网络工程实习报告1

1、网络工程实习报告网络工程实习报告 0 网络工程实习报告网络工程实习报告 姓姓 名：名： 学学 号：号： 班班 级：级： 网络网络 10-110-1 指导教师：指导教师： 吴名欢吴名欢 网络工程实习报告网络工程实习报告 1 目录目录： 第一部分第一部分： 实验一实验一 vmware 虚拟机的建立及联网虚拟机的建立及联网-3 实验二实验二 dhcp 服服务务器的建立器的建立-12 第二部分第二部分 实验三实验三 单个交换机单个交换机 vlan 的划分的划分-15 实验四实验四 vtp server 交换机的配置交换机的配置-20 实验五实验五 单臂路由的配置单臂路由的配置-25 实验六实验六 路由

2、器的路由器的 nat pat 配置配置-29 实验七实验七 三层交换机的配置三层交换机的配置-34 实验八实验八 动态路由的配置动态路由的配置-38 实验九实验九 访问控制列表设置访问控制列表设置-45 实验十实验十 校园网络的配置校园网络的配置-49 网络工程实习报告网络工程实习报告 2 第一部分第一部分 实验一实验一 vmwarevmware 虚拟机的建立及联网虚拟机的建立及联网 一、一、 实验目的实验目的 1首次使用前认识 vmware 虚拟机软件，学会安装并启动 vmware 虚拟机 软件。 2了解 vmware 虚拟机软件环境下的操作系统安装。 3合理配置 vmware 虚拟机软件，

3、使虚拟机内的操作系统正常运行 4熟悉 vmware 虚拟机软件，掌握虚拟机环境下常用快捷键。 5了解虚拟机附加工具 vmware tools 的安装，会配置虚拟机与宿主系统共 享的 shared folders 文件夹。 6学习虚拟机系统中网络配置的种类与技巧 7. 熟悉 vmware 中虚拟机的联网方式 二、实验步骤二、实验步骤 实验拓扑图：实验拓扑图： （一）安装 vmware8.0 网络工程实习报告网络工程实习报告 3 直接双击打开 vmware8.0.exe 安装包，按着提示一路确定即可。 （二）虚拟机的建立 1.启动 vmware8.0，选择新建虚拟机命令，新建实验所用到的虚拟机，为

4、 简单起见，所有虚拟机都采用典型设置选项。 首先建立 windows server 2003 操作系统，选择镜像文件 网络工程实习报告网络工程实习报告 4 2.对虚拟机进行硬件定制 网络工程实习报告网络工程实习报告 5 网络适配器选择 nat，即使用物理主机的地址进行转换，方便虚拟机连接 internet 至此，虚拟机硬件定制完成 点击 power on 即可打开虚拟机。 3.设置虚拟机与物理主机的目录共享 选择 always enable ，然后在 add 选项里添加想要共享的路径。 在虚拟机里面，右击我的电脑，选择映射网络驱动器。 网络工程实习报告网络工程实习报告 6 在弹出的窗口中选择在

5、刚才设置的共享路径或者子路径 在虚拟机中验证是否共享成功 网络工程实习报告网络工程实习报告 7 看见了 wmware-host说明共享成功。 4.虚拟机的联网 由于定制虚拟机硬件的时候选择的是 nat 模式，故虚拟机的网卡会和物理 主机共享一块网卡，利用物理主机网卡进行联网。在虚拟机里要把适配器 设置为自动获取 ip 地址，虚拟机即可连接 iternet（前提是主机必须能联网） 。 网络工程实习报告网络工程实习报告 8 5.利用 ping 命令测试虚拟机与其他主机的连接情况 ping 局域网中的物理主机可以连接。 网络工程实习报告网络工程实习报告 9 ping 同组主机里的虚拟机却不能连接。

6、问题分析：由于虚拟机是利用 nat 来连接网络，而 nat 转换后的地址不 能连接到相邻主机里的虚拟机的，故不能 ping 通。 解决办法： 同组主机都把测试网卡打开，大家协商好各自的 ip 地址，测 试网卡使用指定 ip 地址，把虚拟机的联网方式改为桥接，六台物理主机 连接到同一个交换机中。虚拟机也使用指定 ip，与物理主机的测试网卡 的 ip 在同一网段，使用相同的网关。设置好后，在虚拟机里释放 ip 配 置，再重新获取配置。 连接成功。 ping 同组的虚拟机： 网络工程实习报告网络工程实习报告 10 至此，同组六台物理主机，六台虚拟机均可 ping 通，连接建立 三三 实验遇到的问题和

