组网实验报告

1、组网实验报告 组网技术实验报告 专 业: 网络工程 学 号: 090030224 学生姓名: 王 胜 教 师: 王虎寅 实验一 ip 路由 一、 实验目得 1、 熟悉与掌握仿真软件s得安装、环境设置得方法。 2、 了解 gns3 下得sc路由器得模拟及分布式环境下模拟得机制并掌握其使用方法。 3、 掌握几种典型得在 gn3 环境下模拟主机得方法。 4、 提高综合运用静态路由、缺省路由、rip 或 ospf 路由技术完成较大网络得路由设计得能力。 二、 实验环境 1、 操作系统:wndow 7 2、 实验软件:3 三、 实验任务 在仿真软件上实现如下拓扑网络得路由设计,并完成连通测试。 四、 实

2、验步骤 1、gn3 拓扑图,如下: 2、ip地址规划 分析给定拓扑图,规划各网段、各节点(路由接口或主机) 地址,记录到实验报告 设备名 接口名 地址 子网掩码 默认网关 c fa 1。1.、 24 192、68。、254 c 192、168。2。1 /24 92、16。2、24 r1 f0/0 2。16、1。1 /4 f0/1 192.16、1、54 /24 - f0/0 72.16.1.2 /2 - 01 。1、1.2 /24 - s0/(clo ate 12800) 192。168、64。2 /24 - s1/0 12.8。64。1 /4 s1/(cock ae 1800) 12。68.

3、65、1 2 f0/1 17。17、1。1 /4 f0/0 17.8、1、 /24 - r5 f0/0 12、.1。2 2 - s1/1 .16。65、 /4 - f0/ 9.168.、254 /2 （1） r1 上使用缺省路由,r,r3,4,上使用spf 路由协议。 （2） r2 上添加一条到9。6.024 网络得静态路由,然后进行路由 redistrbue;具体命令为:redtriute tic、 3、中心主机安装 ns3与初始配置 3、安装 gn3-、2-all-in-one 、2、gns3环境设置 (1)在磁盘中建立相关文件夹 io目录、工程目录、 dynmips工作目录 (2)拷贝路

4、由器 ios镜像文件到"ios目录'中 (3)环境设置(从"编辑'"首选项'菜单项进入)设置语言:中文设置相关目录(需要当场测试):os、工程、工作目录设置终端命令参数:要求终端工具使用 scurert ()设置"ios'(从"io与 hperiors菜单项进入),在"ios窗口选择 cico i文件,以及与 ios文件对应得"平台与"型号'后,单击"保存'。 (5)路由器ile c'值计算依次将实验中所用各种型号得路由器"拖入'一

5、个到工作区,完成 "ile c'值计算、选取。 4、主机模拟:(使用 vpcs 模拟) ps1 模拟 c2;vcs2 模拟 c1。 c上配置: c上配置: 5、 测试连通 用 png命令进行连通测试如:在两主机间进行、或任何两节点间进行 1 上 tacert 192、68.1 2 上 trcrt 192。168、1、 6、 显示各路由器得路由表、配置文件 runnig-onfig内容、 7、保存工程文件 实验二 v v n n 【实验目得】 1。 加深理解 vlan 组网技术 2。 掌握isc交换机得基本操作命令 。 掌握 vln 得创建、ln 中继得配置方法 。 掌握 va

6、间路由典型得配置方法 5。 学会在交换机上创建管理节点得方法 【设计任务】 在仿真器中实现如下拓扑网络设计, 并完成连通测试、 其中: : r1 为路由器、与 s2 为二层交换机、s0 为三层交换机、p4 为 pc 机、nw 为网管工作站。 【设计要求】 1。需要建立三个lan如下: la 9 mnagement cotrol(管理 vlan、本征 vlan) lan staf (员工lan) va tues(学员 vlan) 2、 交换机网管ip地址 交换机 s1 网管p:1。16、9。/24 交换机2 网管 ip:19。68、9.22 。 网管工作站能对交换机s1、s进行远程管理 4. 先

