配置

1．基本配置：

实验目的：

熟练掌握交换机的基本配置。

实验设备：

1、计算机1台；

2、网卡1个；

3、交换机1台；

4、直连线1条。

拓扑结构：

代码：

Switch>

Switch>en

Switch#conft

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

Switch（config）#hostnameSW1

SW1（config）#enablesecert0ruijie

^

%Invalidinputdetectedat'^'marker.

SW1（config）#enablesecret0ruijie

SW1（config）#enablesecretlevel10cisco

SW1（config）#intvlan10

SW1（config-if）#exit

SW1（config）#intvlan1

SW1（config-if）#ipadd

SW1（config-if）#ipaddress192.168.1.1255.255.255.0

SW1（config-if）#noshutdown

%LINK-5-CHANGED:

InterfaceVlan1,changedstatetoup

%LINEPROTO-5-UPDOWN:

LineprotocolonInterfaceVlan1,changedstatetoup

SW1（config-if）#end

%SYS-5-CONFIG_I:

Configuredfromconsolebyconsole

SW1#showmac-address-table

MacAddressTable

-------------------------------------------

VlanMacAddressTypePorts

----------------------------

运行结果：

实验二VLAN隔离及VLAN间通信

1．VLAN/802.1Q－本交换机隔离

实验目的：

控制各个端口的访问。

实验设备：

1、计算机2台；

2、网卡2个；

3、交换机1台；

4、直连线2条。

拓扑结构：

代码：

运行结果：

2．VLAN/802.1Q－跨交换机VLAN

实验目的：

通过配置实现同一个VLAN通过多个交换机相连。

实验设备：

1、计算机3台；

2、网卡3个；

3、交叉线1条；

4、二层交换机1台；

5、三层交换机1台。

拓扑结构：

代码：

2层交换机：

3层交换机：

运行结果：

实验三快速生成树协议

802.1W

实验目的：

掌握生成树和快速生成树的配置，并理解生成树的工作原理。

实验设备：

1、交换机2台；

2、交叉线2条。

拓扑结构：

代码：

运行结果：

实验四路由器的基本配置

实验目的：

熟练掌握路由器的初级配置。

实验设备：

1、计算机2台；

2、网卡2个；

4、路由器2台；

4、交叉线2条；

5、并口线1条。

拓扑结构：

代码：

A：

B：

运行结果：

实验五PPPCHAP认证

实验目的：

实验设备：

1、路由器2台；

2、并口线1条。

拓扑结构：

代码：

路由器A：

路由器B：

运行结果：

实验六PPPPAP认证

实验目的：

实验设备：

1、路由器2台；

2、并口线1条。

拓扑结构：

代码：

路由器3：

运行结果：

实验七静态路由

实验目的：

手动的配置路由表。

实验设备：

1、计算机2台；

2、网卡2个；

4、路由器2台；

4、交叉线2条。

拓扑结构：

代码：

路由器A：

路由器B：

运行结果：

实验八动态路由（RIP）

实验目的：

实训路由表的自动更新。

实验设备：

1、计算机2台；

2、网卡2个；

4、路由器2台；

4、交叉线2条。

拓扑结构：

代码：

运行结果：

实验九IP访问列表

1.IP标准访问列表

实验目的：

控制各个端口的访问。

实验设备：

1、计算机1台；

2、网卡1个；

4、路由器2台；

4、交叉线2条；

5、服务器1台。

拓扑结构：

代码：

2．IP扩展访问列表

实验目的：

控制各个端口的访问。

实验设备：

1、计算机1台；

2、网卡1个；

4、路由器2台；

4、交叉线2条；

5、服务器1台。

拓扑结构：

代码：

运行结果：

工程十一配置端口安全

实验目的：

通过配置端口安全增强网络安全性

实验设备：

1、计算机3台；

2、网卡3个；

4、交换机1台；

4、直连线2条。

实验拓扑结构：

绑定前：

绑定后：

实验代码：

运行结果：

绑定的计算机去pingPC4：

未绑定的计算机去pingPC4：

工程十五保护办公网络安全（命名扩展）

实验目的：

通过实施项目，了解如何使用命名扩展实现简单的访问控制。

实验设备：

1、计算机2台；

2、网卡2个；

3、路由器2台；

5、双绞线4条。

工程任务分析

保护办公网络安全可以使用命名，命名扩展可以对数据包的源IP地址进行检查。

当接口接收或发送数据包时，将根据接口配置对数据进行检查，并采取相应的措施，允许通过或拒绝通过，从而达到访问控制的目的，提高网络安全性。

此工程的目的是禁止10.1.1.0网络访问202.10.8.0网络中的WWW服务。

拓扑结构：

代码：

交换机1：

交换机2：

运行结果：

工程十六中小企业园区网建设项目

实验目的：

通过实施项目，了解如何对中小企业建设网络的需求进行分析，给出解决方案，并进行实施。

实验设备：

1、计算机7台；

2、网卡7个；；

3、三层交换机2台，二层交换机2台；

4、路由器2台；

5、双绞线13条。

工程任务分析：

1、在接入层采用二层交换机，并且采取一定方式分隔广播域

2、核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由。

3、接入交换机的access端口上实现对允许的连接数量的控制，以提高网络的安全性。

4、三层交换机配置路由接口，实现全网互通。

工程拓扑结构：

代码：

二层交换机一配置：

Switc>en

Switch#configt

Switch（config）#vlan10

Switch（config-vlan）#exit

Switch（config）#vlan20

Switch（config）#vlan30

Switch（config-vlan）#exit

Switch（config）#intrangefa0/9-16

