实验四访问控制配置实验
一、实验目的
1.掌握IP 地址的规划方法；
2.掌握路由协议的配置方法；
3.掌握访问控制的配置方法。
二、实验环境
Boson Netsim 仿真软件（实验所用版本号为5.31）。
三、实验要求
1.熟悉Boson Netsim 仿真软件；
2.利用Boson Netsim 仿真软件完成实验内容；
3.提交实验设计报告；
4.基于自己的实验设计报告，通过实验课的上机试验，演示给实验指导教师检查。
四、实验内容
（一）使用仿真软件描述网络拓扑图
（二）对路由器1进行访问控制配置，使得PC1无法访问其它PC，也不能被其它PC机访问。
（1）对路由器1进行配置
（2）配置完成后
PC1无法访问其它PC，也不能被其它PC机访问。
配制前PC1可以访问其他PC
配置后PC1不能访问其他PC，也不能被其他PC访问
（三）进行访问控制配置，使得PC1不能访问PC2，但能访问其它PC 机
（1）对路由器2进行配置
（2）配置完成后，PC1不能访问PC2，但可以访问其他PC 配置前， PC1可以访问PC2：
配置完成后，PC1不能访问PC2，但可以访问PC3和PC4：
课程设计报告 设计名称：网络工程综合实验 系（院）：计算机科学学院 专业班级： 姓名：浩 学号： 指导教师：邱林中举 设计时间：2013.12.16 - 2010.12.27 设计地点：4#网络工程实验室 一、课程设计目的 网络工程综合实验是网络工程及计算机相关专业的重要实践环节之一，该容可以培养学生理论联系实际的设计思想，训练综合运用所学的计算机网络基础理论知识，结合实际网络设备，解决在设计、安装、调试网络中所遇到的问题，从而使基础理论知识得到巩固和加深。学生通过综合实验学习掌握网络设计中的一般设计过程和方法，熟悉并掌握运用二层交换机、三层交换机、路由器和防火墙的配置技术。 另外通过实验，可以掌握组建计算机网络工程的基本技术，特别是网络规划、交换机路由器等网络设备的基本功能与选型以及网络应用服务器的基本配置，同时提高学生的应用
能力和动手实践能力。 二、课程设计要求 （1）通过资料查阅和学习，了解园区网络规划、设计的一般方法。 （2）参考和研究一些公司和高校/企业园区网的规划和建设方案，结合《网络工程》课程中所学知识，积极完成设计任务。 （3）认真完成需求分析，并根据需求分析完成园区网络的总体方案设计，确定网络逻辑拓扑结构和所采用的网络技术、主要设备的性能指标，进而完成设备的选型，并选用相应的网络连接技术。 （4）根据设计容与具体要求，实现园区网的连接，并在成功测试的基础上实现Web服务器、FTP服务器、电子服务器的安装配置，并能按任务书要求进行访问。 （5）认真按时完成课程设计报告，课程设计报告容包括：课程设计目的、设计任务与要求、需求分析、网络设计、设备调试安装以及设计心得等几个部分，具体要求见设计报告模板。 三、课程设计容 用一组实验设备（4个路由器、二台交换机、二台三层交换机、一台防火墙）构建一个园区网，通过防火墙与校园网相联，实现到Internet的访问。具体要求如下： （1）在一台两层交换机SW1上划分2个VLAN（Vlan 100和Vlan 200，用户数均为100）。 要现：两个Vlan均能通过路由器访问外网，但两个Vlan之间不能通信。 （2）在一台三层交换机SW3上划分2个VLAN（Vlan 300和Vlan 400，Vlan300用户数100，Vlan400用户数200），两个Vlan之间能够通信。要求：两个Vlan均只能通过路由器访问校园网（10.X.X.X），而不能访问Internet。 （3）另外一台两层交换机SW2和一台三层交换机SW4之间使用冗余连接，在两台交换机上均划分两个Vlan（Vlan 500和Vlan 600，Vlan500用户数200，Vlan600用户数100），要求Vlan500可以访问网所有VLAN，Vlan600既可以访问网，又可以访问Internet。 （4）园区网全网通信采用OSPF动态路由协议，路由设计要求有路由汇聚。 （5）SW1 、SW3、SW4分别和三台接入级路由器DCR1700相连，三台路由器和部门级路由器DCR2600相连。然后DCR2600路由器通过防火墙实现此园区网与外网（校园网）相联，要求网通过防火墙上配置NA T协议访问外网。
网络工程实验报告 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】
实验五配置实现N A T/P A T 一、实验目的 1.熟练掌握地址转换的3种实现技术，特别掌握动态NAT及PAT的配置方法； 2.掌握使用show ip nat translation 和debug ip nat 等命令对路由器地址 转换表内容的各种查看和跟踪方法； 3.能按要求利用Cisco Packet Tracer 模拟配置工具工具绘制出本实验的网络 拓扑图，并能实现拓扑的物理连接； 4.熟悉配置NAT的3种方法及其基本操作步骤：掌握在存根网络中配置实现 PAT的方法。 二、实验环境/实验拓扑 1.每人一台安装并配置有Cisco Packet Tracer 模拟配置工具的PC机。 2．拓扑图 三、实验内容 1. 利用Cisco Packet Trancer 模拟配置工具绘制出本实验的网络拓扑图； 2总结3种实现技术，掌握Cisco Packet Trancer 动态NAT/PAT的配置方法； 3使用show ip nat translation 和debug ip nat 等命令对路由器地址转换表内 容的各种查看方法和跟踪方法； 4.