创建高级交换型互联网实验报告

创建高级交换型互联网实验报告时间：2011- 12-15实验名称：实训三十 交换机DHCP服务器的配置班 级网管1001姓名实验内容一、实验要求： 1、PC1、PC2、PC3属于vlan102、PC4、Server0 属于vlan203、PC2、PC3、PC4均是动态获取IP地址，PC1是静态IP地址4、Server0开启WWW和FTP服务，关闭DHCP服务，并使用静态地址5、vlan10可以动态获取ip，范围是0-006、vlan20可以动态获取ip，范围是00-547、vlan10的PC可以用域名访问Server0的www服务，不能访问ftp服务8、PC1不能访问Server0所有的服务9、能否建立规则控制PC4可以访问Server0的ftp服务，不能访问www服务，为什么二、实验设备1、2950型号交换机2台2、PC4台4、直通线5根5、交叉线2根6三层交换机1台三、拓扑图：四、实验步骤：1在SW2上配置vlan10 和vlan20创建IP地址，配置trunk口 SW2(config)#vlan 10SW2(config-vlan)#vlan 20SW2(config-vlan)#exitSW2(config)#int vlan 10SW2(config-if)#ip address SW2(config-if)#no shutdown SW2(config-if)#exitSW2(config)#int vlan 20SW2(config-if)#ip address SW2(config-if)#no shutdown SW2(config-if)#exitSW2(config)#int range f0/3 - 4SW2(config-if-range)#switchport trunk encapsulation dot1q SW2(config-if-range)#switchport mode trunk SW2(config-if-range)#exit2在SW1和SW3上配置创建VLAN，配置trunk口Sw1(config)#vlan 10Sw1(config-vlan)#exitSw1(config)#int range f0/1 - 2Sw1(config-if-range)#switchport access vlan 10Sw1(config-if-range)#exitSw1(config)#int f0/3Sw1(config-if)#switchport mode trunkSw3(config)#vlan 10Sw3(config-vlan)#vlan 20SW3(config)#int f0/1SW3(config-if)#switchport access vlan 10SW3(config-if)#exitSW3(config)#int f0/2SW3(config-if)#switchport access vlan 20SW3(config-if)#exitSW3(config)#int f0/3SW3(config-if)#swSW3(config-if)#switchport acSW3(config-if)#switchport access vlan 20SW3(config-if)#exitSW3(config)#int f0/4 SW3(config-if)#switchport mode trunk3配置完后ping通，FTP配置和www服务正常PCping Pinging with 32 bytes of data:Request timed out.Reply from : bytes=32 time=125ms TTL=127Reply from : bytes=32 time=125ms TTL=127Reply from : bytes=32 time=109ms TTL=127Ping statistics for : Packets: Sent = 4, Received = 3, Lost = 1 (25% loss),Approximate round trip times in milli-seconds: Minimum = 109ms, Maximum = 125ms, Average = 119msPCftp Trying to connect.Connected to 220- Welcome to PT Ftp serverUsername:cisco331- Username ok, need passwordPassword:cisco230- Logged in(passive mode On)ftpquit5、vlan10可以动态获取ip，范围是0-00SW2(config)#ip dhcp pool vlan10SW2(dhcp-config)#network SW2(dhcp-config)#default-router SW2(dhcp-config)#dns-server SW2(dhcp-config)#exitSW2(config)#ip dhcp excluded-address 9SW2(config)#ip dhcp excluded-address 01 556、vlan20可以动态获取ip，范围是00-54SW2(config)#ip dhcp excluded-address 9SW2(config)#ip dhcp pool vlan20SW2(dhcp-config)#network SW2(dhcp-config)#default-router SW2(dhcp-config)#dns-server 7、vlan10的PC可以用域名访问Server0的www服务，不能访问ftp服务SW2(config)#access-list 101 permit tcp 55 host eq wwwSW2(config)#access-list 101 deny tcp 55 host eq ftpSW2(config)#int vlan 10SW2(config-if)#ip access-group 101 in但是域名不知为什么不能访问8、PC1不能访问Server0所有的服务SW2(config)#no access-list 101 permit tcp host eq wwwSW2(config)#access-list 101 deny tcp host host eq wwwSW2(config)#access-list 101 permit tcp 55 host eq wwwSW2(config)#int vlan 10SW2(config-if)#ip access-group 101 inPCping Pinging with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for :Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),PCftp Trying to connect.%Error opening / (Timed outPacket Tracer PC Command Line 1.0PC(Disconnecting from ftp serve