計(jì)算機(jī)網(wǎng)絡(luò)綜合實(shí)驗(yàn)

1、.【實(shí)驗(yàn)?zāi)康?】綜合回顧并考察本學(xué)期實(shí)驗(yàn)內(nèi)容【實(shí)驗(yàn)內(nèi)容 】模擬某學(xué)校網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，在該學(xué)校網(wǎng)絡(luò)接入層采用S2126 交換機(jī) ，接入層交換機(jī)劃分了辦公網(wǎng) VLAN2 和學(xué)生網(wǎng) VLAN4 ，VLAN2 和 VLAN4 通過匯聚層 S3550 與路由器 A相連，另外 S3550 上有一個(gè) VLAN3 存放一臺網(wǎng)管機(jī) 。路由器 A 和 B 通過路由協(xié)議獲取路由信息后 ，辦公網(wǎng)可以訪問 B 路由器后面的 FTP服務(wù)器 。 為了防止學(xué)生網(wǎng)內(nèi)的主機(jī)訪問重要的 FTP 服務(wù)器，A 路由器采用了訪問控制列表的技術(shù)作為控制手段。需要在三層交換機(jī)上建立路由表 ?！緦?shí)驗(yàn)拓?fù)?】【實(shí)驗(yàn)環(huán)境 】專業(yè) .專注.Win7

2、系統(tǒng)中使用思科模擬器完成【實(shí)驗(yàn)分析 】首先看到這個(gè)實(shí)驗(yàn) ，我們先根據(jù)實(shí)驗(yàn)內(nèi)容簡單分析一下我們需要實(shí)現(xiàn)什么樣的功能：1. 接入層交換機(jī)劃分了辦公網(wǎng)VLAN2 和學(xué)生網(wǎng) VLAN4在二層交換機(jī)上劃分 VLAN2 和 VLAN32. VLAN2 和 VLAN4 通過匯聚層 S3550 與路由器 A 相連聯(lián)系拓?fù)鋱D ，說明二層交換機(jī)跟三層交換機(jī)之間應(yīng)該是端口聚合后連接3. S3550 上有一個(gè) VLAN3 存放一臺網(wǎng)管機(jī)在三層交換機(jī)上劃分 VLAN 3網(wǎng)管機(jī) ，我的理解是具有超級權(quán)限 ，可以訪問任何網(wǎng)絡(luò)4. 路由器 A 和 B 通過路由協(xié)議獲取路由信息后使用 RIP 路由協(xié)議5. 辦公網(wǎng)可以訪問 B

3、路由器后面的 FTP 服務(wù)器辦公網(wǎng)是可以連通 FTP 服務(wù)器的6. 為了防止學(xué)生網(wǎng)內(nèi)的主機(jī)訪問重要的 FTP 服務(wù)器 ，A 路由器采用了訪問控制列表的技術(shù)作為控制手段使用 ACL 訪問列表控制是學(xué)生網(wǎng)的主機(jī)無法訪問FTP 服務(wù)器7. 需要在三層交換機(jī)上建立路由表使用 Router RIP 在三層交換機(jī)上建立路由表8.根據(jù)拓?fù)鋱D ，我們可以把整個(gè)拓?fù)鋱D分成兩個(gè)部分來完成。比如說左邊部分，可以主要可以參考三層交換機(jī)實(shí)現(xiàn)跨VLAN 間的通信哪個(gè)實(shí)驗(yàn)，右邊哪部分可以參考RIP 路由協(xié)議配置那個(gè)實(shí)驗(yàn)，然后三層交換機(jī)和二層交換機(jī)的連接可以參考端口聚合的實(shí)驗(yàn)，每個(gè)交換機(jī)劃分vlan 可以專業(yè) .專注.參考V

4、LAN的劃分那個(gè)實(shí)驗(yàn)，就這樣不斷細(xì)化，就可以把一個(gè)比較抽象的綜合實(shí)驗(yàn)跟我們以前做過的每一個(gè)小實(shí)驗(yàn)聯(lián)系起來，這樣才能在有整體思路的情況下，在操作過程中有一定的參照?！緦?shí)驗(yàn)原理補(bǔ)充 】1.在思科模擬器中，交換機(jī)默認(rèn)開啟生成樹協(xié)議。因此先關(guān)閉生成樹協(xié)議：Switch2(config)#spanning-tree vlan 1接著輸入 “int range f0/5-6”進(jìn)入要聚合的端口“channel-group 1 mode on”將 1 號通道在這兩個(gè)端口開通 。Switch2(config)#int range f0/5-6Switch2(config-if-range)#channel-gr