在路由器上利用show ipinterface brief命令查看各个端口的信息： 5.利用ping，traceroute，telnet，debug等相关命令，进行网络连通性检查和配置结果测试。 四、实验步骤： Step1:选择添加3个2620XM路由器设备至逻辑工作空间； （提示：2620XM路由器需要断电后接插WIC-2T模块才有广域网互联用的高速同步 串口） Step2:将Router0路由器的主机名命名为London；将Router1路由器的主机名命名为Florence；将Router2路由器的主机名命名为Denver； Step3:配置Florence的enable口令及VTY线路密码； （提示：将enable password设为shzu、将enable secret设为cisco、将VTY线路密码设为cisco） Step4:查看当前Florence路由器的配置文件内容（内存信息）并记录下来。 （提示：用show run命令，注意区分各种密码） Step5:用正确的连接线缆将London的Serial0/1端口连接到Florence的 Serial0/0端口； （提示：注意DCE/DTE端的划分：本题设定London路由器不提供时钟速率，即： 时钟频率在Florence的Serial0/0端口上配） Step6:用正确的连接线缆将Florence的Serial0/1端口连接到Denver的 Serial0/0端口； （提示：注意DCE/DTE端的划分：本题设定Florence路由器提供时钟速率，即： 时钟频率在Florence的Serial0/1端口上配） Step7:分别查看当前London、Florence、Denver路由器的路由表状态并记录下 来。 （提示：注意路由表项类型字符、管理距离/度量值） Step8:配置London的Serial0/1端口；（IP地址、子网掩码、封装WAN协议帧格式、激活端口）
网络工程综合组网 实训报告 项目名称中小企业网络改建 班级网络131 组长王坤 成员申中文崔文生 指导教师朱文龙 日期 2015年12月22日 中小企业网络改建 一、项目内容与目标 本项目模拟一个真实的网络工程，加强对网络技术的理解，提高网络技术的实际应用能力。（宋体小四） ●通过本实训，应达到以下目标：了解网络建设流程 ●掌握中小企业组网相关技术 ●独立部署中小企业网络 二、项目背景 现有网络存在的问题（宋体小四） 该公司是一个高新技术企业，以研发，销售汽车零件为主，公司总部设在北京，在深圳设有一个办事处，在上海设有研究所。总部负责公司运营管理，深圳办事处负责销售，上海负责公司产品市场调研，产品研发等工作。但随着公司发展，还存在以下网络问题。 （1）网络故障不断，时常出现网络瘫痪现象。 （2）病毒泛滥，攻击不断‘ （3）总部同办事处发送信息不安全。 （4）员工使用P2P工具，不能监管。
（5）公司的一些服务器只能托管，不能放在公司内部。 三、网络规划与设计 3.1网络建设目标（黑体小四加粗） 正文（宋体小四） 该公司决定对当前的总部及办事处的办公网络进行升级改造，解决当前网络存在的问题，提高公司效益，降低公司的运营成本。为此公司提出了以下建设目标。 （1）网络带宽升级，达到千兆骨干，百兆到桌面。 （2）增强网络的可靠性及可用性。 （3）网络要易于管理，升级和扩展。 （4）确保内网安全级同办事处之间交互数据的安全。 （5）服务器管理及访问权限控制，并能监管网络中的P2P应用。 3.2网络规划 3.2.1 拓扑规划 规划的网络拓扑结构如实验图所示。 为了方便统一管理，需要对所有设备进行统一命名。 AA—BB—CC 其中，AA表示设备所处的地点，如北京简写为BJ，上海简写为SH；BB表示设备的型号，如MSR 30-20表示为MSR3020，S3100-52P-SI表示为SW1；CC表示同型号设备的数量，如第一台设备表示为0，第二胎设备标识为1。 根据上述规则，总部的第一台路由器MSR30-20命名问为RT1，其余以此类推。所有设备的命名明细如实验表1所示。 表1 设备命名明细表
实验五配置实现NAT/PAT 一、实验目的 1.熟练掌握地址转换的3种实现技术，特别掌握动态NAT及PAT的配置方 法； 2.掌握使用show ip nat translation 和debug ip nat 等命令对路由器地 址转换表容的各种查看和跟踪方法； 3.能按要求利用Cisco Packet Tracer V5.00模拟配置工具工具绘制出本实 验的网络拓扑图，并能实现拓扑的物理连接； 4.熟悉配置NAT的3种方法及其基本操作步骤：掌握在存根网络中配置实 现PAT的方法。 二、实验环境/实验拓扑 1.每人一台安装并配置有Cisco Packet Tracer V5.00模拟配置工具的PC机。2．拓扑图 三、实验容 1. 利用Cisco Packet Trancer V5.00 模拟配置工具绘制出本实验的网络拓扑
