综合实验一
【实验拓扑】
【实验要求】
1. 在交换机上创建VLAN，VLAN10（学生），VLAN20（教师），VLAN30（内网FTP服务器）
2. SW1与SW2两台设备利用F1/1与F1/2两条链路连接，在两台设备上配置生成树协议，实现冗余链路。其中，配置SW2为根交换机。
3. 在R1和R2及相应PC上配置IP地址（IP地址按照所在网段由小到大的顺序配置）。
4. 在SW2上配置虚接口，实现不同VLAN之间可以通信。
5. 配置交换机的端口安全功能
（1）在SW2上设置F1/11为安全端口；
（2）安全地址最大数为1个；
（3）违例策略设置为shutdown。
6. 配置RIPV2路由协议实现全网可达；
7. 在R1上配置安全策略，只有教师可以访问办公服务器10.0.0.1/8；
8. 在SW2上配置安全策略，实现：
（1）学生、教师可以访问内网的FTP服务器；
（2）其他任何人不可以访问内网FTP服务器；
（3）学生可以访问任何外网的其他服务。
实验 1.5.2：路由器基本配置
拓扑图
地址分配表 设备 接口 IP 地址 子网掩码 默认网关
Fa0/0 192.168.1.1 255.255.255.0 不适用 R1 S0/0/0 192.168.2.1 255.255.255.0 不适用
Fa0/0 192.168.3.1 255.255.255.0 不适用 R2 S0/0/0 192.168.2.2 255.255.255.0 不适用
PC1 不适用 192.168.1.10 255.255.255.0 192.168.1.1
PC2 不适用 192.168.3.10 255.255.255.0 192.168.3.1
学习目标
完成本实验后，您将能够：
• 根据拓扑图进行网络布线。
• 清除启动配置并将路由器重新加载为默认状态。
• 在路由器上执行基本配置任务。
• 配置并激活以太网接口。
• 测试并检验配置。
• 思考网络实施方案并整理成文档。
场景
在本次实验中，您将创建一个与拓扑图类似的网络。首先请根据拓扑图布线。然后执行网络连通所需的初
始路由器配置。使用拓扑图中提供的 IP 地址为网络设备分配地址。网络配置完成后检查路由表，验证网络
是否能够正常工作。本实验是实验1.5.1：网络布线和路由器基本配置的精简版，开始实验之前，您需要熟
练掌握基本布线技能和配置文件管理技能。
All contents are Copyright © 1992-2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. 第 1 页（共 9 页） CCNA Exploration 路由协议和概念： 路由和数据包转发简介 实验 1.5.2：路由器基本配置
任务 1：网络布线。
构建一个类似拓扑图所示的网络。本实验中使用的输出来自 1841 路由器。您可以在实验中使用任何路由
基于Cisco Packet Tracer的路由交换综合实验设计
引言
随着网络技术的不断发展，路由交换技术已经成为现代网络中不可或缺的一部分。在今天的网络中，路由器和交换机的作用越来越重要，因此对这两种设备的深入了解和掌握已经成为网络工程师的必备能力之一。本文将基于Cisco Packet Tracer对路由交换的综合实验设计进行探讨，旨在帮助网络工程师和实验教师更好地进行相关实验和教学。
实验目的
本实验的目的是通过Cisco Packet Tracer软件，设计并实现一系列路由交换综合实验，以便学生能够深入了解路由交换设备的基本配置和功能，同时培养学生的网络技术实操能力。具体目标包括：
1. 了解路由器和交换机的基本工作原理和功能。
2. 掌握路由器和交换机的基本配置命令。
3. 能够设计和搭建简单的网络拓扑结构，并实现相关配置。
4. 能够进行简单的故障排除和网络优化。
实验环境
本次实验设计将使用Cisco Packet Tracer软件进行模拟实验。Cisco Packet Tracer是一款用于模拟网络设备的软件，可以模拟多种网络设备之间的连接和交互过程，非常适合进行网络实验和教学。通过该软件，用户可以模拟各种路由器、交换机、PC、服务器等网络设备，并进行相关配置和交互。
实验内容
本次实验将设计两个实验项目，分别涉及到路由器和交换机的基本配置和连接。具体实验内容如下：