5、oup 1 mode onSwitch2(config-if-range)#no shutdown2. 標(biāo)準(zhǔn)型 IP 控制訪問列表 （ACL ）的格式如下 ：RouterA(config)#access-listlistnumberpermit|denysourceaddressaddresswildcardmasklog擴(kuò)展型 IP 控制訪問列表(ACL) 的格式如下 ：RouterA(config)#access-listlistnumberpermit|denyprotocol|protocolkeywordsourceaddresssource-wildcardmasksourcepo

6、rtdestinationaddressdestination-wildcardmaskdestination portlog options專業(yè) .專注.【實(shí)驗(yàn)步驟 】三層交換機(jī)與二層交換機(jī)端口聚合連接在思科模擬器中，交換機(jī)默認(rèn)開啟生成樹協(xié)議。因此先關(guān)閉生成樹協(xié)議：Switch2(config)#spanning-tree vlan 1接著輸入 “int range f0/5-6”進(jìn)入要聚合的端口“channel-group 1 mode on”將 1 號通道在這兩個(gè)端口開通 。Switch2(config)#int range f0/5-6Switch2(config-if-range)#

7、channel-group 1 mode onSwitch2(config-if-range)#no shutdown查看 S2 的聚合端口 ：再用如下命令，指定接口為trunk模式 ：Switch2(config)#int port-channel 1Switch2(config-if)#switchport mode trunk查看 trunk接口：專業(yè) .專注.重復(fù)上述操作，對三層交換機(jī)進(jìn)行配置。查看 S3 的聚合端口 ：其中 ，三層交換機(jī)trunk端口配置操作為：Switch3(config)#int port-channel 1Switch3(config-if)#switchpor

8、t trunk encapsulation dotlq！給這個(gè)接口的trunk 封裝為 802.1Q 的幀格式Switch3(config-if)#switchport mode trunk！定義這個(gè)接口的工作模式為trunk查看 trunk接口：VLAN 的劃分：登錄到交換機(jī)S2，建立 2 個(gè) VLAN 。Switch2(config)#vlan 2！創(chuàng)建 VLAN 2專業(yè) .專注. .Switch2(config-vlan)#exit！退出 VLAN 配置模式Switch2(config)#vlan 4！創(chuàng)建 VLAN 4Switch2(config-vlan)#exit！退出 VLAN

9、配置模式把端口 F0/2 放入 VLAN 2中Switch2(config)#interface fastethernet 0/2！進(jìn)入 fastethernet0/2端口配置Switch2(config-if)#switch access vlan 2！將 fastethernet0/2端口加入到VLAN 2把端口 F0/4 放入 VLAN 4中Switch2(config)#interface fastethernet 0/4！進(jìn)入 fastethernet0/4端口配置Switch2(config-if)#switch access vlan 4！將將 fastethernet0/4端口

10、加入到VLAN 4查看 S2 的 vlan ：登錄到交換機(jī) S3，建立 4 個(gè) VLAN 。Switch3(config)#vlan 1！創(chuàng)建 VLAN 1Switch3(config-vlan)#exit！退出 VLAN配置模式Switch3(config)#vlan 2！創(chuàng)建 VLAN 2Switch3(config-vlan)#exit！退出 VLAN配置模式專業(yè) .專注. .Switch3(config)#vlan 3！創(chuàng)建 VLAN 3Switch3(config-vlan)#exit！退出 VLAN配置模式Switch3(config)#vlan 4！創(chuàng)建 VLAN 4把端口 F0

11、/1 放入 VLAN 1中Switch3(config)#interface fastethernet 0/1！進(jìn)入 fastethernet0/1端口配置Switch3(config-if)#switch access vlan 1！將 fastethernet0/1端口加入到 VLAN 1把端口 F0/3 放入 VLAN 3中Switch3(config)#interface fastethernet 0/3！進(jìn)入 fastethernet0/3端口配置Switch3(config-if)#switch access vlan 3！將將 fastethernet0/3端口加入到 VLAN3

12、查看 S3 的 vlan ：三層交換實(shí)現(xiàn) VLAN 間通信設(shè)置三層交換機(jī)VLAN 間通訊Switch3(config)#interface vlan 1！創(chuàng)建虛擬接口VLAN 1 （ VLAN 接口配置模式）Switch3(config-if)#ipaddress！配置虛擬接口VLAN1 的地址為，子網(wǎng)掩碼為專業(yè) .專注.Switch3(config-if)#no shutdown！開啟接口 。Switch3(config)#interface vlan 2！創(chuàng)建虛擬接口VLAN 2 （ VLAN 接口配置模式）Switch3(config-if)#ipaddress！配置虛擬接口VLAN2

