網(wǎng)絡(luò)設(shè)備實(shí)訓(xùn)指導(dǎo)書

1、20062007學(xué)年第一學(xué)期計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)網(wǎng)絡(luò)設(shè)備實(shí)訓(xùn)任 務(wù) 指 導(dǎo) 書實(shí)訓(xùn)時(shí)間：2006.12.172006.12.30班級(jí)姓名學(xué)號(hào)計(jì) 算 機(jī) 專 業(yè) 科一、 實(shí)訓(xùn)項(xiàng)目構(gòu)建校園網(wǎng)：以學(xué)校網(wǎng)絡(luò)為例，對(duì)關(guān)鍵的接點(diǎn)進(jìn)行練習(xí)配置，以掌握網(wǎng)絡(luò)設(shè)備在網(wǎng)絡(luò)構(gòu)建中的作用和地位。二、實(shí)訓(xùn)目的 掌握按要求規(guī)劃網(wǎng)絡(luò)的方法。 掌握交換機(jī)的配置。 掌握網(wǎng)絡(luò)硬件的連接方法。三、實(shí)訓(xùn)任務(wù)與要求1、劃分三個(gè)VLAN：教師、學(xué)生、實(shí)驗(yàn)室。2、分別用三種方式連接Internet。3、各接入點(diǎn)的具體要求列在下面具體配置前。四、實(shí)訓(xùn)時(shí)間分配與地點(diǎn)安排第16-19周，實(shí)訓(xùn)樓309機(jī)房、教室。 五、總考核辦法總評(píng)（100）各任務(wù)的考核

2、成績(jī)（70%）+實(shí)訓(xùn)總結(jié)(20)+態(tài)度(10)六、實(shí)訓(xùn)紀(jì)律要求1、 上機(jī)實(shí)驗(yàn)的同學(xué)必須按時(shí)按要求完成相關(guān)實(shí)驗(yàn)內(nèi)容，不得互相抄襲。2、 沒有輪到實(shí)習(xí)的要求在教室實(shí)習(xí)，不得留在宿舍。3、 如有上述情況者，后果自負(fù)。網(wǎng)絡(luò)示意圖撥號(hào)代理寬帶路由總控室教學(xué)樓3飯?zhí)?樓實(shí)訓(xùn)樓撥號(hào)共享學(xué)生Internet實(shí)驗(yàn)教師InternetInternet總控室按學(xué)校的要求劃分三大塊：教師、學(xué)生、實(shí)驗(yàn)，分別用VLAN 10、VLAN 20、VLAN 30對(duì)應(yīng)。各撥號(hào)服務(wù)器分別連接到各個(gè)VLAN中。各VLAN對(duì)應(yīng)的IP段為VLAN 10：192.168.1.X；VLAN 20：192.168.2.X ；VLAN 30：1

3、92.168.3.X。1、 劃分VLAN：vlan 10vlan 20vlan 30vlan 1（默認(rèn)）Aaa(config)#vlan 10Aaa(config)#vlan 20Aaa(config)#vlan 302、 分配端口（以24口為例）：1-8口為VLAN 10，9-16口為VLAN 20，17-23口為VLAN 30，24口為VLAN 1，并設(shè)為Trunk口，用于連接下行交換機(jī)。Aaa(config)#int range fa 0/1-8Aaa(config-int-rang)#switchport mode accessAaa(config-int-rang)#switchpo

4、rt access vlan 10Aaa(config)#int range fa 0/9-16Aaa(config-int-rang)#switchport mode accessAaa(config-int-rang)#switchport access vlan 20Aaa(config)#int range fa 0/17-23Aaa(config-int-rang)#switchport mode accessAaa(config-int-rang)#switchport access vlan 30Aaa(config)int fa0/24Aaa(config-int#switch

5、port mode trunk教學(xué)樓3該處有兩部分：一為老師辦公室，一為一體化教室。要求老師辦公室連入教師VLAN，無限制；一體化教室連入學(xué)生VLAN，周一至周五的下午17:00-22:30和周六周日的早上8:00-22:30允許上網(wǎng)（即允許連通撥號(hào)服務(wù)器）。使用訪問控制列表（ACL）實(shí)現(xiàn)。1、劃分VLAN：vlan 10vlan 20vlan 30vlan 1（默認(rèn)）Aaa(config)#vlan 10Aaa(config)#vlan 20Aaa(config)#vlan 302、 分配端口（以24口為例）：2-16口為VLAN 10，17-23口為VLAN 20，1、24口為VLAN 1

