网络工程实习报告

生产实习报告生产实习单位欧朋兰博（西安未央校区）实习时间2015年5月4日至2015年5月15日止指导教师(单位)潘熙指导教师(学校)华翔张艳玲学生姓名蔡发明学号120308101（120407）学校西安工业大学西安工业大学电子信息工程学院（生产）实习报告第1页一、实习目的主要学习计算机网络工程方面知识，网络的发展史和网络在人类生活中的作用，以及网络设备如集线器、桥、路由器、交换机，服务器的功能和一些路由协议，通过课堂动手实验的练习，加深对所学网络理论知识的理解，熟悉网络的开发流程，掌握小型局域网的搭建和内网互通以及访问外网等对局域网的设置和应用的方法。二、实训内容1.拓扑2．要求（1）ISP路由器上只能配置IP地址，不得再进行其他配置（2）R1-R4为内网，其母网地址172.16.0.0/16；请进行合理分配（3）PC2/4/6/8属于VLAN2，PC3/5/7/9属于VLAN3；网站服务器域名为；（4）所有PC通过DHCP获取IP地址；（5）R1-R4使用EIGRP协议来实现内网的全部互访；请尽量减少路由条目的数量，并保证协议的一定安全性；（6）PC2不能访问ISP所在的网段，PC8不能TELNET登录R3；PC6不能PING通R1;（7）除PC2外其他所有PC均可PING通PC0；西安工业大学电子信息工程学院（生产）实习报告第2页（8）PC0可以同直接使用域名访问网站．2.1实验拓扑图解读ISP是连接互联网的路由器，即外界路由器，其左边是一个内网，R4为内网的边界路由器，只有一个公有ip，所以可分为两大块，第一块：先将R4左边区域内网连通；第二块，左边内网能连通外网即互联网。3.思路及操作总配置思路：（1）拓扑设计---ip地址规划（2）配置西安工业大学电子信息工程学院（生产）实习报告第3页（3）底层---所有节点拥有合法ip地址1）路由2）策略（4）测试（5）排错3.1.子网划分根据所给网段划分成多个子网段，因为路由器是广播域的边界，有R1、R2、R3、R4四个路由器，共有8个子网。母网IP地址：172.16.0.0/16划分8个子网：172.16.0.0/24172.16.1.0/24172.16.2.0/24172.16.3.0/24172.16.4.0/24172.16.5.0/24172.16.6.0/24172.16.7.0/24其中R1——R4的fa1/0口均连了交换机，且交换机下都有两个虚拟局域网vlan2，vlan3。故还需划分子网（VLAN:虚拟局域网将一个广播域分割为多个广播域）172.16.2.0/24——172.16.2.1/252.1——2.126172.16.2.129/252.129——2.254172.16.3.0/24——172.16.3.1/253.1——3.126172.16.3.129/253.129——3.254R1连的交换机下有三个局域网，故需要分成三个子网172.16.5.0/24——172.16.5.1/265.1——5.63172.16.5.64/265.65——5.126172.16.5.128/265.129——5.191172.16.7.0/24——172.16.7.1/257.1——7.126172.16.7.129/257.129——7.2543.2.创建和划分vlan，DHCP自动分配地址，缺省路由配置思路：（1）在交换机上创建vlan2，vlan3（2）将交换机上各个接口划分到不同的vlan中（3）trunk干道-----SW-SWSW-ROUTER（4）子接口---vlan间通信部分指令：Switch(config)#vlan2Switch(config-vlan)#exitSwitch(config)#vlan3Switch(config-vlan)#exitSwitch(config)#interfacefastEthernet0/1Switch(config-if)#switchportmodeaccess先修改接口模式Switch(config-if)#switchportaccessvlan2后划分到对应的VLANSwitch(config)#interfacefastEthernet0/0Switch(config-if)#switchportmodeaccess先修改接口模式Switch(config-if)#switchportaccessvlan3后划分到对应的VLAN西安工业大学电子信息工程学院（生产）实习报告第4页设置trunk干道Switch(config)#interfacefastEthernet0/5Switch(config-if)#switchportmodetrunk开启子接口Router(config)#interfacefastEthernet0/0Router(config-if)#noshutdown先开启物理接口Router(config)#interfacefastEthernet0/0.1Router(config-subif)#encapsulationdot1Q2Router(config-subif)#ipaddress172.16.2.1255.255.255.128Router(config)#interfacefastEthernet0/0.2Router(config-subif)#encapsulationdot1Q3Router(config-subif)#ipaddress172.16.2.129255.255.255.128DHCP（动态主机配置协议），应用该服务，管理员不必再为每台计算机分配ip地址，可以实现IP地址的动态集中分配和管理。