組網(wǎng)實驗報告

1、 組網(wǎng)技術實驗報告專 業(yè)： 網(wǎng)絡工程 學 號： 學生姓名： 王 勝 教 師： 王虎寅 實驗一 IP路由一、實驗目的1、 熟悉與掌握仿真軟件GNS3的安裝、環(huán)境設置的方法。2、 了解GNS3下的cisco路由器的模擬及分布式環(huán)境下模擬的機制并掌握其使用方法。3、 掌握幾種典型的在GNS3環(huán)境下模擬主機的方法。4、 提高綜合運用靜態(tài)路由、缺省路由、RIP或OSPF路由技術完成較大網(wǎng)絡的路由設計的能力。二、實驗環(huán)境1、 操作系統(tǒng)：windows 72、 實驗軟件：GNS3三、實驗任務在仿真軟件上實現(xiàn)如下拓撲網(wǎng)絡的路由設計，并完成連通測試。四、實驗步驟1、GNS3拓撲圖，如下：2、IP地址規(guī)劃分析給定

2、拓撲圖，規(guī)劃各網(wǎng)段、各節(jié)點（路由接口或主機） ip地址，記錄到實驗報告設備名接口名IP地址子網(wǎng)掩碼默認網(wǎng)關C1Fa/2454C2Fa/2454R1F0/0/24F0/154/24R2F0/0/24F0/1/24S0/0（clock rate ）/24R3S1/0/24S1/1（clock rate ）/24R4F0/1/24F0/017

3、/24R5F0/0/24S1/1/24F0/154/24（1） R1上使用缺省路由，R2，R3，R4，R5上使用OSPF路由協(xié)議。（2） R2上添加一條到/24網(wǎng)絡的靜態(tài)路由，然后進行路由redistribute；具體命令為：redistribute static。3、中心主機安裝 GNS3與初始配置 3.1、安裝 GNS3-0.8.2-all-in-one 3.2、GNS3環(huán)境設置 （1）在磁盤中建立相關文件夾 IOS目錄、工程目錄、 dynmips工作目錄 （2）拷貝路由器 Ios鏡像文

4、件到“IOS目錄”中 （3）環(huán)境設置（從“編輯”-“首選項”菜單項進入）設置語言:中文設置相關目錄（需要當場測試）：IOS、工程、工作目錄設置終端命令參數(shù):要求終端工具使用 secureCRT （4）設置“IOS”（從“IOS和 Hypervisors”菜單項進入），在“IOS”窗口選擇 Cisco IOS文件，以及和 IOS文件對應的“平臺”和“型號”后，單擊“保存”。 （5）路由器”IDLE PC”值計算依次將實驗中所用各種型號的路由器“拖入”一個到工作區(qū)，完成 “Idle PC”值計算、選取。 4、主機模擬：（使用VPCS模擬） VPCS1模擬C2；VPCS2模擬C1。C1上配置：C2上

5、配置：5、 測試連通用 ping命令進行連通測試如：在兩主機間進行、或任何兩節(jié)點間進行 C1 上tracert C2 上tracert 6、 顯示各路由器的路由表、配置文件 running-config內容。7、 保存工程文件實驗二 VLAN【實驗目的】1. 加深理解VLAN組網(wǎng)技術2. 掌握cisco交換機的基本操作命令3. 掌握VLAN的創(chuàng)建、VLAN中繼的配置方法4. 掌握VLAN間路由典型的配置方法5. 學會在交換機上創(chuàng)建管理節(jié)點的方法【設計任務】 在仿真器中實現(xiàn)如下拓撲網(wǎng)絡設計, 并完成連通測試。其中：R1為路由器、S1與S2為二層交換機、

6、S0為三層交換機、P1-P4為PC機、NMW為網(wǎng)管工作站。【設計要求】1.需要建立三個VLAN如下：vlan 99 management & control（管理VLAN、本征VLAN）vlan 2 staff （員工VLAN）vlan 3 students（學員VLAN）2. 交換機網(wǎng)管IP地址交換機S1網(wǎng)管IP：/24交換機S2網(wǎng)管IP：/243. 網(wǎng)管工作站能對交換機S1、S2進行遠程管理4. 先采用單臂路由技術，實現(xiàn)VLAN間的設備可以互相訪問5. 再采用三層交換技術，實現(xiàn)VLAN間的設備可以互相訪問6.將具體的配置步驟、驗證結果（有關的

