信息网络工程实习报告

桂林理工大学信息科学与工程学院信息网络工程实习报告班级：电子信息工程 11-1班姓名：刘彬学号：3110718180指导老师：邹明亮日期：2013.11.8桂林理工大学信息科学与工程学院实验四 VLAN 配置一、实验目的熟悉 cisco 交换机的 VLAN 配置过程二 实验内容与步骤1 实验内容虚拟局域网 VLAN（Virtual Local Area Network）是以局域网交换机为基础，通过交换机软件实现根据功能、部门、应用等因素将设备或用户组成虚拟工作组或逻辑网段的技术。其最大的特点是在组成逻辑网时无须考虑用户或设备在网络中的物理位置。VLAN 可以把同一个物理网络划分为多个逻辑网段，因此，Vlan 可以抑制网络风暴、增强网络的安全性。进行 VLAN 配置需了解以下知识：1VLAN 的实现方式: 静态 VLAN :直接设置交换机的端口属于某个 VLAN。此方法较为安全、可靠。 动态 VLAN ：使用智能管理软件根据 MAC 地址进行 VLAN 的划分。但 MAC 地址具有欺骗性，此种方法不太可靠2VLAN 标识VLAN 帧标识存放在每个帧的头部中，每台交换机都要检查此标识以决定此帧所属的VLAN，交换机间交换 VLAN 信息的协议有两种： CISCO ISL 协议：仅用于 Cisco 设备环境 IEEE 802.1Q 协议：用于不同设备间3 交换网中链路的类型 接入链路 ：access此种链路只允许一个 VLAN 干道链路（又叫中继链路）：trunk此链路可以传递多个 VLAN 混合链路 ：可传输两种帧（带 VLAN 信息的帧与不带 VLAN 信息的帧）4VTP 及其工作模式VLAN 中继协议（VLAN Trunk Protocol）即 VTP，也称为 VLAN 主干，是指在交换机与交换机或交换机与路由器之间连接的情况下，在互相连接的端口上配置中继模式，可以便得属于不同的 VLAN 的数据都可以通过这条中继链路进行传输。VTP 可以在交换网络中提供跨交换机 VLAN 实现的一致性，同时也为了降低跨交换机配置和管理 VLAN 的复杂性。 VTP 有三种工作模式： 服务器模式：server可进行 VLAN 的创建、更改、删除，并自动将 VLAN 的信息向同一个 VTP 域内的其它交换机广播 客户模式 :client只能被动接收 VTP server 的 VLAN 配置 透明模式 :transparent可独立配置自己的 VLAN，但不与其它交换机交换本机的 VLAN 信息，同时转发其它桂林理工大学信息科学与工程学院交换机发来的 VLAN 信息。5VLAN 配置的基本任务 创建 VTP 域并进行 VTP 工作模式的设置。（非必须配置） 配置 VLAN Trunk 端口。（非必须配置） 在 VTP server 上创建 VLAN。 将交换机的端口指派给所属的 VLAN。2 实验步骤1）拓扑结构图2）基本配置命令Switch#vlan databaseSwitch(vlan)#vlan 2Switch(vlan)#vlan 3Switch(vlan)#vtp domain jkxSwitch(vlan)#vtp serverSwitch(vlan)#exitSwitch#conf tSwitch(config)#interface fastethernet 2/1Switch(config-if)#switchport mode trunkSwitch(config-if)#exitSwitch#conf tSwitch(config)#interface fastethernet 3/1Switch(config-if)#switchport mode trunkSwitch#conf tSwitch(config)#interface fa0/1Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 2Switch(config-if)#exitSwitch(config)#interface fa1/1Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 3桂林理工大学信息科学与工程学院Switch(config-if)#end三 运行结果：四 实验总结: 利用交换机通信，在不同的 PC 机间只有 PC 机间在同一个 VLAN 中而且 PC 在同一网段才可以通信。图中 PC0 与 PC2 可通信，PC1 与 PC3 可通信。交换机划分vlan 的作用就是划分网段，让不同的网段的计算机不能互访进行数据发送。