网络管理与维护综合实验报告--实验十 综合实验及考核（验证型实验 4学时）.docx

网络管理与维护综合实验报告课程名称：网络管理与维护实验十综合实验及考核（验证型实验4学时）目的要求：（1）掌握中小型园区网的规划设计实施原理及步骤（2）分组按规定设计实施一个综合网络实验内容：（一）实施过程（1） 需求分析（2） 网络规划，给出网络拓扑图（3） 项目具体实施（4） IP地址规划（5） 设备选型（6） 总结分享（二）网络设计方案撰写（三）各网络设备配置文档主要仪器设备及软件：（1） 锐捷网络实验室（2） PC（3） 交换机（4） 路由器1.拓扑图:Server-PTSQrVarnServer21出口路由器ROIJer4*w356024PS三层交换机MuItiIayeJSwitchlvlanl192.168.10.1FaO/1vlan20255.255.255.Q92.168.20.1255.255.255.OFa022 .步骤及操作:综合实验的每一步都是基于以前实验经验的积累，以及自己对实验的理解。概述下综合实验，我是这样总结的。从用户端的PC,在划分好Vlan之后，在三层交换机上跨VIan实现通讯。与此同时，在三层交换机上配置一个Web服务器，实现对整个内网的管理。从内网到外网，利用动态路由NATP实现地址的转换，在外部路由器上再配置一个Web服务器。最后，能使PC端Ping通任何设备。3 .操作明细：(1) 二层交换机划分两个Vlan(端口划分略)SWitCh2(COnfig)#Vlan10SWitCh2(Config-VIan)#Vlan20(2) 在三层交换机上实现不同VLAN间的通信(端口划分略)Stepl:(三层交换机划分Vlan)Switchl(config)#vlan10Switch1(config-vlan)#vlan20Step2:(二层交换机添加Vlan)Switch2(config)#vlan10Swilch2(config-vlan)#vlan20Step3:(将三层交换机和二层交换机之间的链路设置为Trunk模式)Switch1(config-if)#switchportmodetrunkSWIiCh2(COnfig-if)#SWilChPOrlmodetrunk在SerVer区建立Web服务器，实现PCLPC2能访问Web服务Stepl:（将WCb服务器划分在Vlan30,同理设置成TrUnk,即可以实现跨Vlan通信)Switchl(config)#vlan30Switch2(config)#vlan10Step2:(Web服务器的配置需要用模拟软件修改DHCP参数即可)（4）在三层交换设备上建立默认路由将内部主机上网的数据交给出口路由器Stepl:（思科三层交换机支持转换成二层交换机，将出口路由器和三层交换机的网段配置成相同为xxx.xxx.xxx.xxx）Step2:（在外部路由器和内部交换机之间创建默认路由0.0.0.00.0.0.0）Router5#（config）#iproute0.0.0.00.0.0.0xxx.xxx.xxx.xxxRouter4#(config)#iproute0.0.0.00.0.0.0xxx.xxx.xxx.xxxStep3:(默认网段为xxx.xxx.xxx.xxx下的DHCP配置)Router4#(config)#ipdhcppoolintranetRouter4#(config)#networkxxx.xxx.xxx.xxx255.255.255.0Router4#(config)#default-router0.0.0.0Router3#(config)#exit(5)其他要求(1)出口路由器能ping通内部主机：在连接好上述线路之后就可以Ping通内部主机了，当然需要设置直连路由。(2)在SerVer区建立DNS服务器，实现通过网站域名对WEB服务器进行访问：需要在模拟软件中配置DNS服务器，如上图。(3)在server区建立DHCP服务器，实现对内部不同网段的主机实现跨不同网络的地址自动分配：需要在模拟软件中配置DHCP服务器，部分操作代码己经在上述过程中描述，如上图。(4)在二层交换和三层交换间可做两条链路连接实现链路冗余，开启生成树协议予以实现：在交换机之间连接两条线路，并开启快速生成树协议并设置类型为RSTP,查看根交换机和根端口。(5)在二层交换机上实现端口安全：(6)出口路由器和外部路由器之间的路由转换(NAT技术)：(内-外)(RoUter4是内部路由器)Router4(config)#interfaceTastEthernet1/0Router4(config-if)#ipaddressx.x.x.xx.x.x.x(路由地址和掩码)Router4(config-if)#noshutdownRouter4(config-if)#exitRouter4(config)#interfacefastEthernet1/0Router4(config-if)#ipaddressx.x.x.xx.x.x.x(路由地址和掩码)Router4(config-if)#noshutdownRouter4(config-if)#end(RouterS是外部路由器)RouterS(config)#interfacefastEthernet1/0RouterS(config-if)#ipaddressx.×.×.