交换机配置实验报告

路由与交换技术实验报告专业：计算机与信息工程系班级：B110532学号：B11053213姓名：常远

实验报告课程名称路由与交换技术实验名称课程测试日期2012学号B11053213姓名常远班级B110532实验目的：了解以及学会交换机的基本配置与管理、路由器的基本配置、路由器的单臂路由配置、路由器得静态路由配置和动态路由配置等重点知识，同时对实验中的各个路由器、交换机、服务器和计算机之间进行配置成，确保成功。实验条件：电脑一台实验配置要求:一、switch0所连局域网的配置要求：（1）根据图示要求划分为vlan1、vlan2和vlan3（2）服务器使用静态nat，转换后的地址属于/24网段（3）pc机使用动态nat，nat地址池的地址属于/24网段（4）通过配置保证switch0在stp选举过程中一定能成为根网桥（5）Server0向外提供web服务，且其域名为（6）vlan2中的主机pc0和pc2分配静态ip地址（7）vlan3中的主机pc1和pc3通过Server1提供的dhcp服务动态获得20至30之间的ip地址二、switch1所连局域网的配置要求：（1）根据图示要求划分为vlan1和vlan2（2）服务器使用静态nat，转换后的地址属于/24网段（3）pc机使用端口nat，转换到地址/24（4）Server2向外提供web服务，且其域名为（5）Server3为vlan2中的主机提供dhcp服务，分配00至05的ip地址三、switch2所连局域网的配置要求：（1）不需要使用nat（2）服务器为图中所有其他Web服务器（即Server0、Server2和Server5）提供DNS服务四、switch5所连局域网的配置要求：（1）根据图示要求划分为vlan1和vlan2（2）Server5向外提供web服务，且其域名为（3）服务器使用静态nat，转换后的地址属于/24网段（4）pc机使用静态ip地址（5）pc机使用端口nat，转换到ip地址/24（6）在Router5上配置默认路由五、中间由多台路由器组成的互联网络：（1）在Router0至Router4上配置rip动态路由协议（2）在Router4上配置到达目标网络/24的静态路由（3）不能在Router5上配置rip动态路由协议六、实验配置成功的要求：（1）所有机器能够互相ping通（2）所有机器能够利用域名访问所有的web服务器实验步骤：步骤1:如图连接好中间广域网的五个路由器,并启用rip协议,宣告网络(rip协议只识别分类网络),并在相应接口上设置好时钟:Router(config)#routerripRouter(config-router)#networkRouter(config-router)#exitRouter(config)#ints1/1Router(config-if)#ipaddRouter(config-if)#clockrate128000Router(config-if)#noshut步骤2:配置switch2所在网络如图配置好静态ip,并将server4作为DNS服务器,为全网络其他server提供DNS服务(只需在switch2信息中的config选项卡中添加DNS解析表项即可),全网所有的主机的DNS服务器应指定为步骤3:配置switch1所在网络通过switch1配置静态vlan,服务器为vlan1网络,主机则为vlan1网络,与路由器相连的接口设为trunk接口模式:Switch(config)#vlan10Switch(config-vlan)#namevlan_for_serverSwitch(config-vlan)#exitSwitch(config)#vlan20Switch(config-vlan)#namevlan_for_pcSwitch(config-vlan)#exitSwitch(config)#intf0/3Switch(config-if)#switchportaccessvlan10Switch(config-if)#intf0/4Switch(config-if)#switchportaccessvlan10Switch(config-if)#intf0/1Switch(config-if)#switchportaccessvlan20Switch(config-if)#intf0/2Switch(config-if)#switchportaccessvlan20Switch(config-if)#intf0/5Switch(config-if)#switchportmodetrunk在Router4中连接switch1的接口上配置单臂路由:Router(config)#intf0/1Router(config-if)#noshutRouter(config)#intef0/1.1Router(config-subif)#encapsolutiondot1q10Router(config-subif)#ipaddress540Router(config)#intf0/1.2Router(config-subif)#encapsolutiondot1q20Router(config-subif)#ipaddress740在Server3中设置DHCP服务,网关填写7(获取动态地址的主机的网关),DNS服务器填写,起始ip填写00,最大用户数(即范围)填6,这样v2内的主机便可动态获取ip地址了配置nat,服务器使用静态nat，转换后的地址属于/24网段,pc机使用端口nat，转换到地址/24:Router(config)#intf0/1Router(config-if)#ipnatinsideRouter(config-if)#ints1/0Router(config-if)#ipnatoutsideRouter(config)-if#ints1/1Router(config-if)#ipnatoutsideRouter(config-if)#exitRouter(config)#ipnatinsidesourcestatic11Router(config)#ipnatinsidesourcestatic00Router(config)#access-list1permit65Router(config)#ipnatinsidesourcelist1ints1/1overload