基于CiscoPacketTracer仿真的网络实习报告

之五兆芳芳创作GuilinUniversityofTechnology之五兆芳芳创作计较机网络实习陈述基于CiscoPacketTraCerH姓名：学号：班级：指导老师：2014/1/16目录口实习总结口经过四周的实习，我们的网络实习终于结束了，这可以说是我们网络工程专业的第一次比较系统比较全面的实践操纵，在实习老师邓昀、徐红、吴名欢老师的指导下实习中的实验总算磕磕碰碰完成，有良多失败和不解，但也收获了良多.实习中我们主要做了通过互换机划分vlan、通过路由器实现单臂路由、NAT转换的配置、三层互换机的配置、拜访控制列表的配置、动态路由的配置等等，并且在最后还模拟了校园网络做了仿真配置.这些实验让我再一次将根本知识过了一遍，对自己的知识进行了查缺补漏.每一个实验都是现在必须掌握的根本技巧和以后要运用到实际领域中去的.在实验中，有过因为命令输入错误或命令输入状态不合错误应的情况，但这些都没有影响最后实验的成功.在实验前，我都会去查找资料了解实验要求我们做到的是什么、掌握哪些技巧或命令.对不熟悉的概念不了解的命令，我会询问同学，在网上论坛上查找教程等等，这些实习，总结，努力，进步让原本知识匮乏的自己了解了更多.在实验中，也要求自己做到其实不是依照要求输入现成的命令，是去理解和掌握这些命令的意义，相信这样会在用到这些的时候更得心应手，将生硬的命令化为自己的知识.同样每一个实验要求仔细和谨慎，究竟大部分都是在CLI界面下配置，又是没法查抄是否配置完成或成功之类的.在实验后，都做实验总结，将遇到的问题、学到的新知识做了小小的归结，每一次的总结都让自己看到实验的成功完成和小小的成就感.实验虽然都成功完成，但是实验没提及的拓展知识是我往后需要去了解和学习的，究竟实习内容不克不及代替所有需要掌握的学习知识.通过这次实习的这些实验我进一步掌握了思科模拟器的使用和根本网络命令、网络配置、网络毛病阐发等等的知识.实习已经结束，求知的路上不克不及止步，实习不克不及代替真实情况，所以往后我会需要更多的去存眷新技巧新知识，将学到的技巧多去运用做到熟能生巧，得心应手.感激实习进程中赐与指导的老师和同学，祝老师，任务顺利！实验 单个互换机vlan的划分□一、VLAN的原理.VLAN(VirtualLan)是虚拟逻辑网络，互换机通过VLAN设置，可以划分为多个逻辑网络，从而隔离播送域.具有三层模块的互换机可以实现VLAN间的路由..实验需要的设备及ip地址为1)一台互换机、四台pc机；(2)Pc0_vlan2——Pc1_vlan3——Pc2_vlan2——192.168.1.3Pc3_vlan3——二、实验步调.互换机的配置(1)进入互换机的命令行配置界面，如下图：(2)输入的命令：(3)同理将端口山1、f2/1、£3/1辨别划分到vlan3、vlan2、g口3中..添加PC的ip地址PC0：PC1：PC2：PC3：.通过ping命令测试设备是否连通(1)单击pc0机，点击桌面，如图所示：(2)进入ping情况，辨别测试与PC1、PC2的连通性：三、实验结果PC0与PC1不克不及连通，PC0与PC2能连通.四、实验总结通过实验加深了对VLAN的理解和实际vlan配置的能力，vlan在实际网络情况中起到划分局域网的作用.实验进程中没有为各个PC设置网关地址，因为没有涉及路由互换的问题省去了这个步调，同样实验是在IPv4情况下进行的，所以也没有为PC配置IPv6的IP地址，实验最终仍是和预期的一样成功完成.实验二 vtpserver互换机的配置□一、vtp原理：(1)VTP(VlanTrunkingProtocol)是VLAN传输协议，在含有多个互换机的网络中，可以将中心互换机的VLAN信息发送到下级的互换机中.中心互换机设置为VTPServer，下级互换机设置为VTPClient.VTPClient要能学习到VTPServerfflVLAN信息，要求在同一个VTP域，并要口令相同.(2)VLAN同享：如果要求某个VLAN与其他VLAN拜访，可以设置VLAN同享或主附VLAN.同享模式的丫1人用端口，可以成为多个VLAN的成员或同时属于多个丫1人N在主附VLAN结构中，子VLAN与主VLAN可以相互拜访，子VLAN间的端口不克不及相互拜访.一般的VLAN间使用不合网络地址；主附VLAN中主VLAN和子VLAN使用同一个网络地址.二、实验目的：通过vtp实验掌握vtp的原理三、vtp的配置步调：(1)实验拓扑图：(2)进入第一台互换机互换机1配置VTP任务模式为server如下图：(3)进入第二台互换机互换机2配置VTP任务模式为client如下图：(3)把连接两台互换机两端的接口设为trunk口(允许所有vlan通过)；四、测试PC间的连通性五、实验结果通过ping命令发明处于vlan2的PC0、PC2能相互ping通，处于vlan3的PC1、PC3之间能相互连通但与vlan2中的PC不克不及连通.六、实验总结实验是在之前VLAN的划分的实验根本上实现的，省去了PC的地址设置环节.在实验中遇到了命令输入错误，或是在不合错误应的模式下输入命令，比方在“特权模式下$亚让由#”输入“进入端口intf2/1”的命令，结果是不作用.同时还因为在互换机2中漏将端口f0/1、f1/1辨别划分到vlan2、vlan3,照成相同vlan间不克不及ping通的情况.