1、 組網(wǎng)技術(shù)實(shí)驗(yàn)報(bào)告專 業(yè)： 網(wǎng)絡(luò)工程 學(xué) 號(hào)： 0900380224 學(xué)生姓名： 王 勝 教 師： 王虎寅 實(shí)驗(yàn)一 IP路由一、實(shí)驗(yàn)?zāi)康?、 熟悉與掌握仿真軟件GNS3的安裝、環(huán)境設(shè)置的方法。2、 了解GNS3下的cisco路由器的模擬及分布式環(huán)境下模擬的機(jī)制并掌握其使用方法。3、 掌握幾種典型的在GNS3環(huán)境下模擬主機(jī)的方法。4、 提高綜合運(yùn)用靜態(tài)路由、缺省路由、RIP或OSPF路由技術(shù)完成較大網(wǎng)絡(luò)的路由設(shè)計(jì)的能力。二、實(shí)驗(yàn)環(huán)境1、 操作系統(tǒng)：windows 72、 實(shí)驗(yàn)軟件：GNS3三、實(shí)驗(yàn)任務(wù)在仿真軟件上實(shí)現(xiàn)如下拓?fù)渚W(wǎng)絡(luò)的路由設(shè)計(jì)，并完成連通測(cè)試。四、實(shí)驗(yàn)步驟1、GNS3拓?fù)鋱D，如下：2

2、、IP地址規(guī)劃分析給定拓?fù)鋱D，規(guī)劃各網(wǎng)段、各節(jié)點(diǎn)（路由接口或主機(jī)） ip地址，記錄到實(shí)驗(yàn)報(bào)告設(shè)備名接口名IP地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)C1Fa/2454C2Fa/2454R1F0/0/24F0/154/24R2F0/0/24F0/1/24S0/0（clock rate 128000）/24R3S1/0/24S1/1（clock rate 128000）/24R4

3、F0/1/24F0/0/24R5F0/0/24S1/1/24F0/154/24（1） R1上使用缺省路由，R2，R3，R4，R5上使用OSPF路由協(xié)議。（2） R2上添加一條到/24網(wǎng)絡(luò)的靜態(tài)路由，然后進(jìn)行路由redistribute；具體命令為：redistribute static。3、中心主機(jī)安裝 GNS3與初始配置 3.1、安裝 GNS3-0.8.2-all-in-one 3.2、GNS3環(huán)境設(shè)置 （1）在磁盤中建立相關(guān)文件夾 IOS目錄、工程目錄、 dynm

4、ips工作目錄 （2）拷貝路由器 Ios鏡像文件到“IOS目錄”中 （3）環(huán)境設(shè)置（從“編輯”-“首選項(xiàng)”菜單項(xiàng)進(jìn)入）設(shè)置語(yǔ)言:中文設(shè)置相關(guān)目錄（需要當(dāng)場(chǎng)測(cè)試）：IOS、工程、工作目錄設(shè)置終端命令參數(shù):要求終端工具使用 secureCRT （4）設(shè)置“IOS”（從“IOS和 Hypervisors”菜單項(xiàng)進(jìn)入），在“IOS”窗口選擇 Cisco IOS文件，以及和 IOS文件對(duì)應(yīng)的“平臺(tái)”和“型號(hào)”后，單擊“保存”。 （5）路由器”IDLE PC”值計(jì)算依次將實(shí)驗(yàn)中所用各種型號(hào)的路由器“拖入”一個(gè)到工作區(qū)，完成 “Idle PC”值計(jì)算、選取。 4、主機(jī)模擬：（使用VPCS模擬） VPCS1模

5、擬C2；VPCS2模擬C1。C1上配置：C2上配置：5、 測(cè)試連通用 ping命令進(jìn)行連通測(cè)試如：在兩主機(jī)間進(jìn)行、或任何兩節(jié)點(diǎn)間進(jìn)行 C1 上tracert C2 上tracert 6、 顯示各路由器的路由表、配置文件 running-config內(nèi)容。7、 保存工程文件實(shí)驗(yàn)二 VLAN【實(shí)驗(yàn)?zāi)康摹?. 加深理解VLAN組網(wǎng)技術(shù)2. 掌握cisco交換機(jī)的基本操作命令3. 掌握VLAN的創(chuàng)建、VLAN中繼的配置方法4. 掌握VLAN間路由典型的配置方法5. 學(xué)會(huì)在交換機(jī)上創(chuàng)建管理節(jié)點(diǎn)的方法【設(shè)計(jì)任務(wù)】 在仿真器中實(shí)現(xiàn)如下拓?fù)渚W(wǎng)絡(luò)設(shè)計(jì), 并完成連通測(cè)試