6、，并設(shè)為Trunk口，用于連接上、下行交換機(jī)。Vlan 30不分配端口。Aaa(config)#int range fa 0/2-16Aaa(config-int-rang)#switchport mode accessAaa(config-int-rang)#switchport access vlan 10Aaa(config)#int range fa 0/17-23Aaa(config-int-rang)#switchport mode accessAaa(config-int-rang)#switchport access vlan 20Aaa(config)int fa0/1Aaa

7、(config-int)#switchport mode trunkAaa(config)int fa0/24Aaa(config-int)#switchport mode trunk3、 設(shè)置ACL：；定義時(shí)間段變量：aaa(Config)#time-range stu_timeaaa(config-time-range)#periodic weekdays 17:00 to 22:30 ；周一至周五的17:00-22:30aaa(config-time-range)#periodic weekend 8:00 to 22:30 ；周六周日的8:00-22:30aaa(config-time

8、-range)#end；定義列表內(nèi)容：aaa(config)#ip access-list standard student ；定義標(biāo)準(zhǔn)IP列表，名叫studentaaa(config-acl)#permit host 192.168.2.1 time-range stu_time ；在指定時(shí)間段允許該IP通過。 aaa(config-acl)#end ；把該列表應(yīng)用到相應(yīng)的端口：Aaa(config)#int range fa 0/17-23 ；進(jìn)到相應(yīng)的端口Aaa(config-int-range)#ip access-group student in ；在進(jìn)入的方向應(yīng)用限制。Aaa(co

9、nfig-int-range)#end飯?zhí)?樓主要給學(xué)生上網(wǎng)，因?yàn)槭鞘召M(fèi)，所以時(shí)間沒限制，但為了防止學(xué)生私接或多接，所以采取端口綁定和連接數(shù)限制。1、劃分VLAN：vlan 10vlan 20vlan 30vlan 1（默認(rèn)）Aaa(config)#vlan 10Aaa(config)#vlan 20Aaa(config)#vlan 302、 分配端口（以24口為例）：2-23口為VLAN 20，1、24口為VLAN 1，并設(shè)為Trunk口，用于連接上、下行交換機(jī)。Vlan 30、VLAN 10不分配端口。Aaa(config)#int range fa 0/2-23Aaa(config-in

10、t-rang)#switchport mode accessAaa(config-int-rang)#switchport access vlan 20Aaa(config)int fa0/1Aaa(config-int)#switchport mode trunkAaa(config)int fa0/24Aaa(config-int)#switchport mode trunk3、 每個(gè)端口進(jìn)行MAC、IP地址的綁定：Aaa(config)#int fa0/2 ；進(jìn)到綁定端口Aaa(config-int)#switchport port-security ；啟動(dòng)綁定功能Aaa(config-

11、int)#switchport port-security maximum 1 ；限制最大連接數(shù)為1Aaa(config-int)#switchport port-security mac-address 0001.041a.717c ip-address 192.168.2.10 綁定指定的MAC地址和IP地址。Aaa(config-int)#endAaa(config)#int fa0/3Aaa(config-int)#switchport port-securityAaa(config-int)#switchport port-security maximum 1AAaa(config-

12、int)#endAaa(config)#int fa0/4Aaa(config-int)#switchport port-securityAaa(config-int)#switchport port-security maximum 1AAaa(config-int)#end等等。實(shí)驗(yàn)室實(shí)驗(yàn)室（機(jī)房）上網(wǎng)機(jī)會(huì)較少，且無規(guī)律，因而不設(shè)任何控制，主要由老師根據(jù)需要拔插總線。還有老師和電教室的電腦劃入教師段VLAN 10。1、劃分VLAN：vlan 10vlan 20vlan 30vlan 1（默認(rèn)）Aaa(config)#vlan 10Aaa(config)#vlan 20Aaa(config)#vlan 302、 分配端口（以24口為例）：2-12口為VLAN 30，13-24口為VLAN 10，1口為VLAN 1，并設(shè)為Trunk口，用于連接上行交換機(jī)。Vlan 20不分配端口。Aaa(config)#int range fa 0/2-12Aaa(config-int-range)#switchport mode accessAaa(config-int-range)#switchport access vlan 30Aaa(config