×x.x.x.x(路由地址和掩码)RouterS(config-if)#noshutdownRouterS(config-if)#exitRouterS(config)#interfacefastEthernet1/0RouterS(config-if)#ipaddress×.×.x.×x.x.x.x(路由地址和掩码)RouterS(config-if)#noshutdownRouter5(config-if)#end(默认路由)Rl(config)#iproute0.0.0.00.0.0.0x.x.x.x(动态NAPT映射)Router4(config)#interfacefastEthernet1/1RoUter4(Config-if)#ipnatinsideRouter4(config-if)#exitRouter4(config)#interfacefastEthernet1/0Router4(config-if)#ipnatoutsideRouter4(config-if)#exit(动态NAPT配置)Router4(config)#ipnatpooltojnternetX.X.X.XX.X.X.Xnetmaskx.x.x.xRouter4(config)#access-list10permitx.x.x.xx.x.x.x(路由地址和掩码)Router4(config)#ipnatinsidesourcelist10pooltojnternetoverload通过上述方法就可以实现内网访问外网，接下来是外网访问内网，需要创建从外网到内网不同Vlan的直连路由，通过NAT映射与内网主机和服务器相连，区别在于动态NAPT配置(内外)和NAP配置(外内)。(外-内)(Router4是内部路由器)Router4(config)#interfacefastEthernet1/0Router4(config-if)#ipaddressx.x.x.xx.x.x.x(路由地址和掩码)Router4(config-if)#noshutdownRouter4(config-if)#exitRouter4(config)#interfacefastEthernet1/0Router4(config-if)#ipaddressx.x.x.xx.x.x.x(路由地址和掩码)Router4(config-if)#noshutdownRouter4(config-if)#end（RouterS是外部路由器）Router5(config)#interfacefaStEthernet1/0RouterS(config-if)#ipaddress×.×.x.xx.x.x.x(路由地址和掩码)RouterS(config-if)#noshutdownRouterS(config-if)#exitRouter5(config)#interfacefaStEthernet1/0RouterS(config-if)#ipaddress×.×.x.×x.x.x.x(路由地址和掩码)RouterS(config-if)#noshutdownRouterS(config-if)#end(默认路由)Rl(config)#iproute0.0.0.00.0.0.0x.x.x.x(动态NAPT映射)Router4(config)#interfacefastEthernet1/1RoUter4(COnfig-if)#ipnatinsideRoUter4(Config-if)#exitRouter4(config)#interfacefastEthernet1/0Router4(config-if)#ipnatoutsideRouter4(config-if)#exit(配置静态NAT)Router4(config)#interfacefastEthernet1/1Router4(config-if)#ipnatinsideRouter4(config-if)#exitRouter4(config)#interfacefastEthernet1/0Router4(config-if)#ipnatoutsideRouter4(config-if)#exitRouter4(config)#ipnatinsidesourcestatictcpx.x.x.xx.x.x.x(路由地址和掩码)80(TCP端口号为80)(7)出口路由器与外部路由器之间实现广域网PPP连接，并实施PAP认证：此处涉及到广域网，暂不研究。(8)实施ACL(访问控制列表)实现内网主机对外网应用服务访问的控制：关于思科ACL访问控制列表，以标准IP的ACL为例。access-list1permithostx.x.x.xaccess-list1denyanyintvlan1ipaccess-group1out可以在出口路由器或者三层交换机上设置ACLo在此说明，此实验报告没有各个设备的ShOWrUn参数，因为还在调试阶段，出现了问题，具体来说是直连路由存在问题。4.总结归纳:与我而言,综合实验是最有趣的实验了。因为这样可以满足我当一个网络工程师的初心,能够满足自己搭建一个完整的网络。由于设备的匮乏，只能用模拟软件进行操作。过程当中遇到很很多小问题，也逐步解决了许多问题。但把所有的实验综合起来之后，又会出现很多综合复杂未曾见过的问题。这么多问题使我充满了兴趣，网络工程这一门课程也成为了我就业的一个奋斗的方向。