网络技术职业资格培训课程设计报告.doc

职业资格培训实训报告题目：职业资格培训 专业： 计算机网络技术班级： 学号： 姓名： 指导教师： 日期： 2011.1.5一、实训目的职业资格培训是普通高校计算机网络专业的一门专业选修课。这次陪训能使同学们在学好网络理论课的基础上，培养学生理论与实践相结合的能力。局域网在飞速的发展，所以要求大批的专业人员来组装、维护局域网。通过这次实训，可以使同学们熟悉组网过程中常用到的互连设备，并且掌握这些设备的安装和使用方法，从而达到自己能组装小型的局域网以适应网络的不断发展要求。 二、设计内容及步骤：1、配置要求：局域网组建及应用 IP地址分配：PC1/24PC2/24PC30/24PC4/24PC50/24PC6/24SwitchB VLAN1 /24SwitchB VLAN2/24RouterA S6/0/24RouterB S5/0/24两台二层交换机(SwitchA、SwitchB)，二台路由器(RouterA、RouterB)。PC1、PC2、PC3(模拟外网网络)与路由器外网接口S6/0连接，路由器内网接口使用S5/0口。将交换机路由器的主机名设置为拓扑图中所显示的名称（例如将路由器主机名命名为Router）。设计步骤 ：第一步按拓扑图正确将各设备互连。交换机、路由器按要求划分VLAN、设置路由。第二步在SwitchB上划分VLAN1-VLAN2。并设置好相应的IP地址。将SwitchA的3端口划分到VLAN2，其余端口默认为VLAN1。SwitchA的 24口连接至 RouterB的G0/0接口。将SwitchA的24端口设置为TRUNK口。通过配置使两个VLAN间和两个VLAN内的主机能够相互通信。 第三步在RouterB上配置NAT，使VLAN1（/24）所有主机与外网通信时，ip地址转换成一个公有地址（/24）。第四步A网3台主机，主机提供WWW和ftp服务，并设置域名为，主机提供WWW和ftp服务，并设置域名为，主机0提供WWW和ftp服务，并设置域名为，外网主机PC5为DNS服务器，为其设置、、和、、0的域名解析关系，现要求通过访问控制列表得设计，实现如下功能：PC4通过访问域名可以访问到的WWW服务，但无法使用其ftp服务，PC4通过访问ftp:/ 可以访问到的ftp服务，但无法使用其WWW服务，PC5通过访问http:/ 可以访问到0的WWW服务，通过访问ftp:/ 0可以访问到0的ftp服务。PC6只能可以访问到0的WWW服务，通过访问ftp:/ 0可以访问到0的ftp服务，无法使用、的WWW和ftp服务。 2、 具体配置拓扑图 路由器RouterA： system-viewRTA interface s6/0RTA-s6/0 ip address RTA interface g0/0RTA-g0/0 ip address RTA ip route-static RTA ip route-static SwitchB的配置： system-viewSwitch vlan 2Switch-vlan2 port e1/0/1Switch interface e1/0/24Switch port link-type trunkSwitch port trunk permit vlan 1 路由器RouterB： system-viewRTA interface s5/0RTA-s6/0 ip address /单臂路由RTA interface g0/0RTA-g0/0 ip address RTA interface g0/0.2RTA-g0/0.2 ip address RTA-g0/0.2 vlan-type dot1q vid 2RTA ip route-static /nat配置 RTA firewall enableRTA acl number 2012RTA-acl-basic-2012 rule 0 permit source 55RTA nat address-group 1 RTA interface s5/0RTA-s5/0 nat outbound 2012 address-group 1/acl 的配置RTA firewall default denyRTA acl number 3999RTA-acl-adv-3999 rule 0 permit tcp source 0 destination 0Destination-port eq wwwRTA-acl-adv-3999 rule 1 deny tcp source 0 destination 0Destination-port eq 20RTA-acl-adv-3999 rule 2 permit tcp source 0 destination 0Destination-port eq 21RTA-acl-adv-3999 rule 3 permit tcp source 0 destination 0Destination-port eq 20RTA-acl-adv-3999 rule 4 deny tcp source 0 destination 0Destination-port eq wwwRTA-acl-adv-3999 rule 5 permit tcp source 0 0 destination 0 0Destination-port eq wwwRTA-acl-adv-3999 rule 6 permit tcp source 0 0 destination 0 0Destination-port eq 20RTA-acl-adv-3999 rule 7 permit tcp source 0 0 destination 0 0Destination-port eq 21RTA-acl-adv-3999 rule 8 permit tcp source 0 destination 0 0Destination-port eq 80RTA-acl-adv-3999 rule 9 permit tcp source 0 destination 0 0Destination-port eq 20RTA-acl-adv-3999 rule 10 permit tcp source 0 destination 0 0Destination-port eq 21RTA-acl-adv-3999 rule 11 deny tcp source 0 destination 0Destination-port eq 80RTA interface g0/0RTA-g0/0 firewall packet-filter 3999 inbound3 结果验证PC4通过访问的www服务，结果如图PC4访问的ftp服务，结果如图：PC5通过访问0的www服务，结果如图： PC2通过访问的www服务，结果如图：PC5通过访问ftp:/ 0 访问 211.69.