网络综合训练.ppt

《网络综合训练.ppt》由会员分享，可在线阅读，更多相关《网络综合训练.ppt（25页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络技术综合训练网络技术综合训练惠州学院计算机科学系网络教研室汪华斌实验技巧实验技巧l将实验分块l复制与拷贝、执行l超级终端的数据捕获文字实验要求：实验要求：l1、实验时间每组半天，（10.1国庆节前）上午或下午。l2、实验必须填写成员分工情况，综合实验是团队协作的成果，分工协作情况将与课程成绩挂钩。每组确定小组组长一名。l3、完成实验时必须全程记录有效配置命令行，通过超级终端的菜单“传送捕获文字”方法获得。l4、实验题目可选择老师指定题目或通过小组讨论决定，要求包含2台路由器、2台交换机、1-2台服务器等，报汪华斌老师审核综合实验难度，审核通过后有效，或采用给定题目，一旦确定，不得更改。l5

2、、实验完成后必须进行所有的相关测试，并记录相关测试结果或截图。l6、实验报告每小组一份，要求包括成员任务，实验步骤清淅；实验报告、配置命令行、相关截图、测试结果除在报告中说明清楚外，还需要打包交付，刻录光盘。l7、实验小组如无法完成实验任务，则小组成绩均不合格。l8、在实验中如需要其他实验器材或实验易耗品，由实验小组组长负责向老师提出。l9、爱护公共财物，损坏、遗失网络实验室设备按照设备价格赔偿。拓扑图拓扑图背景介绍背景介绍l锐捷网络工程师认证试题(RCNA实验)模拟卷l背景介绍：上图是模拟某学校网络拓扑结构.在该学校网络接入层采用S2126G,接入层交换机划分了办公网VLAN20和学生网VL

3、AN30,VLAN20 和VLAN30通过汇聚层交换机S3550与路由器A相连,路由器A与B通过路由协议获取路由信息后,办公网可以访问B路由器后的FTPserver。l为了防止学生网内的主机访问重要的FTPserver，A路由器采用了访问控制列表的技术作为控制手段。实验要求实验要求(一一)：l(1)配置全网四台设备配置，使四台设备均能远程管理(10分)评分标准：每台设备配置2.5分，配错、漏配该设备不得分。l(2)S3550与S2126两台设备创建相应的VLAN，S2126VLAN20包含15，7端口，S2126VLAN30包含1015端口。S3550创建VLAN20、VLAN30（10分）评

4、分标准：S2126完全配置正确得6分，S3550配置正确得4分l(3)S3550与S2126两台设备F023与F024接口作为TRUNK端口，建立TRUNK链路（10分）评分标准：全部建立成功10分，建立成功一条TRUNK链路得5分。l(4)S3550与S2126两台设备运行快速生成树协议，S3550作为根交换机。（10分）评分标准：快速生成树协议8分，选举根交换机2分。实验要求实验要求(续续)：l(5)按照图上所给地址为设备配置地址。（10分）评分标准：全部配置正确10分，配错漏配，本要求不得分。l(6)路由器RA和RB通过V.35线缆连接，在S0口封装PPP协议，并采用PAP验证方式建立连

5、接。（10分）l(7)运用RIPV2路由协议配置全网路由（20分）。评分标准：路由器A与路由器B路由协议正常10分，路由器A与S3550路由协议正常10分。l(8)在路由器A作配置禁止学生网对172.16.1.18服务器进行访问，办公网只可以访问服务器的FTP服务，其他都不允许访问。（20分）。l路由器TELNET远程管理l1.配置F1/1端口地址，并启动。R1#configure terminalEnter configuration commands,one per line.End with CNTL/Z.R1(config)#interface fastEthernet 1/1R1(c

6、onfig-if)#ip address 172.17.21.100 255.255.255.0R1(config-if)#no shutdownR1(config-if)#endl2.配置Telnet登录密码。R1#configure terminalEnter configuration commands,one per line.End with CNTL/Z.R1(config)#line vty 0 4R1(config-line)#loginR1(config-line)#password 0 star0R1(config-line)#endR1#write memorylBuil

7、ding configuration.lOK(1)配置全网四台设备配置，使四台设备均能远程管理配置全网四台设备配置，使四台设备均能远程管理S2126配置TELNET远程登录(同S3550)lSwitch#configure terminallSwitch(config)#hostname S2126lS2126(config)#enable secret level 1 0 star01lS2126(config)#enable secret level 15 0 star15lS2126(config)#int vlan 1lS2126(config-if)#ip address 172.1

8、7.21.1 255.255.255.0lS2126(config-if)#endlS2126#writeBuilding configuration.OK(1)配置全网四台设备配置，使四台设备均能远程管理配置全网四台设备配置，使四台设备均能远程管理(续续)(2)S3550与与S2126两台设备创建相应的两台设备创建相应的VLAN，S2126VLAN20包含包含15，7端口，端口，S2126VLAN30包含包含1015端口。端口。S3550创建创建VLAN20、VLAN30（10分分）lconfigure terminal hostname S2126vlan 20exitvlan 30exi

