-.z.實驗報告實訓工程 企業(yè)網(wǎng)絡配置與管理〔**〕1任務概述任務描述在公司內部組建局域網(wǎng)，公司有5個部門，分別是"財務處〞、"公司員工〞、"公司領導〞、"臨時訪客〞和"效勞器〞，效勞器包含一臺FTP效勞器，其他各部門有假設干臺計算機〔設計時用一臺表示即可〕。要求公司內部的5個部門中的計算機分別屬于不同的網(wǎng)段，但可以互通，需要隔離部門之間的播送風暴，同時不允許公司"臨時訪客〞中的計算機公司的FTP效勞器和使用telnet。需求分析在公司內部的局域網(wǎng)，為了管理方便，劃分5個子網(wǎng)，VLAN10為財務處，VLAN20為公司員工，VLAN30為公司領導，VLAN40為臨時訪客，VLAN99為效勞器使用。而公司的路由器上只有兩個以太網(wǎng)口，將效勞器連接到以太網(wǎng)端口f0/0，另4個子網(wǎng)連接到F0/1，通過在二層交換機上劃分VLAN，在路由器上通過單臂露由來實現(xiàn)VLAN之間通信。為了不允許公司臨時員工公司的FTP效勞器和使用telnet，可以通過在路由器上使用ACL來實現(xiàn)。2方案設計2.1方案設計示意圖〔用Visio畫圖〕：2.2設備清單搭建如上圖所示的網(wǎng)絡環(huán)境，需要如下的設備及材料：〔1〕Cisco2811路由器〔1臺〕；〔2〕CiscoCatalyst2960交換機〔2臺〕；〔3〕PC機5臺；〔4〕雙絞線〔假設干根〕；2.3規(guī)劃路由器各接口IP地址、子網(wǎng)掩碼如下表所示：部門路由器名稱接口IP地址子網(wǎng)掩碼描述公司MRouterF0/0S1效勞器F0/1Sw2-財務處Sw2-公司領導Sw2-公司員工Sw2-臨時訪客2.4規(guī)劃各計算機的IP地址、子網(wǎng)掩碼和網(wǎng)關如下表所示：計算機VLAN號VLA名稱IP地址子網(wǎng)掩碼網(wǎng)關PC1110financePC2120leadPC3130employeePC4140GeustFtp

PC0

3實施步驟配置路由器的名稱；配置路由器各接口地址；配置交換機VLAN；配置單臂路由；配置路由器的靜態(tài)或動態(tài)路由協(xié)議；配置控制列表ACL。配置PC機的IP地址、子網(wǎng)掩碼和網(wǎng)關：3.1網(wǎng)絡硬件搭建網(wǎng)絡硬件的搭建包括：〔用模擬軟件實現(xiàn)，保存并上交文件名如：**-.pkt〕新建PacketTracer拓撲圖網(wǎng)絡設備和計算機的連接附硬件連接拓撲示意圖：3.2配置配置步驟及命令(加注釋)：〔1〕配置路由器的名稱：Router>enableRouter#conftRouter(config)#hostnameMRouter〔2〕配置路由器各接口地址：MRouter(config)#intf0/0MRouter(config-if)#noshutdownMRouter(config-if)#intf0/1MRouter(config-if)#noshutdown〔3〕配置交換機VLAN；S2#vlandatabaseS2(vlan)#vlan10S2(vlan)#vlan20S2(vlan)#vlan30S2(vlan)#vlan40S2(config)#intf0/2S2(config-if)#switchportaccessvlan10S2(config-if)#intf0/3S2(config-if)#switchportaccessvlan20S2(config-if)#intf0/4S2(config-if)#switchportaccessvlan30S2(config-if)#intf0/5S2(config-if)#switchportaccessvlan40S2#showvlan〔以下只粘貼了vlan〕VLANNameStatusPorts10VLAN0010activeFa0/220VLAN0020activeFa0/330VLAN0030activeFa0/440VLAN0040activeFa0/5S2(config-if)#intf0/1S2(config-if)#switchportmodetrunkS2(config-if)#switchporttrunkallowedvlanallS2#showrun〔以下只粘貼了局部〕interfaceFastEthernet0/1switchportmodetrunk!interfaceFastEthernet0/2switchportaccessvlan10!interfaceFastEthernet0/3switchportaccessvlan20!interfaceFastEthernet0/4switchportaccessvlan30!interfaceFastEthernet0/5switchportaccessvlan40〔4〕配置單臂路由；MRouter(config)#intf0/1.1MRouter(config-subif)#encapsulationdot1Q10MRouter(config-subif)#intf0/1.2MRouter(config-subif)#encapsulationdot1Q20MRouter(config-subif)#intf0/1.3MRouter(config-subif)#encapsulationdot1Q30MRouter(config-subif)#intf0/1.4MRouter(config-subif)#encapsulationdot1Q40MRouter>MRouter>enMRouter#showrun〔以下只粘貼了局部〕interfaceFastEthernet0/0duple*autospeedauto!interfaceFastEthernet0/1noipaddressduple*autospeedauto!interfaceFastEthernet0/1.1encapsulationdot1Q10!interfaceFastEthernet0/1.2encapsulationdot1Q20!interfaceFastEthernet0/1.3encapsulationdot1Q30!interfaceFastEthernet0/1.4encapsulationdot1Q40!interfaceVlan1noipaddressshutdown〔5〕配置路由器的靜態(tài)或動態(tài)路由協(xié)議；〔沒設〕〔6〕配置控制列表。MRouter(config)#access-list102denyicmp5500echoMRouter(config)#access-list102permitipanyanyMRouter(config)#access-list102permittcpanyanyMRouter(config)#intf0/0MRouter(config-if)#ipaccess-group102outMRouter#showaccess-listE*tendedIPaccesslist102denyicmp55host00echopermitipanyanypermittcpanyany〔7〕配置PC機的IP地址、子網(wǎng)掩碼和網(wǎng)關：3.3網(wǎng)絡測試用ipconfig命令：可以查看計算機本地連接的屬性，主要包括IP地址和物理地址〔MAC地址〕等信息。命令如下：〔以下只粘貼了局部〕PC11>ipconfigPC21>ipconfigPC41>ipconfig用ping命令：可以檢查本計算機和網(wǎng)絡上另一臺計算機的連通性。命令如下：從PC11pingPC21：PC11>ping0(通)從PC21pingPC31：PC21>ping0(通)從PC31pingPC41：PC21>ping0(通)從PC41pingPC11：PC21>ping0(通)從PC41pingPC0：PC21>ping0(通)從PC41pingFTP：PC21>pi