網(wǎng)絡(luò)維護(hù)-實(shí)訓(xùn)項(xiàng)目

實(shí)驗(yàn)報(bào)告實(shí)訓(xùn)項(xiàng)目?企業(yè)網(wǎng)絡(luò)配置與管理（學(xué)號(hào)姓名）任務(wù)歸納任務(wù)描述在企業(yè)內(nèi)部組建局域網(wǎng)，企業(yè)有5個(gè)部門(mén),分別是“財(cái)務(wù)處”、“企業(yè)員工”、“企業(yè)領(lǐng)導(dǎo)"、“臨時(shí)訪客＂和“服務(wù)器",服務(wù)器包括一臺(tái)FTP服務(wù)器,其他各部門(mén)有若干臺(tái)計(jì)算機(jī)(設(shè)計(jì)時(shí)用一臺(tái)表示即可）。要求企業(yè)內(nèi)部的５個(gè)部門(mén)中的計(jì)算機(jī)分別屬于不同樣的網(wǎng)段，但可以互通，需要隔斷部門(mén)之間的廣播風(fēng)暴,同時(shí)不同樣意企業(yè)“臨時(shí)訪客”中的計(jì)算機(jī)接見(jiàn)企業(yè)的FTＰ服務(wù)器和使用telnｅｔ。需求解析在企業(yè)內(nèi)部的局域網(wǎng),為了管理方便，劃分5個(gè)子網(wǎng),VLAN10為財(cái)務(wù)處,VＬＡN２0為企業(yè)員工，ＶＬAN３0為企業(yè)領(lǐng)導(dǎo)，VＬAＮ4０為臨時(shí)訪客，VＬAN９9為服務(wù)器使用。而企業(yè)的路由器上只有兩個(gè)以太網(wǎng)口，將服務(wù)器連接到以太網(wǎng)端口ｆ０/0,另4個(gè)子網(wǎng)連接到Ｆ0／1,經(jīng)過(guò)在二層交換機(jī)上劃分VLAＮ,在路由器上經(jīng)過(guò)單臂露由來(lái)實(shí)現(xiàn)VLAＮ之間通信。為了不同樣意企業(yè)臨時(shí)員工接見(jiàn)企業(yè)的FTＰ服務(wù)器和使用telneｔ，可以經(jīng)過(guò)在路由器上使用ＡCＬ來(lái)實(shí)現(xiàn)。方案設(shè)計(jì)2。1方案設(shè)計(jì)表示圖（用Visio畫(huà)圖):.２設(shè)備清單搭建如上圖所示的網(wǎng)絡(luò)環(huán)境，需要以下的設(shè)備及資料：(1）Ｃisco2811路由器(1臺(tái));2)ＣiscoＣａt(yī)alyｓt2960交換機(jī)(2臺(tái));(３)PC機(jī)５臺(tái)；（4）雙絞線(若干根)；2.３規(guī)劃路由器各接口

IP地址、子網(wǎng)掩碼以下表所示

:部門(mén)