7、show命令與顯示內容）、測試數(shù)據(jù)（ping測試或tracert測試）記入實驗報告中；對有關問題進行相應的分析或探討，并記錄到實驗報告中?！緦嶒灢襟E】（一） 分析拓撲圖（二） 在仿真器中畫出網(wǎng)絡拓撲圖（三） 完成主機端網(wǎng)絡參數(shù)配置主機名 接口ip地址 子網(wǎng)掩碼 網(wǎng)關P1 54P2 54P3 54P4 5

8、4（四） VLAN、VLAN中繼配置、驗證與測試1. S1上的配置（設備命名；創(chuàng)建VLAN 2，3，99、劃分成員接口、驗證配置） 在全局配置模式下： vlan 2 name staff exit interface fa1/1 switchport mode access switchport access vlan 2 end show vlan brief show interface f1/1 switchport（1） 配置中繼接口F3/1（管理方式、本征VLAN、所屬VLAN） 在全局配置模式下： interface f0/1 switchport mode trunk switc

9、hport trunk native vlan 99switchport trunk allowed vlan 2, 3, 99/S1#show running-config 部分輸出顯示hostname S1interface FastEthernet0/1 switchport trunk native vlan 99 switchport trunk allowed vlan 2-3,99 switchport mode trunkinterface FastEthernet1/1 switchport access vlan 2 switchport mode accessinterf

10、ace FastEthernet2/1 switchport access vlan 3 switchport mode accessinterface FastEthernet3/1 switchport access vlan 99 switchport mode accessinterface Vlan1 no ip address shutdowninterface Vlan99 ip address 2. S0和S2上的配置同上（五） 網(wǎng)管節(jié)點建立于測試1 S1上的配置（1） 創(chuàng)建邏輯接口VLAN99、配置IP地址、激活接口在全局配

11、置模式下：interface vlan 99ip address no shutdown（2） *配置缺省網(wǎng)關在全局配置模式下： ip default-gateway 54（3） 配置遠程訪問終端（支持telnet訪問）在全局配置模式下： Line vty 0 15 /創(chuàng)建16個遠程訪問終端 Password /設定遠程登錄口令 privilege level 15 /設定管理權限，15為管理員級 transport input telnet /設定遠程登錄可以使用的協(xié)議 login /指定遠程登錄時，需要核對口令2

12、S2上的配置（1） 創(chuàng)建邏輯接口VLAN99、配置IP地址、激活接口（2） *配置缺省網(wǎng)關（3） 配置遠程訪問終端（支持telnet訪問）在全局配置模式下： 創(chuàng)建2個遠程訪問終端 設定遠程登錄口令為abc 設定管理權限為管理員級 設定遠程登錄可以使用的協(xié)議為telnet 指定遠程登錄時，需要核對口令/ S2#show running-config 部分輸出如下：line con 0line vty 0 1 password abc login transport input telnet privilege level 15line vty 2 4 loginline vty 5 15 log

13、in3 在nmw上進行訪問測試（1） 使用telnet工具，登錄到S1，登錄口令為（2） 使用telnet工具，登錄到S2，登錄口令為abc（六） 單臂路由方案的實施1. S0上的設置（1） 將接口F0/3設置成中繼模式 （2） 設置該口相應的本征vlan屬性（3） 設置該口相應的所屬vlan列表屬性（4） 驗證中繼配置配置中繼接口F0/3（管理方式、本征VLAN、所屬VLAN） 在全局配置模式下：S0#show interfaces trunk Port Mode Encapsulation Status Native vlanFa0/1 auto n-802.1q trunking 99F

14、a0/2 auto n-802.1q trunking 99Fa0/3 on 802.1q trunking 99Port Vlans allowed on trunkFa0/1 2-3,99Fa0/2 2-3,99Fa0/3 2-3,99Port Vlans allowed and active in management domainFa0/1 2,3,99Fa0/2 2,3,99Fa0/3 2,3,99Port Vlans in spanning tree forwarding state and not prunedFa0/1 2,3,99Fa0/2 2,3,99Fa0/3 2,3,9