Switch（config-if-range）#switchportaccessvlan20

Switch（config-if-range）#exit

Switch（config）#interfacerangefa0/1-8

Switch（config-if-range）#switchportaccessvlan10

Switch（config-if-range）#exit

Switch（config）#interfacerangefastEthernet0/17-24

Switch（config-if-range）#switchportaccessvlan30

Switch（config-if-range）#exit

Switch（config）#interfacefastEthernet0/8

Switch（config-if）#switchportmodetrunk

Switch（config-if）#exit

二层交换机二配置：

Switch>en

Switch#configt

Switch（config）#hostnameSwitch-2

Switch-2（config）#vlan10

Switch-2（config-vlan）#exit

Switch-2（config）#vlan20

Switch-2（config-vlan）#vlan30

Switch-2（config-vlan）#exit

Switch-2#configt

Switch-2（config）#interfacerangefa0/1-7

Switch-2（config-if-range）#switchportaccessvlan10

Switch-2（config-if-range）#exit

Switch-2（config）#interfacerangefa0/9-16

Switch-2（config-if-range）#switchportaccessvlan20

Switch-2（config-if-range）#exit

Switch-2（config）#interfacerangefastEthernet0/17-24

Switch-2（config-if-range）#switchportaccessvlan30

Switch-2（config-if-range）#exit

Switch-2（config）#interfacefastEthernet0/8

Switch-2（config-if）#switchportmodetrunk

Switch-2（config-if）#exit

三层交换机一配置：

Switch>en

Switch#configt

Switch（config）#hostnameSwitch-3-1

Switch-3-1（config）#vlan10

Switch-3-1（config-vlan）#vlan20

Switch-3-1（config-vlan）#vlan30

Switch-3-1（config-vlan）#exit

Switch-3-1（config）#intvlan10

Switch-3-1（config-if）#ipaddress192.168.10.1255.255.255.0

Switch-3-1（config-if）#noshutdown

Switch-3-1（config-if）#int

Switch-3-1（config-if）#intvlan20

Switch-3-1（config-if）#ipaddress192.168.20.1255.255.255.0

Switch-3-1（config-if）#noshutdown

Switch-3-1（config-if）#intvlan30

Switch-3-1（config-if）#ipaddress192.168.30.1255.255.255.0

Switch-3-1（config-if）#noshutdown

Switch-3-1（config-if）#exit

Switch-3-1#configt

Switch-3-1（config）#int

Switch-3-1（config）#intfa0/8

Switch-3-1（config-if）#switchportmodetrunk

Switch-3-1（config-if）#intfa0/24

Switch-3-1（config-if）#noswitchportport

Switch-3-1（config-if）#noswitchport

Switch-3-1（config-if）#ipaddress10.1.1.2255.255.255.0

Switch-3-1（config-if）#noshutdown

Switch-3-1（config-if）#exit

Switch-3-1#configt

Switch-3-1（config）#interfacerangefastEthernet0/1-2

Switch-3-1（config-if-range）#channel-group1modeon

Switch-3-1（config）#exit

Switch-3-1#configt

Switch-3-1（config）#routerip

Switch-3-1（config-router）#version2

Switch-3-1（config-router）#network10.1.1.0

Switch-3-1（config-router）#network192.168.10.0

Switch-3-1（config-router）#network192.168.20.0

Switch-3-1（config-router）#network192.168.30.0

Switch-3-1（config-router）#exit

Switch-3-1#config

Switch-3-1（config）#iproute0.0.0.00.0.0.010.1.1.1

三层交换机二配置：

Switch>en

Switch#configt

Switch（config）hostnameSwitch-3-2

Switch-3-2（config）#vlan10

Switch-3-2（config-vlan）#vlan20

Switch-3-2（config-vlan）#vlan30

Switch-3-2（config-vlan）#exit

Switch-3-2（config）#

Switch-3-2（config）#interfacerangefa0/1-8

Switch-3-2（config-if-range）#switchportaccessvlan10

