网络综合训练优秀PPT.ppt
网络技术综合训练网络技术综合训练惠州学院计算机科学系网络教研室汪华斌试验技巧试验技巧l将试验分块l复制与拷贝、执行l超级终端的数据捕获文字试验要求:试验要求:l1、试验时间每组半天,(10.1国庆节前)上午或下午。l2、试验必需填写成员分工状况,综合试验是团队协作的成果,分工协作状况将与课程成果挂钩。每组确定小组组长一名。l3、完成试验时必需全程记录有效配置吩咐行,通过超级终端的菜单“传送捕获文字”方法获得。l4、试验题目可选择老师指定题目或通过小组探讨确定,要求包含2台路由器、2台交换机、1-2台服务器等,报汪华斌老师审核综合试验难度,审核通过后有效,或接受给定题目,一旦确定,不得更改。l5、试验完成后必需进行全部的相关测试,并记录相关测试结果或截图。l6、试验报告每小组一份,要求包括成员任务,试验步骤清淅;试验报告、配置吩咐行、相关截图、测试结果除在报告中说明清晰外,还须要打包交付,刻录光盘。l7、试验小组如无法完成试验任务,则小组成果均不合格。l8、在试验中如须要其他试验器材或试验易耗品,由试验小组组长负责向老师提出。l9、疼惜公共财物,损坏、遗失网络试验室设备依据设备价格赔偿。拓扑图拓扑图背景介绍背景介绍l锐捷网络工程师认证试题(RCNA试验)模拟卷l背景介绍:上图是模拟某学校网络拓扑结构.在该学校网络接入层接受S2126G,接入层交换机划分了办公网VLAN20和学生网VLAN30,VLAN20 和VLAN30通过汇聚层交换机S3550与路由器A相连,路由器A与B通过路由协议获得路由信息后,办公网可以访问B路由器后的FTPserver。l为了防止学生网内的主机访问重要的FTPserver,A路由器接受了访问限制列表的技术作为限制手段。试验要求试验要求(一一):l(1)配置全网四台设备配置,使四台设备均能远程管理(10分)评分标准:每台设备配置2.5分,配错、漏配该设备不得分。l(2)S3550与S2126两台设备创建相应的VLAN,S2126VLAN20包含15,7端口,S2126VLAN30包含1015端口。S3550创建VLAN20、VLAN30(10分)评分标准:S2126完全配置正确得6分,S3550配置正确得4分l(3)S3550与S2126两台设备F023与F024接口作为TRUNK端口,建立TRUNK链路(10分)评分标准:全部建立成功10分,建立成功一条TRUNK链路得5分。l(4)S3550与S2126两台设备运行快速生成树协议,S3550作为根交换机。(10分)评分标准:快速生成树协议8分,选举根交换机2分。试验要求试验要求(续续):l(5)依据图上所给地址为设备配置地址。(10分)评分标准:全部配置正确10分,配错漏配,本要求不得分。l(6)路由器RA和RB通过V.35线缆连接,在S0口封装PPP协议,并接受PAP验证方式建立连接。(10分)l(7)运用RIPV2路由协议配置全网路由(20分)。评分标准:路由器A与路由器B路由协议正常10分,路由器A与S3550路由协议正常10分。l(8)在路由器A作配置禁止学生网对172.16.1.18服务器进行访问,办公网只可以访问服务器的FTP服务,其他都不允许访问。(20分)。l路由器TELNET远程管理l1.配置F1/1端口地址,并启动。R1#configure terminalEnter configuration commands,one per line.End with CNTL/Z.R1(config)#interface fastEthernet 1/1R1(config-if)#ip address 172.17.21.100 255.255.255.0R1(config-if)#no shutdownR1(config-if)#endl2.配置Telnet登录密码。R1#configure terminalEnter configuration commands,one per line.End with CNTL/Z.R1(config)#line vty 0 4R1(config-line)#loginR1(config-line)#password 0 star0R1(config-line)#endR1#write memorylBuilding configuration.lOK(1)配置全网四台设备配置,使四台设备均能远程管理配置全网四台设备配置,使四台设备均能远程管理S2126配置TELNET远程登录(同S3550)lSwitch#configure terminallSwitch(config)#hostname S2126lS2126(config)#enable secret level 1 0 star01lS2126(config)#enable secret level 15 0 star15lS2126(config)#int vlan 1lS2126(config-if)#endlS2126#writeBuilding configuration.OK(1)配置全网四台设备配置,使四台设备均能远程管理配置全网四台设备配置,使四台设备均能远程管理(续续)(2)S3550与与S2126两台设备创建相应的两台设备创建相应的VLAN,S2126VLAN20包含包含15,7端口,端口,S2126VLAN30包含包含1015端口。端口。S3550创建创建VLAN20、VLAN30(10分分)lconfigure terminal hostname S2126vlan 20exitvlan 30exitinterface range fastEthernet 0/1-5,0/7switchport access vlan 20exitinterface range fastEthernet 0/10-15switchport access vlan 30exitlconfigure terminalhostname S3550 vlan 20exitvlan 30exit(3)S3550与与S2126两台设备两台设备F023与与F024接口作为接口作为TRUNK端口,建立端口,建立TRUNK链路(链路(10分)分)linterface range fastEthernet 0/23-24lswitchport mode trunk lexit(4)S3550与与S2126两台设备运行快速生成树协议,两台设备运行快速生成树协议,S3550作为根作为根交换机。