1、太原理工大学现代科技学院网络集成与管理 课程设计 实验报告 专业班级 计算机 09-3 学 号 2009101046 姓 名 王晓乐 指导教师 王华 太原理工大学现代科技学院实验报告实验名称 实现交互式以太网路由互联 同组人 专业班级 计算机 0903 学号 2009101046 姓名 王晓乐 成绩 一、 实验目的学习掌握交换式以太网主机连接配置和用路由器直接交付路由实现简单的网络互连，了解交换式以太网络内部和多个交换式以太网络之间的物理连接和逻辑连接配置方法，深刻领会网络层和链路层在连接和数据传输不同方式和意义。二、实验环境1、WindowsXP系统计算机2、安装Packet Tracer模
2、拟软件模拟网络实现三、实验内容设置三个网络中的主机，使用Ping命令测试通过路由器的网络连接情况：1、 配置路由之前测试主机连通情况。2、 启动路由选择协议后再测试主机之间的连通情况。3、 实验报告描述路由配置和测试情况。四、实验步骤1、连接构成以下网络拓扑网络拓扑2、对主机进行IP配置3、对路由器配置IP Routing4、使用Ping命令测试主机之间的连通性5、测试和分析路由配置Router#show running-config *显示当前配置 Router#show ip route *显示路由表五、实验结果对主机进行IP配置装订线太原理工大学现代科技学院实验报告PC0:IP地址：19
3、2.168.1.1掩码：255.255.255.0网关：192.168.1.2543、对路由器配置IP RoutingRouterRouterenable Router#config terminalRouter(config)#interface f0/0Router(config-if)#ip address 192.168.1.254 255.255.255.0Router(config-if)#no shutRouter(config-if)#int f0/1Router(config-if)#ip address 172.16.1.254 255.255.255.0Router(co
4、nfig-if)#no shutRouter(config-if)#end4、使用Ping命令测试主机之间的连通性装订线太原理工大学现代科技学院实验报告装订线太原理工大学现代科技学院实验报告实验名称 用 RIP 路由协议实现网络互联 同组人 专业班级 计算机 0903 学号 2009101046 姓名 王晓乐 成绩 一、实验目的学习掌握路由器用 R I P 进行简单的路由选择协议配置，了解 RIP 路由计算结果。二、实验环境1、WindowsXP系统计算机2、安装Packet Tracer路由模拟软件模拟网络实现三、实验内容设置两个远程网络中的主机，使用Ping命令测试通过路由器的网络连接情况
5、：1、配置路由之前测试主机到各个网络的连通情况。2、逐个用R I P进行简单的路由选择再测试主机到各个网络的连通情况。3、所有用R I P进行简单的路由选择配置完成后测试主机到主机的连通情况。4、实验报告描述路由配置和测试情况。四、实验步骤1、连接路由器构成以下网络拓扑如图所示，路由器A、路由器B、路由器C用R I P发送路由选择信息。路由器A、路由器B、路由器C用交叉电缆连接。IP地址如图配置。路由器连接结构2、对主机进行IP配置5、使用Ping命令测试主机之间的连通性6、测试和分析路由配置Router#show running-config *显示当前配置Router#show ip ro
6、ute *显示路由表Router#show int f0/0 *显示接口信息Router#debug ip rip五、实验结果写出各主机和路由器配置，描述测试情况，写出各个路由器的路由表 装订线太原理工大学现代科技学院实验报告2、对主机进行IP配置例如： PC0IP:192.168.1.1子网掩码：255.255.255.0网关：192.168.1.2543、使用Ping命令测试主机到路由器接口，或路由器到路由器的连通性4、对路由器配置RIP路由选择，RouterenableRouter#config terminalEnter configuration commands, one per
7、line. End with CNTL/Z.Router(config)#interface f0/0Router(config-if)#ip address 12.1.1.1 255.255.255.0Router(config-if)#no shutRouter(config-if)#int f0/1Router(config-if)#ip address 192.168.1.254 255.255.255.0Router(config-if)#no shutRouter(config-if)#exitRouter(config)#router ripRouter(config-route
