網(wǎng)絡(luò)組建與實施實驗報告

1、華中科技大學(xué)計算機(jī)學(xué)院計算機(jī)網(wǎng)絡(luò)實驗報告實驗名稱 網(wǎng)絡(luò)組建與實施 團(tuán)隊成員：教師評語：一. 環(huán)境（詳細(xì)說明運行的操作系統(tǒng)，網(wǎng)絡(luò)平臺，機(jī)器的IP地址）1. 操作系統(tǒng)為Windows7操作系統(tǒng)2. 實驗平臺為Boson Netsim仿真軟件，版本為5.31二. 實驗?zāi)康?. 了解IP協(xié)議、網(wǎng)絡(luò)層協(xié)議和數(shù)據(jù)鏈路層協(xié)議的工作原理及機(jī)制。2. 掌握IP地址的規(guī)劃方法3. 掌握路由協(xié)議的配置方法4. 掌握路由器及二/三層交換機(jī)的配置方法5. 了解VLAN的劃分原理6. 掌握訪問控制的配置方法三. 實驗內(nèi)容及步驟（包括主要流程和說明） 本實驗使用兩張拓?fù)浣Y(jié)構(gòu)圖配合完成實驗，如圖1.1和1.2所示。第一項實驗

2、組網(wǎng)實驗：1. 使用仿真軟件描述網(wǎng)絡(luò)拓?fù)鋱D1.1下圖為我所繪制的網(wǎng)絡(luò)拓?fù)鋱D：2. 按照如下要求進(jìn)行地址規(guī)劃：將PC1、PC2設(shè)置在同一個網(wǎng)段，子網(wǎng)地址是：192.168.0.0，PC3PC8設(shè)置在同一個網(wǎng)段，子網(wǎng)地址是：192.168.1.0 同時為路由器配置端口地址，使得兩個子網(wǎng)內(nèi)部的各PC機(jī)之間可以自由通信。下圖為我在路由器上配置的命令： 在PC1PC8上都是使用一個命令winipcfg來進(jìn)行IP配置：所有地址默認(rèn)子網(wǎng)掩碼都為255.255.255.0PC機(jī)IP地址默認(rèn)網(wǎng)關(guān)PC1192.168.0.2192.168.0.1PC2192.168.0.3192.168.0.1PC3192.16

3、8.1.3192.168.1.1PC4192.168.1.4192.168.1.1PC5192.168.1.5192.168.1.1PC6192.168.1.6192.168.1.1PC7192.168.1.7192.168.1.1PC8192.168.1.8192.168.1.1此時兩個子網(wǎng)內(nèi)部的PC之間可以自由通信，兩個子網(wǎng)之間也可以自由通信，因為可以通過路由器進(jìn)行查找。以下兩圖為例：PC8連接到PC4和PC1的結(jié)果：按照如下要求重新設(shè)置各PC機(jī)IP地址：PC1與PC2在一個網(wǎng)段，子網(wǎng)地址是：192.168.0.0；PC3，PC5，PC5在一個網(wǎng)段，子網(wǎng)地址是：192.168.1.0；PC

4、4，PC6，PC8在一個網(wǎng)段，子網(wǎng)地址是：192.168.2.0；為路由器配置端口地址。路由器端口地址保持不變，只改變PC4，PC6，PC8的IP地址和默認(rèn)網(wǎng)關(guān)，改為如下：PC4：IP地址192.168.2.4 默認(rèn)網(wǎng)關(guān)192.168.2.1PC6：IP地址192.168.2.6 默認(rèn)網(wǎng)關(guān)192.168.2.1PC8：IP地址192.168.2.8 默認(rèn)網(wǎng)關(guān)192.168.2.1此時三個子網(wǎng)內(nèi)部PC之間可以通信，1子網(wǎng)和2子網(wǎng)可以通過路由器相互通信，3子網(wǎng)不能和1，2兩個子網(wǎng)通信。下兩圖為例：PC8連接到PC4和PC3的結(jié)果：第三項實驗VLAN劃分實驗：1. 在第一項實驗的最終配置結(jié)果上進(jìn)行V

5、LAN劃分；2. 劃分VLAN，并按照如下所示配置各WLAN的訪問權(quán)限：將交換機(jī)2、交換機(jī)3、交換4組成的部分網(wǎng)絡(luò)劃分成兩個VLAN：PC3、PC5、PC7處于一個VLAN，PC4、PC6、PC8處于一個VLAN，測試上述PC機(jī)之間的連通性。下圖為我在交換機(jī)2上配置的命令：到此就基本完成了交換機(jī)2上的命令配置，在交換機(jī)3和交換機(jī)4上的命令配置和交換機(jī)2上的配置基本一樣，只需要改變?yōu)樽约旱亩丝谔?，交換機(jī)1上的端口配置為干道模式，完成了這幾步，VLAN劃分也就完成了。接下來進(jìn)行PC機(jī)之間的連通性測試，下兩圖為PC3連接到PC4和PC7的結(jié)果：PC3連接到PC4：PC3連接到PC7：對路由器A進(jìn)行配

