1、GuilinUniversityofTechnology計算機網(wǎng)絡(luò)實習(xí)報告基于CiscoPacketTracer仿真姓名:學(xué)號:班級:指導(dǎo)老師:2014/1/16實習(xí)，總結(jié)，努力，進(jìn)步桂林理工大學(xué)信息學(xué)院計算機網(wǎng)絡(luò)實習(xí)報告 /61努力，就要有收獲！目錄TOC o 1-5 h z HYPERLINK l bookmark2 實習(xí)總結(jié)3 HYPERLINK l bookmark4 實驗一單個交換機vlan的劃分4一、VLAN的原理4二、實驗步驟4 HYPERLINK l bookmark36 三、實驗結(jié)果9 HYPERLINK l bookmark38 四、實驗總結(jié)9 HYPERLINK l bo

2、okmark40 實驗二一一vtpserver交換機的配置10 HYPERLINK l bookmark42 一、vtp原理：10 HYPERLINK l bookmark44 二、實驗?zāi)康模?0 HYPERLINK l bookmark46 三、vtp的配置步驟：10 HYPERLINK l bookmark64 四、測試PC間的連通性13 HYPERLINK l bookmark66 五、實驗結(jié)果13 HYPERLINK l bookmark68 六、實驗總結(jié)13實驗三一一單臂路由配置14 HYPERLINK l bookmark70 一、實驗原理14 HYPERLINK l bookma

3、rk72 二、實驗?zāi)康模?4 HYPERLINK l bookmark74 三、試驗步驟：14 HYPERLINK l bookmark116 四、測試連通性18 HYPERLINK l bookmark118 五、實驗結(jié)果18 HYPERLINK l bookmark120 六、實驗總結(jié)18七、相關(guān)配置命令19 HYPERLINK l bookmark122 實驗四一一路由器的NATPAT配置20 HYPERLINK l bookmark124 一、實驗原理20 HYPERLINK l bookmark126 二、實驗?zāi)康?0 HYPERLINK l bookmark128 三、實驗步驟20

4、 HYPERLINK l bookmark151 五、實驗總結(jié)23 HYPERLINK l bookmark153 六、附加路由器的配置命令24 HYPERLINK l bookmark155 實驗五一一三層交換機的配置25 HYPERLINK l bookmark157 一、三層交換的概念25 HYPERLINK l bookmark159 二、試驗?zāi)康?5 HYPERLINK l bookmark161 三、實驗步驟25 HYPERLINK l bookmark227 四、測試連通性30 HYPERLINK l bookmark233 五、實驗總結(jié)31 HYPERLINK l bookma

5、rk235 六、附加三層交換機的配置命令31 HYPERLINK l bookmark237 實驗六動態(tài)路由的配置32 HYPERLINK l bookmark239 一、動態(tài)路由的原理32 HYPERLINK l bookmark241 二、實驗?zāi)康?2 HYPERLINK l bookmark315 五、實驗結(jié)果37 HYPERLINK l bookmark317 六、實驗總結(jié)37 HYPERLINK l bookmark319 七、附加的配置命令37 HYPERLINK l bookmark321 實驗七訪問控制列表配置39 HYPERLINK l bookmark323 一、實驗?zāi)康?

6、9 HYPERLINK l bookmark329 二、實驗拓?fù)鋱D：39 HYPERLINK l bookmark331 三、實驗配置：39 HYPERLINK l bookmark353 四、連通性測試44 HYPERLINK l bookmark369 五、實驗總結(jié)45 HYPERLINK l bookmark371 六、附加配置命令45 HYPERLINK l bookmark383 實驗八校園網(wǎng)絡(luò)的配置48 HYPERLINK l bookmark385 一、校園網(wǎng)絡(luò)結(jié)構(gòu)模擬方案48 HYPERLINK l bookmark387 二、校園網(wǎng)模擬環(huán)境結(jié)構(gòu)圖48 HYPERLINK l

7、bookmark389 三、校園網(wǎng)絡(luò)要求48 HYPERLINK l bookmark391 四、設(shè)備48 HYPERLINK l bookmark397 五、關(guān)鍵步驟50 HYPERLINK l bookmark435 六、測試及結(jié)果55 HYPERLINK l bookmark445 七、總結(jié)59八、附加的配置命令59實習(xí)總結(jié)經(jīng)過四周的實習(xí)，我們的網(wǎng)絡(luò)實習(xí)終于結(jié)束了，這可以說是我們網(wǎng)絡(luò)工程專業(yè)的第一次比較系統(tǒng)比較全面的實踐操作，在實習(xí)老師鄧昀、徐紅、吳名歡老師的指導(dǎo)下實習(xí)中的實驗總算磕磕碰碰完成，有不少失敗和不解，但也收獲了很多。實習(xí)中我們主要做了通過交換機劃分vlan、通過路由器實現(xiàn)單臂