步骤4:配置switch5所在网络通过switch5配置静态vlan,服务器为vlan1网络,主机则为vlan1网络,与路由器相连的接口设为trunk接口模式:在Router5中连接switch5的接口上配置单臂路由:在Router5上配置nat,服务器使用静态nat，转换后的地址属于/24网段,pc机使用静态ip地址,端口nat，转换到ip地址/24网段:Router(config)#intf0/0Router(config-if)#ipnatinsideRouter(config-if)#intf0/1Router(config-if)#ipnatoutsideRouter(config-if)#exitRouter(config)#ipnatinsidesourcestatic2020Router(config)#ipnatpoolp11111netmaskRouter(config)#access-list1permit45Router(config)#ipnatinsidesourcelist1poolp1overload注意：Router5为末梢路由器,不参与rip路由,为了使内网的机器访问外网,须在Router5上配置默认路由:Router(config)#iproutef0/1同样的由于Router5为末梢路由器,不参与rip路由,为了使外网能顺利的访问网络(主机经过nat转换的地址网段),须在Router5上配置去该网段的静态路由,并通过rip协议重分布该静态路由:步骤5:配置switch0所在网络先如图划分虚拟网络,在交换上新建虚拟网络号,并将相应的接口添加进去,把与路由器或其他交换机相连的接口设为trunk接口模式,并启用最小生成树协议,将switch0指定为根网桥:switch0上的配置:Switch(config)#vlan10Switch(config-vlan)#namevlan_for_serverSwitch(config-vlan)#exitSwitch(config)#vlan20Switch(config-vlan)#namevlan_for_pc1Switch(config-vlan)#exitSwitch(config)#vlan30Switch(config-vlan)#namevlan_for_pc2Switch(config-vlan)#exitSwitch(config)#intf0/1Switch(config-if)#switchportaccessvlan10Switch(config-if)#intf0/2Switch(config-if)#switchportaccessvlan10Switch(config-if)#intf0/3Switch(config-if)#switchportmodetrunkSwitch(config-if)#intf0/4Switch(config-if)#switchportmodetrunkSwitch(config-if)#intf0/5Switch(config-if)#switchportmodetrunkSwitch(config-if)#exitSwitch(config)#spanning-treevlan1,10,20,30rootprimaryswitch3,switch4上均进行配置:在Router0中连接switch0的接口上配置单臂路由:Router(config)#intf0/0Router(config-if)#noshutRouter(config)#intf0/0.1Router(config-subif)#encapsolutiondot1q10Router(config-subif)#ipaddress540Router(config)#intf0/0.2Router(config-subif)#encapsolutiondot1q20Router(config-subif)#ipaddress740Router(config)#intf0/0.3Router(config-subif)#encapsolutiondot1q20Router(config-subif)#ipaddress1340Server1为vlan3中的主机提供dhcp服务，分配20至30的ip地址,由于主机与服务器属于不同网段,广播地址不一致,主机所发送的请求server1不能直接收到,所以要在Router0的intf0/0.3上(即主机的网关)上设置DHCP中继代理:在Server1中设置DHCP服务,网关填写13(获取动态地址的主机的网关),DNS服务器填写,起始ip填写20,最大用户数(即范围)在这里不要超过8就行,这样v3内的主机便可动态获取ip地址了配置nat,服务器使用静态nat，转换后的地址属于/24网段,pc机使用动态nat，nat地址池的地址属于/24网段:Router(config)#intf0/0Router(config-if)#ipnatinsideRouter(config-if)#ints1/0Router(config-if)#ipnatoutsideRouter(config-if)#ints1/1Router(config-if)#ipnatoutsideRouter(config-if)#exitRouter(config)#ipnatinsidesourcestatic00Router(config)#ipnatinsidesourcestatic11Router(config)#ipnatpoolp20009netmaskRouter(config)#ipnatpoolp32029netmaskRouter(config)#access-list2permit65Router(config)#access-list3permit125Router(config)#ipnatinsidesourcelist2poolp2overloadRouter(config)#ipnatinsidesourcelist3poolp3overload由于nat转换出去的网段实际上是不存在的,我们可以通过在Router0上配置一个环回地址来解决:Router(config)#interfaceLoopback0Router(config-if)#ipaddress最后在Router0上rip配置中宣布