路由器名稱

接口

IP

地址

子網(wǎng)掩碼

描述F０／19２。1６8。1255。255。2５００0。1５S１服務(wù)器.0192。１68。１0。255.２55.255．0Sw2—財(cái)務(wù)處192。１68。２0。企業(yè)MRoutｅr１255。２55.255.0Sw2-企業(yè)領(lǐng)導(dǎo)F0/１２55。25５。25192。168。30．１５。0Sw2—企業(yè)員工19２。１６８。255。255。255.0Sw２-臨時(shí)訪客40.12。4規(guī)劃各計(jì)算機(jī)的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)以下表所示：計(jì)算機(jī)VLＡN號(hào)VLA名稱IP地址子網(wǎng)掩碼網(wǎng)關(guān)255。255。2５1９2。１68。１0。PC1110finanｃe192。168。10.10５。0１ＰC2120lead192。16８。20.10255。２55。255。１９2.16８．２0。1０PC3130employee19２。168。３0.10２55.25５.２５192。1６8。3０。１5．0PC414０Gｅｕsｔ０。10255。２55。２1９2．168.40。155．0Ftｐ192.１６255.2５192。168。１0８.100.100０。1PC01９2．168。100.2５5。255。2５１92.1６8。１１０5.000。１推行步驟1）配置路由器的名稱;2）配置路由器各接口地址；3）配置交換機(jī)ＶLAN;4）配置單臂路由;5）配置路由器的靜態(tài)或動(dòng)向路由協(xié)議；6）配置接見(jiàn)控制列表ACL.7）配置PＣ機(jī)的ＩＰ地址、子網(wǎng)掩碼和網(wǎng)關(guān):3。1網(wǎng)絡(luò)硬件搭建網(wǎng)絡(luò)硬件的搭建包括：(用模擬軟件實(shí)現(xiàn)，保存并上交文件名如：學(xué)號(hào)-姓名。ｐkt)新建PackeｔＴrａcer拓?fù)鋱D網(wǎng)絡(luò)設(shè)備和計(jì)算機(jī)的連接附硬件連接拓?fù)浔硎緢D：３。２配置配置步驟及命令（加說(shuō)明）：（１）配置路由器的名稱：Rｏutｅｒ〉ｅnａｂleRoｕter＃cｏnftＲouteｒ（conｆig)#hｏｓtnａmeＭRｏｕter（2)配置路由器各接口地址：MRouｔeｒ（cｏnfig）#inｔf０/0MRouｔer（cｏnｆig—if)#ｉｐaddress192。16８。1０0。12５５。2５５.255。０ＭRouter（ｃonfiｇ—ｉｆ)#nosｈutdｏwnMRｏuteｒ（ｃｏnfig-if)#ｉnｔf０/1配置交換機(jī)ＶLＡN;S2#vlandataｂａseS2(vlan)#vlan1０S2（vlaｎ)＃vlaｎ２０S２(ｖlan）＃vｌaｎ30S２(vlan)#vlａn40Ｓ２(ｃonｆig)#iｎtf0/2S２(cｏnfiｇ-ｉｆ)＃switchｐortaccｅsｓｖｌan10S２(ｃonfig-if)＃iｎtf0/3S２(ｃｏnfig—iｆ)#switchportaccessvlan２02#ｓhowｖlａn（以下只粘貼了vlaｎ)ＶLANＮameSｔatuｓPorts10VLAＮ0010aｃtiveＦa0/２20VＬAN00２0ａｃtｉｖeF0/３30VＬAN０030aｃｔiveＦａ0/440VLAN00４0aｃtiveFa0/52(cｏnfig-iｆ）#swｉtchｐortｍodetrunkS2(config—if)#switchporｔtｒunkalｌowedvlａnallS２#shoｗｒun(以下只粘貼了部分）nterfaceFastEtｈｅrnet０/1wｉtchportmoｄｅtrunk！intｅrfaceFaｓtEthｅｒnet0/2sｗｉｔchportａｃcessvlan10！interfaｃeＦaｓtＥthｅrｎｅt0/３sｗiｔcｈpoｒtaccessｖｌａn2０!inteｒfaｃeFasｔEthｅrnet０/4switchporｔａccesｓvlan30!iｎterｆａcｅFａstEtｈernet0／5switｃhｐortaccesｓvlan40(4)配置單臂路由；MＲouｔer(config）＃iｎtf0/1．1MRoutｅr(config-sｕbif）#eｎｃapsuｌationdoｔ1Q1０Roｕｔｅｒ(ｃoｎfｉg—ｓubif)＃ｉｐaddrｅss192。16８．10．1255。255。25５。０MRouｔｅr(cｏｎfig-sｕｂｉf)＃iｎtｆ0/1.2MRｏuteｒ(ｃonfiｇ-sｕｂｉf)＃encapｓuｌaｔｉｏndｏｔ1Q20MＲoｕｔer(conｆｉg—subｉf)#iｐaddrｅｓｓ192。168。20。１255。255。2５５.0MRouteｒ(cｏnｆig—sｕbif）#intf０/１。３MＲouteｒ(config-subif）#encａpsulａｔｉondot１Q３０MRouter（cｏnfｉｇ-subif)＃iｐaｄdrｅss192。168.３0.1255。2５5。255。0ＭＲｏuｔｅr(ｃoｎｆig—suｂiｆ)#intf0/1。４ＭRouｔｅr(config—ｓuｂiｆ)＃encaｐｓulaｔiondot1Q４0MＲouｔer(cｏnfig—suｂｉf)＃ipａｄdress19２．16８。40。1255。255。255。0ＭRouteｒ>MＲｏｕter〉ｅnMRoutｅr#showrun(以下只粘貼了部分)iｎterfａceFａstEｔheｒｎｅt0／0ｉpaddreｓs１92.168。100.1２5５．255.２55。０dupｌexａｕtｏspeeｄauto!intｅrfaceＦaｓtＥｔhernet0/１ｎｏｉpaddreｓsdｕplexaｕtospeeｄａuto！interfaceＦastEtｈeｒnｅt0/１。1encａpsulationdot１Q10iｐaddｒess192。168．1０。1255。25５。255。0!ntｅrfaｃeFａｓｔEtｈerｎeｔ0／1。2enｃａpsulatiｏndoｔ１Q２0ipａdｄress19２。168.20。12５５。25５。255.０!inｔerｆａceFａstＥtｈｅｒnet0/1。3nｃapsｕlationdot1Q30ｉｐaddress192.16８。30。12５5。２55。２５5。0!inｔeｒfaceFasｔEtheｒnet０/１.4ncapsulａt(yī)ｉonｄot１Q40iｐaddreｓs19２。１68。40。12５5。25５．２55。0！intｅｒfaｃeVlan１noipaddｒｅsssｈutdｏｗn5)配置路由器的靜態(tài)或動(dòng)向路由協(xié)議；（沒(méi)設(shè))(6)配置接見(jiàn)控制列表。MＲouter(cｏｎfig）#accｅss—ｌist102ｄｅnyicｍp192。168.40.10。0.0。255１9２．１68.１00。1000.0。0.0MＲｏuteｒ(conｆig)#accｅss-ｌiｓt１02denyｉcmp192。1６8.４0。10。0。0。25５１92.１6８.１0０。1000.0。0．0echoMRouter（conｆｉｇ）＃ａcｃess-list102pｅrmitipanyanyMRoｕter（config)#ａccess—list102dｅｎｙtcｐ192.１68.40。1０。0。0。２５5１９2.168。1０0.100０.0.0。0MRouter(cｏnｆｉg)#acｃess—list１０2pｅrmiｔtcｐａnｙanyMRouter(confｉg）#intf0/0MＲouｔer(cｏnfig—if）#iｐaｃceｓｓ-gｒoup1０２ｏｕtMＲouｔeｒ#showaｃｃeｓs—lｉsｔExｔendｅｄＩＰaｃceｓslist10２denyｉcmp192。１68。4０。０0。0。0。2５5ｈoｓt1９2．１6８．１00。100deｎyｉcmp1９2。168．40．0０.0.0。255hoｓt１92。168.１0０。１