其中，在线路图中，我们对交换机分别使用了两个端口 f2/1、f3/1，而其中交换机 2 的 f3/1 端口显示的是黄色即阻塞状态，其他端口则是显示转发状态，这是为什么呢？这是因为在 STP 协议下 SW1 是根桥的原因；交换机 2 上的端口 f0/1、f2/1、f1/1 都处于转发状态，f3/1 处于阻塞状态，这是因为交换机 2 是非根桥，为了防止出现环路，STP 协议根据优先级将 f3/1阻塞了。我们还对交换机进行了密码设置，使任何人不能随意修改指令，从而有效地提高了设备的安全性实验六.七 路由器的配置一 实验目的：1掌握路由器的基本配置2.熟悉静态路由的配置3.掌握 RIP 协议的相关配置4.掌握 OSPF 协议的相关配置二 实验内容与步骤1.实验的内容1）路由器的组成 硬件：主要由处理器、内存、接口、控制端口等物理硬件和电路组成。其实就是一种具有多个输入端口和多个输出端口的专用计算机，与一台普通计算机的主机的硬件结构大致相同。 软件：IOS(Internetworking Operating System )，IOS 存在多个不同版本，类似 DOS 或Linux 环境。2）路由器的物理接口桂林理工大学信息科学与工程学院1)局域网端口AUI 端口：即粗缆口，连接 10Base-5 以太网络。RJ45 端口：双绞线以太网端口，在路由器中，10Base-T 网的 RJ-45 端口标识为“ETH”，100Base-TX 网的 RJ-45 端口标识为 “10/100bTX”。SC 端口：光纤端口，连接快速以太网或千兆以太网交换机，以“100b FX”或“1000b FX”标注2)广域网端口高速同步串口 Serial：可连接 DDN、帧中继和 X.25 等。同步/异步串口 ASYNC：用于 Modem 或 Modem 池的连接，实现远程计算机通过公用 电话网拨入网络。ISDN BRI 端口：用于 ISDN 线路通过路由器实现与 Internet 或其他远程网络的连接，可 实现 128Kbps 的通信速率。3)配置端口AUX 端口：该端口为异步端口，主要用于远程配置、拨号备份、Modem 连接。Console 端口：该端口为异步端口，主要连接终端或支持终端仿真程序计算机，在本地 配置路由器。在网络管理中，网络管理员第一次配置路由器或交换机时，都要通过这个端 口进行配置。 3）路由器基本配置路由器的基本配置（CONSOLE 连接方式、密码配置、名称配置、工作模式切换等）与 交换机的基本配置基本类似，请参见交换机的基本配置实验。路由器的接口（端口）配置 路由器接口的配置包括接口的 IP 地址、子网掩码、接口描述等内容。 路由器的不同接口的 IP 网络号必须不同！ 在全局配置模式下使用 interface 命令可以进入相应的接口配置模式注：对于不同设备的不同接口，其表示形式是不同的。配置前可使用 show ip interfacebrief 查看具体接口型号。 路由器接口配置示例R_A(config)#interface f0/0 /进入接口配置模式，对 f0/0 端口进行配置R_A(config-if)# /接口配置模式提示符R_A(config-if)# ip address /配置接口的 IP 地址为 ，子网掩码为 R_A(config-if)#duplex full /启用全双工模式R_A(config-if) no shutdown /激活接口，如果要手工管理性关闭接口，则使用“shutdown ”命令R_A(config-if) end /直接返回到特权模式R_A#show interface /查看配置后接口状态3 静态路由配置全局配置模式下使用： ip route 目标网络号 掩码 下一跳或转发端口桂林理工大学信息科学与工程学院例：Router(config)#ip route s0/0功能：设置到目标网络 /8 的数据报从串口 0/0 转发对于 Stub 网络，可直接使用： ip route 转发端口4 动态路由配置1） RIP 协议相关知识RIP 属于距离矢量路由协议，使用跳数作为路径选择的参数，并规定以目标网络的最大跳数为 15，如果超过此跳数，则直接丢弃数据包；RIP 路由协议每 30 秒更新一次，并在相邻路由器上进行路由信息广播。RIP 为路由消息协议，存在两个版本 V1、V2 。RIP V2 是 V1 的改进版本，RIP v2 支持 VLSM，并提供认证、使用组播地址 传递路由信息相关配置命令：Router(config)#router rip /进入路由配置模式Router(config-router)#version 1/2 /指定 RIP 的版本为 1 或 2Router(config-router)#network M1 /指定本地端口连接的网络 ID，M1 为网络 ID2）OSPF 协议相关知识OSPF 是一种典型的链路状态路由协议。