辽源职业技术学院
实习报告
设计题目：网络基础和局域网构建
班级：网络技术123班
专业：计算机网络技术
设计人：
指导人：杨竹君
2014年1 月4日
辽源职业技术学院
实习报告评阅人评语
成绩：
评阅人：
评阅日期：年月日
目录
一、实训性质 (1)
二、实训目的 (1)
三、实训任务 (2)
四、实训内容与要求 (2)
五、实训过程和实训效果 (3)
1．网络拓扑结构 (3)
2．网络设备连接规划表 (3)
3．各部分网络设备的配置 (5)
（1）模拟互联网部分的配置 (5)
（2）A企业北京办事处部分的配置 (8)
（3）A企业上海分公司部分的配置 (10)
（4）A企业长春总部部分的配置 (17)
4、各部分网络功能的测试 (34)
基本连通性测试 (34)
六、实训总结 (36)
网络基础和局域网组建实训
一、实训性质
课程实训是在学习完《计算机网络技术与局域网组建》课程后的实训。它是理论和实践性均很强的综合性实训。
二、实训目的
1．进一步理解路由器的作用
2．理解静态路由的配臵原理与操作
3．深入理解路由和数据包转发
4．强化网关、静态路由、网络互联的原理与操作方法。
5．掌握路由器做DHCP服务器的配臵。
6．查看路由信息。
7．学会RIP、OSPF动态路由的配臵
8．学会路由信息的查看
9．学习私有IP地址与公有IP地址的区别
10．理解NAT转换的原理、类型
11．理解NAT转换后数据包的变化
12．掌握ACL与NAT的配臵过程,特别是基于地址池的转换
13．理解三层交换的原理及功能、配臵
14．掌握VLAN的配臵方法、掌握VLAN的实际应用环境，了解TRUNK链路
15．学会利用三层交换机TRUNK接口连接跨交换机的VLAN的方法
16．强化跨交换机VLAN原理及配臵
17．强化静态路由在三层交换机与路由器的应用
18．强化三层交换机与二层交换机链路聚合
19．强化网络设备安全性：设臵特权管理密码、telnet远程管理口令、管理VLAN IP等
20．明确无线网络应用的场合
21．熟悉常用的无线网络设备
22．学会无线AP的配臵方法
23．强化WWW服务器与客户端的配臵
24．强化DNS服务器与客户端的配臵
25．强化FTP服务器与客户端的配臵
26．掌握基于GRE协议的站点到站点隧道连接的配臵
27．明确需要通过GRE隧道工作原理
28．掌握GRE隧道的配臵要点
三、实训任务
利用思科公司的PACKET TRACER软件来仿真完成对网络中设备配臵的学习并完成一个企业网络互联综合项目。
四、实训内容与要求
企业网络互联综合项目的具体说明：
一个跨地区的A企业网络通过模拟的互联网络互联，企业由长春总部、上海分公司、北京办事处三个不同规模的网络构成，中间经过模拟的互联网连接。
要求：根据网络规划表及拓扑图中所示配臵各设备IP地址、VLAN、配臵模拟互联网部分的OSPF动态路由协议，保证互联网之间公网地址互相能够连通，配臵R2、R3与R1路由器的GRE连接，同时各部门内部网络可以通过NAT访问公网上的服务器
五、实训过程和实训效果
1．网络拓扑结构
2．网络设备连接规划表
企业网络互联综合项目—模拟互联网部分规划表
企业网络互联综合项目—A企业北京办事处网络规划表
企业网络互联综合项目—A企业上海分公司网络规划表
企业网络互联综合项目-A企业长春总部网络规划表
3．各部分网络设备的配臵
（1）模拟互联网部分的配臵
配臵说明：
（1）本部分中所有设备子网掩码都采用24位，即255.255.255.0，设备名称也要配臵一致，具体地址参见拓扑图或网络规划表。
（2）公网路由器RS1、RS2、RS3、RS4配臵接口地址，配臵动态路由OSPF，为了便于自动评分，需要注意的是：进程号统一为1（router ospf 1），区域号统一为0（area 0）。
（3）公网DNS服务器要求为https://www.doczj.com/doc/8817959406.html,和https://www.doczj.com/doc/8817959406.html,进行域名地址解析，并配臵静态的地址、网关、DNS（DNS配臵为自己）。
（4）修改公网https://www.doczj.com/doc/8817959406.html,服务器中默认主页，将其中的两处“Cisco Packet Tracer”都用“baidu”替换。并为此服务器配臵静态的地址、网关、DNS（公网中的200.1.1.100）。
RS1配臵要点：
●配臵主机名为RS1
●配臵各接口地址F0/0:12.1.1.1；F0/1:14.1.1.1；F1/0:113.1.1.1
●配臵OSPF动态路由协议，进程号为1，区域号为0，要求发布所有
接口网络12.1.1.0、14.1.1.0、113.1.1.0
RS1配臵命令
在路由上设臵ospf协议，计算路径，选择最短的路径。RS2、RS3、RS4配臵同RS1。
RS1#show run
hostname RS1
interface FastEthernet0/0
ip address 12.1.1.1 255.255.255.0
interface FastEthernet0/1
ip address 14.1.1.1 255.255.255.0
interface FastEthernet1/0
ip address 113.1.1.1 255.255.255.0
router ospf 1
network 12.1.1.0 0.0.0.255 area 0
network 14.1.1.0 0.0.0.255 area 0
network 113.1.1.0 0.0.0.255 area 0
RS2配臵要点：
配臵主机名为RS2
配臵各接口地址F0/0:12.1.1.2；F0/1:23.1.1.2；F1/0:112.1.1.1
配臵OSPF动态路由协议，进程号为1，区域号为0，要求发布所有接口
网络12.1.1.0、23.1.1.0、112.1.1.0
RS2配臵命令
RS2#show run
hostname RS2
interface FastEthernet0/0
ip address 12.1.1.2 255.255.255.0
interface FastEthernet0/1
ip address 23.1.1.2 255.255.255.0
interface FastEthernet1/0
ip address 112.1.1.1 255.255.255.0
router ospf 1
network 23.1.1.0 0.0.0.255 area 0
network 12.1.1.0 0.0.0.255 area 0
network 112.1.1.0 0.0.0.255 area 0
RS3配臵要点：
配臵主机名为RS3
配臵各接口地址F0/0: 34.1.1.3；F0/1: 23.1.1.2；F1/0:200.1.1.1；F1/1:222.1.1.1
配臵OSPF动态路由协议，进程号为1，区域号为0，要求发布所有接口网络34.1.1.0、23.1.1.0、200.1.1.0、222.1.1.0
RS3配臵命令
RS3#show run
hostname RS3
interface FastEthernet0/0
ip address 34.1.1.3 255.255.255.0
interface FastEthernet0/1
ip address 23.1.1.3 255.255.255.0
interface FastEthernet1/0
ip address 200.1.1.1 255.255.255.0
interface FastEthernet1/1
ip address 222.1.1.1 255.255.255.0
router ospf 1
network 222.1.1.0 0.0.0.255 area 0
network 200.1.1.0 0.0.0.255 area 0
network 34.1.1.0 0.0.0.255 area 0
network 23.1.1.0 0.0.0.255 area 0
RS4配臵要点：
配臵主机名为RS4
配臵各接口地址F0/0: 34.1.1.4；F0/1: 14.1.1.4；F1/0:114.1.1.1 配臵OSPF动态路由协议，进程号为1，区域号为0，要求发布所有接口网络34.1.1.0、14.1.1.0、114.1.1.0
RS4配臵命令
RS4#show run
hostname RS4
interface FastEthernet0/0
ip address 34.1.1.4 255.255.255.0
interface FastEthernet0/1
ip address 14.1.1.4 255.255.255.0
interface FastEthernet1/0
ip address 114.1.1.1 255.255.255.0
router ospf 1
network 14.1.1.0 0.0.0.255 area 0
network 114.1.1.0 0.0.0.255 area 0
network 34.1.1.0 0.0.0.255 area 0
（2）A企业北京办事处部分的配臵
配臵要求：
（1）内部网络中的所有PC动态获取IP地址，同属于网段192.168.251.0，255.255.255.0。这里的两台二层交换机只起到连接作用，不进行功能配臵。
（2）交换机S7和S8通过千兆端口G1/1级联，实现内部的高速数据转发。
（3）路由器R3配臵DHCP，为内网PC动态分配IP、网关和DNS地址。
（4）路由器R3配臵NAT，基于接口公网接口的一个地址配臵超载，并配臵到公网的默认路由。
（5）路由器R3配臵VPN连接到企业总部，仅允许办事处的内网PC （192.168.251.0）可以访问总部内的192.168.8.0网络，即总部内网服务器，以便于获取总部文档等资源。
S7配臵命令
Switch(config)#hostname S7 配臵主机名为S7
S8配臵命令
Switch(config)#hostname S8 配臵主机名为S8
R3配臵要点：
●配臵主机名为R3
●配臵各接口地址F0/0: 113.1.1.2；F0/1:192.168.251.1
●配臵默认路由，下一跳指IP地址，不指接口
●配臵DHCP，地址池名为“pool251”，为内网分配192.168.251.0