实验中边发明问题边更正，最终成功验证了实验结果，根本理解了vtp的任务原理和任务进程.实验三——单臂路由配置一、实验原理本实验接上一个实验，计较机和互换机的^地址和网关不变，但要求互换机任务在两个VLAN的情况下，新创建的讨2口，一个是vlan2，另一个是vlan3.当互换机设置成两个vlan时，逻辑上已经成为两个网络，播送被隔离了.两个vlan的网络要通信，必须通过路由器，如果接入路由器的一个物理端口，则必须有两个子接口辨别与两个vlan对应，同时还要求与路由器相联的互换机的端口£0/1要设置为trunk，因为这个口要通过两个vlan的数据包.二、实验目的：通过实验掌握单臂理由的原理及应用，并且熟悉上次试验vtp原理.三、试验步调：(1)试验拓扑图如下：(2)把Fa0/1设为trunk模式互换机之间相连的端口设为trunk模式a.互换机0VTPserverb.互换机1VTPclient(3)在Client互换机上，将PC添加到对应vlan中：a.把PC2添加到vlan2:b.PC3添加到vlan3：(4)将互换机0与路由器相联的端口f0/1要设置为trunk：(5)路由器的配置：a、激生路由器与互换机相连的端口，b、进入该端口的子接口，c、封装dotlQ协议，^添加子接口的ip地址四、测试连通性测试处在不合讨@口，不合网段的PC2、PC3可否相互连通：五、实验结果经过单臂路由的配置，可以将不合VLAN下的PC相互连通.六、实验总结单臂路由是为了节约接口而实现不合讨2口间通信的一种技巧，关头在于子接口的配置.由于数据流经过3口女口的时候是不会解封数据的vlan标签的，而路由器的物理接口又不识别携带了旧口标签的数据帧，因此使用逻辑子接口，封装dotlQ协议，比方：encapsulationdotlq2，这样，子接口便能识别携带了02口2标签的数据帧，然后路由器可以查路由表，从封装了相应dotlq标签的子接口将数据转收回去，从而实现了不合丫匕口间的通信，但子接口共用一个物理接口限制了带宽.在配置进程中有过实验失败的经历，经仔细查抄发明，可能是在进入子接口配置后，未输入“Router(config-subif)#noshut”将子接口激活，也可能是在互换机之间的接口为配置成ACCESS.最终仍是成功完成了实验.七、相关配置命令1、路由器的配置Router>enaRouter#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config-subif)#encapsulationdot1Q2Router(config-subif)#noshutRouter(config-subif)#exitRouter(config-subif)#encapsulationdot1Q3Router(config-subif)#noshutRouter(config-subif)#exitRouter(config)#exitRouter#实验四——路由器的NAT---PAT配置口一、实验原理PAT(PortAddressTranslate)是一种特殊动态NAT，它用于将多个内部当地^地址映射到一个公网改的不合端口上.将原动态nat命令行地址池pool改酿成为对外接口§0/0，并在后边加上参数overload.二、实验目的(1)掌握PAT的配置办法;(2)熟悉上几个实验的配置，并在其根本上给路由器配置PAT.三、实验步调(1)实验拓扑图(2)在上次实验的根本上添加一个办事器并和路由器连接，开启办事器和路由器的端口f1/0添加ip(3)为办事器和路由器的端口添加ipa路由器添加ip地址：.b.办事器的配置(3)路由器的PAT的配置四、实验结果有数据包经过路由器转发之后地址转换的情况如下图路由器上的NAT转换表五、实验总结Nat转换是将内部地址映射为公网IP地址，可以便利解决局域网内大量IP地址的申请问题，Nat转换节约了有限的IPv4的地址，屏蔽了内部网络细节，有一定的平安作用.实验关头步调在于路由器的端口配置，比方f0/0需要用“Router(config-subif)#ipnatinside”命令配置为内部端口，而连接外部办事器的端口需配置为外部端口.最后启用nat办事以及加载的access-list法则实现路由器的nat转换配置六、附加路由器的配置命令Router(config)#intf0/1Router(config-if)#noshutRouter(config-if)#ipnatoutsideRouter(config-if)#exitRouter(config)#intf0/0Router(config-if)#noshutRouter(config-subif)#ipnatinsideRouter(config-subif)#ipnatinsideRouter(config-subif)#exitRouter(config)#access-list2permitanyRouter(config)#ipnatinsidesourcelist2poolp1overloadRouter(config)#iproute0.0.0.00.0.0.0f0/1Router(config)#exitRouter#%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleRouter#showipnattranslationsProInsideglobalInsidelocalOutsidelocalOutsideglobalicmp192.168.3.1:1 192.168.1.3:1 192.168.3.2:1 192.168.3.2:1Router#实验五——三层互换机的配置一、三层互换的概念互换机是链路层设备，使用MAC地址，完成对帧的操纵.