路由三级网综合实验

路由三级网综合实验

【实验名称】

路由三级网综合实验。

【实验目的】

构建路由网络的三级结构。

【背景描述】

你是某系统集成公司的高级技术工程师，公司现在承接一个某金融机构网络的建设项目，客户要求网络设计分成省行、地市行、县级网点三级结构，并通过网络能够实现省行与县级网点的业务通讯及语音电话，经过与客户的充分沟通，现你设计的项目方案已经得到客户的认可，请你负责整个网络的实施。

【实现功能】

通过合理的三层网络架构，快捷满足客户需求。

【实验设备】

RG-S2126G（两台）、RG-S3760-48（两台）、RG-R1762（4台）、语音模块（2块）【网络拓扑原型】

图 1

【实验拓扑】

图 2

【客户需求】

整个网络采用省行、地市行、县级网点三级结构，保证三级网络之间的数据能够正常传输，并且通过VoIP技术实现县级网点与省行直接通话的功能。

【实验拓扑说明】

整个实验用RG-S2126G1模拟县级网点用户接入交换机。

RG-S2126G2与RG-3760-48-1模拟地市行用户接入交换机RG-S3760-48-2模拟省行用户接入交换机；R1模拟县级网点接入路由器，R2与R3模拟地市行接入路由器，R4模拟省行接入路由器，其中R1与R4路由器上分别加语音模块用来完成VoIP的需求。

【IP地址规划】

设备名称VLAN/端口名称IP地址端口连接状况

R1

Fastethernet1/

191.16.1.1/24 F1/0—RG-2126G1—F0/1 Serial1/2 (DTE) 191.1.12.1/24 S1/2—R2 S1/2

R2

Serial1/2

(DCE)

191.1.12.2/24 S1/2—R1 S1/2

Serial1/3 (DTE) 191.1.24.1/24 S1/3—R4 S1/2

Fastethernet1/0 191.16.2.1/24 F1/0—RG-2126G2—F0/1

（续表）

设备名称VLAN/端口名称IP地址端口连接状况

R3

Serial1/3

(DTE)

191.1.34.1/24 S1/3—R4 S1/3

Fastethernet1/0 191.16.3.1/24 F1/0—RG-S3760-48-1—F0/1

R4

Serial1/2

(DCE)

191.1.24.2/24 S1/2—R2 S1/3 Serial1/3 (DCE) 191.1.34.2/24 S1/3—R3 S1/3

Fastethernet1/0 191.16.4.1/24 F1/0—RG-S3760-48-2—F0/1

Voice-port

R1 voice-port 号码111111 Port 2/0

R4 voice-port 号码222222 Port 2/0

【基本配置】

步骤1.RG-S2126G-1、RG-S2126G-2、RG-3760-48-1、RG-3760-48-2无需配置，用于模拟用户接入。

步骤2.R1基本配置。

Red-Giant>en

Red-Giant#conf t

Red-Giant(config)#host R1

R1(config)#interface s 1/2

R1(config-if)#ip address 191.1.12.1 255.255.255.0

R1(config-if)# encapsulation PPP

R1(config-if)#no shu

R1(config-if)#exit

R1(config)#int fa0/1

R1(config-if)#ip address 191.16.1.1 255.255.255.0

R1(config-if)#no sh

R1(config-if)#exit

步骤3.R2基本配置。

Red-Giant>en

Red-Giant#conf t

Red-Giant(config)#host R2

R2(config)#interface s 1/2

R2(config-if)#ip address 191.1.12.2 255.255.255.0

R2(config-if)#clock rate 64000

R2(config-if)# encapsulation PPP

R2(config-if)#no shut

R2(config-if)#exit

R2(config)#int s1/3

R2(config-if)#ip add 192.1.24.1 255.255.255.0

R2(config-if)#no sh

R2(config-if)#exit

R2(config)#int fa0/1

R2(config-if)#ip address 191.16.2.1 255.255.255.0

R2(config-if)#no sh

R2(config-if)#exit

步骤4.R3基本配置。

Red-Giant>en

Red-Giant#conf t

Red-Giant(config)#host R3

R3(config)#int

R3(config)#interface s 1/3

R3(config-if)#ip address 191.1.34.1 255.255.255.0

R3(config-if)# encapsulation PPP

R3(config-if)#no shut

R3(config-if)#exit

R3(config)#int fa0/1

R3(config-if)#ip address 191.16.3.1 255.255.255.0

R3(config-if)#no sh

R3(config-if)#exit

步骤5.R4基本配置。

Red-Giant>en

Red-Giant#conf t

Red-Giant(config)#host R4

R4(config)#int

R4(config)#interface s 1/2

R4(config-if)#ip address 191.1.24.2 255.255.255.0

R4(config-if)#clock rate 64000

R4(config-if)# encapsulation PPP

R4(config-if)#no shut

R4(config-if)#exit

R4(config)#int

R4(config)#interface s 1/3

R4(config-if)#ip address 191.1.34.2 255.255.255.0

R4(config-if)#clock rate 64000

R4(config-if)# encapsulation PPP

R4(config-if)#no shut

R4(config-if)#exit

R4(config)#int fa0/1

R4(config-if)#ip address 191.16.4.1 255.255.255.0

R4(config-if)#no sh

R4(config-if)#exit

【路由配置】

步骤1.R1路由配置。

R1(config)#router ospf

R1(config-router)#net 191.1.12.0 0.0.0.255 area 1 R1(config-router)#net 191.16.1.0 0.0.0.255 area 1 R1(config-router)#exit

