网络设备与安装综合实训报告.doc

19 / 23实习题目网络构建与实施指导教师评语及成绩：成绩： 教师签名： 职称： 年 月 日系审查意见：审查成绩： 审查人签名： 职称： 系签章： 年 月 日教务处终审意见：终审成绩： 终审人签名： 职称： 公章： 年 月 日目录目录1前言2第一章 综合实训报告311 实训目的31. 2实训要求31.3实训时间41.4 实训地点415实训环境4第二章 实训内容52.1 实习任务的描述52.2项目一 网络设备安装与调试52.2.1任务分析52.2.2 任务实施任务零：配置基础信息任务一：路由器地址池的配置任务二：无线路由器的基础配置任务三：配置本征vlan和trunk链路任务四：配置虚拟子接口任务六：设置访问列表：任务七：配置安全规则任务八：在路由器上配置静态路由任务九：保存和备份162.2.3 收获与体会17前言随着IT技术的迅猛发展，校园网已经成为现代教育背景下的必要基础设施，成为学校提高教育水平，科研和管理水平的重的要途径。“中国教育科研计算机网”工程，在1994年经国家极为批准后，开始了高校建网，全国大高校都在积极地筹备校园的建设。把学校所有的局域网和单机用户理解起来，组成一个网络系统，为教师，学生科研人员和管理干部提供一个先进的计算机网络环境，他可以实现数字化教学资源的统一管理，方便教师之间教学经验的交流和教学成果的分享，便于将教学资源提供给学生学习使用，进而提供教学质量和教学效率。校园网可以集办公自动化和管理信息化为一体，为学校管理部门提供数字化的解决方案，构建网络办公，无纸化办公模式，完善和规划各级管理部门的管理流程，提高整个学校管理的运作效率，是学校的教学，科研和管理达到一个更高的水平和层次，争抢竞争力。校园网的建设是一项综合性非常强的配置系统工程，它包括了网络系统的总体规划，硬件的选型，系统管理软件的应用以及人员培训等诸多方面。因此在校园网的建设工作中必须处理好适用于发展，建设与管理，是用于培训等关系，从而使校园的建设工作那个的开展。首先校园网的建设是一个学校教育教学活动长期服务的工作，因此在校园网的规划建设过程中，必须从学校长远规划出发，以服务教育为基本点，结合学校当前教育教学的实际需要，作出科学的规划部署。在校园网的规划建设中，一般学校应遵循“统一规划、整体设计、分布实施”的原则。其次在校园网的建设中必须坚持硬件设施与组织管理协调发展的原则，在重视硬件建设的同时，加强网络组织管理水平，不断开发网络的功能，从而充分发挥校园网络的功效，提高校园网对学校教育的服务水平。Flash网站是当前非常流行的网站动画技术，flash网站开发综合实训是东营职业学院计算机系13+5教学过程中重要的实践性教学环节。动画制作分为二维动画与三维动画技术。“Flash网络设计与开发”该实训环节是针对动画设计与制作等WEB开发方向课程而设置的，旨在让我们熟悉并掌握Flash制作的各类技术，培养学生综合运用理论知识分析和解决实际问题的能力，实现由理论知识向操作技能的转化，训练网站开发综合能力。第一章 综合实训报告1.1 实训目的 网络设备安装与调试综合实训是东营职业学院计算机系13+5教学过程中重要的实践性教学环节。它是根据专业教学计划的要求，在教师指导老师对学生进行的组网、用网、管网的训练，培养学生综合运用理论知识分析和解决实际问题的能力，实现由理论知识向操作技能的转化，是对理论与实践教学效果的校验，也是对学生综合分析能力与独立工作能力的培养过程。Flash网站设计与开发它是根据专业教学计划的要求，在教师指导下对学生进行的flash全网页制作技能的训练，培养学生综合运用理论知识分析和解决实际问题的能力，实现由理论知识向操作技能的转化，同时也是对学生综合分析能力与独立工作能力的培养过程。1.2实训要求（一）专业能力目标1、知识目标：（1）进一步加深、巩固学生对所学网络设备应用技术的掌握，对基本概念的了解。（2）掌握交换机的工作原理及工作过程。 （3）掌握路由器的工作原理及工作工程。 （4）掌握各种网络设备的连接方法及通信的原理和过程。（5）掌握无线路由器的安装与配置。 （6）掌握端口安全的配置方法。 （7）掌握VTP及生成树的工作原理。2、技能目标： （1）能够熟练配置无线路由器； （2）能够完成生成树及VTP的配置； （3）能够为交换机进行相应的安全设置； （4）能够根据实际需求配置和应用访问控制列表。（二）通用能力目标1、自我管理和自我发展2、与他人合作共事3、沟通、交往与联系4、安排任务和解决问题1.3实训时间本次实训的起止时间为2011年12月5日2012年1月7日，要求我们周一至周五上午7:4011:30，下午14:0015:50 作息时间与平时上课时间一致。1.4实训地点东营职业学院图书馆五楼1.5实训环境网络一、二班以及网络对口的同学们在东营职业学院图书馆五楼利用计算机软件Cisco Packet Tracer工具进行网络设备的构建与实施以及在教师指导下对学生进行的Flash全网页制作技能的训练，充分培养和提高学生的动手能力。第二章 实训内容2.1 实习任务的描述 刚毕业的小赵应聘到了东营鑫胜有限公司的网络管理员岗位，在他工作期间，遇到了一系列问题。通过解决这些问题的同时进一步加深、巩固学生对所学网络设备应用技术的掌握，对基本概念的理解。能够熟练配置无线路由器、完成生成树及VTP的配置、为交换机进行相应的安全配置、根据实际需求配置和应用访问控制列表。2.2项目一 网络设备安装与调试2.2.1任务分析 本实验包括两部分：实验一 网络设备的基本操作，实验二 网络设备的连接与调试。其中网络设备的连接与调试包括对单臂路由器的配置，DHCP服务，设置本征vlan，在路由器上设置访问列表，以及无线路由的一些基本配置，使整个网络能互相连接。