7、解决方法实验遇到的问题和解决方法 1.vmware 中已经设置了共享目录，windows server2003 虚拟机却无法找到 vmware 的 共享目录 解决办法：对于 windows 系统，vmware 中设置共享目录后还需要在虚拟机中设 置驱动器映射才可以让虚拟机连接到共享文件路径。具体设置为：在虚拟机中右 击我的电脑，选择映射网络驱动器 在弹出的窗口中选择在刚才设置的共享路径或者子路径 选择 shared folders 中的路径即可。在 windows 资源管理器里的网络 驱动器可以看见共享的内容。 2.虚拟机可以联网，同组实验的虚拟机都可以联网，但虚拟机只能 ping 通自己的主

8、机和同组主机，彼此虚拟机之间不能 ping 通。 解决办法：由于虚拟机是利用 nat 来连接网络，而 nat 转换后的地址 不能连接到相邻主机里的虚拟机的，故不能 ping 通。 同组主机都把测试网卡打开，大家协商好各自的 ip 地址，测试网卡 网络工程实习报告网络工程实习报告 11 使用指定 ip 地址，把虚拟机的联网方式改为桥接，六台物理主机连 接到同一个交换机中。虚拟机也使用指定 ip，与物理主机的测试网 卡的 ip 在同一网段，使用相同的网关。设置好后，在虚拟机里用 ipconfig release 命令释放 ip 配置，再用 ipconfig renew 命令重新获取 配置。 四实验

9、总结四实验总结 由于前面嵌入式课程已经使用过 vmware 建立虚拟机，所以在虚拟 机的建立时没遇到什么问题，只是在虚拟机与物理主机的文件夹共享 的时候出现了点小问题，windows 是要用到网络驱动器的映射来实现 共享，而嵌入式课程的 linux 是直接用命令挂载。 在虚拟机的网络连接的时候，用 nat 的方式直接利用物理主机的 局域网网卡进行地址转换可以很方便地实现虚拟机连接互联网，但不 能实现同组虚拟机直接的互通，与实验目的不符合。故在虚拟机网络 连接方式上使用的是桥接方式，桥接到测试网卡，然后同组的虚拟机 都用同样的设置，连接到交换机中。使用指定 ip 的方式实现虚拟机 的互通。 实验

10、二实验二 dhcp 服务器的建立服务器的建立 1、实验目的实验目的 1. 熟悉 windows server2003 环境。 2. 了解 dhcp 的原理 3. 掌握在 windows server2003 环境中建立 dhcp 服务器 2、实验步骤实验步骤 1、dhcp 服务器的安装 、选择“开始”“控制面板”“添加或删除程序”“添加/删除 windows 组件”命令，打开“window 组件”对话框。 、选择“组件”列表框中的“网络服务” ，然后单击“详细信息”按钮， 出现“网 络服务”对话框。 、在“网络服务子组件”列表框中选择“动态主机配置协议(dhcp)” 后单击“确定”按钮。返回到

11、“windows 组件”对话框时，单击 “下 网络工程实习报告网络工程实习报告 12 一步”按钮，即可完成安装。 2、对 dhcp 服务器进行授权 .选择“开始”“管理工具”“dhcp”选项，打开 dhcp 窗口。 、在 dhcp 窗口中，用鼠标右键单击要授权的 dhcp 服务器， 并从弹出的快捷菜单中选择“授权”命令即可。 3、设置 ip 地址 、选择“开始”“管理工具”“dhcp” 。 、用鼠标右键单击要管理的 dhcp 服务器，在弹出的快捷菜单中选择“新建 作用域”命令。出现“欢迎使用新建作用域向导”对话框时，单击“下一步” 按钮，出现“作用域名”对话框。 、为该地址段设置一个名称并输入

12、一些说明文字，单击“下一步”按钮，出现 “ip 地址范围”对话框。 、在“ip 地址范围”对话框中输入可供 dhcp 客户端使用的 ip 地址范围 的起始地址与结束地址 0,54，并输入这些 ip 地址的子网 掩码，可以直接通过“子网掩码”处指定，也可以通过“长度”处设置要用几 个位来作为子网掩码的位，单击“下 一步”按钮，出现“排除的 ip 地址”对 话框。 、在“排除的 ip 地址”对话框中，输入在 ip 地址段内不想提供给 dhcp 客户端使用的 ip 地址即保留地址，包括 dns 服务器地址 1，完成 后单击“下一步”按

