网络工程实训报告(共17页).doc

《网络工程实训报告(共17页).doc》由会员分享，可在线阅读，更多相关《网络工程实训报告(共17页).doc（17页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上目录一、实训目的二、实训环境三、用户需求四、知识点说明1、VLAN2、访问控制列表3、路由器的基本配置4、地址转换协议NAT五、实训内容1、网络拓朴结构2、网络互联技术目标3、设备的选型及网络的连接4、IP地址分配5、路由器的配置6、交换机配置7、各计算机配置六、运行结果七、心得体会八、参考文献中小企业网络规划与设计一、实训目的1、了解中小企业网建设的过程2、利用实验室设备模拟组建一个中小企业网3、对中小企业网各种互联设备进行综合配置二、实训环境BOSON软件，YS软件，计算机三、用户需求 1、实现公司WEB和FTP ，数据库互访, 服务器和网络设备有一定的冗余。2、

2、要求实现一定的安全策略，采用ACL或AAA认证服务实现：（1）、WEB服务器任意用户都能自由访问，但只有OFFICE用户有权限访问FTP服务器； （2）、DORM的PC之间不可互访； （3）、不要求考虑FireWall设置；（4）、S1、S2、S3可网管，S4、S5不可网管（底端产品）；（5）、DORM内有100台计算机，OFFICE有100台计算机。（分配内网地址）3、总部采用专线接入WAN：（1）、不要求考虑外线配置，不要求考虑总公司与子公司之间的VPN安全设置；（2）、R1上实现NAT转换（四个公网地址20.1.1.120.1.1.4，其中两个地址给WEB和FTP服务器）；（3）、OFF

3、ICE和DORM都能上网（不考虑限速问题），但不能互访；四、知识点说明1、VLAN VLAN简称为虚拟局域网。他不是特殊的局域网，只是局域网为用户提供的一种服务。虚拟局域网是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的数据交换技术。这一技术主要应用于交换机和路由器中，并在交换机中使用较多。VLAN的配置过程其实非常简单，只需两步：（1）为各VLAN组命名；（2）把相应的VLAN对应到相应的交换机端口。另外交换机的VLAN号从“2”号开始，因为交换机有一个默认的VLAN，即VLAN 1，它包括所有连在该交换机上的用户。2、访问控制列表ACL访问控制列表（ACL）是应用在路由器接

4、口的指令列表。这些指令列表用来告诉路由器那些数据包可以收、那些数据包需要拒绝。访问控制列表主要有3种，标准访问控制列表、梯形基本访问控制列表、扩展访问控制列表。目前的路由器一般都支持两种类型的访问表：基本访问表和扩展访问表。（1）、基本访问表控制基于网络地址的信息流，且只允许过滤源地址。（2）、扩展访问表通过网络地址和传输中的数据类型进行信息流控制，允许过滤源地址、 目的地址和上层应用数据。3、路由器的基本配置一般来说，可以用5种方式来设置路由器： a.Console口接终端或运行终端仿真软件的微机； b.AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连； c.通过Et

5、hernet上的TFTP服务器； d.通过Ethernet上的TELNET程序； e.通过Ethernet上的SNMP网管工作站。 4、地址转换协议NATNAT(Network Address Translation)的功能，就是指在一个网络内部，根据需要可以随意自定义IP地址，而不需要经过申请。在网络内部，各计算机间通过内部的IP地址进行通信。而当内部的计算机要与外部Internet网络进行通讯时，具有NAT功能的设备（比如：路由器）负责将其内部的IP地址转换为合法的IP地址（即经过申请的IP地址）进行通信。因此它有两个优点：多个内部地址可以共享一个全局地址上网，从而节约了全局地址的使用。另

