实验1网络命令及GNS3配置实验
一、实验目的
1.掌握Windows操作系统中网络的配置与管理。
2.掌握Windows操作系统中常用的网络命令。
3.掌握Windows平台上FTP服务器架设与使用方法.
二、实验要求
1.详细阅读操作过程，认真完成必做实验,掌握实验要求掌握的内容。
2.课后认真完成实验报告
三、实验环境
3.1 资源准备
4.硬件：网络环境、
5.操作系统：windows平台
6.相关软件：ServU 4.0
四、实验步骤与内容
4.1网络配置实验
4.1.1 实验内容:
安装Windows网络组件并配置网络选项（因机房都已经设置好，可以查看或按原值填写，关键是了解需要设置哪些选项以及为什么要设置这些内容）。
4.1.2 实验步骤:
1、安装协议：
进入“网络与拨号连接”，如图 1
图1 打开网络和拨号连接
确定后进入如下窗口，见图 2
图2 网络和拨号窗口
双击其中的“本地连接”图标，在弹出的窗口（下图左）中选择“属性”，弹出本地连接的属性窗口（下图右，将其中的“连接后在任务栏中显示图标”前的方框选中，则在任务栏右侧显示连接图标）。选择其中的“安装”，弹出协议安装窗口，如图 4
图3 本地连接属性窗口
图4 协议安装窗口
在上图左选择“协议”后按“添加”按钮进入右侧所示窗口，其中有常用的协议，如：
?NetBEUI(NetBios Enhanced User Interface)用于局域网通信，安装此协议后，可以通过
在地址栏中输入对方的IP地址及共享名称访问对方共享资源。
?NWLink IPX/SPX./NetBIOS Compatible Transport Protocal”,该协议常用于局域网
游戏，如星际争霸、帝国时代等，一般要先装该协议才能在局域网对战。
?TCP/IP协议，该协议在系统安装了网卡驱动的情况下一般都默认安装，因此上图中没
有显示，如果系统未安装TCP/IP协议，则应该在此界面中安装。
2．配置TCP/IP协议
在图 3的界面中，选中“Internet协议（TCP/IP）”，按“属性”按钮，弹出TCP/IP的配置窗口，如图5
图5 TCP/IP协议配置窗口
根据上网方式的不同,需相应的选择“自动获得IP地址”或“使用下面的IP地址”，在本实验中使用后者。
4.2 常用网络命令
在配置好Windows的网络设置之后，对Windows常用网络命令进行练习。
如何查询命令行网络命令用法？
1)设需要了解ping命令的用法，可以在windows 的命令行方式下输入以下两个命令：
ping /? > ping.txt(回车)
start ping.txt（回车）
2)有些命令不支持 /? 参数，如arp ，但使用错误参数/不使用任何参数时会以报错的
形式返回命令的用法，这时可以如下输入命令获得其用法：
arp 2> arp.txt(回车)
start arp.txt（回车）
注：start arp.txt命令只是用于打开文本文件arp.txt，也可以直接在编辑软件中打开。在取得命令用法时如果用1）中的命令失败可尝试2）中的命令。
4.2.1 ping
?该命令用于测试是否存在一条路径可以到达远端主机。
?请按照“如何查询命令行网络命令用法？”中说明的方法获得ping命令的用法，
仔细阅读并测试。
?测试时应该以两台机器为一组，请自行组合进行实验。
?网络故障诊断：
a)ping 127.0.0.1，这个IP地址是回环地址，即代表你的机器本身，如果该命令执
行失败，表示机器的TCP/IP协议安装失败或已损坏，需要卸载重装TCP/IP协议（方
法见4.1.2）
b)ping 局域网内其他IP ，如果不成功，地址未使用或机器关闭或安装了防火墙。
c)ping 本机IP,如果不成功，说明本机的IP配置有问题。
d)ping 网关IP，如果不成功，说明网关不通或网络线路存在故障
e)ping 站点，如果不成功，说明DNS设置有误或DNS服务故障。
4.2.2 NetStat
?该命令用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，可用于检验本机各端口
的网络连接情况，即可以了解有本机已经建立了哪些连接。
?请按照“如何查询命令行网络命令用法？”中说明的方法获得netstat命令的用
法，仔细阅读并测试。
?常用命令格式：netstat –an 可以了解在你的机器上开放了哪些端口，可能的输
出如下：
Proto Local Address Foreign Address State
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
135即表示开放了135端口
LISTENING表示正在监听端口如果是ESTABLISHED则表示已经建立了一个连接
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1025 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1026 0.0.0.0:0 LISTENING
TCP 192.168.10.1:139 0.0.0.0:0 LISTENING
TCP 192.168.116.1:139 0.0.0.0:0 LISTENING
UDP 0.0.0.0:445 *:*
UDP 127.0.0.1:1030 *:*
UDP 192.168.10.1:137 *:*
UDP 192.168.10.1:138 *:*
UDP 192.168.10.1:500 *:*
UDP 192.168.116.1:137 *:*
UDP 192.168.116.1:138 *:*
4.2.3 ipconfig
?该命令一般用于显示本机的网络相关的各项信息，如：IP地址， MAC地址，DNS服务
器，默认网关设置，DHCP等配置。
?获得该命令的用法帮助。
?常用命令格式：ipconfig /all可能的返回信息如下：
Ethernet adapter 本地连接:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Realtek RTL8139(A) PCI Fast Ethernet Adapter Physical Address. . . . . . . . . : 00-0A-E6-CF-47-F2
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 10.1.25.116
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 10.1.25.254
DNS Servers . . . . . . . . . . . : 202.101.224.68
210.35.240.2
4.2.4 tracert
?该命令用于跟踪显示数据在到达远端主机前经过的每个“路由”IP。
?用 tracert >tracert.txt命令得到其用法，阅读并测试。
?常用命令格式:
tracert https://www.doczj.com/doc/9e3130737.html,（也可使用局域网内IP进行测试，看看输出，分析原因）可能得到如下返回信息（不同的网络状况会返回不同的结果）
C:\Documents and Settings\gsk>tracert https://www.doczj.com/doc/9e3130737.html,
Tracing route to https://www.doczj.com/doc/9e3130737.html, [220.181.28.42]
over a maximum of 30 hops:
1 1 ms 1 ms 1 ms 10.1.25.254
2 <10 ms <10 ms <10 ms 10.1.253.254
3 <10 ms <10 ms <10 ms 10.2.101.1
4 1 ms 1 ms 1 ms 218.65.113.225
5 1 ms 1 ms 1 ms 218.65.118.113
6 3 ms 4 ms 4 ms 220.177.250.161
7 3 ms 3 ms 3 ms 220.177.248.138
8 9 ms 9 ms 9 ms 202.97.41.161
9 137 ms 137 ms 138 ms 202.97.34.65
10 144 ms 145 ms 144 ms 202.97.57.222
11 177 ms 172 ms 172 ms 219.141.130.126
12 178 ms 173 ms 163 ms 219.142.1.70
13 140 ms 139 ms 140 ms 220.181.16.6
14 189 ms 181 ms 174 ms 220.181.28.42
Trace complete.