13、钮，出现“租约期限”对话框。 、在“租约期限”对话框中，设置 ip 地址的租约期限，系统默认为 8 天， 单击“下一步”按钮，出现“配置 dhcp 选项”对话框。 、在“配置 dhcp 选项”对话框中，选择“否，我想稍后配置这些选项” ，然 后单击“下一步” ，出现“完成建立作用域向导”对话框时，单击“完成”按钮。 、在“dhcp”控制台，用鼠标右键单击该作用域，选择“激活”命令激活作 用域。 、用鼠标右键单击“作用域选项” ，选择“配置选项” 。 、选择“003 路由器” ，然后在“ip 地址”处直接输入默认网关的 ip 地址 ，单击“添加”按钮。 、选择“006dns

14、 服务器” ，然后在“ip 地址”处直接输入 dns 服务器的 ip 11 地址 1，单击“添加”按钮，最后单击“确定”按钮完成设置。 4、dhcp 客户端的设置 在 windows xp 的计算机上，单击“开始”“设置”“网络和拨号连接” ， 打 开“网络和拨号连接”窗口，在该窗口中用鼠标右键单击“本地连接” ，然后 弹 出的快捷菜单中选择“属性”命令，打开“本地连接”的属性窗口，在该属性窗 口中选择“internet 协议(tcp/ip)” ，单击“属性”按钮，选择“自动获取 ip 地 址”和“使用下面的 dns 服务器地址” ，输入该 dns 服务器地址。 5、配置

15、完成 dhcp，如下图所示： 网络工程实习报告网络工程实习报告 13 6、按下快捷键 win+r，打开运行窗口，输入 cmd 进入 dos，在 dos 命令下输入 ipconfig，查看动态 ip 地址 3、试验中遇到的问题和解决方案试验中遇到的问题和解决方案 1 实验过程中，由于同组另外一个同学在做 dns 服务器，所以要把作为 dns 服务器的主机的 ip 排除，避免地址冲突，物理主机由于原来为手动填 写 ip，所以必须先把测试网卡设置为自动获取 ip 并填上 dns 服务器的 ip 地址。在服务器建立好之后，有部分同学在连接本地局域网之后再想连外 网发现无法连接，dhcp 服务器上所分配

16、的主机数超过了本组主机数，检 查发现虚拟机的网络设置中桥接的网卡变成了局域网网卡，导致其他主机 想通过自动获取 ip 连接网外的时候本地 dhcp 服务器先分配了不能连接外 网的 ip 地址，把虚拟机的桥接网卡改为测试网卡之后其他主机能正常自动 获取 ip 连接外网。 2、dhcp 服务器开启之后，点击地址租约的时候会显示一个红色的， 显示服务器离线。 解决办法 由于虚拟机的设置问题，有时候会导致采用桥接方式无法桥接到 测试网卡，需要用 ipconfig renew 命令释放配置，再用 ipconfig renew 命令重新获取网络配置，个别情况还必须重启虚拟机才可以打开 dhcp 服务器。

17、3. 同组虚拟主机无法动态分配 ip 地址 解决办法：无法分配动态分配 ip 地址原因是虚拟主机没有选择使用桥接 方式或者桥接到局域网网卡，导致主机与 dhcp 服务器不在同一网 络内，只要将虚拟主机桥接到测试网卡，在测试网卡和虚拟主机的 网络适配器中都设置为自动获取 ip 地址，填写上网关 ， 重新获取 ipconfig 即可。 4、实验总结实验总结 网络工程实习报告网络工程实习报告 14 dhcp 是动态主机配置协议的缩写，采用 dhcp 服务的方式后，用 户不再需要自行输入任何数据，而是由 dhcp 服务器来自动分配客户端 所需要的 ip 地址。dhcp 的任务是集

