ImageVerifierCode 换一换
格式:DOCX , 页数:27 ,大小:554.86KB ,
资源ID:10435178      下载积分:3 金币
快捷下载
登录下载
邮箱/手机:
温馨提示:
快捷下载时,用户名和密码都是您填写的邮箱或者手机号,方便查询和重复下载(系统自动生成)。 如填写123,账号就是123,密码也是123。
特别说明:
请自助下载,系统不会自动发送文件的哦; 如果您已付费,想二次下载,请登录后访问:我的下载记录
支付方式: 支付宝    微信支付   
验证码:   换一换

加入VIP,免费下载
 

温馨提示:由于个人手机设置不同,如果发现不能下载,请复制以下地址【https://www.bdocx.com/down/10435178.html】到电脑端继续下载(重复下载不扣费)。

已注册用户请登录:
账号:
密码:
验证码:   换一换
  忘记密码?
三方登录: 微信登录   QQ登录  

下载须知

1: 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。
2: 试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓。
3: 文件的所有权益归上传用户所有。
4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
5. 本站仅提供交流平台,并不能对任何下载内容负责。
6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

版权提示 | 免责声明

本文(路由与交换实习实验报告参考.docx)为本站会员(b****7)主动上传,冰豆网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知冰豆网(发送邮件至service@bdocx.com或直接QQ联系客服),我们立即给予删除!

路由与交换实习实验报告参考.docx

1、路由与交换实习实验报告参考实验报告【实验网络拓扑结构】【实验目的】 1.实现校园网网络连通 1)利用静态路由实现汇聚交换机和路由器与核心路由器间连通 2)利用rip实现部汇聚交换机与核心路由器间连通 3)利用ospf实现汇聚路由器与核心路由器连通 4)通过设置单臂路由使教学楼1和教学楼2能互相连通 5)对学生宿舍楼和教学楼分别划分vlan 2.在核心路由器上实现nat转换,使部网络能访问internet 3.设置标准acl规则:禁止外部用户访问部网络 4.设置扩展acl规则:仅允许部用户访问数据中心的80,21端口6.在核心路由与出口路由间运用ppp协议配置 最后要求将检测结果放入一个WORD

2、文档中,文件名为 :学号-大作业.DOC中 给出网络互通的效果,将PING截图 在各网络设备上,用SHOW RUN命令 对交换机,还要求SHOW VLAN, show int ip switchport 对路由器,还要求SHOW IP ROUTE 对NAT ,要求用PING T ,及DEBUG IP NAT 对ACL, 要求检测相关口或VLAN的ACL表,SHOW IP INT 端口号【实验中运用的知识点】1)静态路由2)Rip3)Ospf4)nat转换5)标准访问控制列表规则6)扩展访问控制列表规则7)划分vlan8)单臂路由9)广域网协议ppp【实验配置步骤】第一部分 配置部网络连通注意:

3、配置中省略了各端口的ip配置,相信端口ip可以从拓扑图中反应1)接入交换机1配置划分vlanSwitch(config)#int fa0/2Switch(config-if)#switchport access vlan Switch(config-if)#switchport access vlan 2Switch(config)#int fa0/3Switch(config-if)#switchport access vlan 3Switch(config)#int fa0/1Switch(config-if)#switchport trunk encapsulation dot1q (2

4、960等交换机只支持802.1q协议,这里忽略)Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk allowed vlan all Switch(config-if)#exit 2)汇聚路由器配置设置单臂路由Router(config)#interface fa0/0.1配置 子接口 这是配置单臂路由的关键,这个接口是个 逻辑接口,并不是实际存在的物理接口,但是功能却和物理接口是一样的。 Router(config-subif)#encapsulation dot1q 2 为这个接口配置802.

5、1Q协议,最后面的 2 是vlan 号,这也是关键部分 Router(config-subif)#ip address 192.168.2.254 255.255.255.0 为该接口划分ip地址。 Router(config-subif)#exit Router(config)#interface fa0/0.2 Router(config-subif)#encapsulation dot1q 3 .Router(config-subif)#ip address 192.168.3.254 255.255.255.0 Router(config-subif)#end 设置ospfRouter

6、(config)#router ospf 100Router(config-router)#network 192.168.3.0 0.0.0.255 area 0Router(config-router)#network 192.168.4.0 0.0.0.255 area 0设置静态路由Router(config)#ip route 0.0.0.0 0.0.0.0 192.168.4.1013)接入交换机2配置创建vlan4 vlan5Switch(config)#int vlan4Switch(config)#int vlan5Switch(config)#int fa0/2Switch