255.255.255.0网段的地址，网关192.168.251.1，DNS服务器为
200.1.1.100
●定义两个访问控制列表，一个用于NAT地址转换，列表号为101；另
一个用于VPN定义敏感数据流，列表号为102。在101列表中要对
192.168.251.0 到 192.168.8.0 的流量不能做NAT，所以要先拒绝
掉，其余的192.168.251.0到任何其他地址的访问都要做NAT转换。
在102列表中要把192.168.251.0 到 192.168.8.0 的流量定义为
敏感数据流，即允许走VPN。注意：为了评分的准确性，同一列表号
有多个条目时，建议按原地址从小到大进行添加各条目。
●关于IPSEC的VPN配臵：IKE过程中的策略号用1、认证方式使用预
共享密钥、加密算法采用3DES、摘要算法SHA算法即（默认值）、DH
密钥交换生成材料的长度选择组1（默认值）、安全关联SA生存时间
默认；预共享密钥为cisco123、VPN对端地址为112.1.1.2。
●配臵IPSEC的VPN时，IPSEC过程中的转换集名为tran1、封装采用
ESP、加密采用AES算法、摘要算法采用MD5；定义加密图名为map1，
序号为1；在映射图中指定关联的转换集为前面定义的tran1；在映
射图中指定敏感数据流（102为访问控制列表），并设臵IPSEC连接
的对端为总部路由器R1的公网地址；在R3的公网接口上应用这个
map1。
定义基于接口的NAT超载转换，并分别在接口下定义好NAT内部与外部接口
R3配臵命令
Router(config)#hostname R3
R3(config)#interface fastethernet 0/0
R3(config-if)#ip address 113.1.1.2 255.255.255.0
R3(config-if)#no shut
R3(config)#interface fastethernet 0/1
R3(config-if)#ip address 192.168.251.1 255.255.255.0
R3(config-if)#no shut
R3(config)#ip route 0.0.0.0 0.0.0.0 113.1.1.1
R3(config)#ip dhcp pool pool251
R3(config)#interface fastethernet 0/0
R3(dhcp-config)# network 192.168.251.0 255.255.255.0
R3(dhcp-config)# default-router 192.168.251.1
R3(dhcp-config)# dns-server 200.1.1.100
R3(config)#access-list 101 permit ip 192.168.251.0 0.0.0.255 any R3(config)#interface Tunnel0
R3(config-if)#ip address 1.3.1.3 255.255.255.0
R3(config-if)#tunnel source FastEthernet0/0
R3(config-if)#tunnel destination 112.1.1.2
R3(config)#ip route 192.168.8.0 255.255.255.0 1.3.1.1
R3(config)#ip nat inside source list 101 interface FastEthernet0/0 overload
R3(config)# interface fastethernet0/0
R3(config-if)# ip nat outside
R3(config)# interface fastethernet0/1
R3(config-if)# ip nat inside
（3）A企业上海分公司部分的配臵
配臵要求：
（1）内部网络中的所有PC动态获取IP地址，分为两个VLAN(VLAN201和202)其网段为192.168.201.0和192.168.202.0，由三层交换机动态分配地址、网关和DNS给下面的PC。三层交换与路由器间为192.168.203.0网段。这里需要配臵三层交换机和两台二层交换机的VLAN、Trunk接口及三层交换机相关的IP地址等。
（2）交换机S5和S6通过千兆端口（Trunk模式）上联S3-4三层交换
机，实现内部的高速数据转发。二层交换机S5、S6上分别划分VLAN201和
VLAN202。由三层交换机S3-4为下联PC动态分配地址、网关、DNS。
（3）路由器R2配臵NAT，基于公网接口的4个地址（114.1.1.2-5）配臵超载
（4）路由器R2配臵到公网的默认路由和回指路由；并配臵VPN连接到企业总部，仅允许分公司的内网PC（192.168.201.0 、192.168.202.0和192.168.203.0）可以访问总部内的192.168.8.0网络，即总部内网服务器，
以便于获取总部文档等资源。
S5配臵要点：
●配臵主机名为S5
●将FastEthernet0/1到FastEthernet0/10接口加入VLAN201
●将FastEthernet0/11到FastEthernet0/20接口加入VLAN202
把GigabitEthernet1/1设臵为TRUNK模式，允许所有VLAN通过
S5配臵命令
划分vlan，vlan划分的目的是为了形成不同的广播域。实现在不同的楼层出现交叉的网段互相访问。
Switch(config)#hostname S5
S5(config)#vlan 201
S5(config)#interface range fastethernet0/1 – 10
S5(config-if-range)#switchport access vlan 101
S5(config)#vlan 202
S5(config)#interface range fastethernet0/11 – 20
S5(config-if-range)#switchport access vlan 202
S5(config)#interface gigabitEthernet1/1
S5(config-if)#switchport mode trunk
S5(config-if)#switchport trunk allowed vlan all
S6配臵要点：
●配臵主机名为S6
●将FastEthernet0/1到FastEthernet0/10接口加入VLAN201
●将FastEthernet0/11到FastEthernet0/20接口加入VLAN202
●把GigabitEthernet1/1设臵为TRUNK模式，允许所有VLAN通过
S6配臵命令
设臵trunk，目的是用于连接两个交换机，使俩个VLAN之间能互相通信。
Switch(config)#hostname S5
S6(config)#vlan 201
S6(config)#interface range fastethernet0/1 – 10
S6(config-if-range)#switchport access vlan 101
S6(config)#vlan 202
S6(config)#interface range fastethernet0/11 – 20
S6(config-if-range)#switchport access vlan 202
S6(config)#interface gigabitEthernet1/1
S6(config-if)#switchport mode trunk
S6(config-if)#switchport trunk allowed vlan all
S3-4配臵要点：
配臵主机名为S3-4
配臵DHCP，两个地址池名为“pool201”，为内网分配192.168.201.0 255.255.255.0网段的地址，网关192.168.201.254，dns服务器为200.1.1.100；“pool202”为内网分配192.168.202.0 255.255.255.0网段的地址，网关192.168.202.254，dns服务器为200.1.1.100
启用三层路由转发功能
配臵FastEthernet0/24接口启用三层模式，配臵IP地址为192.168.203.2
配臵GigabitEthernet0/1与GigabitEthernet0/2为TRUNK模式，封装协议8.2.1q
配臵Vlan201接中IP地址为192.168.201.254，配臵Vlan202接中IP 地址为192.168.202.254
配臵默认路由，下一跳为对应路由器R2的内网接口F0/1地址
S3-4配臵命令
三层交换机配臵DHCP，划分地址池设臵dns，划分vlan，利用trunk
实现vlan的互相连通。
Switch(config)#hostname S3-4
S3-4(config)#ip dhcp pool POOL201
S3-4(dhcp-config)#network 192.168.201.0 255.255.255.0
S3-4(dhcp-config)#default-router 192.168.201.254
S3-4(dhcp-config)#dns-server 200.1.1.100
S3-4(config)#ip dhcp pool POOL202
S3-4(dhcp-config)#network 192.168.202.0 255.255.255.0
S3-4(dhcp-config)#default-router 192.168.202.254
S3-4(dhcp-config)#dns-server 200.1.1.100
S3-4(config)#ip routing
S3-4(config)#interface FastEthernet0/24
S3-4(config-if)#no switchport
S3-4(config-if)#ip address 192.168.203.2 255.255.255.0
S3-4(config)#interface GigabitEthernet0/1
S3-4(config-if)#switchport trunk encapsulation dot1q