15、92. R1上的設置（1） 給設備命名（2） 創(chuàng)建子接口f0/0.2、設置ip、指定中繼協(xié)議802.1q和vlanID；（3） 創(chuàng)建子接口f0/0.3、設置ip、指定中繼協(xié)議802.1q和vlanID；（4） 創(chuàng)建子接口f0/0.99、設置ip、指定中繼協(xié)議802.1q和vlanID；（5） 激活接口f0/0Router(config)#hostname R1R1(config)#interface fa0/0.2R1(config-subif)#encapsulation dot1Q 2R1(config-subif)#ip add 54 R1

16、(config-subif)#no shutdownR1(config-subif)#interface fa0/0.3R1(config-subif)#encapsulation dot1Q 3R1(config-subif)#ip add 54 R1(config-subif)#no shutdownR1(config-subif)#interface fa0/0.99R1(config-subif)#encapsulation dot1Q 99R1(config-subif)#ip add 54 255.255.25

17、5.0R1(config-subif)#no shutdownR1(config-subif)#interface fa0/0R1(config-if)#no shutdown（6） 顯示路由表在特權模式下：R1#show ip route /部分輸出C /24 is directly connected, FastEthernet0/0.2C /24 is directly connected, FastEthernet0/0.3C /24 is directly connected, FastEthernet0/0.99（

18、七） 基于三層交換路由方案實施1. R1上的設置 關閉接口f0/0(避免影響)2. S0上的設置（1） 創(chuàng)建邏輯接口VLAN2、設置ip；在全局配置模式下：interface vlan 2ip address 54 no shutdown（2） 創(chuàng)建邏輯接口VLAN3、設置ip；（3） 創(chuàng)建邏輯接口VLAN99、設置ip；（4） 顯示路由表（5） 顯示配置文件3. 訪問測試例：從主機P3到主機P2作ping測試；例：從網(wǎng)管工作站nmw到主機P2作路由跟蹤測試實驗三 DHCP與DNS 任務一：配置DHCP服務一. 實驗背景 BENET公司給網(wǎng)段19

19、/24動態(tài)分配IP地址，默認網(wǎng)關為，DNS服務器為 二完成標準DHCP客戶機能成功獲得/24網(wǎng)段的IP地址和作用域選項配置的參數(shù)三實驗步驟1. 安裝DHCP服務：開始菜單控制面板添加和刪除程序添加刪除windows組件網(wǎng)絡服務詳細信息動態(tài)主機配置協(xié)議（DHCP）確定安裝完成。2. 配置作用域：新建作用域作用域名稱/描述IP地址范圍/掩碼長度排除租約期限操作完成3. 激活作用域：鼠標右鍵，點擊激活。4. 配置客戶端保留5. 配置作用域選項：只對本作用域的客戶機有效。提供客戶機一些可選項，默認網(wǎng)關的IP地址，DNS

20、服務器的IP地址。6. 配置服務器選項：選項的配置一樣，則只需配置一次服務器選項，對所有作用域的客戶機有效。7. 客戶機配置：自動獲取。4 查看結果Ipconfig/all顯示結果：任務二：配置DNS1 任務：配置區(qū)域和轉發(fā)、配置委派。2 背景1：BENET公司的域控制器充當本地DNS服務器，已知互聯(lián)網(wǎng)上有1臺DNS服務器，所有客戶機能夠高效解析互聯(lián)網(wǎng)上的域名 3 完成標準1：Svr1的DNS客戶機（由Svr1本身充當）可以解析Svr2上的域名。4 背景：BENET公司注冊了一個域名并獨立維護，下屬企業(yè)上海分公司的域名在另一臺DNS服務器上

21、維護 5 完成標準：Svr2的DNS客戶機可以解析子域中的主機記錄 6 實驗步驟1. 安裝DNS服務：開始菜單控制面板添加和刪除程序添加刪除windows組件網(wǎng)絡服務詳細信息域名系統(tǒng)（DNS）確定安裝完成。2. 新建正向查找區(qū)域3. 新建反向查找區(qū)域4. 新建主機記錄：新建主機對稱Ip地址添加主機。5. 配置轉發(fā)器：假設本地DNS服務器的IP地址為，轉發(fā)器的IP地址為1，則在本地DNS服務器上配置 6. 配置DNS服務器屬性：默認情況下，DNS服務器偵聽本地計算機上的所有IP地址。但是在某些情況下，不希望DNS服務器偵聽