8、r)#network 192.168.1.0Router(config-router)#network 12.1.1.0Router(config-router)#end5、使用Ping命令测试主机之间的连通性PC1:装订线太原理工大学现代科技学院实验报告6、测试和分析路由配置Router#show running-config *显示当前配置Router#show ip route *显示路由表Router#show int f0/0 *显示接口信息Router#debug ip rip装订线太原理工大学现代科技学院实验报告实验名称 三层交互的功能实现 同组人 专业班级 计算机 0903 学
9、号 2009101046 姓名 王晓乐 成绩 一、实验目的学习掌握三层交换机的简单功能，深刻领会三层交换机二层与三层接口的不同作用。二、实验环境1、WindowsXP系统计算机2、安装Packet Tracer路由模拟软件模拟网络实现三、实验内容1、按照网络拓扑连接设备；2、配置并验证三层交换机的二层功能；3、配置并验证三层交换机的三层功能。四、实验步骤1、构成如下网络拓扑2、对主机PC1 PC2配置IP地址及子网掩码，并通过ping命令测试PC1与PC2的连通性。【由于CISCO3560交换机接口默认为二层，故可以ping通】3、配置三层交换机4、对PC3 PC4配置IP地址、子网掩码以及网
10、关。【网关为其直连三层交换机的接口地址】5、使用Ping命令测试PC3与PC4之间的连通性。【由于PC3与PC4处于不同的网段，并且三成交换机没有开启路由功能，故不能ping通】6、开启三层交换机的路由功能：7、再次使用Ping命令测试PC3与PC4之间的连通性。8、测试和分析三层交换机配置Switch#show running-config *显示当前配置Switch#show ip route *显示路由表Switch#show int f0/3 *显示接口信息五、实验步骤1、构成如下网络拓扑装订线装订线太原理工大学现代科技学院实验报告2、对主机PC1 PC2配置IP地址及子网掩码，并通过
11、ping命令测试PC1与PC2的连通性。3、配置三层交换机SwitchenSwitch#conf t.Switch(config-if)#int f0/3Switch(config-if)#no switchport *关闭接口二层功能使之成为三层接口Switch(config-if)#ip add 192.168.2.254 255.255.255.0Switch(config-if)#int f0/4Switch(config-if)#no switchport *关闭接口二层功能使之成为三层接口Switch(config-if)#ip add 192.168.3.254 255.255.
12、255.0Switch(config-if)#exi4、对PC3 PC4配置IP地址、子网掩码以及网关。5、使用Ping命令测试PC3与PC4之间的连通性。6、开启三层交换机的路由功能：Switch(config)#ip routing *开启路由功能Switch(config)#exit%SYS-5-CONFIG_I: Configured from console by consoleSwitch#copy run start *保存配置Destination filename startup-config? Building configuration.OK7、再次使用Ping命令测试P
13、C3与PC4之间的连通性。8、测试和分析三层交换机配置Switch#show running-config *显示当前配置装订线太原理工大学现代科技学院实验报告Switch#show ip route *显示路由表Switch#show int f0/3 *显示接口信息装订线太原理工大学现代科技学院实验报告实验名称 用 SNMP 实现简单网络管理 同组人 专业班级 计算机 0903 学号 2009101046 姓名 王晓乐 成绩 一、实验目的（1）掌握SNMP协议的工作模式；（2）了解MIB的管理信息结构和OID表示方法；（3）通过实验基于MIB-II数据库的功能组查看网络设备的协议信息。二、
14、实验要求1、熟悉实验原理，包括SNMP工作模式、设备IP地址、MIB结构和功能组成、对象（模式）标识符OID和管理对象描述。（见参考教材网络系统集成184页开始）2、按实验步骤完成有关SNMP的环境搭建和MIB信息浏览实验。3、对提出的思考问题进行解答。三、实验环境网络拓扑结构：1-1 网络结构图 1-2 MIB 树IP 地址：路由器管理地址：R1841：interface fa0/0 192.168.1.1/24交换机管理地址：SW29: interface VLAN 1 192.168.1.2/24PC地址: 192.168.1.10/24装订线装订线太原理工大学现代科技学院实验报告四、实
