网络设备互连.docx

1、网络设备互连网络设备互连实训报告班 级：姓 名：学 号：实训地点：指导老师：实训世间： 四川建筑职业技术学院2012年6月28日实验一交换机的基本配置1 基本配置：实验目的：熟练掌握交换机的基本配置。实验设备：1、计算机1台；2、网卡1个；3、交换机1台；4、直连线1条。拓扑结构： 代码：SwitchSwitchenSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname SW1SW1(config)#enable secert 0 ruijie % Inva

2、lid input detected at marker. SW1(config)#enable secret 0 ruijieSW1(config)#enable secret level 1 0 ciscoSW1(config)#int vlan 10SW1(config-if)#exitSW1(config)#int vlan 1SW1(config-if)#ip addSW1(config-if)#ip address 192.168.1.1 255.255.255.0SW1(config-if)#no shutdown%LINK-5-CHANGED: Interface Vlan1,

3、 changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to upSW1(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleSW1#show mac-address-table Mac Address Table-Vlan Mac Address Type Ports- - - -运行结果：实验二 VLAN 隔离及VLAN 间通信1VLAN/802.1Q本交换机隔离实验目的：控制各个端口的访问。

4、实验设备：1、计算机2台；2、网卡2个；3、交换机1台；4、直连线2条。拓扑结构：代码：运行结果：2 VLAN/802.1Q跨交换机VLAN实验目的：通过配置实现同一个VLAN通过多个交换机相连。实验设备：1、计算机3台；2、网卡3个；3、交叉线1条；4、二层交换机1台；5、三层交换机1台。拓扑结构：代码：2层交换机：3层交换机：运行结果：实验三快速生成树协议802.1W实验目的：掌握生成树和快速生成树的配置，并理解生成树的工作原理。实验设备：1、交换机2台；2、交叉线2条。拓扑结构：代码：运行结果：实验四路由器的基本配置实验目的：熟练掌握路由器的初级配置。实验设备：1、计算机2台；2、网卡2

5、个；4、路由器2台；4、交叉线2条；5、并口线1条。拓扑结构：代码：A：B：运行结果：实验五 PPP CHAP 认证实验目的：实验设备：1、 路由器2台；2、 并口线1条。拓扑结构：代码：路由器A：路由器B：运行结果：实验六 PPP PAP 认证实验目的：实验设备：1、路由器2台；2、并口线1条。拓扑结构：代码：路由器3：运行结果：实验七 静态路由实验目的：手动的配置路由表。实验设备：1、计算机2台；2、网卡2个；4、路由器2台；4、交叉线2条。拓扑结构：代码：路由器A：路由器B：运行结果：实验八 动态路由（RIP）实验目的：实训路由表的自动更新。实验设备：1、计算机2台；2、网卡2个；4、路

6、由器2台；4、交叉线2条。拓扑结构：代码：运行结果：实验九 IP 访问列表1. IP 标准访问列表实验目的：控制各个端口的访问。实验设备：1、计算机1台；2、网卡1个；4、路由器2台；4、交叉线2条；5、服务器1台。拓扑结构：代码：2IP 扩展访问列表实验目的：控制各个端口的访问。实验设备：1、计算机1台；2、网卡1个；4、路由器2台；4、交叉线2条；5、服务器1台。拓扑结构：代码：运行结果：工程十一 配置端口安全实验目的：通过配置端口安全增强网络安全性实验设备：1、计算机3台；2、网卡3个；4、交换机1台；4、直连线2条。实验拓扑结构：绑定前： 绑定后： 实验代码：运行结果：绑定的计算机去p

7、ingPC4：未绑定的计算机去pingPC4：工程十五 保护办公网络安全（命名扩展）实验目的： 通过实施项目，了解如何使用命名扩展实现简单的访问控制。实验设备：1、计算机2台；2、网卡2个；3、路由器2台；5、双绞线4条。工程任务分析保护办公网络安全可以使用命名，命名扩展可以对数据包的源IP地址进行检查。当接口接收或发送数据包时，将根据接口配置对数据进行检查，并采取相应的措施，允许通过或拒绝通过，从而达到访问控制的目的，提高网络安全性。此工程的目的是禁止10.1.1.0网络访问202.10.8.0网络中的WWW服务。拓扑结构：代码：交换机1：交换机2：运行结果：工程十六 中小企业园区网建设项目

