网络实习报告Word格式.docx
- 文档编号:18386187
- 上传时间:2022-12-15
- 格式:DOCX
- 页数:27
- 大小:520.77KB
网络实习报告Word格式.docx
《网络实习报告Word格式.docx》由会员分享,可在线阅读,更多相关《网络实习报告Word格式.docx(27页珍藏版)》请在冰豆网上搜索。
172.16.65.1
255.255.192.0
PC1
172.16.65.2
PC2
172.16.65.3
PC3
172.16.65.4
3.设置四个PC机的Bandwidth和Duplex。
确认网络是否工作正常。
所有链路指示灯应为绿色,如果连接正确。
如果没有,启动故障排除网络。
4.CheckResult检查所有的配置是否正确。
有几件事情来检查时排除故障有:
连接类型,电源开关,端口的状态,以太网的速度和双工设置。
所有的PC应该能够互相ping通。
三、主要实验步骤
1.单击PC0,在Config界面中单击FastEthernet,在IPAddress栏输入172.16.65.1,SubnetMask栏输入255.255.192.0。
同理设置其他的PC机。
2.检查各个使用的端口是否打开,确保每一条线路上的灯都是绿色的。
具体做法是在FastEthernet栏的portstatus后打勾。
3.PC0的带宽和双工设置成10Mbps、HalfDuplex,PC1的带宽和双工设置成是自动的,PC2的带宽和双工也设置成是自动的,PC31的带宽和双工设置成是自动的,交换机的带宽和双工也设置成自动的,均为100Mbps、FullDuplex。
四、实验过程中遇到的问题和解决办法
由于实验中的PC机有不同的带宽和双工设置,因此在设置的时候出现了明明四个主机能ping通的情况下,仍然是不能达到完成率100%,经过检查后是PC0和PC3没有设置对的带宽和双工设置,经过调整后达到了实验预期的要求。
五、经验教训
理论和实际是不一样的,亲自动手后才能验证结论,表面虽然好像是达到了要求,但是实际上是有误差的,
实验二单个交换机vlan的划分
交换机通过vlan设置,可以划分为多个逻辑网络,从而隔离广播域,使相同的vlan中的主机可以相互访问,不同的vlan中的主机不能相互访问。
画出实验拓扑图,设置四个PC机的地址和子网掩码,在交换机上创建两个vlan,把端口添加到相应的vlan。
实验需要的设备及ip地址为:
(1)一台交换机、四台pc机;
(2)Pc0_vlan10——192.168.1.1Pc1_vlan20——192.168.1.2
Pc2_vlan30——192.168.1.3Pc0_vlan40——192.168.1.4
(1)连接实验拓扑图。
(2)设置四个PC机的IP地址和子网掩码。
PC0为例。
(3)点击交换机,输入配置命令。
Switch>
en//由普通模式en进入特权模式
Switch#vlandatabase//进入vlan配置模式
Switch(vlan)#vlan2nametest_2//创建vlan2并命名为test_2
Switch(vlan)#vlan3nametest_3//创建vlan3并命名为test_3
Switch(vlan)#exit//退出vlan配置模式
Switch#conft//进入全局配置模式
Switch(config)#intf0/1//进入端口配置模式
Switch(config-if)#switchportaccessvlan2//把接口添加到相应的vlan
Switch(config-if)#exit
Switch(config)#intf1/1
Switch(config-if)#switchportaccessvlan3
Switch(config)#intf2/1
Switch(config-if)#switchportaccessvlan2
Switch(config-if)#intf3/1
Switch(config)#exit
Switch#showvlan//查看vlan信息
一开始因为摆放错了四个主机的顺序,和实验上的拓扑图不一样,结果不能ping通相同vlan的主机,经过检查各个端口的状态后发现是因为端口设置接入的vlan弄混了导致不能正常ping通。
熟悉了流程之后发现很多步骤并不一定要输入代码,在界面上就可以设置,但是为了熟悉代码,我还是要多练习几遍,让自己对基本的设置更熟悉。
另外,实验拓扑图和自己连接的线路有出入,在实际情况中,我们应该根据需要设置,不能死记硬背,端口不同则设置不同,如果照搬实验指导书上的代码,自然不能实现自己预期的实验结果。