18、中管理 ip 地址并自动配置 ip 地 址的相关参数。当 dhcp 客户端启动时，它会想 dhcp 服务器发出信 息，要求 dhcp 服务器提供 ip 地址，而 dhcp 服务器在接收到 dhcp 客户端的请求后，则根据 dhcp 服务器端得设置，觉得如何提供 ip 地址给客户端。 由于在本实验中实现 dhcp 服务器的网络连接和其他主机的网络连接 的时候花费过多时间，导致实验只做到这里，其他实验包括 web 服务器， ftp 服务器，dns 服务器均由同组同学分工合作完成，本周末完成了网 络中的 dhcp 服务器，ftp 服务器,web 服务器，dns 服务器的建立和 互联，实现网络中由一台

19、 windows server2003 主机作为 dhcp 服务器提供 动态地址分配服务，一台 windows server2003 主机提供 dns 域名解析服 务，一台 ubuntu 主机作为 ftp 服务器提供文件下载服务，windows server2003 作为 web 服务器提供网页浏览服务，网络内的主机包括 redhead linux，ubuntu，linux,windows xp，windows server2003,windows 7 共六个操作系统（windows7 为尝试用 iis7.0 所建立的虚拟机） ，实现了异 构网络的连接、访问。 第二部分第二部分 实验三实验三

20、单个交换机单个交换机 vlan 的划分的划分 一、一、 实验原理实验原理 vlan 是虚拟逻辑网络，交换机通过 vlan 设置，可以划分多个逻辑网络， 从而隔离广播域。具有三层模块的交换机都可以实现 vlan 间的路由。 二、二、 实验需要的设备及实验需要的设备及 ip 地址为地址为 1. 一台交换机，四台 pc 机 2. pc0_vlan2- pc1_vlan-. pc3_vlan2- pc4_vlan- 三、三、 实验步骤实验步骤 1. 实验拓扑图如下 网络工程实习报告网络工程实习报告 15 四、交换机

21、配置四、交换机配置 1.点击交换机出现以下界面 选择 cli 选项卡，打开控制窗口 网络工程实习报告网络工程实习报告 16 按照实验指导书上的命令输入： 2. 为 pc 机添加 ip 地址 点击 pc 机图标，进入 pc 机配置界面 网络工程实习报告网络工程实习报告 17 依此步骤为其他三台 pc 机设置 ip 地址。 3.主机间互 ping 网络工程实习报告网络工程实习报告 18 点击 pc 机图标， ，选择 desktop 选项，打开 command prompt 网络工程实习报告网络工程实习报告 19 vlan 建立完毕。 五、五、实验遇到的问题及解决方案实验遇到的问题及解决方案 由于本

22、实验的实验指导书中给出了详细的实验步骤及命令，故在实验中 没遇到什么问题，很顺利完成实验。 六、实验总结六、实验总结 本实验的实验目的在于对建立对 vlan 的初步认识，通过实验能够理 解 vlan 的工作原理。vlan 实现的是在单个物理网络实现多个虚拟逻辑网 络的，构成事实上的多个网络，从而实现在单个物理网络中主机隔离广 播域。 实验四实验四 vtp server 交换机的配置交换机的配置 一、一、 实验原理实验原理 1. vtp 是 vlan 传输协议，在含有多个交换机的网络中，可以将中心交 换机的 vlan 信息发送到下级的交换机中，中心交换机设置为 vtp server。下级交换机设

23、置为 vtp client。vtp client 要能学习到 vtp server 的 vlan 信息要求在同一个 vtp 域，并要口令相同。 2. vlan 共享：如果要求某个 vlan 与其他 vlan 访问，可以试着 vlan 共享或主附 vlan。共享模式的 vlan 端口，可以成为多个 vlan 的成员或同时属于多个 vlan。在主附 vlan 结构中，子 vlan 与主 vlan 可以相互访问，子 vlan 间的端口不能相互访问。 一般的 vlan 间使用不同的网络地址，主附 vlan 中主 vlan 和子 vlan 使用同一个网络地址。 二、实验目的：二、实验目的： 通过 vtp

24、 实验掌握 vtp 的原理 三、三、vtp 的配置步骤的配置步骤 1.实验拓扑图 网络工程实习报告网络工程实习报告 20 3. 进入第一台交换机配置 vtp 工作模式为 server,如下图： 4进入台交换机 vtp 工作模式为 client，如下图 网络工程实习报告网络工程实习报告 21 4. 把连接两台交换机两端的接口设为 trunk 口（允许所有 vlan 通过的口） ； server 端设置如图（两个交换机用 f0/21 接口相连） client 端设置在 client 交换机执行相同的操作即可。 网络工程实习报告网络工程实习报告 22 5. 把两台交换机的相应主机添加到相应 vlan