8、路由、NAT轉(zhuǎn)換的配置、三層交換機的配置、訪問控制列表的配置、動態(tài)路由的配置等等，并且在最后還模擬了校園網(wǎng)絡(luò)做了仿真配置。這些實驗讓我再一次將基礎(chǔ)知識過了一遍，對自己的知識進(jìn)行了查缺補漏。每一個實驗都是現(xiàn)在必須掌握的基本技能和以后要運用到實際領(lǐng)域中去的。在實驗中，有過因為命令輸入錯誤或者命令輸入狀態(tài)不對應(yīng)的情況，但這些都沒有影響最后實驗的成功。在實驗前，我都會去查找資料了解實驗要求我們做到的是什么、掌握哪些技能或者命令。對不熟悉的概念不了解的命令，我會詢問同學(xué)，在網(wǎng)上論壇上查找教程等等，這些讓原本知識匱乏的自己了解了更多。在實驗中，也要求自己做到并不是按照要求輸入現(xiàn)成的命令，是去理解和掌握這些

9、命令的意義，相信這樣會在用到這些的時候更得心應(yīng)手，將生硬的命令化為自己的知識。同樣每一個實驗要求仔細(xì)和謹(jǐn)慎，畢竟大部分都是在CLI界面下配置，又是沒法查看是否配置完成或者成功之類的。在實驗后，都做實驗總結(jié)，將遇到的問題、學(xué)到的新知識做了小小的歸納，每一次的總結(jié)都讓自己看到實驗的成功完成和小小的成就感。實驗雖然都成功完成，但是實驗沒提及的拓展知識是我往后需要去了解和學(xué)習(xí)的，畢竟實習(xí)內(nèi)容不能代替所有需要掌握的學(xué)習(xí)知識。通過這次實習(xí)的這些實驗我進(jìn)一步掌握了思科模擬器的使用和基本網(wǎng)絡(luò)命令、網(wǎng)絡(luò)配置、網(wǎng)絡(luò)故障分析等等的知識。實習(xí)已經(jīng)結(jié)束，求知的路上不能止步，實習(xí)不能代替真實環(huán)境，所以往后我會需要更多的去

10、關(guān)注新技術(shù)新知識，將學(xué)到的技術(shù)多去運用做到熟能生巧，得心應(yīng)手。感謝實習(xí)過程中給予指導(dǎo)的老師和同學(xué)，祝老師，工作順利！桂林理工大學(xué)信息學(xué)院計算機網(wǎng)絡(luò)實習(xí)報告 /61努力，就要有收獲!實驗一單個交換機vlan的劃分、VLAN的原理VLAN(VirtualLan)是虛擬邏輯網(wǎng)絡(luò)，交換機通過VLAN設(shè)置，可以劃分為多個邏輯網(wǎng)絡(luò),從而隔離廠播域。具有三層模塊的交換機可以實現(xiàn)VLAN間的路由。2.實驗需要的設(shè)備及ip地址為(1)一臺交換機、四臺pc機；(2)Pc0_vlan2Pc1_vlan3Pc2_vlan2Pc3_vlan3-二、實驗步驟1.畫出實驗拓?fù)鋱D92.1AS.192.Ic8.L.2/h-.宀

11、i.:h-.u交換機的配置進(jìn)入交換機的命令行配置界面，如下圖:藝SwitchO-.叵Physical訐口匚口LineInterfaceLINK-S-CHAJTtZED:TnteifaceFastEthmet0/1reTiangedstatetoupLilPR.OTD-5-UPDOWN:LineprocacolanInterfaceFastEuhemetO/lTclriazigedup%LINK-5-CHANGED:InterfaceFastEChETTi已匸1丿1*cTianjjedscat.etoupLTIIEPROTO-5-UPDOWN:LineprotocolonInterfaceFas

12、tEthemet1/1rchangedup%LINK-5-CHMTGED:InlLeifaceFastEthemet2/1fchangedstatetoupiLINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEtheme12/1rchangedup%LINK-5-CHANGED:InlLeifacteFastEthemet3/1fchangedstatetoud%LIKEPROTO-5-UPDOWN:LinerrococolorInterfaceFastEchernet3/1rchaiiaedupCopyPstm輸入的命令:甲SwitchOPhyyic

13、alconfigCUIOSCommandLineInterfaceSvitchenableSwitcktvlandatabaseCQEirigurlngVIP/VLM1inconligmods.%Wamnar:ItisieccinnciendscitoccnfioriireVLANfromconfiormoder且日VLANla.LaiasenodeisDemgdepre-cacsilPleaseconsultuserdccLmencaGlanlexSwitck(vlantvlanVLZN2addedsNarne:test2Switch(vlan#：vlanVLAN3且dded:Kame:ce