步骤2.R2路由配置。

R2(config)#router ospf

R2(config-router)#net 191.1.12.0 0.0.0.255 area 1

R2(config-router)#net 191.1.24.0 0.0.0.255 area 0

R2(config-router)#net 191.16.2.0 0.0.0.255 area 2

步骤3.R3路由配置。

R3(config)#router ospf

R3(config-router)#net 191.1.34.0 0.0.0.255 area 0

R3(config-router)#net 191.16.3.0 0.0.0.255 area 3

步骤4.R4路由配置。

R4(config)#router ospf

R4(config-router)#net 191.1.24.0 0.0.0.255 area 0

R4(config-router)#net 191.1.34.0 0.0.0.255 area 0

R4(config-router)#net 191.16.4.0 0.0.0.255 area 4 【VoIP配置】

步骤1.R4语音模块配置。

R4(config)#dial-peer voice 1 pots

R4(config-dial-peer)#destination-pattern 222222

R4(config-dial-peer)#port 2/0

R4(config-dial-peer)#exit

R4(config)#dial-peer voice 2 voip

R4(config-dial-peer)#destination-pattern 111111

R4(config-dial-peer)#session target ipv4: 191.1.12.1

R4(config-dial-peer)#end

步骤2.R1语音模块配置。

R1(config)#dial-peer voice 11 pots

R1(config-dial-peer)#destination-pattern 111111

R1(config-dial-peer)#port 2/0

R1(config-dial-peer)#exit

R1(config)#dial-peer voice 12 voip

R1(config-dial-peer)#destination-pattern 222222

R1(config-dial-peer)#session target ipv4: 191.1.24.2

R1(config-dial-peer)#end

【注意事项】

1、注意语音模块的编号从0开始，先写模块号，后写接口编号。

2、在配置拨号对等体时要注意配置本端及对端的电话号码。

3、路由器同步口均封装PPP，要注意两端协调一致。

4、所有IP地址要正确，并声明在相应的OSPF区域中。

【参考配置】

R1#sh run

Building configuration...

Current configuration : 1034 bytes

!

version 8.32(building 5)

hostname R1

!

interface serial 1/2

encapsulation PPP

ip address 191.1.12.1 255.255.255.0

!

interface serial 1/3

clock rate 64000

!

interface FastEthernet 1/0

ip address 191.16.1.1 255.255.255.0

duplex auto

speed auto

!

interface FastEthernet 1/1

duplex auto

speed auto

!

interface Null 0

!

router ospf

network 191.1.12.0 0.0.0.255 area 0.0.0.1 network 191.16.1.0 0.0.0.255 area 0.0.0.1 !

dial-peer voice 11 pots

destination-pattern 111111

port 2/0

!

dial-peer voice 12 voip

destination-pattern 222222

session target ipv4: 191.1.24.2

!

voice-port 2/0

!

voice-port 2/1

!

voice-port 2/2

!

voice-port 2/3

line con 0

line aux 0

line vty 0 4

login

!

!

end

R2#sh run

Building configuration...

Current configuration : 897 bytes

!

version 8.32(building 53)

hostname R2

!

interface serial 1/2

encapsulation PPP

ip address 191.1.12.2 255.255.255.0

clock rate 64000

!

interface serial 1/3

encapsulation PPP

ip address 191.1.24.1 255.255.255.0

!

interface FastEthernet 1/0

ip address 191.16.2.1 255.255.255.0

duplex auto

speed auto

!

interface FastEthernet 1/1

duplex auto

speed auto

!

interface Null 0

!

router ospf

network 191.1.24.0 0.0.0.255 area 0.0.0.0 network 191.1.12.0 0.0.0.255 area 0.0.0.1 network 191.16.2.0 0.0.0.255 area 0.0.0.2 !

line con 0

line aux 0

line vty 0 4

login

!

end

R3#sh run

Building configuration...

Current configuration : 794 bytes

!

version 8.32(building 53)

hostname R3

!

interface serial 1/2

clock rate 64000

!

interface serial 1/3

encapsulation PPP

ip address 191.1.34.1 255.255.255.0

!

interface FastEthernet 1/0

ip address 191.16.3.1 255.255.255.0

duplex auto

speed auto

!

interface FastEthernet 1/1

duplex auto

speed auto

!

interface Null 0

!

router ospf

network 191.1.34.0 0.0.0.255 area 0.0.0.0 network 191.16.3.0 0.0.0.255 area 0.0.0.3 !

line con 0

line aux 0

line vty 0 4

login

!

end

R4#sh run

Building configuration...

Current configuration : 1155 bytes

!

version 8.32(building 53)

hostname R4

!

interface serial 1/2

encapsulation PPP

ip address 191.1.24.2 255.255.255.0

clock rate 64000

!

interface serial 1/3

encapsulation PPP

ip address 191.1.34.2 255.255.255.0

clock rate 64000

!

interface FastEthernet 1/0

ip address 191.16.4.1 255.255.255.0

duplex auto

speed auto

!

interface FastEthernet 1/1

duplex auto

speed auto

!

interface Null 0

!

router ospf

network 191.1.24.0 0.0.0.255 area 0.0.0.0 network 191.1.34.0 0.0.0.255 area 0.0.0.0 network 191.16.4.0 0.0.0.255 area 0.0.0.4 !

dial-peer voice 1 pots

destination-pattern 222222

port 2/0

!

dial-peer voice 2 voip

destination-pattern 111111

session target ipv4: 191.1.12.1

!

voice-port 2/0

!

voice-port 2/1

!

voice-port 2/2

!

voice-port 2/3

line con 0

line aux 0

line vty 0 4

login

!

end

网络工程综合实验

课程设计报告 设计名称：网络工程综合实验 系（院）：计算机科学学院 专业班级： 姓名：浩 学号： 指导教师：邱林中举 设计时间：2013.12.16 - 2010.12.27 设计地点：4#网络工程实验室 一、课程设计目的 网络工程综合实验是网络工程及计算机相关专业的重要实践环节之一，该容可以培养学生理论联系实际的设计思想，训练综合运用所学的计算机网络基础理论知识，结合实际网络设备，解决在设计、安装、调试网络中所遇到的问题，从而使基础理论知识得到巩固和加深。学生通过综合实验学习掌握网络设计中的一般设计过程和方法，熟悉并掌握运用二层交换机、三层交换机、路由器和防火墙的配置技术。 另外通过实验，可以掌握组建计算机网络工程的基本技术，特别是网络规划、交换机路由器等网络设备的基本功能与选型以及网络应用服务器的基本配置，同时提高学生的应用

