网络设备安装与调试实习报告.doc

实习报告实习性质：网络设备安装与调试课程实习学生姓名 专业班级： 指导教师：陈顺立 罗元成 龚启军 实习时间：2013.12.23-2013.12.27 实习地点：4105/4106 重庆工程职业技术学院重庆工程职业技术学院学 生 实 习 考 核 表学生姓名专业班级指导教师 陈顺立、罗元成、龚启军实习时间2013年12月23日-2013年12月27日实习地点4105/4106实习名称网络设备安装与调试课程实习自我总结（包括遵守纪律、增长知识、动手能力、独立工作、团队协作等方面）用了一周来实习这下半期所学的东西，我从中学到了很多以前不会的知识。在实习中，我严格遵守各项纪律，准时上下课，听从指导老师的安排，认真完成了实习的内容，从而大大增长了知识，注意到了很多小细节，也增强了自己的动手能力。同时，在实习过程中，我有不懂的积极提问，大家互相帮助，共度难关，圆满地完成了实习的内容。指导教师意见实习单位意见并盖章（院内实习由系签署）考核等级目录一、实习目的1二、实习要求1三、实习内容与过程11.1项目描述11.2 规划描述11.3具体规划如下21.4 实验要求31.5具体实现及配置过程如下：31.5.1路由器VLAN创建及接口分配31.5.2路由器配置命令41.5.4客户机5 ping 客户机0的测试结果51.5.5秀的路由器0的配置情况61.5.6客户机5Ping 外网的结果81.5.7测试外网服务器81.5.8 Acl配置命令81.5.9各部门以及管理IP测试：9实验2 路由器综合配置122.1 项目描述122.2 规划描述122.3 实验要求132.4 能力扩展142.5配置如下：142.5.1 Multilayer Switch0配置命令142.5.2 Router0配置命令142.5.3 Multilayer Switch1配置命令152.5.4 Router1配置命令162.5.5 Router2配置命令172.5.6 Multilayer Switch2配置命令182.5.7 Router3基本配置命令182.5.8 Router4配置命令202.5.9 Router5配置命令212.5.10 Router6配置命令222.5.11 Router7配置命令232.5.12 北京F部门核心配置命令232.5.13 北京B部门核心配置命令242.5.14 北京C部门核心配置命令252.5.15 北京D部门核心配置命令252.5.16 router3认证方配置262.5.17 Outer2被认证方配置262.5.18 Router2 NAT配置272.5.19重庆研发中心相辅ping272.5.20重庆研发中心ping外网IP272.5.21重庆研发中心北京总部27一、实习目的通过了半学期的学习，使得我从一开始的点都不懂，到现在的一些基本配置完全可以，在这门课程中，我还是有许多的收获，这次实习就是为了使网络设备安装与调试这门课的理论知识得到充分的应用，把理论知识与实际紧密的结合起来学习，使得网络设备安装与调试课程所学应用得更加熟练。二、实习要求1、实习期间服从老师安排，自觉，严格遵守纪律，不迟到，不早退，不旷课。2、必须认真、严格完成规定的实习内容3、对于实习过程中所遇到的问题，必须及竭尽全力去解决问题，并能从其中总结，归纳。 4、认真完成实习报告三、实习内容与过程实训1 交换机、路由器综合配置1.1项目描述某公司有3个部门，分别为财务部、技术部和工程部，每个部门有计算机若干台，公司向电信部门只申请一个固定IP地址（222.222.222.1）与互联网相连。（公司网络拓扑图如下）由于业务需要，公司要求财务部、技术部和工程部3个部门所有员工主机都能与互联网进行通信。公司要求各部门各司其职，部门内部可以相互通信，部门之间却不允许相互通信（像财务部这种重要的部门有些资料是不允许被其他员工知道的）。为了工作方便、增强工作效率，公司要求各部门经理所用主机之间能相互通信。1.2 规划描述公司只有一个固定公司IP地址而客户要求本企业内部所有主机均能够上外网，需要使用NAT技术实现。在构建网络模型时，需要一台路由器（Router 0）作为内、外网边界路由器，为了便于测试，增设一台路由器（Router 1）作为公网，并添加测试PC机和服务器。公司要求各部门之间不能相互通信，需要使用VLAN技术。在构建网络模型时，需要一台二层交换机用于VLAN划分（Switch 0）；公司要求只有部门经理之间可以相互通信，需要使用ACL技术。PC1的ip地址为192.168.1.2/24、PC2的ip地址为192.168.1.3/24、PC3的ip地址为192.168.2.2/24、PC4的ip地址为192.168.2.3/24、PC5的ip地址为192.168.3.2/24、PC6的ip地址为192.168.3.3/24。其中，PC1、PC3、PC5为部门经理使用。逻辑图如下：1.3具体规划如下设备接口分配设备编号设备类型接口Vlan备注Switch 02960-24TTF0/1-510财务部F0/6-1020技术部F0/11-1530工程部F0/2410、20、30各部门IP分配部门名称IP网段网关备注账务部192.168.1.0/24192.168.1.1PC0：192.168.1.2； PC1：192.168.1.3（部门经理使用）技术部192.168.2.0/24192.168.2.1PC2：192.168.2.2； PC3：192.168.2.3（部门经理使用）工程部192.168.3.0/24192.168.3.1PC4：192.168.3.2； PC5：192.168.3.3（部门经理使用）各设备接口IP分配设备编号设备类型接口接口IP备注Router 02811F 0/0.1192.168.1.1F 0/0.2192.168.2.1F 0/0.3192.168.3.1F0/0(no IP address)InsideS1/0222.222.222.1OutsideRouter 12811S1/0222.222.222.2F0/061.11.2.11.4实验要求1 根据网络拓扑图，使用Cisco Packet Tracer5.3.3正确添加、连接网络设备；2 正确配置vlan，各个vlan内的计算机能直接互通，不同vlan间能通过网关互通；3 配置NAT，使企业中所有计算机都能通过唯一的公网地址与互联网通信；4 配置ACL，实现每个部门经理之间能够通讯，普通员工之间不能相互通讯。