14、3L_3Switch(vlan#exitAEELYccnmlsted.ExitingSwitck#configtEnterconfignraticnconiniandsroneperline.Switch(confi(jttintfO/lSwitch(config-ifjtswitchportaccessvlan2swi匸cr(conrig-ir)4nair.enao.ecest3退出areternoinalEndwithCNTL/Z.Paste(3)同理將端口fl/1、f2/l、f3/l分別劃分到vlan3、vlan2、vlan3中。毛SwitchOPhysicalConfigCUIIOSC

15、ommandLineInterfaceSwitchenaSwitchfconfigureterm!nnLa5wi匸rernmnaLEnterccnfigurationccniEancis,oneperlineSwitch(configin匸fl/1Switchtconfig-if)witahpoztSwitch(confia-if)#exitswitch(conrig)#inrrz/1Switch(configif)iswitchpoitSwitch(config-it)#exitGwa.七口11j七3/3.Switch(confia-if)#switchDortSwitch(canfigif

16、)#exitSwitch(config*EndwithCNTL/Z.accessaccessaccessvlazivlan分別將對應(yīng)端口劃分到對應(yīng)咖3.添加PC的ip地址PCO：桂林理工大學(xué)信息學(xué)院計算機網(wǎng)絡(luò)實習(xí)報告PC1： /61努力，就要有收獲!PCIvlanS、IPConfiqurationIPConfigurationDHCPStaticIPAddresSubnetWDefaultGatewayDNSServerWebIPv6ConfigurationDHCPCAutoConfigQStaticCfscoIP3mmunicatoPC2：PC2dan2v叵IPConfigurationI

17、PConfigurationDHCPIPAddreSubnetnDefaultCDNSSer0StaticDHCPrequestfailed.laskateway/eirIPv6CdnfigurationDHCPAutoConfig*StaticIPv6Address/nkLocalAddressFE80:290:2BFF:FE62:C413IPv6GatewayIPv6DM5ServerWebRrnwsffrCiscoIPammunicato桂林理工大學(xué)信息學(xué)院計算機網(wǎng)絡(luò)實習(xí)報告桂林理工大學(xué)信息學(xué)院計算機網(wǎng)絡(luò)實習(xí)報告PC3：nIHJ /61努力，就要有收獲! /61努力，就要有收獲!IPCo

18、nfiqurationDHCPaStaticIPAddre;sSubnetNask丨DefaultCatewoyDNSSenerIPConfiguiratfonIPv6ConfigurationDHCPAutoConfigStaticIPv6AddressWebRrnwftrCiscoIPmmunicatoLinkLocalAddressFE80:201:C7FF:FE7C:E07IPv6GatewayIPv6DNSServer通過ping命令測試設(shè)備是否連通單擊pc0機，點擊桌面，如圖所示:甲PC0vlan2vPhysical1ConficDesktopiSoftware/ServicesC

19、ommEindPromptPacketTracerFCCoiraSandU.nc1.0PO(2)進(jìn)入ping環(huán)境，分別測試與PCI、PC2的連通性:*PCOvlan?X.n回PhysicalConfigDesktopSoftware/Services三、實驗結(jié)果PC0與PC1不能連通，PC0與PC2能連通。四、實驗總結(jié)通過實驗加深了對VLAN的理解和實際vlan配置的能力，vlan在實際網(wǎng)絡(luò)環(huán)境中起到劃分局域網(wǎng)的作用。實驗過程中沒有為各個PC設(shè)置網(wǎng)關(guān)地址，因為沒有涉及路由交換的問題省去了這個步驟，同樣實驗是在IPv4環(huán)境下進(jìn)行的，所以也沒有為PC配置IPv6的IP地址，實驗最終還是和預(yù)期的一樣

20、成功完成。實驗二vtpserver交換機的配置一、vtp原理：(1)VTP(VlanTrunkingProtocol)是VLAN傳輸協(xié)議，在含有多個交換機的網(wǎng)絡(luò)中，可以將中心交換機的VLAN信息發(fā)送到下級的交換機中。中心交換機設(shè)置為VTPServer，下級交換機設(shè)置為VTPClient。VTPClient要能學(xué)習(xí)到VTPServer的VLAN信息，要求在同一個VTP域，并要口令相同。VLAN共享：如果要求某個VLAN與其他VLAN訪問，可以設(shè)置VLAN共享或主附VLAN。共享模式的VLAN端口，可以成為多個VLAN的成員或同時屬于多個VLAN。在主附VLAN結(jié)構(gòu)中，子VLAN與主VLAN可以相

21、互訪問，子VLAN間的端口不能互相訪問。一般的VLAN間使用不同網(wǎng)絡(luò)地址；主附VLAN中主VLAN和子VLAN使用同一個網(wǎng)絡(luò)地址。二、實驗?zāi)康模和ㄟ^vtp實驗掌握vtp的原理三、vtp的配置步驟：實驗拓?fù)鋱D：4進(jìn)入第一臺交換機交換機1配置VTP工作模式為server如下圖:更SwitchO回PhysicQlConfigExiting區(qū)杲詬息SWlICl#StLCHVCP日匚曰9匚日VTFVeTSlCITI2i二口n.iguratianRevisiontdaiKimunVLAiTsaiippoz匸己江locally255CamberexutingVLANa7VTPCipcratingMedeSe

