姓名 王鐸實驗成績學號130911037年級、班13級物聯(lián)網(wǎng)工程一班安陽師范學院計算機與信息工程學院綜合性、設(shè)計性實驗報告書實驗課程：計算機網(wǎng)絡(luò)指導教師：呂靖實驗時間：2015年6月實驗題目：綜合實驗實驗類型：R綜合性□設(shè)計性計算機信息工程學院結(jié)合性、設(shè)計性實驗報告書問題描述及分析問題描述1）該公司內(nèi)網(wǎng)IP地址規(guī)劃：192.168.2.0/24，由于劃分了三個VLAN，vlan10里需要12臺主機，vlan20需要20臺主機，vlan99需要5臺主機。對ip地址進行劃分了子網(wǎng)，子網(wǎng)的劃分和每臺設(shè)備的IP地址自行指定。（20分）2）VLAN99為監(jiān)控管理VLAN，VLAN10和VLAN20職能分別如下：vlan10(工程部name:Eng)和vlan20(銷售部name:Sales)，二層交換機的1－9口在vlan10內(nèi)，10－20端口在vlan20內(nèi)，接入層和匯聚層交換機的21口都在VLAN99內(nèi)，實現(xiàn)各職能部門的隔離。測試方法：同一VLAN內(nèi)主機可以互相PING通，不同VLAN內(nèi)主機不能互相PING通。（20分）3）對匯聚層三層交換機進行相應的配置，使不同部門間的PC實現(xiàn)互訪。測試方法：不同VLAN之間可以互相PING通。（20分）4）在R1與R2之間做PPPPAP認證，用戶名和密碼如下：R1用戶名：companyA，密碼為：star測試方法：R1與R2之間互相Ping通。（20分）5）在三層交換機3560、R1和R2配置動態(tài)路由協(xié)議ospf，使公司內(nèi)部網(wǎng)絡(luò)可以訪問Internet。（注意：此實驗中不考慮私有IP地址上網(wǎng)問題。且在實際中一般是在企業(yè)網(wǎng)出口做默認路由，而ISP采用動態(tài)路由協(xié)議，然后再做路由協(xié)議間的重分布。）測試方法：從任一VLAN均可Ping通R2的Internet出口F0。（20分）問題分析怎么劃分IP地址給各各主機如何在二層交換機上設(shè)置，實現(xiàn)不同Vlan之間通信如何對R1，R2設(shè)置，實現(xiàn)R1,R2之間通信；時鐘頻率設(shè)置RI，R2上設(shè)置ospf三層交換機設(shè)置ospf配置步驟1、劃分不同vlan的IP地址，默認網(wǎng)關(guān)及其子網(wǎng)掩碼2、劃分vlan以及實現(xiàn)同意vlan之間可以通信，不同vlan之間不能通信3、設(shè)置switchB實現(xiàn)不同vlan之間的通信4、在R1與R2之間做PPPPAP認證，實現(xiàn)r1與r2之間互相ping通5、在三層交換機3560、R1和R2配置動態(tài)路由協(xié)議ospf，使公司內(nèi)部網(wǎng)絡(luò)可以訪問Internet。各設(shè)備配置文件（running-config）（1）劃分不同vlan的IP地址，默認網(wǎng)關(guān)以及其子網(wǎng)掩碼（2）劃分vlan以及實現(xiàn)同意vlan之間可以通信，不同vlan之間不能通信Switch>enSwitch#confterSwitch(config)#hostnameswitchA命名為switchAswitchA(config)#vlan10劃分vlan10switchA(config-vlan)#nameeng命名vlan10為engswitchA(config-vlan)#exitswitchA(config)#vlan20劃分vlan20switchA(config-vlan)#namesales命名vlan10為salesswitchA(config-vlan)#exitswitchA(config)#interfacerangefa0/1-9switchA(config-if-range)#switchportaccessvlan10switchA(config-if-range)#exitswitchA(config)#interfacerangefa0/10-20switchA(config-if-range)#switchportaccessvlan20switchA(config-if-range)#exitswitchA(config)#vlan99劃分vlan30switchA(config-vlan)#exit switchA(config)#interfacerangefa0/21switchA(config-if-range)#switchportaccessvlan99switchA(config-if-range)#exitswitchA(config)#interfacefa0/24設(shè)置trunk模式switchA(config-if)#switchpmodetrunkswitchA(config-if)#exitswitchB(config)#vlan99switchB(config-vlan)#exitswitchB(config)#interfacerangefa0/21switchB(config-if-range)#switchpaccessvlan99switchB(config-if-range)#exit（3）設(shè)置switchB實現(xiàn)不同vlan之間的通信Switch>enaSwitch#confiterSwitch(config)#hostnameswitchBswitchB(config)#vlan10switchB(config-vlan)#exitswitchB(config)#vlan20switchB(config-vlan)#exitswitchB(config)#vlan99switchB(config-vlan)#exitswitchB(config)#interfacevlan10switchB(config-if)#ipaddre192.168.2.46255.255.255.240switchB(config-if)#noshutdownswitchB(config-if)#exitswitchB(config)#interfacevlan20switchB(config-if)#ipaddre192.168.2.30255.255.255.224switchB(config-if)#noshutdownswitchB(config-if)#exitswitchB(config)#interfacevlan99switchB(config-if)#ipaddress192.168.2.54255.255.255.248switchB(config-if)#noshutdownswitchB(config-if)#exit（4）在R1與R2之間做PPPPAP認證，實現(xiàn)r1與r2之間互相ping通R1>enaR1#configterR1(config)#interfacefa0/0R1(config-if)#ipaddress202.196.1.2255.255.255.0R1(config-if)#noshutdownR1(config-if)#exitR1(config)#interfacese2/0R1(config-if)#encapsulationpppR1(config-if)#pppauthenticationpapR1(config-if)#ipaddress202.196.2.1255.255.255.0Router(config-if)#clockrate64000時鐘頻率R1(config-if)#noshutdownR1(config-if)#exitR2(config)#interfacef0/0R2(config-if)#ipaddre202.196.3.1255.255.255.0R2(config-if)#noshutdownR2(config-if)#exitR2(config)#interfacese3/0R2(config-if)#encapsulationpppR2(config-if)#ppppapsent-usernamecompanyApassword0starR2(config-if)#ipaddre202.196.2.2255.255.255.0R2(config-if)#noshutdownR2(config-if)#exit（5）在三層交換機3560、R1和R2配置動態(tài)路由協(xié)議ospf，使公司內(nèi)部網(wǎng)絡(luò)可以訪問Internet。switchB(config)#interfafa0/1switchB(config-if)#noswitchportswitchB(config-if)#exitswitchB(config)#interfacefa0/1switchB(config-if)#ipaddress202.196.1.1255.255.255.0switchB(config-if)#noshutdownswitchB(config-if)#exitswitchB(config)#routeospf1switchB(config-router)#network192.168.2.00.0.0.255area0switchB(config-router)#network202.196.1.10.0.0.255area0switchB(config-router)#exitRouter1(config)#routeospf1Router1(config-router)#network202.196.1.00.0.0.255area0Router1(config-router)#network202.196.2.00.0.0.255area0Router1(config-router)#endRouter2(config)#routeospf1Router2(config-router)#network202.196.245.2540.0.0.255area0Router2(config-router)#network202.196.2.00.0.0.255area0Router2(config-router)#exit實現(xiàn)功能說明公司內(nèi)網(wǎng)IP地址規(guī)劃：192.168.2.0/24，由于劃分了三個VLAN，vlan10里需要12臺主機，vlan20需要20臺主機，vlan99需要5臺主機。對ip地址進行劃分了子網(wǎng)，子網(wǎng)的劃分和每臺設(shè)備的IP地址自行指定。2）VLAN99為監(jiān)控管理VLAN，VLAN10和VLAN20職能分別如下：vlan10(工程部name:Eng)和vlan20(銷售部name:Sales)，二層交換機的1－9口在vlan10內(nèi)，10－20端口在vlan20內(nèi)，接入層和匯聚層交換機的21口都在VLAN99內(nèi)，實現(xiàn)各職能部門的隔離。測試方法：同一VLAN內(nèi)主機可以互相PING通，不同VLAN內(nèi)主機不能互相PING通。3）對匯聚層三層交換機進行相應的配置，使不同部門間的PC實現(xiàn)互訪。測試方法：不同VLAN之間可以互相PING通。4）在R1與R2之間做PPPPAP認證，用戶名和密碼如下：R1用戶名：companyA，密碼為：star測試方法：R1與R2之間互相Ping通。5）在三層交換機3560、R1和R2配置動態(tài)路由協(xié)議ospf，使公司內(nèi)部網(wǎng)絡(luò)可以訪問Internet。（注意：此實驗中不考慮私有IP地址上網(wǎng)問題。且在實際中一般是在企業(yè)網(wǎng)出口做默認路由，而ISP采用動態(tài)路由協(xié)議，然后再做路由協(xié)議間的重分布。問題及解決辦法1、IP地址的劃分看課本中的劃分IP的章節(jié)時鐘頻率設(shè)置找同學幫忙3、不能實現(xiàn)公司內(nèi)部網(wǎng)絡(luò)訪問In