S3-4(config-if)#switchport mode trunk
S3-4(config)#interface GigabitEthernet0/2
S3-4(config-if)#switchport trunk encapsulation dot1q
S3-4(config-if)#switchport mode trunk
S3-4(config)#interface Vlan201
S3-4(config-if)#ip address 192.168.201.254 255.255.255.0
S3-4(config)#interface Vlan202
S3-4(config-if)#ip address 192.168.202.254 255.255.255.0
S3-4(config)#ip route 0.0.0.0 0.0.0.0 192.168.203.1
R2配臵要点：
配臵主机名为R2
配臵各接口地址F0/0: 114.1.1.2；F0/1:192.168.203.1
配臵默认路由、配臵回指到192.168.201.0和192.168.202.0的静态路由，下一跳都使用指定IP地址方式，即不指接口
定义两个访问控制列表，一个用于NAT地址转换，列表号为101；另一个用于VPN定义敏感数据流，列表号为102。在101列表中要对192.168.201.0、192.168.202.0、192.168.203.0 到 192.168.8.0 的流量不能做NAT，所以要先拒绝掉，其余的192.168.201.0、192.168.202.0、192.168.203.0到任何其他地址的访问都做NAT转换。在102列表中要把192.168.201.0、192.168.202.0、192.168.203.0到 192.168.8.0 的流量定义为敏感数据流，即允许走VPN。注意：为了评分的准确性，同一列表号有多个条目时，建议按原地址从小到大进行添加各条目。
关于IPSEC的VPN配臵：IKE过程中的策略号用1、认证方式使用预共享密钥、加密算法采用3DES、摘要算法SHA算法即（默认值）、DH密钥交换生成材料的长度选择组1（默认值）、安全关联SA生存时间默认；预共享密钥为cisco123、VPN对端地址为112.1.1.2。
配臵IPSEC的VPN时，IPSEC过程中的转换集名为tran1、封装采用ESP、加密采用AES算法、摘要算法采用MD5；定义加密图名为map1，序号为1；在映射图中指定关联的转换集为前面定义的tran1；在映射图中指定敏感数据流（102为访问控制列表），并设臵IPSEC连接的对端为总部路由器R1的公网地址；在R3的公网接口上应用这个map1。
定义基于地址池的NAT超载转换，地址池名为“pool1”，地址范围是114.1.1.2到114.1.1.5，并分别在接口下定义好NAT内部与外部接口R2配臵命令
Router(config)#hostname R2
R2(config)#interface fastethernet 0/0
R2(config-if)#ip address 114.1.1.2 255.255.255.0
R2(config-if)#no shut
R2(config)#interface fastethernet 0/1
R2(config-if)#ip address 192.168.203.1 255.255.255.0
R2(config-if)#no shut
R2(config)#ip route 0.0.0.0 0.0.0.0 114.1.1.1
R2(config)#ip route 192.168.201.0 255.255.255.0 192.168.203.2 R2(config)#ip route 192.168.202.0 255.255.255.0 192.168.203.2
R2(config)#access-list 101 permit ip 192.168.201.0 0.0.0.255 any R2(config)#access-list 101 permit ip 192.168.202.0 0.0.0.255 any R2(config)#access-list 101 permit ip 192.168.203.0 0.0.0.255 any R2(config)#interface Tunnel0
R2(config-if)#ip address 1.2.1.2 255.255.255.0
R2(config-if)#tunnel source FastEthernet0/0
R2(config-if)#tunnel destination 112.1.1.2
R2(config)#ip route 192.168.8.0 255.255.255.0 1.2.1.1
R2(config)#ip nat pool pool1 114.1.1.2 114.1.1.5 netmask 255.255.255.0
R2(config)#ip nat inside source list 101 pool pool1 overload R2(config)#interface fastethernet 0/0
R2(config-if)#ip nat outside
R2(config)#interface fastethernet 0/1
R2(config-if)#ip nat inside
R1配臵命令
配臵特权管理密码为明文方式，配臵默认路由、配臵回指，定义访问控制列表，所有条目指明细网段、网络到任何其他地址的访问都做NAT 转换。
定义基于地址池的NAT超载转换，并分别在接口下定义好NAT内部与外部接口。
Router(config)# hostname R1
R1(config)# enable password cisco123
R1(config)#interface FastEthernet0/0
R1(config-if)#ip address 112.1.1.2 255.255.255.0
R1(config-if)#no shutdown
R1(config)#interface FastEthernet0/1
R1(config-if)#ip address 192.168.9.1 255.255.255.0
R1(config-if)#no shutdown
R1(config)#interface FastEthernet1/0
R1(config-if)#ip address 192.168.10.1 255.255.255.0
R1(config-if)#no shutdown
R1(config)#line vty 0 4
R1(config-line)#password cisco123
R1(config-line)#login
R1(config)#ip route 0.0.0.0 0.0.0.0 112.1.1.1
R1(config)#ip route 192.168.1.0 255.255.255.0 192.168.9.2
R1(config)#ip route 192.168.2.0 255.255.255.0 192.168.9.2
R1(config)#ip route 192.168.3.0 255.255.255.0 192.168.9.2
R1(config)#ip route 192.168.4.0 255.255.255.0 192.168.9.2
R1(config)#ip route 192.168.5.0 255.255.255.0 192.168.9.2
R1(config)#ip route 192.168.6.0 255.255.255.0 192.168.9.2
R1(config)#ip route 192.168.7.0 255.255.255.0 192.168.9.2
R1(config)#ip route 192.168.8.0 255.255.255.0 192.168.9.2
R1(config)#access-list 101 permit ip 192.168.1.0 0.0.0.255 any R1(config)#access-list 101 permit ip 192.168.2.0 0.0.0.255 any R1(config)#access-list 101 permit ip 192.168.3.0 0.0.0.255 any R1(config)#access-list 101 permit ip 192.168.4.0 0.0.0.255 any R1(config)#access-list 101 permit ip 192.168.5.0 0.0.0.255 any R1(config)#access-list 101 permit ip 192.168.6.0 0.0.0.255 any R1(config)#access-list 101 permit ip 192.168.7.0 0.0.0.255 any R1(config)#access-list 101 permit ip 192.168.8.0 0.0.0.255 any R1(config)#access-list 101 permit ip 192.168.9.0 0.0.0.255 any R1(config)#access-list 101 permit ip 192.168.10.0 0.0.0.255 any R1(config)#interface Tunnel0
R1(config-if)#ip address 1.3.1.1 255.255.255.0
R1(config-if)#tunnel source FastEthernet0/0
R1(config-if)#tunnel destination 113.1.1.2
R1(config)#interface Tunnel1
R1(config-if)#ip address 1.2.1.1 255.255.255.0
R1(config-if)#tunnel source FastEthernet0/0
R1(config-if)#tunnel destination 114.1.1.2