7、采用单臂路由技术,实现vln间得设备可以互相访问 5. 再采用三层交换技术,实现lan间得设备可以互相访问 6.将具体得配置步骤、验证结果(有关得how命令与显示内容)、测试数据(ping测试或tracrt测试)记入实验报告中;对有关问题进行相应得分析或探讨,并记录到实验报告中、 【实验步骤】 （一） 分析拓扑图 （二） 在仿真器中画出网络拓扑图 （三） 完成主机端网络参数配置 主机名 接口p 地址 子网掩码 网关 1 92、168。1 255.25、2、0 92。6、54 2 192、18.2、2 255.255、255、0 2、18。2。254 p3 192.168、 255、255。55

8、、0 92、6.3.54 4 .、3、 2、255。25、0 192。68。3.24 （四） vla、vlan 中继配置、验证与测试 1. s上得配置(设备命名;创建 vlan 2,3,99、划分成员接口、验证配置) 在全局配置模式下: vla nae staff exit interae fa1/1 sitport mode acces switchort accs v 2 en shw vlan bief sow ine f1/ swithport （1） 配置中继接口 f3/1(管理方式、本征 vln、所属 vla) 在全局配置模式下: nterface f/1 sitchport od

9、e run shport tru ati vla 9 switchport truk allwed vlan , , 9 / / s1 show n n ng confi 部分输出显示 ostn me 1 1 interface fastethernet0/1 s s it hp rt t t unk nat ve vlan 99 swit h h o o r r k k all wed vla 3,9 w w tch ort m de trun inte f f ce a a t t thern t1/1 switchport cce s vlan 2 wi hport mod a a es

10、s inte a a e f st th r r e e 2/1 wi chpor a a cess lan 3 switc port mode access inte face faste he et3/1 sw h h ort acce s v an 99 sw t t hport mo e cce s s i i face v an1 no i ad ress u u down int rface vlan99 ip a ess 192. 6 6 。9 9 。 1 5 5 。 255 。5 5 。0 0 2. s0 与2 上得配置同上 （五） 网管节点建立于测试 1 s1 上得配置 （1

11、） 创建逻辑接口 vlan9、配置 i地址、激活接口 在全局配置模式下: intrc vla ip ddres 192。168.9。1 25.255。255、0 no shutdown （2） 配置缺省网关 在全局配置模式下: i aultgateway 12、18、99.25 （3） 配置远程访问终端(支持 tnet 访问) 在全局配置模式下: ine vt 0 15 /创建 1个远程访问终端 password 134 /设定远程登录口令 priileg lvel 15 设定管理权限,1为管理员级 traspor input tenet /设定远程登录可以使用得协议 login /指定远程登

12、录时,需要核对口令 2 2 上得配置 （1） 创建逻辑接口 vlan99、配置 i地址、激活接口 （2） 配置缺省网关 （3） 配置远程访问终端(支持 telnet 访问) 在全局配置模式下: 创建 2 个远程访问终端 设定远程登录口令为 abc 设定管理权限为管理员级 设定远程登录可以使用得协议为 tent 指定远程登录时,需要核对口令 / 2 2 sh w ru n n ng o o ig 部分输出如下: : l l e co 0 0 line vty 0 p p s s wo d d abc ogin tr sp rt input el t t pri ilege vel 1 l l n

13、 n vty 2 2 4 4 ogi li e vty 15 o o in 3 在mw 上进行访问测试 （1） 使用lnt 工具,登录到1,登录口令为 123456 （2） 使用elne工具,登录到,登录口令为 abc （六） 单臂路由方案得实施 1. s上得设置 （1） 将接口 f0/设置成中继模式 （2） 设置该口相应得本征 vlan 属性 （3） 设置该口相应得所属 van 列表属性 （4） 验证中继配置 配置中继接口0/3(管理方式、本征 vln、所属 vlan) 在全局配置模式下: s0sho ineaes tunk port mode encaplation stus ative

14、vl f/1 auto n-802、1q uking 99 f/2 aut n02、1q trning 99 fa0/3 on 0、1q runking 99 pot vlns aloed on run fa0/1 -3,99 fa0/ -3,99 fa0/3 23,99 port lans lwed and ai n manaen domin a1 2,3,99 a0/ 2, fa/3 2,99 port vlans n spnning tree forwaring sate an ot pune fa1 2,3,99 fa0/ 2,3,99 fa/3 2,3,9 2. r上得设置 （1）

