《网络安装与维护实训》系列课程设计.doc

网络安装与维护实训姓名：王席学号：1010411424上海应用技术学院课程设计任务书课程名称网络安装与维护实训The networking practice by setup and maintain课程代码B7042043设计题目网络安装与维护实训系列课程设计题目序号设计时间2012年 12 月 31 日 2013 年 1 月4 日系（院）计算机信息与工程学院专业计算机科学班级101041D1101041D2一、课程设计任务（条件）、具体技术参数（指标）（1）掌握计算机网络的工作原理、协议和体系结构； （2）能够规划、组建、调试和维护局域网，并能够划分VLAN；（3）掌握TCP的管理、配置WWW、DNS、IIS、FTP、Telnet 等常用的服务；（4）掌握路由器配置命令； （5）掌握网络安全的防卫措施。二、对课程设计成果的要求（包括课程设计说明书、图纸、图表、实物等软硬件要求）序号 内容提要环境要求1静态路由的配置与管理路由器/ boson CCNP7.022动态路由RIP的配置与管理路由器/ boson CCNP7.023动态路由OSPF的配置与管理路由器/ boson CCNP7.024交换机VLAN、VTP、TRUNK路由器/ boson CCNP7.025远程访问PPP、CHAP路由器/ boson CCNP7.026ISDN传统DDR配置路由器/ boson CCNP7.02考核要求： (1)基本操作部分，每人在提交后接受测试、登记、考核； (2)各专题的实训，参照boson netsim 2的指导书进行。(3)以1人为一组，针对实训的各专题、进行设计与实训； (4)小结时，以小组为单位进行测试、检查、答辩、考核与评分。三、课程设计工作进度计划：N0 内容提要时 间 1查阅资料，静态路由的配置与管理第1天 2动态路由RIP的配置与管理第1天 3动态路由OSPF的配置与管理 第2天 4 交换机VLAN、VTP、TRUNK第2天 5 远程访问PPP、CHAP 第3天 6 ISDN传统DDR配置，书写报告 第4天 7 上交报告，演示答辩 第5天四、主要参考资料(1) 网络安装与维护实训课程设计指导书 本系自编(2)Boson NetSim 2指导书 电子版(3) 计算机网络（第4版）（影印版）Andrew S. Tanenbaum 清华大学出版 指导教师（签名）： 陈 颖 教研室主任（签名）：荣 祺 2012年 12月 26 日 2012年 12月 28 日上海应用技术学院课程设计报告课程名称 网络安装与维护实训课程设计 设计题目 实验一 路由器静态路由配置 姓 名 王席 专业班级 10104114 学号 1010411424 组别 无 同 组 者 无 指导教师 陈颖 日期 2012-12-31 2013-1-4 成绩 1 目的及要求（1）通过本次实验了解静态路由的基本概念以及工作原理（2）了解静态路由的优缺点（3）了解静态路由配置，即静态路由配置：IP ROUTE 目标网段 子网掩码 下一跳地址（4）练习静态路由、缺省路由配置（5）验证静态路由、缺省路由的工作原理 2 课程设计内容说明2.1画出拓扑结构图 图一 拓扑结构图2.2配置路由器基本参数2.2.1配置路由器1基本参数 图二 router1的配置命令2.2.2配置路由器2的基本参数 图三 router2的配置命令2.2.3配置路由器3的基本参数 图四 router3的配置命令2.3设置pc机的IP地址2.3.1设置pc1的IP地址 图五 pc1的ip地址2.3.2设置pc2的IP地址图六 pc2的ip地址2.4各pc机之间的相互通信 使用ping语句查看两台pc机之间是否能通信，如下所示：2.4.1pc1与pc2通信，如下图所示： 图七 pc1与pc2通信2.4.2pc2与pc1通信，如下图所示： 图八 pc2与pc1通信3 结论及体会3.1结论 在本次的实验过程中，我通过查阅资料以及上网搜索得到了以下几个知识点：静态路由概念：静态路由是指由用户或网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是私有的，不会传递给其他的路由器。当然，网管员也可以通过对路由器进行设置使之成为共享的。静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。静态路由优点：使用静态路由的另一个好处是网络安全保密性高。动态路由因为需要路由器之间频繁地交换各自的路由表，而对路由表的分析可以揭示网络的拓扑结构和网络地址等信息。因此，网络出于安全方面的考虑也可以采用静态路由。 静态路由缺点：大型和复杂的网络环境通常不宜采用静态路由。一方面，网络管理员难以全面地了解整个网络的拓扑结构；另一方面，当网络的拓扑结构和链路状态发生变化时，路由器中的静态路由信息需要大范围地调整，这一工作的难度和复杂程度非常高。除此之外，对于静态路由配置有了进一步的认识，即静态路由配置：IP ROUTE 目标网段 子网掩码 下一跳地址。