网络互联技术实训报告
- 格式:doc
- 大小:1.62 MB
- 文档页数:38
《网络互联技术》
实训报告
设计题目: 网络互联技术
专 业: 网 络 技 术
班 级: 14计网(1)班
姓 名:
指导教师:
二0一六 年 元 月 八 日
2
目 录
1、课程设计目的 ......................................... 3
2、课程设计题目描述和要求 ................................ 4
3、课程设计报告内容 ..................................... 5
3.1 单交换机Vlan配置 ......................................... 5
3.2 跨交换机Vlan配置 ......................................... 5
3.3 RIP动态路由协议配置....................................... 9
3.4 OSPF动态路由协议配置..................................... 11
3.5 PPP之PAP认证配置........................................ 13
3.6 PPP之CHAP认证配置....................................... 16
3.7 标准访问控制列表的配置 ................................... 18
3.8 扩展访问控制列表的配置 ................................... 21
3.9 静态NAT的配置 ........................................... 23
3.10 动态NAT的配置 .......................................... 26
3.11 单臂路由配置(Vlan间数据通信)............................ 26
3.12 三层交换机实现数据通信(Vlan间数据通信).................. 26
4总结 .................................................. 36
3
1、课程设计目的
随着网络技术的迅速发展,计算机网络及应用已经渗透到各个行业和领域当中。目前,对于网络的需求也越来越多样化。而针对用户来说,更需要一个经济实用、性能优越的网络是网络规划都们一直面临的问题。对用户需求进行信息收集并加以合理分析是规划网络的重要的一步。在有限的资金预算下充分利用资源、采用合理的技术来满足用户对于网络的需求,是进行网络需求分析的目的所在。从网络的功能、性能、运行环境以网络的可扩充性和可维护性等方面来探讨网络建设的要求。
而现在,网络发展呈现出三大特征:一是网络建设规模越来越大,各行各业都在使用网络,都在重新建设或者升级网络,这对网络前期的规划、配置和管理提出了可靠运行的要求;二是网络应用范围越来越广,在网络中实现的各项功能越来越多,对网络运算能力、广播风暴抑制能力、ARP攻击防范能力等提出了性能上的要求;三是网络软硬变化越来越快,不断推出的新设备、新软件对网络建设过程中新功能的配置、新任务的运行,有着越来越高的技术要求。
《网络互联技术》这门课程以实际操作为主,结合网络应用,让我们对实际网络的配置更加熟悉。《网络互联技术》课程实训与《网络互联技术》理论课程紧密结合,是学习网络互联技术不可缺少的实践环节,通过这次实训我们将对网络有了更加深刻的了解。
4
2、课程设计题目描述和要求
一、题目描述:
本课程属于实践环节,教学的主要任务是从应用和时间的角度出发,使学生通过时间操作掌握本课程所述的理论知识,为提高学生的组网能力打下基础。
二、实验要求:
1、掌握交换机的基本交换原理、虚拟局域网VLAN、跨VLAN通信等;学会交换机的基本配置及VLAN间路由的配置等;
2、掌握路由器的基本概念、RIP、OSPF、访问控制列表等;学会路由器的基本配置、RIP、OSPF及访问控制列表等的配置和应用。
3、了解中小型网络的设计、安装、配置和管理等,并为后续相关课程打下基础。
4、掌握PPP之PAP认证配置,PPP 提供了两种可选的身份认证方法口令验证协议PAP( PasswordAuthentication Protocol , PAP )和质询握手协议(Challenge HandshakeAuthentication Protocol,CHAP)。
5、 掌握CHAP基本概念,CHAP(质询握手鉴定协议),是一种三次握手验证协议,它只是在网络上传输用户名,而用户口令并不在网络上传输。
6、随着企业内部流量的逐步增大,使用路由器的独臂路由功能来实现不同vlan间互访已不能满足企业用户的需求。
7、掌握访问控制列表基本概念,访问控制列表(ACL)是应用在路由器接口的指令列表。标准访问控制列表是其中最主要的一种,扩展IP访问控制列表是其中重要的一种。
8、掌握NAT(网络地址转换)基本概念,NAT的实现方式有三种,即静态转换Static Nat、动态转换Dynamic Nat和端口多路复用OverLoad。
9、掌握三层交换机基本概念,三层交换机就是具有部分路由器功能的交换机,三层交换机的最重要目的是加快大型局域网内部的数据交换,所具有的路由功能也是为这目的服务的,能够做到一次路由,多次转发。
5
3、课程设计报告内容
3.1单交换机Vlan配置
什么是VLAN?