6、。其中：R1為路由器、S1與S2為二層交換機(jī)、S0為三層交換機(jī)、P1-P4為PC機(jī)、NMW為網(wǎng)管工作站。【設(shè)計(jì)要求】1.需要建立三個(gè)VLAN如下：vlan 99 management & control（管理VLAN、本征VLAN）vlan 2 staff （員工VLAN）vlan 3 students（學(xué)員VLAN）2. 交換機(jī)網(wǎng)管IP地址交換機(jī)S1網(wǎng)管IP：/24交換機(jī)S2網(wǎng)管IP：/243. 網(wǎng)管工作站能對(duì)交換機(jī)S1、S2進(jìn)行遠(yuǎn)程管理4. 先采用單臂路由技術(shù)，實(shí)現(xiàn)VLAN間的設(shè)備可以互相訪問5. 再采用三層交換技術(shù)，實(shí)現(xiàn)VLAN間的設(shè)備可以

7、互相訪問6.將具體的配置步驟、驗(yàn)證結(jié)果（有關(guān)的show命令與顯示內(nèi)容）、測(cè)試數(shù)據(jù)（ping測(cè)試或tracert測(cè)試）記入實(shí)驗(yàn)報(bào)告中；對(duì)有關(guān)問題進(jìn)行相應(yīng)的分析或探討，并記錄到實(shí)驗(yàn)報(bào)告中?！緦?shí)驗(yàn)步驟】（一） 分析拓?fù)鋱D（二） 在仿真器中畫出網(wǎng)絡(luò)拓?fù)鋱D（三） 完成主機(jī)端網(wǎng)絡(luò)參數(shù)配置主機(jī)名 接口ip地址 子網(wǎng)掩碼 網(wǎng)關(guān)P1 54P2 54P3 54P4 255

8、.255.255.0 54（四） VLAN、VLAN中繼配置、驗(yàn)證與測(cè)試1. S1上的配置（設(shè)備命名；創(chuàng)建VLAN 2，3，99、劃分成員接口、驗(yàn)證配置） 在全局配置模式下： vlan 2 name staff exit interface fa1/1 switchport mode access switchport access vlan 2 end show vlan brief show interface f1/1 switchport（1） 配置中繼接口F3/1（管理方式、本征VLAN、所屬VLAN） 在全局配置模式下： interface f0/1 swit

9、chport mode trunk switchport trunk native vlan 99switchport trunk allowed vlan 2, 3, 99/S1#show running-config 部分輸出顯示hostname S1interface FastEthernet0/1 switchport trunk native vlan 99 switchport trunk allowed vlan 2-3,99 switchport mode trunkinterface FastEthernet1/1 switchport access vlan 2 switc

10、hport mode accessinterface FastEthernet2/1 switchport access vlan 3 switchport mode accessinterface FastEthernet3/1 switchport access vlan 99 switchport mode accessinterface Vlan1 no ip address shutdowninterface Vlan99 ip address 2. S0和S2上的配置同上（五） 網(wǎng)管節(jié)點(diǎn)建立于測(cè)試1 S1上的配置（1） 創(chuàng)建邏輯接

11、口VLAN99、配置IP地址、激活接口在全局配置模式下：interface vlan 99ip address no shutdown（2） *配置缺省網(wǎng)關(guān)在全局配置模式下： ip default-gateway 54（3） 配置遠(yuǎn)程訪問終端（支持telnet訪問）在全局配置模式下： Line vty 0 15 /創(chuàng)建16個(gè)遠(yuǎn)程訪問終端 Password 123456 /設(shè)定遠(yuǎn)程登錄口令 privilege level 15 /設(shè)定管理權(quán)限，15為管理員級(jí) transport input telnet /設(shè)定遠(yuǎn)程登錄可

