网络设备与互联技术实训报告.doc

I 82 实训报告 实训实训名称 名称 网网络设备络设备与互与互联联技技术实训术实训 系系 别别 信息学院信息学院 班班级级 网网络络本本 131 学生姓名学生姓名 学号学号 指指导导教教师师 实训进实训进行地点 行地点 信息学院网信息学院网络实验络实验室室 任任 务务 下下 达达 时时 间间 2016 年年 1 月月 4 日日 起止日期 起止日期 2016 年年 1 月月 4 日起日起 至至 2016 年年 1 月月 8 日止日止 II 82 网络设备与互联技术实训网络设备与互联技术实训 实训任务书实训任务书 一 性质 任务和基本要求一 性质 任务和基本要求 网络设备与互联技术实训 是网络工程专业的必修专业实训课程 本实训课程的主要目的是训 练学生的实际动手能力以及对计算机网络基本原理的实际应用能力 通过本实训使学生达到熟练地掌 握常见网络设备配置与管理的基本能力 使学生基本具备计算机网络的熟练操作者和网络系统管理员 的能力 二 实训内容与学时分配表二 实训内容与学时分配表 序 号主 要 内 容学 时 天 备 注 1 查询相关资料 0 5 2 项目 1 IP 编址方案 路由及 VLAN 综合练习 0 5 3项目 2 VLSM 可变长子网及路由配置综合练习0 5 4项目 3 帧中继 PPP 协议及 VTP 综合练习0 5 5项目 4 OSPF 路由及 Cisco IOS 映像升级综合练习0 5 6项目 5 ACL 安全策略及 PPP 协议综合练习0 5 7项目 6 RIP V2 及 ACL 配置综合练习0 5 8项目 7 DNS 及 NAT 配置综合练习0 5 9成绩评定0 5 10实训报告书写0 5 合 计5 三 实训时间及地点三 实训时间及地点 实训进行地点 信息学院实验中心网络实验室 任 务 下 达 时 间 2016 年 1 月 4 日 起止日期 2016 年 1 月 4 日起 至 2016 年 1 月 8 日止 四 成绩评定四 成绩评定 本次实训项目以小组为单位完成 每个小组由 2 位同学组成 针对教师给出的各项实训项目 学 生应相互配合或独立在规定时间内完成项目要求 教师根据学生完成项目的质量 同时结合实训过程 中的表现并参考实训报告完成情况综合评定并给出实训综合成绩定 成绩按优 良 中 及格 不及格评定 如在实训过程中严重违反实训纪律或者实训报告不合格 者则实训成绩按照不及格处理 III 82 五 教材与参考书五 教材与参考书 1 王书明 韩永辉编 网络设备与互联 清华大学出版社 2 李祥瑞 CCNA 自学指南 Cisco 网络设备互连 第 2 版 人民邮电出版社 3 孔英会 强建周 欧阳江欢 网络互连设备 第 7 版 电子工业出版社 4 罗子波等 网络设备配置 建设管理 应用实例 科学出版社 5 石硕 交换机 路由器及其配置 电子工业出版社 IV 82 实训成绩评定表实训成绩评定表 1 班级学号姓名 组别项目组组员 本人工作简介 组员评语 不及格及格中等良好优秀 内容 0 60 60 70 70 80 80 90 90 100 得分 出勤 得分 10 缺勤次数超 过 1 2 缺勤次数达 到 1 3 有缺勤记录 请假次数少于 2 次 无缺勤记录 报告内容 得分 30 有抄袭行为 基本符合设 计要求 完 成主要目标 符合设计要求 完成大部分设计 任务 完全符合设计 要求 全部完 成设计任务 完成全部任务 具备一定应用 价值 格式规范 得分 10 结构混乱 有抄袭行为 结构有不合 理部分 逻 辑性不强 结构基本合理 层次较为分明 文理通顺 结构合理 符 合逻辑 层次 分明 语言准 确 文字通顺 结构严谨 逻 辑性强 层次 清晰 语言准 确 文字流畅 实 训 报 告 创新特色 得分 10 有抄袭行为无特色有自己的观点 有自己独到的 观点 有创新与应用 价值 项目考核 小组 得分 20 由分组实训项目各项成绩汇总 组长成绩在组内平均成绩向上浮动 3 5 分 小组其 他成员成绩相同 项目考核 个人 得分 20 由个人实训项目各项成绩汇总 最后得分总评 负责指导教师 签名 指导教师 签名 V 82 实训成绩评定表实训成绩评定表 2 班级学号姓名 组别项目组组员 本人工作简介 组员评语 不及格及格中等良好优秀 内容 0 60 60 70 70 80 80 90 90 100 得分 出勤 得分 10 缺勤次数超 过 1 2 缺勤次数达 到 1 3 有缺勤记录 请假次数少于 2 次 无缺勤记录 报告内容 得分 30 有抄袭行为 基本符合设 计要求 完 成主要目标 符合设计要求 完成大部分设计 任务 完全符合设计 要求 全部完 成设计任务 完成全部任务 具备一定应用 价值 格式规范 得分 10 结构混乱 有抄袭行为 结构有不合 理部分 逻 辑性不强 结构基本合理 层次较为分明 文理通顺 结构合理 符 合逻辑 层次 分明 语言准 确 文字通顺 结构严谨 逻 辑性强 层次 清晰 语言准 确 文字流畅 实 训 报 告 创新特色 得分 10 有抄袭行为无特色有自己的观点 有自己独到的 观点 有创新与应用 价值 项目考核 小组 得分 20 由分组实训项目各项成绩汇总 组长成绩在组内平均成绩向上浮动 3 5 分 小组其他 成员成绩相同 项目考核 个人 得分 20 由个人实训项目各项成绩汇总 最后得分总评 