图； 2总结3种实现技术，掌握Cisco Packet Trancer V5.00动态NAT/PAT的配置方法； 3使用show ip nat translation 和debug ip nat 等命令对路由器地址转换表容的各种查看方法和跟踪方法； 4.在路由器上利用show ipinterface brief命令查看各个端口的信息： 5.利用ping，traceroute，telnet，debug等相关命令，进行网络连通性检查和配置结果测试。 四、实验步骤： Step1:选择添加3个2620XM路由器设备至逻辑工作空间； （提示：2620XM路由器需要断电后接插WIC-2T模块才有广域网互联用的高速同步串口） Step2:将Router0路由器的主机名命名为London；将Router1路由器的主机名命名为Florence；将Router2路由器的主机名命名为Denver； Step3:配置Florence的enable口令及VTY线路密码； （提示：将enable password设为shzu、将enable secret设为cisco、将VTY 线路密码设为cisco）
综合实验：中小型网络工程设计与实现 （课程设计） 实验（设计）内容 实施目标：为某企业构建一个高性能、可靠的网络。 简要需求： （1）该企业主要包括三个建筑：行政楼、销售部、生产厂区，中心机房设在行政楼。 （2）对外提供WWW服务、对内提供文件传输服务、内外均可访问的Email服务。 （3）行政楼上的用户约120人（每人一台计算机），分成若干部门，不同部门的用户可能处在不同楼层，每一层可能有不同的部门用户。要求部门之间内部可以相互通信，不同部门之间保持一定独立性和信息隔离。【建设经过调研可知：部门为5个。其中，部门1有10人，在同一楼层；部门2有30人，在不同楼层；部门3有20人，在同一楼层；部门4有30人，在同一楼层；部门5有30人，在不同楼层】（4）销售部门约150人（每人一台计算机），分成5个团队。要求不同团队之间保持通信的独立性和隔离性。【经过调研可知：每个团队30人，每个团队的人员都在同一个楼层，不同团队可能在不同的楼层】 （5）生产厂区分成三个车间，每个车间约60个用户。 根据需求进行简要分析，可知： （1）划分VLAN，行政楼的部门需要跨交换机的VLAN划分。 （2）子网划分，不同的VLAN使用不同的子网，将子网和VLAN重叠使用。 （3）路由配置，不同子网（VLAN）之间的路由配置。 （4）WEB、DNS、DHCP、FTP、E-Mail等服务器放在中心机房的DMZ区。 设计与实现过程： （1）需求分析：详细描述企业对网络的需求。 （2）概要设计：画出网络拓扑结构图，说明报告中主要功能的实现过程。 （3）详细设计：交换机和路由器配置过程和清单。 （4）调试分析：路由、交换之间进行通信测试。 实验（设计）步骤 1、（共20分）网络拓扑设计 请根据给出的已知条件为该企业设计网络拓扑图（可以用手绘制或者请使用Cisco Packet Tracer模拟器绘制），要求按照分层结构进行设计。 要求： （1）每个VLAN/子网画出2台终端主机即可，跨交换机的VLAN需要说明或标识。将结果拍照或者截图插入到此处。（10分） 若图被遮挡，可在布局中将纸张大小调大
常熟理工学院 《网络工程设计》 课程设计报告 课题名称：NGIL实验室网络工程设计方案
目录 第一章摘要 (1) 第二章网络用户需求分析 (3) 第三章NGIL网络拓扑结构设计 (6) 第四章NGIL网络地址规划与路由设计 (10) 第五章NGIL网络性能设计 (12) 第六章NGIL网络可靠性设计 (14) 第七章NGIL网络安全性设计 (15) 第八章NGIL网络综合布线设计 (18) 参考文献 (20)
第一章摘要 随着网络的发展,网络管理越来越重要。各大院校的NGIL网都已经初具规模,良好的网络管理成为NGIL网能否正常、有效运行的关键。该文基于常熟理工学院管理系统的设计探讨，详细讨论了NGIL网建设目标、设计原则以及网络拓扑结构、主干网构建，既有理论研究意义,也具有实践参考价值。 需要设计的网络承载着多样的网络应用：网络下载、视频、FTP、专项课题研究、网络化教学，NGIL网络的建设势在必得。 NGIL网必须具备教学、管理和通讯三大功能。教师可以方便地浏览和查询网上资源，进行教学和科研工作；学生可以方便地浏览和查询网上资源实现远程学习；通过网上学习学会信息处理能力。学校的管理人员可方便地对教务、行政事务、学生学籍、作业等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享，因此，NGIL网的建设必须有明确的建设目标：能够充分利用NGIL网，扩充各种网络应用，如多媒体课件系统、多媒体教学系统、网络教学系统、图书检索系统等，使其为各学科的教学和实验服务。 网络系统设计原则 ：先进性与现实性 我们将在网络构架、硬件设备、传输速率、协议选择、安全控制和虚拟网划分等各个方面充分体现NGIL网网络系统的先进性。在考虑系统先进性的同时，我们也会考虑实效、兼顾现实，建设不仅先进而且合适的系统。由于我学院大部分还处于规划阶段或基础建设阶段，因此我们建议实施分期建设的方法，先根据目前的需要建设第一期工程，但为以后的建设提供一定的可扩展空间。 系统与软件的可靠性 在NGIL网络系统设计中，很重要的一点就是网络的可靠性和稳定性。在外界环境或内部条件发生突变时，怎样使系统保持正常工作，或者在尽量短的时间内恢复正常工作，是NGIL网网络系统所必须考虑的。在设计时对可靠性的考虑，可以充分减少或消除因意外或事故造成的损失。我们将从网络线路的冗余备份及信息数据的多种备份等方面保证NGIL网网络系统的可靠性。 系统安全性与保密性 保证系统可靠运行，在网络设计时，将从内部访问控制和外部防火墙两方面保证NGIL网网络系统的安全。系统还将按照国家相关的规定进行相应的系统保密性建设。 易管理与维护 NGIL网网络系统的节点数目大，分布
