网络集成及设备配置实训报告

1、1川机电职业技术学院实习报告题目：网络系统集成指导教师：董其维学生姓名：韩中扬专业年级：12网络6班2014年6月24日网络系统集成实习成绩评定表实习要求（1）实习时间：两周（2）实习报告字体：宋体，正文字号：小四，行间距：单倍。（3）必须有封面，目录（可选），总结，页码，实习报告第二页为成绩评定表。二、指导教师评语:指导教师签名年 月 日三、成绩评定:实习报告成绩（30%）：实习出勤成绩（30%）：平时实验成绩（40%）：总成绩：项目描述：一个规模近200人的轨道交通设备有限公司，目前有19个部门, 其中管理人员近60人，各部门及人数的分配与网络规划情况见表1 所示；网络设备的连接情况见表2

2、所示；各设备的编址情况见表3所示。拓扑图:5/30uter-PT24TTPC-PX.蜜事CCOOOOfaJO/O3/30LQPC-PT.质检都PC：内部本地:192. 168. 150T1/30内部全局:218. 14.85.67/29/30fal/0PPC-PT 楂木邵PC15192.168.100. 1/30-TPC-PT网宪运首都rj . 一一fa2/0/30.*_192. 168. 110.0/30* 1：2：；erver-H iInside Server:Awa1 ./ RPC-PT ；. PC-PT JFR.oijter-1192. 168. 120. 0/30I：-：PRoute

3、rjTPC-PTR2192. 168.200. 2/30外22.1. 1.2/30192.168.200. 1/30PC-PT 车间办公室2PC1e3/0218. 14.85.6/3C g222. 1.1. 1/30 一 I_ Ser-.-er-PT218 14 85 34 ide 5erver:wv-! 口iU - fal/0 r.OPT- EAccessP ciirit-PT- NAP2 .XPC-FT 副总竭号AccessPorpct-PT-PJ物孙赢独严奎心flgPC-PT PC：-PT.时务都片云* 对务恩监 博木都表1部门人员分布与网络规划表部门人 数VLANIDIP地址与掩码默认

4、网关连接 设备对应接口备注董事长110/29S50/3总经理1206/297S50/4副总经理1304/295S50/5网络运营 部11002/293S50/2综合管理 部31108/299S50/9不配置财务总监1406/297S10/1财务部4504/295S10/2技术部15606/277S20/1-15质检部7706/287S30/1-7物资部7802/283S30/8-14营销部5908/289S30/15-20库房12120/30S40/1-2库房22130/30S40/3-4生产部61404/285S40/5-10车间办公室1215028/2929AP1Port 1无 线车间办公

5、 室2216036/2937AP2Port 1无 线表2-1核心交换机S5端口连接列表序号H3C S5500 端口连接设备连接端口备注1Fa0/1R1Fa0/02Fa0/2网络运营部NIC3Fa0/3董事长NIC4Fa0/4总经理NIC5Fa0/5副总经理NIC6Fa0/6S1Fa0/247Fa0/23S2Fa0/23链路聚合8Fa/24Fa0/249其他端口备用表2-2核心交换机S6端口连接列表序号H3C S5500 端口连接设备连接端口备注1Fa0/1R2Fa1/02Fa0/2S3Fa0/243Fa0/23S4Fa0/23链路聚合4Fa0/24Fa0/245Fa0/5AP1Port 06F

6、a0/6AP2Port 07其他端口备用表3设备编址表设备接口IP地址与掩码连接设备连接端口备注S5Fa0/1/30R1Fa1/0其他各VLAN 子接口 IP 参见表1S6Fa0/1/30R2Fa1/0其他各VLAN 子接口 IP 参见表1R3Fa0/0/30R1Fa0/0Fa1/0/30R2Fa0/0Fa2/0/30InsideServerNICS3/0/30ISPS3/0R2Fa1/0/30S6Fa0/1Fa0/0/30R3Fa1/0R1Fa1/0/30S5Fa0/1Fa0/0/30R3Fa0/0ISPS3/0/30R3S3/0Fa0/03/30OutsideServerNICFa1/0/

7、30InsideServerNIC内部本地：/30NIC内部全局：7/29OutsideServerNIC4/30外网用 户NIC/30项目实施：1、局域网的组建与广域网接入任务1： S1上的配置要求修改主机名为S1Switch(config)#hostname S1配置与S5连接的接口类型为trunkS1(config)#interface f0/24S1(config-if)#switchport mode trunk按表1所示将相应接口加入对应的VLAN中S1(config-if)#exitS1(config)#vlan 40S1(config-vlan)#exitS1(config)#