从返回信息可以清楚的了解从本机发出的数据到达https://www.doczj.com/doc/9e3130737.html,经过了哪些“路由”。
4.2.5 arp
?ARP是一个重要的TCP/IP协议，并且用于确定对应IP地址的网卡物理地址。使用arp
命令，你能够查看本地计算机或另一台计算机的ARP高速缓存中的当前内容（注意：每台windows机器中都会有一个arp高速缓存，存放着地址转换信息）。
?获得ARP命令的用法帮助。
?常用命令格式：arp –a 显示机器中ARP缓存的当前内容
arp –s IP_address MAC_address将IP地址与物理地址绑定，用于防止IP盗用。
C:\Documents and Settings\gsk>arp -a
Interface: 10.1.25.116 on Interface 0x2000005
Internet Address Physical Address Type
10.1.25.22 50-78-4c-48-64-8f dynamic
10.1.25.254 00-14-f2-82-70-bf dynamic
4.2.6 route
?用于查询、设置本机的路由设置，如路由表等
?获得route的使用帮助。
?常用命令格式：route print显示当前路由表内容
route add …….在多路由的局域网中添加路由，但一般的局域网都只接一个路由器。
4.2.7 NBTStat
?用于查看本地计算机或远程计算机上的NetBIOS名字表格。
?获得NBTStat帮助信息。
?常用命令格式：
nbtstat –n解析本机的NetBios信息，可能的输出如下：
本地连接:
Node IpAddress: [10.1.25.116] Scope Id: []
NetBIOS Local Name Table
Name Type Status
---------------------------------------------
WDCT <00> UNIQUE Registered
WDCT <20> UNIQUE Registered
WORKGROUP <00> GROUP Registered
WORKGROUP <1E> GROUP Registered
Nbtstat –a 10.1.25.22 分析远端主机的NetBios信息，可能的输出如下：本地连接:
Node IpAddress: [10.1.25.116] Scope Id: []
NetBIOS Remote Machine Name Table
Name Type Status
---------------------------------------------
MS114625 <00> UNIQUE Registered
主机名为MS114625
WORKGROUP <00> GROUP Registered
MS114625 <20> UNIQUE Registered
WORKGROUP <1E> GROUP Registered
MAC Address = 50-78-4C-48-64-8F
主机的MAC地址为50-78-4C-48-64-8F
4.2.8 net(非常重要，必须了解每个子命令的用法)
?net命令是windows 2000中最强大的命令之一。可用的子功能非常多。
?用net help 可以获得该命令所有可用的子命令，如下：
C:\Documents and Settings\gsk>net help
此命令的语法是:
NET HELP command
-或-
NET command /HELP
可用的命令包括：
NET ACCOUNTS NET HELP NET SHARE
NET COMPUTER NET HELPMSG NET START
NET CONFIG NET LOCALGROUP NET STATISTICS NET CONFIG SERVER NET NAME NET STOP
NET CONFIG WORKSTATION NET PAUSE NET TIME
NET CONTINUE NET PRINT NET USE
NET FILE NET SEND NET USER
NET GROUP NET SESSION NET VIEW
NET HELP SERVICES 列出用户可以启动的网络服务。
NET HELP SYNTAX 解释如何阅读 NET HELP 语法行。
NET HELP command | MORE 用于逐屏显示帮助。
?如需要了解某个子命令的用法，如net use的用法，可使用net help use即可得到关
于net use用法的详细帮助。
?命令举例：
net view显示所有同组的windows用户，即在网络邻居中看到的用户。
C:\Documents and Settings\gsk>net view
服务器名称注释
------------------------------------------------------------------------------- \\CELIA
\\LJ
\\MS114625
\\MS154744
\\NIAT-LNL
\\NIATJXJS
\\WDCT
\\ZHUYING
命令成功完成。
4.2.9 综合运用举例
?需要ping 局域网中从192.168.0.1—192.168.0.254的所有机器可用如下命令：
for /L %i in (1,1,254) do ping 192.168.0.%i
?需要ping网络邻居里看到的所有机器，可使用如下两条命令：
net view |find “\\” > name.txt
for /F “tokens=1 delims=\” %i in (name.txt) do ping %i
?如果想了解for的用法：
for /? >for.txt
start for.txt
4.2.10 完成以下任务并写入实验报告
1)生成lists\SRC目录下所有.f文件的文件名列表，列表内容见lists\src.txt
2)生成lists\lapack目录结构，内容见lists\tree.txt和tree2.txt
3)生成lists\lapack目录列表，内容见lists\lapack.txt
4)两人一组，创建用户，设置密码，将自己设置的用户名和密码告诉对方，并利用net use 命令连接到对方电脑。
4.3 建立FTP服务器
4.3.1 实验步骤
1)安装ServU软件，安装方法与普通软件相同。安装及启动过程中的一切选项用默认。
其中的IP地址填本机的IP地址。
2)使用sn.txt中的序列号注册
3)在地址栏中输入ftp://ip地址进入FTP目录。如图6
错误！未找到引用源。
4）修改属性进入ServU的管理界面，如图7,详细配置看“汉化补丁及使用手册”目录中的帮助文档。
图7 ServU管理界面
5）两人一组，尝试从对方的FTP服务上下载文件。如果机器能够安装迅雷，测试利用迅雷从对方的FTP服务器上下载文件。将实验结果写入实验报告。
4.4 GNS3配置实验
根据《GNS3(0.5)_教程中文版.pdf》进行。