采用 OSPF 的路由器彼此交换并保存整个网络的链路信息，从而掌握全网的拓扑结构，独立计算路由。OSPF 作为一种内部网关协议（Interior Gateway Protocol，IGP ） ，用于在同一个自治域（AS ）中的路由器之间发布路由信息。区别于距离矢量协议(RIP)，OSPF 具有支持大型网络、路由收敛快、占用网络资源少等优点，在目前应用的路由协议中占有相当重要的地位。OSPF 协议引入“分层路由” 的概念，将网络分割成一个“主干”连接的一组相互独立的部分，这些相互独立的部分被称为“区域” (Area)， “主干”的部分称为“主干区域(area 0)”。每个区域就如同一个独立的网络，该区域的 OSPF 路由器只保存该区域的链路状态。每个路由器的链路状态数据库都可以保持合理的大小，路由计算的时间、报文数量都不会过大。 在多于一个区域的自治系统中，OSPF 规定必须有一个骨干区（backbone ）area 0，骨干区是 OSPF 的中枢区域，它与其他区域通过区域边界路由器 (ABR)相连。相关配置命令：Router(config)#router OSPF process-number/参数 process-number 表示路由进程编号，其取值范围是：165535Router(config-router)#network network-address wildcard-mask area area-number/参数 network-address 表示 IP 子网号；wildcard-mask 表示通配符掩码，它是子网掩码的反码；area-number 区域号， 04 294 967 295 范围内的十进制数，也可以用点分十进制的方法表示。5 缺省路由缺省路由是为所有在路由表中找不到明确对应的路由项时所指定的路由，可以通过两种方式设置缺省路由：ip route c1 c2 c3 /c1 为目标网络 ID，c2 为对应子网掩码，c3 为本地转发端口名或下一跳 IP 地址ip default-network c1 /c1 为转发端口所在的网络号6 删除静态或缺省路由：在相应配置命令前加 no 即可。2 实验步骤1）拓扑结构图桂林理工大学信息科学与工程学院2）基本配置命令RouterenRouter#config tRouter(config)#int f0/0Router(config-if)#ip add Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#int f1/0Router(config-if)#ip add Router(config-if)#no shutdownRouter(config-if)#exit静态路由（距离矢量）Router(config)#ip route 或者#ip route 或者(在设置中 Static)动态路由（RIP）Router(config)#router ripRouter(config-route)#version 2Router(config-route)#network Router(config-route)#network Router(config-route)#exit（OSPF ）Router(config)# no router ripRouter(config)#router ospf 111Router(config-route)#network 55 area 0Router(config-route)#network 55 area 0三 运行结果：桂林理工大学信息科学与工程学院四 实验总结：通过这次的实验，我们学会了路由器的一些基本配置，了解了什么是静态路由协议，什么是动态路由协议，并对这两个协议进行了简单地分析，静态路由是指由网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是私有的，不会传递给其他的路由器。当然，网管员也可以通过对路由器进行设置使之成为共享的。静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。动态路由是指路由器能够自动地建立自己的路由表，并且能够根据实际实际情况的变化适时地进行调整。动态路由机制的运作依赖路由器的两个基本功能：对路由表的维护；路由器之间适时的路由信息交换。只有对路由器进行路由协议配置，处于不同网络间的 PC 机才能真正连通。