22、rverVTPDonainITs皿e匚己卻匸WTPPruninijModeDlaabledVTPV2ModeDlsaBledVTPTrapsGenercloDlsahledMDSdigest0 x67OjcOBOkE匚口n.figuzatianlatmodifiedby0a.0.0i5X3-1-2LocalupdacezID丄日0口。0(novalidincezlacelounl)Suntch|0 x69OkOIOxB0 x6-3Ox-IS00；07；CPasteIOSCommandUneInterface5wilcnefiax：leSwitch#irlan%Hn匚口mplccciizL5.d

23、uSwiic-JitlaiidaratiaBe召Hazning:Iturcccirjr.inde-d.tocnnfLgizrtVUUenableS?itch+vlandatab-nse屠Waznmg:I匸isreconnsended匚口asLCJM1!-distsmade12beingdsprecated.Pleaseconsult,userdosujiQentat;ionfcrcanfxqRirmgVTE7VLANxnaenfiqriwde.Switch(vlanfvtp匚1icntSettmcrdevicetaVTPCLIEtTT皿口日啟Swlr-ctL(vIsxlIvtpiciHLaJ.

24、nzestChangingVTFdoiuinnamefromNULLtotestSwitch,(vlazi.1-frvtrppassward1235-6SeLtlngdeviceVTAKdm.匚mJom耳運passverdta123456Switch(vlan)texitJ1PPLYecanple匸包aExlLingSitchtshowvtpaeatu-sVTPVersianConfigL2ra.tionRevisianHajxinmnVLANsaasportedloallyNumberoxexistingTULNaUTFVIFVTPVTPVTPMLSOp-eratingMadeDcznamN

25、ajr.e:E*ri2nlQg対口血V2ModeTrapsGEnerationdigestTClientCE3tDlsaJoledDisablrdDxaablEd口Xl3kEF3X13CorifiEjurflitin-nlaat：jnodifiedb疋0-0.0,0ac0-0-00SwitcMfi二誥(:土ic-訂宙tp帝円12456迄卄U配蚩OXJIDOidCEQX2FQJJ5E:X.Lz03:-7C:f-enab1eSwitchfconfiqruretermal吉Invalidinputdetectedat1nark皂工.Switch#conficrureterminalEnterccnr

26、igiira匸丄drcciuraand.sforeperlineSwitch(config#intf2/1switch(contig-ir)#switchpor匸nodeLioitSwitch(eonfig-if)i四、測試PC間的連通性卩匚0vlanZ五、實驗結(jié)果通過ping命令發(fā)現(xiàn)處于vlan2的PCO、PC2能相互ping通，處于vlan3的PCI、PC3之間能相互連通但與vlan2中的PC不能連通。六、實驗總結(jié)實驗是在之前VLAN的劃分的實驗基礎(chǔ)上實現(xiàn)的，省去了PC的地址設(shè)置環(huán)節(jié)。在實驗中遇到了命令輸入錯誤，或者是在不對應(yīng)的模式下輸入命令，比如在“特權(quán)模式下Switch#”輸入“進(jìn)入端

27、口intf2/l”的命令，結(jié)果是不作用。同時還因為在交換機2中漏將端口fO/1、fl/1分別劃分到vlan2、vlan3，照成相同vlan間不能ping通的情況。實驗中邊發(fā)現(xiàn)問題邊改正，最終成功驗證了實驗結(jié)果，基本理解了vtp的工作原理和工作過程。實驗三單臂路由配置一、實驗原理本實驗接上一個實驗，計算機和交換機的IP地址和網(wǎng)關(guān)不變，但要求交換機工作在兩個VLAN的情況下，新創(chuàng)建的vlan,個是vlan2,另一個是vlan3.當(dāng)交換機設(shè)置成兩個vlan時，邏輯上已經(jīng)成為兩個網(wǎng)絡(luò)，廣播被隔離了。兩個vlan的網(wǎng)絡(luò)要通信，必須通過路由器，如果接入路由器的一個物理端口，則必須有兩個子接口分別與兩個vl

28、an對應(yīng),同時還要求與路由器相聯(lián)的交換機的端口fO/1要設(shè)置為trunk,因為這個口要通過兩個vlan的數(shù)據(jù)包。二、實驗?zāi)康模和ㄟ^實驗掌握單臂理由的原理及應(yīng)用，并且熟悉上次試驗vtp原理。三、試驗步驟：試驗拓?fù)鋱D如下：0/0.1:192.IBB.1.1255.2E5.255.0E0/0.Z：Fac/gb-iR-OiiterOFaO/1VTPserverFa2/lj(2)把FaO/1設(shè)為trunk模式交換機之間相連的端口設(shè)為trunk模式a.交換機0VTPserver15Z.L6B.1-3235-ZKl2S5.0b.交換機1VTPclientfo/0.1.1f0/0.2:1&2.1S乩2.125