8、vlan 50S1(config-vlan)#exitS1(config)#interface f0/1S1(config-if)#switchport mode access S1(config-if)#switchport access vlan 40 S1(config-if)#exitS1(config)#interface f0/2S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 50任务2： S2上的配置要求修改主机名为S2Switch(config)#hostname S2配置与S5连

9、接的接口为链路聚合组1，并使能LACP协议 interface FastEthernet0/23switchport access vlan 60 channel-group 1 mode active switchport mode trunk !interface FastEthernet0/24switchport access vlan 60 channel-group 1 mode active switchport mode trunk !interface Port-channel 1 switchport mode trunk !任务3: S3上的配置要求修改主机名为S3Swi

10、tch(config)#hostname S3配置与S6连接的接口类型为trunkS3(config)#inter f0/24S3(config-if)#sw mode trunk按表1及网络结构图所示将相应接口加入对应的VLAN中 S3(config)#vlan 70S3(config-vlan)#exitS3(config)#vlan 80S3(config-vlan)#exitS3(config)#vlan 90S3(config-vlan)#exitS3(config)#inter range f0/1-7S3(config-if-range)#sw mode accS3(config

11、-if-range)#sw acc vlan 70S3(config-if-range)#inter range f0/8-14S3(config-if-range)#sw mode accS3(config-if-range)#sw acc vlan 80S3(config-if-range)#inter range f0/15-20S3(config-if-range)#sw mode accS3(config-if-range)#sw acc vlan 90任务4： S4上的配置要求修改主机名为S4Switch(config)#hostname S4配置与S6连接的接口为链路聚合组1，并

12、使能LACP协议 interface FastEthernet0/23channel-group 1 mode active switchport mode trunk!interface FastEthernet0/24 channel-group 1 mode active switchport mode trunk !interface Port-channel 1 switchport mode trunk !按表1所示将相应接口加入对应的VLAN中S4(config)#vlan 120S4(config-vlan)#exitS4(config)#vlan 130S4(config-v

13、lan)#exitS4(config)#vlan 140S4(config-vlan)#exitS4(config)#inter range f0/1-2S4(config-if-range)#sw mode accS4(config-if-range)#sw acc vlan 120S4(config-if-range)#inter range f0/3-4S4(config-if-range)#sw mode accS4(config-if-range)#sw acc vlan 130S4(config-if-range)#inter range f0/5-10S4(config-if-r

14、ange)#sw mode accS4(config-if-range)#sw acc vlan 140任务5: API上的配置要求SSID 值为：CJ1, Authertication 设为：WEP, key 设为：0123456789任务6: AP2上的配置要求a) SSID 值为：CJ2, Authertication 设为：WEP, key 设为：9876543210任务7: S5上的配置要求a）修改主机名为S5Switch(config)#hostname S5控制台线路登录口令：ciscoS5(config)#line con 0S5(config-line)#pass cisco

15、S5(config-line)#loginvty 0-4 登录口令：ciscoS5(config-line)#line vty 0 4S5(config-line)#pass ciscoS5(config-line)#login加密口令：ciscoS5(config)#enable secret cisco按表2-1及表1创建各部门所属VLANS5(config)#vlan 10S5(config-vlan)#exitS5(config)#vlan 20S5(config-vlan)#exitS5(config)#vlan 30S5(config-vlan)#exitS5(config)#vl

16、an 100S5(config-vlan)#exitS5(config)#vlan 110S5(config-vlan)#exitS5(config)#vlan 40S5(config-vlan)#exitS5(config)#vlan 50S5(config-vlan)#exitS5(config)#vlan 60按表2-1，设备各接口类型及链路聚合，以实现S5与S1、S5与S2之间进行VLAN互联interface FastEthernet0/23channel-group 1 mode activeswitchport trunk native vlan 60switchport tru

17、nk encapsulation dot1qswitchport mode trunk!interface FastEthernet0/24channel-group 1 mode activeswitchport trunk native vlan 60switchport trunk encapsulation dot1qswitchport mode trunkinterface Port-channel 1switchport trunk encapsulation dot1q switchport mode trunk将Fa0/1接口类型设为路由接口，并指定IP地址为： /30S5(