15、验步骤1、确定OID，以获得网络设备的系统信息。在操作MIB时，它查找的数节点路劲是1.3.6.1.2.1.1（或者用iso.org.dod.internet.mgmt.mib-2.system），只要对这个节点信息进行操作就可以了。2、交换机SNMP代理设置Hostname SW29interface Vlan1ip address 192.168.1.2 255.255.255.0no shutdownexitsnmp-server community jikeso RO /设置只读共同体认证snmp-server community jikesw RW /设置读写共同体认证2、路由器SN
16、MP代理设置Hostname R1841interface fa0/0ip address 192.168.1.1 255.255.255.0no shutdownexitsnmp-server community jikero RO /设置只读共同体snmp-server community jikerw RW /设置读写共同体1、 首先点进PC，进入PC桌面，设置PC管理者的IP地址和默认网管192.168.1.1。2、 选择MIB Browser进入下列界面装订线太原理工大学现代科技学院实验报告选择 Advanced，填入需要管理网络设备的 IP 地址（这里以路由器设备为例，其他设备设置
17、以此类推），填入设备上 community 值，这是网络设备与网络管理设备身份认证。6、Get操作获取数据装订线太原理工大学现代科技学院实验报告选择MIB Tree并打开ROUTERstd MIBS树,点击要查看的属性键，在Operation选择get操作从SNMP代理获得设备数据，Go执行查看对应的OID和数据内容。7、 Set操作配置参数选择system.sysname属性键，在Operation选择Set操作，进入设置窗口：选择对应于Syntax的Data Type；修改Value后OK；点击Go执行并查看修改后的数据内容。8、通过不断的Get和Set查看数据和配置可以远程管理网络设备甚
18、至服务器设备等。来体验通过SNMP基本的对设备管理和故障管理的过程，当然，通过SNMP还可以实现更多的复杂的网络系统管理。装订线太原理工大学现代科技学院实验报告实验名称 网络工程综合设计 同组人 专业班级 计算机 0903 学号 2009101046 姓名 王晓乐 成绩 一、功能需求某 IT 公司刚准备对其原有的网络系统进行大改造。请为其设计一个具体的设备采购及网络规划方案来满足企业的如下需求：1、为了保证与互联网的时刻联通，该公司采用了网通、电信双网管线接入的业务。2、由于 IPV4 地址严重不足，该公司只申请到 4 个 IPV4 地址。3、除经理室的 PC 可以访问各部门的资源外，其他部门
19、之间不可互相访问。4、该公司需要对外提供 WEB、FTP 的服务，对内提供邮件服务。5、为了保证内网的安全，一是需要对企业内部个别部门人员的上网行为进行访问控制，二是内外网隔离，允许内网用通过 NAPT 访问外网。7、公司设置信息中心，统一对网络设备进行设备管理和故障管理。已知该公司拥有的部门及每个部门拥有的人数如下。部门 人数经理室 3信息部 5财务部 4产品开发部 20系统集成事业部 18市场营销部 10技术服务部 15劳工部 50后勤部 5保卫部 8二、设计任务按功能需求设计网络拓扑结构按功能需求设计子网划分和 IP 编制方案。装订线太原理工大学现代科技学院实验报告按功能需求完成协议配置
20、，实现网络通信和访问控制；按功能需求完成网络安全配置。按功能要求完成网络设备管理配置。三、详细设计1、拓扑结构2、vlan 和 ip 地址划分装订线太原理工大学现代科技学院实验报告3 配置1、端口配置（含端口聚合和 Trunk 配置）主校区中心交换机配置SwitchSwitchenableSwitch#configure terminal 配置 trunk 接口Switch(config)#interface range fastEthernet 0/1 - fastEthernet 0/15Switch(config-if-range)#switchport mode trunkSwitch
21、(config-if-range)#exitSwitch(config)#2、VLAN 配置VLAN 的划分：装订线太原理工大学现代科技学院实验报告Switch(config)#interface vlan 1Switch(config-if)#ip address 192.168.1.1 255.255.255.0Switch(config-if)#exitSwitch(config)#interface vlan 2Switch(config-if)#ip address 192.168.2.1 255.255.255.0Switch(config-if)#exitSwitch(confi