桂林航天工业高等专科学校 电子工程系 网络综合布线课程实验报告 2011-----2012学年第二学期 专业: 班级: 学号: 姓名: 同组者： 指导教师:
任务一建筑物基本情况与用户需求调查实践 一、目的与要求 通过实训掌握综合布线总体方案和各子系统的设计方法，熟悉一种施工图的绘制方法（AUTOCAD 或VISIO ），掌握设备材料预算方法、工程费用计算方法。设计内容符合国家《建筑与建筑群综合布线系统工程设计规范GBT-T-50311-2000 》以桂林航专2号实验楼为综合布线工程的设计目标，通过设计，掌握综合布线总体方案和各子系统的设计方法，熟悉一种施工图的绘制方法（AUTOCAD 或VISIO ），掌握设备材料预算方法、工程费用计算方法。 二、实验内容 通过对桂林航专2号实验楼的实地测量和考察，完成下列任务： 1、工程概况现场考察，画出项目建筑三视图、平面图（标注尺寸） 2、用户需求调查（按二号实验楼的具体实验室分布进行估算） 三、实验步骤 1 ）、现场勘测大楼，从用户处获取用户需求和建筑结构图等资料，掌握大楼建筑结构，熟悉用户需求、确定布线路由和信息点分布。 2 ）、总体方案和各子系统的设计。 3 ）、根据建筑结构图和用户需求绘制综合布线路由图，信息点分布图。 4 ）、综合布线材料设备预算。 5 ）、设计方案文档书写。 四、实验结果记录（以报告形式，每组一份另行装订） 五、实验心得体会：（手写）
任务二RJ-45跳线制作与测试 一、实训目的:掌握网络跳线的制作方法 二、实训理论与步骤： 制作步骤如下： 步骤 1：利用斜口错剪下所需要的双绞线长度，至少 0.6米，最多不超过 100米。然后再利用双绞线剥线器（实际用什么剪都可以）将双绞线的外皮除去2－3厘米。有一些双绞线电缆上含有一条柔软的尼龙绳，如果您在剥除双绞线的外皮时，觉得裸露出的部分太短，而不利于制作RJ－45接头时，可以紧握双绞线外皮，再捏住尼龙线往外皮的下方剥开，就可以得到较长的裸露线； 步骤 2：剥线完成后的双绞线电缆； 步骤 3：接下来就要进行拨线的操作。将裸露的双绞线中的橙色对线拨向自己的前方，棕色对线拨向自己的方向，绿色对线剥向左方，蓝色对线剥向右方； 步骤 4：将绿色对线与蓝色对线放在中间位置，而橙色对线与棕色对线保持不动，即在靠外的位置，调整线序为以下顺序 左一：橙左二：蓝左三：绿左四：棕 步骤 5：小心的剥开每一对线，白色混线朝前。因为我们是遵循EIA／TIA 568B的标准来制作接头，所以线对颜色是有一定顺序的。 需要特别注意的是，绿色条线应该跨越蓝色对线。这里最容易犯错的地方就是将白绿线与绿线相邻放在一起，这样会造成串扰，使传输效率降低。左起：白橙／橙／白绿／蓝／白蓝／绿／白棕／棕常见的错误接法是将绿色线放到第 4只脚的位置。 应该将绿色线放在第 6只脚的位置才是正确的，因为在100BaseT网络中，第3只脚与第6只脚是同一对的，所以需要使用同一对线。（见标准EIA／TIA 568B）左起：白橙／橙／白绿／蓝／白蓝／绿／白棕／棕 步骤 6：将裸露出的双绞线用剪刀或斜口钳剪下只剩约 13mm的长度，之所以留下这个长度是为了符合EIA／TIA的标准，您可以参考有关用RJ-45接头和双绞线制作标准的介绍。最后再将双绞线的每一根线依序放入RJ－45接头的引脚内，第一只引脚内应该放白橙色的线，其余类推。 步骤 7：确定双绞线的每根线已经正确放置之后，就可以用RJ－45压线钳压接RJ －45接头，市面上还有一种RJ－45接头的保护套，可以防止接头在拉扯时造成接触不良。使用这种保护套时，需要在压接RJ－45接头之前就将这种胶套插在双绞线电缆上。 步骤8：网络跳线的测试 将制作好的网络跳线接到测试仪的两个端口，仔细观察信号出现的顺序。 三、实训心得体会：（详细记录自己制作网络跳线的过程，总结成功经验和测试结果，写在背面）
一个中小企业网络规划与设计的方案 网络工程设计方案需要一个中小企业网络规划与设计的方案 (１）公司有1000 台PC （2）公司共有多个部门，不同部门的相互访问要求有限制，公司有若干个跨省的分公司 （3）公司有自己的内部网页与外部网站 (４）公司有自己的ＯA 系统 (５) 公司中的每台机能上互联网 （6)核心技术采用VＰN 根据以上 6 个方面的要求说明提出一个网络设计方案 目录 前言 一、项目概述 二、需求概述 三、网络需求 １。布线结构需求 2。网络设备需求 3．IＰ地址规划 四、系统需求 1．系统要求 ２.网络和应用服务 五、存储备份系统需求
1。总体要求 2．存储备份系统建设目标 3.存储系统需求 ４．备份系统需求 六、网络安全需求 1.网络安全体系要求 2.网络安全设计模型 前言 根据项目招标书的招标要求来细化为可执行的详细需求分析说明书,主要为针对项目需求进行深入的分析,确定详细的需求状况以及需求模型，作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据 一、项目概述 １。网络部分的总体要求: 满足集团信息化的要求，为各类应用系统提供方便、快捷的信息通路。 良好的性能,能够支持大容量和实时性的各类应用。 能够可靠的运行,较低的故障率和维护要求。 提供安全机制,满足保护集团信息安全的要求. 具有较高的性价比。 未来升级扩展容易,保护用户投资。 用户使用简单、维护容易。 良好的售后服务支持。 2。系统部分的总体要求: 易于配置：所有的客户端和服务器系统应该是易于配置和管理的,并保障客户端的方便使用; 更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备; 稳定性及可靠性:系统的运行应具有高稳定性，保障7＊24的高性能无故障运行。