29、5.込255.0SwitchlXPhysicalCU7TPserverTTPClietJl辺FLGLOBALSetbiigsNganthmSattrigsSWITCHVLANDatabaseINTEftFACEF35tEtnemetO/lFafijcEHiarniatlJ1FastEthernetlFastEthernetS/lFascEtiiernei4；iFastEtnernet&yi-Fa$tEthernet2/lPortStatus/On.BandwidthElAutoPORTPC2_vlan212.1&.L3Z55.ZEl255.0PC-PTPC3_dan3192.IBB.1.425

30、5.255.0100Mbp若10MbpsYlAutoDuplex1.HalfDuplexTrunkT*UincIiEii卜EquivN乜rrt】OcciEEnd占VLAN11-1005FullDuplexUUEIX.AAXfSwixeJic口ifjfea1ESwitch(c口氐;41faceFfi3cEcT:exiLe/1EwLtsh.(ccng-if；itEwitIi(aang-ifjt-sx-itSwlt-ch.(匚口nLg)llnc-eEl-a匚亡r-affGEthe-zuct/l匚口-if)申(3)在Client交換機上，將PC添加到對應(yīng)vlan中:a.把PC2添加到vlan2：甲Sw

31、itchlPhysicalConfigCLI110GLOBALSettingsAlgorithmSettingsswhcnVLANDatabaseEMTERFACEFastEthernetO/LFastEthernetVLFatEthernet2/lFastEthernet3/lFastEthernet4/LFastEthemet5/lFastEthernetO/lPortStatusBandwidth10Mbps100MbpsZOn.：r.l&a.l.1255.255,235.010/0.2:192.IBS.2.1FaO/UPhysical|ConfigCLETTPserverGLOBAL|

32、l-qSettingsJgonthniSetbrigeSWITCHV!3NDatabaseINTERFACEFastEthernetD/1PortStatusPIOnBandwidth*AUtGO10Mbps100Mbps3：!.：!.：.55.255.2田.192bL6B.1-4=255.255.2S5.0FastEJthemetmFastEternet2,i,lFmstEfchernmFastEtriernet4；LFfistEthemetty1Duplex辿丿Full丿AutoMairDuplexTrunkEquivalent1Q5CDmmands(ccziTig-If豐ox人匸Jwxt

33、uh(cgzlxgFixoterfe.匚丄EaatEtticmetS/1SwlrcJi(ccafig-iffSwit匚匚cizifi口Jiexit(cczifigF/-mreTEaceFastEchcmcrD/-19wlLcJn(canflg-if)4VUN1-1005(5)路由器的配置：a、激活路由器與交換機相連的端口，b、進(jìn)入該端口的子接口，c、封裝dotlQ協(xié)議，d、添加子接口的ip地址FaO/CRotF-,i12.163.K410/0.l：192.16Eul-lZEl255.ZKi.0diO/0.2:192.16E.2-1四、測試連通性測試處在不同vlan，不同網(wǎng)段的PC2、PC3可否

34、相互連通:五、實驗結(jié)果經(jīng)過單臂路由的配置，可以將不同VLAN下的PC相互連通。六、實驗總結(jié)單臂路由是為了節(jié)約接口而實現(xiàn)不同vlan間通信的一種技術(shù)，關(guān)鍵在于子接口的配置。由于數(shù)據(jù)流經(jīng)過trunk口的時候是不會解封數(shù)據(jù)的vlan標(biāo)簽的，而路由器的物理接口又不識別攜帶了vlan標(biāo)簽的數(shù)據(jù)幀，因此使用邏輯子接口，封裝dot1Q協(xié)議，比如：encapsulationdotlq2,這樣，子接口便能識別攜帶了vlan2標(biāo)簽的數(shù)據(jù)幀，然后路由器可以查路由表，從封裝了相應(yīng)dotlq標(biāo)簽的子接口將數(shù)據(jù)轉(zhuǎn)發(fā)出去，從而實現(xiàn)了不同vlan間的通信，但子接口共用一個物理接口限制了帶寬。在配置過程中有過實驗失敗的經(jīng)歷，經(jīng)

35、仔細(xì)檢查發(fā)現(xiàn)，可能是在進(jìn)入子接口配置后，未輸入Router(config-subif)#noshut”將子接口激活，也可能是在交換機之間的接口為配置成ACCESS。最終還是成功完成了實驗。七、相關(guān)配置命令1、路由器的配置RouterenaRouter#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#intf0/0.1Router(config-subif)#encapsulationdot1Q2Router(config-subif)#ipaddressRouter(conf