对于本次实验由于之前没有接触到有关于静态路由的实验，所以在实验开始时对静态路由的配置不会使用。经过向同学请教以及查阅资料，最终掌握了方法。在路由器配置中通过以下命令来完成：router1中语句Router(config)#ip route Router(config)#ip route 在router2中语句Router(config)#ip route Router(config)#ip route 在router3中语句Router(config)#ip route Router(config)#ip route 虽然所有的信息都已经配置好，但是不一定能成功通信，可能是不小心打错了字，也有可能是静态路由配置错误，但是经过改正，最后能够成功通信。3.2体会通过本次实验我了解了静态路由器的基本概念，以及了解了静态路由的基本概念、工作原理。同时对于静态路由的优缺点也有了进一步的认识。对于没有接触过的静态路由配置也有了掌握，通常静态路由的配置是：IP ROUTE 目标网段 子网掩码 下一跳地址。而且在实验过程中也练习了静态路由、缺省路由配置。同时也验证了静态路由、缺省路由的工作原理。在实验过程中也遇到了很多问题，比如如何设置静态路由。而且由于是第一个实验，在做的过程中遇到很多问题，像打错字、各端口的IP地址设置以及路由器的设置都出想过或多或少的问题。在遇到问题后，自己会认真仔细检查，到最后实在检查不出来的时候，就请教同学，在同学的帮助下完成了该实验。虽然在实验过程中遇到很多问题，但我并没有失去耐心，自己独立完成实验。 上海应用技术学院课程设计报告课程名称 网络安装与维护实训课程设计 设计题目 实验二 路由器RIP和EIGRP协议设置 姓 名 王席 专业班级 10104114 学号 1010411424 组别 无 同 组 者 无 指导教师 陈颖 日期 2012-12-31 2013-1-4 成绩 1 目的及要求（1） 了解路由器RIP和EIGRP协议的概念以及相关知识点（2） 了解路由器RIP和EIGRP协议的配置命令（3） 通过实验掌握路由器RIP和EIGRP协议的使用（4） 学会使用路由器RIP和EIGRP协议实现路由的通信2 课程设计内容说明2.1画拓扑结构图 图一 拓扑结构图2.2通过RIP协议实现通信2.2.1router1基本信息配置 图二 router1信息配置命令2.2.2router2基本信息配置 图三 router2信息配置命令2.2.3router3基本信息配置 图四 router3信息配置命令2.2.4pc1 IP地址设置 图五 pc1地址设置2.2.5pc2 IP地址设置 图六 pc2地址设置2.2.6pc3 IP地址设置 图七 pc3地址设置2.2.7 pc1与其他pc机通信 图八 pc1与其他pc机通信 2.2.8 pc2与各pc机之间通信 图九 pc2与其他pc机通信2.2.9 pc3与其他pc机通信 图十 pc3与其他pc机通信2.3通过EIGRP协议实现通信2.3.1 router1基本信息配置 图11 router1基本信息配置命令2.3.2 router2基本信息配置 图12 router2基本信息配置命令2.3.3 router3基本信息配置 图13 router3基本信息配置命令2.3.4 pc1 IP地址设置 图14 pc1 ip地址设置2.3.5 pc12IP地址设置 图15 pc1 ip地址设置2.3.6 pc3 IP地址设置 图16 pc1 ip地址设置2.3.7 pc1与各pc机之间通信 图17 pc1与其他各pc机之间的通信2.3.8 pc2与各pc机之间通信 图18 pc2与其他各pc机之间的通信2.3.9 pc3与各pc机之间通信 图19 pc3与其他各pc机之间的通信3 结论及体会3.1结论在本次实验的过程中，我通过查阅资料得到以下信息：关于RIP:1. RIP（Routing information Protocol，路由信息协议）是应用较早、使用较普遍的内部网关协议（Interior Gateway Protocol，IGP），适用于小型同类网络的一个自治系统（AS）内的路由信息的传递。2. RIP协议是基于距离矢量算法（Distance Vector Algorithms，DVA）的。它使用“跳数”，即metric来衡量到达目标地址的路由距离。文档见RFC1058、RFC1723。它是一个用于路由器和主机间交换路由信息的距离向量协议，目前最新的版本为v4，也就是RIPv4。3.RIP协议是基于Bellham-Ford（距离向量）算法，此算法1969年被用于计算机路由选择，正式协议首先是由Xerox于1970年开发的，当时是作为Xerox的“Networking Services（NXS）”协议族的一部分。由于RIP实现简单，迅速成为使用范围最广泛的路由协议。 在路由实现时，RIP作为一个系统长驻进程（daemon）而存在于路由器中，负责从网络系统的其它路由器接收路由信息，从而对本地IP层路由表作动态的维护，保证IP层发送报文时选择正确的路由。