实验一C&C08 交换机系统介绍 一．实验目的 通过本实验，让学生了解程控交换机单元所具备的最基本的功能。 二．实验器材 程控交换机一套。 三．实验内容 通过现场实物讲解，让学生了解CC08 交换机的构造。 四．实验步骤 CC08 交换机是采用全数字三级控制方式。无阻塞全时分交换系统。语音信 号在整个过程中在实现全数字化。同时为满足实验方对模拟信号认识的要求，也 可以根据用户需要配置模拟中继板。 实验维护终端通过局域网（LAN）方式和交换机BAM后管理服务器通信，完 成对程控交换机的设置、数据修改、监视等来达到用户管理的目的。 1.实验平台数字程控交换系统总体配置如图 1 所示： 图1 2.C&C08 的硬件层次结构 C&C08在硬件上具有模块化的层次结构, 整个硬件系统可分为以下 4 个等级： (1) 单板 单板是 C&C08数字程控交换系统的硬件基础，是实现交换系统功能的基本组 成单元。 (2) 功能机框 当安装有特定母板的机框插入多种功能单板时就构成了功能机框，如SM中的主控框、用户框、中继框等。 (3) 模块 单个功能机框或多个功能机框的组合就构成了不同类别的模块，如交换模块SM由主控框、用户框（或中继框）等构成。 (4) 交换系统 不同的模块按需要组合在一起就构成了具有丰富功能和接口的交换系统。
交换系统 交换系统 USM/TSM/UTM+AM/CM C&C08 模块模块模块 用户框+主控框USM 功能机框功能机框功能机框 ASL+DRV+TSS+PWX+ 母板SLB 用户框单板单板单板 C&C08的硬件结构示意图 这种模块化的层次结构具有以下优点： （1)便于系统的安装、扩容和新设备的增加。 （2)通过更换或增加功能单板，可灵活适应不同信令系统的要求，处理多种 网上协议。 （3)通过增加功能机框或功能模块，可方便地引入新功能、新技术，扩展系 统的应用领域。 3.程控交换实验平台配置，外形结构如图2 所示: 中继框------ 时钟框--- --- 用户框 主控框--- BAM后管理服务器 --- 图2 五．实验报告要求 1.画出CC08交换机硬件结构示意图 答：CC08交换机硬件结构示意图如图3 所示：
路由器与交换机原理及 配置实训报告精编 W O R D版 IBM system office room 【A0816H-A0912AAAHH-GX8Q8-GNTHHJ8】
路由器与交换机原理及配置 实训报告 学院: 广西机电职业技术学院 系别: 计算机与信息工程系 专业班级: 物联网1501 课程名称: 路由器与交换机原理及配置 指导老师: 实训时间: 姓名: 施海彬 学号: 完成日期: 2016年12月28星期三 一、实训目的: 通过组合本学期所学路由器与交换机相关知识，融会贯通课本各章节内容，配置一个模拟的企业网,对企业网（园区网）有一个整体的认识，为以后的工作打下一个良好的基础。 二、实训任务:
实训任务：在教师规定的时间内，完成总公司和分公司各交换机和路由器的配置并架设相关的网络服务，并把它们按要求连接模拟一个企业网。 三、实训要求: 通过本实训的教学，学生应达到下列基本要求： a) 知识要求 （1）交换机的原理和配置。 （2）路由器的原理和配置。 （3）网络服务的相关配置知识。 （4）ACL b) 能力要求 能够独立完成配置并能正确处理操作过程中出现的故障。 c) 素质要求 （1）能够培养自学能力、观察能力和独立解决问题能力 （2）培养团队合作精神 四、实训内容 (1)交换机的配置。 (2)路由器的配置。
(3)网络服务的配置 (4)ACL (访问控制列表(Access Control List，ACL)) 五、网络架构分析 （1）组建企业网络 根据公司实际需要，搭建的企业网络应具有以下的功能，把企业网接入因特网，在总公司提供因特网的出口。 总公司办公面积具有一定的规模，经实际调查研究，网络适合采用三层架构，即核心交换层、汇聚层、接入层。分公司网络规模较小，可以暂 时使用最简单的交换机+路由器的接入方法。 总公司的网络中，接入层放置在各办公区，负责员工PC 机跟企业网的连接；汇聚层负责接入层和核心层之间的衔接，同时负责VLAN间的通 信，核心层放置于网管中心，负责整个企业网内的核心通信，同时提供企 业网的对外出口。 总结下来一共有三点：总公司内部的网络连接、总公司与分公司之间的网络连接、企业网络接入因特网 （2）企业网络的结构
计算机网络实验综合题 试题一 某公司租用了一段C类地址203.12.11.0/24～203.12.14.0/24，如图所示。其网间地址是172.11.5.14/24。要求网内所有PC都能上网。 【问题1】 接入层交换机Switch1的端口24为trunk口，其余各口属于vlan11，请解释下列命令并完成 交换机的配置。 Switch1#config terminal Switch1(config)#interface f0/24（进入端口24配置模式） Switch1(config-if)# switchport mode trunk（1） Switch1 (config-if)#switchport trunk encapsulation dotlq（2） Switch1(config-if)# switchport trunk allowed all（允许所有VLAN从该端口交换数据）Switch1(config-if)#exit Switch1(config)#exit Switch1# vlan database Switch1(vlan)# vlan 11 name lab01（3） Switch1(vlan)#exit Switch1#config terminal
Switch1(config)#interface f0/9（进入f0/9的配置模式） Switch1(config-if)#（4）（设置端口为接入链路模式） Switch1(config-if)#（5）（把f0/9分配给VLAN11） Switch1(config-if)#exit Switch1(config)#exit （1）设置端口为中继（或Trunk）模式 （2）设置Trunk采用802.1q格式（或dot1q） （3）创建vlan11，并命名为lab01 （4）switchport mode access （5）switchport access vlan 11或switchport access vlan lab01 【问题2】 以下两个配置中错误的是（6），原因是（7）。 A． Switch0 (config)#interface gigabitEthernet 0/3 Switch0 (config-if)#switchport mode trunk Switch0 (config-if)#switchport trunk encapsulation dot1q Switch0(config)#exit Switch0# vlan database Switch0(vlan)# vlan 2100 name lab02 B． Switch0 (config)#interface gigabitEthernet 0/3 Switch0 (config-if)#switchport mode trunk Switch0 (config-if)#switchport trunk encapsulation ISL Switch0(config)#exit Switch0# vlan database Switch0(vlan)# vlan 2100 name lab02 答案：（6）B，（7）trunk采用ISL格式时，vlan ID最大为1023 【问题3】 Switch1的f0/24口接在Switch0的f0/2口上，请根据图完成或解释以下Switch0的配置命令。Switch0(config)# interface（8）（进入虚子接口） Switch0(config-if)# ip address 203.12.12.1 255.255.255.0（加IP地址） Switch0(config-if)# no shutdown（9） Switch0(config-if)# standby 1 ip 203.12.12.253（建HSRP组并设虚IP地址）