能力和动手实践能力。 二、课程设计要求 （1）通过资料查阅和学习，了解园区网络规划、设计的一般方法。 （2）参考和研究一些公司和高校/企业园区网的规划和建设方案，结合《网络工程》课程中所学知识，积极完成设计任务。 （3）认真完成需求分析，并根据需求分析完成园区网络的总体方案设计，确定网络逻辑拓扑结构和所采用的网络技术、主要设备的性能指标，进而完成设备的选型，并选用相应的网络连接技术。 （4）根据设计容与具体要求，实现园区网的连接，并在成功测试的基础上实现Web服务器、FTP服务器、电子服务器的安装配置，并能按任务书要求进行访问。 （5）认真按时完成课程设计报告，课程设计报告容包括：课程设计目的、设计任务与要求、需求分析、网络设计、设备调试安装以及设计心得等几个部分，具体要求见设计报告模板。 三、课程设计容 用一组实验设备（4个路由器、二台交换机、二台三层交换机、一台防火墙）构建一个园区网，通过防火墙与校园网相联，实现到Internet的访问。具体要求如下： （1）在一台两层交换机SW1上划分2个VLAN（Vlan 100和Vlan 200，用户数均为100）。 要现：两个Vlan均能通过路由器访问外网，但两个Vlan之间不能通信。 （2）在一台三层交换机SW3上划分2个VLAN（Vlan 300和Vlan 400，Vlan300用户数100，Vlan400用户数200），两个Vlan之间能够通信。要求：两个Vlan均只能通过路由器访问校园网（10.X.X.X），而不能访问Internet。 （3）另外一台两层交换机SW2和一台三层交换机SW4之间使用冗余连接，在两台交换机上均划分两个Vlan（Vlan 500和Vlan 600，Vlan500用户数200，Vlan600用户数100），要求Vlan500可以访问网所有VLAN，Vlan600既可以访问网，又可以访问Internet。 （4）园区网全网通信采用OSPF动态路由协议，路由设计要求有路由汇聚。 （5）SW1 、SW3、SW4分别和三台接入级路由器DCR1700相连，三台路由器和部门级路由器DCR2600相连。然后DCR2600路由器通过防火墙实现此园区网与外网（校园网）相联，要求网通过防火墙上配置NA T协议访问外网。

网络综合实验设计

模块四综合模块设计(网络互联)班级14信管本学号141201120姓名李显明 实验时间2017年5月11日 实验地点综合实验楼608 分组及同组人双人组，同组人：付卫 实验项目网络互联 实验总结与讨论综合设计实验： 1、二层交换机的工作原理：二层交换机属数据链路层设备，可以识别数据包中的 MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己 内部的一个地址表中。具体的工作流程如下： （1）当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它 就知道源MAC地址的机器是连在哪个端口上的； （2）再去读取包头中的目的MAC地址，并在地址表中查找相应的端口； （3）如表中有与这目的MAC地址对应的端口，把数据包直接复制到这端口上； （4）如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器 回应时，交换机又可以学习目的MAC地址与哪个端口对应，在下次传送数据时就不再 需要对所有端口进行广播了。 不断的循环这个过程，对于全网的MAC地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表。 2、三层交换机的工作原理：三层交换机就是具有部分路由器功能的交换机，三层 交换机的最重要目的是加快大型局域网内部的数据交换，能够做到一次路由，多次转 发。三层交换技术就是二层交换技术+三层转发技术。传统交换技术是在OSI网络标 准模型第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层 实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优 网络性能。使用IP的设备A----三层交换机----使用IP的设备B，比如A要给B发 送数据，已知目的IP，那么A就用子网掩码取得网络地址，判断目的IP是否与自己 在同一网段。如果在同一网段，但不知道转发数据所需的MAC地址，A就发送一个ARP

CCNP闫辉老师讲解【递归路由】实验手册(课堂笔记)

递归路由实验手册 实验要求： ①R1能够R4的4个子网，并且实现路径的冗余备份 ②实现非对称路由:R1的ICMP echo包和R4的ICMP reply包使用不同路径 分析：如果只在R2上配置静态路由： ip route 10.0.1.0 255.255.255.0 f0/1 200.2.2.4 ip route 10.1.1.0 255.255.255.0 f0/1 200.2.2.4 ip route 10.2.1.0 255.255.255.0 f0/1 200.2.2.4 ip route 10.3.1.0 255.255.255.0 f0/1 200.2.2.4 那么如果R2路由down掉，想切换到R3这条链路，必须在R3上进行同样的配置： ip route 10.0.1.0 255.255.255.0 f0/1 200.2.2.4 ip route 10.1.1.0 255.255.255.0 f0/1 200.2.2.4 ip route 10.2.1.0 255.255.255.0 f0/1 200.2.2.4 ip route 10.3.1.0 255.255.255.0 f0/1 200.2.2.4 如果网络中有成百上千条路由条目，进行这样的配置简直能让人疯掉。 ------------------------------------------------------------------------------------------------------------------------------ 下面，我们来尝试在R1直接配置到目标网段的静态路由： ip route 10.0.1.0 255.255.255.0 f0/0 200.2.2.4 ip route 10.1.1.0 255.255.255.0 f0/0 200.2.2.4 ip route 10.2.1.0 255.255.255.0 f0/0 200.2.2.4 ip route 10.3.1.0 255.255.255.0 f0/0 200.2.2.4 此时来查看R1，R2，R3的路由表： R1(config)#do show ip route -------------------------------------------------------------------------------------- Gateway of last resort is not set 1.0.0.0/24 is subnetted, 1 subnets C 1.1.1.0 is directly connected, Loopback0 100.0.0.0/24 is subnetted, 1 subnets C 100.1.1.0 is directly connected, FastEthernet0/0 10.0.0.0/24 is subnetted, 4 subnets S 10.3.1.0 [1/0] via 200.2.2.4, FastEthernet0/0 S 10.2.1.0 [1/0] via 200.2.2.4, FastEthernet0/0 S 10.1.1.0 [1/0] via 200.2.2.4, FastEthernet0/0 S 10.0.1.0 [1/0] via 200.2.2.4, FastEthernet0/0

网络工程综合实训报告 ()