22、所有的IP地址。例如DNS服務器具有兩個網(wǎng)絡適配器，分別連接到Internet和LAN，則可能不希望讓Internet的客戶訪問的DNS服務器，所以可以只選擇偵聽連接到LAN的IP地址。 王勝實驗四 ACL、NAT任務1：標準ACL1.實驗目的通過本實驗可以掌握：（1）ACL 設計原則和工作過程（2）定義標準ACL（3）應用ACL（4）標準ACL 調試2.拓撲結構實驗拓撲如圖1 所示。圖1 標準ACL 配置本實驗拒絕PC2 所在網(wǎng)段訪問路由器R2,同時只允許主機PC3 訪問路由器R2 的TELNET服務。整個網(wǎng)絡配置EIGRP 保證IP 的連通性。 實驗拓撲圖如上3.實驗步驟（1）步驟1：配置

23、路由器R1R1(config)#router eigrp 1R1(config-router)#network 55R1(config-router)#network 55R1(config-router)#network R1(config-router)#no auto-summary（2）步驟2：配置路由器R2R2(config)#router eigrp 1R2(config-router)#network 55R2(config-router)#network 1

24、R2(config-router)#network R2(config-router)#no auto-summaryR2(config)#access-list 1 deny 55 /定義ACLR2(config)#access-list 1 permit anyR2(config)#interface Serial2/0R2(config-if)#ip access-group 1 in /在接口下應用ACLR2(config)#access-list 2 permit R2(config

25、-if)#line vty 0 4R2(config-line)#access-class 2 in /在vty 下應用ACLR2(config-line)#password ciscoR2(config-line)#loginR2(config)#interface loopback1R2(config-if)#ip add （3）步驟3：配置路由器R3R3(config)#router eigrp 1R3(config-router)#network 55R3(config-router)#network 192

26、.168.23.0R3(config-router)#no auto-summary4.實驗調試在PC1 網(wǎng)絡所在的主機上ping ，應該通。在PC2 網(wǎng)絡所在的主機上ping，應該不通。在主機PC3 上TELNET ，應該成功。（1）R2#show ip access-lists以上輸出表明路由器R2 上定義的標準訪問控制列表為“1”和“2”，括號中的數(shù)字表示匹配條件的數(shù)據(jù)包的個數(shù)，可以用“clear access-list counters”將訪問控制列表計數(shù)器清零。（2）R2#show ip interface s2/0任務3：靜態(tài)NAT 配置1

27、.實驗目的通過本實驗可以掌握（1）靜態(tài)NAT 的特征（2）靜態(tài)NAT 基本配置和調試2.拓撲結構實驗拓撲如圖2 所示。圖2 靜態(tài)NAT 配置實驗拓撲圖如上3.實驗步驟（1）步驟1：配置路由器R1 提供NAT 服務R1(config)#ip nat inside source static /配置靜態(tài)NAT 映射R1(config)#ip nat inside source static R1(config)#interface g0/0R1(config-if)#ip nat inside/配置NAT 內部

28、接口R1(config)#interface s0/0/0R1(config-if)#ip nat outside/配置NAT 外部接口R1(config)#router ripR1(config-router)#version 2R1(config-router)#no auto-summaryR1(config-router)#network （2）步驟2：配置路由器R2R2(config)#router ripR2(config-router)#version 2R2(config-router)#no auto-summaryR2(config-router)#ne

29、twork R2(config-router)#network 4.實驗調試（1）debug ip nat該命令可以查看地址翻譯的過程。在PC1 和PC2 上Ping （路由器R2 的環(huán)回接口），此時應該是通的。路由器R1的輸出信息如下圖：以上輸出表明了NAT 的轉換過程。首先把私有地址“”和“”分別轉換成公網(wǎng)地址“”和“”訪問地址“”，然后回來的時候把公網(wǎng)地址“”和 “”分別轉換成私有地址“”和“”。（2）show ip nat translations該命令用來查看NAT 表。靜態(tài)映射時，NAT 表一直存在。R1#show ip nat translations以上輸出表明了內部全局地址和內部局部地址的對應關系。任務5：PAT 配置1.實驗目的通過本實驗可以掌握:（1）PAT 的特征（2）overload 的使用（3）PAT 配置和調試2.拓撲結構實驗拓撲如圖2 所示。3.實驗步驟（1）步驟1：配置路由器R1 提供NAT 服務R1(config)#ip nat pool NAT 2