基于-CiscoPacketTracer仿真网络实习报告

1、-计算机网络实习报告基于Cisco Packet Tracer仿真姓 名：学 号：班 级：指导教师：2021/1/16实习，总结，努力，进步目录实习总结2实验一单个交换机vlan 的划分3一、VLAN 的原理3二、实验步骤3三、实验结果9四、实验总结9实验二vtp server 交换机的配置10一、 vtp 原理：10二、实验目的：10三、 vtp 的配置步骤：10四、测试PC间的连通性14五、实验结果14六、实验总结14实验三单臂路由配置16一、实验原理16二、实验目的：16三、试验步骤：16四、测试连通性20五、实验结果21六、实验总结21七、相关配置命令22实验四路由器的NAT-PAT

2、配置23一、实验原理23二、实验目的23三、实验步骤23五、实验总结26六、附加路由器的配置命令27实验五三层交换机的配置28一、三层交换的概念28二、试验目的28三、实验步骤28四、测试连通性33五、实验总结34六、附加三层交换机的配置命令34实验六动态路由的配置35一、动态路由的原理35二、实验目的35五、实验结果41六、实验总结41七、附加的配置命令41实验七控制列表配置43一、实验目的43二、实验拓扑图：43三、实验配置：43四、连通性测试48五、实验总结49六、附加配置命令49实验八校园网络的配置52一、校园网络构造模拟方案52二、校园网模拟环境构造图52三、校园网络要求52四、设备

3、52五、关键步骤54六、测试及结果56七、总结56八、附加的配置命令56实习总结经过四周的实习，我们的网络实习终于完毕了，这可以说是我们网络工程专业的第一次比拟系统比拟全面的实践操作，在实习教师邓昀、*红、吴名欢教师的指导下实习中的实验总算磕磕碰碰完成，有不少失败和不解，但也收获了很多。实习中我们主要做了通过交换机划分vlan、通过路由器实现单臂路由、NAT转换的配置、三层交换机的配置、控制列表的配置、动态路由的配置等等，并且在最后还模拟了校园网络做了仿真配置。这些实验让我再一次将根底知识过了一遍，对自己的知识进展了查缺补漏。每一个实验都是现在必须掌握的根本技能和以后要运用到实际领域中去的。在

4、实验中，有过因为命令输入错误或者命令输入状态不对应的情况，但这些都没有影响最后实验的成功。在实验前，我都会去查找资料了解实验要求我们做到的是什么、掌握哪些技能或者命令。对不熟悉的概念不了解的命令，我会询问同学，在网上论坛上查找教程等等，这些让原本知识匮乏的自己了解了更多。在实验中，也要求自己做到并不是按照要求输入现成的命令，是去理解和掌握这些命令的意义，相信这样会在用到这些的时候更得心应手，将生硬的命令化为自己的知识。同样每一个实验要求仔细和慎重，毕竟大局部都是在CLI界面下配置，又是没法查看是否配置完成或者成功之类的。在实验后，都做实验总结，将遇到的问题、学到的新知识做了小小的归纳，每一次的

5、总结都让自己看到实验的成功完成和小小的成就感。实验虽然都成功完成，但是实验没提及的拓展知识是我往后需要去了解和学习的，毕竟实习容不能代替所有需要掌握的学习知识。通过这次实习的这些实验我进一步掌握了思科模拟器的使用和根本网络命令、网络配置、网络故障分析等等的知识。实习已经完毕，求知的路上不能止步，实习不能代替真实环境，所以往后我会需要更多的去关注新技术新知识，将学到的技术多去运用做到熟能生巧，得心应手。感实习过程中给予指导的教师和同学，祝教师，工作顺利！实验一单个交换机vlan 的划分一、VLAN 的原理1.VLAN(Virtual Lan)是虚拟逻辑网络，交换机通过VLAN 设置，可以划分为多