网络工程综合组网 实训报告 项目名称中小企业网络改建 班级网络131 组长王坤 成员申中文崔文生 指导教师朱文龙 日期 2015年12月22日 中小企业网络改建 一、项目内容与目标 本项目模拟一个真实的网络工程，加强对网络技术的理解，提高网络技术的实际应用能力。（宋体小四） ●通过本实训，应达到以下目标：了解网络建设流程 ●掌握中小企业组网相关技术 ●独立部署中小企业网络 二、项目背景 现有网络存在的问题（宋体小四） 该公司是一个高新技术企业，以研发，销售汽车零件为主，公司总部设在北京，在深圳设有一个办事处，在上海设有研究所。总部负责公司运营管理，深圳办事处负责销售，上海负责公司产品市场调研，产品研发等工作。但随着公司发展，还存在以下网络问题。 （1）网络故障不断，时常出现网络瘫痪现象。 （2）病毒泛滥，攻击不断‘ （3）总部同办事处发送信息不安全。 （4）员工使用P2P工具，不能监管。

（5）公司的一些服务器只能托管，不能放在公司内部。 三、网络规划与设计 3.1网络建设目标（黑体小四加粗） 正文（宋体小四） 该公司决定对当前的总部及办事处的办公网络进行升级改造，解决当前网络存在的问题，提高公司效益，降低公司的运营成本。为此公司提出了以下建设目标。 （1）网络带宽升级，达到千兆骨干，百兆到桌面。 （2）增强网络的可靠性及可用性。 （3）网络要易于管理，升级和扩展。 （4）确保内网安全级同办事处之间交互数据的安全。 （5）服务器管理及访问权限控制，并能监管网络中的P2P应用。 3.2网络规划 3.2.1 拓扑规划 规划的网络拓扑结构如实验图所示。 为了方便统一管理，需要对所有设备进行统一命名。 AA—BB—CC 其中，AA表示设备所处的地点，如北京简写为BJ，上海简写为SH；BB表示设备的型号，如MSR 30-20表示为MSR3020，S3100-52P-SI表示为SW1；CC表示同型号设备的数量，如第一台设备表示为0，第二胎设备标识为1。 根据上述规则，总部的第一台路由器MSR30-20命名问为RT1，其余以此类推。所有设备的命名明细如实验表1所示。 表1 设备命名明细表

路由器实验资料报告材料1

路由器技术实验报告 ------------安徽工业大学计算机与科学技术学院

《路由器技术》实验指导书 一．实验总学时（课外学时/课学时）：22 开实验个数：7 二．适用专业：计算机专业 三．考核方式及办法：在规定实验时间完成实验要求,依据实验过程、实验结果和实验报告综合考核。四．配套的实验教材或指导书：自编实验指导书 五. 实验项目： 实验一：Packet Tracer软件使用交换机的配置与管理 （容一）：认识Packet Tracer软件 Packet Tracher介绍 Packet Tracer 是Cisco 公司针对CCNA认证开发的一个用来设计、配置和故障排除网络的模拟软件。Packer Tracer 模拟器软件比Boson 功能强大，比Dynamips 操作简单，非常适合网络设备初学者使用。学习任务： 1、安装Packer Tracer； 2、利用一台型号为2960 的交换机将2pc机互连组建一个小型局域网； 3、分别设置pc机的ip 地址； 4、验证pc 机间可以互通。 实验设备： Switch_2960 1 台；PC 2 台；直连线 配置信息： PC1 IP：192.168.1.2 Submask：255.255.255.0 Gateway：192.168.1.1 PC2 IP：192.168.1.3 Submask：255.255.255.0 Gateway：192.168.1.1

（容二）：交换机的基本配置与管理 1.实验目标： 掌握交换机基本信息的配置管理。 2.实验背景： 某公司新进一批交换机，在投入网络以后要进行初始配置与管理，你作为网络管理员，对交换机进行基本的配置与管理。 3.技术原理： 交换机的管理方式基本分为两种：带管理和带外管理。 1.通过交换机的Console 端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。 2.通过Telnet、拨号等方式属于带管理。 交换机的命令行操作模式主要包括： ●用户模式Switch> ●特权模式Switch# ●全局配置模式Switch(config)# ●端口模式Switch(config-if)# 4.实验步骤： ●新建Packet Tracer 拓扑图 ●了解交换机命令行 ●进入特权模式(en) ●进入全局配置模式(conf t) ●进入交换机端口视图模式(int f0/1) ●返回到上级模式(exit) ●从全局以下模式返回到特权模式(end) ●帮助信息(如? 、co?、copy?) ● ●命令简写(如conf t) ●命令自动补全(Tab) ●快捷键(ctrl+c 中断测试,ctrl+z 退回到特权视图)

计算机网络交换路由综合实验报告

交换路由综合实验 1 交换实验 1.1交换机的基本配置 1.1.1实验目的 学会交换机的基本配置，并了解如何查看交换机的系统和配置信息。 1.1.2实验内容 使用交换机的命令行管理界面，学会交换机的全局配置、端口配置方法，察看交换机的系统和配置信息。 1.1.3技术原理 交换机的管理方式基本分两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络端口，其特点是需要使用配置线缆，近距离配置。第一次配置必须利用Console端口进行。 配置交换机的设备名称和配置交换机的描述信息必须在全局配置模式下执行。Hostname 配置交换机的设备名称，Banner motd配置每日提示信息，Banner login配置交换机的登陆提示信息。 察看交换机的系统和配置信息命令要在特权模式下进，Show ######命令可以察看对应的信息，如Show version可以察看交换机的版本信息，类似可以用Show mac-address-table、Show running-config等。 1.1.4实验功能 更改交换机的提示信息，配置交换机的端口。

1.1.5实验设备 交换机（二层）一台，交换机（二层）一台 1.1.6实验步骤 s21a1#configure terminal s21a1(config)# interface fastethernet 0/3 !进行F0/3的端口模式 s21a1(config-if)#speed 10 !配置端口速率为10M s21a1(config-if)#duplex half !配置端口为半双工模式 s21a1(config-if)#no shutdown !开启该端口，使之转发数据s21a1(config-if)#exit s21a1#show interface fastethernet 0/3 !查看端口的状态 s21a1# show version !查看交换机的版本信息 s35a1#configure terminal s35a1(config)# interface fastethernet 0/3 !进行F0/3的端口模式 s35a1(config-if)#speed 10 !配置端口速率为10M s35a1(config-if)#duplex half !配置端口为半双工模式 s35a1(config-if)#no shutdown !开启该端口，使之转发数据s35a1(config-if)#exit s35a1#show interface fastethernet 0/3 !查看端口的状态 s35a1# show version !查看交换机的版本信息 1.2虚拟局域网VLAN 1.2.1实验目的