实验九 网络地址翻译一 实验目的1 了解掌握网络地址翻译的相关概念2 掌握 NAT 的基本配置过程二 实验内容与步骤1 实验内容网络地址翻译（NAT）可以将内部网络的私有 IP 翻译为 Internet 合法 IP，从而可以方便解决 LAN 内大量 IP 地址的申请问题。NAT 是一种用来让使用私有地址的主机访问Internet 的技术。这项技术的核心是将私有地址转换为可以在公网上被路由的公有 IP 地址；PAT 又称多端口地址转换(port address translation)，是对 NAT 功能的一种改进。PAT 能使多个内部地址映射到同一个全球地址，故又被称为“多对一” NAT1 NAT 的静态配置命令配置静态 NAT 的步骤：首先，在路由器的全局配置模式下输入以下命令建立内部本地地址与外部的全球地址的静态转换关系Router(config)#ip nat inside source static local-ip global-ip/参数“local-ip”和“global-ip”分别表示内部私有地址和外部公有地址。第二步，在全局配置模式下指定 NAT 内部相连的接口：Router(config)#interface type numberRouter(config-if)#ip nat inside最后，在全局配置模式下定义 NAT 与外部相连的接口：Router(config)#interface type numberRouter(config-if)#ip nat outside2 NAT 的动态配置命令动态 NAT 的配置步骤：首先定义一个全球地址池：Router(config)#ip nat pool name start-ip end-ip netmask netmask|prefix-length prefix-length第二步，定义标准访问控制列表(指定哪些地址进行 NAT 转换)Router(config)#access-list access-list-number permit source source-wildcard第三步，用下面的命令句法建立动态的源地址转换桂林理工大学信息科学与工程学院Router(config)#ip nat inside source list access-list-number pool name最后，指定 NAT 与内部相连的接口、 NAT 与外部相连的接口：Router(config)#interface type numberRouter(config-if)#ip nat insideRouter(config)#interface type numberRouter(config-if)#ip nat outside3 PAT 的配置PAT 配置的步骤：首先定义一个标准访问控制列表，以指定哪些地址可以被进行 PAT 转换。Router(config)#access-list access-list-number permit source source-wildcard其次，指定所采用的 PAT 方式（有两种）：将多个内部地址映射到同一个公有地址：Router(config)#ip nat inside source list acl-number interface interface overload指定采用将 PAT 与到一个 NAT 池的动态映射一起使用方式的配置命令Router(config)#ip nat pool name start-ip end-ip netmask netmask |prefix-length prefix-lengthRouter(config)#ip nat inside source list acl-number pool name overload以上两种 PAT 方式只需选择一种即可。参数 overload 允许内部多个地址使用相同的外部全局地址最后，指定 NAT 与内部相连的接口，指定 NAT 与外部相连的接口：Router(config)#interface type numberRouter(config-if)#ip nat insideRouter(config)#interface type numberRouter(config-if)#ip nat outside4 检测 NATClear ip nat 清除 nat 的相关参数Show ip nat translation 查看 NAT 翻译的结果 Show ip nat statistics 查看 NAT 连接的统计信息2 实验步骤1）拓扑结构图桂林理工大学信息科学与工程学院2）实验过程及结果A :在 PC1 的 WEB 浏览器上打开 ,同时到 WEB 服务器上查询 TCP 的连接,其结果如何? 