4.RIP路由协议用“更新（UNPDATES）”和“请求（REQUESTS）”这两种分组来传输信息的。5.RIP用“路程段数”（即“跳数”）作为网络距离的尺度。关于EIGRP:1 定义：EIGRP是Cisco的私有路由协议,它综合了距离矢量和链路状态2者的优点。2.优点：（1）快速收敛即EIGRP使用DiffusingUpdate算法(DUAL)来实现快速收敛（2）减少带宽占用:EIGRP不作周期性的更新,它只在路由的路径和度发生变化以后做部分更新（3）支持多种网络层协议:EIGRP通过使用protocol-dependentmodules(PDMs),可以支持ApplleTalk,IP和NovellNetware等协议 （4）无缝连接数据链路层协议和拓扑结构:EIGRP不要求对OSI参考模型的层2协议做特别是配置.不像OSPF,OSPF对不同的层2协议要做不同配置由于有了第一次实验的练习，这次的实验感觉比较简单一些，总体完成情况不错，比较少出现错误。而且，通过本次实验让我对使用RIP和EIGRP协议来配置路由器端口地址有了更熟练的掌握以及更深层次的理解。在本次的实验中，我所使用到的路由器的配置命令如下：RIP协议：Router1的配置命令：R1(config)#router eigrp 100R1(config-router)#no auto-summary R1(config-router)#network R1(config-router)#network R1(config-router)#network Router2的配置命令：R2(config)#router eigrp 100R2(config-router)#network R2(config-router)#network R2(config-router)#network R2(config-router)#no auto-summary Router3的配置命令：R3(config)#router eigrp 100R3(config-router)#no au R3(config-router)#network R3(config-router)#network R3(config-router)#network RIP协议：Router1的配置命令：R1(config)#router ripR1(config-router)#network R1(config-router)#network R1(config-router)#network Router2的配置命令：R2(config)#router ripR2(config-router)#network R2(config-router)#network R2(config-router)#network Router3的配置命令：R3(config)#router rip R3(config-router)#network R3(config-router)#network R3(config-router)#network 3.2体会通过本次实验我学到了很多东西。以前在做计算机网络实验的时候，在动态路由器配置的时候也有使用到RIP协议，但是我并没有更深层次的去了解它。只是知道怎么使用这个协议，但并不知道它的定义、工作原理、优缺点以及适用范围。同时，对于其他的协议，例如EIGRP协议没有去扩展延伸。在本次的实验过程中，我通过网络、图书馆等途径了解了RIP和EIGRP协议的定义、工作原理、优缺点以及适用范围。与此同时也学会了这两个协议配置路由器的配置命令，在实验的过程中更加巩固了我对这两个协议的使用。虽然本次的实验感觉相对简单一点，但是在实验的过程中仍然出现了一些错误，这些错误基本上都是因为粗心造成的。所以在做任何事情的时候，无论这件事情是简单还是困难，我都应该认真谨慎对待。 上海应用技术学院课程设计报告课程名称 网络安装与维护实训课程设计 设计题目 实验三 路由器OSPF协议配置 姓 名 王席 专业班级 10104114 学号 1010411424 组别 无 同 组 者 无 指导教师 陈颖 日期 2012-12-31 2013-1-4 成绩 1 目的及要求（1） 了解OSPF协议的基本信息以及工作原理（2） 了解OSPF协议的作用（3） 了解OSPF协议的配置命令（4） 熟练掌握使用OSPF协议配置路由器2 课程设计内容说明2.1画拓扑结构图 图1 拓扑结构图2.2 router1的基本信息配置 图2 router1的配置命令2.3 router2的基本信息配置 图3 router2的配置命令2.4 pc1的IP地址设置 图4 pc1IP地址设置2.5 pc2的IP地址设置 图5 pc2IP地址设置2.6 pc1与pc2通信 图6 pc1与pc2进行通信2.7 pc2与pc1进行通信 图7 pc2与pc1进行通信3 结论及体会3.1结论在本次的实验过程中，通过查阅资料得到关于OSPF协议的以下信息：1.OSPF(Open Shortest Path First开放式最短路径优先）1是一个内部网关协议(Interior Gateway Protocol，简称IGP），用于在单一自治系统（autonomous system,AS）内决策路由。