2022年2022年路由与交换实训报告 .pdf

《2022年2022年路由与交换实训报告 .pdf》由会员分享，可在线阅读，更多相关《2022年2022年路由与交换实训报告 .pdf（44页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、苏 州 市 职 业 大 学实习（实训）报告名称交换与路由技术2011 年 12 月 29 日至 2011 年 12 月 30 日共 1 周院系计算机工程系班级 10网络安全（ CIW ）姓名胡帅帅系主任李金祥教研室主任谭方勇指 导 教 师方 立 刚 、 高 小 惠名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 44 页 - - - - - - - - - 苏 州 市 职 业 大 学实习（实训）任务书名称：路由与交换起讫时间： 2011 年 12 月 29 日2011年 1

2、2 月 30 日院系：计算机工程系班级：10 网络安全指导教师：方立刚、高小惠系 主 任：李金祥名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 44 页 - - - - - - - - - 一、实习（实训）目的和要求学生通过本实训， 能够掌握网络的基本配置和管理，熟悉常用的交换和路由设备的特点和性能，能具备网络管理员及网络工程师的基本素质。并可完成RCNA 或 CISCO 网络工程师认证。项目一、交换机基本配置、交换机的远程登陆项目二、路由器实现不同VLAN 之间互通项目

3、三、链路聚合与生成树协议项目四、网络安全及ACL 项目五、局域网和互联网之间的互连（NAT 和 NAPT ）实验六、综合实验（选做）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 44 页 - - - - - - - - - 二、实习（实训）内容项目一、交换机基本配置、交换机的远程登陆1、交换机基本配置2、交换机的远程登陆项目二、路由器实现不同VLAN 之间互通1、交换机 VLAN 的划分2、跨交换机实现相同VLAN 的互通3、路由器实现不同VLAN 之间的通信项目三、链

4、路聚合与生成树协议1、链路聚合 aggregeteport 2、生成树协议（ STP、RSTP）项目四、网络安全及ACL 1、路由器基本配置、路由器的远程登陆2、路由器的静态路由3、网络安全（交换机的端口安全）4、访问控制列表项目五、局域网和互联网之间的互连（NAT 和 NAPT ）1、网络地址转换 NAT 2、网络地址 NAPT 实验六、综合实验模拟某学校网络拓扑结构.在该学校网络接入层采用S2126,接入层交换机划分了办公网VLAN2和学生网VLAN4,VLAN2和 VLAN4通过汇聚层交换机S3550 与路由器A 相连 ,另3550 上有一个VLAN3存放一台网管机。路由器A 与 B 通

5、过路由协议获取路由信息后,办公名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 44 页 - - - - - - - - - 网可以访问B 路由器后的FTPserver 。为了防止学生网内的主机访问重要的FTPserver，A路由器采用了访问控制列表的技术作为控制手段。实验要求：1、 根据拓朴图分别在S2126 和 S3550 创建相应VLAN ，并在 S2126 上将 F0/10-15 加入VLAN2 ，将 F0/16-20 加入 VLAN4 ，在 S3550 上将 F0

6、/10-12 加入 VLAN3 2、 在两台交换机之间配置实现冗余链路，解决环路问题3、 S3550 通过 SVI 方式和 RA 互连4、 S3550 配置实现 VLAN间互连5、 RA 和 RB 之间采用 PPP 链路，采用PAP 方式进行验证提高链路的安全性。6、 在全网运应RIPV2 实现全网互连。7、 通过访问列表控制所有人可以正常访问服务器，只有VLAN4不可以访问FTP 服务。8、 通过相关命令显示相关配置结果，并进行验证F0 S0 S0 F0 A B F0/5 VLAN1 F0/5 VLAN2 VLAN4 S2126 S3550 RA: S0=202.99.1.1/30 F0=1

7、92.168.1.1/24; S3550 : VLAN2=192.168.20.1/24 VLAN3 192.168.30.1/24 VLAN4=192.168.40.1/24 FTPserver Web server=65.154.12.8/24 VLAN3 networkadmin=192.168.3.12/24 S2126 :VLAN1=192.168.1.3/24 S3550: VLAN1=192.168.1.2/24 F0/6 F0/6 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - -

8、- - 第 5 页，共 44 页 - - - - - - - - - 三、实习（实训）方式 集中 分散 校内 校外四、实习（实训）具体安排序号教学内容题目学 时 分 配小计讲课实训1 交换机基本配置、交换机的远程登陆6 2 4 2 路由器实现不同VLAN 之间互通5 4 3 链路聚合与生成树协议5 4 4 网络安全及 ACL 4 1 3 5 局域网和互联网之间的互连 （NAT 和 NAPT ）4 3 6 综合实验（2）（2）合计24 （2）3 21 （2）五、实习（实训）报告内容（有指导书的可省略）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - -

9、 - - - - 名师精心整理 - - - - - - - 第 6 页，共 44 页 - - - - - - - - - 项目一、交换机基本配置、交换机的远程登陆一. 实训要求通过实训熟悉配置环境，学会交换机的基本配置方法和交换机的远程登陆。二实训步骤1.开 始 / 程 序 / 附 件 / 通 讯 / 超 级 终 端 / 连 接 时 使 用 ： TCP/IP/主 机 地 址 ：172.16.5.1/d6/password:star （注释： 五个岛每个岛的各个计算机IP 地址分别为172.16.1.1，172.16.2.1，172.16.3.1，172.16.4.1，172.16.5.1。同一

10、个岛各个计算机的IP 地址相同）2. 开始 / 运行 /telnet 172.16.5.1/enable/password:star,如图 1-1 ，1-2 和 1-3 所示：图 1-1 ：新建连接图 1-2 ：连接到 bbc 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 44 页 - - - - - - - - - 图 1-3 ：打开超级终端/ 模式转换SwitchA /用户模式SwitchAenable Password: star SwitchA# /特权模式Sw

11、itchA#config terminal Enter configuration commands, one per line. End with CNTL/Z. SwitchA(config)# /全局模式SwitchA(config)#exit /返回上级模式/ 交换机命名，设置特权状态密码SwitchA(config)#hostname switchA 2005-02-20 16:59:05 5-CONFIG:Configured from outband switchA(config)#enable secret 0 aabb / Specifies an UNENCRYPTED p

12、assword will follow 2005-02-20 16:59:56 5-CONFIG:Configured from outband switchA(config)#exit switchA#exit Press RETURN to get started! switchAen 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 44 页 - - - - - - - - - Password:aabb /原来为 star switchA# switchA# con

13、 ter SwitchA(config)#line vty 2005-02-20 16:55:29 5-CONFIG:Configured from outband SwitchA(config-line)#exec-timeout 1000 2005-02-20 16:55:47 5-CONFIG:Configured from outband SwitchA(config-line)#exit 2005-02-20 16:55:55 5-CONFIG:Configured from outband SwitchA(config)# switchA#config terminal Enter

14、 configuration commands, one per line. End with CNTL/Z. switchA(config)#no ip domain-lookup 2005-02-20 17:02:54 5-CONFIG:Configured from outband switchA(config)#int fa 0/1 2005-02-20 17:03:47 5-CONFIG:Configured from outband switchA(config-if)#speed 100 2005-02-20 17:04:00 5-CONFIG:Configured from o

15、utband switchA(config-if)#duplex full 2005-02-20 17:04:09 5-CONFIG:Configured from outband switchA(config-if)#exit switchA(config)#int vlan 1 2005-02-20 17:18:16 5-CONFIG:Configured from outband switchA(config-if)#ip address 192.168.1.1 255.255.255.0 2005-02-20 17:18:42 5-CONFIG:Configured from outb

16、and switchA(config-if)#exit / 设置每日提示信息switchA(config)#banner motd & Welcome! & switchA(config)#end switchA#exit Welcome! switchA#show running-config System software version : 1.61(2) Build Aug 31 2005 Release Building configuration. Current configuration : 453 bytes ! version 1.0 ! enable services w

17、eb-server 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 44 页 - - - - - - - - - hostname switchA vlan 1 ! vlan 2 ! enable secret level 15 5 $2,1u_;C3&-8U0H ! interface fastEthernet 0/1 speed 100 duplex full ! interface vlan 1 no shutdown ip address 192.168.1.1

18、255.255.255.0 ! interface vlan 2 ! ip default-gateway 192.168.1.254 snmp-server community public ro line vty exec-timeout 1000 ! line console 0 exec-timeout 30 ! end switchA# switchA#show interface vlan % Incomplete command. switchA#show interface vlan 1 Interface : Vlan 1 Description : AdminStatus