7、(config-if)#switchport access vlan 4Switch(config)#int fa0/3Switch(config-if)#switchport access vlan 54)汇聚交换机配置为vlan4和vlan5设置sviSwitch(config)#int vlan 4Switch(config-if)#ip address 172.16.2.254Switch(config)#int vlan 5Switch(config-if)#ip address 172.16.3.254设置trunkSwitch(config)#int fa0/1Switch(co

8、nfig-if)#switchport mode trunk 设置ripSwitch(config)#router ripSwitch(config-router)#network 172.16.0.0设置静态路由Router(config)#ip route 0.0.0.0 0.0.0.0 172.16.4.1015)核心路由器配置设置静态路由Router(config)#ip route 0.0.0.0 0.0.0.0 192.168.4.100Router(config)#ip route 0.0.0.0 0.0.0.0 172.16.4.100设置ripRouter(config)#r

9、outer ripRouter(config-router)#network 192.168.4.0Router(config-router)#network 172.16.0.0设置ospfRouter(config)#router ospf 100Router(config-router)#network 192.168.4.0 0.0.0.255 area 06)汇聚交换机2配置设置静态路由Switch(config)#ip route 0.0.0.0 0.0.0.0 10.1.2.101至此,部网络均能互相连通,接下来我们先配置nat使网可以连通外网第二部分 设置nat转换,使部用户能

10、访问外部网络核心路由器(nat)配置Router(config)#int fa0/0Router(config-if)#ip nat inside /将该接口标记为部接口Router(config)#int fa1/0Router(config-if)#ip nat inside /将该接口标记为部接口Router(config)#int fa7/0 /将该接口标记为部接口Router(config-if)#ip nat insideRouter(config)#int se2/0Router(config-if)#ip nat outside /将该接口标记为外部接口Router(confi

11、g)#access-list 10 permit 192.168.4.0 0.0.0.255Router(config)#access-list 10 permit 192.168.2.0 0.0.0.255Router(config)#access-list 10 permit 192.168.3.0 0.0.0.255Router(config)#access-list 10 permit 172.16.0.0 0.0.255.255Router(config)#access-list 10 permit 172.16.0.0 0.0.255.255Router(config)#acces

12、s-list 10 permit 10.1.2.0 0.0.0.255Router(config)#access-list 10 permit 10.1.1.0 0.0.0.255/定义标准访问控制列表10只允许定义的地址能够被转换Router(config)#ip nat pool out 202.121.241.10 202.121.241.20 netmask 255.255.255.0/定义名称为out的地址池。Router(config)#ip nat inside source list 10 pool out/将访问控制列表定义的地址和地址池关联这样就有前部主机能够得到公网地址。

13、第三部分 设置acl规则首先设置出口路由器和核心路由器使外部网络与部网络连通出口路由器配置设置静态路由Router(config)#ip route 0.0.0.0 0.0.0.0 202.121.241.8核心路由器配置设置静态路由Router(config)#ip route 0.0.0.0 0.0.0.0 202.121.241.100在出口路由器上做如下配置设置标准访问控制列表规则如下:1) 禁止外部用户访问部网络Router(config)#access-list 11 deny anyRouter(config)#int fa0/0Router(config-if)#ip acce

14、ss-group 11 in在核心路由器上做如下配置设置扩展访问控制列表规则如下2) 仅允许部用户访问数据中心的80,21端口Router(config)#ip access-list extended testRouter(config-ext-nacl)#permit tcp any any eq 80Router(config-ext-nacl)#permit tcp any any eq 21Router(config-ext-nacl)#deny ip any anyRouter(config)#int fa7/0Router(config-if)#ip access-group t

15、est out第四部分 广域网协议ppp设置出口路由器配置Router(config)#hostname R1R1(config)#username R2 password zglR1(config)#int se2/0R1(config-if)#en ppp R1(config-if)#ppp authentication chap核心路由器配置Router(config)#hostname R2R2(config)#username R1 password zglR2(config)#interface se2/0R2(config-if)#en ppp【实验检测】网络互通测试截图如下:教

16、学楼到汇聚路由器教学楼到核心路由器教学楼到宿舍楼教学楼到数据中心教学楼到外部网络宿舍楼到教学楼宿舍楼到数据中心宿舍楼到外部网络外部网络到教学楼外部网络到宿舍楼外部网络到数据中心Nat转换测试:在核心路由器上debug ip nat截图如下:Acl规则测试在核心路由器Show ip 端口、Router#show ip interface fa7/0FastEthernet7/0 is up, line protocol is up (connected) Internet address is 10.1.2.101/8 Broadcast address is 255.255.255.255 A

