网络互连技术报告李杨鹏.docx
《网络互连技术报告李杨鹏.docx》由会员分享，可在线阅读，更多相关《网络互连技术报告李杨鹏.docx（17页珍藏版）》请在冰豆网上搜索。
网络互连技术报告李杨鹏
网络互连技术——综合应用实训
项目名称：
简单企业网的配置
姓名:
李杨鹏
专业:
网络技术
班级:
网络一班
学号:
2010202112
课程名称：
网络互联技术任课教师：
徐济成
学院：
安徽中澳科技职业学院系别：
计算机系
（2011年12月22日星期四）
一、项目描述：
上图为一家中小企业网络拓扑。
公司总部和公司分部通过路由器R1连接到Internet。
实验要求拓扑图：
1.公司总部：
设有技术部、工程部和财务部，且连接在一台二层交换SW2上。
SW2通过VLAN将三个部门划分到不同的广播域中，且通过聚合链路连接到一台三层交换SW3上。
SW3使用SVI作为不同部门VLAN以及服务器VLAN的网关，且通过一个三层接口连接到路由器R1上。
2.公司分部：
PC1和PC2通过二层交换Switch连接到路由器R2上，且可以通过R2自动获取IP地址。
二、项目要求：
按照上图所示的结构和标识，连接和配置好所有的端口。
（1）在SW2上创建vlan10、vlan20和vlan30；
（2）SW2和SW3使用聚合链路；
（3）在SW3上创建vlan10、vlan20、vlan30、vlan40并配置SVI，使得各vlan之间可以相互通信；
（4）使用路由协议，实现整个网络的连通；
（5）在SW3上使用访问控制列表，禁止财务部被技术部、工程部以及公司分部访问；
（6）SW3、R1和R2均可以远程登录；
（7）从技术部向工程部发送内容为“successful”的邮件；
技术部EMAIL：
js@
工程部EMAIL：
gc@
（8）PC1和PC2可以通过R2自动获取IP地址，且可以登录网址：
。
三、实验过程和相关配置
实验成果图：
计算机网络技术一班第三组成员：
李杨鹏苏玫瑰赵丹顺利完成本次实验以下是实验的部分配置和showrunning-config的显示结果。
现在已截取有效信息展现给大家：
1.
与工程部、技术部、财务部相连的switch0的有效配置
在SW2上创建vlan10、vlan20和vlan30；
SW2和SW3使用聚合链路；（配置和要求相符）
2.
三层交换上的有效配置
a.在SW3上创建vlan10、vlan20、vlan30、vlan40并配置SVI，使得各
vlan之间可以相互通信；SW2和SW3使用聚合链路；
（配置和要求相符）
（4）使用路由协议，实现整个网络的连通；
（5）在SW3上使用访问控制列表，禁止财务部被技术部、工程部以及公司分部访问；
（6）SW3、R1和R2均可以远程登录；
和internet直连的路由器的有效配置
（4）使用路由协议，实现整个网络的连通；
（6）SW3、R1和R2均可以远程登录；
（4）使用路由协议，实现整个网络的连通；
（6）SW3、R1和R2均可以远程登录；
（8）PC1和PC2可以通过R2自动获取IP地址，且可以登录网址：
。
主机ip1
主机名
技术部
工程部
财务部
DNS
EMAIL
Ip地址
172.16.10.2
172.16.20.2
172.16.30.2
172.16.40.2
172.16.40.3
子网掩码
255.255.255.0
255.255.255.0
255.255.255.0
255.255.255.0
255.255.255.0
默认网关
172.16.10.1
172.16.20.1
172.16.30.1
172.16.40.1
172.16.40.1
DNS服务器
172.16.40.2
172.16.40.2
172.16.40.2
无
无
检测结果：
与实训要求一致，试验成功。
以下是DNS服务器和MAIL服务器的配置和两个客户端的配置截图
四、拓展实验：
1.在工程部的fa0/7接口配置安全地址数为5，违规执行关闭端口操作。
2.在边界路由器（与internet先练的）和公司分别路由器设置双向加密验证
3.在公司分部设置PAT
1在工程部的fa0/7接口配置安全地址数为5，违规执行关闭端口操作。
2在边界路由器（与internet先练的）和公司分别路由器设置双向加密验证
3-----
五、实验过程中发现的问题
第五条要求---在SW3上使用访问控制列表，禁止财务部被技术部、工程部以及公司分部访问；（此处隐含的财务部可以访问其它部门无法实现）
原因-----我们的模拟器不支持，后在GNS中实现了此项功能。
解决问题运用的是自反访问控制列表的方式。
六、实验心得体会：
实验室是大家共同策划完成的，在这中间让我体会到了团队的重要
还有就是一种好的思路真的会事半功倍；
通过和小组成员的交流和实验，网络互联的实验也在这里告一段落，这次实验总体来说是很简单的，因此我们的组员运用了不同配置方案来完成本次实验通过对比进一步提升了我们对网络知识的了解深度，小组成员在交流后对路由交换机的配置都有初初步的认识并能够正确完成路由器交换机的配置并测试合格，都感觉自己学到了很多。
最后要感谢学校给我提供了如此好的学习环境感谢老师不辞劳苦的栽培！
升级会员 