实验项目一：路由器配置与连接
1. 设计一个简单的网络拓扑结构，包括两台PC、一台路由器和一台交换机，两台PC分别连接到交换机上，路由器同时连接到交换机和PC上。
2. 使用Cisco Packet Tracer软件，模拟实现以上网络拓扑结构，并配置路由器、交换机和PC的基本信息。 3. 配置路由器的IP地址、静态路由和NAT转换等基本功能，实现两台PC之间的互联互通。
软件学院综合性实验报告
专业 年级/班级：12级软件学院 2013—2014学年第学1期
课程名称 指导教师
学号姓名
实验地点 实验时间
项目名称 综合性实验 实验类型 综合性
一、实验目的
假设某校园网通过1台三层交换机连到校园网出口路由器，路由器再和校园外的另一台路由器相接，现做适当配置，实现校园网内部主机与校园网外部主机的相互通信。
通过对网络设备的连通和对拓扑的分析，加深对常见典型局域网拓扑的理解；通过路由建立起网络之间的连接，熟悉交换机、路由器的基本操作命令，了解网络路由的设计与配置。
二、实验仪器或设备
二层交换机五台、三层交换机一台， 路由器两台，学生实验主机五台及一台服务器。
三、总体设计（设计原理、设计方案及流程等）
1、三层交换机上划分VLAN2 VLAN3VLAN4 VLAN5 VLAN6并且配置DHCP。
2、物理学院、化学院最多分计算机有250台，生物政管学院最多有120台计算机和服务器，需要对生物和政管学院划分子网。
3、三层交换机和出口路由器Ri相连。
4、局域网内部三层交换机和路由器Ri间利用RIPv2实现全网互通。
5、pc0 pc1 pc2 pc3 pc4的ip地址动态获得，对pc5配置ip 172.16.1.2
四、实验步骤（包括主要步骤、代码分析等）
按照如图拓扑图连接好设备
1.对Ri进行配置
Ri(config)#int f0/0
Ri(config-if)#ip add 210.42.241.1 255.255.255.0
Ri(config-if)#no sh
Ri(config-if)#exit
Ri(config)#int f0/1
Ri(config-if)#ip add 192.168.2.2 255.255.255.0
Ri(config-if)#no sh
Ri(config)#int s1/0
实验要求：
1.公司总部
PC0、PC4是VLAN10的成员，
PC1、PC5是VLAN20的成员，
总部三台交换机配置VTP协议用于同步VLAN信息，3560为STP根桥
2.分支机构
PC2是VLAN10的成员、PC3是VLAN20的成员
3.互联网有一台Server0(私网地址), 把该服务器的IP映射为7.7.7.7
4.广域网作为专线，连接两个分支机构，要求使用动态路由协议，总部和分支机构所有VLAN互相访问。
5.阻止总部VLAN10和分支机构vlan20所有主机访问server的www服务，默认端口，允许其它流量
6.阻止总部和分支机构的VLAN20所有主机telnet到Router0.
7.Router0获取DLCI102,Router1获取DLCI201
实验步骤：
一：首先配置好每台PC，服务器的主机IP，默认网关，子网掩码
二：配置VTP 在sw1上的配置：
sw1(config)#in f0/6
sw1(config-if)#switchport trunk encapsulation dot1q
sw1(config-if)#switchport mode trunk
sw1(config-if)#in f0/11
sw1(config-if)#switchport trunk encapsulation dot1q
sw1(config-if)#switchport mode trunk
sw1(config)#vtp domain ccna
sw1(config)#vtp mode server
在SW2上的配置：
sw2(config)#in f0/6
sw2 (config-if)#switchport mode trunk
sw2(config)#in f0/13
sw2(config-if)#switchport mode trunk
sw2(config)#vtp domain ccna