1.5具体实现及配置过程如下：1.5.1路由器VLAN创建及接口分配SwitchenSwitch#conf tSwitch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#vlan 30Switch(config-vlan)#exitSwitch(config)#int ra fa 0/1-5Switch(config-if-range)#SW MO ACCSwitch(config-if-range)#sw acc vlan 10Switch(config-if-range)#int ra fa 0/6-10Switch(config-if-range)#SW MO ACCSwitch(config-if-range)#sw acc vlan 20Switch(config-if-range)#int ra fa 0/11-15Switch(config-if-range)#SW MO ACCSwitch(config-if-range)#sw acc vlan 30Switch(config)#int f 0/24Switch(config-if)#sw mo trunk %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to up1.5.2路由器配置命令RouterenRouter#conf tRouter(config)#int f 0/0.1Router(config-subif)#encapsulation dot1Q 10Router(config-subif)#ip add 192.168.1.1 255.255.255.0Router(config-subif)#exitRouter(config)#int f 0/0.2Router(config-subif)#encapsulation dot1Q 20Router(config-subif)#ip add 192.168.2.1 255.255.255.0Router(config-subif)#exitRouter(config)#int f 0/0.3Router(config-subif)#encapsulation dot1Q 30Router(config-subif)#ip add 192.168.3.1 255.255.255.0Router(config-subif)#exitRouter(config)#int f 0/0 Router(config-if)#no shRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int f 0/0.1Router(config-subif)#ip nat inside Router(config-subif)#int f 0/0.2Router(config-subif)#ip nat inside Router(config-subif)#int f 0/0.3Router(config-subif)#ip nat inside Router(config-subif)#int s 1/0Router(config-if)#ip nat outside Router(config-if)#exitRouter(config)#access-list 1 permit anyRouter(config)#ip nat inside source list 1 interface s 1/0Router(config)#Router#1.5.4客户机5ping客户机0的测试结果1.5.5秀的路由器0的配置情况Router#sh runBuilding configuration.Current configuration : 1398 bytesversion 12.4no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryptionhostname Routerspanning-tree mode pvstinterface FastEthernet0/0 no ip address duplex auto speed autointerface FastEthernet0/0.1 encapsulation dot1Q 10 ip address 192.168.1.1 255.255.255.0 ip nat insideinterface FastEthernet0/0.2 encapsulation dot1Q 20 ip address 192.168.2.1 255.255.255.0 ip nat insideinterface FastEthernet0/0.3 encapsulation dot1Q 30 ip address 192.168.3.1 255.255.255.0 ip nat insideinterface FastEthernet0/1 no ip address duplex auto speed auto shutdowninterface Serial1/0 ip address 222.222.222.1 255.255.255.252 ip nat outside ipv6 ospf cost 781interface Serial1/1 no ip address ipv6 ospf cost 781 clock rate 2000000 shutdowninterface Serial1/2 no ip address ipv6 ospf cost 781 clock rate 2000000 shutdowninterface Serial1/3 no ip address ipv6 ospf cost 781 clock rate 2000000 shutdowninterface Vlan1 no ip address shutdownip nat pool hwp 222.222.222.1 222.222.222.1 netmask 255.255.255.0ip nat inside source list 1 interface Serial1/0 overloadip nat inside source list 10 pool hwpip classlessip route 0.0.0.0 0.0.0.0 222.222.222.2 access-list 10 permit anyaccess-list 