25、 中 server 端： client 端同理，如下图： 网络工程实习报告网络工程实习报告 23 6.主机间相互 ping 点击 pc0 图标， ，选择 desktop 选项，打开 command prompt ping 命令执行如下 网络工程实习报告网络工程实习报告 24 至此，实验完毕，实验结果与指导书相符。 四实验发现的问题和解决方案四实验发现的问题和解决方案 验按照实验指导书的步骤依次进行，且在实验一的基础上已经对 packet tracer 有了初步的认识。故在实验中并没遇到什么问题。 五、实验总结五、实验总结 实验一的成功经验，本实验进行的很顺利。本实验只是在实验一的基础上把交 换

26、机的数量增加到两台，由于两台交换机相连之后没有形成新的网络，实验原 理与实验一一致，只是证明了 vtpserver 和 client 工作模式的原理 实验五实验五 单臂路由的配置单臂路由的配置 一、一、实验原理实验原理 本实验接上一个实验，计算机和交换机的 ip 地址和网关不变，但要求交 换机工作在两个 vlan 的情况下，新创建的 vlan，一个是 vlan2，一个是 vlan3. 当交换机设置成两个 vlan 时，逻辑上已经成为两个网络，广播被隔离了。 两个 vlan 的网络要通信，必须通过路由器，如果接入路由器的一个物理端 口，则必须有两个子接口分别与两个 vlan 对应，同时还要求与路

27、由器相连 的交换机的端口 f0/1 要设置为 trunk，因为这个口要通过两个 vlan 的数据包。 二、二、实验目的实验目的 通过实验掌握单臂路由的原理及应用，并且熟悉上次实验 vtp 原理 网络工程实习报告网络工程实习报告 25 三、实验步骤：三、实验步骤： 2.把 vtp server 端的 f0/1 端口设置为 trunk 模式，并且把 pc0 添加到 vlan2,把 pc1 添加到 vlan3. 3.在 client 交换机上，把 pc 添加到相应的 vlan 网络工程实习报告网络工程实习报告 26 4.配置路由器： 网络工程实习报告网络工程实习报告 27 5.连通性测试： 在 pc

28、1 上 ping pc0, 网络工程实习报告网络工程实习报告 28 两个不同 vlan 的主机能够 ping 通，说明配置成功。 四、 实验遇到的问题和解决方案： 1.路由配置 ip 失败： 解决方案：重复配置步骤，第一次配置后两个子 ip 都没配置成功， 第二次配置之后只成功配置一个，第三次配置后才把两个子 ip 配置 成功。 2 在路由器和交换机都配置好,pc 机 ip 均设置好后两 pc 机不能 ping 通 解决方案：在检查 pc 机配置时发现 pc 机的网关没设置，两个 vlan 没 有网关就不能通信，故把网关设置好后两 pc 机可以 ping 通，问题解决。 五实验总结 本实验在实

29、验三的基础上去掉 vtp server 上的两个 pc 机，增加路由器，实现 的是两个 vlan 主机的通信。通过实验可以了解 vlan 之间通信原理。 实验六实验六 路由器的路由器的 nat pat 配置配置 一、一、 实验原理实验原理 pat 是一种特殊动态 nat，它用于将多个内部本地 ip 地址映射到一个 公网 ip 的不同端口上，将原动态 nat 命令行地址池 pool 改变成为对外接 口 s0/0，并在后边加上参数 overload。 二、二、 实验目的实验目的 1. 掌握 pat 的配置方法 2. 熟悉上几个实验的配置，并在其基础上给路由器配置 pat 三、三、 实验步骤实验步骤

30、 1. 实验拓扑图 网络工程实习报告网络工程实习报告 29 2. 在上个实验的基础上添加一个服务器并和路由器连接，给服务器和路由 器的端口 f0/1 添加 ip (1) 网络工程实习报告网络工程实习报告 30 网络工程实习报告网络工程实习报告 31 (2)配置路由器 （3）地址转换测试： 网络工程实习报告网络工程实习报告 32 再进路由器查看地址转换记录 成功实现地址转换，实验至此完成。 四、实验遇到的问题和解决方案四、实验遇到的问题和解决方案 .配置完成后用 show ip nat transltion 命令没查看到地址转换记录，而且在 pc 机上用 ping 命令后也没有记录。 解决方案：