负责指导教师 签名 指导教师 签名 VI 82 实训成绩评定表实训成绩评定表 3 班级学号姓名 组别项目组组员 本人工作简介 组员评语 不及格及格中等良好优秀 内容 0 60 60 70 70 80 80 90 90 100 得分 出勤 得分 10 缺勤次数超 过 1 2 缺勤次数达 到 1 3 有缺勤记录 请假次数少于 2 次 无缺勤记录 报告内容 得分 30 有抄袭行为 基本符合设 计要求 完 成主要目标 符合设计要求 完 成大部分设计任务 完全符合设计 要求 全部完 成设计任务 完成全部任务 具备一定应用 价值 格式规范 得分 10 结构混乱 有抄袭行为 结构有不合 理部分 逻 辑性不强 结构基本合理 层 次较为分明 文理 通顺 结构合理 符 合逻辑 层次 分明 语言准 确 文字通顺 结构严谨 逻 辑性强 层次 清晰 语言准 确 文字流畅 实 训 报 告 创新特色 得分 10 有抄袭行为无特色有自己的观点 有自己独到的 观点 有创新与应用 价值 项目考核 小组 得分 20 由分组实训项目各项成绩汇总 组长成绩在组内平均成绩向上浮动 3 5 分 小组其他 成员成绩相同 项目考核 个人 得分 20 由个人实训项目各项成绩汇总 最后得分总评 负责指导教师 签名 指导教师 签名 VII 82 摘要摘要 网络现在已经成为了生活必需品 每天我们用的手机 计算机都是通过网络设备的连 接才能够实现多样化的功能 在我们享受网络带给我们的便利的同时也会思考它是如何 实现的 还会不会有更强大的功能 在这之前 我们需要知道基本的网络互连协议 更 多的配置设备的命令 用哪种设备更合理 这都是这次实训需要学习的 网络设备是网络的枢纽 信息的驿站 设备互联不是一项基础性的工作 更需要专 业的知识 如果说由于微型计算机的普及 导致了若干台微机相互连接 从而产生了局 域网的话 那么由于网络的普遍应用 为了在更大范围内实现相互通信和资源共享 网 络之间的互联便成为一种信息快速传达的最好方式 网络互联时 必须解决如下问题 在物理上如何把两种网络连接起来 如何与另一种网络实现互访与通信 如何解决它们 之间协议方面的差别 如何处理速率与带宽的差别 网络设备的多品牌和多样性决定了我们只能取一瓢饮 这也注定了以后遇到的挑战 会很有趣 在协议基本相同的情况下 对命令的掌握就显得重要 但如果要走的更远 就不要流于对过程的模仿 而要偏重对协议的理解 以及在实际中的应用 二十世纪九十年代 互联网技术飞速发展 促使测评系统跳出了局域网范围 Web 环 境下的测评系统解决了局域网测评系统的弊端 用户只需要通过浏览器登录到系统即可 进行测试 而且可以不限时间和地点 这为网络设备的互联提供了更加便捷的方式 在本次实训中主要学习以下项目的配置 项目 1 IP 编址方案 路由及 VLAN 的操作 项目 2 VLSM 可变长子网及路由配置 项目 3 帧中继 PPP 协议及 VTP 的操作 项目 4 OSPF 路由及 Cisco IOS 映像升级的操作 项目 5 ACL 安全策略及 PPP 协议的操作 项目 6 RIP V2 及 ACL 配置的操作 项目 7 DNS 及 NAT 配置 项目 8 综合配置 关键词 网络协议 编制方案 可变长子网划分 ACL 安全策略 NAT 配置 VIII 82 目录目录 摘要摘要 I I 1 1 引言引言 1 1 1 1 网络设备配置与管理实训意义 1 1 2 实训主要内容 1 1 3 实训前的准备工作 1 2 2 项目项目 1 1 IPIP 编址方案 路由及编址方案 路由及 VLANVLAN 综合练习综合练习 2 2 2 1 实训目的 2 2 2 实训拓扑结构图及实训任务 2 2 3 实训基本参数配置 3 2 4 实训操作步骤 3 2 5 实训结果及分析 14 3 3 项目项目 2 2 VLSMVLSM 可变长子网及路由配置综合练习可变长子网及路由配置综合练习 1717 3 1 实训目的 17 3 2 实训拓扑结构图及实训任务 17 3 3 实训基本参数配置 18 3 4 实训操作步骤 18 3 5 实训结果及分析 27 4 4 项目项目 3 3 帧中继 帧中继 PPPPPP 协议及协议及 VTPVTP 综合练习综合练习 3030 4 1 实训目的 30 4 2 实训拓扑结构图及实训任务 30 4 3 实训基本参数配置 31 4 4 实训操作步骤 32 4 5 实训结果及分析 44 5 5 项目项目 4 4 OSPFOSPF 路由及路由及 CISCOCISCO IOSIOS 映像升级综合练习映像升级综合练习 4646 5 1 实训目的 46 5 2 实训拓扑结构图及实训任务 46 5 3 实训基本参数配置 47 5 4 实训操作步骤 47 5 5 实训结果及分析 52 6 6 项目项目 5 5 ACLACL 安全策略及安全策略及 PPPPPP 协议综合练习协议综合练习 5353 6 1 实训目的 53 6 2 实训拓扑结构图及实训任务 53 6 3 实训基本参数配置 54 6 4 实训操作步骤 54 6 5 实训结果及分析 62 7 7 项目项目 6 6 RIPRIP V2V2 及及 ACLACL 配置综合练习配置综合练习 6363 IX 82 7 1 实训目的 63 7 2 实训拓扑结构图及实训任务 63 7 3 实训基本参数配置 64 7 4 