R1(config)#ip route 192.168.201.0 255.255.255.0 1.2.1.2
R1(config)#ip route 192.168.202.0 255.255.255.0 1.2.1.2
R1(config)#ip route 192.168.203.0 255.255.255.0 1.2.1.2
R1(config)#ip route 192.168.251.0 255.255.255.0 1.3.1.3
R1(config)#ip nat pool pool1 112.1.1.2 112.1.1.5 netmask 255.255.255.0
R1(config)#ip nat inside source list 101 pool pool1 overload R1(config)#interface FastEthernet0/0
R1(config-if)# ip address 112.1.1.2 255.255.255.0
R1(config-if)# ip nat outside
R1(config)#interface FastEthernet0/1
R1(config-if)# ip address 192.168.9.1 255.255.255.0
R1(config-if)# ip nat inside
R1(config)#interface FastEthernet1/0
R1(config-if)# ip address 192.168.10.1 255.255.255.0
R1(config-if)# ip nat inside
R1(config)#ip nat inside source static tcp 192.168.10.100 80 112.1.1.6 80
（4）A企业长春总部部分的配臵
S1配臵要点：
配臵主机名为S1
配臵特权管理密码为明文方式，密码为“cisco123”
将FastEthernet0/1到FastEthernet0/10接口加入VLAN101
将FastEthernet0/11到FastEthernet0/20接口加入VLAN102
把FastEthernet0/23到FastEthernet0/24配臵为聚合组1、聚合模式为ON，并设臵为TRUNK模式，允许所有VLAN通过，用于高速上联到汇聚交换机S3-2
计算机网络第二次试验 评分 题目：路由的基本概念及路由配置实验报告 学院：通信工程学院 班级：1301032 完成人及学号：王栋（） 2015年7月5日
路由的基本概念及路由配置实验报告 一、 路由器的定义和作用 路由器——用于网络互连的计算机设备。路由器的核心作用是实现网络互连，数据转发 路由器需要具备以下功能： 1. 路由（寻径）：路由表建立、刷新 2. 交换：在网络之间转发分组数据 3. 隔离广播，指定访问规则 4. 异种网络互连 二、 基本概念 1、 路由表 1) 路由器为执行数据转发路径选择所需要的信息被包含在路由器的一个表项中，称为 “路由表”。 2) 当路由器检查到包的目的IP 地址时，它就可以根据路由表的容决定包应该转发到哪 个下一跳地址上去。 3) 路由表被存放在路由器的RAM 上。 路由表的构成 1) 目的网络地址（Dest ）：目的地逻辑网络或子网络地址 2) 掩码（Mask ）：目的逻辑网络或子网的掩护码 3) 下一跳地址（Gw ）：与之相连的路由器的端口地址 4) 发送的物理端口（interface ）：学习到该路由条目的接口，也是数据包离开路由器去往目的地将经过的接口 5) 路由信息的来源（Owner ）：表示该路由信息是怎样学习到的 6) 路由优先级（pri ）：决定了来自不同路由表源端的路由信息的优先权 7) 度量值（metric ）：度量值用于表示每条可能路由的代价，度量值最小的路由就是最佳路由 路由表构成示例 172.16.8.0 -- 目的逻辑网络地址或子网地址 255.255.255.0 -- 目的逻辑网络地址或子网地址的网络掩码 1.1.1.1 -- 下一跳逻辑地址 fei_0/1 -- 学习到这条路由的接口和数据的转发接口 static -- 路由器学习到这条路由的方式 1 -- 路由优先级 0 -- Metric 值 2、 路由分类 1) 直连路由 当接口配置了网络协议地址并状态正常时， 接口上配置的网段地址自动出现在路由表
湖北国土资源职业学院 实习报告 2011-2012学年第2学期 实训名称路由技术实训 □技能训练□课程设计□课程实习课程性质 ■综合实习□生产实习□毕业实习实训时间第18-19周 主训教师徐霞 学生姓名甘刚 班级网络1101
实训项目一：静态路由 一、实训目的 1.通过本次的实训学会对地址空间划分子网 2.为接口分配适当的地址，并在路由器上进行配置 3.配置并启用接口 4.学会配置静态路由 二、实训任务 1. 配置路由器主机名 2. 配置接口IP及静态路由 3. 禁用 DNS 查找 4. 配置当天消息标语 5. 配置控制台连接的口令 6. 配置 VTY 连接的口令 三、实训过程 1、地址规划表 、操作步骤及命令 1)配置路由器主机名：（config）#hostname R1 2）配置接口IP：
（config）# interface fastethernet0/0 （config-if）# ip add 启用接口：（config-if）# no shutdown (config)# interface serial0/0/0 (config-if)# ip add clock rate 64000 启用接口：(config-if)# no shutdown 3）配置静态路由： (config)# ip route 0.0.0.0 serial0/0/0 4) 禁用DNS查找: (config)# no ip domain-lookup 5) 配置当天消息标语: (config)#banner motd ^Cni shi wo de yan ^ 6) 配置控制台及VTY口令：(config)#line console 0 (config-line)#password cisco (config-line)#login 5）配置 VTY 连接口令：（config）# line vty 0 2 （config-line）#password cisco （config-line）#login 四、实训结果 R1#show run Building configuration... Current configuration : 746 bytes ! version no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption !
Packet Tracer - 配置 IPv4 和 IPv6 接口 地址分配表 目标 第 1 部分：配置 IPv4 编址并验证连接 第 2 部分：配置 IPv6 编址并验证连接 背景信息 路由器 R1 和 R2 分别有两个 LAN。您的任务是在每台设备上配置合适的编址并验证 LAN 之间的连接。 注：用户 EXEC 密码是cisco。特权 EXEC 密码为class。 第 1 部分：配置 IPv4 编址并验证连接 步骤 1：为 R1 和 LAN 设备分配 IPv4 地址。
参照地址分配表，为R1LAN 接口PC1和PC2配置 IP 编址。串行端口已配置。 R1#conf t R1(config)#interface gigabitEthernet 0/0 R1(config-if)#ip address R1(config-if)#no shutdown R1(config-if)#int g0/1 R1(config-if)#ip address R1(config-if)#no shutdown 步骤 2：验证连接。 PC1和PC2应能够彼此以及对双堆栈服务器执行 ping 操作。 PC1: PC2: 第 2 部分：配置 IPv6 编址并验证连接 步骤 1：为 R2 和 LAN 设备分配 IPv6 地址。 参照地址分配表，为R2LAN 接口PC3和PC4配置 IP 编址。串行端口已配置。 R2#conf t R2(config)#int g0/0 R2(config-if)#ipv6 address 2001:DB8:C0DE:12::1/64
R2(config-if)#ipv6 address FE80::2 link-local R2(config-if)#int g0/1 R2(config-if)#ipv6 address 2001:DB8:C0DE:13::1/64 R2(config-if)#ipv6 address FE80::2 link-local 步骤 2：验证连接。 PC3和PC4应能够彼此以及对双堆栈服务器执行 ping 操作。PC3: Pc4: Packet Tracer - 配置和验证小型网络 地址分配表
路由器与交换机原理及 配置实训报告精编 W O R D版 IBM system office room 【A0816H-A0912AAAHH-GX8Q8-GNTHHJ8】
路由器与交换机原理及配置 实训报告 学院: 广西机电职业技术学院 系别: 计算机与信息工程系 专业班级: 物联网1501 课程名称: 路由器与交换机原理及配置 指导老师: 实训时间: 姓名: 施海彬 学号: 完成日期: 2016年12月28星期三 一、实训目的: 通过组合本学期所学路由器与交换机相关知识，融会贯通课本各章节内容，配置一个模拟的企业网,对企业网（园区网）有一个整体的认识，为以后的工作打下一个良好的基础。 二、实训任务:
实训任务：在教师规定的时间内，完成总公司和分公司各交换机和路由器的配置并架设相关的网络服务，并把它们按要求连接模拟一个企业网。 三、实训要求: 通过本实训的教学，学生应达到下列基本要求： a) 知识要求 （1）交换机的原理和配置。 （2）路由器的原理和配置。 （3）网络服务的相关配置知识。 （4）ACL b) 能力要求 能够独立完成配置并能正确处理操作过程中出现的故障。 c) 素质要求 （1）能够培养自学能力、观察能力和独立解决问题能力 （2）培养团队合作精神 四、实训内容 (1)交换机的配置。 (2)路由器的配置。