15、给设备命名 （2） 创建子接口 f0/0、2、设置 ip、指定中继协议 802。1与 vanid; （3） 创建子接口0/0、3、设置、指定中继协议0、1q 与 vlnid; （4） 创建子接口 f0/0、99、设置p、指定中继协议 82。1q 与 vlani; （5） 激活接口0/0 router(nf)hotam r r(cnfig)#trfac f0/0.2 r1(cnfig-sbif)#encautio ot1q 2 r1(cfigsubf)#ip add 192、16、2、25 255、255、255、 1(cofi-subf)o shtown r(cfig-subi)interfa

16、 fa0。3 1(cofigsbif)#encapsuaion dot1q 3 r(onfig-subif) d 12.168.3。254 5。255。255。0 r(cfigsuif)#no shutdw r1(cog-subif)#intrface a/。99 1(confgsubif)encapsulaion do1q 9 r1(configsbif)p add 192、168.9。254 255、255、255、0 r1(cnfigsubf) hutdon r1(congsubf)#nerfae fa0 r1(config-if)no suton （6） 显示路由表 在特权模式下: r

17、1#sow i route /部分输出 c 92。68.。/24 i irel connctd, fasteternet0/0。2 c 192、168。3、/24 directly connced, fasteenet0/0、 c 12、168。99。0/24 s irctly connected, fastetheret0/0、99 （七） 基于三层交换路由方案实施 1. r1 上得设置 关闭接口0/0(避免影响) 2. s0 上得设置 （1） 创建逻辑接口 vln2、设置 ip; 在全局配置模式下: interfce lan 2 i adress 92.168。2、254 25。255。2

18、55。0 no shtdwn （2） 创建逻辑接口 vlan、设置; （3） 创建逻辑接口 vlan99、设置; （4） 显示路由表 （5） 显示配置文件 3. 访问测试 例:从主机 p3 到主机 p2 作 pi测试; 例:从网管工作站到主机 p2 作路由跟踪测试 实验三 c c 与 ns 任务一:配置hcp服务 一、 实验背景 benet公司给网段1、1。1.0/24动态分配i地址,默认网关为2、168。1、,s服务器为192。18、1.2 二.完成标准 dc客户机能成功获得9。168、1。0/24网段得p地址与作用域选项配置得参数 三、实验步骤 1. 安装hcp服务:开始菜单控制面板添加与

19、删除程序添加删除winows组件网络服务-详细信息-动态主机配置协议(hcp)确定安装完成。 2. 配置作用域:新建作用域作用域名称/描述ip地址范围掩码长度排除租约期限操作完成 3. 激活作用域:鼠标右键,点击激活。 4. 配置客户端保留 5. 配置作用域选项:只对本作用域得客户机有效。提供客户机一些可选项,默认网关得i地址,dns服务器得p地址。 6. 配置服务器选项:选项得配置一样,则只需配置一次服务器选项,对所有作用域得客户机有效。 7. 客户机配置:自动获取。 四查瞧结果 ipconfig/all显示结果: 任务二:配置dns 一 任务:配置区域与转发、配置委派。 二 背景1:et公

20、司得域控制器充当本地dns服务器,已知互联网上有1台ds服务器,所有客户机能够高效解析互联网上得域名 三 完成标准1:v1得ns客户机(由r1本身充当)可以解析svr2上得域名、 四 背景:benet公司注册了一个域名nt、并独立维护,下属企业上海分公司得域名sh、t、om。cn在另一台dns服务器上维护 五 完成标准:2得ds客户机可以解析子域h、benet。、n中得主机记录 六 实验步骤 1. 安装ns服务:开始菜单-控制面板-添加与删除程序添加删除wids组件网络服务-详细信息域名系统(s)确定安装完成。 2. 新建正向查找区域 3. 新建反向查找区域 4. 新建主机记录:新建主机对称i

21、p地址-添加主机。 5. 配置转发器:假设本地dn服务器得ip地址为12.18.1.2,转发器得p地址为19.68、。11,则在本地dns服务器上配置 6. 配置dns服务器属性:默认情况下,d服务器侦听本地计算机上得所有i地址。但就是在某些情况下,不希望ns服务器侦听所有得i地址。例如ns服务器具有两个网络适配器,分别连接到iteret与a,则可能不希望让intret得客户访问得dns服务器,所以可以只选择侦听连接到lan得p地址、 0900380 24 王胜 实验四 ac 、 na svr1(dc/dns)192.168.1.x区域:svr2(dns)192.168.1.y区域:svr1(