6、个逻辑网络，从而隔离播送域。具有三层模块的交换机可以实现VLAN 间的路由。2.实验需要的设备及ip 地址为1一台交换机、四台pc 机；2Pc0_vlan2Pc1_vlan3Pc2_vlan2192.168.1.3 Pc3_vlan3二、实验步骤1.画出实验拓扑图2.交换机的配置1进入交换机的命令行配置界面，如下列图：2输入的命令：3同理将端口f1/1、f2/1、f3/1分别划分到vlan3、vlan2、vlan3中。3.添加PC的ip 地址PC0：PC1：PC2：PC3：3.通过 ping命令测试设备是否连通1单击 pc0机，点击桌面，如下图：2进入ping 环境，分别测试与PC1、PC2的

7、连通性：三、实验结果PC0与PC1不能连通，PC0与PC2能连通。四、实验总结通过实验加深了对VLAN的理解和实际vlan配置的能力，vlan在实际网络环境中起到划分局域网的作用。实验过程中没有为各个PC设置网关地址，因为没有涉及路由交换的问题省去了这个步骤，同样实验是在IPv4环境下进展的，所以也没有为PC配置IPv6的IP地址，实验最终还是和预期的一样成功完成。实验二vtp server 交换机的配置一、 vtp 原理：1VTP(Vlan Trunking Protocol)是VLAN 传输协议，在含有多个交换机的网络中，可以将中心交换机的VLAN 信息发送到下级的交换机中。中心交换机设置

8、为VTP Server，下级交换机设置为VTP Client。VTP Client 要能学习到VTP Server 的VLAN 信息，要求在同一个VTP 域，并要口令一样。(2)VLAN 共享：如果要求*个VLAN 与其他VLAN ，可以设置VLAN 共享或主附VLAN。共享模式的VLAN端口，可以成为多个VLAN的成员或同时属于多个VLAN。在主附VLAN 构造中，子VLAN 与主VLAN 可以相互，子VLAN 间的端口不能互相。一般的VLAN 间使用不同网络地址；主附VLAN 中主VLAN 和子VLAN 使用同一个网络地址。二、实验目的：通过vtp 实验掌握vtp 的原理三、 vtp 的配

9、置步骤：1实验拓扑图：2进入第一台交换机 交换机1 配置VTP 工作模式为server 如下列图：3进入第二台交换机 交换机2 配置VTP 工作模式为client 如下列图：3把连接两台交换机两端的接口设为trunk 口允许所有vlan 通过；四、测试PC间的连通性五、实验结果通过ping命令发现处于vlan2的PC0、PC2能相互ping通，处于vlan3的PC1、PC3之间能相互连通但与vlan2中的PC不能连通。六、实验总结实验是在之前VLAN的划分的实验根底上实现的，省去了PC的地址设置环节。在实验中遇到了命令输入错误，或者是在不对应的模式下输入命令，比方在"特权模式下Swi

10、tch*输入"进入端口int f2/1的命令，结果是不作用。同时还因为在交换机2中漏将端口f0/1、f1/1分别划分到vlan2、vlan3，照成一样vlan间不能ping通的情况。实验中边发现问题边改正，最终成功验证了实验结果，根本理解了vtp的工作原理和工作过程。实验三单臂路由配置一、实验原理本实验接上一个实验，计算机和交换机的IP 地址和网关不变，但要求交换机工作在两个VLAN 的情况下，新创立的vlan，一个是vlan 2，另一个是vlan 3.当交换机设置成两个vlan 时，逻辑上已经成为两个网络，播送被隔离了。两个vlan 的网络要通信，必须通过路由器，如果接入路由器的一

11、个物理端口，则必须有两个子接口分别与两个vlan 对应，同时还要求与路由器相联的交换机的端口f0/1 要设置为trunk，因为这个口要通过两个vlan 的数据包。二、实验目的：通过实验掌握单臂理由的原理及应用，并且熟悉上次试验vtp 原理。三、试验步骤：(1) 试验拓扑图如下：(2)把 Fa0/1 设为 trunk 模式交换机之间相连的端口设为trunk 模式a交换机0 VTP serverb交换机1 VTP client3在 Client 交换机上，将PC添加到对应vlan中：a把 PC2 添加到 vlan 2：bPC3 添加到 vlan 3：4将交换机0与路由器相联的端口f0/1 要设置为