12、以使用的協(xié)議 login /指定遠(yuǎn)程登錄時(shí)，需要核對(duì)口令2 S2上的配置（1） 創(chuàng)建邏輯接口VLAN99、配置IP地址、激活接口（2） *配置缺省網(wǎng)關(guān)（3） 配置遠(yuǎn)程訪問終端（支持telnet訪問）在全局配置模式下： 創(chuàng)建2個(gè)遠(yuǎn)程訪問終端 設(shè)定遠(yuǎn)程登錄口令為abc 設(shè)定管理權(quán)限為管理員級(jí) 設(shè)定遠(yuǎn)程登錄可以使用的協(xié)議為telnet 指定遠(yuǎn)程登錄時(shí)，需要核對(duì)口令/ S2#show running-config 部分輸出如下：line con 0line vty 0 1 password abc login transport input telnet privilege level 15line

13、vty 2 4 loginline vty 5 15 login3 在nmw上進(jìn)行訪問測(cè)試（1） 使用telnet工具，登錄到S1，登錄口令為123456（2） 使用telnet工具，登錄到S2，登錄口令為abc（六） 單臂路由方案的實(shí)施1. S0上的設(shè)置（1） 將接口F0/3設(shè)置成中繼模式 （2） 設(shè)置該口相應(yīng)的本征vlan屬性（3） 設(shè)置該口相應(yīng)的所屬vlan列表屬性（4） 驗(yàn)證中繼配置配置中繼接口F0/3（管理方式、本征VLAN、所屬VLAN） 在全局配置模式下：S0#show interfaces trunk Port Mode Encapsulation Status Native

14、vlanFa0/1 auto n-802.1q trunking 99Fa0/2 auto n-802.1q trunking 99Fa0/3 on 802.1q trunking 99Port Vlans allowed on trunkFa0/1 2-3,99Fa0/2 2-3,99Fa0/3 2-3,99Port Vlans allowed and active in management domainFa0/1 2,3,99Fa0/2 2,3,99Fa0/3 2,3,99Port Vlans in spanning tree forwarding state and not prune

15、dFa0/1 2,3,99Fa0/2 2,3,99Fa0/3 2,3,992. R1上的設(shè)置（1） 給設(shè)備命名（2） 創(chuàng)建子接口f0/0.2、設(shè)置ip、指定中繼協(xié)議802.1q和vlanID；（3） 創(chuàng)建子接口f0/0.3、設(shè)置ip、指定中繼協(xié)議802.1q和vlanID；（4） 創(chuàng)建子接口f0/0.99、設(shè)置ip、指定中繼協(xié)議802.1q和vlanID；（5） 激活接口f0/0Router(config)#hostname R1R1(config)#interface fa0/0.2R1(config-subif)#encapsulation dot1Q 2R1(config-subif)#

16、ip add 54 R1(config-subif)#no shutdownR1(config-subif)#interface fa0/0.3R1(config-subif)#encapsulation dot1Q 3R1(config-subif)#ip add 54 R1(config-subif)#no shutdownR1(config-subif)#interface fa0/0.99R1(config-subif)#encapsulation dot1Q 99R1(config-sub

17、if)#ip add 54 R1(config-subif)#no shutdownR1(config-subif)#interface fa0/0R1(config-if)#no shutdown（6） 顯示路由表在特權(quán)模式下：R1#show ip route /部分輸出C /24 is directly connected, FastEthernet0/0.2C /24 is directly connected, FastEthernet0/0.3C /24 is dir

18、ectly connected, FastEthernet0/0.99（七） 基于三層交換路由方案實(shí)施1. R1上的設(shè)置 關(guān)閉接口f0/0(避免影響)2. S0上的設(shè)置（1） 創(chuàng)建邏輯接口VLAN2、設(shè)置ip；在全局配置模式下：interface vlan 2ip address 54 no shutdown（2） 創(chuàng)建邏輯接口VLAN3、設(shè)置ip；（3） 創(chuàng)建邏輯接口VLAN99、設(shè)置ip；（4） 顯示路由表（5） 顯示配置文件3. 訪問測(cè)試?yán)簭闹鳈C(jī)P3到主機(jī)P2作ping測(cè)試；例：從網(wǎng)管工作站nmw到主機(jī)P2作路由跟蹤測(cè)試實(shí)驗(yàn)三 DHCP與