实训操作步骤 64 7 5 实训结果及分析 70 8 8 项目项目 7 7 DNSDNS 及及 NATNAT 配置练习配置练习 7272 8 1 实训目的 72 8 2 实训拓扑结构图及实训任务 72 8 3 实训基本参数配置 73 8 4 实训操作步骤 73 8 5 实训结果及分析 84 参考文献参考文献 8686 10 82 1 引言 1 1 网络设备配置与管理实训意义 随着计算机网络的发展 其重要性和对社会的影响已无需多言 21 世纪的今天 一台个人终端就可以为我们带来一个超乎想象的绚丽世界 而操作又是如此的便捷 网络带宽的不断提升 稳定性的不断增强 各种访问控制策略的相继实现 让人们在 惬意于新的工作生活方式的同时 开始关注网络后面的世界 网络设备是网络的枢纽 信息的驿站 设备调试管理不是一项基础性的工作 不 仅 需要熟悉网络介质 需要熟悉网络命令 而且更要理解和掌握网络协议 是的 一切 都源于协议和标准 而你所要学会的 就是让它们在网络设备的正常运行中发挥作用 数据中心的网络配置在过去的五年有了翻天覆地的变化 核心连接速度从千兆向 10G 发展 网络配置连接速度的高速发展超过了交换机的连接速度和端口密度 但数据中心网络配置交换机的配置却还是原来的方式 网络配置并没有因设备的 升级而变化 命令行界面仍是核心网络配置的重要工具 一些网络配置设备供应商也有开始提 供基于 Web 的图形界面配置和管理设备 网络配置试图可以从单一的客户端来处理整 个网络设置 但这样并没有简化很多网络配置工作 只是把命令行换成 GUI 界面而已 许多企业的 IT 人员还是用手动网络配置的方式管理数以千计的端口 网络配置看起来似乎不是什么大问题 当网络工程师网络配置一个网络中的设备 的时候 他们还必须网络配置相对应合适的网络接口 在大多数情况下 网络工程师 配置好网络配置之后就用于网络中并没有什么问题 但是在虚拟化的现代化系统环境 中 一个刀片服务器看似只有少数几个网络配置接口 却承载着数以百计的虚拟机 然而问题并不是接入端口网络配置那么简单 你试想过当 NTP 网络时间协议 服务器或认证服务器更改之后引发的问题吗 在大多数情况下 网络管理员手动登录 到每个设备和网络配置的基础上设置这些服务器配置 一些熟练的网络配置专家虽然 可以用脚本完成这些工作 但也会产生一些新的问题 因为无论通过哪种网络配置方 法更改 NTP 服务器 网络配置的改变是覆盖全平台的 现在可以有一个通用的网络配 置框架 网络配置解决了手动和基于脚本的网络配置络交换机的问题 网络设备的多品牌和多样性决定了我们只能取一瓢饮 这也注定了以后遇到的挑 战 会很有趣 在协议基本相同的情况下 对命令的掌握就显得重要 但如果要走的更远 就不要流于对过程的模仿 而要偏重对协议的理解 网络配置框架的自动化仍然是网络设备的一个新特征 与任何新技术一样 大多 数数据中心并不会开始全面部署这种让客户管理整个网络的结构 网络工程师可以先 使用 Chef 管理软件方面的网络配置 或重复的配置任务 如 NTP 或认证服务器 11 82 说了这么多 到底要怎么使用自动化网络配置管理工具 相信每个管理员会有自 己的一套适合的网络配置管理方法 但无论是哪一种网络配置方法 网络配置自动化 都将是未来网络和设备的管理趋势 1 2 实训主要内容 项目 1 IP 编址方案 路由及 VLAN 综合练习 项目 2 VLSM 可变长子网及路由配置综合练习 项目 3 帧中继 PPP 协议及 VTP 综合练习 项目 4 OSPF 路由及 Cisco IOS 映像升级综合练习 项目 5 ACL 安全策略及 PPP 协议综合练习 项目 6 RIP V2 及 ACL 配置综合练习 项目 7 DNS 及 NAT 配置练习 项目 8 综合配置练习 1 3 实训前的准备工作 1 教学学习资料 本学期使用的教材 有关网络互连技术的参考书 2 工具与设备 硬件 PC 机 交换机 路由器 网线若干 软件 PacketTracer5 0 网络环境 12 82 2 项目 1 IP 编址方案 路由及 VLAN 综合练习 2 1 实训目的 1 练习配置静态路由和默认路由 2 熟悉 OSPF 路由的配置方法 3 练习 STP 和 VTP 配置的配置 2 2 实训拓扑结构图及实训任务 实训拓扑结构图 如图 2 1 所示 图 2 1 实训拓扑结构图 实训任务 配置静态路由和默认路由 添加并连接 BRANCH 路由器 添加并连接交换机 添加并连接 PC 执行基本设备配置 配置 OSPF 路由 配置 STP 配置 VTP 配置 VLAN 检验端到端连通性 13 82 2 3 实训基本参数配置 表 1 地址表 设备接口IP 地址子网掩码默认网关 S0 0 1209 165 200 225 255 255 255 252 不适用 ISP Fa0 0209 165 201 1255 255 255 252 不适用 S0 0 010 1 1 2255 255 255 252 不适用 CENTRAL S0 0 1209 165 200 226 255 255 255 252 不适用 S0 0 010 1 1 1255 255 255 252 不适用 Fa0 0 1172 17 1 1255 255 255 0 不适用 Fa0 0 10172 17 10 1255 255 