课程实验报告(网络设备与集成)

1、交换机配置2015-3-19孙力网络设备与集成实验报告（1）计算机科学与技术（网络工程方向）1201邓文娟实验名称：_ 指导教师：_ 完成日期：_专业及班级：_ 姓 名：_一、实验目的：某企业网络中使用的交换机品牌型号有多种，需要网络管理员去熟悉和了解这些不同品牌型号的交换机，了解这些不同品牌交换机的基本情况，并熟悉交换机的CLI配置方式。二、实验内容：用模拟器（Packet Tracer）或真实设备搭建如下网络拓扑，并给相关设备配置IP地址，然后用相关的网络测试命令进行测试。三、实验网络拓扑图四、设备配置（1）写出交换机各配置模式的功能、命令提示符、进入命令。配置模式功能提示符进入命令用户模

2、式查看交换机运行状态和信息Switch>开机直接进入特权模式验证设置命令的结果Switch#Enable全局配置模式配置用到交换机上的全局参数数Switch(config)#Config端口配置模式为交换机各类主要接口配置参数Switch(config-if)interface（2）根据以下要求写出交换机的配置命令。在SW1上配置远程登录用户的密码为123456，同时使用login local命令启用本地用户验证，使用username 创建一个用户名为usera和密码为456789的本地用户。line vty 0 4 config tpassword 123456 username us

3、era password 456789login write五、实验总结： 用VTY用户远程登录的验证方式，默认情况下是line简单口令验证，在VTY 用户试图下配置远程登录密码。教师评语2015-3-26孙力VLAN配置网络设备与集成实验报告（2）计算机科学与技术（网络工程方向）1201邓文娟实验名称：_ 指导教师：_ 完成日期：_专业及班级：_ 姓 名：_一、实验目的：给公司各个部门划分VLAN。二、实验内容：公司有生产、销售、研发、人事、财务等多个部分，这些部门分别连接在两台交换机（SW1和SW2）上，现要求给每个部门划分相应的VLAN，并分配相应的端口。生产部对应的VLAN ID为10

4、0，销售部对应的VLAN ID为200，研发部对应的VLAN ID为300，人事部对应的VLAN ID为400，财务部对应的VLAN ID为500，各个部门对应的端口分配如下图：用模拟器（Packet Tracer）或真实设备搭建如下网络拓扑，并给相关设备配置，然后用相关的网络测试命令进行测试。三、实验网络拓扑图四、设备配置（1）根据实验要求写出交换机的配置命令。交换机SW1的配置如下： 交换机SW2的配置如下：config t config thostname SW1 hostname SW1vlan 100 vlan 100name shengchan name shengchanvlan

5、 200 vlan 200name xiaoshou name xiaoshouvlan 300 vlan 300 name yanfa name yanfa vlan 400 vlan 400name renshi name renshivlan 500 vlan 500name caiwu name caiwuexit exitinterface fa0/1 interface fa0/1-5switchport access vlan 100 switchport access vlan 100exit exitinterface range fa0/3,0/5,0/7,0/9 inte

6、rface range fa0/6-10switchport access vlan 100 switchport access vlan 200exit exitinterface range fa0/3,0/4,0/6,0/8,0/10 interface range fa0/11-15switchport access vlan 200 switchport access vlan 300exit exitinterface range fa0/11-15 switchport access vlan 400switchport access vlan 300 exitexit inte

7、rface range fa0/21-22interface range fa0/16,0/18-20 switchport access vlan 500switchport access vlan 400 exitexit interface range fa0/21-22 switchport access vlan 50 exit 五、实验总结： 注意同时进入几个VLAN端口时端口的书写形式，端口的组成既有连续的，也有不连续的，如端口2，3,4,5组成一组时，命令可写为：interface range fa0/1-4。教师评语2015-4-28孙力单臂路由配置网络设备与集成实验报告（3

8、）计算机科学与技术（网络工程方向）1201邓文娟实验名称：_ 指导教师：_ 完成日期：_专业及班级：_ 姓 名：_一、实验目的：某公司网络为了减少广播包对网络的影响，网络管理员对网络进行了VLAN划分，完成VLAN划分后，为了不影响VLAN之间的正常访问，网络管理员采用了路由器来实现VLAN之间的路由。二、实验内容：用模拟器（Packet Tracer）或真实设备搭建如下网络拓扑，并给相关设备配置，然后用相关的网络测试命令进行测试。三、实验网络拓扑图四、设备配置（1）根据实验要求写出交换机的配置命令。interface fa0/10switchport access vlan 20exitin

9、terface fa0/24switchport mode trunkinterface fa0/1switchport access valn 30exitinterface fa0/5switchport access vlan 10config thostname SW2vlan 10exitvlan 20vlan 30五、实验总结：首先要创建vlan,将交换机的每个端口加入到固定的vlan当中，注意与路由器连接的端口设置为trunk模式。教师评语2015-5-21孙力静态路由配置网络设备与集成实验报告（4）计算机科学与技术（网络工程方向）1201邓文娟实验名称：_ 指导教师：_ 完成日