(3)网络服务的配置 (4)ACL (访问控制列表(Access Control List，ACL)) 五、网络架构分析 （1）组建企业网络 根据公司实际需要，搭建的企业网络应具有以下的功能，把企业网接入因特网，在总公司提供因特网的出口。 总公司办公面积具有一定的规模，经实际调查研究，网络适合采用三层架构，即核心交换层、汇聚层、接入层。分公司网络规模较小，可以暂 时使用最简单的交换机+路由器的接入方法。 总公司的网络中，接入层放置在各办公区，负责员工PC 机跟企业网的连接；汇聚层负责接入层和核心层之间的衔接，同时负责VLAN间的通 信，核心层放置于网管中心，负责整个企业网内的核心通信，同时提供企 业网的对外出口。 总结下来一共有三点：总公司内部的网络连接、总公司与分公司之间的网络连接、企业网络接入因特网 （2）企业网络的结构
网络应用基础课程实验报告 院系：________________________ 专业：_____ _________ 班级：__ ____________________指导老师：___________________________学号：_______________________姓名：________________________
目录 实验一Google地球和维基 ............ 错误!未定义书签。实验二AC网站注册 ....................... 错误!未定义书签。实验三网线制作 ............................ 错误!未定义书签。实验四Ad-Hoc点对点无线局域网方案错误!未定义书签。 实验五基本结构型无线局域网方案错误!未定义书签。实验六交换机的基本配置............. 错误!未定义书签。
实验一Google地球和维基 一、实验目的 1．了解Google地球的使用方法； 2．了解维基。 二、实验设备 1．PC机（要求内存128M及以上，带RJ-45接口的独立网卡，预装Win2000或Win XP系统）； 2．HUB（集线器）或交换机1台； 3．制作完成的直通双绞线若干； 4．机房的电脑能上网。 三、实验内容 1．下载Google地球，安装并使用； 2．使用百度百科，了解维基等概念。 四、实验步骤 1 打开IE浏览器在百度中输入Google Earch 2 查找Google地球的界面并下载软件 3 下载完后进行安装 4 打开Google地球进行相关的操作，例如查找武汉长江职业学院。 在搜索界面输入武汉长江职业学院然后点击搜索，完成。 二 1 打开百度浏览器输入维基概念进行搜索 维基的概念是一个自由免费，内容开放的百科全书协作计划，参与者来自世界各地，这个站点使用wiki。这意味着任何人都可以编辑维基百科中的任何文章及条目。博客是由个人创建，而维基网页时有一群分享信息飞人一起创建，编辑的。
路由器技术实验报告 ------------安徽工业大学计算机与科学技术学院
《路由器技术》实验指导书 一．实验总学时（课外学时/课学时）：22 开实验个数：7 二．适用专业：计算机专业 三．考核方式及办法：在规定实验时间完成实验要求,依据实验过程、实验结果和实验报告综合考核。四．配套的实验教材或指导书：自编实验指导书 五. 实验项目： 实验一：Packet Tracer软件使用交换机的配置与管理 （容一）：认识Packet Tracer软件 Packet Tracher介绍 Packet Tracer 是Cisco 公司针对CCNA认证开发的一个用来设计、配置和故障排除网络的模拟软件。Packer Tracer 模拟器软件比Boson 功能强大，比Dynamips 操作简单，非常适合网络设备初学者使用。学习任务： 1、安装Packer Tracer； 2、利用一台型号为2960 的交换机将2pc机互连组建一个小型局域网； 3、分别设置pc机的ip 地址； 4、验证pc 机间可以互通。 实验设备： Switch_2960 1 台；PC 2 台；直连线 配置信息： PC1 IP：192.168.1.2 Submask：255.255.255.0 Gateway：192.168.1.1 PC2 IP：192.168.1.3 Submask：255.255.255.0 Gateway：192.168.1.1
（容二）：交换机的基本配置与管理 1.实验目标： 掌握交换机基本信息的配置管理。 2.实验背景： 某公司新进一批交换机，在投入网络以后要进行初始配置与管理，你作为网络管理员，对交换机进行基本的配置与管理。 3.技术原理： 交换机的管理方式基本分为两种：带管理和带外管理。 1.通过交换机的Console 端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。 2.通过Telnet、拨号等方式属于带管理。 交换机的命令行操作模式主要包括： ●用户模式Switch> ●特权模式Switch# ●全局配置模式Switch(config)# ●端口模式Switch(config-if)# 4.实验步骤： ●新建Packet Tracer 拓扑图 ●了解交换机命令行 ●进入特权模式(en) ●进入全局配置模式(conf t) ●进入交换机端口视图模式(int f0/1) ●返回到上级模式(exit) ●从全局以下模式返回到特权模式(end) ●帮助信息(如? 、co?、copy?) ● ●命令简写(如conf t) ●命令自动补全(Tab) ●快捷键(ctrl+c 中断测试,ctrl+z 退回到特权视图)
实验名称： VLAN创建和管理以及TRUNK链路的配置。 实验目的： 学习VLAN的创建命令及管理方法 学习交换机端口模式——trunk模式 学习trunk链路的配置和管理方法。 实验步骤： 1、首先正确连接PC与交换机 a.PC1与交换机1端口连接，PC2与交换机2端口连接。 b.交换机1与交换机2连接用10端口连接。 2、给交换机配置IP地址（192.168.1.*/24）和做标记。 实验拓扑图： 3、打开交换机1点击命令栏进行VLAN的配置。 a.命令栏中输入enable进入特权视图。 b.现在由特权视图进入全局视图输入conf t再次按Tab键回车即可进入全局视图。 c.在全局视图下创建一个VLAN 10输入命令VLAN 10并给这个vlan命名为student，输 入命令name student,输入exit退出VLAN 10模式。 d.在全局视图下创建一个VLAN 20输入命令VLAN 20并给这个vlan命名为teacher，输 入命令name teacher,输入exit退出VLAN20模式。 e.在全局视图下进入交换机接口f0/1输入int按Tab再输入f0/1回车，在接口视图下 将该接口划入VLAN 20输入switchport access vlan 20。 f.在全局视图下进入交换机接口f0/2输入int按Tab再输入f0/2回车，在接口视图下 将该接口划入VLAN 10输入switchport access vlan 10。 g.由全局视图进入接口f0/10输入命令interface f0/10，在接口视图下设置该接口工 作模式为TRUNK模式输入命令switchport mode trunk,在接口视图下设置该TRUNK端口允许全部VLAN通过。
机电与信息工程学院综合实践课程报告 专业：通信工程 年级： 2010级（1）班 学号： 1015124136 姓名：周梦洁
通信工程专业 综合实践课程报告 一、综合实践课程名称 路由交换技术综合程序设计 二、实践时间 2010年9月2日——10月22日，共8周。 三、实践环境设施、设备条件 H3C实验环境、网络机柜1个、路由器和交换机4台、计算机6台、路由交换技术课程教材 四、实践目的 路由交换技术课程实训利用华三环境以及机房中的网络机柜、路由器及交换机，模拟一个真实的网络系统集成工程，使学员掌握组建小型局域网，实现局域网的配置、调试、检查常规故障等，并让学员深入理解VLAN的作用及意义、熟练掌握VLAN的配置方法、以太网交换基础、RIP和OSPF的配置，以及PPP Chap/Pap认证、链路聚合、网络地址转换等实践任务，使学员加强对网络技术、服务器技术和信息安全技术的实际理解和掌握，提高对网络技术的实际应用能力，建立对网络系统集成工程的初步认识，加深对网络原理的理解，获得对网络的工作原理与操作方法，用正确的理论指导实践活动，强化学生的知识实践意识，提高其实际动手能力。 五、实践内容 1、VLAN配置： 本实验任务通过在交换机上配置Access 链路端口而使PC处于不同VLAN，隔离PC 间的访问，从而使学员加深对Access 链路端口的理解。拓扑图如下： [SWA]vlan 2 [SWA-vlan 2]port E 1/0/1
使用display vlan在SWA上查看配置的VLAN信息 [SWA]display interface E 1/0/1 查看物理端口链路类型 完成配置后，在PC上Ping另一台合作PC其结果为不通。 配置Trunk链路端口： [SWA]interface E 1/0/24 [SWA E 1/0/24]port link-type trunk [SWA E 1/0/24]port trunk permit vlan all 使用[SWA]display interface E 1/0/24查看Trunk相关信息。 2、PPP的配置：拓扑图如下所示： 配置路由器广域网接口IP地址： [RTA]interface serial 2/0 [RTA-Serial 2/0]ip add 192.168.5.2 255.255.255.0 PPP PAP 认证配置： [RTA-s1/0]local-user RTC [RTA-s1/0]service-type PPP [RTA-s1/0] password simple pwdpwd [RTA-s1/0]PPP authentication-mode PAP [RTA S 2/0]interface serial 2/0 PPP CHAP 认证配置： [RTA]interface serial 1/0 [RTA-serial 1/0]ip add 192.168.8.1 255.255.255.0 PPP MP 配置： 创建MP-group接口并配置IP地址： [RTA]interface mp-group 1 [RTA]ip add 192.168.3.2 255.255.255.252 将相应物理接口加入MP-group接口 [RTA]interface serial 3/0 [RTA-Serial 3/0]link-protocol ppp [RTA-Serial 3/0]ppp mp mp-group 1 [RTA-Serial 3/0]interface serial 2/0