此时访问 WEB 服务器在外部 IP 是什么?由此可以发现此时访问 WEB 服务器的外部 IP 是 2B: 在 Router1 上配置静态 NAT,使内部 IP 地址 1 与外部 IP 地址38 建立映射关系.重新操作第 2 步,结果如何?静态 NATRouter(config)#ip nat inside source static 2 38Router(config)#int f0/0Router(config-if)#ip nat outside Router(config-if)#exitRouter(config)#int f1/0Router(config-if)#ip nat inside发现访问 WEB 服务器的外部 IP 是 38,而不是 PC1 的 IP(1)!C :在 Router1 上配置动态 NAT:全局地址池为 30-138,左边 LAN 内在 PC 都可使用这些全局 IP.到 PC2 上重新操作第 2 步,结果如何?Router(config)#ip nat pool xgu 30 38 netmask Router(config)#access-list 10 permit 55Router(config)#ip nat inside source list 10 pool xgu桂林理工大学信息科学与工程学院由此可以发现此时访问 WEB 服务器在外部 IP 是 38第 C 步动态 NAT 与静态 NAT 的区别是任一 PC 都有一个映射（3038）而静态 NAT 中只有 2 有映射。D:在 Router1 上配置 PAT:使 LAN 内所有 PC 机都复用全局地址 40. 到 PC2上重新操作第 2 步,结果如何?Router(config)#access-list 1 permit 55Router(config)#ip nat pool jk 40 40 netmask Router(config)# ip nat inside source list 1 pool jk overload由此可以发现此时访问 WEB 服务器在外部 IP 是 40三 实验总结 通过本实验，我们了解网络地址翻译的一些相关配置，它在生活中有一定的意义，简单的说，NAT 就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通讯时，就在网关（可以理解为出口，打个比方就像院子的门一样）处，将内部地址替换成公用地址，从而在外部公网（internet）上正常使用，NAT 可以使多台计算机共享 Internet 连接，这一功能很好地解决了公共 IP 地址紧缺的问题。实验十一 服务器常规配置一、实验目的1、掌握 WWW、FTP 的配置2、了解 DNS 的基本配置过程二、实验内容及步骤（1）配置管理 WWW 服务器选择“开始”/“程序”/“管理工具”/“Internet 服务管理器” ，打开“Internet 信息服务” 管理窗口，如图所示，窗口显示此计算机上已经安装好的 Internet 服务，而且都已经自动启动运行，其中 Web 站点有两个，分别是默认 Web 站点及管理 Web 站点桂林理工大学信息科学与工程学院A、使用 IIS 的默认站点步骤一，将制作好的主页文件（html 文件）复制到Inetpubwwwroot 目录，该目录是安装程序为默认 Web 站点预设的发布目录。步骤二，将主页文件的名称改为 Default.htm。IIS 默认要打开的主页文件是Default.htm 或 Default.asp，而不是一般常用的 Index.htm。完成这两个步骤后，打开本机或客户机浏览器，在地址栏中输入此计算机 IP 地址或主机的 JKX 名字（前提是 DNS 服务器中有该主机的 A 记录）来浏览站点，测试 Web 服务器是否安装成功，WWW 服务是否运行正常。站点开始运行后，如果要维护系统或更新网站数据，可以暂停或停止站点的运行，完成上述工作后，再重新启动站点。 步骤一，打开“Internet 信息服务窗口” ，鼠标右键单击要创建新站点的计算机，在弹出菜单中选择“新建”/“Web 站点” ，出现“Web 站点创建向导” ，单击“下一步”继续。步骤二，在“Web 站点说明”文本框中输入说明文字，单击“下一步”继续，出现如图所示窗口，输入新建 Web 站点的 IP 地址和 TCP 端口地址。如果通过主机头文件将其它站点添加到单一 IP 地址，必须指定主机头文件名称。 步骤三，单击“下一步” ，输入站点的主目录路径，然后单击“下一步” ，选择 Web 站点的访问权限，单击“下一步”完成设置。 