22、g)#interface vlan 3Switch(config-if)#ip address 192.168.3.1 255.255.255.0Switch(config-if)#exit/接口划分 vlanSwitch(config)#interface fastEthernet 0/1Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 1Switch(config-if-range)#exitSwitch(config)#interface fastEth
23、ernet 0/2Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 2Switch(config-if-range)#exitSwitch(config)#interface range fastEthernet 0/3 Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 3Switch(config-if-range)#exi
24、t依次往下3、用户子网间访问控制/配置访问控制(拒绝用户子网间访问）/配置访问控制/将访问控制应用到 vlanSwitch(config)#int range vlan 201 - vlan 209Switch(config-if-range)#ip access-group inSwitch(config-if-range)#exitSwitch(config)#int f0/4Switch(config-if-range)#ip access-group outSwitch(config-if-range)#exit/添加默认路由Switch(config)#ip route 0.0.0.
25、0 0.0.0.0 10.10.10.2Switch(config)#ip route 10.30.0.0 255.255.0.0 10.10.50.2Switch(config)#exit4、防火墙配置（包过滤路由器）1、路由模式端口配置Routeren装订线太原理工大学现代科技学院实验报告Router#config t/接口配置：选择（防火墙）边界路由器 F0/0 作为外网接口，F0/1 作为内网接口。Router(config)#interface f0/1Router(config-if)#ip address 10.10.1.1 255.255.255.0Router(config-
26、if)#no shutRouter(config-if)#ip nat insideRouter(config-if)#exitRouter(config)#interface f0/0Router(config-if)#ip address 202.99.203.178 255.255.255.248Router(config-if)#ip nat outsideRouter(config-if)#no shutRouter(config-if)#exit2、PAT 和 NAT 配置/配置外网地址池Router(config)#ip nat pool outnet 202.99.203.17
27、7 202.99.203.181 netmask 255.255.255.248/定义内部用户访问控制列表Router(config)#access-list 10 permit 10.0.0.0 0.255.255.255/用访问控制列表检查数据包的源地址并映射到外网地址池（PAT）Router(config)#ip nat inside source list 10 pool outnet/建立静态地址转换（NAT） ，并开放 WWW（TCP 80）网站对外访问Router(config)#ip nat inside source static tcp 10.10.10.10 80 202
28、.99.203.180 80/设置路由:利用汇总路由建立静态路由Router(config)#ip route 0.0.0.0 0.0.0.0 202.99.203.183Router(config)#ip route 10.20.0.0 255.255.0.0 10.10.1.254Router(config)#ip route 10.30.0.0 255.255.0.0 10.10.1.254Router(config)#exit/保存设置Router#write5、测试连通性各部门之间不能访问：装订线太原理工大学现代科技学院实验报告经理室访问其他部门：该公司需要对外提供 WEB、FTP 的服务，对内提供邮件服务：公司设置信息中心，统一对网络设备进行设备管理和故障管理：参考实验四进行配置。实验心得：在本次课程设计中我做的是对网络拓扑图的设计，从刚开始选拓扑结构到设计合适的拓扑结构，中间翻阅了很多资料也和同学讨论了很多，这些让我了解到局域网络建设作为一项重要的系统工程，它的所用到的各种技术是多方面的。装订线