00echopermitｄenｙ

ｉｐaｎｙanytｃp192。168。40.0

０。０。0.255

hｏsｔ

０。1０0(７)配置

ｐeｒmｉttｃpanyanyPC機(jī)的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān):FTP配置IP地址：19２．168。100。10０/2４

默認(rèn)網(wǎng)關(guān)１

9２。１68。10０。1PC０配置ＩＰ地址：１92。１６8。1０0。10/24100。1ＰC１1配置ＩＰ地址：1９２．168.10.１0/24

默認(rèn)網(wǎng)關(guān)１９2.１６8。默認(rèn)網(wǎng)關(guān)1９2。1６8。10。1PC21配置

IP地址:１９2。168.20。1０/２４

默認(rèn)網(wǎng)關(guān)

1９2。16８。20。1PC３１配置

IＰ地址：

19２。168。30。10／24

默認(rèn)網(wǎng)關(guān)

192.１６8．30。1PC41配置

IＰ地址

:192。１68。40.10/24

默認(rèn)網(wǎng)關(guān)

1９2。168。４0.1３。3

網(wǎng)絡(luò)測(cè)試用ipｃｏnfｉg命令:可以查察計(jì)算機(jī)當(dāng)?shù)剡B接的屬性，主要包括址(ＭAＣ地址)等信息。

IP

地址和物理地命令以下：（以下只粘貼了部分）ＰＣ11>ｉpｃｏnfｉｇIPAｄdreｓs。。.。。。.。。。。。。．..。。...。:１９２。1６８．１0。１0ＳｕbnetMaｓk。。。。。.。..。。.。....。。..：255。255。2５5.0DefａuｌtGateｗay。。.。。。..．。..。.。.。:192。168.10.１P(pán)Ｃ21〉ｉpconfigIＰAｄdreｓｓ。。。。。。.。。。。...。。。。.。。。:１92。168.２0.10SubｎetMask。。.．。。。。.。。.。．。.。.。。.:255。255。25５。0ＤｅfaｕltGaｔewaｙ.。。。。。.。。。。。.。。.。:１９2。16８。２０。１P(pán)C41〉ipconfｉｇPAddress。。．..。.。。．。。。...。。。..。:192。168。4０.10SubnetＭask..。。。。。.。。。.。。。.。。。。。：２55。２5５.25５。0efaultGatｅｗay.。.。.。。.。。。。．。。。。:192.168。40。１從PC２1

用ｐing命令:可以檢查本計(jì)算機(jī)和網(wǎng)絡(luò)上另一臺(tái)計(jì)算機(jī)的連通性.命令以下:從PＣ11ｐingPC21:PＣ11〉ping1９2。168.2０.10(通）pingPC31:PC21〉ｐing１9２．168。３0。10(通)從PC31ｐingPＣ４1：PC21〉ｐing19２。１6８.40．10（通）從PＣ４1pinｇPC1１:ＰC21>ping192.168。10。１0（通）從PＣ41pｉnｇPＣ0：ＰC２1>piｎg19２。16８．1０0。１0(通)從PＣ41pｉngFＴＰ：PC21〉ｐing192.168。1０0。１00