6、外，采用NAT的内部主机不直接使用全局地址，所以，在Internet上不直接可见，可以在一定程度上减少被攻击的风险，增强网络的安全性。缺点是增加了网络延时。地址转换协议NAT分为静态地址转换和动态地址转换及复用动态地址转换。静态地址转换将内部本地地址与内部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。其基本配置步骤如下：（1）、在内部本地地址与内部合法地址之间建立静态地址转换。在全局设置状态下输入： (config)#ip nat inside source static 内部本地地址 内部合法地址（2）、指定连接网络的内部端口在端口设置状态下输入：(config)#int 端口

7、号 (config-if)#ip nat inside（3）、指定连接外部网络的外部端口，在端口设置状态下输入：(config)#int 端口号 (config-if)#ip nat outside 动态地址转换也是将内部本地地址与内部合法地址一对一的转换，但是动态地址转换是从内部合法地址池中动态地选择一个末使用的地址对内部本地地址进行转换。其基本配置步骤如下：（1）、在全局设置模式下，定义内部合法地址池输入：(config)#ip nat pool 地址池名称 起始IP地址 终止IP地址 子网掩码 其中地址池名称可以任意设定。（2）、在全局设置模式下，定义一个标准的access-list规则

8、，以允许哪些内部地址可以进行动态地址转换输入：(config)#access-list 标号 permit 源地址 通配符 其中标号为1-99之间的整数。（3）、在全局设置模式下，将由access-list指定的内部本地地址与指定的内部合法地址池进行动态地址转换输入：(config)#ip nat inside source list 访问列表号 pool 内部合法地址池名字（4）、指定与内部网络相连的内部端口输入：(config)#int 端口号(config-if)#ip nat inside（5）、指定与外部网络相连的外部端口输入：(config)#int 端口号(config-if)#

9、ip nat outside复用动态地址转换首先是一种动态地址转换，但是它可以允许多个内部本地地址共用一个内部合法地址。其基本配置步骤如下： （1）、在全局设置模式下，定义内部合法地址池输入： (config)#ip nat pool 地址池名称 起始IP地址 终止IP地址 子网掩码 其中地址池名称可以任意设定。（2）、在全局设置模式下，定义一个标准的access-list规则，以允许哪些内部地址可以进行复用动态地址转换输入：(config)#access-list 标号 permit 源地址通配符 其中标号为1-99之间的整数。（3）、在全局设置模式下，将由access-list指定的内部本

10、地地址与指定的内部合法地址池进行复用动态地址转换输入：(config)#ip nat inside source list 访问列表号pool 内部合法地址池名字 overload（4）、指定与内部网络相连的内部端口输入：(config)#int 端口号(config-if)#ip nat inside（5）、指定与外部网络相连的外部端口输入：(config)#int 端口号(config-if)#ip nat outside五、实训内容1、网络拓朴结构2、网络互联技术目标1、实现公司WEB和FTP ，数据库互访, 服务器和网络设备有一定的冗余。2、要求实现一定的安全策略，采用ACL或AAA认

11、证服务实现：（1）、WEB服务器任意用户都能自由访问，但只有OFFICE用户有权限访问FTP服务器； （2）、DORM的PC之间不可互访； （3）、不要求考虑FireWall设置；（4）、S1、S2、S3可网管，S4、S5不可网管（底端产品）；（5）、DORM内有100台计算机，OFFICE有100台计算机。（分配内网地址）3、总部采用专线接入WAN：（1）、不要求考虑外线配置，不要求考虑总公司与子公司之间的VPN安全设置；（2）、R1上实现NAT转换（四个公网地址20.1.1.120.1.1.4，其中两个地址给WEB和FTP服务器）；（3）、OFFICE和DORM都能上网（不考虑限速问题），