2.2.2 任务实施任务零：配置基础信息步骤一：设置加密使能密码根据拓扑图和地址表配置，在交换机和路由器CLI中配置命令 *命令如下： Switch(config)#enable secret ciscoenpa55(设置加密是能密码)2-2 测试加密使能密码图步骤二：使用console口登录设备根据拓扑图和地址表配置，在交换机和路由器CLI中配置命令 *命令如下： Switch(config)#line console 0(设置控制台端口)Switch(config-line)#password ciscoconpa55(设置控制台密码)Switch(config-line)#exec-timeout 5 30(设置控制台超时时间)Switch(config-line)#exit步骤三：使用telnet终端登录设备根据拓扑图和地址表配置，在交换机和路由器CLI中配置命令 *命令如下：Switch#line vty 0 4Switch(config-line)#password ciscovtypa55(设置telnet密码和超时时间)Switch(config-line)#exec-timeout 5 30Switch(config-line)#exit步骤四：配置MOTD banner内容为“非授权用户禁止进入”根据拓扑图和地址表配置，在交换机和路由器CLI中配置命令 *命令如下：Switch(config)#banner motd #Enter TEXT message. End with the character #.Unauthorized user prohibited#Switch(config)#exit利用手show run命令检查上述配置是否正确2-3测试console口和telnet终端登录设备命令提示正确任务一：路由器地址池的配置步骤一：根据已知信息，在路由器CLI中配置命令*命令如下：Router(config)#ip dhcp pool * 为dhcp地址池命名Router(dhcp-config)#network 网段地址 指定网段Router(dhcp-config)#default-router (ip地址) 网关地址Router(dhcp-config)#dns-server (ip地址) DNS服务器地址任务二：无线路由器的基础配置步骤一：开启pc机-关闭电源删除里面的部件-选中linesys-WMP300N把他拖过去-打开电源 2-4无线路由器的配置实训结果为：2-5测试无线路由器的配置 步骤二：为内网提供DHCP IP地址任意 开启无线路由-点击interface 下的internet-点击DHCP 步骤三：设置无线路由器网络模式为Mixed,SSID 为cisco，安全模式为WEP,密码为2009201001.打开无线路由GUI-wireless 打开无线路由wireless在里面设置步骤四：在pc1机上desktop中找到commandprompt配置命令，然后打上ping ip地址。 在pc2机上desktop中找到commandprompt配置命令 2-6测试ping通后的结果任务三：配置本征vlan和trunk链路步骤一：1在s1 交换机cli设置server模式中配置命令如下：switch(config)#vlan database switch(vlan)#vtp domain cqaavtpdomainswitch(vlan)#vtp server2创建vtp管理域：switch(config)#vty domain name Networld switch(config)#vtp password clas 3在域内创建vlan;Switch(vlan)#vlan 11 name 11VLAN 11 modified: Name: 11Switch(vlan)#vlan 22 name 22VLAN 22 modified: Name: 22(vlan)#vlan 99 name 994 划分vlan 开启交换机cli， 命令如下Switch(config)#interface f/12(接口)Switch(config-if)# switchport access vlan 11 步骤二：配置交换机的管理ip地址及默认网关 在个交换机的cli中配置如下命令：Switch(config)#interface vlan 99Switch(config-if)#ip address 53 Switch(config-if)#no shutdown Switch(config-if)#ip default-gatway 54Switch(config-if)#exit步骤三：配置路由器，是vlan11、12、99之间互相通信Router(config)#switchport mode trunkRouter(config)# interface fastethernet1/0 (路由器上各个接口都要配)Router(config-if)#no shutdownRouter(config-if)#exit步骤四：在交换机上配置本征vlan 在交换机cli中配置如下命令： switch#conf terminal Switch(config)#interface f0/4Switch(config-if)#switchport mode trunk (创建trunk链路) Switch(config-if)#switchport trunk native vlan 99(建本质vlan)Switch(config-if)#exit2-7测试Pc 间能ping通 步骤五：在交换机上cli中打上“Switch#show spanning-tree”结果如下： 2-8生成树图根据输出回答下列问题：1-VLAN1 上交换机 S1、S2 和 S3 的网桥优先级分别是多少？a. S1 32769 b. S2 32769c. S3 32769 2哪台交换机是 VLAN 1 生成树的根？S23、S1 上哪些生成树端口处于阻塞状态？ vlan 1 ,vlan 11 ,vlan 22, vlan 99 树下的f0/1我的是s1上没有阻塞端口s2 上所有vlanf0/24、S3 上哪些生成树端口处于阻塞状态？F0/1处于阻塞状态的端口5、哪些端口是指定端口？