2022年网络规划配置实验知识 .pdf

《2022年网络规划配置实验知识 .pdf》由会员分享，可在线阅读，更多相关《2022年网络规划配置实验知识 .pdf（13页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、计算机网络原理实验报告实验名称基础配置观察实验队 别姓 名学 号实验日期 2013.5 实验报告要求： 1. 实验目的 2.实验要求 3.实验环境 4.实验作业 5.问题及解决6. 思考问题 7.实验体会【实验目的】掌握路由器、交换机基本知识和配置管理，进一步加强对路由协议原理的认识和理解，培养组网实战能力。【实验要求】1、 本实验为设计性实验，主要设计一个公司的局域网络，并对网络设备进行合理配置，以达到公司使用的要求。2 、 公司的边界路由器与互联网络提供商(ISP)路由器之间使用公共IP地址段：202.101.100.0/30，另外 ISP 给该公司分配202.101.200.10/24、

2、202.101.200.11/24 和 202.101.200.12/24 三个内部全局IP地址，用于公司内部用户访问互联网。公司内部拟使用私有IP 地址段 172.1.0.0/16 给公司各部门分配 IP 地址。3、 公司内部有WWW 和 FTP 两台服务器，要求这两台服务器能够对外提供服务，也就是外网要能够访问到内网的这两台服务器，公司其它服务器不作此要求。公司所有服务器和主机要求能够访问互联网络。4 、公司各部门的计算机都上联至交换机，上层交换机的端口如下分配给各部门：交换机 A 创建人事部、财务部和办公室，各部门人数不超过25 人；交换机B 创建市场部和研发部，各部门人数在 50 人左

3、右。要求两台交换机不能接入同一路由器。路由器A 为 ISP 路由器，其余为公司内部路由器。5 、要求市场部和研发部能够访问人事部和办公室，其它部门均不能访问财务部，研发部中IP地址最后一个字节为1 至 34 的主机不能访问办公室。6 、 实验环境： 4 台路由器， 2 台交换机， 4 台 PC 机【实验环境】Window7 操作系统Cisco Packet Tracert 【实验过程】一. 地址分配1.人事部 ip 地址段： 172.1.0.0/24， vlan2；财务部 ip 地址段： 172.1.1.0/24， vlan3；办公室 ip 地址段： 172.1.2.0/24， vlan4；这

4、三个部门连入交换机A，交换机 A 连接路由器1 2.市场部 ip 地址段： 172.1.3.0/24， vlan5；研发部 ip 地址段： 172.1.4.0/24， vlan6；这两个部门连入交换机B，交换机B 连接路由器2 路由器 1 与路由器2 连接边界路由器3.内网中的两台服务器，分别提供ftp 和 WWW 服务，内网ip 地址分别为172.1.9.1 和 172.1.8.1，他们直接连接到边界路由器名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 13 页 - -

5、 - - - - - - - 4.公司的边界路由器与ISP 路由器之间采用公共地址IP 地址段： 202.101.100.0/30，ISP 为该公司分配 202.101.200.10/24、202.101.200.11/24 和 202.101.200.12/24 三个内部全局ip 地址用于公司内部用户访问互联网。外部web 服务器 ip 地址为： 202.101.101.2/24。5.路由器之间采用RIP 协议二网络拓扑设计三关键配置1. 在交换机 A、B 上配置 vlan交换机 A 的配置：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - -

6、 - - - 名师精心整理 - - - - - - - 第 2 页，共 13 页 - - - - - - - - - 交换机 B 的配置与 A 相似，此处省略2. 路由器 1,2 的配置路由器 1 的子接口配置：路由器 2 的子接口配置与1 原理相同，此处省略3. 边界路由器的配置边界路由的NAT 配置：此处将两个服务器与外网使用静态NAT 配置名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 13 页 - - - - - - - - - 其他子网与外网使用NAPT 动态配

7、置4. 访问控制列表ACL 的配置路由器 1 的 ACL 配置如下：（1）禁止其他部门访问财务部（2）禁止研发部ip 地址最后一位为1 至 34 的主机访问办公室名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 13 页 - - - - - - - - - 网络拓扑中设置了两台研发部主机，第一台为1 号主机，第二台为35 号主机，可用这两台主机来测试ACL 是否测试成功。四实验测试结果1. 公司内部各部门可以访问外网互联网名师资料总结 - - -精品资料欢迎下载 - - -

8、 - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 13 页 - - - - - - - - - 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 13 页 - - - - - - - - - 2. 外网可以访问内网的FTP 服务器与WWW 服务器名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7

9、 页，共 13 页 - - - - - - - - - 3. 所有部门均不可访问财务部名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 13 页 - - - - - - - - - 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 13 页 - - - - - - - - - 4.市场部和研发部能够访问人事部和办公室名师资料总结 - - -精品资料欢迎下

10、载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 13 页 - - - - - - - - - 研发部与市场部均可访问办公室与人事部6.研发部 1 至 34 的主机不能访问办公室一号不能访问办公室：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 13 页 - - - - - - - - - 第 35 号主机可以访问办公室：【实验中出现问题及解决方法】名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 13 页 - - - - - - - - - 【思考问题】【实验体会】成绩优良中及格不及格教师签名：日期：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 13 页 - - - - - - - - -