12、trunk：(5)路由器的配置：a、激活路由器与交换机相连的端口，b、进入该端口的子接口，c、封装dot1Q协议，d、添加子接口的ip地址四、测试连通性测试处在不同vlan，不同网段的PC2、PC3可否相互连通：五、实验结果经过单臂路由的配置，可以将不同VLAN下的PC相互连通。六、实验总结单臂路由是为了节约接口而实现不同vlan间通信的一种技术，关键在于子接口的配置。由于数据流经过trunk口的时候是不会解封数据的vlan标签的，而路由器的物理接口又不识别携带了vlan标签的数据帧，因此使用逻辑子接口，封装dot1Q协议，比方：encapsulationdot1q2，这样，子接口便能识别携带

13、了vlan2标签的数据帧，然后路由器可以查路由表，从封装了相应dot1q标签的子接口将数据转发出去，从而实现了不同vlan间的通信，但子接口共用一个物理接口限制了带宽。在配置过程中有过实验失败的经历，经仔细检查发现，可能是在进入子接口配置后，未输入"Router(config-subif)*no shut将子接口激活，也可能是在交换机之间的接口为配置成ACCESS。最终还是成功完成了实验。七、相关配置命令1、路由器的配置Router>ena Router*configure terminalEnter configuration mands, one per line. End

14、 with TL/Z.Router(config)*int f0/0.1Router(config-subif)*encapsulation dot1Q 2Router(config-subif)*no shutRouter(config-subif)*e*itRouter(config)*int f0/0.2Router(config-subif)*encapsulation dot1Q 3Router(config-subif)*no shutRouter(config-subif)*e*itRouter(config)*e*itRouter*实验四路由器的NAT-PAT 配置一、实验原理

15、PAT(Port Address Translate)是一种特殊动态NAT，它用于将多个部本地IP 地址映射到一个公网IP 的不同端口上。将原动态nat 命令行地址池pool 改变成为对外接口s0/0，并在后边加上参数overload。二、实验目的1掌握PAT 的配置方法；2熟悉上几个实验的配置，并在其根底上给路由器配置PAT。三、实验步骤1实验拓扑图2在上次实验的根底上添加一个效劳器并和路由器连接，开启效劳器和路由器的端口f1/0 添加ip3为效劳器和路由器的端口添加ipa. 路由器添加ip 地址：b. 效劳器的配置3路由器的PAT 的配置四、实验结果有数据包经过路由器转发之后地址转换的情况

16、如下列图路由器上的NAT转换表五、实验总结Nat转换是将部地址映射为公网IP地址，可以方便解决局域网大量IP地址的申请问题，Nat转换节约了有限的IPv4的地址，屏蔽了部网络细节，有一定的平安作用。实验关键步骤在于路由器的端口配置，比方f0/0需要用"Router(config-subif)*ip nat inside命令配置为部端口，而连接外部效劳器的端口需配置为外部端口。最后启用nat效劳以及加载的access-list规则实现路由器的nat转换配置六、附加路由器的配置命令Router(config)*int f0/1Router(config-if)*no shutRouter

17、(config-if)*ip nat outsideRouter(config-if)*e*itRouter(config)*int f0/0Router(config-if)*no shutRouter(config-if)*int f0/0.1Router(config-subif)*ip nat insideRouter(config-subif)*int f0/0.2Router(config-subif)*ip nat insideRouter(config-subif)*e*itRouter(config)*access-list 2 permit anyRouter(config

18、)*ip nat inside source list 2 pool p1 overloadRouter(config)*ip route 0.0.0.0 0.0.0.0 f0/1Router(config)*e*itRouter*%SYS-5-CONFIG_I: Configured from console by consoleRouter*show ip nat translationsPro Inside global Inside local Outside local Outside globalicmp 192.168.3.1:1 192.168.1.3:1 192.168.3.