19、: up OperStatus : down Hardware : - Mtu : 1500 LastChange : 0d:0h:0m:0s ARP Timeout : 3600 sec PhysAddress : 00d0.f8db.b176 ManagementStatus:Enabled 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 44 页 - - - - - - - - - Primary Internet address: 192.168.1.1/24

20、Broadcast address : 255.255.255.255 switchA# switchA#show interface fa 0/1 Interface : FastEthernet100BaseTX 0/1 Description : AdminStatus : up OperStatus : down Hardware : 10/100BaseTX Mtu : 1500 LastChange : 0d:0h:0m:0s AdminDuplex : Full OperDuplex : Unknown AdminSpeed : 100 OperSpeed : Unknown F

21、lowControlAdminStatus : Off FlowControlOperStatus : Off Priority : 0 Broadcast blocked :DISABLE Unknown multicast blocked :DISABLE Unknown unicast blocked :DISABLE switchA# switchA#show mac-address-table Vlan MAC Address Type Interface - - - - switchA# switchA#show version System description : Red-G

22、iant Gigabit Intelligent Switch(S2126G) By Ruijie Network System uptime : 0d:3h:44m:25s System hardware version : 3.3 System software version : 1.61(2) Build Aug 31 2005 Release System BOOT version : RG-S2126G-BOOT 03-02-02 System CTRL version : RG-S2126G-CTRL 03-08-02 Running Switching Image : Laye

23、r2 switchA# show clock System clock : 2005-02-20 17:31:58 Sunday switchA#show config Using 181 out of 6291456 bytes 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 44 页 - - - - - - - - - ! version 1.0 ! enable services web-server hostname S2126-2 vlan 1 ! enabl

24、e secret level 15 5 $2;C,tZ30H.Y*T ! snmp-server community public ro end switchA# 2. 交换机的远程登陆SwitchA(config)#line console 0 SwitchA(config-line)#line vty 0 4 SwitchA(config-line)#enable secret tcy SwitchA(config)#enable password tcy 三项目小结通过实验，我基本掌握了交换机的基本配置方法， 也学会了交换机的远程登陆。但还有很多不足的地方，希望可以通过今后的上级操作来逐

25、渐完善自己。项目二、路由器实现不同VLAN之间互通一. 实训要求通过实训掌握交换机VLAN的划分，跨交换机实现相同VLAN的互通和路由器实现不同VLAN之间的通信。二实训步骤1. 交换机 VLAN的划分SwitchA(config)# SwitchA# %SYS-5-CONFIG_I: Configured from console by console SwitchA#conf t Enter configuration commands, one per line. End with CNTL/Z. SwitchA(config)#exit SwitchA#conf t SwitchA(c

26、onfig)#vlan 10 SwitchA(config-vlan)#exit 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 44 页 - - - - - - - - - SwitchA(config)#vlan 20 SwitchA(config-vlan)#exit SwitchA(config)#vlan 30 SwitchA(config-vlan)#exit SwitchA(config)#vlan 40 SwitchA(config-vlan)#exit

27、 SwitchA(config)#interface range fastethernet 0/1-5 SwitchA(config-if-range)#switchport access vlan 10 SwitchA(config-if-range)#exit SwitchA(config)#interface range fastethernet 0/6-10 SwitchA(config-if-range)#switchport access vlan 20 SwitchA(config-if-range)#exit SwitchA(config)#interface range fa

28、stethernet 0/11-15 SwitchA(config-if-range)#switchport access vlan 30 SwitchA(config-if-range)#exit SwitchA(config)#interface range fastethernet 0/16-20 SwitchA(config-if-range)#switchport access vlan 40 SwitchA(config-if-range)#exit SwitchA(config)#interface vlan 10 SwitchA(config-if)# %LINK-5-CHAN

29、GED: Interface Vlan10, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to up SwitchA(config-if)#ip address 10.10.10.1 255.255.255.0 SwitchA(config-if)#exit SwitchA(config)#interface vlan 20 SwitchA(config-if)#ip address 10.10.20.1 255.255.255.0 SwitchA(confi