Switch-3-2（config-if-range）#exit

Switch-3-2（config）#interfacerangefa0/9-16

Switch-3-2（config-if-range）#switchportaccessvlan20

Switch-3-2（config-if-range）#exit

Switch-3-2（config）#interfacerangefa0/17-24

Switch-3-2（config-if-range）#switchportaccessvlan30

Switch-3-2（config-if-range）#exit

Switch-3-2（config）#

Switch-3-2（config）#intfastEthernet0/8

Switch-3-2（config-if）#switchportmodetrunk

Switch-3-2（config-if）#exit

Switch-3-2（config）#intvlan10

Switch-3-2（config）#interfacevlan10

Switch-3-2（config-if）#ipaddress192.168.1.2255.255.255.0

Switch-3-2（config-if）#noshutdown

Switch-3-2（config-if）#intvlan20

Switch-3-2（config-if）#ipaddress192.168.20.2255.255.255.0

Switch-3-2（config-if）#noshutdown

Switch-3-2（config-if）#int

Switch-3-2（config-if）#intvlan30

Switch-3-2（config-if）#ipaddress192.168.30.2255.255.255.0

Switch-3-2（config-if）#noshutdown

Switch-3-2（config-if）#exit

Switch-3-2（config）#intrangefastEthernet0/1-2

Switch-3-2（config-if-range）#port-group1

Switch-3-2（config-if-range）#exit

Switch-3-2（config）#interfaceaggregateport1

Switch-3-2（config-if）#switchportmodetrunk

Switch-3-2（config-if）#exit

Switch-3-2（config）#routerip

Switch-3-2（config-router）#version2

Switch-3-2（config-router）#network192.168.10.0

Switch-3-2（config-router）#network192.168.20.0

Switch-3-2（config-router）#network192.168.30.0

Switch-3-2（config-router）#network20.2.2.0

Switch-3-2（config-router）#exit

Switch-3-2（config）#iproute0.0.0.00.0.0.020.2.2.1

路由器1配置：

Router>en

Router#conft

Router（config）#hostnamrRouter-1

Router-1（config）#interfaceserial1/2

Router-1（config-if）#ipaddress192.168.1.1255.255.255.0

Router-1（config-if）#encapsulationppp

Router-1（config-if）#noshutdown

Router-1（config-if）#exit

Router-1（config）#interfaceFastEthernet1/0

Router-1（config-if）#ipaddress10.1.1.1255.255.255.0

Router-1（config-if）#noshutdown

Router-1（config-if）#interfaceFastEthernet1/1

Router-1（config-if）#ipaddress20.2.2.1255.255.255.0

Router-1（config-if）#noshutdown

Router-1（config-if）#exit

Router-1（config）#routerrip

Router-1（config-router）#version2

Router-1（config-router）#network10.0.0.0

Router-1（config-router）#network20.0.0.0

Router-1（config-router）#network192.168.1.0

Router-1（config-router）#exit

Router-1（config）#exit

Router-1#write

路由器2配置：

Router>en

Router#conft

Router（config）#hostnameRouter-2

Router-2（config）#interfaceserial1/2

Router-2（config-if）#ipaddress192.168.1.2255.255.255.0

Router-2（config-if）#encapsulationppp

Router-2（config-if）#noshutdown

Router-2（config-if）#exit

Router-2（config）#interfaceFastEthernet1/0

Router-2（config-if）#ipaddress201.10.8.1255.255.255.0

Router-2（config-if）#noshutdown

Router-2（config-if）#exit

Router-2（config）#routerrip

Router-2（config-router）#version2

Router-2（config-router）#network201.10.8.0

Router-2（config-router）#network192.168.1.0

Router-2（config-router）#exit

Router-2（config）#exit

Router-2#write