实训报告 实验一交换机的基本配置与管理 实验目标 掌握交换机基本信息的配置管理。 技术原理 交换机的管理方式基本分为两种：带内管理和带外管理。 通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置 交换机必须利用Console端口进行配置。 通过Telnet、拨号等方式属于带内管理。 交换机的命令行操作模式主要包括： 用户模式Switch> 特权模式Switch# 全局配置模式Switch(config)#
端口模式Switch(config-if)# 实验步骤： 新建Packet Tracer拓扑图 了解交换机命令行 进入特权模式(en) 进入全局配置模式(conf t) 进入交换机端口视图模式(int f0/1) 返回到上级模式(exit) 从全局以下模式返回到特权模式(end) 帮助信息(如、co、copy) 命令简写(如 conf t) 命令自动补全(Tab) 快捷键(ctrl+c中断测试，ctrl+z退回到特权视图) Reload重启。(在特权模式下) 修改交换机名称(hostname X) 实验设备 Switch_2960 1台；PC 1台；配置线； 实验二交换机的Telnet远程登陆配置 实验目标 掌握采用Telnet方式配置交换机的方法。 技术原理 配置交换机的管理IP地址(计算机的IP地址与交换机管理IP地址在同一个网段)： 在2层交换机中，IP地址仅用于远程登录管理交换机，对于交换机的运行不是必需，但是若没有配置管理IP地址， 则交换机只能采用控制端口console进行本地配置和管理。 默认情况下，交换机的所有端口均属于VLAN1，VLAN1是交换机自动创建和管理的。每个VLAN只有一个活动的管理 地址，因此对2层交换机设置管理地址之前，首先应选择VLAN1接口，然后再利用IP address配置命令设置管理 IP地址。 为telnet用户配置用户名和登录口令： 交换机、路由器中有很多密码，设置对这些密码可以有效的提高设备的安全性。 switch(config)#line vty 0 4 表示配置远程登录线路，0~4是远程登录的线路编号。 switch(config-line)# login 用于打开登录认证功能。 switch(config-line)# password 5ijsj 设置远程登录进入访问的密码 实验步骤 新建Packet Tracer拓扑图 配置交换机管理ip地址 Switch(config)# int vlan 1 Switch(config-if)# ip address **IP** **submask*** 配置用户登录密码 Switch(config)#enable password ******* 设置进入特权模式的密码 Switch(config)#line vty 0 4
思科实习报告心得 一、大赛目的 此次竞赛由上海xx计算机科技举办，体验过程分为两个部分：网络职业体验竞赛和赛前免费培训。举办该活动的目的是以提升大学生职业能力为目标，旨在通过优化整合中外优质教育培训资源，把高新技术培训和职业资格认证相结合，探索培训教育的有效途径，培养符合行业发展和企业需要的人才，促进大学生就业和创业。 xx为中国十大品牌it教育机构和中国it职业行业最具影响力的十大品牌，拥有一流的实训基地、配备超大机房、一流的师资水平的高品质就业技能培训。在整个活动中，这一点是得到了充分的肯定的。xx对此次体验赛给予了高度的重视，提供了最好的服务环境和教学师资，使此次体验变得尤为可贵。 二、学习过程 此次活动中前四天为免费实训阶段，最后一天为竞赛单元。主要学习了思科网络技术(level 1)、微软网络技术(level 1)、网络系统集成项目(level 1)等内容。整个过程学习强度比较大，内容比较多，属于高度浓缩的精华，通过理论和实验的方式，反复实践，辅导，使参加者不但了解了原理、思路，更让我们实践操作，强化学习。应该说，这是一套比较合理的培训模式。在硬件上，xx的超大机房，为每
个参加者配备了两个路由器，和实验操作电脑。解决理论和实践脱节的问题。在师资上，xx提供的都是该行业权威的专业人才，此次为我们上课的张硕淳老师是中国声誉最高的大师级认证：rhca的13个成员之一，此外，他还同时拥有四个ie。能让他为我们上课，是一件非常荣幸的事情。在整个上课过程中，思维敏锐，节奏轻快，娓娓道来，让人觉得有点神通的感觉。 三、体会心得 此次活动对我来说，一定是受益匪浅的。 1、xx应该是一个可以让你真正学到东西的地方。xx作为一个高品质的就业培训基地，他打破大学中传统的单一的教学方式。其完善的教学模式，让人循序渐进，一点一滴的构建出自己的知识堡垒。为自己学到一门就业技能提供了一个最好的方式。 2、 xx还可以让人认识到自己的不足，并制定出正确的就业方向。如何才能在严峻的就业压力下存活，靠的就就是自己的特长，专学。如果知识在大学的泛泛而学，出去是没有一点竞争力的。不知道自己学过什么，当然就对找任何工作都是没有信心的。 3、高强度的学习压力，让人提前感受工作环境的氛围。只有付出才能有回报，只有自己不断的付出，才能有自己的立锥之地。不能想学习是一件很安逸的事情，不伤点脑细胞
实验报告8
图1 （4）配置每台计算机的IP地址。 图2 配置PC0的IP地址 图3 配置PC1的IP地址 图4 配置PC2的IP地址
图5 配置PC3的IP地址 图6 配置PC4的IP地址 （5）配置路由器每个端口的IP地址。 （6）设置路由器中的路由表。 路由表设置要求网络中每个子网之间都可以连通，不考虑总结路由。 【BRANCH1的配置】 下面是配置BRANCH1的IP地址的过程，其它两个路由器的配置自行完成 （1）进入命令行 （2）进行以下操作（蓝色文字是需要输入的命令，红色文字是说明）： Continue with configuration dialog? [yes/no]: no Press RETURN to get started! 进入控制台模式 Router>en 进入全局配置模式 Router#conf t Enter configuration commands, one per line. End with CNTL/Z. 修改路由器名称 Router(config)#hostname BRANCH1 配置Fa0/0的IP地址 BRANCH1(config)#int f0/0 BRANCH1(config-if)#ip addr 192.168.9.33 255.255.255.240 BRANCH1(config-if)#no shutdown
图7 按此方法配置其它两个路由器，此时可以测试各个子网和网关的连通情况。 （3）添加路由表。这里没有使用路由总结。 BRANCH1#conf t Enter configuration commands, one per line. End with CNTL/Z. BRANCH1(config)#ip route 192.168.9.32 255.255.255.240 f0/0 BRANCH1(config)#ip route 192.168.9.48 255.255.255.240 f0/1 BRANCH1(config)#ip route 192.168.9.0 255.255.255.224 192.168.9.130 BRANCH1(config)#ip route 192.168.9.64 255.255.255.240 192.168.9.130 BRANCH1(config)#ip route 192.168.9.80 255.255.255.240 192.168.9.130 返回控制台 BRANCH1(config)#^Z %SYS-5-CONFIG_I: Configured from console by console 查看路由表 BRANCH1#show ip route(抓图如下图8)
《网络设计》实训报告 课题名称：网络设计 专业：计算机网络技术 班级：网络G092 学号： 27# 姓名： 指导教师： 2010年12月27日
目录《网络设计》实训报告0 一、课程设计目的2 二、课程设计题目描述2 三、课程设计报告内容3 3.1 设计任务3 3.2 设计要求及设计步骤3 3.3 设计概述4 3.4设计方案的论证16 3.5 设计代码18 四、结论25 五、结束语25 六、参考书目26
一、课程设计目的 课程设计是教学的一个重要环节，本次课程设计的主要目的： 1．进一步加深、巩固学生对所学网络的基础知识的掌握，对《思科网络技术》的基本概念的了解。 2．通过实训，达到让学生能够将书本的知识与实际操作相结合的目的，提理论的实践应用能力、提高高动手能力。 在设计的过程中，对于出现的新问题，有新的思路，能够使用更适合的方法处理，并且是自己自学能力和一学期学习效果的检验。 二、课程设计题目描述 2.1现有需求 某高校现有两个地理位置分离的分校区，每个校区入网信息点有2000多个，现准备通过科教网接入因特网，但从科教网只申请到4个B网络 （172.17.1.0\172.17.10.0\172.17.20.0\172.17.30.0）为了安全，要求每个分校区的学生公寓子网和教师子网不在同一广播域。同时，学校现有一台服务器供学校师生链接校园网站服务。 2.2未来发展 未来的3-5年，校园电脑会增加500台左右，主要增加在科研网，用于学校对学生的科研教育用。 2.3网络功能 根据学校现有的规模和需求及发展范围建立的网络有如下功能; 1)建立学校自己的网站，向外界发布信息，并进行网络上的服务 2)科教网连接Internet，供学生及教师的学习需求 3)校园内部网络实现资源共享，以提高工作效率 4)建立网络时应注意网络的扩展性，以方便日后的网络升级和增加计算机 5)在校园内部建立学生数据库，如学生档案，成绩评定，学习及考试日程
路由器实验报告
————————————————————————————————作者: ————————————————————————————————日期： ?