互换机的IP地址做办理用，互换机的IP地址实际是VALN的IP.一个VLAN一个播送域，不合VLAN的主机间拜访，相当于网络间的拜访，要通过路由实现.不合VLAN间主机的拜访有以下几种情况：(1)两个VLAN辨别接入路由器的两个物理接口.这是路由器的根本应用.(2)两个VLAN通过trunk接入路由器的一个物理接口，这是应用于子接口的单臂路由.1)通过VLAN的IP地址做网关，实现三层互换，要求设置VLAN的IP地址.2)将端口设置在三层任务，要求端口设置noswitchport,再设置端口的IP地址.二、试验目的通过试验掌握三层互换任务原理.三、实验步调(1)实验拓扑图(2)给三层互换机创建两个vlan：vlan2和vlan3(3)把三层互换机的端口添加到相应vlanA.将f0/1添加到四口2B.将f0/2添加到四口3(4)给vlan2和vlan3添加IP地址(5)给路由器的F1/0即与三层互换机相连的端口，添加IP(6)在互换机上添加rip路由协议(7)互换机上启用路由功效路由器上添加rip路由协议四、测试连通性在pc2点击“桌面”，打开WEB浏览器输入办事器的地址五、实验总结三层互换机是具有部分路由器功效的互换机，三层互换机的最重要目的是放慢大型局域网内部的数据互换，路由功效也是为这目的办事的，能够做到一次路由，多次转发.由硬件高速实现对数据包转发等.在前几回实验成功的根本上，这次试验比较顺利，这次配置的关头在与三层互换机的连接两个不合网络的端口配置，需要给不合网络划分为不合VLAN,将对应端口添加到不合vlan,并给端口添加ip地址.最后需要互换机添加RIP协议并开启路由功效.六、附加三层互换机的配置命令Switch>enaSwitch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#intvlan2Switch(config-if)#noshutSwitch(config-if)#exitSwitch(config)#intvlan3Switch(config-if)#noshutSwitch(config-if)#exitSwitch(config)#routerripSwitch(config)#iprouting路由器rip配置命令Router>Router>enaRouter#configureConfiguringfromterminal,memory,ornetwork[terminal]?Enterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#routerripRouter(config-router)#exitRouter(config)#Router(config)#iproute实验六——动态路由的配置一、动态路由的原理动态路由是指动态路由协议(如区^)自动成立路由表，当你去掉一条连线时,它会自动去掉其路由.路由器的每一个接口对应不合网络,而一条连接两个路由器连线的两个端点^应该属于同一网络.设置的企地址时,如果路由器的其它端口已有这个网络了,则提示已有这个网络,并显示对应的端口.如果是本端口可以笼盖.二、实验目的通过本次实验掌握rip协议的原理及应用三、实验步调画出实验拓扑图按上次实验步调再给三层互换机创建一个vlan并且添加ip地址⑶相连两个路由器的两个端口的时钟频率都设为相同，添加ip地址(4)给鸿沟路由器和外部路由器添加由协议(5)查抄路由器路由项目Router0Router1四、测试连通性：五、实验结果从外部主机ping办事器能相互ping通，并且能通过web浏览区拜访.六、实验总结实验进程中由于失误没有配置鸿沟路由与三层互换机之间端口的ip地址，造成鸿沟路由器router。只能与外部路由器routeri互换路由信息.所以在配置中应当先将端口配置完成后在添加协议，开启端口等.还有就是将路由器与终端主机之间的连接线选成直通双绞线，这是错误的，互换机与终端主机之间选用直通线，而路由器与终端主机之间应选用穿插线.在三层互换机处，添加了vlan之后需要宣告与该vlan相连的端口的网络号“”.七、附加的配置命令1、路由器0的相关配置命令Router>enableRouter#conftRouter(config)#intS2/0Router(configif)#Router(config)#intF0/0Router(configif)#Router(configif)#noshutdownRouter(configif)#exitRouter(config)#interfaceSerial2/0Router(configif)#clockrate64000Router(config)#routerrip2、路由器1的相关配置命令Router>enRouter#conftRouter(config)#intF0/0Router(configif)#Router(configif)#noshutdownRouter(config)#intS2/0Router(configif)#Router(configif)#noshutdownRouter(config)#intS2/0Router(configif)#clockrate64000Router(config)#routerripRouter(configrouter)#Router(configrouter)#实验七——拜访控制列表配置一、实验目的1、学习和掌握拜访控制列表的配置；2、控制内部PC及外部PC的拜访.