理解到实验要我们学习到的内涵,技术掌握了,遇到什么问题当然都可以迎刃而解。
实验三vtpserver交换机的配置
了解vlan传输协议vtp,在含有多个交换机的网络中,可以将中心交换机的VLAN信息发送到下级的交换机中。
中心交换机设置为VTPServer,下级交换机设置为VTPClient。
VTPClient要能学习到VTPServer的VLAN信息,要求在同一个VTP域,并要口令相同。
通过vtp实验掌握vtp的原理。
按照实验拓扑图连线,为两台交换机设置vtp协议,划分两个vlan,使相同vlan中的主机能ping通,不同valn中的主机ping不通。
三、主要实验步骤
1、连接实验拓扑图
2、进入第一台交换机配置VTP工作模式为server
en
Switch#vlandatabase
Switch(vlan)#vtpserver
Switch(vlan)#vtpdomaintest
Switch(vlan)#vtppassword123456
Switch(vlan)#vlan2nametest_2
Switch(vlan)#vlan3nametest_3
Switch(vlan)#exit
Switch#showvlan
3、进入第二台交换机配置VTP工作模式为client
Switch(vlan)#vtpclient
4、把连接两台交换机两端的接口设为trunk口(允许所有vlan通过的口)
Vtpserver交换机配置:
Switch#conft
Switch(config)#intf2/1
Switch(config-if)#switchportmodetrunk
Switch(config-if)#exit
Vtpclient交换机配置:
Switch(config-if)#end
5、创建vlan并把端口添加到相应vlan中,在第一台交换机(即vtp设为server的交换机)创建vlan2和vlan3:
Switch(config)#intf0/1
Switch(config-if)#switchportaccessvlan2
Switch(config-if)#intf1/1
Switch(config-if)#switchportaccessvlan3
这个实验和之前的实验差不多,没有遇到什么大问题,因为之前的问题都避免了重复犯错,所以比较顺利。
但是client交换机不能学会server交换机的内容,经过检查之后发现要先设置好server模式和client模式后在server交换机中添加信息,client交换机才能学习到server交换机中的内容。
不懂的地方可以问老师和同学,自己一个人在胡乱设置,最后解决的问题会越来越多,虽然是学到了很多东西,但是也走了很多弯路。
实验四单臂路由配置
通过实验掌握单臂理由的原理及应用,并且熟悉上次试验vtp原理。
单臂路由的功能是实现不同vlan间PC的通信。
交换机工作在两个VLAN的情况下,新创建的vlan,一个是vlan2,另一个是vlan3。
当交换机设置成两个vlan时,逻辑上已经成为两个网络,广播被隔离了。
两个vlan的网络要通信,必须通过路由器,如果接入路由器的一个物理端口,则必须有两个子接口分别与两个vlan对应,同时还要求与路由器相联的交换机的端口f0/1要设置为trunk,因为这个口要通过两个vlan的数据包。
让不同vlan的主机通过路由器可以相互访问。
1、试验拓扑图如下:
2、把Fa0/1设为trunk模式并且把PC2添加到vlan2,PC3添加到vlan3:
3、路由器的配置:
Router>
Router#conft
Router(config)#intf0/0
Router(config-if)#noshut
Router(config-if)#intf0/0.1
Router(config-subif)#ipadd192.168.1.1255.255.255.0
Router(config-subif)#encapsulationdot1Q2
Router(config-subif)#intf0/0.2
Router(config-subif)#encapsulationdot1Q3
Router(config-subif)#eixt^
Router(config)#exit
Router(config-subif)#ipadd192.168.2.1255.255.255.0
Router(config-subif)#intf0/0.1