9、tinterface range fastEthernet 0/1-5,0/7switchport access vlan 20exitinterface range fastEthernet 0/10-15switchport access vlan 30exitlconfigure terminalhostname S3550 vlan 20exitvlan 30exit(3)S3550与与S2126两台设备两台设备F023与与F024接口作为接口作为TRUNK端口，建立端口，建立TRUNK链路（链路（10分）分）linterface range fastEthernet 0/23-24l

10、switchport mode trunk lexit(4)S3550与与S2126两台设备运行快速生成树协议，两台设备运行快速生成树协议，S3550作为根作为根交换机。（交换机。（10分）分）lspanning-tree lspanning-tree mode rstp lspanning-tree priority 0(5)按照图上所给地址为设备配置地址。（按照图上所给地址为设备配置地址。（10分）分）lS2126 interface vlan 1ip address 10.1.1.3 255.255.255.0no shutlS3550 interface vlan 1ip addres

11、s 10.1.1.2 255.255.255.0no shutexitinterface vlan 20ip address 192.168.20.1 255.255.255.0no shutexitinterface vlan 30ip address 192.168.30.1 255.255.255.0no shutexit(5)按照图上所给地址为设备配置地址。（续）按照图上所给地址为设备配置地址。（续）lRAinterface serial 1/2ip address 192.168.1.1 255.255.255.252no shutexitinterface fastEthernet

12、 1/0ip address 10.1.1.1 255.255.255.0no shutexit(5)按照图上所给地址为设备配置地址。（续）按照图上所给地址为设备配置地址。（续）lRBlhostname RBlinterface fastEthernet 1/0ip address 172.16.1.1 255.255.255.0no shutdownexitlinterface serial 1/2ip address 192.168.1.2 255.255.255.252no shutPPP PAP原理原理(6)路由器路由器RA和和RB通过通过V.35线缆连接，在线缆连接，在S0口封装口封

13、装PPP协议，协议，并采用并采用PAP验证方式建立连接。验证方式建立连接。lRA 被验证clientlRa(config)#interface serial 1/2lRa(config-if)#encapsulation ppp!接口下封装数据链路层协议ppp。lRa(config-if)#ppp pap sent-username ra password 0 star !PAP认证的用户名和密码。l!以上是被验证方的配置。(6)路由器路由器RA和和RB通过通过V.35线缆连接，在线缆连接，在S0口封装口封装PPP协议，协议，并采用并采用PAP验证方式建立连接。（续）验证方式建立连接。（续）l

14、RB服务器lRb(config)#username ra password 0 star !验证方配置被验证方的用户名和密码。lRb(config-if)#encapsulation ppplRb(config-if)#ppp authentication pap !PPP启用PAP认证方式。(7)运用运用RIP V2路由协议配置全网路由（路由协议配置全网路由（20分）。分）。lRBlrouter rip version 2network 192.168.1.0network 172.16.1.0end(7)运用运用RIP V2路由协议配置全网路由（续）。路由协议配置全网路由（续）。lRAlr

15、outer ripversion 2network 192.168.1.0network 10.1.1.1.0exit(7)运用运用RIP V2路由协议配置全网路由（续路由协议配置全网路由（续2）。）。lS3550 ip routingrouter ripversion 2network 10.1.1.0network 192.168.20.0network 192.168.30.0exit(8)在路由器在路由器A作配置禁止学生网对作配置禁止学生网对172.16.1.18服务器进行访问，服务器进行访问，办公网只可以访问服务器的办公网只可以访问服务器的FTP服务，其他都不允许访问。（服务，其他都

16、不允许访问。（20分）。分）。lconfigure terminal laccess-list 111 deny tcp 192.168.30.0 0.0.0.255 host 172.16.1.18 eq ftplaccess-list 111 permit ip any anylexitlconfigure terminallinterface serial lip access-group 111 outlexit端口聚合端口聚合lS2126-2#con terlS2126-2(config)#interface aggregateport 1lS2126-2(config-if)#ex

17、itlS2126-2(config)#interface range fastethernet 0/23-24lS2126-2(config-if-range)#port-group 1lS2126-2(config-if-range)#endlS2126-2#lS3550#con terlS3550(config)#interface aggregateport 1lS3550(config-if)#exitlS3550(config)#interface range fastethernet 0/23-24lS3550(config-if-range)#port-group 1lS3550

18、(config-if-range)#end测试测试在S2126上运行 show vlan;show ip interface;show spanning;show running-config show interface f0/23 switchport;show interface f0/24 switchport在3550上要运行show vlan;show ip interface;show spanning;show running-config show ip route.在路由器A和B上运行show ip interface briefshow ip route show running-config 路由器A还要运行show acess-lists.