1 permit anyline con 0line vty 0 4 loginendRouter#Router#1.5.6客户机5Ping外网的结果1.5.7测试外网服务器1.5.8Acl配置命令Router(config)#acc 1 permit host 192.168.2.3Router(config)#acc 1 deny 192.168.2.0 0.0.0.255 Router(config)#acc 1 permit host 192.168.3.3Router(config)#acc 1 deny 192.168.3.0 0.0.0.255Router(config)#acc 1 permit anyRouter(config)#int f 0/0.1Router(config-subif)#ip acc 1 outRouter(config-subif)#acc 2 permit host 192.168.1.3Router(config)#acc 2 deny 192.168.1.0 0.0.0.255 Router(config)#acc 2 permit host 192.168.3.3Router(config)#acc 2 deny 192.168.3.0 0.0.0.255Router(config)#acc 2 permit anyRouter(config)#int f 0/0.2Router(config-subif)#ip acc 2 outRouter(config-subif)#acc 3 permit host 192.168.2.3Router(config)#acc 3 deny 192.168.2.0 0.0.0.255 Router(config)#acc 3 permit host 192.168.1.3Router(config)#acc 3 deny 192.168.1.0 0.0.0.255Router(config)#acc 3 permit anyRouter(config)#int f 0/0.3Router(config-subif)#ip acc 2 out1.5.9各部门以及管理IP测试：1.财务部经理ping技术部经理1. 技术部ping工程部4.财务部ping工程部2. 财务部经理ping员工3. 财务部员工ping财务部经理和技术部经理7.财务部员工ping财务部经理和技术部经理实验2 路由器综合配置2.1 项目描述某企业由北京总部和重庆研发中心构成。北京总部使用OSPF路由，重庆研发中心使用RIP路由，两地由PPP协议连接，并要求有验证。要求两地的各个网段能互联互通，但是两地之间不能使用动态路由。北京总部有6个子部门，重庆研发中心有3个子部门，都是使用的不同网段，并且各部门之间距离不确定，有些较远，也有些在一起办公。每个子部门分配一个B类网段，部门内部的子网划分由各部门自行负责。2.2 规划描述客户已经对路由协议提出具体要求，因此按照客户要求完成。由于各部门之间距离不确定，因此需要具体勘察之后才能确定网络结构。距离较远时，使用同步串行口连接（Serial接口）。所有的serial口都采用ppp协议，并且使用pap认证，用户名和密码都是你的学号，连接速率为2M。各个路由器远程连接的IP使用10.1.1.X，各个部门分配172.16.0.0开始的B类网段，如172.17.0.0、172.18.0.0等。核心交换机及路由器上要做配置，避免有用户乱分IP接入网络。逻辑图如下，根据勘察结果，形成网络逻辑图如下：具体规划如下：（见网络拓扑图）2.3 实验要求1 正确绘制实验网络结构图。2 正确按照网络逻辑图标识配置IP。3 正确设置PPP协议。4 正确配置动态及静态路由，使各部门互通。5 正确设置访问控制列表，使各部门的用户不能乱分IP接入网络。2.4 能力扩展在合适的地方（静态路由、RIP、OSPF相互连接的地方）使用路由重分布。2.5配置如下：2.5.1 Multilayer Switch0配置命令SwitchenSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#int g 0/1Switch(config-if)#no sw Switch(config-if)#ip add 172.23.0.253 255.255.0.0Switch(config-if)#no shSwitch(config-if)#exit%LINK-5-CHANGED: Interface GigabitEthernet0/1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to upSwitch(config)#ip route 0.0.0.0 0.0.0.0 172.23.0.2542.5.2 Router0配置命令Routeren Router#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int f 0/0Router(config-if)#ip add 172.23.0.254 255.255.0.0Router(config-if)#no sh%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upRouter(config-if)#exitRouter(config)#int s 1/0Router(config-if)#ip add 10.1.1.129 255.255.255.252Router(config-if)#no sh %LINK-5-CHANGED: Interface Serial1/0, changed state to downRouter(config-if)#exitRRouter(config)#int s 1/1Router(config-if)#ip add 10.1.1.133 255.255.255.252Router(config-if)#no sh%LINK-5-CHANGED: Interface Serial1/1, changed state to downRouter(config-if)#exitRouter(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.130Router(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.134Router(config)#ip