Router(config-subif)#exit
4、测试连通性
这个实验没有出现大问题,按照实验步骤做下来都很顺利,但是因为忘了加上网关,一开始没有ping通,检查出错误之后加上网关就能ping通了。
经过路由器的不同vlan必须要有网关,否则vlan划分的不同网络不能进行通信,经过网关才能转发数据包。
实验五路由器的NATPAT配置
NAT的功能是局域网所有的PC共用一个外部合法的IP上网。
PAT(PortAddressTranslate)是一种特殊动态NAT,它用于将多个内部本地IP地址映射到一个公网IP的不同端口上。
将原动态nat命令行地址池pool改变成为对外接口s0/0,并在后边加上参数overload。
(1)掌握PAT的配置方法;
(2)熟悉上几个实验的配置,并在其基础上给路由器配置PAT。
1、连接实验拓扑图
2、添加一个服务器并和路由器连接,给服务器和路由器的端口f1/0添加ip
3、路由器的PAT配置命令
按照实验四做好单臂路由,然后连接一台服务器,加上服务器的网关。
进入路由器配置:
Router(config)#intf1/0
Router(config-if)#ipadd192.168.3.1255.255.255.0
Router(config-if)#ipnatoutside//定义外部端口
Router(config-if)#exit
Router(config-subif)#ipnatinside//定义内部端口
Router(config-subif)#ipnatinside
Router(config)#ipnatpoolp1192.168.3.1192.168.3.1netmask255.255.255.0
Router(config)#access-list2permitany//允许所有的主机访问access-list2
Router(config)#ipnatinsidesourcelist2poolp1overload//加载全部list2
Router(config)#iproute0.0.0.00.0.0.0f1/0
Router#showipnattranslations//显示NAT的转换过程
PAT转换时加地址池,因为加错了导致要删掉重新加上,在子接口加上IP时必须是网关的地址,否则无法转发。
另外路由器出去的接口必须是服务器的网关地址,在同一个网段才可以访问到。
设置好的内容也要会查看和删除,尽量用简单的步骤弥补曾经的错误操作。
实验六三层交换机的配置
在第三层工作的交换机叫三层交换机,它具有部分路由功能。
在路由器上不用启用路由协议,而在交换机上需要。
在三层交换机添加的rip路由协议是各vlanIP的网段,并激活;
而在路由器上添加的rip路由协议是内部主机的网段和路由器外部接口的网段。
通过实验掌握三层交换工作原理。
二、实验内容
在单臂路由和服务器中间加上一个三层交换机,让主机都能访问服务器。
1、连接网络拓扑图
2、给三层交换机创建两个vlan:
vlan2和vlan3
3、把端口添加到相应的vlan
4、给vlan2和vlan3添加IP地址
5、给路由器的F1/0添加IP
6、在交换机上添加RIP路由协议
7、交换机上启用路由协议
8、测试连通性,在PC机上点击“桌面”,打开web浏览器,输入服务器的地址,看是否能打开服务器网页
四、实验过程中遇到的问题和解决办法
一开始是无法ping通的,因为三层交换机没有设置好,三层交换机也要设置RIP,地址是连接三层交换机的两个端口的地址。
五、经验教训
三层交换机的设置还是要多熟悉,因为不熟练导致三层交换机设置的时候会出状况,不是忘了这个就是忘了那个,不熟悉的地方要多加强。
网关一定要记得加上。
实验七动态路由的配置
一、实验目的
动态路由是指动态路由协议自动建立路由表,路由器的每一个接口对应不同网络,而一条连接两个路由器连线的两个端点IP应该属于同一网络。
设置的IP地址时,如果路由器的其他两个端口已有这个网络了,则提示已有这个网络,并显示对应的端口,如果是本端口可以覆盖。
通过本次实验掌握RIP协议的原理及应用。
在实验六的基础上加上一个外部路由器和边界路由器以及一个外部主机。
1、连接实验拓扑图
2、在实验留的基础上再给三层交换机创建一个vlan并且添加IP地址
3、相连两个路由器的两个端口的时钟频率都设为相同64000
外部路由器和边界路由器必须时钟频率相同,各个连接的网段也要相同,否则不能连接,三层交换机要划分三个vlan,并且要和端口一一对应。
