1、专业实训20142015 年度 第 1 学期实训题目：总部局域网的配置院系： 计算机学院组长： 组员： 邓修建任课教师： 成绩评定：完成日期：2014 年 9 月 29 日五邑大学实验报告 实验题目：总部局域网的配置一 实验设备：5台路由器、1台交换机、1台 WEB 服务器、1台 Client 端服务器、1台 NMS 服务器（固定 IP 地址） 。二、实验要求：1.与运营商对接（缺省路由） ，内部连通用 OSPF 路由协议。2.使用 HSRP 实现网关冗余，要求 DR01为 active 设备。3.Client 动态获取 ip 地址，DR01和 DR02 配置 DHCP 协议，需要考虑排除地址
2、4.BR01、BR02做 NAT SRC,实现 Client 访问 INTERNET; BR01.BR02做 NAT DST，实现 INTERNET 访问 WEBS 服务器5.NMS 管理企业内部网络设备：管理 BR01和 BR02只能使用 TELNET,限制只能使用 NMS 管理；管理 DR01和 DR02只能使用 SSH，限制只能使用 NMS 管理。三、实验拓扑图以及 IP 地址规划：环回口 IP 地址规划：环回口的 IP 地址SR01 1.1.1.1/32BR01 172.16.1.1/32BR02 172.16.1.2/32DR01 172.16.2.1/32DR02 172.16.2
3、.2/32端口 IP 地址规划：F0/0 202.100.1.1/30F0/1 202.100.1.5/30SR01 F1/1 202.100.1.9/30F0/0 202.100.1.2/30F0/1 202.100.1.6/30F1/0 192.168.10.1/30F1/1 192.168.10.5/30BR01F2/0 192.168.10.13/30F0/0 192.168.10.9/30F0/1 192.168.10.17/30F1/0 192.168.10.2/30BR02F1/1 202.100.1.10/30F0/0 192.168.10.6/30F0/1 192.168.1
4、0.18/30F1/0 10.1.1.1/24DR01F1/1 100.1.1.1/24F0/0 192.168.10.10/30F0/1 192.168.10.14/30DR02 F1/0 10.1.1.2/24WEBS F0/0 100.1.1.10/24Client F0/0 不配置 ip 地址和网关，让 dhcp 协议自动分配NMS F0/0 10.1.1.200/24四、实验配置：SR01的配置：hostname ISP-SR01interface Loopback0ip address 1.1.1.1 255.255.255.255interface FastEthernet0/0
5、ip address 202.100.1.1 255.255.255.252interface FastEthernet0/1ip address 202.100.1.5 255.255.255.252interface FastEthernet1/1ip address 202.100.1.9 255.255.255.252BR01的配置 :hostname BR01username ccnp privilege 15 password 0 ccnpinterface Loopback0ip address 172.16.1.1 255.255.255.255interface FastEt
6、hernet0/0ip address 202.100.1.2 255.255.255.252ip nat outsideinterface FastEthernet0/1ip address 202.100.1.6 255.255.255.252ip nat outsideinterface FastEthernet1/0ip address 192.168.10.1 255.255.255.252interface FastEthernet1/1ip address 192.168.10.5 255.255.255.252ip nat insideinterface FastEtherne
7、t2/0ip address 192.168.10.13 255.255.255.252ip nat insiderouter ospf 110router-id 172.16.1.1passive-interface FastEthernet0/0passive-interface FastEthernet0/1network 172.16.1.1 0.0.0.0 area 0network 192.168.10.0 0.0.0.3 area 0network 192.168.10.4 0.0.0.3 area 0network 192.168.10.12 0.0.0.3 area 0net
8、work 202.100.1.0 0.0.0.3 area 0network 202.100.1.4 0.0.0.3 area 0default-information originate metric 100ip route 0.0.0.0 0.0.0.0 202.100.1.1ip route 0.0.0.0 0.0.0.0 202.100.1.5ip nat inside source list 1 interface FastEthernet0/0 overloadip nat inside source static tcp 100.1.1.10 23 interface FastE
9、thernet0/1 2323access-list 1 permit 10.1.1.4access-list 10 permit 10.1.1.200line vty 0 1access-class 10 inlogin localBR02的配置：hostname BR02username ccie privilege 15 password 0 ccieinterface Loopback0ip address 172.16.1.2 255.255.255.255interface FastEthernet0/0ip address 192.168.10.9 255.255.255.252
10、ip nat insideinterface FastEthernet0/1ip address 192.168.10.17 255.255.255.252ip nat insideinterface FastEthernet1/0ip address 192.168.10.2 255.255.255.252ip nat insideinterface FastEthernet1/1ip address 202.100.1.10 255.255.255.252ip nat outsiderouter ospf 110router-id 172.16.1.2passive-interface F
11、astEthernet1/1network 172.16.1.2 0.0.0.0 area 0network 192.168.10.0 0.0.0.3 area 0network 192.168.10.8 0.0.0.3 area 0network 192.168.10.16 0.0.0.3 area 0network 202.100.1.8 0.0.0.3 area 0default-information originate metric 10000ip route 0.0.0.0 0.0.0.0 202.100.1.9ip nat inside source list 1 interfa
12、ce FastEthernet1/1 overloadip nat inside source static tcp 100.1.1.10 23 interface FastEthernet1/1 2323access-list 1 permit 10.1.1.4access-list 1 permit 10.1.1.151access-list 20 permit 10.1.1.200line vty 0 1access-class 20 inlogin localDR01的配置：hostname DR01ip domain name ip dhcp excluded-address 10.