255 0 不适用 Fa0 0 20172 17 20 1255 255 255 0 不适用 Fa0 0 30172 17 30 1255 255 255 0 不适用 BRANCH Fa0 0 99172 17 99 1255 255 255 0 不适用 S1S1VLAN 99172 17 99 11255 255 255 0172 17 99 1 S2S2VLAN 99172 17 99 12255 255 255 0172 17 99 1 S3VLAN 99172 17 99 13255 255 255 0172 17 99 1 PC1 网卡 172 17 10 21255 255 255 0172 17 10 1 PC2 网卡 172 17 20 22255 255 255 0172 17 20 1 PC3 网卡 172 17 30 23255 255 255 0172 17 30 1 Web Server 网卡 209 165 201 2255 255 255 252 209 165 201 1 2 4 实训操作步骤 2 4 12 4 1 任务任务 1 1 配置静态路由和默认路由 配置静态路由和默认路由 步骤 1 配置从 ISP 到 CENTRAL 的静态路由 使用拓扑图为 ISP 配置到所有网络的静态路由 每个网络都可以从 ISP 通过 S0 0 1 到达 使用送出接口参数配置到下列网络的静态路由 10 1 1 0 30 172 17 1 0 24 172 17 10 0 24 172 17 20 0 24 172 17 30 0 24 172 17 99 0 24 ISP 配置命令 如图 2 2 所示 14 82 图 2 2 isp 配置命令 步骤 2 配置从 CENTRAL 到 ISP 的默认路由 在 CENTRAL 上使用送出接口参数配置默认路由 将所有默认流量发送到 ISP CENTRAL 配置命令 如图 2 3 所示 图 2 3 central 配置命令 步骤 3 测试与 Web Server 的连通性 CENTRAL 现在应能成功 ping 通 Web Server 209 165 201 2 如图 2 4 所示 图 2 4 测试与 Web Server 的连通性 2 4 22 4 2 任务任务 2 2 添加并连接 添加并连接 BRANCHBRANCH 路由器路由器 步骤 1 添加 BRANCH 路由器 单击 Custom Made Devices 定制设备 然后将一台 1841 路由器添加到拓扑中 使用 Config 配置 选项卡 将 Display Name 显示名称 和 Hostname 主机名 都改为 BRANCH Display Name 显示名称 区分大小写 目前不要配置路由器 步骤 2 将 BRANCH 连接到 CENTRAL 将 BRANCH 连接到 CENTRAL 配置 BRANCH 和 CENTRAL 之间的链路 15 82 时钟频率用 64000 bps BRANCH 配置命令 如图 2 5 所示 图 2 5 branch 配置命令 2 4 32 4 3 任务任务 3 3 添加并连接交换机 添加并连接交换机 步骤 1 使用 2960 型添加 S1 S2 和 S3 交换机 步骤 2 将 S1 连接到 BRANCH 步骤 3 将 S1 连接到 S2 步骤 4 将 S1 连接到 S3 步骤 5 将 S2 连接到 S3 上述步骤如图 2 6 所示 图 2 6 添加并连接交换机 2 4 42 4 4 任务任务 4 4 添加并连接 添加并连接 PCPC 请使用拓扑图和地址表中指定的接口 步骤 1 添加 PC1 PC2 和 PC3 步骤 2 将 PC1 PC2 和 PC3 连接到 S2 步骤 3 配置 PC Pc1 配置如图 2 7 示 pc2 pc3 配置与 pc1 类似 16 82 图 2 7pc1 配置 2 4 52 4 5 任务任务 5 5 执行基本设备配置 执行基本设备配置 步骤 1 在 BRANCH S1 S2 和 S3 上配置基本命令 基本配置命令应包括主机名 执行模式口令 标语 控制台和 vty 线路 BRANCH 配置命令 如图 2 8 示 图 2 8branch 配置命令 S1 配置命令如图 2 9 示 S2 配置命令 S3 配置命令与 S1 类似 图 2 9 S1 配置命令 步骤 2 在 BRANCH 上配置快速以太网子接口 不要忘记为每个子接口配置 802 1q 封装和 VLAN 设置 每个子接口地址的第三 组二进制八位数与 VLAN 编号对应 例如 子接口 Fa0 0 30 应使用 IP 地址 172 17 30 1 属于 VLAN 30 VLAN 99 为本征 VLAN 17 82 BRANCH 配置命令 如图 2 10 所示 图 2 10 BRANCH 配置命令 步骤 3 配置交换机 配置 VLAN 99 接口 配置默认网关 S1 配置命令如图 2 11 所示 S2 S3 配置命令与 S1 类似 18 82 图 2 11 S1 配置命令 2 4 62 4 6 任务任务 6 6 配置 配置 OSPFOSPF 路由路由 步骤 1 在 CENTRAL 上配置 OSPF 并传播默认路由 使用进程 ID 1 配置 OSPF 使用 OSPF 区域 0 仅添加与 BRANCH 