实验报告 实验目的: 加深对交换机系统功能结构的理解，熟悉掌握B独立局配置数据、字冠、用户数据的设置。通过配置交换机数据，要求实现本局用户基本呼叫。通过数据配置，掌握现代程控交换机的硬件结构和组成。熟悉本局各单板的工作机制。 实验要求： （一）呼叫源的概念：呼叫源是指发起呼叫的用户或中继群，一般具有相同主叫属性的用户或中继群归属于同一个呼叫源。呼叫源的划分是以主叫用户的属性来区分的，这些属性包括：预收号位数、号首集、路由选择源码、失败源码、是否号码准备及呼叫权限等。 （二）号首集的概念：号首集是号首（或字冠）的集合。号首集在实际应用中也称网号。号首是呼叫源发出呼叫的号码的前缀，所以号首集与呼叫源有一定的对应关系。 号首是决定与该次呼叫有关的各种业务的关键因素，在公网和专网混合的网中，号首对不同的用户和中继群而言，往往是重叠的，但意义可能不同。 （三）呼叫源与号首集的关系：一个呼叫源只能对应一个号首集，一个号首集可以为多个呼叫源共用。呼叫源和号首集的关系可以这样描述：一个电话网（公网或专网）内所有的普通用户能够拨打的字冠（号首）的集合就是号首集，而这些用户可能因为某些呼叫属性如对字冠的预收号位数不同划分为不同的用户组，每一个组是一个呼叫源。所以号首集含盖的范围大于等于呼叫源含盖的范围。对于一个呼叫源，需设定一个号首集，对于非号首集内的号首，当用户拨打该号首时，系统会提示号码有误。引入号首集这一概念是因为即使是同一号首，但对不同的主叫方（呼叫源），也可有不同的含义，交换机对其处理也不同。如：9对公网为无线呼叫，对专网即为普通呼叫。222对一个网的（如号首集0）呼叫源0可能是本局呼叫，对另一个网（如号首集1）的呼叫源1则是出局呼叫。两个呼叫源可以对应相同的号首集，当同一个网（如号首集0）内不同呼叫源的用户拨打相同的号首时，交换机做相同的处理。当然，不同号首集中同一号首也可能含义相同，如：7字头都代表出局。号首集侧重对被叫（字冠）理解与分析的不同进行分类，而呼叫源是侧重对主叫的属性进行分类。也就是说号首集定义呼叫字冠，呼叫源对主叫用户分类。某呼叫源呼叫非本号首集（另外一个网）字冠时，则需要作号首集变换（网变换）。 （四）配置字冠数据，首先要配置呼叫源，再配置被叫号码分析表（增加呼叫字冠），然后根据具体要求配置其他字冠数据。例如对某些字冠有特殊要求，则需要配置号码变换和号首特殊处理或主叫号码变换；某些字冠要进行特殊号码变换，则要配置特殊号码变换；有号码鉴权要求时，则配置限呼数据；对有的呼叫失败原因需要处理，则需要增加相应的失败处理；对有的局向需要主动发主叫号码时，要增加补充信令。 （五）本局电话互通主叫摘机上报路径：A32---DRV32---NOD---MPU。 （六）通过MPU, SIG, NET, A32板向主叫送拨号音，MPU完成主叫号码分析。MPU同时也完成被叫号码分析，在数据库里按照：号段表－用户数据索引表－ST用户数据表－ST用户设备表顺序进行查找和接续。 （七）本局电话互通的语音通话流程：A32---DRV32---BNET---DRV32---A32。 （八）加深了解各个单板在呼叫过程的作用及相互之间的配合，加深对硬件的了解。 （九）了解反极性特性：反极性用户一般用于公用电话等需要实时计费的地方。通过挂机信号的极性反转送计费信号而实现实时计费。一般32路用户是中间16、17路有反极性。 （十）来电显示问题：CC08交换机采用的来电显示制式是FSK制式，不支持DTMF制式。本设备中来电显示提供单板为BNET板。 （十一）预收号位数的含义：预收号位数表示启动号码分析至少要准备的号码位数。该数字的长短会影响到程控交换机话务高峰时的负荷。 （十二）本机查号命令：通过下面的命令可以实现拨打“＃＃＃”查询话机号码。ADD CNACLD: PFX=K'ccc, CSTP=TEST, CSA=LDN, MIDL=3, MADL=3; 实验方法（步骤及结果）：
路由与交换实训报告 Document serial number【KKGB-LBS98YT-BS8CB-BSUT-BST108】
苏州市职业大学 实习（实训）报告名称交换与路由技术 2011年12月29日至2011年12月30日共1周院系计算机工程系 班级 10网络安全（CIW） 姓名胡帅帅 系主任李金祥 教研室主任谭方勇 指导教师方立刚、高小惠苏州市职业大学实习（实训）任务书名称：路由与交换 起讫时间：2011年12月29日~2011年12月30日院系：计算机工程系 班级： 10网络安全
指导教师：方立刚、高小惠系主任：李金祥
实验要求： 1、根据拓朴图分别在S2126和S3550创建相应VLAN ，并在S2126上将F0/10-15加入VLAN2，将F0/16-20加入VLAN4，在S3550上将F0/10-12加入VLAN3 2、在两台交换机之间配置实现冗余链路，解决环路问题 3、S3550通过SVI 方式和RA 互连 4、S3550配置实现VLAN 间互连 5、RA 和RB 之间采用PPP 链路，采用PAP 方式进行验证提高链路的安全性。 6、在全网运应RIPV2实现全网互连。 7、通过访问列表控制所有人可以正常访问服务器，只有VLAN4不可以访问FTP 服务。 8、通过相关命令显示相关配置结果，并进行验证 三、实习（实训）方式 ■ 集中 □ 分散 □ 校内 □ 校外 F0 S0 S0 F0 A B F0/5 VLAN1 F0/5 VLAN2 VLAN4 S2126 S3550 RA: 30 F 30 F S3550 : VLAN3＝ FTPserver VLAN3 F0/6 F0/6
《路由与交换》实验手册 实验一交换机的基本配置 一、实验内容： 1.利用超级终端实现从console口对交换机进行配置 2.熟悉用户、特权、全局等基本模式间的转换 3.给交换机命名为wust 4.查看交换机版本、当前运行配置、初始配置，并保存当前配置 5.设置特权模式的明文/密文密码，验证在明文/密文密码同时设置 的情况下，哪一个生效 6.设置console口密码并验证 7.设置远程登录密码并验证 二、实验环境： 1.硬件环境 交换机一台、计算机一台、配置线一根 2.软件环境 WindowsXP操作系统、Pcaket Tracer仿真软件 3.实验拓扑结构图 三、实验步骤： 1.利用超级终端实现从console口对交换机进行配置 用串口配置时需要用专用配置电缆连接到设备的的CONSOLE
口和主机的串口，具体操作步骤如下： 1)接串口配置线缆，如果已经连接，请确认连接的主机串口是com1 还是com2； 2)建超级终端会话，windows 的附件中都有此软件； 3)选择通信串口（com1 或com2）； 4)配置串口工作参数；(但路由器的第一次设置必须通过第一种方式 进行,此时终端的硬件设置如下: 波特率：9600 数据位：8 停止位：1 奇偶校验: 无 具体配置界面如下： 2.熟悉用户、特权、全局等基本模式间的转换 1） switch> 路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问