22、dc/dns)192.168.1.xsvr2(dns)192.168.1.y 任务1:标准ac 1.实验目得 通过本实验可以掌握: (1)acl 设计原则与工作过程 (2)定义标准 (3)应用cl (4)标准cl 调试 2、拓扑结构 实验拓扑如图1 所示。 图1 标准ac 配置 本实验拒绝pc2 所在网段访问路由器r2,同时只允许主机c3 访问路由器r2 得elnet 服务。整个网络配置rp 保证p 得连通性。 实验拓扑图如上 3、实验步骤 (1)步骤1:配置路由器r1 1(ofig)rue eirp 1 r1(cnig-roer)netwrk 10、1、1。 0.0、0。255 1(oig-

23、router)netor 17。6.1. 0、0.、55 r(oig-oute)#neto 12.16.2.0 r(configroutr)n au-smmr (2)步骤2:配置路由器2 (cofg)roer egp 1 r2(cnfgroter)#ntwork 2.2.0 0。0.。255 r(onig-ruer)netork 1。8。12。0 r(cofig-t)twor 192。16。23。 r2(cog-rouer)#no autosmmay r2(ofig)acessst deny 72。16.、0 0。0。0.255 /定义cl r(cfig)accesslist 1 pemi a

24、 r2(cnfg)#intrfce eria/0 r2(conig-if)i acesrou /在接口下应用acl 2(cfi)acces-lt 2 permit 2。16.3.1 r2(cofi-)line vy 4 (configln)ccsclas 2 in 在vty 下应用cl r2(coni-line)#paswod cco r2(cnglne)#lin r2(cnfi)#interface lopbac1 2(configi)#ip add 2、2、。2 255、55.255、0 ()步骤3:配置路由器r3 (conf)outer ep r(onfg-route)#netork 1

25、72。6、3、0 、0、255 r3(configrouter)network 19。16.2、0 r(onfig-outer)o auoummary .实验调试 在pc1 网络所在得主机上ping 2、2。2、,应该通。 在pc2 网络所在得主机上ing2.2.2、2,应该不通。 在主机p3 上tenet 2。.。2,应该成功。 (1) 2#shw access-lis 以上输出表明路由器r2 上定义得标准访问控制列表为"1'与"',括号中得数字表示 匹配条件得数据包得个数,可以用"lear aces-lt countrs'将访问控制列表

26、计数 器清零、 (2) r#shw i inerface 2/0 任务:静态nat 配置 。实验目得 通过本实验可以掌握 (1)静态nat 得特征 (2)静态at 基本配置与调试 2。拓扑结构 实验拓扑如图 所示。 图2 静态at 配置 实验拓扑图如上 3.实验步骤 (1)步骤1:配置路由器r1 提供nat 服务 r(conig)#i na nid soce satic 2。18。1、1 202。96。1、3 /配置静态nat 映射 1(config)p nt side ource sic 19.18。2 202.96.1、 r1(confg)nterace g0/ r1(onfi-if)ip

27、 at nside /配置a 内部接口 r1(confg)#intrfce 00/0 r(cnigi)ip nat outside /配置a 外部接口 r1(config)router rip r(ni-uter)#ersin r1(onig-routr)no atummary r(onfg-ur)neto 202、6、1。0 (2)步骤2:配置路由器r2 r2(onig)#otr rip 2(cnfgruter)vrs 2 r2(conig-routr)o ut-ummary r(cnfiote)#newor 202。96、1。0 r(conig-rout)#netwo 2、0。0、0 4.

28、实验调试 (1)eug ip at 该命令可以查瞧地址翻译得过程。 在pc1 与pc2 上pi 2、2.。2(路由器r2 得环回接口),此时应该就是通得。 路由器r1得输出信息如下图: 以上输出表明了t 得转换过程。首先把私有地址"92.6。.1'与"92、18、1。2' 分别转换成公网地址"202.96。1.3'与"22、96、访问地址"。2。2。2',然后回来得时 候把公网地址"02、.1。3'与 "202.6、4'分别转换成私有地址"9。168.1。1'与 "192.168。1。2。 ()sho ip nat translatins 该命令用来查瞧t 表。静态映射时,a 表一直存在。 1#show ip nt translaions 以上输出表明了内部全局地址与内部局部地址得对应关系。 任务5:pa 配置 1、实验目得 通过本实验可以掌握: (1)at 得特征 (2)overload 得使用 (3)pat 配置与调试 2、拓扑结构