31、用 ping 命令后，数据包只是在交换机内传输，并不发送到路 由器，更不会到服务器端，故不会有记录。用数据包跟踪工具， 用 pc 机向服务器发送数据后才可以查看到转换记录 五、五、 实验总结实验总结 本实验是在实验四的基础上增加了外网服务器，用地址转换的方式实现内 外对外网的访问，和现实中的网络环境相符。机房的电脑都是通过地址转 换实现对外网的访问的。 网络工程实习报告网络工程实习报告 33 实验七实验七 三层交换机的配置三层交换机的配置 一、实验原理一、实验原理 1.三层交换的概念 交换机是链路层设备，使用 mac 地址，完成对帧的操作。 交换机的 ip 地址做管理用，交换机的 ip 地址实

32、际是 valn 的 ip。 一个 vlan 一个广播域，不同 vlan 的主机间访问，相当于网络间的访问，要通过 路 由实现。 2.不同 vlan 间主机的访问有以下几种情况： (1)两个 vlan 分别接入路由器的两个物理接口。这是路由器的基本应用。 (2)两个 vlan 通过 trunk 接入路由器的一个物理接口， 这是应用于子接口的单臂路 由。 1)通过 vlan 的 ip 地址做网关，实现三层交换，要求设置 vlan 的 ip 地址。 2)将端口设置在三层工作，要求端口设置 no switchport，再设置端口的 ip 地址。 二、实验目的二、实验目的 通过试验掌握三层交换工作原理。

33、 三、实验步骤三、实验步骤 1.画出实验拓扑图 网络工程实习报告网络工程实习报告 34 2. 给三层交换机创建两个 vlan：vlan2 和 vlan3 3.把端口添加到相应 vlan 网络工程实习报告网络工程实习报告 35 4.给 vlan2 和 vlan3 添加 ip 5.给路由器 f0/1 端口添加 ip 在上个实验中。路由器的 ip 地址已经设置好。故这里不用更改。 6.在交换机上添加 rip 路由协议 网络工程实习报告网络工程实习报告 36 7.交换机上启用路由协议 8.测试连通性 在 pc1 中点击 desktop，打开 web browser，输入服务器 地址 网络工程实习报告网

34、络工程实习报告 37 测试连接成功，实验完成。 4、实验遇到的问题与解决方案实验遇到的问题与解决方案 1.在三层交换机配置 rip 协议时，输入 router rip 命令返回“ip routing not enabled”错误。 解决方案：先用“ip routing”命令打开交换机的路由协议， 再 使用 router rip 命令启用 rip。 2.配置完成后用 pc1 打开 网址返回 request timeout 错 误 解决方案：由于拓扑图是在上一个实验的拓扑图的基础上的， 而上一个实验中服务器的 ip 是 ，本实 验 网络工程实习报告网络

35、工程实习报告 38 要求服务器地址为 ，把服务器地址改为 。测试连接后依然不通。上个实验已 实现 pc1 对服务器的访问，故问题只可能出现在 三 层交换机上。查看三层交换机配置，发现 f0/1 端口 对应的是 的 vlan，f0/2 对应的是 的 vlan，把两个端口 ip 对换，测试， 连接成功，问题解决。 5、实验总结实验总结 本实验在上个实验的基础上增加一个三层交换机，通过 rip 协议不同的广 播网之间主机的访问。三层交换机具有路由功能，故能承担两个 vlan 的路 由功能。本实验花费了较多时间

36、，很主要原因是在增加三层交换机之后没 注意到服务器的 ip 应该更改，白白花费了很多时间去检查三层交换机的 配置 实验八实验八 动态路由的配置动态路由的配置 5、动态路由的原理动态路由的原理 动态路由是指动态路由协议(如 rip)自动建立路由表，当你去掉一条连 线 时，它 会自动去掉其路由。路由器的每一个接口对应不同网络，而一条 连 接两个路由器连线 的两个端点 ip 应该属于同一网络。 设置的 ip 地址时，如果路由器的其它端口已有这个网络了，则提示已 有 这个网络，并显示对应的端口。如果是本端口可以覆盖。 6、实验目的实验目的 通过本次实验掌握 rip 协议的原理及应用 7、实验步骤实验步