13、1.1.1ip dhcp excluded-address 10.1.1.2ip dhcp excluded-address 10.1.1.151 10.1.1.254ip dhcp pool WXHnetwork 10.1.1.0 255.255.255.0default-router 10.1.1.254 dns-server 8.8.8.8 9.9.9.9 username cisco privilege 15 password 0 ciscointerface Loopback0ip address 172.16.2.1 255.255.255.255interface FastEth
14、ernet0/0ip address 192.168.10.6 255.255.255.252interface FastEthernet0/1ip address 192.168.10.18 255.255.255.252interface FastEthernet1/0ip address 10.1.1.1 255.255.255.0standby 10 ip 10.1.1.254standby 10 priority 105interface FastEthernet1/1ip address 100.1.1.1 255.255.255.0router ospf 110router-id
15、 172.16.2.1passive-interface FastEthernet1/0passive-interface FastEthernet1/1network 10.1.1.0 0.0.0.255 area 0network 100.1.1.0 0.0.0.255 area 0network 172.16.2.1 0.0.0.0 area 0network 192.168.10.4 0.0.0.3 area 0network 192.168.10.16 0.0.0.3 area 0access-list 30 permit 10.1.1.200line vty 0 1access-c
16、lass 30 inlogin localDR02的配置：hostname DR02ip domain name ip dhcp excluded-address 10.1.1.200ip dhcp excluded-address 10.1.1.1 10.1.1.150ip dhcp pool WXH01network 10.1.1.0 255.255.255.0default-router 10.1.1.254 dns-server 8.8.8.8 9.9.9.9 username wxh privilege 15 password 0 wxhinterface Loopback0ip a
17、ddress 172.16.2.2 255.255.255.255interface FastEthernet0/0ip address 192.168.10.10 255.255.255.252interface FastEthernet0/1ip address 192.168.10.14 255.255.255.252interface FastEthernet1/0ip address 10.1.1.2 255.255.255.0standby 10 ip 10.1.1.254router ospf 110router-id 172.16.2.2passive-interface Fa
18、stEthernet1/0network 10.1.1.0 0.0.0.255 area 0network 172.16.2.2 0.0.0.0 area 0network 192.168.10.8 0.0.0.3 area 0network 192.168.10.12 0.0.0.3 area 0access-list 40 permit 10.1.1.200line vty 0 1access-class 40 inlogin localWEBS 服务器的配置：hostname WEBSusername ccna privilege 15 password 0 ccnainterface
19、FastEthernet0/0ip address 100.1.1.10 255.255.255.0no ip route-cacheip default-gateway 10.1.1.1line vty 0 1access-class 10 inlogin localNMS 的配置：hostname NMSinterface FastEthernet0/0ip address 10.1.1.200 255.255.255.0no ip route-cacheip default-gateway 10.1.1.254Client 的配置：hostname Clientinterface Fas
20、tEthernet0/0ip address dhcpno ip route-cache五、实验验证：1.验证 Client 与 ISP 的连通性以及 Client 通过 DHCP 协议获取的 ip地址：2.NMS 通过 telnet 管理 BR01：NMS 通过 telnet 管理 BR02：3.NMS 通过 SSH 管理 DR01:NMS 通过 SSH 管理 DR02：4.验证 HSRP：5.验证 NAT：六、总结：两周时间的实训，很短暂和充实，每天跟着老师的步骤来学习，一步一步的前进，感觉很踏实；但即使那么的短暂，也足以开拓我们的视野，让我们体会到了在书本上学不来的东西，更加让我们明白自
21、己所掌握的知识只是沧海一粟，还远远达不到社会的需求，现在的每一次机会都应该倍加珍惜，正如每一次的学习都应该日积月累，从网络配置的简写，局域网的网络基本架构再到每一个命令的熟记，当需要什么配置命令时就能够在脑海中浮现，对以后的网络配置也不那么陌生，而且熟能生巧，在运用时就会更加的得手。因此这一次实训，让我们充分感觉到了前所未有的紧张感、压迫感；为此，我们一定抓紧时间，认真完成好每一个项目，争取让自己不断进步！很快就要出身社会了，所以在这里应该更加多的充实自己，学更多的东西，让自己在将来的工作中更能得心应手。不管未来的路会是怎样，积极努力踏实的态度都是必须具备的，我相信：只要路的方向对了，大踏步向前就一定会得到自己想要看到的风景。