与RIP相比，OSPF是链路状态协议，而RIP是距离矢量协议。OSPF的协议管理距离（AD）是110。2.OSPF通过路由器之间通告网络接口的状态来建立链路状态数据库，生成最短路径树，每个OSPF路由器使用这些最短路径构造路由表。3. OSPF路由协议是一种典型的链路状态（Link-state）的路由协议，一般用于同一个路由域内。4.作为一种链路状态的路由协议，OSPF将链路状态广播数据LSA（Link State Advertisement）传送给在某一区域内的所有路由器，这一点与距离矢量路由协议不同。运行距离矢量路由协议的路由器是将部分或全部的路由表传递给与其相邻的路由器。在实验的过程中我了解了OSPF的基本概念以及工作原理，同时也掌握了路由器使用OSPF协议配置的方法。在本次实验中所使用的OSPF配置命令如下：Router 1的配置命令：R1(config)#router ospf 100R1(config-router)#network 55 area 0R1(config-router)#network 172.16.0 .0 55 area 0Router 2的配置命令：R1(config)#router ospf 100R1(config-router)#network 55 area 0R1(config-router)#network 55 area 0在本次的实验过程中，最开始的时候我用的是3台路由器和三台pc机，但是后来所做的实验不能成功。于是我用了两台路由器和两台pc机进行实验。在实验的过程中虽然出现了一点错误，但是实验还是完成了。在实验的过程中遇到不能通信的情况，仔细检查后发现原来是因为OSPF协议使用的不是很熟练，导致路由器配置错误，在向同学请教以后最终完成了实验。而且在实验的过程中也学会了怎样去检查自己的错误。例如可以使用 show ip rou 这个命令来检查各个路由器的配置是否正确。以及使用 show ip int bri 这个语句来检查各个端口的配置是否正确。3.2体会通过本次实验我学到的不仅仅是有关于本实验的知识，同时我还学到了，在遇到问题时要紧最大的努力去解决问题。如果你真的解决不了这个问题，那么就要虚心的去向周围的人请教，在请教别人的过程中，你会得到比你想象中还要多的东西。在本次的实验中，我开始做的实验不能通信，后来在同学的帮助下找到问题所在，并解决了问题，而且在这个过程中，这个同学也教会了我如何检查错误。所以，当我们遇到不能解决的问题时，多多请教别人，会有意想不到的收获。课程名称 网络安装与维护实训课程设计 设计题目 实验四 交换机VLAN、VTP、TRUNK 姓 名 王席 专业班级 10104114 学号 1010411424 组别 无 同 组 者 无 指导教师 陈颖 日期 2012-12-31 2013-1-4 成绩 1 目的及要求（1）了解交换机VLAN、VTP、TRUNK的基本概念及工作原理（2）掌握交换机VLAN、VTP、TRUNK的配置命令（3）了解交换机VLAN、VTP、TRUNK的使用范围（4）验证交换机VLAN、VTP、TRUNK的工作原理2 课程设计内容说明2.1画拓扑结构图 图1 拓扑结构图2.2 switch1的基本配置 图2 switch1的配置命令2.3switch2的基本配置 图3 switch2 的配置命令2.4 pc1的IP地址设置 图4 pc1的IP地址设置2.5 pc2的IP地址设置 图5 pc2的IP地址设置2.6 pc3的IP地址设置 图6 pc3的IP地址设置2.7pc4的IP地址设置 图7 pc4的IP地址设置2.8 pc1与其他各个pc机通信 图8 pc1与其他各个pc通信2.9 pc2与其他各个pc机通信 图9 pc2与其他各个pc通信2.10 pc3与其他各个pc机通信 图10 pc3与其他各个pc通信2.11 pc4与其他各个pc机通信 图11 pc4与其他各个pc通信注：这部分是报告的主要内容，请按照“电子版”中的要求认真撰写，可以设置二级和三级标题，如2.1 2.1.1 等。3 结论及体会3.1结论在实验的过程中，通过查阅资料得到以下相关知识点：1 VLAN：VLAN（Virtual Local Area Network）的中文名为虚拟局域网。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。2 VTP：VTP（VLAN Trunking Protocol）：是VLAN中继协议，也被称为虚拟局域网干道协议。它是思科私有协议。作用是十几台交换机在企业网中，配置VLAN工作量大，可以使用VTP协议，把一台交换机配置成VTP Server, 其余交换机配置成VTP Client,这样他们可以自动学习到server 上的VLAN 信息。3 TRUNK：“TRUNK”的三个意思： 在技术领域中TRUNK翻译为中文是“主干、干线、中继线、长途线” ，不过一般不翻译，直接用原文。