高校网络工程实验室管理维护的工作研究 应用型网络人才对技术实践与应用能力、工程实施与管理能力有着较高的要求,这些能力的培养依赖于一个更加开放的实验室环境。下面是搜集的相关内容的论文，欢迎大家阅读参考。 【摘要】建设和管理好高校网络工程专业实验室是提高教学质量的关键要素之一，本文通过分析网络工程专业的特点和实验室建设管理的现状，确定了网络工程实验室的建设原则，给出了管理和维护实验室切实可行的措施。 网络工程;管理维护;探索研究 网络工程专业属于以计算机网络规划、建设、安装、管理、维护和应用为对象的专业，培养具有计算机通信与网络理论、计算机网络管理与维护等多方面技术技能的高级专业技术人员。在网络工程专业的教学活动当中，大部分操作都应在实验室中，例如网络硬件的设计、安装与调试维护，以及计算机通信原理验证、网络软件开发和调试。所以，我们更要加强网络工程实验室的建设，从而使学生能够获得更专业的网络硬件以及软件的设计和安装等相关培训。 大多数现有的计算机机房都是由实验室组成的，因此就很难来做计算机网络实验，而且大部分的高等院校都很少配有专业的计算机
网络工程实验室，他们拥有最多的仍然是计算机房。学生只能在这里学习电脑的基本操作还有一些应用软件的使用和软件开发，但却无法作为计算机网络实验室。在这里，学生们会被规定不允许动别的东西，不让安装的任何软件，也不让动硬件，就更不用说计算机网络操作系统和计算机网络协议软件的安装了。我们对实验室的功能定位，是要使实验室真正的发挥其应有的作用，必须建立在正确的基础功能的定位上。实验室的功能定位应该是以学科专业为依托去发展的，同时也要重视学校和人才培养特色的地位。实验室的首要任务就是开展专业基础和专业功能的实验，同时能够更好的为学生们提供专业的实验平台也是建立专业实验室的根本目的，并能全方位培养学生在实践应用方面的能力。网络工程实验室的一个非常重要的特征就是开放服务的功能，开放实验室不仅能提高教学的质量，同时也能提高实验室在各个方面的利用率，从而能够培养学生掌握科学的实验方法和技能，提高学生们分析和解决问题的能力，以及动手动脑的能力。这种科学的实验模式在培养学生创新能力和科学素养上起着至关重要的作用，在导师的引导和启发下，学生自主的进行初步的创新实验和创新研究，培养学生为今后独立自主创新活动做准备。 要进行网络工程专业实验室的管理和维护工作，我们就必须要依据专业的培养目标和专业特点来进行方案的设计工作，这样便于实验室的建设，同时也能完善实验条件，促进实践教学工作，从而提
网络工程综合实验实验报告 课程名称网络工程综合实验 实验名称_____H3C路由器基础______ 学生学院自动化学院 ___ 专业班级__ 网络一班_________ 学号3108001217 学生姓名_______ 李亮 _____ 指导教师________张钢 _______ 2011 年12 月
一．实验目的 1．掌握H3C路由器的连接和基本配置方法。 2．理解路由器的基本功能。 二．实验原理和拓扑 图2.1 Telnet方式登录路由器的拓扑结构图 图2.2 路由器端口IP地址配置测试 三．实验内容 1．路由器的外部接口识别。 2．各种连接线型号的识别。 3．路由器的用户配置接口（参见H3C Router Ref的入门2.1.1和2.1.2） 3.1 通过Console口连接配置 3.2 通过Telnet远程登录配置（两种登录方式都要做一次！） 4．熟悉H3C路由器的命令行接口 4.1 掌握命令行模式的基本使用方法（参见H3C Router Ref的入门2.2） 4.2 掌握命令行视图（不同的视图有不同的光标提示符，参见H3C Router Ref 入门2.2.1） 4.2 掌握命令行模式的快捷键使用方法 5．熟悉Comware的基本配置（参见H3C Router Ref的入门第3章） 5.1 基本配置（H3C Router Ref的入门3.1，特别注意3.1.6的用户级别切换里面的密码和权限设置） 5.2 配置接口 - 给指定的接口配置IP地址和子网掩码 - 相邻两台路由器用连接线连起来，两个端口分别配置相同网段的IP地址，用ping命令测试其连通性，使用如图2.2所示的网络图。 四．实验的结果及分析。
软件工程系网络工程本科专业实验室建设规划 二○一一年五月
关于软件工程系网络工程本科专业 新建、扩建实验室、实习基地的规划报告 教务处、发展规划处： 根据学校升本工作需要，结合我系实际情况，在对现有校内实验室、实习实训基地等实践条件摸底的基础上，经过仔细讨论和慎重考虑，现提出关于网络工程本科专业所必需新建、改建和扩建的实验室、实习实训基地等的规划报告，请予审查： 一、建设目标 通过网络工程专业实践教学条件建设，使学生不仅能掌握网络管理、维护、安全应用、系统设计与开发等应用，同时在硬件的设计、安装、调整、维护以及网络软件开发与调试等方面也达到一定的水平，从原理、应用、开发各方面全方位学习和实践网络知识和实际技能，为培养适应时代要求的具有创新精神和较强实践能力的高素质优秀人才提供学习和实践的平台。 二、建设思路 本规划报告一方面考虑了我系升本专业——网络工程专业的培养方案中核心课程和主要实践环节所必须满足的实验条件，参考了部分应用型本科院校网络工程专业实验室、实习基地等具体设置情况；另一方面，也兼顾考虑到我系今后可持续发展的需要和现有三个专科专业的实践教学需求。力争做到三个保证，保证本科专业教学需求，保证凸显建设亮点，保证对接专科实践教学。 整个实验环境参考当前最新的网络技术应用环境设计，既覆盖从综合布线到网络安全每个专项技术的深入原理及应用实验，也支持跨系统平台级的综合实验，不但能满足目前网络工程本科专业实践教学