19、DNS 任務(wù)一：配置DHCP服務(wù)一. 實(shí)驗(yàn)背景 BENET公司給網(wǎng)段/24動(dòng)態(tài)分配IP地址，默認(rèn)網(wǎng)關(guān)為，DNS服務(wù)器為 二完成標(biāo)準(zhǔn)DHCP客戶機(jī)能成功獲得/24網(wǎng)段的IP地址和作用域選項(xiàng)配置的參數(shù)三實(shí)驗(yàn)步驟1. 安裝DHCP服務(wù)：開始菜單控制面板添加和刪除程序添加刪除windows組件網(wǎng)絡(luò)服務(wù)詳細(xì)信息動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）確定安裝完成。2. 配置作用域：新建作用域作用域名稱/描述IP地址范圍/掩碼長(zhǎng)度排除租約期限操作完成3. 激活作用域：鼠標(biāo)右鍵，點(diǎn)擊激活。4. 配置客戶端保留5. 配置作用域選項(xiàng)：只

20、對(duì)本作用域的客戶機(jī)有效。提供客戶機(jī)一些可選項(xiàng)，默認(rèn)網(wǎng)關(guān)的IP地址，DNS服務(wù)器的IP地址。6. 配置服務(wù)器選項(xiàng)：選項(xiàng)的配置一樣，則只需配置一次服務(wù)器選項(xiàng)，對(duì)所有作用域的客戶機(jī)有效。7. 客戶機(jī)配置：自動(dòng)獲取。4 查看結(jié)果Ipconfig/all顯示結(jié)果：任務(wù)二：配置DNS1 任務(wù)：配置區(qū)域和轉(zhuǎn)發(fā)、配置委派。2 背景1：BENET公司的域控制器充當(dāng)本地DNS服務(wù)器，已知互聯(lián)網(wǎng)上有1臺(tái)DNS服務(wù)器，所有客戶機(jī)能夠高效解析互聯(lián)網(wǎng)上的域名 3 完成標(biāo)準(zhǔn)1：Svr1的DNS客戶機(jī)（由Svr1本身充當(dāng)）可以解析Svr2上的域名。4 背景：BENET公司注冊(cè)了一個(gè)域名并獨(dú)立維護(hù)，下屬

21、企業(yè)上海分公司的域名在另一臺(tái)DNS服務(wù)器上維護(hù) 5 完成標(biāo)準(zhǔn)：Svr2的DNS客戶機(jī)可以解析子域中的主機(jī)記錄 6 實(shí)驗(yàn)步驟1. 安裝DNS服務(wù)：開始菜單控制面板添加和刪除程序添加刪除windows組件網(wǎng)絡(luò)服務(wù)詳細(xì)信息域名系統(tǒng)（DNS）確定安裝完成。2. 新建正向查找區(qū)域3. 新建反向查找區(qū)域4. 新建主機(jī)記錄：新建主機(jī)對(duì)稱Ip地址添加主機(jī)。5. 配置轉(zhuǎn)發(fā)器：假設(shè)本地DNS服務(wù)器的IP地址為，轉(zhuǎn)發(fā)器的IP地址為1，則在本地DNS服務(wù)器上配置 6. 配置DNS服務(wù)器屬性：默認(rèn)情況下，DNS服務(wù)器

22、偵聽本地計(jì)算機(jī)上的所有IP地址。但是在某些情況下，不希望DNS服務(wù)器偵聽所有的IP地址。例如DNS服務(wù)器具有兩個(gè)網(wǎng)絡(luò)適配器，分別連接到Internet和LAN，則可能不希望讓Internet的客戶訪問的DNS服務(wù)器，所以可以只選擇偵聽連接到LAN的IP地址。 0900380224 王勝實(shí)驗(yàn)四 ACL、NAT任務(wù)1：標(biāo)準(zhǔn)ACL1.實(shí)驗(yàn)?zāi)康耐ㄟ^本實(shí)驗(yàn)可以掌握：（1）ACL 設(shè)計(jì)原則和工作過程（2）定義標(biāo)準(zhǔn)ACL（3）應(yīng)用ACL（4）標(biāo)準(zhǔn)ACL 調(diào)試2.拓?fù)浣Y(jié)構(gòu)實(shí)驗(yàn)拓?fù)淙鐖D1 所示。圖1 標(biāo)準(zhǔn)ACL 配置本實(shí)驗(yàn)拒絕PC2 所在網(wǎng)段訪問路由器R2,同時(shí)只允許主機(jī)PC3 訪問路由器R2 的TELNET服

23、務(wù)。整個(gè)網(wǎng)絡(luò)配置EIGRP 保證IP 的連通性。 實(shí)驗(yàn)拓?fù)鋱D如上3.實(shí)驗(yàn)步驟（1）步驟1：配置路由器R1R1(config)#router eigrp 1R1(config-router)#network 55R1(config-router)#network 55R1(config-router)#network R1(config-router)#no auto-summary（2）步驟2：配置路由器R2R2(config)#router eigrp 1R2(config-router)#netwo

