实验四 IP地址规划与路由设计.docx

1、实验四 IP地址规划与路由设计实验四：IP地址规划与路由设计组别第8组成员姓名丁佳勇学号1329210019李鸿斌1329210017施立超1329210016陈刚1329210006谢尚奔1329210009庄镇涛1329210014【实验题目】 IP地址规划与路由设计【实验目的与要求】（1）根据设计的网络拓扑结构进行IP地址规划；（2）IP地址规划好后，完成路由设计与配置；（3）掌握访问控制列表（ACL）的配置方法；（4）掌握网络地址翻译（NAT）的配置方法；【实验需求】利用分配到的IP地址（如IP地址：10.20.30.111），使用路由器，能使更多的主机能够连上Internet。具体要

2、求：（1） 内网采用私有地址，实现访问外网；（2） 交换机能划分VLAN；（3） 交换机能实现端口、IP地址及MAC地址绑定；（4） ACL配置，要实现对某些主机禁止访问外网（比如：禁止IP地址：192.168.0.3访问外网）；【实验报告】五号楼网路拓扑结构图如下图所示一、IP地址规划（1） 10.64.254.110.64.254.62（2） 10.64.254.6510.64.254.126（3） 10.64.254.12910.64.254.190（4） 10.64.254.19310.64.254.254（5） 10.64.255.110.64.255.62（6） 10.64.255

3、.6510.64.255.126(机房) 每个机房可以以一层楼的规划去做，以此类推网络拓扑结构简图如下（每楼层一两个办公室为例）2、更改路由器的提示符与配置步骤1：配置命令（1）五号楼1楼VLAN划分及交换机提示符修改和配置：sys ；进入系统视图Quidwaysysname switch1 ；更改交换机的提示符为switch1Switch 1vlan 1 ；建立VLAN 1Switch 1-vlan 1description one ；给VLAN 1命名为oneSwitch 1- vlan 1port Ethernet0/0/1 to Ethernet 0/0/21；把1-21端口加入到VL

4、AN 1Switch 1- vlan 1display vlan1 ；显示VLAN 1的设置情况vlan 1设置情况，如下图（2）五号楼2楼VLAN划分及交换机提示符修改配置：sys ；进入系统视图Quidwaysysname switch2 ；更改交换机的提示符为switch2Switch 2vlan 2 ；建立VLAN 2Switch 2-vlan 2description two ；给VLAN 2命名为twoSwitch 2- vlan 2port Ethernet0/0/1 to Ethernet 0/0/21；把1-21端口加入到VLAN 2Switch 2- vlan 2displ

5、ay vlan 2 ；显示VLAN 2的设置情况（3）五号楼3楼VLAN划分及交换机提示符修改配置：sys ；进入系统视图Quidwaysysname switch3 ；更改交换机的提示符为switch3Switch 3vlan 3 ；建立VLAN 3Switch 3-vlan 3description three ；给VLAN 3命名为threeSwitch 3- vlan 3port Ethernet0/0/1 to Ethernet 0/0/21；把1-21端口加入到VLAN 3Switch 3- vlan 3display vlan 3 ；显示VLAN 3的设置情况VLAN 3设置情况

6、，如下图交换机提示符更改命令配置如下图VLAN命名配置命令如下图（4）五号楼4楼VLAN划分及交换机提示符修改配置：sys ；进入系统视图Quidwaysysname switch4 ；更改交换机的提示符为switch4Switch 4vlan 4 ；建立VLAN 4Switch 4-vlan 4description three ；给VLAN 4命名为fourSwitch 4- vlan 4port Ethernet0/0/1 to Ethernet 0/0/21；把1-21端口加入到VLAN4Switch 4- vlan 4display vlan 4 ；显示VLAN4的设置情况步骤2:

7、检测每个VLAN里的电脑可以互通（1）五号楼四楼两台电脑互ping，如下图（2）五号楼3楼两台电脑互ping，如下图（3）五号楼2楼两台电脑互ping，如下图（4）五号楼1楼两台电脑互ping，如下图步骤3：实现不同楼层之间PC机的互通以三楼四楼为例网络拓扑结构图如下配置步骤：【Switch 4 相关配置】Switch 4 vlan 10Switch 4-vlan 10port Ethernet 0/0/1Switch 4 vlan 20Switch 4-vlan 20port Ethernet 0/0/2Switch 4 interface Ethernet 0/0/4Switch 4-Et

8、hernet0/0/4pork link-type trunkSwitch 4-Ethernet0/0/4pork trunk pernit vlan all命令图像如下【Switch 3 相关配置】Switch 3 vlan 10Switch 3-vlan 10port Ethernet 0/0/2Switch 3 vlan 20Switch 3-vlan 20port Ethernet 0/0/3Switch 3 interface Ethernet 0/0/4Switch 3-Ethernet0/0/4pork link-type trunkSwitch 3-Ethernet0/0/4p

9、ork trunk pernit vlan all【测试验证】Switch4 VLAN10内的PC可以与Switch3 VLAN10内的PC互通Switch4 VLAN20内的PC可以与Switch3 VLAN20内的PC互通Switch4 VLAN10内的PC不能与Switch3 VLAN20内的PC互通Switch4 VLAN20内的PC不能与Switch3 VLAN10内的PC互通互ping结果如下图所示【实验心得】（1）通过本次实验, 学会了根据设计的网络拓扑结构进行IP地址规划；（2）通过本次实验, 学会了在IP地址规划好后，完成路由设计与配置；（3）通过本次实验, 掌握了访问控制列表（ACL）的配置方法；（4）通过本次实验, 掌握了网络地址翻译（NAT）的配置方法。 ( 5 ) 通过本次实验，我组同学初步认识了在用网络拓扑结构进行IP地址规划各类事项已经相关操作方法； ( 6 ) 通过本次实验，加强了我组同学之间的合作与交流，为下一次做网络工程实验增加了实践经验。【贡献度】小组号姓名角色工作量备注第8小组丁佳勇主笔李鸿斌陈刚施立超谢尚奔庄镇涛