网络综合训练.ppt

1、网络技术综合训练,惠州学院计算机科学系网络教研室 汪华斌,实验技巧,将实验分块 复制与拷贝、执行 超级终端的数据捕获文字,实验要求：,1、实验时间每组半天，（10.1国庆节前）上午或下午。 2、实验必须填写成员分工情况，综合实验是团队协作的成果，分工协作情况将与课程成绩挂钩。每组确定小组组长一名。 3、完成实验时必须全程记录有效配置命令行，通过超级终端的菜单“传送捕获文字”方法获得。 4、实验题目可选择老师指定题目或通过小组讨论决定，要求包含2台路由器、2台交换机、1-2台服务器等，报汪华斌老师审核综合实验难度，审核通过后有效，或采用给定题目，一旦确定，不得更改。 5、实验完成后必须进行所有的

2、相关测试，并记录相关测试结果或截图。 6、实验报告每小组一份，要求包括成员任务，实验步骤清淅；实验报告、配置命令行、相关截图、测试结果除在报告中说明清楚外，还需要打包交付，刻录光盘。 7、实验小组如无法完成实验任务，则小组成绩均不合格。 8、在实验中如需要其他实验器材或实验易耗品，由实验小组组长负责向老师提出。 9、爱护公共财物，损坏、遗失网络实验室设备按照设备价格赔偿。,拓扑图,背景介绍,锐捷网络工程师认证试题(RCNA实验)模拟卷 背景介绍：上图是模拟某学校网络拓扑结构.在该学校网络接入层采用S2126G,接入层交换机划分了办公网VLAN20和学生网VLAN30, VLAN20 和VLAN

3、30通过汇聚层交换机S3550与路由器A相连,路由器A与B通过路由协议获取路由信息后,办公网可以访问B路由器后的FTPserver 。 为了防止学生网内的主机访问重要的FTPserver，A路由器采用了访问控制列表的技术作为控制手段。,实验要求(一)：,(1)配置全网四台设备配置，使四台设备均能远程管理(10分)评分标准：每台设备配置2.5分，配错、漏配该设备不得分。 (2)S3550与S2126两台设备创建相应的VLAN，S2126VLAN20包含15，7端口，S2126VLAN30包含1015端口。S3550创建VLAN20、VLAN30（10分）评分标准：S2126完全配置正确得6分，S

4、3550配置正确得4分 (3)S3550与S2126两台设备F023与F024接口作为TRUNK端口，建立TRUNK链路（10分）评分标准：全部建立成功10分，建立成功一条TRUNK链路得5分。 (4)S3550与S2126两台设备运行快速生成树协议，S3550作为根交换机。（10分）评分标准：快速生成树协议8分，选举根交换机2分。,实验要求(续)：,(5)按照图上所给地址为设备配置地址。（10分）评分标准：全部配置正确10分，配错漏配，本要求不得分。 (6)路由器RA和RB通过V.35线缆连接，在S0口封装PPP协议，并采用PAP验证方式建立连接。（10分） (7)运用RIPV2路由协议配置

5、全网路由（20分）。评分标准：路由器A与路由器B路由协议正常10分，路由器A与S3550路由协议正常10分。 (8)在路由器A作配置禁止学生网对8服务器进行访问，办公网只可以访问服务器的FTP服务，其他都不允许访问。（20分）。,路由器TELNET远程管理 1.配置F1/1端口地址，并启动。R1#configure terminalEnter configuration commands, one per line. End with CNTL/Z.R1(config)#interface fastEthernet 1/1R1(config-if)#ip address 1

6、00 R1(config-if)#no shutdownR1(config-if)#end 2.配置Telnet登录密码。R1#configure terminalEnter configuration commands, one per line. End with CNTL/Z.R1(config)#line vty 0 4R1(config-line)#loginR1(config-line)#password 0 star0R1(config-line)#endR1#write memory Building configuration.