18、config)#inter f0/1S5(config-if)#no switchportS5(config-if)#ip add 52让董事长办公室、总经理办公室、副总经理办公室、财务总监、技术 部的用户能自动获取TCP/IP等参数，参考表1中的各部门地址段、 网关信息，要求配置DHCP地址池，地址池编号同VLAN号，DNS服务 器地址统一为：5S5(config)#ip dhcp pool 10S5(dhcp-config)#network 48S5(dhcp-config)#default-router S5(dhcp-config)#dns-server 5S5(dhcp-config

19、)#exitS5(config)#ip dhcp pool 20S5(dhcp-config)#dns-server 5S5(dhcp-config)#default-router 7S5(dhcp-config)#network 6 48S5(dhcp-config)#exitS5(config)#ip dhcp pool 30S5(dhcp-config)#dns-server 5S5(dhcp-config)#network 4 48S5(dhcp-config)#default-router 5S5(dhcp-config)#exitS5(config)#ip dh pool 100S

20、5(dhcp-config)#default-router 3S5(dhcp-config)#network 2 48S5(dhcp-config)#dns-server 5S5(dhcp-config)#exitS5(config)#ip dh pool 110S5(dhcp-config)#dns-server 5S5(dhcp-config)#network 8 48S5(dhcp-config)#default-router 9S5(dhcp-config)#exitS5(dhcp-config)#default-router 7S5(dhcp-config)#network 6 48

21、S5(dhcp-config)#dns-server 5S5(dhcp-config)#exitS5(config)#ip dhcp pool 50S5(dhcp-config)#dns-server 5S5(dhcp-config)#network 4 48S5(dhcp-config)#default-router 5S5(dhcp-config)#exitS5(config)#ip dhcp pool 60S5(dhcp-config)#default-router 7S5(dhcp-config)#network 6 24S5(dhcp-config)#dns-server 5S5(d

22、hcp-config)#指定各VLAN子接口地址S5(config)#interface vlan 10S5(config-if)#ip address 48S5(config)#interface vlan 20S5(config-if)#ip address 7 48S5(config)#interface vlan 30S5(config-if)#ip address 5 48S5(config)#interface vlan 100S5(config-if)#ip address 3 48S5(config)#interface vlan 110S5(config-if)#ip add

23、ress 9 48S5(config)#interface vlan 40S5(config-if)#ip address 7 48S5(config)#interface vlan 50S5(config-if)#ip address 5 48S5(config)#interface vlan 60S5(config)#ip address 7 40配置默认路由(下一跳地址为网关地址)ip route FastEthernet0/1任务8: S6上的配置要求修改主机名为S6Switch(config)#hostname S6控制台线路登录口令：ciscoS6(config)#line con

24、 0S6(config-line)#pass ciscoS6(config-line)#loginvty 0-4 登录口令：ciscoS6(config-line)#line vty 0 4S6(config-line)#pass ciscoS6(config-line)#login加密口令：ciscoS6(config)#enable Secret cisco按表2-2及表1创建各部门所属VLANS6(config)#vlan 70S6(config-vlan)#exitS6(config)#vlan 80S6(config-vlan)#exitS6(config)#vlan 90S6(co

25、nfig-vlan)#exitS6(config)#vlan 120S6(config-vlan)#exitS6(config)#vlan 130S6(config-vlan)#exitS6(config)#vlan 140S6(config-vlan)#exitS6(config)#vlan 150S6(config-vlan)#exitS6(config)#vlan 160按表2-1,设备各接口类型及链路聚合，以实现S5与S3、S5与S4 之间进行VLAN互联interface FastEthernet0/23channel-group 1 mode active switchport m

26、ode trunk!interface FastEthernet0/24 channel-group 1 mode active switchport mode trunkinterface Port-channel 1 switchport mode trunk将Fa0/1接口类型设为路由接口，并指定IP地址为：/30S6(config)#inter f0/1S6(config-if)#no switchportS6(config-if)#ip add 52让质检部、物资部、营销部、生产部、库房、车间办公室1、车间办 公室2能自动获取TCP/IP等参数，参考表1中的各部门地址段、网 关信息，

27、要求配置DHCP地址池，地址池编号同VLAN号，DNS服务器 地址统一为：5S6(config)#ip dhcp pool 70S6(dhcp-config)#dns-server 5S6(dhcp-config)#network 6 40S6(dhcp-config)#default-router 7S6(config)#ip dhcp pool 80S6(dhcp-config)#default-router 3S6(dhcp-config)#network 2 40S6(dhcp-config)#dns-server 5S6(config)#ip dhcp pool 90S6(dhcp-