路由器技术实验报告 ------------安徽工业大学计算机与科学技术学院
《路由器技术》实验指导书 一.实验总学时（课外学时／课内学时)：22 开实验个数：7 二.适用专业:计算机专业 三.考核方式及办法:在规定实验时间内完成实验要求,依据实验过程、实验结果和实验报告综合考核。 四.配套的实验教材或指导书：自编实验指导书 五. 实验项目： 实验一：PａckeｔTrａcer软件使用交换机的配置与管理 （内容一)：认识ＰａｃｋｅｔＴraｃer软件 Pａcket Tracher介绍 Pａｃkｅt Ｔrａｃeｒ是Ciｓｃo公司针对ＣCNA认证开发的一个用来设计、配置和故障排除网络的模拟软件。 Ｐaｃｋer Tracer 模拟器软件比Boson 功能强大，比Dynａmips 操作简单,非常适合网络设备初学者使用。 学习任务： １、安装Pａcker Tｒacer； 2、利用一台型号为2960 的交换机将2pｃ机互连组建一个小型局域网； ３、分别设置pｃ机的ｉp 地址; 4、验证pc 机间可以互通。 实验设备： Ｓwitch_29６0 １台；PＣ2 台;直连线 配置信息: PC1 IＰ：19２.１6８.１．2 Suｂｍask：2５5．２5５.25５.０ Gａｔeｗay:1９2.168．1.１ PC2 IP：192.168.1.3 Suｂmask:255.255.２55.0 Gatewａy: 19２.168．１.1
苏州市职业大学 实习（实训）报告 名称路由与交换实训 2014年12 月22日至2014年12 月28 日共1 周 院系计算机工程学院 班级13网络技术3 姓名马敏文 院长李金祥 系主任刘昭斌 指导教师张晶、沈萍萍
目录 一题目介绍 (2) 1.1开发背景 (2) 1.2 开发工具介绍 (2) 二、设计分析 (3) 2.1总体分析 (3) 2.2概念设计 (3) 2.3逻辑设计 (4) 三.总体设计和各功能的实现 (4) 3.1 总体设计（拓扑图） (4) 3.2 各功能设计 (4) 四.遇到的主要问题及解决方法 (14) 五．课程设计总结 (15) 六、参考文献 (15)
一题目介绍 1.1开发背景 企业网的建设是一项非常复杂的系统工程，企业作为一个特殊的网络应用环境，它的建设与使用都有其自身的特点。在选择局域网的网络技术时要体现开放式、分布式、安全可靠，维护简单的原则。企业网的建设主要应用局域网技术以及多媒体技术为主的各种网络应用技术。局域网技术是一项在20世纪70年代发展起来的计算机互联技术，经过多年的发展，技术已经成熟，并得到了广泛的应用，局域网技术成为网络技术的重要组成部分。计算机多媒体技术是伴随着多媒体信息的应用而得到迅速的计算机应用技术，在网络环境下，多媒体得到了更快更好的应用，使我们得到了更好更多的信息。企业网是使用了局域网技术以及各种多媒体应用技术，并结合Internet应用等其它的技术来建设。使得企业网能满足现代教学对信息处理的要求，使计算机的应用能对教学管理现代化起重要的促进作用，能实现信息查寻、教务管理，并与外部网络系统进行交流等多种需要。 本设计根据企业的规模，为企业设计了两层网络架构，并且采用CISCO专用模拟软件(CPT)来验证网络的可行性。为了提高网络的可靠性，使用到的技术是以太通道、生成树协议、OSPF和RIP协议等,即核心层使用以太通道实现冗余链路，外网访问采用NAT，实现内部网络的隐藏，为网络安全考虑使用ACL技术。随着网络和信息技术的高速发展和普及，信息化已经成为现代企业和组织生存发展的必备条件，计算机网络应用几乎遍及人类活动的各个领域，社会的信息化、数据的分布式处理、各种计算机资源的共享等应用需求，推动着计算机网络的迅速发展。 1.2 开发工具介绍 Cisco Packet Tracer 是由Cisco公司发布的一个辅助学习工具，为学习思科网络课程的初学者去设计、配置、排除网络故障提供了网络模拟环境。用户可以在软件的图形用户界面上直接使用拖曳方法建立网络拓扑，并可提供数据包在网络中行进的详细处理过程，观察网络实时运行情况。可以学习IOS的配置、锻炼故障排查能力。 Packet Tracer是一个功能强大的网络仿真程序，允许学生实验与网络行为，问“如果”的问题。随着网络技术学院的全面的学习经验的一个组成部分，包示踪提供的仿真，可
小新手说说思科学习心得 我开始正式接触思科的内容的时候，老师讲的很好，可我听的却有点迷茫。那个时候不知道有什么华为之类的，更别说什么思科了，更是一脸的迷茫，脸上全是“问号”。那时只是觉得就像什么编程之类的一样类似于那个吧。现在想来不是那么回事，虽然都学的是计算机的东西，有联系但区别还是多的。 编写程序需要人的耐性和悟性，学习网络更需要人的耐心和悟性。我觉得网络方面的东西对其中原理的理解，这是关键，原理明白了学起来就是非常顺手的事情了。关注网络工程师专业也一年多了，对思科知识的整体性有了一个非常清醒的认识。 开始的时候我信心十足，遇到困难就绞尽脑汁的去思考，一些问题很是棘手。在学习VLAN的划分，原理是懂了。但轮到自己做实验的时候问题又来了。还好有老师耐心指导，把一些问题一一克服。再上网搜集一些资料，也没什么问题了。我们学思科要掌握好理论基础，然后进行大量的试验，在试验中不断的总结经验。 下面是我对做实验题的一些技巧总结： 1、当你发现它的配置是乱七八糟而你又没有头绪与其花时间找错误，还不如删掉它们重来一遍，这样做是明智的。其实在做题之前最好把相关的配置写清楚，避免配置乱的情况，找不到头绪时还可以看看自己写的笔记，看自己还差哪里没做到。 2、要冷静的耐心的找到问题，排除问题，路由器已经配置完但不一定是对的。（排除法） 在Cisco 实践中。我们每天测试路由器、交换机与PC各种连接方式是否连通。 首先，得有自己的兴趣，兴趣是做好事的最大动力。 其次，我们要有足够的耐心和缜密的思维方式。也要经过不断的练习熟悉各种相关的技能。了解相关的知识。 再次，要有一颗能经受打击的心。不能几次不成功就放弃测试。 最后，我们还需要全面提高自己的素质，需要兴趣，需要耐心，需要学习，需要坚持。
路由与交换实训报告 Document serial number【KKGB-LBS98YT-BS8CB-BSUT-BST108】
苏州市职业大学 实习（实训）报告名称交换与路由技术 2011年12月29日至2011年12月30日共1周院系计算机工程系 班级 10网络安全（CIW） 姓名胡帅帅 系主任李金祥 教研室主任谭方勇 指导教师方立刚、高小惠苏州市职业大学实习（实训）任务书名称：路由与交换 起讫时间：2011年12月29日~2011年12月30日院系：计算机工程系 班级： 10网络安全
指导教师：方立刚、高小惠系主任：李金祥
实验要求： 1、根据拓朴图分别在S2126和S3550创建相应VLAN ，并在S2126上将F0/10-15加入VLAN2，将F0/16-20加入VLAN4，在S3550上将F0/10-12加入VLAN3 2、在两台交换机之间配置实现冗余链路，解决环路问题 3、S3550通过SVI 方式和RA 互连 4、S3550配置实现VLAN 间互连 5、RA 和RB 之间采用PPP 链路，采用PAP 方式进行验证提高链路的安全性。 6、在全网运应RIPV2实现全网互连。 7、通过访问列表控制所有人可以正常访问服务器，只有VLAN4不可以访问FTP 服务。 8、通过相关命令显示相关配置结果，并进行验证 三、实习（实训）方式 ■ 集中 □ 分散 □ 校内 □ 校外 F0 S0 S0 F0 A B F0/5 VLAN1 F0/5 VLAN2 VLAN4 S2126 S3550 RA: 30 F 30 F S3550 : VLAN3＝ FTPserver VLAN3 F0/6 F0/6