7、OK,(1)配置全网四台设备配置，使四台设备均能远程管理,S2126配置TELNET远程登录(同S3550) Switch#configure terminal Switch(config)#hostname S2126 S2126(config)#enable secret level 1 0 star01 S2126(config)#enable secret level 15 0 star15 S2126(config)#int vlan 1 S2126(config-if)#ip address S2126(config-if)#en

8、d S2126#writeBuilding configuration.OK,(1)配置全网四台设备配置，使四台设备均能远程管理(续),(2)S3550与S2126两台设备创建相应的VLAN，S2126VLAN20包含15，7端口，S2126VLAN30包含1015端口。S3550创建VLAN20、VLAN30（10分）,configure terminal hostname S2126vlan 20exitvlan 30exitinterface range fastEthernet 0/1-5,0/7switchport access vlan 20exitinterface range

9、fastEthernet 0/10-15switchport access vlan 30exit configure terminalhostname S3550 vlan 20exitvlan 30exit,(3)S3550与S2126两台设备F023与F024接口作为TRUNK端口，建立TRUNK链路（10分）,interface range fastEthernet 0/23-24 switchport mode trunk exit,(4)S3550与S2126两台设备运行快速生成树协议，S3550作为根交换机。（10分）,spanning-tree spanning-tree mo

10、de rstp spanning-tree priority 0,(5)按照图上所给地址为设备配置地址。（10分）,S2126 interface vlan 1ip address no shut S3550 interface vlan 1ip address no shutexitinterface vlan 20ip address no shutexitinterface vlan 30ip address 255.255

11、.255.0no shutexit,(5)按照图上所给地址为设备配置地址。（续）,RA interface serial 1/2ip address 52no shutexit interface fastEthernet 1/0ip address no shutexit,(5)按照图上所给地址为设备配置地址。（续）,RB hostname RB interface fastEthernet 1/0ip address no shutdownexit

12、interface serial 1/2ip address 52no shut,PPP PAP原理,(6)路由器RA和RB通过V.35线缆连接，在S0口封装PPP协议，并采用PAP验证方式建立连接。,RA 被验证client Ra(config)#interface serial 1/2 Ra(config-if)#encapsulation ppp ! 接口下封装数据链路层协议ppp。 Ra(config-if)#ppp pap sent-username ra password 0 star !PAP认证的用户名和密码。 ! 以上是被验证

13、方的配置。,(6)路由器RA和RB通过V.35线缆连接，在S0口封装PPP协议，并采用PAP验证方式建立连接。（续）,RB服务器 Rb(config)#username ra password 0 star !验证方配置被验证方的用户名和密码。 Rb(config-if)#encapsulation ppp Rb(config-if)#ppp authentication pap ! PPP启用PAP认证方式。,(7)运用RIP V2路由协议配置全网路由（20分）。,RB router rip version 2network network end,

14、(7)运用RIP V2路由协议配置全网路由（续）。,RA router ripversion 2network network .0exit,(7)运用RIP V2路由协议配置全网路由（续2）。,S3550 ip routingrouter ripversion 2network network network exit,(8)在路由器A作配置禁止学生网对8服务器进行访问，办公网只可以访问服务器的FTP服务，其他都不允许访问。（20分）。,configure termina

15、l access-list 111 deny tcp 55 host 8 eq ftp access-list 111 permit ip any any exit configure terminal interface serial ip access-group 111 out exit,端口聚合,S2126-2#con ter S2126-2(config)# interface aggregateport 1 S2126-2(config-if)#exit S2126-2(config)# interface range f

16、astethernet 0/23-24 S2126-2(config-if-range)#port-group 1 S2126-2(config-if-range)#end S2126-2# S3550#con ter S3550(config)# interface aggregateport 1 S3550(config-if)#exit S3550(config)# interface range fastethernet 0/23-24 S3550(config-if-range)#port-group 1 S3550(config-if-range)#end,测试,在S2126上运行 show vlan;show ip interface;show spanning;show runnin