基于技术需求的网络实现报告.doc

广州大学学生实验报告开课学院及实验室：计算机科学与工程实验室 2013年 5月 23日学院年级/专业/班姓名学号实验课程名称网络工程实验I成绩实验项目名称7.1 基于技术需求的网络实现指导老师(*报告只能为文字和图片,老师评语将添加到此处,学生请勿作答*)一、实验目的7.1.1 实验目的（1）综合运用组网技术、网络安全及网管技术等知识；（2）掌握网络中典型问题的综合解决方法；(3) 尝试独立根据技术需求，配置实现网络；二、实验内容基于实验拓扑，按以下技术需求，配置实现网络。（1）正确组网；（2）在SWA和SWB上划分VLAN。在SWA上连接PCA的接口属于VLAN2，在SWB上连接PCB的接口属于VLAN2，其余端口属于VLAN1； （3）配置SWA，SWB，RA，RB，PCA，PCB六台设备的各接口的IP地址；（4）配置RA、RB的Serial口封装数据链路层协议PPP，并采用CHAP验证；（5）在SWA与RA之间配置静态路由，在RA与RB之间启动RIP协议，在RB与SWB之间配置静态路由，使内部网互通；（6）在RB上配置NAT，只允许PCA可访问校园网；（7）在RA上配置防火墙，使PCA可以ping 通PCB，但是PCB ping不通PCA；（8）在PCA上安装Quidview软件监测RB，以1400Byte大小的包ping 172.22.71.254，截取Ethernet端口TCP流量图；（9）将所有设备的当前配置保存到文本文件中（以设备名为文件名，如SA.txt）。清空四台设备的配置；最后，重启动设备。三、实验拓扑四、实验准备7.1.4 实验准备（1）对照总拓扑图及实验拓扑图，确定实验台组网交换机及端口，画出实验组网图（2）查阅交换机电子手册，了解实验中涉及的相关知识点，及其配置方法和配置命令（3）确定验证实验的IP编址方案五、实验流程7.1.5 实验流程按实验内容进行六、实验验证7.1.6 实验验证按实验内容中的需求逐条验证七、实验配置及结果SWA：#sysname SWAvlan 1vlan 2interface Vlan-interface1 ip address 192.168.2.2 255.255.255.0interface Vlan-interface2 ip address 192.168.1.1 255.255.255.0interface Ethernet1/0/1interface Ethernet1/0/24 port access vlan 2ip route-static 0.0.0.0 0.0.0.0 192.168.2.1RA： sysname RA firewall enableacl number 3000 rule 0 deny icmp source 192.168.1.2 0 destination 192.168.5.2 0 icmp-type echo-replylocal-user rtc password simple 1 service-type pppinterface Ethernet0/0 port link-mode route firewall packet-filter 3000 inbound ip address 192.168.2.1 255.255.255.0interface Serial2/0 link-protocol ppp ppp authentication-mode chap ppp chap user rtb ip address 192.168.3.1 255.255.255.0rip 1 network 192.168.3.0 import-route direct import-route static ip route-static 0.0.0.0 0.0.0.0 192.168.3.2 ip route-static 192.168.1.0 255.255.255.0 192.168.2.2RB：sysname RBacl number 2000 rule 0 permit source 192.168.1.2 0local-user rtb password simple 1 service-type pppinterface Ethernet0/1 port link-mode route ip address 192.168.4.1 255.255.255.0interface Serial4/0 link-protocol ppp nat outbound 2000 ip address 172.22.71.100 255.255.255.0interface Serial5/0 link-protocol ppp ppp chap user rtc ip address 192.168.3.2 255.255.255.0rip 1 network 192.168.3.0 import-route direct import-route staticip route-static 0.0.0.0 0.0.0.0 172.22.71.254 ip route-static 192.168.5.0 255.255.255.0 192.168.4.2snmp-agent snmp-agent local-engineid 800063A203000FE2B5A5A0 snmp-agent community read public snmp-agent community write private snmp-agent sys-info contact lab tel 39300062 snmp-agent sys-info location 417 snmp-agent sys-info version all snmp-agent target-host trap address udp-domain 192.168.1.2 params securitynamepublic undo snmp-agent trap enable voice dialReturnSWB：sysname SWBvlan 1vlan 2interface Vlan-interface1 ip address 192.168.4.2 255.255.255.0interface Vlan-interface2 ip address 192.168.5.1 255.255.255.0interface Ethernet1/0/2 port link-mode bridgeinterface Ethernet1/0/24 port link-mode bridge port access vlan 2ip route-static 0.0.0.0 0.0.0.0 192.168.4.1Return