其它网络和主机，但不能看到和更改路由器的设置内容。 2）switch# 在switch>提示符下键入enable,路由器进入特权命令状态switch#，这时不但可以执行所有的用户命 令，还可以看到和更改路由器的设置内容。退回用户模式键入exit。3） switch(config)# 在switch#提示符下键入configure terminal,出现提示符 switch(config)#，此时路由器处于全局设 置状态，这时可以设置路由器的全局参数。退回特权模式键入exit。4）switch(config-if)#; switch(config-line)#; switch(config-switch)#;… 路由器处于局部设置状态，这时可以设置路由器某个局部的参数。3.给交换机命名为wust 在全局模式下 Switch(config)#hostname wust 取消命名 Switch(config)#no hostname wust 4.查看交换机版本、当前运行配置、初始配置，并保存当前配置 特权模式下 Switch#show version Switch#show running-config
路由与交换实训
苏州职业职业大学计算机工程学院实习（实训）报告 系部名称 计算机工 程学院专业 计算机网络技 术 地点流-310 学生姓名班级学号 实习（实训） 时间 2014 年 12 月 22-28 日 指导 教师 谭方勇 张晶 实习（实训）项目： 路由与交换实训 实习（实训）目的： 学生通过本实训，能够掌握网络的基本配置和管理，熟悉常用的交换和路由设备的特点和性能，能具备网络管理员及网络工程师的基本素质。并可完成《RCNA网络工程师》认证。 实验六、综合实验 实习（实训）设备、器材和仪表： 实习（实训）步骤和内容： 某公司网络拓扑结构如下图所示，该网络中接入层采用S2960,接入层交换机划分了办公网VLAN2和学生网VLAN4,VLAN2和VLAN4通过汇聚层交换机S3560与路由器A相连,另3560上有一个VLAN3存放一台网管设备。路由器（R2901）A与B通过路由协议获取路由信息后,办公网可以访问B路由器后的
FTP|WEBserver 。为了防止学生网内的主机访问重要的FTPserver，A路由器采用了访问控制列表的技术作为控制手段。 请根据下列要求完成实训任务： 实验要求： 1、根据拓朴图分别在S2960和S3560创建相应VLAN，g并在S2960上将 F0/10-15加入VLAN2，将F0/16-20加入VLAN4，在S3560上将F0/10-12加入VLAN3 2、在两台交换机之间配置实现冗余链路，解决环路问题 3、S3560通过SVI方式和RA互连 4、S3560配置实现VLAN间互连 5、RA和RB之间采用PPP链路，采用PAP或CHAP方式进行双向验证提高链 路的安全性。 6、在内网运应RIPV2实现互连，外网采用单区域OSPF进行互连。 7、内网用户通过NAPT访问外部网络。 8、通过访问列表控制所有人可以正常访问服务器，只有VLAN4不可以访问 FTP服务。允许所有VLAN的主机访问WEB服务，但不允许这些VLAN去ping 服务器。 9、通过相关show命令显示相关配置结果，并进行验证。 10、每个设备的实验配置过程请分别保存到以设备名字命名的文本文件中， 如s2960.txt、s3560.txt、R2911A.txt、R2911B.txt。 附加题：在内网增加VLAN 10，添加主机至该VLAN，在交换机S3560上设置DHCP服务，为VLAN10中的计算机动态分配IP地址。 实习（实训）结果分析（包括步骤、框图、数据处理： 一、在交换机上创建vlan，将接口加入vlan S3560: Switch>en Switch#conf t
北京科技大学 《现代交换技术》实验报告 学院：计算机与通信工程学院 班级：通信1401 学号：41414051 姓名：郑浩 同组成员：孙浩 实验成绩：________________________ 2017年6月4日
实验十七程控交换原理综合实验 一、实验目的 1.熟悉程控数字交换原理。 2.加深对交换过程的理解。 3.了解用户管理和话费管理。 4.了解程控交换软件控制。 二、实验设备 电话四部，RC－CK－III型实验箱一台，PC机，串口线，20M示波器一台。 三、实验内容 运用实验箱模拟实际程控交换过程，应用PC机进行用户管理，话费管理。 四、实验原理 图1程控交换系统框图
图2主板实物结构图 主板的组成结构图如图一二所示，共有12个组成模块，分别介绍如下： a)用户接口模块(1~4) 用户接口模块共有4个，分别是用户一、用户二、用户三、用户四，完成BORSHT 功能； b)PCM编译码模块(1~4) PCM编译码模块共有4个，分别是用户一、用户二、用户三、用户四，完成语音信号的PCM编译码功能。 c)外线接口模块 外线接口模块完成与本系统与电信线路的接口，其中包含的功能有：振铃检测，混合，PCM编译码，摘机控制等。 d)液晶显示模块 本液晶模块为240X128点大屏幕显示屏，用来显示当前系统状态以及所有人机接口的状态显示，如菜单，系统帮助，参数状态设置等。 e)键盘 键盘为6键薄膜按键，完成人机接口的各种操作，如菜单选择，参数设置等。 f)数字中继接口 数字中继接口为两台实验箱之间的连接口，传输E1信号，介质为双绞线。 g)状态指示模块
机电与信息工程学院综合实践课程报告 专业：通信工程 年级： 2010级（1）班 学号： 1015124136 姓名：周梦洁
通信工程专业 综合实践课程报告 一、综合实践课程名称 路由交换技术综合程序设计 二、实践时间 2010年9月2日——10月22日，共8周。 三、实践环境设施、设备条件 H3C实验环境、网络机柜1个、路由器和交换机4台、计算机6台、路由交换技术课程教材 四、实践目的 路由交换技术课程实训利用华三环境以及机房中的网络机柜、路由器及交换机，模拟一个真实的网络系统集成工程，使学员掌握组建小型局域网，实现局域网的配置、调试、检查常规故障等，并让学员深入理解VLAN的作用及意义、熟练掌握VLAN的配置方法、以太网交换基础、RIP和OSPF的配置，以及PPP Chap/Pap认证、链路聚合、网络地址转换等实践任务，使学员加强对网络技术、服务器技术和信息安全技术的实际理解和掌握，提高对网络技术的实际应用能力，建立对网络系统集成工程的初步认识，加深对网络原理的理解，获得对网络的工作原理与操作方法，用正确的理论指导实践活动，强化学生的知识实践意识，提高其实际动手能力。 五、实践内容 1、VLAN配置： 本实验任务通过在交换机上配置Access 链路端口而使PC处于不同VLAN，隔离PC 间的访问，从而使学员加深对Access 链路端口的理解。拓扑图如下： [SWA]vlan 2 [SWA-vlan 2]port E 1/0/1