36、ig-subif)#noshutRouter(config-subif)#exitRouter(config)#intf0/0.2Router(config-subif)#encapsulationdot1Q3Router(config-subif)#ipaddressRouter(config-subif)#noshutRouter(config-subif)#exitRouter(config)#exitRouter#實驗四路由器的NATPAT配置一、實驗原理PAT(PortAddressTranslate)是一種特殊動態(tài)NAT,它用于將多個內(nèi)部本地IP地址映射到一個公網(wǎng)IP的不同端口上。

37、將原動態(tài)nat命令行地址池pool改變成為對外接口s0/0,并在后邊加上參數(shù)overloado二、實驗?zāi)康恼莆誔AT的配置方法；熟悉上幾個實驗的配置，并在其基礎(chǔ)上給路由器配置PAT。三、實驗步驟(1)實驗拓?fù)鋱D192.16S.3.2255.255,255.OFaP:erORof0/0.1:fO/O.2:Z”*Server-PT琢/1/*樂虧器Qszivci-1C2.1GQ.1.C在上次實驗的基礎(chǔ)上添加一個服務(wù)器并和路由器連接，開啟服務(wù)器和路由器的端口fl/O添加ipRouterO1|回a.（3）為服務(wù)器和路由器的端口添加ip路由器添加ip地址：GLOBALEmiEtingmMgorithmSe

38、ttingsROLFTTNGStaticRIPSWITCHINGVLANDatabaseFastEthernetO/1PortStatus0OnBandwidth10Mbps100Mbps療AlitoDuplex療Auto.FuIIDuplexHalfDuplex0090.0匚CZ1Q2INTERFACE刊就曰地:止與孑廁捲趣FastEInernetO/LSubnetMaskTxRingLimit10甲Router0!=!叵CLJHnysicaic_orfigEquiglQntKSCmnnimri血linePROTO-5-UPD0WN:LinsprococolorintertaceFas匸吒匸

39、血亡工n已匸ofirchangedlapipddlress1E21E3：1255Z552550Router(config-if)#b.服務(wù)器的配置(3)路由器的PAT的配置四、實驗結(jié)果有數(shù)據(jù)包經(jīng)過路由器轉(zhuǎn)發(fā)之后地址轉(zhuǎn)換的情況如下圖FireLastStatusSourceDestinationTypeColorSuccessfulPC2_vlan2朋勞器0ICMPEgntLigtSimulationTime(sec)PeriodicNumEditDelet0.000N0(edit)(delel路由器上的NAT轉(zhuǎn)換表Roueer#showipnacFroInsideglobalimpLiamsla

40、cionsInsidelocal:1Outside1口c且1192.10.3.2:1Outsideglobal152.ICS.3.2:1五、實驗總結(jié)Nat轉(zhuǎn)換是將內(nèi)部地址映射為公網(wǎng)IP地址，可以方便解決局域網(wǎng)內(nèi)大量IP地址的申請問題，Nat轉(zhuǎn)換節(jié)約了有限的IPv4的地址，屏蔽了內(nèi)部網(wǎng)絡(luò)細(xì)節(jié)，有一定的安全作用。實驗關(guān)鍵步驟在于路由器的端口配置，比如f0/0需要用“Router(config-subif)#ipnatinside”命令配置為內(nèi)部端口，而連接外部服務(wù)器的端口需配置為外部端口。最后啟用nat服務(wù)以及加載的access-list規(guī)則實現(xiàn)路由器的nat轉(zhuǎn)換配置六、附加路由器的配置命令Rou

41、ter(config)#intf0/1Router(config-if)#noshutRouter(config-if)#ipaddRouter(config-if)#ipnatoutsideRouter(config-if)#exitRouter(config)#intf0/0Router(config-if)#noshutRouter(config-if)#intf0/0.1Router(config-subif)#ipnatinsideRouter(config-subif)#intf0/0.2Router(config-subif)#ipnatinsideRouter(config-s

42、ubif)#exitRouter(config)#ipnatpoolp1netmaskRouter(config)#access-list2permitanyRouter(config)#ipnatinsidesourcelist2poolp1overloadRouter(config)#iproutef0/1Router(config)#exitRouter#%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleRouter#showipnattranslationsProInsideglobalInsidelocalOutsidelocalOutsid

43、eglobalicmp:1:1:1:1Router#實驗五一一三層交換機的配置一、三層交換的概念交換機是鏈路層設(shè)備，使用MAC地址，完成對幀的操作。交換機的IP地址做管理用，交換機的IP地址實際是VALN的IP。一個VLAN個廣播域，不同VLAN的主機間訪問，相當(dāng)于網(wǎng)絡(luò)間的訪問，要通過路由實現(xiàn)。不同VLAN間主機的訪問有以下幾種情況：兩個VLAN分別接入路由器的兩個物理接口。這是路由器的基本應(yīng)用。（2）兩個VLAN通過trunk接入路由器的一個物理接口，這是應(yīng)用于子接口的單臂路由。1）通過VLAN的IP地址做網(wǎng)關(guān)，實現(xiàn)三層交換，要求設(shè)置VLAN的IP地址。2）將端口設(shè)置在三層工作，要求端口設(shè)置