共享的网络 向 OSPF 相邻设备传播默认路由 步骤 2 在 BRANCH 上配置 OSPF 使用进程 ID 1 配置 OSPF 使用 OSPF 区域 0 添加通过 BRANCH 路由的所有网络 CENTRAL 配置命令 如图 2 12 示 图 2 12 CENTRAL 配置命令 BRANCH 配置命令 如图 2 13 图 2 13 BRANCH 配置命令 步骤 3 在 CENTRAL 和 BRANCH 的适当接口上禁用 OSPF 更新 在所有 LAN 接口和接入 ISP 的接口上禁用 OSPF 更新 CENTRAL 配置命令 如图 2 14 示 19 82 图 2 14 CENTRAL 配置命令 BRANCH 配置命令 如图 2 15 所示 图 2 15 BRANCH 配置命令 步骤 4 测试连通性 BRANCH 应该能成功 ping 通 Web Server 209 165 201 2 如图 2 16 所示 图 2 16 测试连通性 2 4 72 4 7 任务任务 7 7 配置 配置 STPSTP 步骤 1 确保 S1 成为根桥 将优先级设置为 4096 S1 配置命令 如图 2 17 所示 20 82 图 2 17s1 配置命令 2 4 82 4 8 任务任务 8 8 配置 配置 VTPVTP 步骤 1 在三台交换机上逐一配置 VTP 模式 将 S1 配置为服务器模式 将 S2 和 S3 配置为客户端模式 S1 配置命令 如图 2 18 示 图 2 18 S1 配置命令 S2 配置命令如图 2 19 所示 S3 与 S2 类似 图 2 19 S2 配置命令 步骤 2 在三台交换机上逐一配置 VTP 域名 使用 CCNA 作为 VTP 域名 步骤 3 在三台交换机上逐一配置 VTP 域口令 使用 cisco 作为 VTP 域口令 2 4 92 4 9 任务任务 9 9 配置中继 配置中继 步骤 1 在 S1 S2 和 S3 上配置中继 将适当的接口配置为中继模式并指定 VLAN 99 为本征 VLAN S3 配置命令如图 2 20 所示 S1 配置命令 S2 配置命令与之类似 21 82 图 2 20 S3 配置命令 2 4 102 4 10 任务任务 1010 配置 配置 VLANVLAN 步骤 1 为 S1 配置 VLAN VLAN 名称区分大小写 根据以下规定添加四个 VLAN 并为其命名 VLAN 10 Faculty Staff VLAN 20 Students VLAN 30 Guest Default VLAN 99 Management Native S1 配置命令如图 2 21 所示 图 2 21 S1 配置命令 步骤 2 检查 S2 和 S3 是否已收到 S1 传播的 VLAN 配置 22 82 步骤 3 将连接到 PC 的 S2 端口配置为接入模式 并将每个端口分配到相应的 VLAN S2 配置命令 如图 2 22 所示 图 2 22 S2 配置命令 2 5 实训结果及分析 步骤 1 检查 PC1 PC2 和 PC3 能否彼此 ping 通 如图 2 23 2 24 2 25 所示 图 2 23 Pc1 ping pc2 pc3 23 82 图 2 24 Pc2 ping pc1 pc3 图 2 25 Pc3 ping pc1 pc2 步骤 2 检查 PC1 PC2 和 PC3 能否 ping 通 Web Server 如图 2 26 2 27 2 28 所示 图 2 26 Pc1 ping Web Server 24 82 图 2 27 Pc2 ping Web Server 图 2 28 Pc3 ping Web Server 25 82 3 项目 2 VLSM 可变长子网及路由配置综合练习 3 1 实训目的 1 练习静态路由和默认路由的配置 2 学习使用配置 PPP 封装的方法 3 熟悉 OSPF 路由的配置 4 熟悉配置 VLAN 3 2 实训拓扑结构图及实训任务 实训拓扑结构图 图 1 实训拓扑结构图 实训任务 配置静态路由和默认路由 添加并连接 BRANCH 路由器 设计一个编址方案并记录下来 添加并连接 192 168 1 0 24 地址空间中的设备 基本设备配置 使用 CHAP 配置 PPP 封装 配置 OSPF 路由 配置 VLAN 检验连通性 3 3 实训基本参数配置 26 82 表 1 实训基本参数配置 设备接口IP 地址子网掩码默认网关 S0 0 1209 165 200 225 255 255 255 252 不适用 ISP Fa0 0209 165 201 1255 255 255 252 不适用 S0 0 010 1 1 2255 255 255 252 不适用 CENTRAL S0 0 1209 165 200 226 255 255 255 252 不适用 S0 0 010 1 1 1255 255 255 252 不适用 Fa0 0 1192 168 1 193255 255 255 224 不适用 Fa0 0 15192 168 1 1255 255 255 128 不适用 Fa0 0 25192 168 1 129255 255 255 192 不适用 BRANCH Fa0 0 99192 168 1 190255 255 255 128 不适用 