37、骤 1.画出实验拓扑图 网络工程实习报告网络工程实习报告 39 2.给三层交换机再创建一个 vlan 网络工程实习报告网络工程实习报告 40 为新创建的 vlan 添加 ip 地址 3.相连两个路由器的两个端口的时钟频率都设置为 64000 4.给路由器和外部主机添加 ip 地址 路由器 3： 网络工程实习报告网络工程实习报告 41 路由器 4： 网络工程实习报告网络工程实习报告 42 外部主机 外部主机网关必须填写，不然会连接不上 5.配置路由器： （1）配置边界路由器（router 3） 网络工程实习报告网络工程实习报告 43 router4 配置同理。 9.测试连

38、通性，从外部主机 ping 服务器 网络工程实习报告网络工程实习报告 44 6、实验中遇到的问题及解决方案实验中遇到的问题及解决方案 1.在路由器命令行里输入命令无响应 解决方案：切换输入法，个别输入法虽然可以输入，但输入之后按回车键 不执行命令，切换输入法后可以正常执行 2.均按照试验指导书操作后，外部主机 ping 不通服务器及内部主机 解决方案：试验指导书中，在给三层交换机添加好新 vlan 后并没提及把 新 建的 vlan 添加到 rip 路由表中，导致外部主机无法连通到三层交换机，把 vlan4 的网络号添加到 rip 路由表中，问题解决 5、实验总结实验总结 这个试验中，一部分的网

39、络拓扑来自上一个试验，在配置好新加入的边界 路由和外部路由之后，外部主机无法 ping 通服务器，说明问题出现在新增加的 外部拓扑和三层交换机上。在认真检查后确认边界路由和外部路由均无错误， 检查三层交换机后发现新加入的 vlan4 虽然已分配 ip 地址，但在 rip 路由表 中还没 vlan4 网络号的记录，把 vlan4 的网络号添加到三层交换机的 rip 路由表 中即可。 通过这次试验中发现的错误，让我对路由器的配置有更深刻的理解，也认 识到不能太依赖试验指导书，出现问题更应该独立思考 网络工程实习报告网络工程实习报告 45 实验九实验九 访问控制列表设置访问控制列表设置 一一 实验原

40、理实验原理 访问控制列表（access control list，acl） 是路由器和交换机接 口的指令列表，用来控制端口进出的数据包。acl 适用于所有的被路由 协议。这张表中包含了匹配关系、条件和查询语句，表只是一个框架结 构，其目的是为了对某种访问进行控制。acl 可以限制网络流量、提高 网络性能。 acl 3p 原则 每种协议一个 acl: 要控制接口上的流量，必须为接口上启用的每种协 议定义相应的 acl。 每个方向一个 acl ：一个 acl 只能控制接口上一个方向的流量。要控 制入站流量和出站流量，必须分别定义两个 acl。 每个接口一个 acl ：一个 acl 只能控制一个接口

41、上的流量。 二二 实验目的实验目的 理解 acl 的工作原理，掌握基本的 acl 配置方法 三、实验步骤三、实验步骤 3.实验拓扑图如下 网络工程实习报告网络工程实习报告 46 4.路由器及交换机配置 由于本实验的拓扑图与实验七基本一致，故路由器配置和 交换机配置过程不再贴出。考虑到本实验多增加了三个 vtp client，本次实验不在实验七的拓扑图的基础上建立，重新 画拓扑图，重新分配个主机及路由的 ip 及 vlan 号。故本实 验的 ip 分配与实验七无关连。 5.访问控制列表的配置 网络工程实习报告网络工程实习报告 47 一区交换机内主机 ping 测试： 二区交换机内的主机 ping 测试 网络工程实习报告网络工程实习报告 48 测试表明，通过 acl 的控制，实现把一区和二区的网络隔离，使得两个 网络不能互相访问又不影响两个网络对其他网络的访问。 四四 实验中遇到的问题实验中遇到的问题 实验开始时，觉得拓扑图和实验七基本一致，只是增加了三个 vtp client 及三个网络，就试着在实验七的拓扑图的基础上做实验。在实验指 导书上的 ip 地址分配是按照学校的实际情况分配 ip，导致各个网络 ip 地 址不好记忆及规律性不强，在分配每个网络前都要重新看看指导书上的 ip 地址，导致实验进行得很吃力。后来决定放弃实验七的拓扑图，重新画拓 扑图，重