搜索
《路由与交换技术》实验报告学院（部）吉首大学张家界学院理工农学部专业、年级09级计算机科学与技术姓名学号2009071006指导教师时间2011年12月19日目录一、实验要求.............................................................................................1二、实验分析.............................................................................................21．网络拓扑结构图............................................................................22．IP地址规划表................................................................................23．技术分析........................................................................................3三、实验步骤.............................................................................................41．网络设备基本配置........................................................................42．网络接口IP地址配置...................................................................53．路由配置........................................................................................6四、实验总结...........................................................................................10五、参考文献...........................................................................................12吉首大学张家界学院1一、实验要求1．公司现有4个部门：技术部（10）、销售部（60）、财务部（4）售后服务部（25），并包含一个服务器组（6台服务器），分别位于两个相距400米的建筑物内；2．公司内部采用192.168.1.0/24的私有IP地址，需要根据部门划分VLAN，并进行IP地址的子网划分；3．为简化以后的网络维护，需要在每个设备上配置远程登录功能；4．为了方便管理企业中其他计算机的IP地址，需要配置DHCP服务，使计算机能自动获取IP地址；5．为了防止网络中可能出现的链路回路问题，需要开启交换机的链路冗余功能；6．在传输链路的主干上配置端口聚合，提高干道的传输速率；7．在企业网中，使用静态路由保证全网联通；8．企业网与Internet间采用NPAT的方式实现互联，公有IP为59.78.21.211；9．为了网络安全，设置ACL以控制财务部只能被销售部访问，技术部和售后服务部不能访问财务部数据，所有部门都能访问Internet。吉首大学张家界学院2二、实验分析1．网络拓扑结构图2．IP地址规划表IP地址规划表(192.168.1.0/24，公网IP:59.51.78.211/24)设备名接口名IP地址子网掩码备注核心交换机VLAN10192.168.1.0255.255.255.192销售部60VLAN20192.168.1.64255.255.255.224售后服务部25VLAN30192.168.1.96255.255.255.240技术部10VLAN40192.168.1.112255.255.255.240服务器组6VLAN50192.168.1.128255.255.255.248财务部4边界路由器子网192.168.1.136255.255.255.252直联网络2VLAN1192.168.1.192255.255.255.192管理VLANS3560VLAN1192.168.1.193255.255.255.192S2950(1)VLAN1192.168.1.194255.255.255.192192.168.1.193S2950(2)VLAN1192.168.1.195255.255.255.192192.168.1.193S2950(3)VLAN1192.168.1.196255.255.255.192192.168.1.193S3560VLAN10192.168.1.1255.255.255.192是VLAN10网关S3560VLAN20192.168.1.65255.255.255.224是VLAN20网关S3560VLAN30192.168.1.97255.255.255.240是VLAN30网关S3560VLAN40192.168.1.113255.255.255.240是VLAN40网关S3560VLAN50192.168.1.129255.255.255.248是VLAN50网关吉首大学张家界学院3S3560VLAN60192.168.1.137255.255.255.252边界路由器FA0/0192.168.1.138255.255.255.252边界路由器FA0/159.51.78.211255.255.255.0Internet主机FastEthernet59.51.78.212255.255.255.059.51.78.2113．技术分析根据公司的要求从实验拓扑结构图中，可以看到用三台接入层交换机分别连接企业内的四个部门和一个服务器组。其中交换机S2950（2）连接技术部和财务部；S2950（3）连接售后服务部和销售部；S2950（1）连接服务器组。再三个交换机统一连接到核心交换机Multilayerswitch0上形成企业内部局域网。再通过边界路由器Router0与国际互联网Internet连通。实习企业与国际互联网连通。通过静态路由实习全网连通。在设备配置中，对交换机进行了VLAN的划分，配置了静态路由和动态路由（ospf），对路由器进行了NAT地址转换配置，在核心交换机上配置了ACL访问控制表以及生成树协议，在交换机上设置了远程访问控制。吉首大学张家界学院4三、实验步骤1．网络设备基本配置1.1交换机配置1）S2950（2）配置把接口1-10设置为vlan30,接口11-20设置为vlan50SwitchenSwitch#confterEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan30Switch(config-vlan)#exitSwitch(config)#intrangefa0/1-10Switch(config-if-range)#swaccvlan30Switch(config-if-range)#exitSwitch(config)#vlan50Switch(config-vlan)#exitSwitch(config)#intrangefa0/11-20Switch(config-if-range)#swaccvlan50Switch(config-if-range)#exitSwitch(config)#intfa0/24Switch(config-if)#swmodetrunkSwitch(config-if)#end检测设置：witch#showvlan2)S2950(3)配置把接口1-10设置为vlan20,接口11-20设置为vlan10SwitchenSwitch#confterEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan20Switch(config-vlan)#exitSwitch(config)#intrangefa0/1-10Switch(config-if-range)#swaccvlan20Switch(config-if-range)#exitSwitch(config)#vlan10Switch(config-vlan)#exitSwitch(config)#intrangefa0/11-20Switch(config-if-range)#swaccvlan10Switch(config-if-range)#exitSwitch(config)#intfa0/24Switch(config-if)#swmodetrunkSwitch(config-if)#end检测设置：吉首大学张家界学院5witch#showvlan3)S2950(1)配置SwitchenSwitch#confterEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan40Switch(config-vlan)#exitSwitch(config)#intrangfa0/1-20Switch(config-if-range)#swaccvlan40Switch(config-if-range)#exitSwitch(config)#intfa0/24Switch(config-if)#swmodetrunk检测设置Switch#showvlan4）核心交换机配置1）把fa0/1划分为VLAN60SwitchenSwitch#confterEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan60Switch(config-vlan)#exitSwitch(config)#intfa0/1Switch(config-if)#swaccvlan60Switch(config-if)#exitSwitch(config)#exit2）为vlan1、vlan10-20设置ipSwitch(config)#intvlan1Switch(config-if)#noipaddressSwitch(config-if)#exitSwitch(config)#intvlan1Switch(config-if)#ipaddress192.168.1.193255.255.255.192Switch(config-if)#noshutSwitch(config-if)#intvlan10Switch(config-if)#ipaddress192.168.1.1255.255.255.192Switch(config-if)#noshutSwitch(config-if)#intvlan20Switch(config-if)#ipaddress192.168.1.65255.255.255.224Switch(config-if)#noshutSwitch(config-if)#intvlan30Switch(config-if)#ipaddress192.168.1.97255.255.255.240Switch(config-if)#noshutSwitch(config-if)#intvlan40Switch(config-if)#ipaddress192.168.1.113255.255.255.240Switch(c