24、rk 55R2(config-router)#network R2(config-router)#network R2(config-router)#no auto-summaryR2(config)#access-list 1 deny 55 /定義ACLR2(config)#access-list 1 permit anyR2(config)#interface Serial2/0R2(config-if)#ip access-group 1 in /在接口下應(yīng)用ACLR2(c

25、onfig)#access-list 2 permit R2(config-if)#line vty 0 4R2(config-line)#access-class 2 in /在vty 下應(yīng)用ACLR2(config-line)#password ciscoR2(config-line)#loginR2(config)#interface loopback1R2(config-if)#ip add （3）步驟3：配置路由器R3R3(config)#router eigrp 1R3(config-router)#network 17

26、 55R3(config-router)#network R3(config-router)#no auto-summary4.實(shí)驗(yàn)調(diào)試在PC1 網(wǎng)絡(luò)所在的主機(jī)上ping ，應(yīng)該通。在PC2 網(wǎng)絡(luò)所在的主機(jī)上ping，應(yīng)該不通。在主機(jī)PC3 上TELNET ，應(yīng)該成功。（1）R2#show ip access-lists以上輸出表明路由器R2 上定義的標(biāo)準(zhǔn)訪問控制列表為“1”和“2”，括號(hào)中的數(shù)字表示匹配條件的數(shù)據(jù)包的個(gè)數(shù)，可以用“clear access-list counters”將訪問控制列表

27、計(jì)數(shù)器清零。（2）R2#show ip interface s2/0任務(wù)3：靜態(tài)NAT 配置1.實(shí)驗(yàn)?zāi)康耐ㄟ^本實(shí)驗(yàn)可以掌握（1）靜態(tài)NAT 的特征（2）靜態(tài)NAT 基本配置和調(diào)試2.拓?fù)浣Y(jié)構(gòu)實(shí)驗(yàn)拓?fù)淙鐖D2 所示。圖2 靜態(tài)NAT 配置實(shí)驗(yàn)拓?fù)鋱D如上3.實(shí)驗(yàn)步驟（1）步驟1：配置路由器R1 提供NAT 服務(wù)R1(config)#ip nat inside source static /配置靜態(tài)NAT 映射R1(config)#ip nat inside source static R1(config)#int

28、erface g0/0R1(config-if)#ip nat inside/配置NAT 內(nèi)部接口R1(config)#interface s0/0/0R1(config-if)#ip nat outside/配置NAT 外部接口R1(config)#router ripR1(config-router)#version 2R1(config-router)#no auto-summaryR1(config-router)#network （2）步驟2：配置路由器R2R2(config)#router ripR2(config-router)#version 2R2(con

29、fig-router)#no auto-summaryR2(config-router)#network R2(config-router)#network 4.實(shí)驗(yàn)調(diào)試（1）debug ip nat該命令可以查看地址翻譯的過程。在PC1 和PC2 上Ping （路由器R2 的環(huán)回接口），此時(shí)應(yīng)該是通的。路由器R1的輸出信息如下圖：以上輸出表明了NAT 的轉(zhuǎn)換過程。首先把私有地址“”和“”分別轉(zhuǎn)換成公網(wǎng)地址“”和“”訪問地址“”，然后回來(lái)的時(shí)候把公網(wǎng)

30、地址“”和 “”分別轉(zhuǎn)換成私有地址“”和“”。（2）show ip nat translations該命令用來(lái)查看NAT 表。靜態(tài)映射時(shí)，NAT 表一直存在。R1#show ip nat translations以上輸出表明了內(nèi)部全局地址和內(nèi)部局部地址的對(duì)應(yīng)關(guān)系。任務(wù)5：PAT 配置1.實(shí)驗(yàn)?zāi)康耐ㄟ^本實(shí)驗(yàn)可以掌握:（1）PAT 的特征（2）overload 的使用（3）PAT 配置和調(diào)試2.拓?fù)浣Y(jié)構(gòu)實(shí)驗(yàn)拓?fù)淙鐖D2 所示。3.實(shí)驗(yàn)步驟（1）步驟1：配置路由器R1 提供NAT 服務(wù)R1(config)#ip nat pool NAT 202