Register 网卡 192 168 1 130255 255 255 192 192 168 1 129 Laser 网卡 192 168 1 190255 255 255 128 172 17 20 129 Customer 网卡 192 168 1 2255 255 255 128192 168 1 1 Web Server 网卡 209 165 201 2255 255 255 252 209 165 201 1 3 4 实训操作步骤 3 4 13 4 1 任务任务 1 1 配置静态路由和默认路由 配置静态路由和默认路由 步骤 1 配置从 ISP 到 Central 的静态路由 使用口令 cisco 和 class 访问路由器 CLI 的执行模式 在 ISP 上使用通向下列网 络的送出接口参数配置两条静态路由 10 1 1 0 30 192 168 1 0 24 ISP 配置 如图 3 2 所示 图 3 2 ISP 配置命令 步骤 2 配置从 CENTRAL 到 ISP 的默认路由 27 82 在 CENTRAL 上使用送出接口参数配置默认路由 将所有默认流量发送到 ISP CENTRAL 配置 如图 3 3 所示 图 3 3 central 配置命令 步骤 3 测试与 Web 服务器的连通性 CENTRAL 现在应能成功 ping 通 Web 服务器 209 165 201 2 如图 3 4 所示 图 3 4 测试与 Web 服务器的连通性 3 4 23 4 2 任务任务 2 2 添加并连接 添加并连接 BRANCHBRANCH 路由器路由器 步骤 1 添加 BRANCH 路由器 单击 Custom Made Devices 定制设备 然后将一台 1841 路由器添加到拓扑 中 使用 Config 配置 选项卡 将 Display Name 显示名称 改为 BRANCH Display Name 显示名称 区分大小写 目前不要更改主机名 步骤 2 将 BRANCH 连接到 CENTRAL 根据拓扑中显示的接口 选择正确的电缆将 BRANCH 连接到 CENTRAL 3 4 33 4 3 任务任务 3 3 设计一个编址方案并记录下来 设计一个编址方案并记录下来 步骤 1 设计编址方案 根据拓扑和下列要求设计一个编址方案 所有 WAN 链路使用规定的地址 连接到 BRANCH 的 VLAN 使用地址空间 192 168 1 0 24 从需要主机数量最 多的 VLAN 开始 依次为所有 VLAN 分配子网 oVLAN 15 需要可容纳 100 台主机的空间 oVLAN 25 需要可容纳 50 台主机的空间 oVLAN 1 需要可容纳 20 台主机的空间 oVLAN 99 需要可容纳 20 台主机的空间 28 82 步骤 2 记录编址方案 在文档提供的空格中记录 VLAN 子网 根据以下说明完成地址表 下一个任务将添加其余设备 o将每个 VLAN 中的第一个地址分配给相应的 BRANCH 子接口 子接口编 号与 VLAN 编号匹配 o将 VLAN 99 中的第二个地址分配给 S1 o将 VLAN 15 中的第二个地址分配给 Customer PC o将 VLAN 25 中的第二个地址分配给 Register PC o将 VLAN 25 中的最后一个地址分配给 Laser 打印机 请务必记录下每个地址的相应子网掩码和默认网关 3 4 43 4 4 任务任务 4 4 添加并连接 添加并连接 192 168 1 0 24192 168 1 0 24 地址空间中的设备地址空间中的设备 步骤 1 添加 S1 Customer PC Register PC 和 Laser 打印机 S1 是 2960 交换机 请将一台 2960 交换机添加到拓扑中并将 Display Name 显示名称 改为 S1 Display Name 显示名称 区分大小写 目前不要 更改主机名 PC 和打印机属于 End Devices 终端设备 添加两台 PC 和一台打印机 按 照拓扑图更改 PC 和打印机的 Display Name 显示名称 Display Name 显示名称 区分大小写 步骤 2 将 S1 连接到 BRANCH 根据拓扑中显示的接口 选择正确的电缆将 S1 连接到 BRANCH 步骤 3 将 Customer PC Register PC 和 Laser 打印机连接到 S1 根据拓扑中显示的接口 选择正确的电缆将 PC 和打印机连接到 S1 3 4 53 4 5 任务任务 5 5 基本设备配置 基本设备配置 步骤 1 配置 BRANCH 和 S1 根据您的记录 配置 BRANCH 和 S1 的基本配置 包括地址 使用 cisco 作为线路口 令 并使用 class 作为加密口令 使用 64000 作为时钟频率 基本配置中予以评分 的部分包括 主机名 区分大小写 为接口分配地址并激活接口 时钟频率设置为 64000 bps 对于接口 Fa0 0 99 将 VLAN 99 配置为本征 VLAN 在 S1 上创建 VLAN 99 并为其分配地址 在本练习稍后配置了中继之后再激活 VLAN 99 BRANCH 配置 如图 3 5 所示 29 82 图 3 5 branch 配置命令 S1 配置 如图 3 6 所示 30 82 图 3 6 S1 