44、noswitchport，再設(shè)置端口的IP地址。二、試驗?zāi)康耐ㄟ^試驗掌握三層交換工作原理。三、實驗步驟（1）實驗拓?fù)鋱DSwfchO1(2)給三層交換機創(chuàng)建兩個vlan：vlan2和vlan3把三層交換機的端口添加到相應(yīng)vlanA.將fO/1添加到vlan2甲MultilayerSwitchOGLOBALSettingsFastEthernetO/1AlgorithmSettinggROUTINGaticRIPVLNDatabaseFastEthernetO/LFmEtEtheinEto/sFastEthernetO/4PortStatus0OnBaridwldtli10Mbps100Mbps眉

45、AlitoDuplexZAutoAccess二VLAN2TxRingLimitWquiglmutljOECamrTimnTGswitch(conrig-ir)#switcipor匸accessvlan2Switch(config-if)#LINEPROTO-5-UPDOWN:LinepiococolarInterfaceVlan2ciianged3tatetoAB.將fO/2添加到vlan3藝MultilayerSwitdiOGLOBALSettingsFastEthernetO/2jMgorichmSettingsROUTINGPortStatusStaticBandwidti7Auto10

46、0MbpsRIPSWITCHING10MbpsVLANDatabaseDuplexZAutoINTERFACEiFiillRiirdAccess二VLAN3|FastEthernetO/2|Mt匚thointH即JFastEthernetO/4T乂FUliyUllHLUfl卜匚十Incrrijh卜門f匚Wquh/mlRntIOComEmnckJ-A.I11Jl(!l-J1-L.jLL(lTfSwitch(contig-ir)#Switch(config-if)#switchpoitacce3avlazi3Switch(config-ir)#Switch(config-if)#(4)給vlan2

47、和vlan3添加IP地址甲MultilayerSwitch。PhysicalConfigCLIIOSCommandLineInterface直思全局配直模式IfAvlaizSwLtcLenaSwitchfconfigureterrndnaLEnterccnfignrationccimancis,areperlineEndwithC1|T.JvlajiS酉青ip地1/Switch(canfig#intvlanZSwitch(confi-if)#ipaddress呂匸uni：cciiifjL丄E席n口巴訂口匚開啟端口Switch(configif)#exit5witcn(contig)#mtvla

48、n3Switch(config-if)iLINK-5-CHAtlGED:IntelfaceVlanS,changedstatetoup%LZNEPRCTD-5-UPDOWN:LineprotacolorInterface7Lan3fipaddressLlj2.15S.4.1235.253.2SS.0Switch：conic-i)#1daddress192.16E.4.1255.255.2S5.3Switch(ccnEigif)#nanlhu匸呂匚匸毋血iEiO1!亍匚密2亍)專U梵匚1：Switah(config#exiLSwitchiys-5-config_i:匚cm工:igui7Earra

49、mconsoleinyccnsole石樣左法配Wvlan:chenableRout皂ir+cDTiEignterminalEnterconr1giLrau1oncciuraaijadsfoneperlineEnd.暉丄匸nCNTL/ZRouter|config#interfaceFastEthernetO/1rqul皂r:|conrig-i)#Router?|config-ir)#eKitRouterIconfig#interfaceFastEtherne10/1Router|config-ir)#(6)在交換機上添加rip路由協(xié)議GLOBALSettings(MgorithmSettings

50、ROUTINGStatirWlliLH止NGVLANDatabaseVLANDatabaseMetv/orkAddNetworkAddressRIPRouting-添加與交換機相連的網(wǎng)絡(luò)JJMultilayerSwitchOi=i0PhysicalConfigCLIi,INTERFACEFastEthernetO/l.FastEthernetO/2kemoveFaEtEtheiriEtO/3FastEthernetO/斗三quigmntIQECciiTirTimnTm5wi匸cn(contig)#Switch(configrouterripI1IP工口口tmgnotenabled1Switch

51、(config)#(7)交換機上啟用路由功能MultilayerSwitchO=叵Physical|onfig匚口IOSCommandLineInterfaceWdLU：1.C：U：1I4*Switchccnfig)#Switch(config)#swi匸un(config#Switch(config*Switch(config#Switchtconfig)#Switch(confia)#3wi七匚111conEig)#Switch(config*5witcnfconrig)#Switch(canfig#Switch(configt|Swit：uhtccrnfig)#=Switch(confi

52、c)*swi匸un(config#Switch(config卡Switch(config)#Swi七311Cconfig#Switch(config)#ijroutingquri-r-hFLrwFiE?b畳CopyPaste路由器上添加rip路由協(xié)議號Routc-rOPh/sicaiConfigCLIIOSCommandLineInterfaceRqulsi:?-Routerenaoreperline192.1J69.3.0192JLWiS.I.019220EndwithCNTL/ZRouterenaRoutertEnteracnfigrirationccrnmands,Etaute匚匚口nE