19、2:1 192.168.3.2:1Router*实验五三层交换机的配置一、三层交换的概念交换机是链路层设备，使用 MAC 地址，完成对帧的操作。交换机的 IP 地址做管理用，交换机的 IP 地址实际是 VALN 的 IP。一个 VLAN 一个播送域，不同 VLAN 的主机间，相当于网络间的，要通过路由实现。不同 VLAN 间主机的有以下几种情况：(1)两个 VLAN 分别接入路由器的两个物理接口。这是路由器的根本应用。(2)两个 VLAN通过 trunk 接入路由器的一个物理接口，这 是应用于子接口的单臂路由。1)通过 VLAN 的 IP 地址做网关，实现三层交换，要求设置 VLAN 的 IP

20、 地址。2)将端口设置在三层工作，要求端口设置 no switchport，再设置端口的 IP 地址。二、试验目的通过试验掌握三层交换工作原理。三、实验步骤1 实验拓扑图2给三层交换机创立两个vlan：vlan2 和vlan33把三层交换机的端口添加到相应 vlanA将f0/1添加到vlan 2B将f0/2添加到vlan 34给 vlan2 和 vlan 3 添加 IP 地址5给路由器的 F1/0 即与三层交换机相连的端口，添加 IP6在交换机上添加rip 路由协议7交换机上启用路由功能路由器上添加rip路由协议四、测试连通性在 pc2 点击"桌面， 翻开 WEB 浏览器 输入效劳器

21、的地址五、实验总结三层交换机是具有局部路由器功能的交换机，三层交换机的最重要目的是加快大型局域网部的数据交换，路由功能也是为这目的效劳的，能够做到一次路由，屡次转发。由硬件高速实现对数据包转发等。在前几次实验成功的根底上，这次试验比拟顺利，这次配置的关键在与三层交换机的连接两个不同网络的端口配置，需要给不同网络划分为不同VLAN，将对应端口添加到不同vlan，并给端口添加ip地址。最后需要交换机添加RIP协议并开启路由功能。六、附加三层交换机的配置命令Switch>enaSwitch*configure terminalEnter configuration mands, one per

22、 line. End with TL/Z.Switch(config)*int vlan 2Switch(config-if)*no shutSwitch(config-if)*e*itSwitch(config)*int vlan 3Switch(config-if)*no shutSwitch(config-if)*e*itSwitch(config)*router ripSwitch(config)*ip routing路由器 rip 配置命令Router>Router>enaRouter*configureConfiguring from terminal, memory,

23、 or network terminal" Enter configuration mands, one per line. End with TL/Z.Router(config)*router ripRouter(config-router)*e*itRouter(config)*Router(config)*ip route实验六动态路由的配置一、动态路由的原理动态路由是指动态路由协议(如RIP)自动建立路由表，当你去掉一条连线时，它会自动去掉其路由。路由器的每一个接口对应不同网络，而一条连接两个路由器连线的两个端点IP 应该属于同一网络。设置的IP 地址时，如果路由器的其它端

24、口已有这个网络了，则提示已有这个网络，并显示对应的端口。如果是本端口可以覆盖。二、实验目的通过本次实验掌握rip 协议的原理及应用三、实验步骤（1） 画出实验拓扑图（2） 按上次实验步骤再给三层交换机创立一个 vlan 并且添加 ip 地址（3） 相连两个路由器的两个端口的时钟频率都设为一样，添加ip地址（4） 给边界路由器和外部路由器添加rip协议（5） 查看 路由器路由工程Router0Router1四、测试连通性：五、实验结果从外部主机 ping 效劳器能相互ping通，并且能通过web浏览区。六、实验总结实验过程中由于失误没有配置边界路由与三层交换机之间端口的ip地址，造成边界路由器r

25、outer0只能与外部路由器router1交换路由信息。所以在配置中应领先将端口配置完成后在添加协议，开启端口等。还有就是将路由器与终端主机之间的连接线选成直通双绞线，这是错误的，交换机与终端主机之间选用直通线，而路由器与终端主机之间应选用穿插线。在三层交换机处，添加了vlan之后需要宣告与该vlan相连的端口的网络号"。七、附加的配置命令1、路由器 0 的相关配置命令Router>enableRouter*conf tRouter(config)*int S2/0Router(configif)*Router(config)*int F0/0Router(configif)*