二、实验拓扑图：三、实验配置：(一)路由器主要实现的功效：a、单臂路由：vlan间的路由；b、Nat中的pat配置；c、ACL拜访控制列表；(二)配置的进程：单臂路由器：NAT的配置：3)在焦点互换机MultilayerSwitch。配置ACL拜访控制列表：(三)三层互换机的配置：1、配置ip地址2、将相应的端口添加到vlan中3、开启互换机的rip协议(四)a鸿沟路由器的配置b外部路由器的配置四、连通性测试要求1、通过拜访控制列表实现外部主机不克不及拜访内部网络在实验中设置了外部主机主机0不克不及拜访内部网络要求2、通过拜访控制列表实现内部主机PC2不克不及拜访办事器具他均能正常拜访办事器在实验中设置了内部主机PC2不克不及拜访办事器其他均能正常拜访办事器五、实验总结通过实验根本温习了一遍之前的实验配置进程及办法，了解了拜访控制列表的原理.路由器通过拜访控制列表将进入或传出的数据包进行查抄，查抄是否合适既定的法则，达到根本的平安控制目的，类似与包过滤.在设置外部主机不克不及拜访内部网络的时候发明，由于控制列表的原因，内网主机发送数据个妞外部主机后外部主机无法答复造成拜访超时，我认为这是尺度拜访控制列表的弊病，如果要解决这个问题就需要配置扩展拜访控制列表，实现不合协议、不合IP地址等的拜访控制.实验中也出现良多错误，比方在serial口中其实只需要在DCE端配置时钟频率，vtp办事中只有客户端向办事器端学习vlan,一般在$。2。1端添加vlan信息供client端学习.实验最后仍是很成功的.六、附加配置命令1、路由器的配置命令：Router>enaRouter#configterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#intf0/0Router(config-if)#ipnatinsideRouter(config-subif)#ipnatinsideRouter(config-subif)#ipnatinsideRouter(config-subif)#ipnatinsideRouter(config-subif)#ipnatinsideRouter(config-subif)#exitRouter(config)#access-list2permitanyRouter(config)#ipnatinsidesourcelist2poolp1overloadRouter(config)#iproute0.0.0.00.0.0.0f0/1Router(config)#2、三层互换机的配置命令：Switch>enaSwitch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#intvlan2Switch(config-if)#noshutSwitch(config-if)#intvlan178Switch(config-if)#noshutSwitch(config-if)#intvlan179Switch(config-if)#noshutSwitch(config-if)#exitSwitch(config)#intf0/1Switch(config-if)#switchportaccessvlan2Switch(config-if)#intf0/2Switch(config-if)#switchportaccessvlan178Switch(config-if)#%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan3,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan178,changedstatetoupSwitch(config-if)#intf0/3Switch(config-if)#switchportaccessvlan179Switch(config-if)#%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan4,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan179,changedstatetoupSwitch(config-if)#Switch(config-if)#routerripSwitch(config-router)#exitSwitch(config)#iproutingSwitch(config)#3、a鸿沟路由器的配置命令Router>enaRouter#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#intf0/0Router(config-if)#noshutRouter(confi