53、ig)xxpRouter(configrouter)#netwerkRan匸己1：(ccintig-rciutErjtneswerk:Router(config-routez?)#mecwczkRanter(config-rau匸巳i?：i#exit%Invalidinputdetectedatmarker.Ranter(configroutex?)iex.itRouter(config#exitRouter#%SYS-5-COMF1G_L:ConflouredfraruconsoletoyccnsoleRouteri|CopyPaste四、測試連通性在pc2點擊“桌面”打開WEB瀏覽器輸入服

54、務(wù)器的地址PC2_vlan2回PhysicalConfigDesktopSoftware/Services五、實驗總結(jié)三層交換機是具有部分路由器功能的交換機，三層交換機的最重要目的是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，路由功能也是為這目的服務(wù)的，能夠做到一次路由，多次轉(zhuǎn)發(fā)。由硬件高速實現(xiàn)對數(shù)據(jù)包轉(zhuǎn)發(fā)等。在前幾次實驗成功的基礎(chǔ)上，這次試驗比較順利，這次配置的關(guān)鍵在與三層交換機的連接兩個不同網(wǎng)絡(luò)的端口配置，需要給不同網(wǎng)絡(luò)劃分為不同VLAN,將對應(yīng)端口添加到不同vlan，并給端口添加ip地址。最后需要交換機添加RIP協(xié)議并開啟路由功能。六、附加三層交換機的配置命令SwitchenaSwitch#confi

55、gureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#intvlan2Switch(config-if)#ipaddressSwitch(config-if)#noshutSwitch(config-if)#exitSwitch(config)#intvlan3ipaddressSwitch(config-if)#ipaddressSwitch(config-if)#noshutSwitch(config-if)#exitSwitch(config)#routerripSwitch(conf

56、ig)#networkSwitch(config)#networkSwitch(config)#iprouting路由器rip配置命令RouterRouterenaRouter#configureConfiguringfromterminal,memory,ornetworkterminal?Enterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#routerripRouter(config-router)#networkRouter(config-router)#networkRouter(config-route

57、r)#networkRouter(config-router)#exitRouter(config)#Router(config)#iproute實驗六一一動態(tài)路由的配置一、動態(tài)路由的原理動態(tài)路由是指動態(tài)路由協(xié)議(如RIP)自動建立路由表，當(dāng)你去掉一條連線時，它會自動去掉其路由。路由器的每一個接口對應(yīng)不同網(wǎng)絡(luò)，而一條連接兩個路由器連線的兩個端點IP應(yīng)該屬于同一網(wǎng)絡(luò)。設(shè)置的IP地址時，如果路由器的其它端口已有這個網(wǎng)絡(luò)了，則提示已有這個網(wǎng)絡(luò)，并顯示對應(yīng)的端口。如果是本端口可以覆蓋。二、實驗?zāi)康耐ㄟ^本次實驗掌握rip協(xié)議的原理及應(yīng)用三、實驗步驟(1)畫出實驗拓?fù)鋱D(2)應(yīng)11.3滋.L闌155J55

58、255B刼刼甌U按上次實驗步驟再給三層交換機創(chuàng)建一個vlan并且添加ip地址(3)甲竄由器0PhysicalConfigCLI相連兩個路由器的兩個端口的時鐘頻率都設(shè)為相同，添加ip地址GLOBALAlgorithmSettings進(jìn)入或/0端口5erldl3/0ROUTINGStaticRIP血丁匚RrACCFastEthernetO/Oatus時鐘頻率為64000CIockFtatett及子網(wǎng)掩碼64000FullDuplex:TPAddress192,168.6.1SubnetMask255.255.2550FaetEthernet4/0FastEthernetS/OTxRingLirri

59、iL三qui#；al已ntK)日ComE；an(jmJjJ1-J丄一一n可丄”丄*丄一JJ*Jbl*Rout皂r?(confia-if)#noslhucdcwnRouter(config-if)#c-lackrate6M-mobilerE一BGPOSPFinteraz?eaRanter?#stiowpraiiteLodes:C-ccmectedSD-EIGRPfEK-IN1-OSPFNS5AexcermaLtypeEl-OSPFexteinaLtype1,E；1一is-rsrLl-TS-ISLevel-!.L2一IS-TSlvel-2ria*一GandidaLederaulUjrU一per-u

60、sexstaticroucef-E-periodicdcwnloadedstaticroutei-static,IEIGB.Pexteznil,O-OSEF,IAlrN2-OSPFIISSAexternaltyp已2EGPIS-T5inteTODES.Satewayoflaatzesortsnotset匸192五E*60/24dizectLy&nneGtc：dfcxlaLZ/O工口13匸皀匸*4口窩dp?口12匸己py藝第由器1PhysicalConfigCLIIOSCommandLineInterface(5)RouternaRou匸亡r:豐configure匸ermlnaLEnterccn