8、实验目的： 通过实施项目，了解如何对中小企业建设网络的需求进行分析，给出解决方案，并进行实施。实验设备：1、计算机7台；2、网卡7个；3、三层交换机2台，二层交换机2台；4、路由器2台；5、双绞线13条。工程任务分析：1、在接入层采用二层交换机，并且采取一定方式分隔广播域2、核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由。3、接入交换机的access端口上实现对允许的连接数量的控制，以提高网络的安全性。4、三层交换机配置路由接口，实现全网互通。工程拓扑结构：代码：二层交换机一配置：Switc

9、en Switch#config tSwitch(config)#vlan 10Switch(config-vlan)#exit Switch(config)#vlan 20Switch(config)#vlan 30Switch(config-vlan)#exitSwitch(config)#int range fa 0/9-16Switch(config-if-range)#switchport access vlan 20Switch(config-if-range)#exitSwitch(config)#interface range fa 0/1 -8Switch(config-if

10、-range)#switchport access vlan 10Switch(config-if-range)#exitSwitch(config)#interface range fastEthernet 0/17-24Switch(config-if-range)#switchport access vlan 30Switch(config-if-range)#exitSwitch(config)#interface fastEthernet 0/8Switch (config-if)#switchport mode trunk Switch(config-if)#exit二层交换机二配

11、置：Switchen Switch#config tSwitch(config)#hostname Switch-2Switch-2(config)#vlan 10Switch-2(config-vlan)#exitSwitch-2(config)#vlan 20Switch-2(config-vlan)#vlan 30Switch-2(config-vlan)#exitSwitch-2#config tSwitch-2(config)#interface range fa 0/1-7Switch-2(config-if-range)#switchport access vlan 10Swit

12、ch-2(config-if-range)#exitSwitch-2(config)#interface range fa 0/9 -16Switch-2(config-if-range)#switchport access vlan 20Switch-2(config-if-range)#exitSwitch-2(config)#interface range fastEthernet 0/17-24Switch-2(config-if-range)#switchport access vlan 30Switch-2(config-if-range)#exitSwitch-2(config)

13、#interface fastEthernet 0/8Switch-2(config-if)#switchport mode trunk Switch-2(config-if)#exit三层交换机一配置：SwitchenSwitch#config tSwitch(config)#hostname Switch-3-1Switch-3-1(config)#vlan 10Switch-3-1(config-vlan)#vlan 20Switch-3-1(config-vlan)#vlan 30Switch-3-1(config-vlan)#exitSwitch-3-1(config)#int vl

14、an 10Switch-3-1(config-if)#ip address 192.168.10.1 255.255.255.0Switch-3-1(config-if)#no shutdownSwitch-3-1(config-if)#intSwitch-3-1(config-if)#int vlan 20Switch-3-1(config-if)#ip address 192.168.20.1 255.255.255.0Switch-3-1(config-if)#no shutdownSwitch-3-1(config-if)#int vlan 30Switch-3-1(config-if

15、)#ip address 192.168.30.1 255.255.255.0Switch-3-1(config-if)#no shutdownSwitch-3-1(config-if)#exitSwitch-3-1#config tSwitch-3-1(config)#int Switch-3-1(config)#int fa 0/8Switch-3-1(config-if)#switchport mode trunkSwitch-3-1(config-if)#int fa 0/24Switch-3-1(config-if)#no switchport portSwitch-3-1(conf

16、ig-if)#no switchport Switch-3-1(config-if)#ip address 10.1.1.2 255.255.255.0Switch-3-1(config-if)#no shutdownSwitch-3-1(config-if)#exitSwitch-3-1#config tSwitch-3-1(config)#interface range fastEthernet 0/1 -2Switch-3-1(config-if-range)#channel-group 1 mode onSwitch-3-1(config)#exitSwitch-3-1#config

17、tSwitch-3-1(config)#route ripSwitch-3-1(config-router)#version 2Switch-3-1(config-router)#network 10.1.1.0Switch-3-1(config-router)#network 192.168.10.0Switch-3-1(config-router)#network 192.168.20.0Switch-3-1(config-router)#network 192.168.30.0 Switch-3-1(config-router)#exitSwitch-3-1#config Switch-