需要，而且后期可以进行平滑升级，通过添加部分网络设备和模块来组建更为复杂的网络技术实验室，为学生提供更多的实验内容。 三、具体建设方案 现拟建设综合布线与网络工程实训室、网络信息安全与统一评测实验室、网络技术实训中心、计算机组成与嵌入式网络系统实验室、网络编程与信息处理实验室等五个实验室、实训中心，预算金额为271.698万元。 建设方案均按每个自然班50人规模配置实验、实习实训设备，开设批次按1-2批次组织实践教学。 具体建设方案见附件。 附件一综合布线与网络工程实训室建设方案 附件二网络信息安全与统一评测实验室建设方案 附件三网络技术实训中心（思科网络技术学院）建设方案 附件四计算机组成与嵌入式网络系统实验室建设方案 附件五网络编程与信息处理实验室建设方案 二〇一一年五月二十六日
河南工程学院 计算机科学与工程系 组网技术与网络工程实验报告册 学期: 课程: 专业: 班级: 学号: 姓名: 指导教师:
目录 实验一路由器基本配置命令 (1) 实验二配置文件与IOS文件的管理 (3) 实验三标准ACL (5) 实验四扩展ACL (8) 实验五常规静态路由和缺省路由配置 (11) 实验六汇总、负载分担及浮动静态路由配置 (14) 实验七 RIPV2的配置 (17) 实验八点到点链路OSPF配置 (20) 实验九广播网络OSPF配置 (23) 实验十交换机基本配置 (25) 实验十一 VLAN配置 (27) 实验十二 VLAN主干道配置 (29) 实验十三 VLAN间路由配置 (31)
实验一路由器基本配置命令 一、实验学时：2学时 二、实验目的 1.认识路由器的软件和硬件组成； 2.掌握对路由器进行初始配置的步骤和方法； 3.掌握常用IOS配置命令的用法。 三、实验任务 练习常用IOS配置命令的用法。 四、实验设备 PC终端一台，路由器模拟软件DynamipsGUI一套，路由器一台。 五、实验环境 实验环境如图1所示。 图1 实验环境 六、实验步骤 1.按照图1所示设计、编写DynamipsGUI 所需要的.NET文件。 2.通过DynamipsGUI运行编写好的.NET网络拓扑文件。 3.通过Telnet客户端程序连接到模拟路由器的控制台。 4.练习常用的路由器配置命令。 5.将PC机与真实路由器相连，将上述命令再练习一下，试比较一下在模拟 器上的命令与真实路由器上的命令的异同。 七、思考题 1.PC机与路由器相连时所使用的双绞线是直通线还是交叉线？
实验五配置实现N A T/P A T 一、实验目的 1.熟练掌握地址转换的3种实现技术，特别掌握动态NAT及PAT的配置方法； 2.掌握使用show ip nat translation 和debug ip nat 等命令对路由器地址转换 表内容的各种查看和跟踪方法； 3.能按要求利用Cisco Packet Tracer V5.00模拟配置工具工具绘制出本实验的网 络拓扑图，并能实现拓扑的物理连接； 4.熟悉配置NAT的3种方法及其基本操作步骤：掌握在存根网络中配置实现PAT的 方法。 二、实验环境/实验拓扑 1.每人一台安装并配置有Cisco Packet Tracer V5.00模拟配置工具的PC机。 2．拓扑图 三、实验内容 1. 利用Cisco Packet Trancer V5.00 模拟配置工具绘制出本实验的网络拓扑图； 2总结3种实现技术，掌握Cisco Packet Trancer V5.00动态NAT/PAT的配置方法； 3使用show ip nat translation 和debug ip nat 等命令对路由器地址转换表内容的各种查看方法和跟踪方法； 4.在路由器上利用show ipinterface brief命令查看各个端口的信息： 5.利用ping，traceroute，telnet，debug等相关命令，进行网络连通性检查和配置结果测试。 四、实验步骤： Step1:选择添加3个2620XM路由器设备至逻辑工作空间； （提示：2620XM路由器需要断电后接插WIC-2T模块才有广域网互联用的高速同步串口）Step2:将Router0路由器的主机名命名为London；将Router1路由器的主机名命名为Florence；将Router2路由器的主机名命名为Denver； Step3:配置Florence的enable口令及VTY线路密码； （提示：将enable password设为shzu、将enable secret设为cisco、将VTY线路密码设为cisco） Step4:查看当前Florence路由器的配置文件内容（内存信息）并记录下来。 （提示：用show run命令，注意区分各种密码） Step5:用正确的连接线缆将London的Serial0/1端口连接到Florence的Serial0/0端口； （提示：注意DCE/DTE端的划分：本题设定London路由器不提供时钟速率，即：时钟频率在Florence的Serial0/0端口上配） Step6:用正确的连接线缆将Florence的Serial0/1端口连接到Denver的Serial0/0端口； （提示：注意DCE/DTE端的划分：本题设定Florence路由器提供时钟速率，即：时钟频率在Florence的Serial0/1端口上配） Step7:分别查看当前London、Florence、Denver路由器的路由表状态并记录下来。 （提示：注意路由表项类型字符、管理距离/度量值） Step8:配置London的Serial0/1端口；（IP地址、子网掩码、封装WAN协议帧格式、激活端口）