路由器配置实训报告
北京联合大学 实训报告 课程（项目）名称： 学院：专业：班级：学号：姓名：成绩： 年月日
实训2 交换机vlan的划分 一、任务与目的 1. 实验任务: (1) 掌握和完成设置vlan的方法； (2) 完成vlan间计算机的测试。 2. 实验目的: (1) 熟悉交换机vlan的配置方法； (2) 熟悉和掌握划分vlan的意义。 二、原理（条件） 1．相关知识: (1) Vlan的工作原理； (2) 配置VLAN的相关命令。 2.实验条件： (1) cisco pt软件。 三、内容与步骤 1．实验内容： 在一台CISCO 2950交换机上划分VLAN，端口1、3划分为VLAN2，端口10划分为VLAN3,并进行测试。 图3 简单VLAN配置结构图 2. 测试方法 （1）未划分vlan时，pc1、pc2、pc3相互进行ping操作。 （2）划分vlan后，pc1、pc2、pc3相互进行ping操作。 四、数据处理（现象分析） 1.实验步骤 （1）设置不同vlan的网络地址 （2）设置pc机的ip地址 （3）在交换机上划分不同vlan （4）指定端口到不同vlan 2.实验代码 生成vlan Switch# vlan database
Switch(vlan)# vlan 2 Switch(vlan)#vlan 3 Switch(vlan)#exit Switch#show vlan 指定端口到不同vlan Switch#conf t Switch(config)#int fa0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 2 Switch(config-if)#no shutdown Switch(config-if)#int fa0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 2 Switch(config-if)#int fa0/10 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 3 Switch(config-if)#no shutdown Switch(config-if)#end 3.实验结果截图 （1）未划分vlan时，pc1、pc2、pc3相互进行ping操作 （2）划分vlan后，pc1、pc2、pc3相互进行ping操作
实训总结 通过这次实训让我对一下这些知识点有了一定的掌握： OSI七层参考模型 1、物理层：设备：网线、光纤、同轴电缆、Moder、集线器（Hub） 原理：在设备之间传递比特流、指定电压大小，线路速率和电缆的引脚 2、数据链路层：设备：交换机、网桥 原理：将数据包组合为字节，字节组合为帧使用MAC地址提供对介质的访问、执行差错检错 3、网络层：设备：路由器 原理：路由寻址 4、传输层：TCP/IP、UDP、CDMP协议 5、会话层 6、表示层 7、应用层 TCP/IP模型（DOD）： 1、物理层、数据链路层——网络接入层 2、网络层——因特网层 3、传输层——主机到主机层 4、会话层、表示层、应用层——过程/应用层 基本知识：Router>为用户模式enable进入特权模式的命令 Router# 为特权模式configure terminal进入全局模式的命令 Router（config）# 为全局模式 Router（config）# hostname w1101 此命令是将Router改名为wl101 Router# show startup-config 此命令是查看路由器在闪存中的配置 Router# show running-config 此命令是查看路由器在内存中的配置 Router# copy running-config startup-config 此命令是将储存在 内存中的信息拷贝到闪存中 Router# write 此命令是将配置好的进行保存 Router(config)# interface fastethernet0/1 此命令是进入接口模 式对其进行配置信息 （1）静态路由（距离矢量协议S：表示静态路由）：直连路由 AD=0 mtric=0 静态路由 AD=1 mtric=0 添加静态路由的命令格式：router(config)# ip route 目的网络子 网掩码吓一跳IP地址若要到达任意网络则命令为： router(config)# ip route 0.0.0.0 0.0.0.0 10.1.12.2当我们一手 工方式将路由添加到每台路由器的路由表中去时，这种方式就是静态 路由（适合3台路由之间） （2）动态路由：使用协议来查找网络并更新路由表的配置，就是动态路由。实训中路由选择信息协议（RIP）版本1和版本2以及内部网关路由选择协议（IGRP）
计算机组网技术实训报告 实训目的： 1．掌握TCP/IP协议的设置，掌握驱动器、文件夹和外围设备等资源的共享。 2．了解校园局域网、网吧局域网和公司局域网的拓扑结构及控制方法。 3．通过参观学院网络中心，掌握网络操作系统及网络通信协议的设置和组建网络的知识。 4．熟悉规划、组建计算机网络的技术。掌握路由器、交换机的配置。实现不同网段之间网络互联。 5．掌握交换机和路由器的配置技术 6．综合布线施工的基本技能训练，能熟练的打接RJ-45水晶头，熟练的端接信息模块，掌握110A型配线架的打线技术。能熟练的组建局域网实训内容： 实训一： 一．实训目的：在R1上通过TELNET登录R2。掌握交换机和路由器的配置技术，熟练配置R1和R2，通过这些配置可以让R1用密码远程登录R2，实现R1 S1/0: 12.1.1.2/24 二.实训中所用设备及材料:计算机、思科路由模拟软件。 三.实训内容： 操作方案:在思科路由模拟器中输入执行命令，执行完命令后进行截屏。 实验过程： 1、打开模拟软件，进入R1、R2的配置：
2、对R1和R2进行配置如下：
实训二： 一．实训目的：计算机通过水晶头和网线可以成功的访问到路由器二．实训中所用设备及材料：水晶头、打线钳、双绞线 三．实训内容： 第1步：用双绞线网线钳（当然也可以用其它剪线工具）把五类双绞线的一端剪齐（最好先剪一段符合布线长度要求的网线），然后把剪齐的一端插入到网线钳用于剥线的缺口中，注意网线不能弯，直插进去，直到顶住网线钳后面的挡位，稍微握紧压线钳慢慢旋转一圈（无需担心会损坏网线里面芯线的包皮，因为剥线的两刀片之间留有一定距离，这距离通常就是里面4对芯线的直径），让刀口划开双绞线的保护胶皮，拔下胶皮。如下图所示。当然也可使用专门的剥线工具来剥皮线。 第2步：剥除外包皮后即可见到双绞线网线的4对8条芯线，并且可以看到每对的颜色都不同。每对缠绕的两根芯线是由一种染有相应颜色的芯线加上一条只染有少许相应颜色的白色相间芯线组成。按线序白橙、橙、白绿、蓝、白蓝、绿、白棕、棕的网线排序。 然后用网线钳垂直于芯线排列方向剪齐（不要剪太长，只需剪齐即可）。