18、3-1(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.1三层交换机二配置：Switchen Switch#config tSwitch(config)hostname Switch-3-2Switch-3-2(config)#vlan 10Switch-3-2(config-vlan)#vlan 20Switch-3-2(config-vlan)#vlan 30Switch-3-2(config-vlan)#exitSwitch-3-2(config)#Switch-3-2(config)#interface range fa 0/1-8Switch-3 -2

19、(config-if-range)#switchport access vlan 10Switch-3-2(config-if-range)#exitSwitch-3-2(config)#interface range fa 0/9- 16Switch-3-2(config-if-range)#switchport access vlan 20Switch-3-2(config-if-range)#exitSwitch-3-2(config)#interface range fa 0/17-24Switch-3-2(config-if-range)#switchport access vlan

20、 30Switch-3-2(config-if-range)#exitSwitch-3-2(config)#Switch-3-2(config)#int fastEthernet 0/8Switch-3-2(config-if)#switchport mode trunk Switch-3-2(config-if)#exitSwitch-3-2(config)#int vlan 10Switch-3-2(config)#interface vlan 10Switch-3-2(config-if)#ip address 192.168.1.2 255.255.255.0Switch-3-2(co

21、nfig-if)#no shutdownSwitch-3-2(config-if)#int vlan 20Switch-3-2(config-if)#ip address 192.168.20.2 255.255.255.0Switch-3-2(config-if)#no shutdownSwitch-3-2(config-if)#int Switch-3-2(config-if)#int vlan 30Switch-3-2(config-if)#ip address 192.168.30.2 255.255.255.0Switch-3-2(config-if)#no shutdownSwit

22、ch-3-2(config-if)#exitSwitch-3-2(config)#int range fastEthernet 0/1 -2Switch-3-2(config-if-range)#port-group 1Switch-3-2(config-if-range)#exitSwitch-3-2(config)#interface aggregateport 1Switch-3-2(config-if)#switchport mode trunk Switch-3-2(config-if)#exitSwitch-3-2(config)#route rip Switch-3-2(conf

23、ig-router)#version 2Switch-3-2(config-router)#network 192.168.10.0Switch-3-2(config-router)#network 192.168.20.0 Switch-3-2(config-router)#network 192.168.30.0Switch-3-2(config-router)#network 20.2.2.0 Switch-3-2(config-router)#exitSwitch-3-2(config)#ip route 0.0.0.0 0.0.0.0 20.2.2.1路由器1配置：RouterenR

24、outer# conf tRouter(config)#hostnamr Router-1Router-1 (config) #interface serial 1/2Router-1 (config-if) #ip address 192.168.1.1 255.255.255.0Router-1(config-if)#encapsulation pppRouter-1(config-if)#no shutdownRouter-1 (config-if) #exitRouter-1 (config) #interface FastEthernet 1/0Router-1 (config-if

25、) # ip address 10.1.1.1 255.255.255.0Router-1 (config-if) # no shutdownRouter-1 (config-if) # interface FastEthernet 1/1Router-1 (config-if) # ip address 20.2.2.1 255.255.255.0Router-1 (config-if) # no shutdownRouter-1 (config-if) #exitRouter-1 (config) # router ripRouter-1 (config-router) # version

26、 2Router-1 (config-router) # network 10.0.0.0Router-1 (config-router) # network 20.0.0.0Router-1 (config-router) # network 192.168.1.0Router-1 (config-router) #exitRouter-1 (config) #exitRouter-1 #write路由器2配置：RouterenRouter# conf tRouter(config)#hostname Router-2Router-2 (config) #interface serial 1

27、/2Router-2 (config-if) #ip address 192.168.1.2 255.255.255.0Router-2(config-if)#encapsulation pppRouter-2(config-if)#no shutdownRouter-2 (config-if) #exitRouter-2 (config) #interface FastEthernet 1/0Router-2 (config-if) # ip address 201.10.8.1 255.255.255.0Router-2 (config-if) # no shutdownRouter-2 (config-if) #exitRouter-2 (config) # router ripRouter-2 (config-router) # version 2Router-2 (config-router) # network 201.10.8.0Router-2 (config-router) # network 192.168.1.0Router-2 (config-router) #exitRouter-2 (config) #exitRouter-2 #write