10、期：_专业及班级：_ 姓 名：_一、实验目的：某公司有总公司和分公司两个不同区域的网络，每个区域的网络都有多个不同的子网，为了实现两个区域不同子网间的互访，总公司和分公司分别采用一台路由器连接各自的子网，并实现子网之间的访问，总公司的路由器和分公司的路由器之间采用专线连接。要求对路由器配置静态路由实现两区域网络各个子网之间的相互访问。二、实验内容：用模拟器（Packet Tracer）或真实设备搭建如下网络拓扑，并给相关设备配置，然后用相关的网络测试命令进行测试。三、实验网络拓扑图interface fa0/0 ip address inter

11、face s0/0ip address no shutdownip route 四、设备配置（1）根据实验要求写出路由器的配置命令。interface fa0/0 ip address interface s0/0clock rate 9600 ip address ip route 五、实验总结：

12、配置静态路由的时候主要使用目的网络的网络号、目的网络掩码、下一跳地址，在不知道对端ip地址时，可使用静态路由的发送接口替代下一跳地址。教师评语2015-4-28孙力OSPF动态路由网络设备与集成实验报告（5）计算机科学与技术（网络工程方向）1201邓文娟实验名称：_ 指导教师：_ 完成日期：_专业及班级：_ 姓 名：_一、实验目的：利用OSPF动态路由实现总公司与分公司的网络互访。二、实验内容：用模拟器（Packet Tracer）或真实设备搭建如下网络拓扑，并给相关设备配置，然后用相关的网络测试命令进行测试。三、实验网络拓扑图四、设备配置（1）根据实验要求写出交换机的配置命令。router

13、ospf 1network 55 area 0network 55 area 0network 55 area 0路由器R1的OSPF动态路由配置：router ospf 1network 55 area 0network 55 area 0network 55 area 0五、实验总结： 当要在一个接口上运行ospf路由协议时，必须将该接口所在的网络号或接口的主ip地址添加到关联网络中，并指

14、定ospf区域。教师评语访问控制列表配置2015-6-18孙力网络设备与集成实验报告（6）计算机科学与技术（网络工程方向）1201邓文娟实验名称：_ 指导教师：_ 完成日期：_专业及班级：_ 姓 名：_一、实验目的：某校园网为教师和学生分别划分了不同的VLAN，并针对教师和学生提供了不同的（WWW和DNS）网络服务，学校规定学生和老师根据相关策略进行访问。二、实验内容：用模拟器（Packet Tracer）或真实设备搭建如下网络拓扑，并给相关设备配置，然后用相关的网络测试命令进行测试。三、实验网络拓扑图四、设备配置（1）根据实验要求写出交换机的配置命令。禁止分校区用户ICMP服务器允许分校区用

15、户访问WWW服务器www服务，不能访问其它服务禁止分校区用户访问DNS服务器禁止vlan20用户访问分校区禁止vlan20用户访问服务器enableconfig thostname RBaccess-list 100 deny icmp any 55access-list 10 permit ip any anyinterface s0/0ip access-group 100 inend write允许分校区用户访问WWW服务器www服务，不能访问其它服务enableconfig thostname RBaccess-list 120 deny tcp

16、any host eq 80access-list 120 deny tcp any host access-list 120 permit ip any anyinterface s0/0ip access-group 120 inendwrite禁止分校区用户访问DNS服务器enableconfig thostname RBaccess-list 110 permit udp any host eq 53access-list 110 permit ip any any禁止vlan20用户访问分校区enableconfi

17、g thostname RBaccess-list 10 permit 55access-list 10 permit 55interface s0/0ip access-group 10 outend write禁止vlan20用户访问服务器enableconfig thostname HEXINaccess-list 130 deny ip 55 55access-list 130 permit ip any anyinterface vl

18、an 20ip access-group 130 inend write五、实验总结： 要编写访问控制列表使之有效，必须将它应用到具体的接口上。在接口上应用访问控制列表时方向的选择很重要。教师评语2015-6-23孙力NAT地址转换网络设备与集成实验报告（7）计算机科学与技术（网络工程方向）1201邓文娟实验名称：_ 指导教师：_ 完成日期：_专业及班级：_ 姓 名：_一、实验目的：学校从ISP处申请到一组外网IP地址-，学校希望通过在路由器上配置动态NAT实现所有内网用户对互联网的访问。二、实验内容：用模拟器（Packet Tracer）或真实设备搭建

19、如下网络拓扑，并给相关设备配置，然后用相关的网络测试命令进行测试。三、实验网络拓扑图四、设备配置（1）根据实验要求写出交换机的配置命令。对于内网用户启用动态NAT转换访问互联网对于WWW服务器和DNS服务器启用静态NAT转换对于内网用户启用动态NAPT转换访问互联网对于WWW服务器80端口和DNS服务器53端口启用静态NAT转换对于内网用户启用动态NAT转换访问互联网enableconfigure terminalinterface fa0/0ip nat insideinterface fa0/1ip nat outsideexitaccess-list 10 permit 55ip nat pool to_internet netmask 48ip nat inside source list 10 pool to_internetendwrite对于WWW服务器和DNS服务器启用静态NAT转换enableconfigure t