实验课程设计

计算机科学与技术学院计算机科学与技术学院 实验报告实验报告 2013 2014 22013 2014 2 课程名称课程名称 网络设备与管理网络设备与管理 实验名称 实验名称 姓姓 名 名 学学 号 号 班班 级 级 指导教师 指导教师 实验地点 实验地点 一 实验目的 1 总部与分部分别实现地址转换 2 实现总部与分部通过隧道加密通信 3 实现分部能够访问到总部的 web 服务器 4 总部内网实现链路冗余 二 实验拓扑图 Pc 的 ip 地址 Pc0 的 ip 192 168 2 2 Pc1 的 ip 192 168 2 3 Pc2 的 ip 192 168 1 2 Pc3 的 ip192 168 1 3 Pc4 的 ip192 168 1 4 Pc4 的 ip 192 168 1 5 Web 服务器的 ip 192 168 1 6 dns 服务器的 ip 192 168 1 7 一 第一步 实现总部与分部的地址内网地址转换 1 总部路由器的配置 1 1 接口 ip 地址配置信息以及设置地址转换内部与外部端口 1 2 定义的 acl 与端口转换进行绑定 1 3 运行 rip2 通告网段 2 分部路由器的配置信息 2 1 分部路由器的 ip 地址配置信息以及设置地址转换内部与外部端 口 2 2 定义的 acl 与端口转换进行绑定 2 3 运行 rip2 通告网段 3 查看是否 ping 通 现在我们用 pc2 ping pc0 可知道现在已经 ping 通 4 现在我们可以抓包看是否实现了地址转换 这是从 pc2 出去的包 可以看见源地址是 pc2 的内部地址 目的地址的 pc0 的内部地址 现在查看从总部路由器出去的包 此处就实现了地址转换 目的地址变成了 pc2 和 pc0 的外部全局地 址 再看有 pc0 出去的包 从分布路由器出去的包 同样可知道分部路由器地址转换成功 由此可知道 地址转换设置成功 二 第二步 实现数据包走隧道并且实现隧道的加密 1 总部路由器的配置信息 1 1 总部路由器的隧道配置信息 1 2 总部路由器的加密配置信息 1 2 1 策略配置和加密图的配置 1 2 2 加密图应用到 serial1 0 1 3 3 acl 的配置 2 分部路由器的配置 2 1 分部路由器的隧道配置信息 2 2 分部路由器的加密配置 2 2 1 分部路由器的策略和加密图的配置 2 2 2 加密图应用到 serial1 0 2 2 3acl 的配置 3 查看 pc2 是否能 ping 通 pc1 可知道现在已经 ping 通 4 现在可以抓包查看是否走隧道以及隧道加密成功与否 下图是进入总部路由器的包 可以看出没有走隧道也没有加密 下图是从总部路由器出去的包 既走了隧道 也把隧道进行了加密 我们可以看见有 ah 头 esp 头以及 gre 头部 从分布路由器进去的包 同样进行了隧道的加密 由此 可以知道 隧道加密也成功的完成 三 第三步 实现分部内网能访问总部内网里面的 web 服务器 1dns 服务器的配置信息 添加一条记录 2web 服务器的配置信息 将 dns 服务器地址设置为 192 168 1 7 这 样可以解析域名 3 分部 pc 配置 将 dns 服务器的 ip 地址设为总部的 ip 地址 192 168 1 7 4 我们用 pc0 访问 可知道访问成功 至此 dns 与 web 访问配置成功 四 第四步 实现链路冗余 如下图总部内网圈中部分 思科交换机会自动运行 pvst 快速生成树协议 会向相邻交换机发送 bpdu 报文 以决定谁是跟交换机 一下是是发 送的 bpdu 报文 Switch0 发出的 bpdu Switch2 发出的 bpdu 三层交换机发出的 bpdu 可以看出 mac 地址为 00019796CDD9 的 switch0 为根交换机 同样我也可以在