一个小型局域网网络工程的设计与方案 、需求分析 设计、建造、安装并一个小型局域网网络工程完成的任务可以分为以下 4 个部分： （1）准备阶段 在准备阶段中，应分析网络工程项目，明确网络工程的建设目标，并完成分组和角色分工，为网络工程的设计和实施做好准备。 （2）网络工程设计在网络工程设计阶段，按照网络工程设计的步骤，进行网络设计和详细规划，并进行综合布线设计。 （3）网络工程施工 在网络工程施工阶段，按照网络工程设计方案，在实验室模拟公司环境进行网络工程施工。 （4）网络测试和验收 实现小型局域网设计、建造、安装必须按照一定的系统总体设计原则，网络系统总体设计目标是最大限度的满足应用系统的需求，与计算机及网络技术发展水平相适应。建立网络系统主要是完成将所有网络设备连网工作，即通过网络设备将信息点与中心网络系统可靠地连接起来，为当前的各种应用环境系统和应用软件系统提供运行环境支持。开放性：采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化； 1、可扩充性：从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性； 2、可管理性：利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直观，便捷和高效； 3、安全性：内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN防火墙等对访问进行控制，确保网络的安全； 4、投资保护：选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资； 5、易用性：应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。 本课题设计主要有如下几个要求： ①针对网络工程项目地理位置、网络应用需求、信息点数量、网络性能需求等情况写出需求说明书； ②根据需求分析的结果，编写网络设计方案，画出网络拓扑结构设计图，同时编写IP 地址/VLAN 规划表、用 户及权限分配表、网络设备选型配置计划、信息点分布情况表； ③画出综合布线设计图，根据建筑平面图和信息点分布情况设计规划布线路由，列出材料清单，设计配线 架，编写网络设备连接规划表和配线架接线表； ④制定施工进度计划表。
实验报告 一. 实验目的 基本掌握GVRP 配置和其基本工作过程 二. 实验原理 GVRP 交换机之间能够相互交换VLAN 配置信息，在网络中交换机上动态创建和管理VLAN 三. 实验器材 三台交换机，若干电脑客户机（具体在eNSP软件中模拟实现） 四. 实验分析与设计 1.网络拓扑图 2.根据拓扑图将设备连接好，并将设备打开。 3.准备配置数据 1)在SwitchA、SwitchB 和SwitchC 上配置接口允许所有VLAN 通 过。
2)在SwitchA 和SwitchB 上配置接口的注册模式为Normal。 3)在SwitchC 上配置接口Eth0/0/1 的注册模式为Fixed，配置接口 Eth0/0/2的注册模式为Normal。 4)在SwitchC 上创建属于公司B 的VLAN101 ～VLAN200。 4.具体配置 步骤1 配置交换机SwitchA # 全局使能GVRP 功能。
第一章、网络工程概述 1 网络工程实施目的 1、随着网络的逐步普及，中小型企业的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本课题将主要以中小型局域网络建设过程可能用到的各种技术及实施方案为设计方向，为中小型企业的建设提供理论依据和实践指导。 2、本项目是企业局域网，要求企业内部主机和部分局域网用户能同时上INTERNET，并要求财务部和研发部只有总经理有权访问，其它部门可以相互访问，企划部和人事部上班时间不能访问外网，各部门均有流量限制，楼内有OA办公系统、财务管理系统、FTP服务器、DNS服务器、WEB服务器，要有路由，防火墙，核心交换，二层交换，服务器等。 2 网络工程实施流程 1、需求分析 1.1首先为实现上述目标，可以把整个系统建设分成两个部分，即：网络平台建设和Internet/Intranet平台建设。 （1）网络平台是建立在结构化布线基础上的最基本的平台。可靠的网络平台是Internet/Intranet系统及应用系统正常运行的基础。网络平台的设计应包括局域网的设计、广域网的设计。 （2）Internet/Intranet平台包括Intranet、Internet和Extranet。三者的关系如图： Internet/Intranet系统具有客户端单一界面、易于使用的特点。 网络系统主要是以光纤作为传输媒介、以IP 和Intranet技术为技术主体、以核心交换机为交换中心、下属部门信息网络系统为分节点的多层结构、提供与各种职能相关的、功能齐全、技术先进、资源统一的网上应用系统，进一步可扩展成为多功能网络平台。 总体目标是建立该企业的办公业务信息网络交换平台，集成下属各部门信息网络系统，功能齐全、技术先进、集成化的网络系统。 1.2设计网络需求 (1) 信息的共享； (2) 公司管理； (3) 办公自动化； (4) 高速Internet 冲浪。 2、工程招标