12、但不能互访；3、设备的选型及网络的连接选取的路由器（2621）两台，二层交换机（2950）六台。具体的连接如下： 路由器R1(2621) 的F0/1口接Internet，F0/0口接交换机S4(2950)的F0/1端口，S0口接路由器R2(2621) 的S0口 路由器R2(2621) 的S0口接路由器R1(2621) 的S0口，F0/0口接交换机S5(2950)的F0/1端口，F0/1口接交换机S6(2950)的F0/1端口 交换机S1的F0/1口接交换机S4(2950)的F0/2端口，F0/2口接交换机S3(2950)的F0/1端口，F0/3口接交换机S2(2950)的F0/3端口 交换机S

13、2的F0/1口接交换机S4(2950)的F0/3端口，F0/2口接交换机S3(2950)的F0/2端口，F0/3口接交换机S1(2950)的F0/3端口 交换机S3的F0/1口接交换机S1(2950)的F0/2端口，F0/2口接交换机S2(2950)的F0/2端口，F0/3口接服务器WEB的E0端口，F0/4口接服务器FTP的E0端口 交换机S4的F0/1口接路由器R1(2621) 的F0/0端口，F0/2口接交换机S1(2950)的F0/1端口，F0/3口接交换机S2(2950)的F0/1端口 交换机S5的F0/1口接路由器R2(2621) 的F0/0端口，F0/2等端口接OFFICE主机

14、交换机S6的F0/1口接路由器R2(2621) 的F0/1端口，F0/2等端口接DORM主机4、IP地址分配名称IP地址子网掩码网关WEB10.65.1.2255.255.0.010.65.1.1FTP10.65.1.3255.255.0.010.65.1.1交换机S110.65.1.4255.255.0.010.65.1.1交换机S210.65.1.5255.255.0.010.65.1.1交换机S310.65.1.6255.255.0.010.65.1.1交换机S410.65.1.7255.255.0.010.65.1.1交换机S510.70.1.2255.255.0.010.70.1.1

15、交换机S610.171.1.2255.255.0.010.171.1.1路由器R1F0/010.65.1.1255.255.0.0S010.66.1.1255.255.0.0路由器R2F0/010.70.1.1255.255.0.0F0/110.171.1.1255.255.0.0S010.66.1.2255.255.0.0OFFICE主机10.70.1.3102255.255.0.010.70.1.1DORM主机10.171.2101.3255.255.0.010.171.1.15、路由器的配置路由器R1Press Enter to StartRouterRouterenRouter#con

16、f tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R1R1 (config)#int f0/0R1 (config-if)#ip address 10.65.1.1 255.255.0.0R1(config-if)#no shut%LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to upR1 (config-if)#exitR1 (config)#int s0R1 (config-if)#ip addres

17、s 10.66.1.1 255.255.0.0R1 (config-if)#no shut%LINK-3-UPDOWN: Interface Serial0, changed state to up%LINK-3-UPDOWN: Interface Serial0, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0, changed state to downR1 (config-if)#clock rate 64000R1 (config-if)#end%LINK-3-UPDOWN: In

18、terface Serial0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0, changed state to upR1#conf tEnter configuration commands, one per line. End with CNTL/Z.R1(config)#ip routingR1(config)#router ripR1(config-router)#network 10.0.0.0R1(config-router)#endR1#地址转换NAT配置（1）静态NAT配置

19、R1 (config)#ip nat inside source static 10.65.1.2 20.1.1.1R1 (config)#ip nat inside source static 10.65.1.3 20.1.1.2R1 (config)#int f0/0R1 (config-if)#ip address 10.65.1.2 255.255.0.0R1 (config-if)#ip nat inside R1 (config)#int s1R1 (config-if)#ip address 20.1.1.1 255.255.0.0R1 (config-if)#ip nat ou

20、tside（2）复用动态NAT配置R1 (config)#ip nat pool aaa 20.1.1.3 20.1.1.3 netmask 255.255.0.0 R1 (config)#access-list 1 permit 10.70.1.0 0.0.0.255R1 (config)#ip nat inside source list 1 pool aaa overloadR1 (config)#int f0/0 R1 (configif)#ip address 10.70.1.1 255.255.255.0 R1 (config-if)#ip nat insideR1 (config