28、config)#dns-server 5S6(dhcp-config)#network 8 40S6(dhcp-config)#default-router 9S6(config)#ip dhcp pool 120S6(dhcp-config)#default-router S6(dhcp-config)#network 52S6(dhcp-config)#dns-server 5S6(config)#ip dhcp pool 130S6(dhcp-config)#dns-server 5S6(dhcp-config)#network 52S6(dhcp-config)#default-rou

29、ter S6(config)#ip dhcp pool 140S6(dhcp-config)#default-router 5S6(dhcp-config)#network 4 40S6(dhcp-config)#dns-server 5S6(config)#ip dhcp pool 150S6(dhcp-config)#dns-server 5S6(dhcp-config)#network 28 48S6(dhcp-config)#default-router 29S6(config)#ip dhcp pool 160S6(dhcp-config)#default-router 37S6(d

30、hcp-config)#network 36 48S6(dhcp-config)#dns-server 5指定各VLAN子接口地址S6(config)#interface vlan 70S6(config-if)#ip address 7 40S6(config)#interface vlan 80S6(config-if)#ip address 3 40S6(config)#interface vlan 90S6(config-if)#ip address 9 40S6(config)#interface vlan 120S6(config-if)#ip address 52S6(confi

31、g)#interface vlan 130S6(config-if)#ip address 52S6(config-if)#interface vlan 140S6(config-if)#ip address 5 40S6(config-if)#interface vlan 150S6(config-if)#ip address 29 48S6(config)#interface vlan 160S6(config-if)#ip address 37 48配置默认路由(下一跳地址为本接口)ip route FastEthernet0/1任务9:工作站上的配置a）各部门的PC自动获取TCP/IP

32、等参数b）车间办公室1的PC1和车间办公室2的PC1无线参数的设置参见任务 5和任务6；Port 1：.； Disabled WEP1234567S9。WPA2-PSKKeyWPA-PSKPass Phrase任务10: R1上的配置修改主机名为R1(config)#conf tR1(config)#hostname R1控制台线路登录口令：ciscoR1(config)#line con 0R1(config-line)#pass ciscoR1(config-line)#loginvty 0-4 登录口令：ciscoR1(config-line)#line vty 0 4R1(config

33、-line)#pass ciscoR1(config-line)#login使能加密口令：ciscoR1(config)#enable secret cisco配置RIP路由协议版本2R1(config-router)#version 2配置到互联网的默认路由(下一跳地址为对端接口地址)，配置到两 个内网(将公司的内部网络进行汇聚后)的静态路由(下一跳分别为 对端接口地址)ip classlessip route ip route ip route !任务11： R2上的配置修改主机名为R2(config)#conf tR2(config)#hostname R2控制台线路登录口令：cisco

34、R2(config)#line con 0R2(config-line)#pass ciscoR2(config-line)#loginvty 0-4 登录口令：ciscoR2(config-line)#line vty 0 4R2(config-line)#pass ciscoR2(config-line)#login使能加密口令：ciscoR2(config)#enable secret cisco配置RIP路由协议版本2R1(config-router)#version 2配置到互联网的默认路由(下一跳地址为对端接口地址)，配置到两 个内网(将公司的内部网络进行汇聚后)的静态路由(下一跳

35、分别 为对端接口地址)ip classlessiprouteiprouteiprouteiproute 任务12： R3上的配置修改主机名为R3(config)#conf tR3(config)#hostname R3控制台线路登录口令：ciscoR3(config)#line con 0R3(config-line)#pass ciscoR3(config-line)#loginvty 0-4 登录口令：ciscoR3(config-line)#line vty 0 4R3(config-line)#pass ciscoR3(config-line)#login使能加密口令：ciscoR3(

36、config)#enable secret cisco配置RIP路由协议版本2R1(config-router)#version 2配置到互联网的默认路由(下一跳地址为本接口)，配置到两个内网(将公司的内部网络进行汇聚后)的静态路由(下一跳分别为对端 接口地址)ip classlessip route ip route Serial3/0ip route ip route 不允许库房1和库房2用户访问外网，要配置访问控制列表(列表 号为1)access-list 1 deny access-list 1 deny access-list 1 permit 55在S3/0接口上使其允许所有内部网络()均可通过NAT 建立映射(先将内部网络地址汇聚一条地址后，再进行NAT的映射)， 要配置访问控制列表(列表号为1)R3(config)#access-list 1 deny R3(config)#access-list 1 deny R3(config)#access-list 1 permit 55根据表3配置Inside Server的NAT映射ip nat inside source list 1 interface