路由与交换实训

路由与交换实训

苏州职业职业大学计算机工程学院实习（实训）报告 系部名称 计算机工 程学院专业 计算机网络技 术 地点流-310 学生姓名班级学号 实习（实训） 时间 2014 年 12 月 22-28 日 指导 教师 谭方勇 张晶 实习（实训）项目： 路由与交换实训 实习（实训）目的： 学生通过本实训，能够掌握网络的基本配置和管理，熟悉常用的交换和路由设备的特点和性能，能具备网络管理员及网络工程师的基本素质。并可完成《RCNA网络工程师》认证。 实验六、综合实验 实习（实训）设备、器材和仪表： 实习（实训）步骤和内容： 某公司网络拓扑结构如下图所示，该网络中接入层采用S2960,接入层交换机划分了办公网VLAN2和学生网VLAN4,VLAN2和VLAN4通过汇聚层交换机S3560与路由器A相连,另3560上有一个VLAN3存放一台网管设备。路由器（R2901）A与B通过路由协议获取路由信息后,办公网可以访问B路由器后的

FTP|WEBserver 。为了防止学生网内的主机访问重要的FTPserver，A路由器采用了访问控制列表的技术作为控制手段。 请根据下列要求完成实训任务： 实验要求： 1、根据拓朴图分别在S2960和S3560创建相应VLAN，g并在S2960上将 F0/10-15加入VLAN2，将F0/16-20加入VLAN4，在S3560上将F0/10-12加入VLAN3 2、在两台交换机之间配置实现冗余链路，解决环路问题 3、S3560通过SVI方式和RA互连 4、S3560配置实现VLAN间互连 5、RA和RB之间采用PPP链路，采用PAP或CHAP方式进行双向验证提高链 路的安全性。 6、在内网运应RIPV2实现互连，外网采用单区域OSPF进行互连。 7、内网用户通过NAPT访问外部网络。 8、通过访问列表控制所有人可以正常访问服务器，只有VLAN4不可以访问 FTP服务。允许所有VLAN的主机访问WEB服务，但不允许这些VLAN去ping 服务器。 9、通过相关show命令显示相关配置结果，并进行验证。 10、每个设备的实验配置过程请分别保存到以设备名字命名的文本文件中， 如s2960.txt、s3560.txt、R2911A.txt、R2911B.txt。 附加题：在内网增加VLAN 10，添加主机至该VLAN，在交换机S3560上设置DHCP服务，为VLAN10中的计算机动态分配IP地址。 实习（实训）结果分析（包括步骤、框图、数据处理： 一、在交换机上创建vlan，将接口加入vlan S3560: Switch>en Switch#conf t

路由器实验(4-1)

实验四：综合路由配置(1) （内容一）：路由器 RIP 动态路由配置 1. 实验目的 掌握RIP协议的配置方法： 掌握查看通过动态路由协议 RIP学习产生的路由； 熟悉广域网线缆的链接方式； 2. 实验背景 假设校园网通过一台三层交换机连到校园网出口路由器上，路由器再和校园外的另一台路由器连接。现要做适当配置，实现校园网内部主机与校园网外部主机之间的相互通信。为了简化网管的管理维护工作，学校决定采用 RIPV2 协议实现互通。 3. 技术原理 RIP(Routing Information Protocols,路由信息协议)是应用较早、使用较普遍的IGP内部网管协议，使用于小型同类网络，是距离矢量协议；RIP 协议跳数作为衡量路径开销的，RIP协议里规定最大跳数为15；RIP 协议有两个版本：RIPv1 和RIPv2，RIPv1 属于有类路由协议，不支持VLSM，以广播形式进行路由信息的更新，更新周期为30 秒；RIPv2属于无类路由协议，支持VLSM，以组播形式进行路由更新。4.实验步骤 建立 packet tracer 拓扑图 （1）在本实验中的三层交换机上划分VLAN10 和VLAN20，其中VLAN10 用于连接校园网主机，VLAN20 用于连接 R1。 （2）路由器之间通过V.35 电缆通过串口连接，DCE端连接在R1上，配置其时钟频率64000。 （3）主机和交换机通过直连线，主机与路由器通过交叉线连接。 （4）在 S3560 上配置 RIPV2 路由协议。 （5）在路由器 R1、R2 上配置 RIPV2 路由协议。 （6）将PC1、PC2 主机默认网关设置为与直连网路设备接口IP地址。 （7）验证 PC1、PC2 主机之间可以互相同信； 5. 实验设备 PC 2 台；Switch_3560 1 台；Router-PT 2 台；直连线；交叉线；DCE 串口线

计算机网络实验综合题含答案(路由和交换,强烈推荐)

计算机网络实验综合题 试题一 某公司租用了一段C类地址203.12.11.0/24～203.12.14.0/24，如图所示。其网间地址是172.11.5.14/24。要求网内所有PC都能上网。 【问题1】 接入层交换机Switch1的端口24为trunk口，其余各口属于vlan11，请解释下列命令并完成 交换机的配置。 Switch1#config terminal Switch1(config)#interface f0/24（进入端口24配置模式） Switch1(config-if)# switchport mode trunk（1） Switch1 (config-if)#switchport trunk encapsulation dotlq（2） Switch1(config-if)# switchport trunk allowed all（允许所有VLAN从该端口交换数据）Switch1(config-if)#exit Switch1(config)#exit Switch1# vlan database Switch1(vlan)# vlan 11 name lab01（3） Switch1(vlan)#exit Switch1#config terminal