使用display vlan在SWA上查看配置的VLAN信息 [SWA]display interface E 1/0/1 查看物理端口链路类型 完成配置后，在PC上Ping另一台合作PC其结果为不通。 配置Trunk链路端口： [SWA]interface E 1/0/24 [SWA E 1/0/24]port link-type trunk [SWA E 1/0/24]port trunk permit vlan all 使用[SWA]display interface E 1/0/24查看Trunk相关信息。 2、PPP的配置：拓扑图如下所示： 配置路由器广域网接口IP地址： [RTA]interface serial 2/0 [RTA-Serial 2/0]ip add 192.168.5.2 255.255.255.0 PPP PAP 认证配置： [RTA-s1/0]local-user RTC [RTA-s1/0]service-type PPP [RTA-s1/0] password simple pwdpwd [RTA-s1/0]PPP authentication-mode PAP [RTA S 2/0]interface serial 2/0 PPP CHAP 认证配置： [RTA]interface serial 1/0 [RTA-serial 1/0]ip add 192.168.8.1 255.255.255.0 PPP MP 配置： 创建MP-group接口并配置IP地址： [RTA]interface mp-group 1 [RTA]ip add 192.168.3.2 255.255.255.252 将相应物理接口加入MP-group接口 [RTA]interface serial 3/0 [RTA-Serial 3/0]link-protocol ppp [RTA-Serial 3/0]ppp mp mp-group 1 [RTA-Serial 3/0]interface serial 2/0
《路由与交换技术》实验报告 学院（部）吉首大学张家界学院理工农学部专业、年级09级计算机科学与技术 姓名 学号2009071006 指导教师 时间2011年12月19日
目录 一、实验要求 (1) 二、实验分析 (2) 1．网络拓扑结构图 (2) 2．IP地址规划表 (2) 3．技术分析 (3) 三、实验步骤 (4) 1．网络设备基本配置 (4) 2．网络接口IP地址配置 (5) 3．路由配置 (6) 四、实验总结 (10) 五、参考文献 (12)
1．公司现有4个部门：技术部（10）、销售部（60）、财务部（4）售后服务部（25），并包含一个服务器组（6台服务器），分别位于两个相距400米的建筑物内； 2．公司内部采用192.168.1.0/24的私有IP地址，需要根据部门划分VLAN，并进行IP地址的子网划分； 3．为简化以后的网络维护，需要在每个设备上配置远程登录功能； 4．为了方便管理企业中其他计算机的IP地址，需要配置DHCP服务，使计算机能自动获取IP地址； 5．为了防止网络中可能出现的链路回路问题，需要开启交换机的链路冗余功能； 6．在传输链路的主干上配置端口聚合，提高干道的传输速率； 7．在企业网中，使用静态路由保证全网联通； 8．企业网与Internet间采用NPAT的方式实现互联，公有IP为59.78.21.211； 9．为了网络安全，设置ACL以控制财务部只能被销售部访问，技术部和售后服务部不能访问财务部数据，所有部门都能访问Internet。
1．网络拓扑结构图 2．IP地址规划表 IP地址规划表(192.168.1.0/24，公网IP:59.51.78.211/24) 设备名接口名IP地址子网掩码备注 核心交换机VLAN10192.168.1.0255.255.255.192销售部60 VLAN20192.168.1.64255.255.255.224售后服务部25 VLAN30192.168.1.96255.255.255.240技术部10 VLAN40192.168.1.112255.255.255.240服务器组6 VLAN50192.168.1.128255.255.255.248财务部4 边界路由器子网192.168.1.136255.255.255.252直联网络2 VLAN1192.168.1.192255.255.255.192管理VLAN S3560VLAN1192.168.1.193255.255.255.192 S2950(1)VLAN1192.168.1.194255.255.255.192192.168.1.193 S2950(2)VLAN1192.168.1.195255.255.255.192192.168.1.193 S2950(3)VLAN1192.168.1.196255.255.255.192192.168.1.193 S3560VLAN10192.168.1.1255.255.255.192是VLAN10网关S3560VLAN20192.168.1.65255.255.255.224是VLAN20网关S3560VLAN30192.168.1.97255.255.255.240是VLAN30网关S3560VLAN40192.168.1.113255.255.255.240是VLAN40网关S3560VLAN50192.168.1.129255.255.255.248是VLAN50网关
实验一 C&C08交换机系统介绍 一．实验目的 通过本实验，让学生了解程控交换机单元所具备的最基本的功能。 二．实验器材 程控交换机一套。 三．实验内容 通过现场实物讲解，让学生了解CC08交换机的构造。 四．实验步骤 CC08交换机是采用全数字三级控制方式。无阻塞全时分交换系统。语音信号在整个过程中在实现全数字化。同时为满足实验方对模拟信号认识的要求，也可以根据用户需要配置模拟中继板。 实验维护终端通过局域网（LAN）方式和交换机BAM后管理服务器通信，完成对程控交换机的设置、数据修改、监视等来达到用户管理的目的。 1.实验平台数字程控交换系统总体配置如图1所示： 1 图 的硬件层次结构 2.C&C08 个等级：整个硬件系统可分为以下4C&C08在硬件
上具有模块化的层次结构, 单板(1)是实现交换系统功能的基本组C&C08数字程控交换系统的硬件基础，单板是成单元。功能机框(2)中SM当安装有特定母板的机框插入多种功能单板时就构成了功能机框，如的主控框、用户框、中继框等。 (3)模块如交换模块单个功能机框或多个功能机框的组合就构成了不同类别的模块，由主控框、用户框（或中继框）等构成。SM (4)交换系统不同的模块按需要组合在一起就构成了具有丰富功能和接口的交换系统。 交换系统交换系统USM/TSM/UTM+AM/CM C&C08模块模块模块USM 主控框用户框+功能机框功能机框功能机框用户框ASL+DRV+TSS+PWX+母板SLB 单板单板单板 C&C08的硬件结构示意图 这种模块化的层次结构具有以下优点： （1)便于系统的安装、扩容和新设备的增加。 （2)通过更换或增加功能单板，可灵活适应不同信令系统的要求，处理多种网上协议。 （3)通过增加功能机框或功能模块，可方便地引入新功能、新技术，扩展系统的应用领域。 3.程控交换实验平台配置，外形结构如图2所示: 中继框------ 时钟框--- ---用户框 主控框--- BAM后管理服务器---
联合大学 交换机技术实验报告 专业：通信工程 班级：通信1404B 学号：201408 姓名： 任课教师： 2017年 5 月18 日
实训二LMTServer系统登录和使用 一、实验目的 熟悉LMTServer系统，了解如何通过LMT登录eSpace U1980以及使用LMT进入向导式配置和命令树配置的操作方法。 二、实验过程 登陆LMT系统 新建局点 增加设备