30、g-if)#exit SwitchA(config)#interface vlan 30 SwitchA(config-if)#ip address 10.10.30.1 255.255.255.0 SwitchA(config-if)#exit SwitchA(config)#interface vlan 40 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 44 页 - - - - - - - - - SwitchA(config-if)#ip address 10

31、.10.40.1 255.255.255.0 SwitchA(config-if)#exit SwitchA(config)# %SYS-5-CONFIG_I: Configured from console by consoleSwitchA# 2. 跨交换机实现相同VLAN的互通Switchen Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#host SwitchB SwitchB(config)#vlan 10 SwitchB(config-vlan)#e

32、xit SwitchB(config)#vlan 20 SwitchB(config-vlan)#exit SwitchB(config)#interface range fastethernet 0/1-5 SwitchB(config-if-range)#switchport access vlan 10 SwitchB(config-if-range)#exit SwitchB(config)#interface range fastethernet 0/6-10 SwitchB(config-if-range)#switchport access vlan 20 SwitchB(con

33、fig-if-range)#exit SwitchB(config)#interface vlan 10 SwitchB(config-if)# %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to up SwitchB(config-if)#ip address 192.168.10.2 SwitchB(config-if)#exit SwitchB(config)#interface vlan 30 SwitchB(config-if)#interface vlan 20 %LINK-5-CHANG

34、ED: Interface Vlan20, changed state to upSwitchB(config-if)# SwitchB(config-if)#ip address 192.168.20.2 % Incomplete command. SwitchB(config-if)#exit 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 44 页 - - - - - - - - - 实验结果如图2-1 所示：图 2-1 ：跨交换机实现相同VLAN的互通3. 路由

35、器实现不同 VLAN之间的通信（1）拓扑图将主机 A和 B划分到 VLAN2（将交换机端口1-4 划分到 VLAN2 ） 中， 接在交换机端口2 和 4con上；将主机C 和 D 划分到 VLAN3 （将交换机端口9-12 划分到 VLAN3 ）中，接在交换机端口10 和 12 上；路由器的FASTETHERNET 0 接在交换机的端口6 上，将交换机端口6 设为主干模式。所有设备IP 见上图。拓扑图如图2-2 所示：图 2-2 ：实验拓扑图名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - -

36、 第 15 页，共 44 页 - - - - - - - - - （二） 、交换机A的配置Switchenable Switch#con ter Switch(config)#vlan 3 Switch(config)#vlan 2 Switch(config)#exit Switch#show vlan Switch(config)#inter fa 0/1 Switch(config-if)#switchport access vlan 2 Switch(config)#inter fa 0/2 Switch(config-range)#switchport access vlan 2 S

37、witch(config-range)#inter fa 0/3 Switch(config-range)#switchport access vlan 2 Switch(config-range)#inter fa 0/4 Switch(config-range)#switchport access vlan 2 Switch(config-range)#inter fa 0/9 Switch(config-range)#switchport access vlan 3 Switch(config-range)#inter fa 0/10 Switch(config-range)#switc

38、hport access vlan 3 Switch(config-range)#inter fa 0/11 Switch(config-range)#switchport access vlan 3 Switch(config-range)#inter fa 0/12 Switch(config-range)#switchport access vlan 3 Switch(config-range)#exit Switch(config)#inter fa 0/6 Switch(config-range)#switchport mode trunk Switch(config-range)#

39、exit Switch(config)#inter vlan 2 Switch(config-if)#ip address 192.168.2.0 255.255.255.0 Switch(config-if)#exit Switch(config)#inter vlan 3 Switch(config-if)#ip address 192.168.3.0 255.255.255.0 （三） 、路由器配置Routerenable Router(config)#inter fast 0/0 Router(config-if)#no shutdown Router(config-if)#inter

40、 fast 0/0.1 Router(config-subif)#encapsulation dot1q 2 Router(config-subif)#ip address 192.168.2.1 255.255.255.0 Router(config-subif)#inter fast 0/0.2 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 44 页 - - - - - - - - - Router(config-subif)#encapsulation dot1