配置命令 步骤 2 配置其余设备 根据您的记录 用正确的地址配置 PC 和打印机 步骤 3 测试 BRANCH 和 CENTRAL 之间的连通性 CENTRAL 此时应该能成功 ping 通 BRANCH S1 在本练习稍后配置中继前尚无法 ping 通 如图 3 7 所示 图 3 7 ping 通图 3 4 63 4 6 任务任务 6 6 在 在 CENTRALCENTRAL 和和 BRANCHBRANCH 之间使用之间使用 CHAPCHAP 身份验证配置身份验证配置 PPPPPP 封装封装 步骤 1 配置 CENTRAL 使其通向 BRANCH 的链路使用 PPP 封装并采用 CHAP 身份验 证 链路将断开 CHAP 身份验证的口令是 cisco123 CENTRAL 配置 如图 3 8 所示 图 3 8 central 配置命令 步骤 2 配置 BRANCH 使其通向 CENTRAL 的链路使用 PPP 封装并采用 CHAP 身份验 证 链路将恢复 CHAP 身份验证的口令是 cisco123 BRANCH 配置 如图 3 9 所示 31 82 图 3 9 branch 配置命令 步骤 3 测试 BRANCH 和 CENTRAL 之间的连通性 Packet Tracer 重新打开接口所需的时间可能比实际设备稍长 一旦接口打开 CENTRAL 应该能成功 ping 通 BRANCH 如图 3 10 所示 图 3 10 ping 通图 3 4 73 4 7 任务任务 7 7 配置 配置 OSPFOSPF 路由路由 步骤 1 在 CENTRAL 上配置 OSPF 使用进程 ID 1 配置 OSPF 仅添加与 BRANCH 共享的网络 向 OSPF 相邻设备传播默认路由 在接入 ISP 的接口上禁用 OSPF 更新 步骤 1 在 CENTRAL 上配置 OSPF CENTRAL 配置 如图 3 11 所示 图 3 11 central 配置命令 步骤 2 在 BRANCH 上配置 OSPF 使用进程 ID 1 配置 OSPF 添加通过 BRANCH 路由的所有活动网络 32 82 在接入 VLAN 的接口上禁用 OSPF 更新 BRANCH 配置 如图 3 12 所示 图 3 12branch 配置命令 步骤 3 测试与 Web 服务器的连通性 BRANCH 现在应能成功 ping 通 Web 服务器 209 165 201 2 如图 3 13 所示 图 3 13 测试与 Web 服务器的连通性 3 4 83 4 8 任务任务 8 8 配置 配置 VLANVLAN 步骤 1 为 S1 添加 VLAN VLAN 名称区分大小写 根据以下规定添加四个 VLAN 并为其命名 VLAN 15 名称为 Customers 默认 VLAN 25 名称为 Employee VLAN 99 名称为 Management 本征 步骤 2 将端口分配到相应的 VLAN 并激活接口 VLAN 99 根据拓扑中列出的端口 配置连接到终端设备的接入端口并将每个端口分配到 正确的 VLAN 对 Fa0 1 端口启用中继并将其配置为使用 VLAN 99 作为本征 VLAN 根据需要激活接口 VLAN 99 它应该已经启用 33 82 S1 配置 如图 3 14 所示 图 3 14 S1 配置命令 3 5 实训结果及分析 步骤 1 检查 Customer PC Register PC 和 Laser 打印机能否 彼此 ping 通 如图 3 15 3 16 3 17 所示 图 3 15 Register PC ping Laser 34 82 图 3 16 Register PC ping Customer PC 图 3 17 Customer PC ping Register PC 步骤 2 检查 Customer PC Register PC 和 Laser 打印机能否 ping 通 Web 服务 器 如图 3 18 3 19 所示 图 3 18 Register PC ping Web 服务器 图 3 19 Customer PC ping Web 服务器 35 82 4 项目 3 帧中继 PPP 协议及 VTP 综合练习 4 1 实训目的 1 练习如何配置 PPP 2 熟悉配置全网状帧中继的方法 3 练习配置静态路由和默认路由 4 熟悉配置 VLAN 间路由的方法 5 了解在交换机上配置 VTP 和中继的方法 6 了解将交换机配置为所有生成树的根桥的方法 4 2 实训拓扑结构图及实训任务 实训拓扑结构图 如图 4 1 所示 图 4 1 实训拓扑结构图 实训任务 配置采用 CHAP 的 PPP 配置全网状帧中继 配置静态路由和默认路由 配置并测试 VLAN 间路由 在交换机上配置 VTP 和中继 在交换机上配置 VLAN 配置并检验接口 VLAN 99 36 82 将交换机配置为所有生成树的根桥 将端口分配给 VLAN 测试端到端连通性 4 3 实训基本参数配置 表 4 1 实训基本参数配置 设备设备接口接口IPIP 地址地址子网掩码子网掩码 S0 0 1209 165 201 2255 255 255 252 HQ S0 0 010 0 0 1255 255 255 248 S0 0 010 0 0 2255 255 255 248 WEST