17、ddress determined by setup command MTU is 1500 Helper address is not set Directed broadcast forwarding is disabled Outgoing access list is test Inbound access list is not set Proxy ARP is enabled Security level is default Split horizon is enabled ICMP redirects are always sent ICMP unreachables are

18、always sent ICMP mask replies are never sent IP fast switching is disabled IP fast switching on the same interface is disabled IP Flow switching is disabled IP Fast switching turbo vector IP multicast fast switching is disabled IP multicast distributed fast switching is disabled Router Discovery is

19、disabled IP output packet accounting is disabled IP access violation accounting is disabled TCP/IP header compression is disabled RTP/IP header compression is disabled Probe proxy name replies are disabled Policy routing is disabled Network address translation is disabled WCCP Redirect outbound is d

20、isabled WCCP Redirect exclude is disabled BGP Policy Mapping is disabled在出口路由器Show ip 端口Router#show ip interface fa0/0FastEthernet0/0 is up, line protocol is up (connected) Internet address is 219.220.240.100/24 Broadcast address is 255.255.255.255 Address determined by setup command MTU is 1500 Hel

21、per address is not set Directed broadcast forwarding is disabled Outgoing access list is not set Inbound access list is 11 Proxy ARP is enabled Security level is default Split horizon is enabled ICMP redirects are always sent ICMP unreachables are always sent ICMP mask replies are never sent IP fast

22、 switching is disabled IP fast switching on the same interface is disabled IP Flow switching is disabled IP Fast switching turbo vector IP multicast fast switching is disabled IP multicast distributed fast switching is disabled Router Discovery is disabled IP output packet accounting is disabled IP

23、access violation accounting is disabled TCP/IP header compression is disabled RTP/IP header compression is disabled Probe proxy name replies are disabled Policy routing is disabled Network address translation is disabled WCCP Redirect outbound is disabled WCCP Redirect exclude is disabled BGP Policy

24、 Mapping is disabled在汇聚路由及核心路由上show ospf neighbor核心路由器上show run,show ip routerR2#show runBuilding configuration.Current configuration : 1724 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname R2!username R1 passwo

25、rd 0 zgl!interface FastEthernet0/0 ip address 192.168.4.101 255.255.255.0 ip nat inside duplex auto speed auto!interface FastEthernet1/0 ip address 172.16.4.101 255.255.255.0 ip nat inside duplex auto speed auto!interface Serial2/0 ip address 202.121.241.8 255.255.255.0 encapsulation ppp ppp authent

26、ication chap ip nat outside clock rate 64000!interface Serial3/0 no ip address shutdown!interface FastEthernet4/0 no ip address shutdown!interface FastEthernet5/0 no ip address shutdown!interface GigabitEthernet6/0 no ip address duplex auto speed auto shutdown!interface FastEthernet7/0 ip address 10

27、.1.2.101 255.0.0.0 ip access-group test out ip nat inside duplex auto speed auto!router ospf 100 log-adjacency-changes network 192.168.4.0 0.0.0.255 area 0!router rip network 172.16.0.0 network 192.168.4.0!ip nat pool out 202.121.241.10 202.121.241.20 netmask 255.255.255.0ip nat inside source list 1

28、0 pool outip classlessip route 0.0.0.0 0.0.0.0 192.168.4.100 ip route 0.0.0.0 0.0.0.0 172.16.4.100 ip route 0.0.0.0 0.0.0.0 202.121.241.100 !access-list 10 permit 192.168.4.0 0.0.0.255access-list 10 permit 192.168.2.0 0.0.0.255access-list 10 permit 192.168.3.0 0.0.0.255access-list 10 permit 172.16.0

29、.0 0.0.255.255access-list 10 permit 10.1.2.0 0.0.0.255access-list 10 permit 10.1.1.0 0.0.0.255ip access-list extended test permit tcp any any eq permit tcp any any eq ftp deny ip any any!no cdp run!line con 0line vty 0 4 loginEndR2#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M

30、 - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static routeGateway of last resort is 172.16.4.100 to network 0.0.0.0C 10.0.0.0/8 is directly connected, FastEthernet7/0 172.16.0.0/24 is subnetted, 3 subnetsR 172.16.2.0

copyright@ 2008-2022 冰豆网网站版权所有

经营许可证编号:鄂ICP备2022015515号-1