6、置，使得劃分的兩個VLAN中的所有PC可以互相訪問。要想實現(xiàn)兩個VLAN 之間的PC可以相互訪問，必須對路由器A進(jìn)行子端口設(shè)置，使得兩個VLAN內(nèi)部的PC機(jī)可以通過路由器互相訪問。下面為我在路由器上進(jìn)行的端口命令配置：接下來對兩個VLAN之間的PC機(jī)進(jìn)行連接測試，下圖為PC4連接到PC7的結(jié)果：將PC1和PC2劃分到VLAN1中 將PC1和PC2劃分到VLAN1中，交換機(jī)1上的配置命令基本和交換機(jī)2上的配置命令一樣，只需要修改端口號，封裝過程已經(jīng)在開始劃分VLAN時完成。第二項實驗路由配置實驗1. 使用仿真軟件描述網(wǎng)絡(luò)拓?fù)鋱D1.2下圖為我所繪制的網(wǎng)絡(luò)拓?fù)鋱D：2. 按照如下要求配置RIP協(xié)議：設(shè)

7、置各PC機(jī)IP地址：PC1處于192.168.1.0網(wǎng)段；PC2處于192.168.2.0網(wǎng)段；PC3處于192.168.3.0網(wǎng)段；PC4處于192.168.4.0網(wǎng)段；設(shè)置路由器端口的IP地址，在路由器上配置RIP協(xié)議，使各PC機(jī)能互相訪問。下面是我在路由器A上的命令配置上述為路由器A的端口IP配置，其他路由器的配置和此類似，只需注意端口號和規(guī)定的IP地址相對應(yīng)，接下來在路由器A上進(jìn)行RIP協(xié)議配置，如下所示：在其他路由器上進(jìn)行RIP協(xié)議配置和路由器A上類似，只需修改為自己端口對應(yīng)的網(wǎng)段，全部完成后，RIP協(xié)議也就配置完畢。接下來進(jìn)行PC機(jī)之間的連通性測試，下面為PC4連接到PC2的結(jié)果：

8、 如果不設(shè)置時鐘頻率，會出現(xiàn)什么現(xiàn)象如果不設(shè)置時鐘頻率，那么PC機(jī)之間不能互相連通。在路由器上重新配置OSPF協(xié)議，使各PC機(jī)能互相訪問路由器上的端口IP地址已經(jīng)配置完畢，因此只需要把RIP協(xié)議改為OSPF協(xié)議即可，下面為我在路由器A上進(jìn)行的命令配置：在其他路由器上的命令配置和此路由器上的配置類似，只需要把網(wǎng)段改為自己端口號對應(yīng)的網(wǎng)段即可，全部完成后，OSPF協(xié)議也就配置完畢，接下來進(jìn)行PC機(jī)之間的連通性測試，下面為PC2連接到PC3的結(jié)果：第四項實驗訪問控制配置實驗1. 對路由配置實驗結(jié)果按如下要求進(jìn)行訪問控制配置（ACL）實驗：對路由器A進(jìn)行訪問控制配置，使得PC1無法訪問其他PC，也不能

9、被其他PC訪問。下面是我在路由器A上進(jìn)行的命令配置： 這就配置完畢了，然后進(jìn)行PC機(jī)之間連通性的測試。下面為PC1連接到PC3的結(jié)果：然后是PC4連接到PC1的結(jié)果： 2. 進(jìn)行訪問控制配置，使得PC1不能訪問PC2，但能訪問其他PC機(jī)。下面為我在路由器A上進(jìn)行的命令配置：接下來進(jìn)行PC機(jī)之間連通性的測試：下面是PC1連接到PC2的結(jié)果：然后是PC1連接到PC3的結(jié)果：到此，所有實驗都已經(jīng)完成。四. 實驗結(jié)果本次實驗完成了網(wǎng)絡(luò)組建與實施任務(wù)書的所有內(nèi)容，完成效果比較良好。完成了第一項組網(wǎng)實驗的1、2、3項內(nèi)容，并且測試結(jié)果準(zhǔn)確無誤。完成了第二項路由配置實驗的內(nèi)容和進(jìn)階的兩項內(nèi)容，測試結(jié)果準(zhǔn)確無誤。完成了第三項VLAN劃分實驗的基本內(nèi)容和進(jìn)階的兩項內(nèi)容，測試結(jié)果準(zhǔn)確。完成了第四項訪問控制配置實驗的基本內(nèi)容和進(jìn)階內(nèi)容，測試結(jié)果準(zhǔn)確無誤。五. 實驗中的問題及心得此次實驗完成的比較輕松，一是實驗指導(dǎo)書上內(nèi)容詳細(xì)，二是我提前準(zhǔn)備了一段時間，所以對配置命令比較熟悉。實驗中遇到的問題是在第三項VLAN劃分實驗中，由于軟件版本問題會使得實驗