26、Router(configif)*no shutdownRouter(configif)*e*itRouter(config)*interface Serial2/0Router(configif)*clock rate 64000Router(config)*router rip2、路由器 1 的相关配置命令Router>enRouter*conf tRouter(config)*int F0/0Router(configif)*Router(configif)*no shutdownRouter(config)*int S2/0Router(configif)*Router(conf

27、igif)*no shutdownRouter(config)*int S2/0Router(configif)*clock rate 64000Router(config)*router ripRouter(configrouter)*Router(configrouter)*实验七控制列表配置一、实验目的1、 学习和掌握控制列表的配置；2、 控制部pc及外部pc的。二、实验拓扑图：三、实验配置：一路由器主要实现的功能：a、单臂路由：vlan 间的路由；b、Nat 中的 pat 配置；c、ACL 控制列表；二 配置的过程：1 单臂路由器：2 NAT 的配置：3在核心交换机Multilayer

28、 Switch0配置 控制列表：三三层交换机的配置：1、配置ip地址2、将相应的端口添加到vlan中3、开启交换机的rip协议(四) a 边界路由器的配置b外部路由器的配置四、连通性测试要求1、通过控制列表实现外部主机不能部网络在实验中设置了外部主机 主机0不能部网络要求2、通过控制列表实现部主机PC2不能效劳器其他均能正常效劳器在实验中设置了部主机PC2不能效劳器其他均能正常效劳器五、实验总结通过实验根本复习了一遍之前的实验配置过程及方法，了解了控制列表的原理。路由器通过控制列表将进入或传出的数据包进展检查，检查是否符合既定的规则，到达根本的平安控制目的，类似与包过滤。在设置外部主机不能部网

29、络的时候发现，由于控制列表的原因，网主机发送数据个妞外部主机后外部主机无法回复造成超时，我认为这是标准控制列表的弊端，如果要解决这个问题就需要配置扩展控制列表，实现不同协议、不同IP地址等的控制。实验中也出现不少过失，比方在serial口中其实只需要在DCE端配置时钟频率，vtp效劳中只有客户端向效劳器端学习vlan，一般在server端添加vlan信息供client端学习。实验最后还是很成功的。六、附加配置命令1、路由器的配置命令：Router>enaRouter*config terminalEnter configuration mands, one per line. End w

30、ith TL/Z.Router(config)*int f0/0Router(config-if)*ip nat insideRouter(config-if)*int f0/0.10Router(config-subif)*ip nat insideRouter(config-subif)*int f0/0.20Router(config-subif)*ip nat insideRouter(config-subif)*int f0/0.30Router(config-subif)*ip nat insideRouter(config-subif)*int f0/0.40Router(con

31、fig-subif)*ip nat insideRouter(config-subif)*e*itRouter(config)*access-list 2 permit anyRouter(config)*ip nat inside source list 2 pool p1 overloadRouter(config)*ip route 0.0.0.0 0.0.0.0 f0/1Router(config)* 2、三层交换机的配置命令：Switch>enaSwitch*configure terminalEnter configuration mands, one per line. E

32、nd with TL/Z.Switch(config)*int vlan 2Switch(config-if)*no shutSwitch(config-if)*int vlan 178Switch(config-if)*no shutSwitch(config-if)*int vlan 179Switch(config-if)*no shutSwitch(config-if)*e*itSwitch(config)*int f0/1Switch(config-if)*switchport access vlan 2Switch(config-if)*int f0/2Switch(config-

33、if)*switchport access vlan 178Switch(config-if)*%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan3, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan178, changed state to upSwitch(config-if)*int f0/3Switch(config-if)*switchport access vlan 179Switch(config-if)*%LINEPROTO-5

34、-UPDOWN: Line protocol on Interface Vlan4, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan179, changed state to upSwitch(config-if)*Switch(config-if)*router ripSwitch(config-router)*e*itSwitch(config)*ip routingSwitch(config)*3、a 边界路由器的配置命令Router>enaRouter*configure term