13、的地址為，子網(wǎng)掩碼為Switch3(config-if)#no shutdown！開啟接口 。Switch3(config)#interface vlan 3！創(chuàng)建虛擬接口VLAN 3 （VLAN 接口配置模式 ）Switch3(config-if)#ipaddress！配置虛擬接口VLAN3 的地址為，子網(wǎng)掩碼為Switch3(config-if)#no shutdown！開啟接口 。Switch3(config)#interface vlan 4！創(chuàng)建虛擬接口VLAN 4 （ VLAN 接口配置模式）Switch3(config-if)#ipaddress！配置虛擬接口VLAN4 的地址為

14、，子網(wǎng)掩碼為Switch3(config-if)#no shutdown！開啟接口 。思科三層交換機(jī)需手動開啟路由功能：Switch3(config)#ip routing查看 S3 的路由表 ：專業(yè) .專注.至此，左邊部分電路已經(jīng)完全連通！RIP 協(xié)議配置三層交換機(jī) 、RouterA 和 RouterB在路由器 RouterA 上配置路由器接口的IP 地址RouterA(config)#interface FastEthernet 1/0！進(jìn)入接口 F1/0的配置模式RouterA(config-if)# ip address !配置接口 F1

15、/0 的 IP 地址 。RouterA(config-if)# no shutdown！開啟路由器的接口 f1/0在路由器 RouterA 上配置路由器串行口IP 地址和時(shí)鐘頻率 。RouterA(config)#interface serial 2/0！進(jìn)入串行口 s2/0的配置模式 。RouterA(config-if)#ip address ! 配置接口 S2/0的 IP地址。RouterA(config-if)#clock rate 64000！配置 RouterA( 必須為 DCE)的時(shí)鐘頻率RouterA(config-if)#no

16、shutdown!開啟 s2/0 端口在路由器 RouterA 上配置動態(tài)路由RouterA(config)# router rip！創(chuàng)建 RIP 路由進(jìn)程RouterA(config-router)#network ！定義關(guān)聯(lián)網(wǎng)絡(luò) （必須是直連的網(wǎng)絡(luò)地址）專業(yè) .專注.RouterA(config-router)#network！定義關(guān)聯(lián)網(wǎng)絡(luò)（必須是直連的網(wǎng)絡(luò)地址）RouterB(config-router)#version 2使用 RIP 在三層交換機(jī)上設(shè)置路由表為：Switch3(config)#router ripSwitch3(config-r

17、outer)#version 2查看路由器A 的路由表 ：在路由器RouterB上配置接口IP 地址 。RouterB(config)#interface FastEthernet 1/0！進(jìn)入接口F1/0 的配置模式!配置接口F1/0 的 IP 地址 。RouterB(config-if)# no shutdown！開啟路由器的接口f1/0專業(yè) .專注.在路由器RouterB上配置串口上的IP 地址 。RouterB(config)#interface serial 2/0！進(jìn)入串行口s2/0 的配置模式 。! 配置接口 S2/0 的 IP 地址 。RouterB(config-if)#no

18、 shutdown!開啟 s2/0 端口在路由器RouterB上配置動態(tài)路由表RouterB(config)#router rip！創(chuàng)建路由表！定義關(guān)聯(lián)網(wǎng)絡(luò) （必須是直連的網(wǎng)絡(luò)地址）！定義關(guān)聯(lián)網(wǎng)絡(luò) （必須是直連的網(wǎng)絡(luò)地址）RouterB(config-router)#version 2查看路由器B 的路由表 ：至此，全部網(wǎng)絡(luò)已經(jīng)連通 !對 RouterA進(jìn)行 ACL 訪問控制列表的配置創(chuàng)建 ACL:RouterA(config)#access-list 101 permit ip any any將 ACL 應(yīng)用于接口專業(yè) .專注.RouterA(config)#interface fastEthernet 1/0RouterA(config-if)#ip access-group 101 in查看路由器A 的訪問控制列表：至此，實(shí)驗(yàn)完成 ！下面對實(shí)驗(yàn)結(jié)果進(jìn)行驗(yàn)證：網(wǎng)關(guān)機(jī)和辦公網(wǎng)