随着“网络建设后市场”时代的到来，网络融合应用和IT运维管理将成为新的发展趋势。由此产生了智慧城市、平安城市、远程医疗、智慧园区等一些列融合性网络应用，这些融合型网络打破了传统信息孤岛间的壁垒，带来新的建设方向，并在运营中更加依赖IT综合运维手段。 将这些成熟经验引入到实验室中，提出新的智慧网络实验室解决方案。基于这样的方案，院校网络技术教学将实现跨越传统互联的融合应用。 适用专业 方案理念 随着互联网时代热潮的不断推进，全网基础设施建设已趋于成熟，而行业信息化改造、融合通信全网一体化建设已成为未来趋势；院校传统的“网络工程实验室”也需紧跟时代步伐、改进创新，先今实验室平台对于人才的培养支撑暴露出诸多问题，如学生实验操作体验感差、缺乏整体网络认识，不了解不同行业组网的特殊性、数据配置的目的性，且不具备下一代融合网络的框架思维等；面对以上问题，锐捷网络将业界成熟的经验案例引入到实验室，针对行业应用及人才需求，提出全新的智慧网络实验室解决方案，方案聚焦三大模块： 1、行业网络组建模块 由“网络工程实训室”升级而来，更多的融入网络组件与运维案例，不仅涉及基础网络设备的拓扑组件，还涉及行业机房环境、应用服务、专有协议配置等各个方面，同时还模拟了操作过程中出现的各种故障场景，学生可以学习到完整的网络组件技术及行业技术，增强了职业思维。 2、融合通信模块
“平安校园”、“智慧城市”等应用案例整合而来，将传统的PBX、视讯、监控、安防报警等孤岛系统在IP网络上进行整合和联动，实现了多系统间的互联互通，并可以相互联动完成一系列的通信实验及网络验证类业务实验，拓展了行业领域，并让学生告别枯燥的窗口式验证实验。 3、智慧运维模块 引入RILL现网解决方案，可对不同品牌、类型、版本的网络设备、安全设备、无线设备、存储、主机、中间件、数据库、虚拟化、应用服务等网络实验室资源进行多层次的综合管理性试验，让学生在校期间就能以CIO的视角纵贯全网，提升运维意识。 方案拓扑
关于网络工程设计需求分析的论文前言 在计算机网络工程计划中，需求分析每每是最容易被忽 视的一个环节,但它却又是网络工程计划成败的要害。好的需求分 析可以使网络工程配置事半功倍。但在实际事情中，许多工程技 能人员却并不能、也不知怎样举行需求分析。文章细致介绍了网 络工程计划中应该举行的需求分析的内容以及需求分析的要领。 1.需求分析的意义 网络工程设计的需求分析主要是从软件工程学引入的观点，需求分析同时也是工程实施的关键，是网络工程成功与否的 砝码。如果想让网络工程的需求分析更加的透彻，那么就要将网 络工程的方案计划设计的十分抢眼，能够得到用户的青睐才可以，如果说网络体系构建很好的化，那么网络工程在实施的过程当中 就会容易得多，网络工程设计的需求分析可以从用户的角度切入，看一下用户的网络状态是否良好，这样也方便对网络工程进行评价，由于网络工程设计配置的最终目的就是满足用户的实际需求，所以性价比高的网络工程设计方案也就成为了当前非常抢手的资源。 2.网络工程的体系建设 2.1网络应用型主要分三个应用偏向 网络计划与集成、网络设计与应用、网络管理与维护、 网络计划与集成紧张是指接纳工程学和昔理学的要领，筹划、计 划并配置企业局域网络，就业偏向紧张是进入企业资助组建局域网，从事各行业网络组网工程方案计划与论证、配置选型、布线
和具体实施。网络宁静与应用偏重于网络的攻防原理及相干技能应用，就业偏向紧张是资助企事业单位订定并实施网络体系设计战略、设计预防及光复等事情。 2.2网络工程人才需求由三个层次构成 网络研究型、网络应用型和网络开辟型，这三个层次的偏重点各不.雷同、网络研究型重点偏重于踏实的理论根本、网络应用型偏重于门生的网络计划、构造、实施以及网络宁静知识和网络昔理本领。网络开辟型偏重于基于网络平台的软件开辟、网络新技能应用的开辟和推广、对付以上三个偏向，必须分别考虑专业偏向理论体系与实践体系的构建、因此在课程设置上分出三个层次:根本课程、主要课程和扩展课程。 2.3网络工程是根据用户单位的需求及具体环境 联合当代网络技能的生长水平及产品化的程度，颠末充实的需求分析和市场调研，从而确定网络配置方案，依据方案的步骤、有筹划实施的网络配置活动。网络工程配置是一项庞大的体系工程，一样平常可分为网络布局的筹划计划和网络范围痛痒相干。一个范围较小的星型局域网没有主十网和外围网之分。范围较大的网络通常旱倒树状分层拓扑布局。网络的布局在网络计划中，就像人的骨架，支持着整个网络。网络筹划和计划阶段、工程构造和实施阶段以及体系运行维护阶段。 3.网络工程的总体设计 3.1需求分析分两个步骤举行 需求观察和观察结果分析。需求观察紧张围绕两个核心问题来举行:应该相识什么方面的内容?议决什么要领去相识?观察结果分析便是根据对用户方的要求、现场的地理环境、网络应用