DHCPSERVER：R4(config)#ipdhcppoolv2创建DHCP池塘，名为v2R4(dhcp-config)#network172.16.2.0255.255.255.128R4(dhcp-config)#default-router172.16.2.1网关R4(dhcp-config)#dns-server114.114.114.114DNSserverR4(config)#ipdhcppoolv3R4(dhcp-config)#network172.16.2.128255.255.255.128R4(dhcp-config)#default-router172.16.2.129网关R4(dhcp-config)#dns-server114.114.114.114DNSserverR3(config)#ipdhcppoolv2R3(dhcp-config)#network172.16.7.0255.255.255.128R3(dhcp-config)#default-router172.16.7.1R3(dhcp-config)#dns-server114.114.114.114R3(config)#ipdhcppoolv3R3(dhcp-config)#network172.16.7.128255.255.255.128R3(dhcp-config)#default-router172.16.7.129R3(dhcp-config)#dns-server114.114.114.114将电脑ip设置为DHCP自动获取即可。（注意：服务器ip，网关是手动填写，不能漏写网关！）西安工业大学电子信息工程学院（生产）实习报告第5页3.3.EIGRP动态路由协议R4路由器router(config)#routereigrp90router(config-router)#noauto-summaryrouter(config-router)#network172.16.0.0router(config-router)#network172.16.1.0router(config-router)#network172.16.2.0R3路由器router(config)#routereigrp90router(config-router)#noauto-summaryrouter(config-router)#network172.16.0.0router(config-router)#network172.16.6.0router(config-router)#network172.16.7.0R2路由器router(config)#routereigrp90router(config-router)#noauto-summaryrouter(config-router)#network172.16.1.0router(config-router)#network172.16.3.0router(config-router)#network172.16.4.0R1路由器router(config)#routereigrp90router(config-router)#noauto-summaryrouter(config-router)#network172.16.4.0router(config-router)#network172.16.5.0router(config-router)#network172.16.6.0缺省：在边界路由器上所有同内网相连的接口上汇总router(config)#intf0/0router(config-if)#ipsummary-addresseigrp900.0.0.00.0.0.0router(config)#intf0/1router(config-if)#ipsummary-addresseigrp900.0.0.00.0.0.0缺省路由-默认路由：一条不限定目标，在路由表中使用*标示的条目；查表规则---当查找完所有直连、静态、动态条目后依然没有可达路径才使用该条目；缺省指令如下：router(config)#iproute0.0.0.00.0.0.012.1.1.2以上指令写完后内网就能互相访问，电脑之间，路由器之间能够互相ping通，但是内网电脑不能够ping通PC0。西安工业大学电子信息工程学院（生产）实习报告第6页3.4NAT：网络地址转换根据要求：PC0可以同直接使用域名访问网站，就必须让内网能访问外网。ip地址从内网发向外网时，在经过边界路由过程中，源ip地址被修改；之后返回时被边界路由器修改回原有的ip地址--目标ip地址。即能够访问外网。动态一对多：PAT（1）先使用ACL定义感兴趣流量（边界路由器）R4(config)#access-list1permit172.16.0.00.0.0.255R4(config)#access-list1permit172.16.1.00.0.0.255R4(config)#access-list1permit172.16.2.00.0.0.255R4(config)#access-list1permit172.16.3.00.0.0.255R4(config)#access-list1permit172.16.4.00.0.0.255R4(config)#access-list1permit172.16.5.00.0.0.255R4(config)#access-list1permit172.16.6.00.0.0.255R4(config)#access-list1permit172.16.7.00.0.0.255（2）接口方向R4(config)#interfacefastEthernet1/1R4(config-if)#ipnatoutsideR4(config-if)#exitR4(config)#intf0/0R4(config-if)#ipnatinsideR4(config-if)#exitR4(config)#intf0/1R4(config-if)#ipnatinsideR