Switch1(config)#interface f0/9（进入f0/9的配置模式） Switch1(config-if)#（4）（设置端口为接入链路模式） Switch1(config-if)#（5）（把f0/9分配给VLAN11） Switch1(config-if)#exit Switch1(config)#exit （1）设置端口为中继（或Trunk）模式 （2）设置Trunk采用802.1q格式（或dot1q） （3）创建vlan11，并命名为lab01 （4）switchport mode access （5）switchport access vlan 11或switchport access vlan lab01 【问题2】 以下两个配置中错误的是（6），原因是（7）。 A． Switch0 (config)#interface gigabitEthernet 0/3 Switch0 (config-if)#switchport mode trunk Switch0 (config-if)#switchport trunk encapsulation dot1q Switch0(config)#exit Switch0# vlan database Switch0(vlan)# vlan 2100 name lab02 B． Switch0 (config)#interface gigabitEthernet 0/3 Switch0 (config-if)#switchport mode trunk Switch0 (config-if)#switchport trunk encapsulation ISL Switch0(config)#exit Switch0# vlan database Switch0(vlan)# vlan 2100 name lab02 答案：（6）B，（7）trunk采用ISL格式时，vlan ID最大为1023 【问题3】 Switch1的f0/24口接在Switch0的f0/2口上，请根据图完成或解释以下Switch0的配置命令。Switch0(config)# interface（8）（进入虚子接口） Switch0(config-if)# ip address 203.12.12.1 255.255.255.0（加IP地址） Switch0(config-if)# no shutdown（9） Switch0(config-if)# standby 1 ip 203.12.12.253（建HSRP组并设虚IP地址）

网络工程综合实验 实验报告(H3C路由器基础)

网络工程综合实验实验报告 课程名称网络工程综合实验 实验名称_____H3C路由器基础______ 学生学院自动化学院 ___ 专业班级__ 网络一班_________ 学号3108001217 学生姓名_______ 李亮 _____ 指导教师________张钢 _______ 2011 年12 月

一．实验目的 1．掌握H3C路由器的连接和基本配置方法。 2．理解路由器的基本功能。 二．实验原理和拓扑 图2.1 Telnet方式登录路由器的拓扑结构图 图2.2 路由器端口IP地址配置测试 三．实验内容 1．路由器的外部接口识别。 2．各种连接线型号的识别。 3．路由器的用户配置接口（参见H3C Router Ref的入门2.1.1和2.1.2） 3.1 通过Console口连接配置 3.2 通过Telnet远程登录配置（两种登录方式都要做一次！） 4．熟悉H3C路由器的命令行接口 4.1 掌握命令行模式的基本使用方法（参见H3C Router Ref的入门2.2） 4.2 掌握命令行视图（不同的视图有不同的光标提示符，参见H3C Router Ref 入门2.2.1） 4.2 掌握命令行模式的快捷键使用方法 5．熟悉Comware的基本配置（参见H3C Router Ref的入门第3章） 5.1 基本配置（H3C Router Ref的入门3.1，特别注意3.1.6的用户级别切换里面的密码和权限设置） 5.2 配置接口 - 给指定的接口配置IP地址和子网掩码 - 相邻两台路由器用连接线连起来，两个端口分别配置相同网段的IP地址，用ping命令测试其连通性，使用如图2.2所示的网络图。 四．实验的结果及分析。

实验八：路由综合实验与故障诊断

大连理工大学本科实验报告 课程名称：网络工程实验 学院（系）：软件学院 专业：软件工程 班级： 学号： 学生姓名： 2012年05月26日

实验项目列表 序号实验项目名称学时 成绩 指导教师预习操作结果 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 总计学分：

大连理工大学实验报告 学院（系）：软件学院专业：软件工程班级：软1011 姓名：学号：组： 6 ___ 实验时间：2012.05.22实验室：C310实验台： 6 指导教师签字：成绩： 实验八：路由综合实验与故障诊断 一、实验目的 在路由器上配置静态路由，RIP协议，OSPF协议，实现路由协议之间的互相引入和网络的连通；通过防火墙来控制访问；学习故障诊断技术。 二、实验原理和内容 1、路由器的基本工作原理 2、配置路由器的方法和命令 3、防火墙的基本原理及配置 4、静态路由，RIP协议，OSPF协议的基本原理及配置 三、实验环境以及设备 4台路由器、4台Pc机、双绞线若干 四、实验步骤（操作方法及思考题） {警告：路由器高速同异步串口（即S口）连接电缆时，无论插拔操作，必须在 路由器电源关闭情况下进行；严禁在路由器开机状态下插拔同/异步串口电缆， 否则容易引起设备及端口的损坏。} 1、请在用户视图下使用“reset saved-configuration”命令和“reboot”命令分别 将4台路由器的配置清空，以免以前实验留下的配置对本实验产生影响。2、在确保路由器电源关闭情况下，按图1组建实验环境。配置路由器各接口和

PC 机的IP 地址，以及配置各PC 机的缺省网关。 202.0.0.2/24202.0.1.2/24 192.0.0.1/24 202.0.0.1/24 S0E0 202.0.3.2/24 交叉线 202.0.1.1/24 E1 202.0.2.1/24E0 202.0.3.1/24E0 192.0.0.2/24 S0 192.0.1.1/24 S1 192.0.1.2/24S0 192.0.2.2/24 交叉线 交叉线 A B C D AR18 AR28 202.0.2.2/24 E1 交叉线 AR18 AR28 E0 192.0.2.1/24交叉线 图 1 3、请执行下列步骤使整个网络连通： （1） 将路由器A, B, C, D 分别命名为RA, RB, RC, RD ，以免在以后操作时 发生混淆；(15分) [Quidway]sysname RA [Quidway]sysname RB [Quidway]sysname RC [Quidway]sysname RD （2） 在RA 与RB 之间封装PPP ，RB 与RC 之间封装Frame Relay ；(20分) 缺省情况下，两台路由器的串口之间使用的就是PPP 协议，故RA 与RB 不需要进行显式配置。 RC 配置为DTE ： [RC]interface serial 1/0 [RC-Serial1/0] link-protocol fr [RC-Serial1/0] fr interface-type dte [RC-Serial1/0]shutdown [RC-Serial1/0]undo shutdown RB 配置为DCE ： [RB] fr switching [RB]interface serial 1 [RB-Serial1] link-protocol fr [RB-Serial1] fr interface-type dce [RB-Serial1] fr dlci 30 [RB-Serial1]shutdown [RB-Serial1]undo shutdown （3） 在RA 与RB 之间运行路由协议RIP, RB 与RC 之间使用静态路由，