S2上的所有端口，S3上F0/26-哪些端口是根端口？S1 上的F0/2 、 S3 上的F0/1步骤六：通过改变优先级的方式，把VLAN1生成树的根网桥改为S2。根网桥是取决与Root ID中的Priority所以在S2上配置以下命令即可：在全局模式下更改 S2(config)#spann vlan 1 priority 409任务四：配置虚拟子接口步骤一：在路由器cli中打如下命令： 创建vtp管理域Router(vlan)#vtp domain ciscoworld（给管理域命名）Router(vlan)#vtp password class（设置密码）Router(vlan)#exitRouter(vlan)#vlan 11（创建vlan）步骤二：在路由器cli中配置使tftp server和 web&DNS sever互通。有服务器的ip地址web&DNS sever：3 属于vlan 11tftp sever：3 属于vlan 33然后在r2上配置命令：Router(config)#int fa0/0.11 配置子接口，协议类型为dot1qRouter(config-subif)# encapsulation dot1q 11 Router(config-subif)#ip address 54 Router(config-subif)#exitRouter(config)#int fa0/0.33 配置子接口，协议类型为dot1qRouter(config-subif)# encapsulation dot1q 33 Router(config-subif)#ip address 54 Router(config-subif)#exit 任务六：设置访问列表：步骤一：在r2上配置如下命令： Router(config)#ip access-list extended 0_1Router(config-ext-nacl)#permit icmp host 3 any echoRouter(config-ext-nacl)#permit tcp any any ip accessRouter(config-ext-nacl)#permit tcp any any Router(config-ext-nacl)#exitRouter(config)#ip access-list extended 0_3Router(config-ext-nacl)#permit icmp host 3 any echoRouter(config-ext-nacl)#permit tcp any any ip accessRouter(config-ext-nacl)#permit tcp any any Router(config-ext-nacl)#exit任务七：配置安全规则在s5.s6交换机上配置安全规则，使f0/5端口只允许连接服务器的流量，其他计算机连到f0/5端口时关闭。关闭整个网络中未使用的端口。步骤一：在s5.s6交换机cli中配置如下命令：switch(config)#int f0/5(f0/6)switch(config-if)#switchport mode access /指定端口模式。 switch(config-if)#switchport port-security mac-address 00-90-F5-10-79-C1 /配置MAC地址。 switch(config-if)#switchport port-security maximum 1 /限制此端口允许通过的MAC地址数为1。 switch(config-if)#switchport port-security violation shutdown /当发现与上述配置不符时，端口down掉。任务八：在路由器上配置静态路由使整个网络能够互通，在网络中的任意一点可以访问另一点步骤一.在路由器上先给每个端口配置ip地址和时钟频率Router(config)#int s0/1/0Router(config-if)#ip address 97 52Router(config-if)#clock rate 64000Router(config-if)#no shutdown Router(config-if)#exit：步骤二：给每个端口配置静态路： Router(config)#interface s0/1/0Router(config-if)#ip address 01 52Router(config-if)#no shutdown Router(config-if)#exit Router(config)#interface s0/1/1Router(config-if)#ip address 02 52Router(config-if)#exit Router(config)#ip route s0/1/0 任务九：保存和备份各个交换机和路由器签名所作的配置：本地保存并在tftp服务器上进行备份步骤一：在各个交换机和路由器上配置如下命令： Switch#copy running-config tSwitch#copy running-config tftp: Address or name of remote host ? 3Destination filename Switch-confg? s5（以上是备份）步骤二：在各个交换机和路由器上本地保存配置如下命令：copy running-config startup-config(保存)最总测试结果： 2-11 试验完成后的拓扑图2.2.3 收获与体会网络设备与安装是一门理论性和实践性很强的专业基础课，也是一门综合性的技术基础学科，他需要掌握各种交换机与路由器的的配置，而且实验使学生们加深理解所学的基础知识，掌握各种设备的配置。得到基本实验技能的训练与分析能力的训练，使学生初步掌握测试技术的基本方法，具有初步独立进行组建局域网的能力，对所学知识得到融会贯通的认识。此次的实训对我来说是一个新的体验