六、经验教训
检查各个路由时可以使用showiproute,对于显示配置信息的命令要熟悉,这样检查错误能事半功倍。
实验八访问控制列表的配置
三、实验目的
ACL的功能是限制某台PC访问某个网络或者某个PC(或者限制某个网络访问某个网络或者某个PC)。
三、实验内容
在实验七的基础上限制PC1和PC2的相互访问。
1、连接实验拓扑图。
2、设置server交换机和client交换机,添加各个主机IP地址
3、设置单臂路由的配置
4、NAT配置
5、ACL访问控制列表的配置
6、在三层交换机中划分vlan和添加RIP路由协议
Switch(config)#intvlan55//进入vlan100
Switch(config-if)#ipadd211.87.178.65255.255.255.0//给vlan添加IP
Switch(config-if)#intvlan66
Switch(config-if)#ipadd211.87.179.5255.255.255.0
Switch(config-if)#intvlan100
Switch(config-if)#ipadd192.168.2.1255.255.255.0
Switch(config)#iprouting//启动路由协议
7、边界路由器的设置
8、外部路由器的设置
这里的实验没有出什么问题,因为对前面的实验已经比较熟悉了,知道怎么查找错误了,一些零星的忘记的配置在添加过后都能正常的ping通了。
七、经验教训
虽然没有出现大问题,但是小毛病很多,注意端口和vlan的对应,否则出现的错误要修复时将比较麻烦。
实验九校园网络的配置
由于一般校园网的主干是基于双核心的三层交换机的网络架构,但在模拟环境中整体结构受到设备性能和数量的限制,所以模拟环境的核心层采用单核心结构,汇聚层采用路由器绑定二层交换机的方法来模拟三层交换,虽然路由器绑定二层交换机不能达到三层交换机高速转发的效果,但本质上都是路由模块加二层转发模块。
在实验室搭建校园网结构的环境,旨在通过实验来体会层次化架构和实现三层网络模型的思想。
1、把学生楼交换机设为VTPserver,一区到四区的交换机设为VTPclient,并且要求client交换机能学习到server上的vlan。
2、在学生区路由器上做单臂路由,保证各区都能相互访问。
3、在学生区路由器上做NAT,保证内部一区到四区主机访问外部主机的时候统一使用地址转换。
4、在学生区路由器上使用ACL(访问控制列表),限制一区主机和二区主机不能相互访问,其它的都能相互访问。
5、在核心交换机上设置访问控制列表,限制学生楼和教学楼相互访问,但它们都可以访问图文中心。
6、保证内部、外部所有主机都能访问服务器。
7、保证内部所有主机都能访问外部主机。
2、设置各个设备的IP地址
(1)各个网内主机的PC机IP地址
网关
PC1_vlan10
172.19.0.2/24
172.19.0.1
PC2_vlan20
172.19.8.2/24
172.19.8.1
PC3_vlan30
172.19.16.2/24
172.19.16.1
PC4_vlan40
172.19.24.2/24
172.19.24.1
PC5_vlan10
211.87.184.2/24
211.87.184.1
PC6_vlan20
211.87.185.2/24
211.87.185.1
PC7_vlan10
210.87.186.2/24
210.87.186.1
PC8_vlan20
210.87.187.2/24
210.87.187.1
(2)学生楼路由器端口IP地址
端口
F0/1
192.168.2.2/24
F0/0.10
172.19.0.1/24
F0/0.20
172.19.8.1/24
F0/0.30
172.19.16.1/24
F0/0.40
172.19.24.1/24
(3)核心层交换机的IP地址
vlan
Vlan100
211.87.178.65/24
Vlan200
211.87.179.5/24
Vlan300
192.168.2.1/24
Vlan400
192.168.3.1/24
Vlan500
192.168.4.1/24
(4)服务器的IP地址
211.87.178.66/24
(5)边界路由器的IP地址
F0/0
211.87.179.6/24
S2/0
190.10.10.5/24
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 实习 报告