Fa0 010 1 100 1255 255 255 0 S0 0 010 0 0 3255 255 255 248 Fa0 0 1010 1 10 1255 255 255 0 Fa0 0 2010 1 20 1255 255 255 0 Fa0 0 3010 1 30 1255 255 255 0 SOUTH Fa0 0 9910 1 99 1255 255 255 0 S0 0 010 0 0 4255 255 255 248 EAST Fa0 010 1 200 1255 255 255 0 S0 0 1209 165 201 1255 255 255 252 ISP Fa0 0 209 165 200 22 5 255 255 255 252 Web Server 网卡 209 165 200 22 6 255 255 255 252 S1VLAN9910 1 99 11255 255 255 0 S2VLAN9910 1 99 12255 255 255 0 S3VLAN9910 1 99 13255 255 255 0 4 4 实训操作步骤 4 4 14 4 1 任务任务 1 1 配置在设备间采用 配置在设备间采用 CHAPCHAP 身份验证的身份验证的 PPPPPP 步骤 1 在 HQ 上配置并激活 Serial 0 0 1 步骤 2 在 HQ 上为其与 ISP 之间共享的链路配置 PPP 封装 步骤 3 在 HQ 上配置 CHAP 身份验证 使用 cisco 作为口令 HQ 配置 如图 4 2 所示 37 82 图 4 2 HQ 配置命令 步骤 4 检验 HQ 和 ISP 之间的连通性 现在 HQ 和 ISP 之间的链路应该处于工作状态 因此您应该能 ping 通 ISP 如图 4 3 所示 图 4 3 HQ ping ISP 4 4 24 4 2 任务任务 2 2 配置全网状帧中继 配置全网状帧中继 上面的拓扑图和下表 4 2 都显示了此全网状帧中继配置中使用的 DLCI 映射 请从左 至右阅读下表 例如 在 HQ 上配置的 DLCI 映射应为 102 映射到 WEST 103 映射 到 SOUTH 104 映射到 EAST 表 4 2 DLCI 映射表 DLCIDLCI 映射映射 从从 到到 HQHQWESTWESTSOUTHSOUTHEASTEAST HQ 不适用 102103104 WEST201 不适用 203204 SOUTH301302 不适用 304 EAST401402403 不适用 步骤 1 在 HQ 上配置并激活 Serial 0 0 0 接口 使用以下信息配置该接口 IP 地址 帧中继封装 到 WEST SOUTH 和 EAST 的映射 EAST 使用 IETF 封装 LMI 类型为 ANSI 38 82 HQ 配置 如图 4 4 所示 图 4 4 HQ 配置 步骤 2 在 WEST 上配置并激活 Serial 0 0 0 接口 WEST 配置 如图 4 5 所示 图 4 5 west 配置命令 步骤 3 在 SOUTH 上配置并激活 Serial 0 0 0 接口 使用以下信息配置该接口 IP 地址 帧中继封装 到 HQ WEST 和 EAST 的映射 EAST 使用 IETF 封装 LMI 类型为 ANSI SOUTH 配置 如图 4 6 所示 39 82 图 4 6 south 配置命令 步骤 4 在 EAST 上配置并激活 Serial 0 0 0 接口 使用以下信息配置该接口 IP 地址 帧中继封装使用 IETF 到 HQ WEST 和 SOUTH 的映射 LMI 类型为 ANSI EAST 配置 如图 4 7 所示 图 4 7east 配置命令 步骤 5 检验帧中继路由器之间的连通性 HQ 上的映射应类似下例 请确保所有路由器的映射完整 Serial0 0 0 up ip 10 0 0 2 dlci 102 static broadcast CISCO status defined active 40 82 Serial0 0 0 up ip 10 0 0 3 dlci 103 static broadcast CISCO status defined active Serial0 0 0 up ip 10 0 0 4 dlci 104 static broadcast IETF status defined active 检查 HQ WEST SOUTH 和 EAST 现在能否 ping 通彼此 如图 4 8 所示 图 4 8 ping 通图 4 4 34 4 3 任务任务 3 3 配置静态路由和默认路由 配置静态路由和默认路由 步骤 1 在 HQ 上配置静态路由和默认路由 HQ 需要通往本拓扑中六个远程 LAN 的六条静态路由 请在静态路由配置中使 用下一跳 ip 地址参数 HQ 还需要一条默认路由 请在默认路由配置中使用送出接口参数 HQ 配置 如图 4 9 所 图 4 9 HQ 配置命令 步骤 2 在 WEST 上配置静态路由和默认路由 WEST 需要通往本拓扑中五个远程 LAN 的五条静态路由 请在静态路由配置中 使用下一跳 ip 地址参数 41 82 WEST 还需要一条默认路由 请在默认路由配置中使用下一跳 ip 地址参数 WEST 配置 如图 4 10 所