21、-if)#int s1R1 (config-if)#ip address 20.1.1.3 255.255.255.0 R1 (config-if)#ip nat outsideR1 (config)#ip nat pool bbb 20.1.1.4 20.1.1.4 netmask 255.255.0.0 R1 (config)#access-list 2 permit 10.171.0.3 0.0.255.0R1 (config)#ip nat inside source list 2 pool bbb overloadR1 (config)#int f0/1 R1 (configif)#

22、ip address 10.171.1.1 255.255.0.0 R1 (config-if)#ip nat insideR1 (config-if)#int s1R1 (config-if)#ip address 20.1.1.4 255.255.0.0 R1 (config-if)#ip nat outside路由器R2RouterenRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R2R2 (config)#int f0/0R2 (confi

23、g-if)#ip address 10.70.1.1 255.255.0.0R2 (config-if)#no shut%LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to upR2 (config-if)#exit R2(config)#int f0/1R2 (config-if)#ip address 10.171.1.1 255.255.0.0R2 (config-if)#no shut%LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to upR2 (con

24、fig-if)#exitR2 (config)#int s0R2 (config-if)#ip address 10.66.1.8 255.255.0.0Router(config-if)#no shut%LINK-3-UPDOWN: Interface Serial0, changed state to upR2 (config-if)#endR2#conf tEnter configuration commands, one per line. End with CNTL/Z.R2 (config)#ip routingR2 (config)#router ripR2 (config-ro

25、uter)#network 10.0.0.0R2(config-router)#end扩展的访问控制列表R2(config)#access-list 1 deny icmp 10.171.0.3 0.0.255.0 10.65.1.3 0.0.0.0 echoR2(config)#access-list 1 permit ip any anyR2(config)#int s0R2(config-if)#ip access-group 1 out6、交换机配置交换机S1SwitchSwitchenSwitch#conf tEnter configuration commands, one per

26、 line. End with CNTL/Z.Switch(config)#hostname S1S1(config)#int vlan 1S1(config-if)#ip address 10.65.1.4 255.255.0.0S1(config-if)#exitS1(config)#ip default-gateway 10.65.1.1S1(config)#end交换机S2SwitchenSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname S2S

27、2(config)#int vlan 1S2(config-if)#ip address 10.65.1.5 255.255.0.0S2(config-if)#exitS2(config)#ip default-gateway 10.65.1.1S2(config)#end交换机S3SwitchenSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname S3S3(config)#int vlan 1S3(config-if)#ip address 10.65

28、.1.6 255.255.0.0S3(config-if)#exitS3(config)#ip default-gateway 10.65.1.1交换机S4SwitchenSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname S4S3(config)#int vlan 1S3(config-if)#ip address 10.65.1.7 255.255.0.0S3(config-if)#exitS3(config)#ip default-gateway

29、10.65.1.1交换机S5SwitchenSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname S5S5 (config)#exitS5#vlan databaseS5 (vlan)#vlan 2 name OFFICEVLAN 2 added: Name:OFFICES5 (vlan)#exitAPPLY completed.Exiting.S5#conf tEnter configuration commands, one per line. End

30、 with CNTL/Z.S5 (config)#int f0/2S5 (config-if)#switchport access vlan 2S5 (config-if)#int f0/3S5 (config-if)#switchport access vlan 2S5 (config-if)#int f0/4S5 (config-if)#switchport access vlan 2 S5 (config-if)#int f0/5S5 (config-if)#switchport access vlan 2S5 (config-if)#endS5#conf tEnter configur

31、ation commands, one per line. End with CNTL/Z.S5 (config)#int vlan 2S5 (config-if)#ip address 10.70.1.2 255.255.0.0S5 (config-if)#ip default-gateway 10.70.1.1交换机S6SwitchENSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname S6S6 (config)#exitS6#vlan databa

