网络设备实训指导书

1、20062007学年第一学期计算机网络专业网络设备实训任 务 指 导 书实训时间：2006.12.172006.12.30班级姓名学号计 算 机 专 业 科一、 实训项目构建校园网：以学校网络为例，对关键的接点进行练习配置，以掌握网络设备在网络构建中的作用和地位。二、实训目的 掌握按要求规划网络的方法。 掌握交换机的配置。 掌握网络硬件的连接方法。三、实训任务与要求1、划分三个VLAN：教师、学生、实验室。2、分别用三种方式连接Internet。3、各接入点的具体要求列在下面具体配置前。四、实训时间分配与地点安排第16-19周，实训楼309机房、教室。 五、总考核办法总评（100）各任务的考核

2、成绩（70%）+实训总结(20)+态度(10)六、实训纪律要求1、 上机实验的同学必须按时按要求完成相关实验内容，不得互相抄袭。2、 没有轮到实习的要求在教室实习，不得留在宿舍。3、 如有上述情况者，后果自负。网络示意图拨号代理宽带路由总控室教学楼3饭堂2楼实训楼拨号共享学生Internet实验教师InternetInternet总控室按学校的要求划分三大块：教师、学生、实验，分别用VLAN 10、VLAN 20、VLAN 30对应。各拨号服务器分别连接到各个VLAN中。各VLAN对应的IP段为VLAN 10：192.168.1.X；VLAN 20：192.168.2.X ；VLAN 30：1

3、92.168.3.X。1、 划分VLAN：vlan 10vlan 20vlan 30vlan 1（默认）Aaa(config)#vlan 10Aaa(config)#vlan 20Aaa(config)#vlan 302、 分配端口（以24口为例）：1-8口为VLAN 10，9-16口为VLAN 20，17-23口为VLAN 30，24口为VLAN 1，并设为Trunk口，用于连接下行交换机。Aaa(config)#int range fa 0/1-8Aaa(config-int-rang)#switchport mode accessAaa(config-int-rang)#switchpo

4、rt access vlan 10Aaa(config)#int range fa 0/9-16Aaa(config-int-rang)#switchport mode accessAaa(config-int-rang)#switchport access vlan 20Aaa(config)#int range fa 0/17-23Aaa(config-int-rang)#switchport mode accessAaa(config-int-rang)#switchport access vlan 30Aaa(config)int fa0/24Aaa(config-int#switch

5、port mode trunk教学楼3该处有两部分：一为老师办公室，一为一体化教室。要求老师办公室连入教师VLAN，无限制；一体化教室连入学生VLAN，周一至周五的下午17:00-22:30和周六周日的早上8:00-22:30允许上网（即允许连通拨号服务器）。使用访问控制列表（ACL）实现。1、划分VLAN：vlan 10vlan 20vlan 30vlan 1（默认）Aaa(config)#vlan 10Aaa(config)#vlan 20Aaa(config)#vlan 302、 分配端口（以24口为例）：2-16口为VLAN 10，17-23口为VLAN 20，1、24口为VLAN 1

6、，并设为Trunk口，用于连接上、下行交换机。Vlan 30不分配端口。Aaa(config)#int range fa 0/2-16Aaa(config-int-rang)#switchport mode accessAaa(config-int-rang)#switchport access vlan 10Aaa(config)#int range fa 0/17-23Aaa(config-int-rang)#switchport mode accessAaa(config-int-rang)#switchport access vlan 20Aaa(config)int fa0/1Aaa

7、(config-int)#switchport mode trunkAaa(config)int fa0/24Aaa(config-int)#switchport mode trunk3、 设置ACL：；定义时间段变量：aaa(Config)#time-range stu_timeaaa(config-time-range)#periodic weekdays 17:00 to 22:30 ；周一至周五的17:00-22:30aaa(config-time-range)#periodic weekend 8:00 to 22:30 ；周六周日的8:00-22:30aaa(config-time

8、-range)#end；定义列表内容：aaa(config)#ip access-list standard student ；定义标准IP列表，名叫studentaaa(config-acl)#permit host 192.168.2.1 time-range stu_time ；在指定时间段允许该IP通过。 aaa(config-acl)#end ；把该列表应用到相应的端口：Aaa(config)#int range fa 0/17-23 ；进到相应的端口Aaa(config-int-range)#ip access-group student in ；在进入的方向应用限制。Aaa(co

9、nfig-int-range)#end饭堂2楼主要给学生上网，因为是收费，所以时间没限制，但为了防止学生私接或多接，所以采取端口绑定和连接数限制。1、划分VLAN：vlan 10vlan 20vlan 30vlan 1（默认）Aaa(config)#vlan 10Aaa(config)#vlan 20Aaa(config)#vlan 302、 分配端口（以24口为例）：2-23口为VLAN 20，1、24口为VLAN 1，并设为Trunk口，用于连接上、下行交换机。Vlan 30、VLAN 10不分配端口。Aaa(config)#int range fa 0/2-23Aaa(config-in

10、t-rang)#switchport mode accessAaa(config-int-rang)#switchport access vlan 20Aaa(config)int fa0/1Aaa(config-int)#switchport mode trunkAaa(config)int fa0/24Aaa(config-int)#switchport mode trunk3、 每个端口进行MAC、IP地址的绑定：Aaa(config)#int fa0/2 ；进到绑定端口Aaa(config-int)#switchport port-security ；启动绑定功能Aaa(config-

11、int)#switchport port-security maximum 1 ；限制最大连接数为1Aaa(config-int)#switchport port-security mac-address 0001.041a.717c ip-address 192.168.2.10 绑定指定的MAC地址和IP地址。Aaa(config-int)#endAaa(config)#int fa0/3Aaa(config-int)#switchport port-securityAaa(config-int)#switchport port-security maximum 1AAaa(config-

12、int)#endAaa(config)#int fa0/4Aaa(config-int)#switchport port-securityAaa(config-int)#switchport port-security maximum 1AAaa(config-int)#end等等。实验室实验室（机房）上网机会较少，且无规律，因而不设任何控制，主要由老师根据需要拔插总线。还有老师和电教室的电脑划入教师段VLAN 10。1、划分VLAN：vlan 10vlan 20vlan 30vlan 1（默认）Aaa(config)#vlan 10Aaa(config)#vlan 20Aaa(config)#vlan 302、 分配端口（以24口为例）：2-12口为VLAN 30，13-24口为VLAN 10，1口为VLAN 1，并设为Trunk口，用于连接上行交换机。Vlan 20不分配端口。Aaa(config)#int range fa 0/2-12Aaa(config-int-range)#switchport mode accessAaa(config-int-range)#switchport access vlan 30Aaa(config