《网络设备》实训指导书

20062006 20072007 学年第一学期学年第一学期 计算机网络计算机网络专业专业 网络设备网络设备 实训实训 任任 务务 指指 导导 书书 实训时间实训时间 2006 12 17 2006 12 30 班级 班级 姓名 姓名 学号学号 计计 算算 机机 专专 业业 科科 实训项实训项目目 构建校园网 以学校网络为例 对关键的接点进行练习配置 以掌握网络设备在网络 构建中的作用和地位 二 二 实训实训目的目的 掌握按要求规划网络的方法 掌握交换机的配置 掌握网络硬件的连接方法 三 三 实训实训任任务务与要求与要求 1 划分三个 VLAN 教师 学生 实验室 2 分别用三种方式连接 Internet 3 各接入点的具体要求列在下面具体配置前 四 四 实训时间实训时间分配与地点安排分配与地点安排 第 16 19 周 实训楼 309 机房 教室 五 五 总总考核考核办办法法 总评 100 各任务的考核成绩 70 实训总结 20 态度 10 六 六 实训纪实训纪律要求律要求 1 上机实验的同学必须按时按要求完成相关实验内容 不得互相抄袭 2 没有轮到实习的要求在教室实习 不得留在宿舍 3 如有上述情况者 后果自负 网络示意图网络示意图 Internet InternetInternet 教师学生实验 拨号共享拨号代理 总控室 教学楼 3 饭堂 2 楼 实训楼 宽带路由 总控室总控室 按学校的要求划分三大块 教师 学生 实验 分别用 VLAN 10 VLAN 20 VLAN 30 对应 各拨号服务器分别连接到各个 VLAN 中 各 VLAN 对应的 IP 段为 VLAN 10 192 168 1 X VLAN 20 192 168 2 X VLAN 30 192 168 3 X 1 划分 VLAN vlan 10 vlan 20 vlan 30 vlan 1 默认 Aaa config vlan 10 Aaa config vlan 20 Aaa config vlan 30 2 分配端口 以 24 口为例 1 8 口为 VLAN 10 9 16 口为 VLAN 20 17 23 口 为 VLAN 30 24 口为 VLAN 1 并设为 Trunk 口 用于连接下行交换机 Aaa config int range fa 0 1 8 Aaa config int rang switchport mode access Aaa config int rang switchport access vlan 10 Aaa config int range fa 0 9 16 Aaa config int rang switchport mode access Aaa config int rang switchport access vlan 20 Aaa config int range fa 0 17 23 Aaa config int rang switchport mode access Aaa config int rang switchport access vlan 30 Aaa config int fa0 24 Aaa config int switchport mode trunk 教学楼教学楼 3 该处有两部分 一为老师办公室 一为一体化教室 要求老师办公室连入教师 VLAN 无 限制 一体化教室连入学生 VLAN 周一至周五的下午 17 00 22 30 和周六周日的早上 8 00 22 30 允许上网 即允许连通拨号服务器 使用访问控制列表 ACL 实现 1 划分 VLAN vlan 10 vlan 20 vlan 30 vlan 1 默认 Aaa config vlan 10 Aaa config vlan 20 Aaa config vlan 30 2 分配端口 以 24 口为例 2 16 口为 VLAN 10 17 23 口为 VLAN 20 1 24 口 为 VLAN 1 并设为 Trunk 口 用于连接上 下行交换机 Vlan 30 不分配端口 Aaa config int range fa 0 2 16 Aaa config int rang switchport mode access Aaa config int rang switchport access vlan 10 Aaa config int range fa 0 17 23 Aaa config int rang switchport mode access Aaa config int rang switchport access vlan 20 Aaa config int fa0 1 Aaa config int switchport mode trunk Aaa config int fa0 24 Aaa config int switchport mode trunk 3 设置 ACL 定义时间段变量 aaa Config time range stu time aaa config time range periodic weekdays 17 00 to 22 30 周一至周五的 17 00 22 30 aaa config time range periodic weekend 8 00 to 22 30 周六周日的 8 00 22 30 aaa config time range end 定义列表内容 aaa config ip access list standard student 定义标准 IP 列表 名叫 student aaa config acl permit host 192 168 2 1 time range stu time 在指定时间段允许该 IP 通过 aaa config acl end 把该列表应用到相应的端口 Aaa config int range fa 0 17 23 进到相应的端口 Aaa config int range ip access group student in 在进入的方向应用限制 Aaa config int range end 饭堂饭堂 2 楼楼 主要给学生上网 因为是收费 所以时间没限制 但为了防止学生私接或多接 所以采取 端口绑定和连接数限制 1 划分 VLAN vlan 10 vlan 20 vlan 30 vlan 1 默认 Aaa config vlan 10 Aaa config vlan 20 Aaa config vlan 30 2 分配端口 以 24 口为例 2 23 口为 VLAN 20 1 24 口为 VLAN 1 并设为 Trunk 口 用于连接上 下行交换机 Vlan 30 VLAN 10 不分配端口 Aaa config int range fa 0 2 23 Aaa config int rang switchport mode access Aaa config int rang switchport access vlan 20 Aaa config int fa0 1 Aaa config int switchport mode trunk Aaa config int fa0 24 Aaa config int switchport mode trunk 3 每个端口进行 MAC IP 地址的绑定 Aaa config int fa0 2 进到绑定端口 Aaa config int switchport port security 启动绑定功能 Aaa config int switchport port security maximum 1 限制最大连接数为 1 Aaa config int switchport port security mac address 0001 041a 717c ip address 192 168 2 10 绑定指定的 MAC 地址和 IP 地址 Aaa config int end Aaa config int fa0 3 Aaa config int switchport port security Aaa config int switchport port security maximum 1 Aaa config int switchport port security mac address 0001 041a 7a12c ip address 192 168 2 11 Aaa config int end Aaa config int fa0 4 Aaa config int switchport port security Aaa config int switchport port security maximum 1 Aaa config int switchport port security mac address 0001 041a 1a23c ip address 192 168 2 12 Aaa config int end 等等 实验室实验室 实验室 机房 上网机会较少 且无规律 因而不设任何控制 主要由老师根据需要拔插 总线 还有老师和电教室的电脑划入教师段 VLAN 10 1 划分 VLAN vlan 10 vlan 20 vlan 30 vlan 1 默认 Aaa config vlan 10 Aaa config vlan 20 Aaa config vlan 30 2 分配端口 以 24 口为例 2 12 口为 VLAN 30 13 24 口为 VLAN 10 1 口为 VLAN 1 并设为 Trunk 口 用于连接上行交换机 Vlan 20 不分配端口 Aaa config int range fa 0 2 12 Aaa config int range switchport mode access Aaa config int range switchport access vlan 30 Aaa config int rang