1、简述电路交换的基本过程; 答：利用电路路交换进行通信需以下三个阶段： (1) 线路建立：在数据传送之前，必须先建立一条利用中间节点构成的端到端的专用物理连接线路。 (2) 数据传输：两端点沿着已建立好的线路传输数据。 (3) 线路拆除：数据传送结束后，应拆除该物理连接，以释放该连接所占用的专用资源。 2、简述IP交换的基本过程； 答：IP交换的核心思想就是对用户业务流进行分类。它只对数据流的第一个数据包进行路由地址处理，按路由转发，随后按以计算的路由在ATM网上建立虚电路VC。以后的数据包沿着VC以直通方式进行传输，不再经过路由器，从而将数据包的转发速度提高到第2层交换机的速度。 3、简述现代交换技术有哪几种？ 答：ATM交换，IP交换，分组交换，电路交换 实训三硬件配置 一、实验目的 学习向导式配置模式下使用工具配置eSpace U1980的整体流程。 二、实验过程 1.如何配置7号槽位为DTU单板，8号槽位为MRS单板？ 2.描述DTU单板的作用； 答：主要用于为NGN网络中的不同设备提供基本和增强业务重的媒体处理功能。是专门用于将串口数据转换为IP数据或将IP数据转换为串口数据通过无线通信网络进行传送的无线终端设备。
实验一路由交换基础 一实验目的 1）掌握ensp实验平台安装方法 2）利用ensp实验平台完成路由器和交换机的基本配置 二实验要求 1）完成实验指导书中全部实验内容，记录实验结果； 2）写出实验报告。报告要求：有实验目的、实验内容、实验步骤、实验结果和实验结论。实验结论中应对实验结果给出合理的分析。 三实验环境 1）硬件pc机 2）网络环境 3）操作系统：windows平台 4）相关软件：VirtualBox、Wireshark、ensp 四实验步骤与内容 4.1 环境安装 4.1.1安装virtual box 图1 Virtual Box
使用默认安装virtualbox即可。中间会提示安装驱动。 图2 安装驱动 4.1.2安装WireShark 使用默认选项安装Wireshark。 图3 Wireshark 中间会提示安装WinPCap，按默认安装即可。 也可以使用npcap代替WinPCap。Npcap是基于winpcap开发的，其优势在于可以方便的过滤localhost上的数据包。而winpcap目前还不支持过滤localhost包。 如果安装npcap，则不要安装winpcap或者卸载掉winpcap。 图4 安装npcap
4.1.3安装ensp 图5 解压安装ensp 首先解压《eNSP V100R002C00B510 Setup.zip》，得到《eNSP V100R002C00B510 Setup.exe》文件后进行安装。 安装过程全部使用默认设置即可。 图6 运行ensp 4.2运行ensp 启动ensp后会有防火墙提示，一定要允许访问，否则ensp无法正常工作。 图7 允许访问网络
Record the situation and lessons learned, find out the existing problems and form future countermeasures. 姓名：___________________ 单位：___________________ 时间：___________________ 路由交换技术实验报告
编号：FS-DY-20887 路由交换技术实验报告 本实验报告将路由交换技术实验所要求的重点内容编排为八个实验章节，各章内容结构一致。每章第一部分是实验所涉及技术的概述，使大家可以较快回忆起理论课上的技术要点，为实验进行技术上的准备；第二部分是实验内容部分，讲解具体的实验，是各章的中心；第三部分是本章小结，以列表的方式对本章中所用到的命令进行总结，以便读者查阅。 如下面结构概述所述，各章实验内容都对CCNP有所涉猎，各位学员倘有疑惑，可以翻阅相关CCNP的资料书籍以期达到更加深入的理解。 学习网络技术最好的方法便是亲自动手做实验，希望大家能够在实际环境中完成所有实验，熟练掌握配置命令；网络上提供了模拟器，希望学员回去之后可以多用模拟器模拟网络环境，熟悉配置命令。
第一和第二个实验是关于无线局域网演示、网线制作和路由器基本使用，为以后的六个章节的实验打下基础。 实验三、四主要关于路由协议的配置，在路由器上进行静态路由、RIP、IGRP和单区域OSPF的基本配置，此部分知识点在CCNP课程中发展为第五学期课程――高级路由技术；实验五介绍了网络环境中经常用到的一种安全控制技术――IP访问控制列表，还涉及到了TCP/IP协议栈的相关知识； 实验六、七是关于交换机的基础配置以及VLAN的配置，本知识点在CCNP课程中发展为第七学期――多层交换技术； 实验八介绍了当今流行的两种广域网技术帧中继和NAT 技术，本知识点在CCNP课程中发展为第六学期――远程接入技术。 实验一网线的制作和无线AP配置演示 五类非屏蔽双绞线价格相对便宜，组网灵活，在中国的网络布线中，使用非常广泛。无线局域网较之传统有线局域网具有安装便捷、使用灵活和易于扩展等特点，近年来，随着适用于无线局域网产品的价格正逐渐下降，相应软件也逐
实验报告【实验网络拓扑结构】
【实验目的】 1.实现校园网网络连通 1)利用静态路由实现汇聚交换机和路由器与核心路由器间连通 2)利用rip实现内部汇聚交换机与核心路由器间连通 3)利用ospf实现汇聚路由器与核心路由器连通 4)通过设置单臂路由使教学楼1和教学楼2能互相连通 5)对学生宿舍楼和教学楼分别划分vlan 2.在核心路由器上实现nat转换，使内部网络能访问internet 3.设置标准acl规则：禁止外部用户访问内部网络 4.设置扩展acl规则：仅允许内部用户访问数据中心的80,21端口 6.在核心路由与出口路由间运用ppp协议配置 最后要求将检测结果放入一个WORD文档中，文件名为：学号-大作业.DOC中给出网络互通的效果，将PING截图 在各网络设备上，用SHOW RUN命令 对交换机，还要求SHOW VLAN， show int ip switchport 对路由器，还要求SHOW IP ROUTE 对NAT ，要求用PING –T ，及DEBUG IP NAT 对ACL，要求检测相关口或VLAN的ACL表，SHOW IP INT 端口号 【实验中运用的知识点】 1）静态路由 2）Rip 3）Ospf 4）nat转换 5）标准访问控制列表规则 6）扩展访问控制列表规则