路由与交换实验指导书(附步骤)

《路由与交换》实验手册 实验一交换机的基本配置 一、实验内容： 1.利用超级终端实现从console口对交换机进行配置 2.熟悉用户、特权、全局等基本模式间的转换 3.给交换机命名为wust 4.查看交换机版本、当前运行配置、初始配置，并保存当前配置 5.设置特权模式的明文/密文密码，验证在明文/密文密码同时设置 的情况下，哪一个生效 6.设置console口密码并验证 7.设置远程登录密码并验证 二、实验环境： 1.硬件环境 交换机一台、计算机一台、配置线一根 2.软件环境 WindowsXP操作系统、Pcaket Tracer仿真软件 3.实验拓扑结构图 三、实验步骤： 1.利用超级终端实现从console口对交换机进行配置 用串口配置时需要用专用配置电缆连接到设备的的CONSOLE

口和主机的串口，具体操作步骤如下： 1)接串口配置线缆，如果已经连接，请确认连接的主机串口是com1 还是com2； 2)建超级终端会话，windows 的附件中都有此软件； 3)选择通信串口（com1 或com2）； 4)配置串口工作参数；(但路由器的第一次设置必须通过第一种方式 进行,此时终端的硬件设置如下: 波特率：9600 数据位：8 停止位：1 奇偶校验: 无 具体配置界面如下： 2.熟悉用户、特权、全局等基本模式间的转换 1） switch> 路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问

其它网络和主机，但不能看到和更改路由器的设置内容。 2）switch# 在switch>提示符下键入enable,路由器进入特权命令状态switch#，这时不但可以执行所有的用户命 令，还可以看到和更改路由器的设置内容。退回用户模式键入exit。3） switch(config)# 在switch#提示符下键入configure terminal,出现提示符 switch(config)#，此时路由器处于全局设 置状态，这时可以设置路由器的全局参数。退回特权模式键入exit。4）switch(config-if)#; switch(config-line)#; switch(config-switch)#;… 路由器处于局部设置状态，这时可以设置路由器某个局部的参数。3.给交换机命名为wust 在全局模式下 Switch(config)#hostname wust 取消命名 Switch(config)#no hostname wust 4.查看交换机版本、当前运行配置、初始配置，并保存当前配置 特权模式下 Switch#show version Switch#show running-config

Cisco高级路由综合练习题(ccnp)参考答案

（1）按照要求配置路由器各个端口的IP地址，保证直连链路通。 （2）配置OSPF路由协议，保证OSPF各区域路由正常； ①将区域2配置成nssa区域； R2:area 2 nssa no-sunmmary R4:area 2 nssa ②区域0需要MD5认证，密码为cisco；区域2需要简单口令认证，密码ccna R1: router ospf 1 area 0 authentication message-digest int s0/0 ip ospf message-digest-key 1 md5 cisco int e1/0 ip ospf message-digest-key 1 md5 cisco R2: router ospf 1 area 0 authentication message-digest int s0/0 ip ospf message-digest-key 1 md5 cisco int e1/0 ip ospf message-digest-key 1 md5 cisco exit int s0/2 ip ospf authentication

ip ospf authentication-key ccna R4: int s0/2 ip ospf authentication ip ospf authentication-key ccna ③R1的s0/0的hello interval 设置为5秒，dead-interval设置为20秒 int s0/0 ip ospf hell-interval 5 ip ospf dead-interval 20 ④控制DR选举，使得R2没有机会成为DR. R2: int e1/0 ip ospf priority 0 （3）配置RIP V2路由协议,KEYCHAIN名字为CCIE，路由器R1和R5采用MD5验证，key的ID为1，密码为cisco，路由器R4和R6采用明文验证，密码是cisco。 R1: router rip version 2 network 192.15.1.0 network 1.1.1.0 no auto-summary key chain CCIE key 1 key-string cisco exit int e1/1 ip rip authentication key-chain CCIE R5: router rip version 2 network 5.0.0.0 network 192.15.1.0 no auto-summary key chain CCIE key 1 key-string cisco exit int e1/0 ip rip authentication key-chain CCIE R4: router rip version 2

路由与交换实训报告

路由与交换实训报告 Document serial number【KKGB-LBS98YT-BS8CB-BSUT-BST108】

苏州市职业大学 实习（实训）报告名称交换与路由技术 2011年12月29日至2011年12月30日共1周院系计算机工程系 班级 10网络安全（CIW） 姓名胡帅帅 系主任李金祥 教研室主任谭方勇 指导教师方立刚、高小惠苏州市职业大学实习（实训）任务书名称：路由与交换 起讫时间：2011年12月29日~2011年12月30日院系：计算机工程系 班级： 10网络安全

指导教师：方立刚、高小惠系主任：李金祥

实验要求： 1、根据拓朴图分别在S2126和S3550创建相应VLAN ，并在S2126上将F0/10-15加入VLAN2，将F0/16-20加入VLAN4，在S3550上将F0/10-12加入VLAN3 2、在两台交换机之间配置实现冗余链路，解决环路问题 3、S3550通过SVI 方式和RA 互连 4、S3550配置实现VLAN 间互连 5、RA 和RB 之间采用PPP 链路，采用PAP 方式进行验证提高链路的安全性。 6、在全网运应RIPV2实现全网互连。 7、通过访问列表控制所有人可以正常访问服务器，只有VLAN4不可以访问FTP 服务。 8、通过相关命令显示相关配置结果，并进行验证 三、实习（实训）方式 ■ 集中 □ 分散 □ 校内 □ 校外 F0 S0 S0 F0 A B F0/5 VLAN1 F0/5 VLAN2 VLAN4 S2126 S3550 RA: 30 F 30 F S3550 : VLAN3＝ FTPserver VLAN3 F0/6 F0/6