35、inalEnter configuration mands, one per line. End with TL/Z.Router(config)*int f0/0Router(config-if)*no shutRouter(config-if)*int s2/0Router(config-if)*no shutRouter(config-if)*clock rate 64000Router(config-if)*e*itRouter(config)*router ripRouter(config-router)* 4、b外部路由器的配置命令Router>enaRouter*confi

36、gure terminalEnter configuration mands, one per line. End with TL/Z.Router(config)*int f0/0Router(config-if)*no shutRouter(config-if)*int s2/0Router(config-if)*no shutRouter(config-if)*clock rate 64000This mand applies only to DCE interfacesRouter(config-if)*e*itRouter(config)*router ripRouter(confi

37、g-router)*e*it实验八校园网络的配置一、校园网络构造模拟方案由于一般校园网的主干是基于双核心的三层交换机的网络架构，但在模拟环境中整体构造受到设备性能和数量的限制，所以模拟环境的核心层采用单核心构造，会聚层采用路由器绑定二层交换机的方法来模拟三层交换，虽然路由器绑定二层交换机不能到达三层交换机高速转发的效果，但本质上都是路由模块加二层转发模块。在实验室搭建校园网构造的环境，旨在通过实验来体会层次化架构和实现三层网络模型的思想。二、校园网模拟环境构造图三、校园网络要求1、把学生楼交换机设为VTP server，一区到四区的交换机设为VTP client，并且要求client 交换机能

38、学习到server 上的vlan。2、在学生区路由器上做单臂路由，保证各区都能相互。3、在学生区路由器上做NAT这里使用PAT，保证部一区到四区主机外部主机的时候统一使用地址转换。4、在学生区路由器上使用ACL控制列表，限制一区主机和二区主机不能相互，其它的都能相互。5、在核心交换机上设置控制列表，限制学生楼和教学楼相互，但它们都可以图文中心。6、保证部、外部所有主机都能效劳器。7、保证部所有主机都能外部主机。四、设备本网络环境的设备相关参数本网络环境的IP 地址分配方案本网络环境的设备接口的 IP 地址配置参数五、关键步骤1、在学生交换机配置VTP server 学生各区设为VTP clie

39、nt2、在学生区路由器上做单臂路由，进入子接口封装协议，添加ip地址3、在学生区路由器上做NAT这里使用PAT设置外部地址与部地址，确定部端口外部端口，开启nat转换功能4、在学生区路由器上使用ACL控制列表，设置控制列表，进入路由器子接口加载控制列表5、在核心交换机上设置控制列表，开启rip路由协议6、保证部、外部所有主机都能效劳器，保证部所有主机都能外部主机。开启边界路由，教学区、图文中心等路由器的rip路由协议，并添加默认路由。开启路由协议，设置版本为V2 设置默认路由六、测试及结果要求1、成功，学生楼交换机设为VTP server，一区到四区的交换机设为VTP client，clien

40、t 交换机能学习到server 上的vlan。要求2、成功，处于vlan40的PC4能ping通处于vlan30 的PC3 要求3、成功，在学生区路由器上做NAT这里使用PAT，主机PC3、主机PC4发往"效劳器均使用地址"192.168.2.2要求4、成功，在学生区路由器上使用ACL控制列表，限制一区主机和二区主机不能相互，其它的都能相互。要求5、成功，在核心交换机上设置控制列表，限制学生楼和教学楼相互，但它们都可以图文中心。学生区主机PC4_vlan40无法教学区主机PC5_vlan10教学区主机"PC6_vlan20能正常效劳器"要求6、成功，保证部、外部所有主机都能效劳器。部主机PC2_vlan20能ping通效劳器要求7、成功，保证部所有主机都能外部主机。图文中心的"PC8_vlan20能正常"外部主机七、总结在控制列表的配置中，因为将ACL的"out、"in的命令弄混造成配置失败。对于控制列表，在接口配置中，ACL是对数据包流入处理还是数据包流出进展处理，需要慎重，一般都是相对当前配置主机的*个端口而言的。还有就是路由器应当添加路由器的默认路由加快路由器的寻址，在三层交换机上需要通过命令"Switch(config)*ip