7）划分vlan 8）单臂路由 9）广域网协议ppp 【实验配置步骤】 第一部分配置内部网络连通 注意：配置中省略了各端口的ip配置，相信端口ip可以从拓扑图中反应 1）接入交换机1配置 划分vlan Switch(config)#int fa0/2 Switch(config-if)#switchport access vlan Switch(config-if)#switchport access vlan 2 Switch(config)#int fa0/3 Switch(config-if)#switchport access vlan 3 Switch(config)#int fa0/1 Switch(config-if)#switchport trunk encapsulation dot1q （2960等交换机只支持协议，这里忽略） Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk allowed vlan all Switch(config-if)#exit 2）汇聚路由器配置 设置单臂路由 Router(config)#interface fa0/配置子接口这是配置单臂路由的关键，这个接口是个逻辑接口，并不是实际存在的物理接口，但是功能却和物理接口是一样的。Router(config-subif)#encapsulation dot1q 2 为这个接口配置协议，最后面的 2 是vlan 号，这也是关键部分 Router(config-subif)#ip address 为该接口划分ip地址。 Router(config-subif)#exit Router(config)#interface fa0/ Router(config-subif)#encapsulation dot1q 3 . Router(config-subif)#ip address Router(config-subif)#end 设置ospf Router(config)#router ospf 100 Router(config-router)#network 0.0.0.255 area 0 Router(config-router)#network 0.0.0.255 area 0 设置静态路由 Router(config)#ip route 0.0.0.0 3）接入交换机2配置 创建vlan4 vlan5 Switch(config)#int vlan4 Switch(config)#int vlan5
课程名称：现代交换原理实验 学院信息工程学院 专业班级通信工程6班 学号 3113003072 姓名钟联坪 2015 年11 月30 日
实验一：交换系统组成与结构 一．实验目的： 全面了解交换系统组成与结构及实验操作方法 二．实验要求： 1.从总体上初步熟悉两部电话单机用空分交换方式进行 通话。 2.初步建立程控交换实验系统及电话交换，中继通信的概 念。 三：实验仪器设备和材料清单： 程控交换实验箱，双踪示波器。 四：实验方法与步骤： 1.打开交流电源开关，电源输出电路加电，电源发光指 示二极管亮。 2.按一下薄膜输入开关“复位”键，进行显示菜单状态。 3.熟悉菜单主要工作状态，分“人工交换”，“空分交换”， “数字时分交换”三种工作方式。 4.以“”方式为例，对“”与“”正常呼叫，熟悉信令 程控交换与语音信号通信交换全过程。 5.呼叫时，甲方一路电话号码设置为48，乙方一路设置 为68，甲方二路设置为49，乙方二路设置为69. 五：实验报告要求： 总结交换系统基本工作原理。
程控交换机实质上是采用计算机进行“存储程序控制”的交换机，它将各种控制功能与方法编成程序，存入存储器，利用对外部状态的扫描数据和存储程序来控制，管理整个交换系统的工作。六：思考题： 程控交换系统由哪些部分组成？ 1）数字交换网络。 2）接口。 3）信令设备。 4）控制系统。 实验二:用户接口模块实验 一：实验目的： 1.全面了解用户线接口电路功能（BORST）的作用及其实 现方法。 2.通过对用户模块电路PBL 387 10电路的学习与实验， 进一步加深对BORST功能的理解。 二：实验要求： 1.了解用户模块PBL 387 10的主要性能与特点。 2.熟悉用PBL 387 10组成的用户线接口电路。 三：实验仪器设备和材料清单： 程控交换实验箱，双综示波器。 四：实验方法与步骤：
IP路由与交换技术 实训 考 核 报 告 班级：13网络工程 学号：20* 姓名：李*
一、需求说明 XX公司组建公司网络，公司有总部和分部两个地区。总部主要有人事部，生产部，销售部，财务部、经理办公室和公司服务器，分部主要有销售部和财务部。根据规划，公司总部和分部已经从ISP获取了公网地址，要求规划和设计公司网络，并用现有设备模拟公司环境，完成规划和设计、实施、验收和报告文档，具体要求如下： 1、给出公司网络拓扑设计，公司网络设计要求有一定稳定性和可靠性； 2、规划各部门的IP、设备IP和互联IP； 3、为了安全财务部门主机只能经理办公室可以访问，并且财务部门主机不能访问外网； 4、公司服务器需要被外网用户访问，公司总部和分部除了财务部门外其余部门均可访 问外网； 5、利用现有设备完成公司网络拓扑搭建，并完成实施和验收； 6、写出规划和设计方案参与公司网络建设项目的投标。 二、规划设计（截图并附带文字说明） 括扑图： 规划： IP地址空间的分配，与网络拓扑层次结构相适应，既要有效地利用地址空间，又要体现出网络的可扩展性、灵活性和层次性，同时能
满足路由协议的要求，以便于网络中的路由聚类，减少路由器中路由表的长度，减少对路由器CPU、内存的消耗，提高路由算法的效率，加快路由变化的收敛速度，同时还有考虑到网络地址的可管理性。 IP地址分配尽量分配连续的IP地址空间；相同的业务和功能尽量分配连续的IP地址空间，有利于路由聚合以及安全控制。 总公司内： 人事部（IP：192.168.10.2~253 网关：192.168.10.254 子网掩码：24） 生产部（IP：192.168.20. .2~253网关：192.168.20.254 子网掩码：24） 销售部（IP：192.168.30. .2~253网关：192.168.30.254 子网掩码：24） 财务部（IP：192.168.40. .2~253网关：192.168.40.254 子网掩码：24） 经理办公室（IP：192.168.1. .2~253网关：192.168. 1.254子网掩码：24） 公司服务器（IP：192.168.2. .2~253网关：192.168.2.254 子网掩码：24） 分公司内： 销售部（IP：192.168.50. .2~253 网关：192.168.50.254 子网掩码：24） 财务部（IP：192.168.60. .2~253网关：192.168.60.254 子网掩码：24） 外网主机：（IP：200.0.0.0 网关：200.0.0.254 子网掩码：24） 外网客户机（IP：200.0.0.2~253 网关：200.0.0.254子网掩码：24） 路由器： AR1（g0/0/0 10.0.0.1 24，g0/0/1 20.0.0.1 24） AR2（g0/0/0 40.0.0.1 24，g0/0/1 20.0.0.2 24，g0/0/2 30.0.0.1 24） AR3（g0/0/0 192.168.50.254 24 g0/0/1 192.168.60.254 24，g0/0/2 50.0.0.1 24） AR4（g0/0/0 100.0.0.2 24，g0/0/1 200.0.0.254 24， 交换机： LSW1（vlanif 10 ip 192.168.10.254 24，vlanif 20 192.168.20.254 24，vlanif 100 ip 10.0.0.2 24） LSW2（vlanif 30 ip 192.168.30.254 24，vlanif 40 ip 192.168.40.254 24，vlanif 100 ip 30.0.0.2 24） 采用动态路由协议rip，用于自治系统（AS）内的路由信息的传递。 使用vlan协议对逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，