(交换机。(10分)分)lspanning-tree lspanning-tree mode rstp lspanning-tree priority 0(5)依据图上所给地址为设备配置地址。(依据图上所给地址为设备配置地址。(10分)分)lS2126 interface vlan 1ip address 10.1.1.3 255.255.255.0no shutlS3550 interface vlan 1ip address 10.1.1.2 255.255.255.0no shutexitinterface vlan 20ip address 192.168.20.1 255.255.255.0no shutexitinterface vlan 30ip address 192.168.30.1 255.255.255.0no shutexit(5)依据图上所给地址为设备配置地址。(续)依据图上所给地址为设备配置地址。(续)lRAinterface serial 1/2ip address 192.168.1.1 255.255.255.252no shutexitinterface fastEthernet 1/0ip address 10.1.1.1 255.255.255.0no shutexit(5)依据图上所给地址为设备配置地址。(续)依据图上所给地址为设备配置地址。(续)lRBlhostname RBlinterface fastEthernet 1/0ip address 172.16.1.1 255.255.255.0no shutdownexitlinterface serial 1/2ip address 192.168.1.2 255.255.255.252no shutPPP PAP原理原理(6)路由器路由器RA和和RB通过通过V.35线缆连接,在线缆连接,在S0口封装口封装PPP协议,协议,并接受并接受PAP验证方式建立连接。验证方式建立连接。lRA 被验证clientlRa(config)#interface serial 1/2lRa(config-if)#encapsulation ppp!接口下封装数据链路层协议ppp。lRa(config-if)#ppp pap sent-username ra password 0 star !PAP认证的用户名和密码。l!以上是被验证方的配置。(6)路由器路由器RA和和RB通过通过V.35线缆连接,在线缆连接,在S0口封装口封装PPP协议,协议,并接受并接受PAP验证方式建立连接。(续)验证方式建立连接。(续)lRB服务器lRb(config)#username ra password 0 star !验证方配置被验证方的用户名和密码。lRb(config-if)#encapsulation ppplRb(config-if)#ppp authentication pap !PPP启用PAP认证方式。(7)运用运用RIP V2路由协议配置全网路由(路由协议配置全网路由(20分)。分)。lRBlrouter rip version 2network 192.168.1.0network 172.16.1.0end(7)运用运用RIP V2路由协议配置全网路由(续)。路由协议配置全网路由(续)。lRAlrouter ripversion 2network 192.168.1.0network 10.1.1.1.0exit(7)运用运用RIP V2路由协议配置全网路由(续路由协议配置全网路由(续2)。)。lS3550 ip routingrouter ripversion 2network 10.1.1.0network 192.168.20.0network 192.168.30.0exit(8)在路由器在路由器A作配置禁止学生网对作配置禁止学生网对172.16.1.18服务器进行访问,服务器进行访问,办公网只可以访问服务器的办公网只可以访问服务器的FTP服务,其他都不允许访问。(服务,其他都不允许访问。(20分)。分)。lconfigure terminal laccess-list 111 deny tcp 192.168.30.0 0.0.0.255 host 172.16.1.18 eq ftplaccess-list 111 permit ip any anylexitlconfigure terminallinterface serial lip access-group 111 outlexit端口聚合端口聚合lS2126-2#con terlS2126-2(config)#interface aggregateport 1lS2126-2(config-if)#exitlS2126-2(config)#interface range fastethernet 0/23-24lS2126-2(config-if-range)#port-group 1lS2126-2(config-if-range)#endlS2126-2#lS3550#con terlS3550(config)#interface aggregateport 1lS3550(config-if)#exitlS3550(config)#interface range fastethernet 0/23-24lS3550(config-if-range)#port-group 1lS3550(config-if-range)#end测试测试在S2126上运行 show vlan;show ip interface;show spanning;show running-config show interface f0/23 switchport;show interface f0/24 switchport在3550上要运行show vlan;show ip interface;show spanning;show running-config show ip route.在路由器A和B上运行show ip interface briefshow ip route show running-config 路由器A还要运行show acess-lists.