32、seS6 (vlan)#vlan 2 name DORM 1VLAN 2 added:Name:DORM 1S6 (vlan)#vlan 3 name DORM 2VLAN 3 added: Name:DORM 2S6 (vlan)#vlan 4 name DORM 3VLAN 4 added: Name:DORM 3S6 (vlan)#vlan 5 name DORM 4VLAN 5 added: Name:DORM 4S6 (vlan)#exitAPPLY completed.Exiting.S6#conf tEnter configuration commands, one per li

33、ne. End with CNTL/Z.S6 (config)#int f0/2S6 (config-if)#switchport access vlan 2S6 (config-if)#int f0/3S6 (config-if)#switchport access vlan 3S6 (config-if)#int f0/4S6 (config-if)#switchport access vlan 4S6 (config-if)#int f0/5S6 (config-if)#switchport access vlan 5S6 (config-if)#endS6#conf tEnter co

34、nfiguration commands, one per line. End with CNTL/Z.S6 (config)#int vlan 2S6 (config-if)#ip address 10.171.1.2 255.255.0.0S6 (config-if)#ip default-gateway 10.171.1.17、各计算机配置 IP 网关 子网掩码WEB 10.65.1.2 10.65.1.1 255.255.0.0FTP 10.65.1.3 10.65.1.1 255.255.0.0OFFICE计算机10.70.1.3102 10.70.1.1 255.255.0.0DO

35、RM计算机10.171.2101.3 10.171.1.1 255.255.0.0六、运行结果1. WEB和FTP数据库互访(1)、WEB访问FTP(2)、FTP访问WEB2. 任意用户都能自由访问WEB服务器，只有OFFICE用户有权限访问FTP服务器 (1)、OFFICE用户访问WEB服务器(2)、DORM用户访问WEB服务器(3)、OFFICE用户访问FTP服务器(4)、DORM用户不能访问FTP服务器3. DORM的PC之间不可互访(1)、DORM中的DORM001不能访问DORM002(2)、DORM中的DORM002不能访问DORM0014. DORM和OFFICE之间不可互访(1

36、)、DORM001不能访问OFFICE001(2)、OFFICE001不能访问DORM001七、心得体会具有良好的职业素质和较高的职业技能是构成二十一世纪，面向现代化企业生产、管理一线的高素质技术人员的两个基本要素。职业素质的提高与职业技能的掌握都具有养成教育的特征，应该贯穿到教育的整个过程。网络工程实训是根据信息类高级人才所需的能力结构而规划的，是技术基础能力的训练，也就是为了培养学生基础能力而开设的。网络工程实训目标就是：“培养学生的专业素质和培训学生的专业技能。”专业技能培养的内容包括模拟软件基本操作能力、规划网络拓扑、IP地址分配能力、路由器交换机配置能力。使学生了解和掌握网络规划。通

37、过了为期21天的网络工程实训，我确实是学到了很多知识，拓展了自己的的视野。通过这一次的网络工程实训，增强了我的动手操作的能力。而通过这一次的网络工程实训，我就掌握了路由器交换机的规划设计，更主要的是，我还学会了小型简单的网络规划设计的方法。在其他同学的几个实训的题目里有用到了一些常用的组网软件及器件。通过了这21天的网络工程实训，也培养了我们的胆大、心细、谨慎的工作作风。操作的时候要心细、谨慎，避免输入错误及配置错误。通过这一次的网络工程实训，也培养了我们的规范化的工作作风，以及我们的团结协作的团队的精神。八、参考文献1.廖剑锋等。计算机网络实训教程。北京：电子工业出版社，2009.2.李名世。计算机网络实验教程。北京：机械工业出版社，2005.3.谢希仁。计算机网络。北京：电子工业出版社，2009.4.郝兴伟。计算机网络原理、技术及应用。北京：高等教育出版社，2008.专心-专注-专业