41、q 3 Router(config-subif)#ip address 192.168.3.1 255.255.255.0 Router(config-subif)#end （四） 、主机的配置主机 A的配置：ip address 192.168.2.4 255.255.255.0 主机 B的配置：ip address 192.168.2.5 255.255.255.0 主机 C的配置：ip address 192.168.3.4 255.255.255.0 主机 D的配置：ip address 192.168.3.5 255.255.255.0 （五） 、测试不同VLAN间的连通性1测试同一

42、VLAN内工作站的连通性。eStations/HOSTC C: PING 192.168.3.5 (HOST C 与 HOST D间连通性测试 ) 2 测试不同VLAN工作站的连通性。eStations/HOSTC C: PING 192.168.2.4 (HOST C 与 HOST A间连通性测试 ) （六） . 实验结果如图2-3 所示：图 2-3 ：测试连通性结果名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 17 页，共 44 页 - - - - - - - - - 三、项目

43、小结1、通过本次上机实践，我基本掌握了交换机vlan的划分，在跨交换机的情况下实现相同 VLAN之间的互通和在路由器之间实现不同VLAN之间的通信。但是我发现自己的上机操作还不是很熟练，对命令的记忆还不是很深刻，不能完全的脱离教材，以后会努力加强对配置命令的记忆，让自己具备正确快速配置网络设备的能力。项目三. 链路聚合与生成树协议一. 实训要求通过实训掌握链路的聚合和生成树协议的相关配置。二. 实训步骤1. 链路聚合 aggregeteport （1）实验拓扑图如图3-1 所示：图 3-1：实验拓扑图（2）网段划分与IP 地址分配1、A 组： VLAN 10 SwitchA: PC A1 19

44、2.168.10.1至 PC A5 192.168.10.5 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 18 页，共 44 页 - - - - - - - - - SwitchB: PC A6 192.168.10.21至 PC A10 192.168.10.25 2、B 组： VLAN 20 SwitchA: PC B1 192.168.10.6, 至 PC B5 192.168.10.10 SwitchB: PC B6 192.168.10.26, 至 PC B10 192

45、.168.10.30 3、C 组： VLAN 30 SwitchA: PC C1 192.168.10:11, 至 PC C5 192.168.10.15 SwitchB: PC C6 192.168.10:31, 至 PC C10 192.168.10.35 4、D 组： VLAN 40 SwitchA: PC D1 192.168.10.16至 PC D6 192.168.10.20 SwitchB: PC D6 192.168.10.36至 PC D10 192.168.10.40 (3) 设备配置 PC机的配置：以PC0配置为例。如图3-2 所示：图 3-2：配置 pc0的相关网络参数

46、（2）交换机 A的配置 Switchenable Switch#configure terminal Switch(config)#hostname SwitchA SwitchA(config)#vlan 10 SwitchA(config-vlan)#exit SwitchA(config)#vlan 20 SwitchA(config-vlan)#exit SwitchA(config)#vlan 30 SwitchA(config-vlan)#exit SwitchA(config)#vlan 40 SwitchA(config-vlan)#exit SwitchA(config)#i

47、nterface range fastethernet 0/1-5 SwitchA(config-if-range)#switchport access vlan 10 SwitchA(config-if-range)#no shutdown SwitchA(config-if-range)#exit SwitchA(config)#interface range fastethernet 0/6-10 SwitchA(config-if-range)#switchport access vlan 20 SwitchA(config-if-range)#no shutdown SwitchA(

48、config-if-range)#exit 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 19 页，共 44 页 - - - - - - - - - SwitchA(config)#interface range fastethernet 0/11-15 SwitchA(config-if-range)#switchport access vlan 30 SwitchA(config-if-range)#no shutdown SwitchA(config-if-range)#ex

49、it SwitchA(config)#interface range fastethernet 0/16-20 SwitchA(config-if-range)#switchport access vlan 40 SwitchA(config-if-range)#no shutdown SwitchA(config-if-range)#exit SwitchA(config)# SwitchA(config)#interface range fastethernet 0/23-24 SwitchA(config-if-range)#switchport mode trunk SwitchA(c

50、onfig-if-range)#no shutdown SwitchA(config-if-range)#exit SwitchA(config)#interface fastethernet 0/23 SwitchA(config-if)#channel-group 1 mode on SwitchA(config-if)#exit SwitchA(config)#interface fastethernet 0/24 SwitchA(config-if)#channel-group 1 mode on SwitchA(config-if)#exit SwitchA(config)#inte