在本次实验中VTP、TRUNK的配置方法如下所示：VTP配置方法 Switch#vlan database switch(config)# Switch(vlan)#vtp domain name Switch(vlan)#vtpclient|server|transparent Switch(vlan)#vtp password switch (vlan) # vtp pruning Switch#show vtp status TRUNK的配置方法： Switch(config)#interface gigabitEthernet 1/1 Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk allowed vlan 10,20 Switch(config-if)#exit 在本次的实验中，我了解了VLAN、VTP、TRUNK的基本概念及实验原理。同时，也掌握了它们的配置命令。对它们的使用范围也有了一定的了解。在本次的实验中用了两台交换机和四台pc机，实验的结果是pc1和pc3能够通信，pc2与pc4能够通信，其他的都不能通信。在第一次做这个实验的时候，我没有仔细阅读实验指导，以为不能通信是错的，后来仔细阅读实验指导后发现得到的结果是正确的。3.2体会通过本次实验我不仅学到了VLAN、VTP、TRUNK的相关知识。在实验的过程中，由于粗心大意我白白浪费了很多时间，本来一次就可以做好的实验，却重复做了多遍，浪费了做其他实验的时间。所以，在以后的实验中，我会仔细阅读实验要求，保证不再犯相同的错误。上海应用技术学院课程设计报告课程名称 网络安装与维护实训课程设计 设计题目 实验五 远程访问PPP、CHAP 姓 名 王席 专业班级 10104114 学号 1010411424 组别 无 同 组 者 无 指导教师 陈颖 日期 2012-12-31 2013-1-4 成绩 1 目的及要求（1）了解PPP、CHAP的基本概念以及工作原理（2）掌握PPP、CHAP的配置命令（3）验证PPP、CHAP的工作原理及配置命令2 课程设计内容说明2.1画拓扑结构图 图1 拓扑结构图2.2 router1基本配置 图2 router1的配置命令2.3 router2的基本配置 图3 router2的配置命令2.4 router1配置PPP协议 图4 router1配置PPP的命令2.5 router2配置PPP协议 图5 router2配置PPP的命令2.6 在router上观察并测试PPP 图6 在router1上测试PPP的结果2.7 router1配置CHAP协议 图7 router1配置CHAP的命令2.8 router2配置CHAP协议 图8 router2配置CHAP的命令2.9 在router上测试CHAP 图9 在router1上测试CHAP的结果3 结论及体会3.1结论在本次的实验中，通过查阅资料得到以下相关知识点：1PPP：点对点协议（PPP）为在点对点连接上传输多协议数据包提供了一个标准方法。PPP 最初设计是为两个对等节点之间的 IP 流量传输提供一种封装协议。在 TCP-IP 协议集中它是一种用来同步调制连接的数据链路层协议（OSI 模式中的第二层），替代了原来非标准的第二层协议，即 SLIP。除了 IP 以外 PPP 还可以携带其它协议，包括 DECnet 和 Novell 的 Internet 网包交换（IPX）。2PPP的特点PPP协议是一种点点串行通信协议。PPP具有处理错误检测、支持多个协议、允许在连接时刻协商IP地址、允许身份认证等功能，还有其他。PPP提供了3类功能：成帧；链路控制协议LCP；网络控制协议NCP。PPP是面向字符类型的协议。 3CHAP：CHAP全称是PPP（点对点协议）询问握手认证协议 （Challenge Handshake Authentication Protocol）。该协议可通过三次握手周期性的校验对端的身份，可在初始链路建立时完成时，在链路建立之后重复进行。通过递增改变的标识符和可变的询问值，可防止来自端点的重放攻击，限制暴露于单个攻击的时间。4CHAP的特性：该认证方法依赖于只有认证者和对端共享的密钥，密钥不是通过该链路发送的。5PPP基本配置 RouterTest#config terminal RouterTest(config)#interface serial 0/0 RouterTest(config-if)#encapsulation ppp RouterTest(config-if)# 通过本次的实验我了解了PPP、CHAP的基本概念及相关配置命令，同时也验证了PPP、CHAP的基本原理及配置命令。本次的实验相对比较简单，在实验的过程中遇到的都是一些小问题。3.2体会通过本次实验我学会了关于PPP和CHAP的基本应用。在实验的过程中，由于实验指导书的错误，导致实验出了错误，后来经过询问同学得到解决。所以说书上的不一定都是对的，我们要尽可能多的来学习知识，让自己有能够辨别对