VLAN是虚拟局域网(Virtual Local Area Network)的简称,它是在一个物理网络上划分出来的逻辑网络。这个网络对应于ISO 模型的第二层网络。 VLAN的划分不受网络端口的实际物理位置的限制。VLAN有着和普通物理网络同样的属性,除了没有物理位置的限制,它和普通局域网一样。第二层的单播、广播和多播帧在一个VLAN内转发、扩散,而不会直接进入其他的VLAN之中。
单交换机VLAN配置过程:
1、 绘制实验拓扑图(如图所示)
Vlan拓扑图
2、 创建VLAN
Switch>enable
Switch#vlan database (进入vlan数据库配置模式)
Switch(vlan)#vlan 100 name vlan100
VLAN 100 added:
Name:vlan100
Switch(vlan)#vlan 200 name vlan200 6
VLAN 200 added:
Name:vlan200
Switch(vlan)#exit
3、 显示VLAN信息
Switch#show vlan
4、 将主机口划分到这两个vlan中去
5、 查看所有端口配置情况
Switch#show running-config
6、各主机间进行ping测试(如图所示)
在pc1中:
c:\>ping 192.168.6.2 ping不通,因为pc1和pc2不在同一个vlan中。
c:\>ping 192.168.6.3 ping通,因为pc1和pc3在同一个vlan中。
Ping测试图
7、重新将f 0/2划分给vlan 100
先显示一下原vlan信息:
Switch#show vlan
8、删除vlan,使用no命令
Switch#vlan database
Switch(vlan)#no vlan 200 删除vlan 200
7
3.2 跨交换机Vlan配置
VTP的介绍
VTP(Virtual Local Area Network或简写VLAN, V-LAN),是一种建构于局域网交换技术(LAN Switch)的网络管理的技术,VLAN中继协议,也被称为虚拟局域网干道协议,它是思科私有协议。网管人员可以借此通过控制交换机有效分派出入局域网的数据包到正确的出入端口,达到对不同实体局域网中的设备进行逻辑分群(Grouping)管理,并降低局域网内大量数据流通时,因无用数据包过多导致雍塞的问题,以及提升局域网的信息安全保障。比如,十几台交换机在企业网中,配置VLAN工作量大,可以使用VTP协议,把一台交换机配置成VTP Server,其余交换机配置成VTP Client,这样它们就可以自动学习到server
上的VLAN 信息。
跨交换机Vlan配置过程
1、 绘制实验拓扑图(如图所示)
Vtp拓扑图
2、 修改交换机提示符及激活vlan 1
Switch>enable
Switch#configure terminal
Switch(config)#hostname s1
S1(config)#interface vlan 1
S1(config-if)#no shutdown 8
其他交换机同以上配置。
3、 在交换机2上配置vtp
4、 在交换机2上进行连接主机端口的配置
5、 在交换机1上配置vtp
S1#vlan data
S1(vlan)#vtp client
S1(vlan)#vtp domain jxgzy
Changing VTP domain from NULL to jxgzy
S1(vlan)#exit
6、 在交换机1上进行连接主机端口的配置
7、 在交换机3上也进行如交换机1的已上的配置
8、 查看所有端口的配置情况
Switch#show running-config
9、 各主机间进行ping测试
在pc1 中:
c:\>ping 192.168.6.2 ping 不通,因为pc1 和pc2 不在同一个vlan 中。
c:\>ping 192.168.6.3 ping 通,因为pc1 和pc3 在同一个vlan 中。
不同广播域的主机通过二层交换机是不能通信的,要通过三层设备才可以通信。
Ping测试图