Web 站点建立好之后，可以通过“Microsoft 管理控制台”进一步来管理及设置 Web站点，站点管理工作既可以在本地进行，也可以远程管理。 B、进行 WEB 站点属性设置桂林理工大学信息科学与工程学院（2）FTP 服务器管理通过“开始”/“程序”/“管理工具”/“Internet 服务管理器” ，打开“Internet信息服务” 窗口，在要管理的 FTP 站点上单击鼠标右键，选择“属性”命令，出现如下图所示对话框。 “FTP 站点”属性页IP 地址：设置此站点的 IP 地址，即本服务器的 IP 地址，如 。如果服务器设置了两个以上的 IP 站点，可以任选一个。FTP 站点可以与 Web 站点共用 IP 地址以及DNS 名称，但不能设置使用相同的 TCP 端口。TCP 端口：FTP 服务器默认使用 TCP 协议的 21 端口，若更改此端口，则用户在连接到此图站点时，必须输入站点所使用端口，例如使用命令 :8080，表示连接 FTP 服务器的 TCP 端口为 8080。 “安全账号”属性页选择“安全账号”标签，出现如下图所示对话框。允许匿名连接：FTP 站点一般都设置为允许用户匿名登录，除非想限制只允许 NT 用户登录使用。在安装时系统自动建立一个默认匿名用户账号：“IUSR_COMPUTERNAME” 。注意用户在客户机登录 FTP 服务器的匿名用户名为“anonymous” ，并不是上边给出的名字。桂林理工大学信息科学与工程学院只允许匿名连接：选择此项，表示用户不能用私人的账号登录。只能用匿名来登录FTP 站点，可以用来防止具有管理权限的账号通过 FTP 访问或更改文件进行 IE 测试：可以使用 Internet Explorer（IE）连接到 FTP 站点。输入协议以及域名，例如 0，就可以连接到 FTP 站点（3）DNS 的基本配置A、为 DNS 服务器配置静态 IP 地址的步骤桂林理工大学信息科学与工程学院B、安装 DNS 服务在打开的“添加/删除程序”窗口中，单击“添加/删除 WINDOWS”组件。在 “Windows 组件向导”窗口中，在组件列表中找到“网络服务”这一项，并且双击C、在“网络服务”窗口中选择“域名系统（DNS） ”，单击“确定” 按钮。D、进行 DNS 正向解析区域的配置单击“开始”“程序”“管理工具”“DNS”右键单击“正向搜索区域” ，在弹出的菜单中选择“新建区域”选项 。单击“下一步” ，选择“标准主要区域” ，单击“下一步” ，输入相应的 DNS 区域名，如“” ，单击“下一步” ，在此可以接受默认的区域记录保存的文件名，系统会自动在区域名后加“.dns”作为文件名，或者使用一个已有的文件。不做任何改变，直接单击下一步，单击“完成”按钮。正向区域“”创建后的 DNS 控制界面：桂林理工大学信息科学与工程学院反向解析区域的配置与此类似，可参照正向解析区域配置。E、为主机创建记录右键单击创建的正向区域名，在弹出的菜单中选择“新建主机”选项，在弹出的“新建主机”窗口中，其名称输入相应的主机名，输入对应的 IP 地址，并选择“创建相关的指针（PTR）记录” ，系统会自动在反向区域内创建指针记录，最后单击“添加主机”按钮3、实验总结 通过本次实验，我们学会了如何建立一个网站，如何建立一个域名 .桂林理工大学信息科学与工程学院实验十三 VLAN 之间的通信一、实验目的1、 理解 VLAN 在网络通信中的隔离作用2、 理解第三层路由功能在 VLAN 间通信中所起的作用3、 掌握用于 VLAN 之间通信的外部路由器设置 二、实验内容与步骤1、实验内容（1） 、VLAN 之间的通信方式VLAN 间的通信可通过以下两种方式： 外部路由器在交换机设备之外，提供具备第三层路由功能的独立路由器用以实现不同 VLAN 之间的通信。这也是本实验内容中所采用的方式。 内部路由模块或三层交换机在目前的一些中高端的主流网络设备中，通常将交换机的第二层功能与路由器的第三层功能集成到同一网络设备中，这种网络设备被称为三层交换机。 无论是使用哪种方式，其原理都是使用三层的路由功能实现二层不同的 VLAN进行相互通信！因此 VLAN 的互访与二层网络无关、与 VLAN 实现的目标并不冲突！(2)、物理和逻辑接口的关系 逻辑子接口是一个物理接口中的一个逻辑接口，单个物理接口上可有多个逻辑子接口，然后每个逻辑子接口支持一个 VLAN，并被分配一个 IP 地址，子接口的标识是在原来的物理接口后加“.”再加上数字，如“f0/0.1”为物理接口“f0/0”的一个逻辑子接口2、实验步骤1）拓扑结构图2）配置A、在交换机上完成 VLAN 的配置与划分Sw