综合实验(课程设计)：中小型网络工程设计与实现

综合实验：中小型网络工程设计与实现 （课程设计） 实验（设计）内容 实施目标：为某企业构建一个高性能、可靠的网络。 简要需求： （1）该企业主要包括三个建筑：行政楼、销售部、生产厂区，中心机房设在行政楼。 （2）对外提供WWW服务、对内提供文件传输服务、内外均可访问的Email服务。 （3）行政楼上的用户约120人（每人一台计算机），分成若干部门，不同部门的用户可能处在不同楼层，每一层可能有不同的部门用户。要求部门之间内部可以相互通信，不同部门之间保持一定独立性和信息隔离。【建设经过调研可知：部门为5个。其中，部门1有10人，在同一楼层；部门2有30人，在不同楼层；部门3有20人，在同一楼层；部门4有30人，在同一楼层；部门5有30人，在不同楼层】（4）销售部门约150人（每人一台计算机），分成5个团队。要求不同团队之间保持通信的独立性和隔离性。【经过调研可知：每个团队30人，每个团队的人员都在同一个楼层，不同团队可能在不同的楼层】 （5）生产厂区分成三个车间，每个车间约60个用户。 根据需求进行简要分析，可知： （1）划分VLAN，行政楼的部门需要跨交换机的VLAN划分。 （2）子网划分，不同的VLAN使用不同的子网，将子网和VLAN重叠使用。 （3）路由配置，不同子网（VLAN）之间的路由配置。 （4）WEB、DNS、DHCP、FTP、E-Mail等服务器放在中心机房的DMZ区。 设计与实现过程： （1）需求分析：详细描述企业对网络的需求。 （2）概要设计：画出网络拓扑结构图，说明报告中主要功能的实现过程。 （3）详细设计：交换机和路由器配置过程和清单。 （4）调试分析：路由、交换之间进行通信测试。 实验（设计）步骤 1、（共20分）网络拓扑设计 请根据给出的已知条件为该企业设计网络拓扑图（可以用手绘制或者请使用Cisco Packet Tracer模拟器绘制），要求按照分层结构进行设计。 要求： （1）每个VLAN/子网画出2台终端主机即可，跨交换机的VLAN需要说明或标识。将结果拍照或者截图插入到此处。（10分） 若图被遮挡，可在布局中将纸张大小调大 核心层 汇聚层 接入层 Vlan 1 Vlan2 （2）设计表格列明所需设备，表格中需要有：设备名称、型号、数量（交换机按24口计算）、报价等。（10分）器材设备型号数量总价格(元) 硬件防火墙5506 111000

思科基础实验(中英文对照)CCNA-CCNP实验

目录 实验一路由器基本配置............................................ 错误!未指定书签。实验二静态路由......................................................... 错误!未指定书签。实验三缺省路由......................................................... 错误!未指定书签。实验四静态路由&缺省路由&CDP协议............... 错误!未指定书签。实验五三层交换机实现VLAN间通信................. 错误!未指定书签。实验六Vtp ................................................................... 错误!未指定书签。实验七生成树STP ..................................................... 错误!未指定书签。实验八RIP路由协议1 ............................................. 错误!未指定书签。实验九RIP路由协议2 ............................................. 错误!未指定书签。实验十OSPF单区域1 .............................................. 错误!未指定书签。实验十一OSPF单区域2 ......................................... 错误!未指定书签。实验十二OSPF单区域3 ......................................... 错误!未指定书签。实验十三EIGRP ........................................................ 错误!未指定书签。实验十四ACL标准访问控制列表......................... 错误!未指定书签。

路由与交换实习实验报告参考

实验报告【实验网络拓扑结构】

【实验目的】 1.实现校园网网络连通 1)利用静态路由实现汇聚交换机和路由器与核心路由器间连通 2)利用rip实现内部汇聚交换机与核心路由器间连通 3)利用ospf实现汇聚路由器与核心路由器连通 4)通过设置单臂路由使教学楼1和教学楼2能互相连通 5)对学生宿舍楼和教学楼分别划分vlan 2.在核心路由器上实现nat转换，使内部网络能访问internet 3.设置标准acl规则：禁止外部用户访问内部网络 4.设置扩展acl规则：仅允许内部用户访问数据中心的80,21端口 6.在核心路由与出口路由间运用ppp协议配置 最后要求将检测结果放入一个WORD文档中，文件名为：学号-大作业.DOC中给出网络互通的效果，将PING截图 在各网络设备上，用SHOW RUN命令 对交换机，还要求SHOW VLAN， show int ip switchport 对路由器，还要求SHOW IP ROUTE 对NAT ，要求用PING –T ，及DEBUG IP NAT 对ACL，要求检测相关口或VLAN的ACL表，SHOW IP INT 端口号 【实验中运用的知识点】 1）静态路由 2）Rip 3）Ospf 4）nat转换 5）标准访问控制列表规则 6）扩展访问控制列表规则

7）划分vlan 8）单臂路由 9）广域网协议ppp 【实验配置步骤】 第一部分配置内部网络连通 注意：配置中省略了各端口的ip配置，相信端口ip可以从拓扑图中反应 1）接入交换机1配置 划分vlan Switch(config)#int fa0/2 Switch(config-if)#switchport access vlan Switch(config-if)#switchport access vlan 2 Switch(config)#int fa0/3 Switch(config-if)#switchport access vlan 3 Switch(config)#int fa0/1 Switch(config-if)#switchport trunk encapsulation dot1q （2960等交换机只支持协议，这里忽略） Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk allowed vlan all Switch(config-if)#exit 2）汇聚路由器配置 设置单臂路由 Router(config)#interface fa0/配置子接口这是配置单臂路由的关键，这个接口是个逻辑接口，并不是实际存在的物理接口，但是功能却和物理接口是一样的。Router(config-subif)#encapsulation dot1q 2 为这个接口配置协议，最后面的 2 是vlan 号，这也是关键部分 Router(config-subif)#ip address 为该接口划分ip地址。 Router(config-subif)#exit Router(config)#interface fa0/ Router(config-subif)#encapsulation dot1q 3 . Router(config-subif)#ip address Router(config-subif)#end 设置ospf Router(config)#router ospf 100 Router(config-router)#network 0.0.0.255 area 0 Router(config-router)#network 0.0.0.255 area 0 设置静态路由 Router(config)#ip route 0.0.0.0 3）接入交换机2配置 创建vlan4 vlan5 Switch(config)#int vlan4 Switch(config)#int vlan5