route 0.0.0.0 0.0.0.0 172.23.0.2532.5.3 Multilayer Switch1配置命令SwitchenSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#int g 0/1Switch(config-if)#no sw Switch(config-if)#ip add 172.24.0.253 255.255.0.0Switch(config-if)#no shSwitch(config-if)#exitSwitch(config)#ip route 0.0.0.0 0.0.0.0 172.24.0.2542.5.4 Router1配置命令Routeren Router#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int f 0/0Router(config-if)#ip add 172.24.0.254 255.255.0.0Router(config-if)#no sh%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upRouter(config-if)#exitRouter(config)#int s 1/0Router(config-if)#ip add 10.1.1.137 255.255.255.252Router(config-if)#no sh %LINK-5-CHANGED: Interface Serial1/0, changed state to downRouter(config-if)#exitRouter(config)#int s 1/1Router(config-if)#ip add 10.1.1.134 255.255.255.252Router(config-if)#no sh%LINK-5-CHANGED: Interface Serial1/1, changed state to upRouter(config-if)#exitRouter(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.133Router(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.138Router(config)#ip route 0.0.0.0 0.0.0.0 172.24.0.2532.5.5 Router2配置命令RouterenRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int s 1/1Router(config-if)#ip add 10.1.1.130 255.255.255.252Router(config-if)#clock rate 64000Router(config-if)#no sh%LINK-5-CHANGED: Interface Serial1/1, changed state to upRouter(config-if)#exitRouter(config)#int s 1/0Router(config-if)#ip add 10.1.1.1 255.255.255.252Router(config-if)#no sh%LINK-5-CHANGED: Interface Serial1/0, changed state to downRouter(config-if)#exitRouter(config)#int s 1/2Router(config-if)#ip add 10.1.1.138 255.255.255.252Router(config-if)#no sh %LINK-5-CHANGED: Interface Serial1/2, changed state to upRouter(config-if)#exitRouter(config)#int f 0/0Router(config-if)#ip add 172.22.0.254 255.255.0.0Router(config-if)#no sh %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upRouter(config-if)#exitRouter(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.129Router(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.137Router(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.2Router(config)#ip route 0.0.0.0 0.0.0.0 172.22.0.2532.5.6 Multilayer Switch2配置命令SwitchenSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#int g 0/1Switch(config-if)#no sw%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to upSwitch(config-if)#ip add 172.22.0.253 255.255.0.0Switch(config-if)#no shSwitch(config-if)#exit2.5.7 Router3基本配置命令RouterenRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int s 1/0Router(config-if)#ip add 10.1.1.2 255.255.255.252Router(config-if)#clock rate 64000Router(config-if)#no sh%LINK-5-CHANGED: Interface Serial1/0, changed state to upRouter(config-if)#exitRouter(config)#int f 0/0Router(config-if)#ip add 172.16.0.254 255.255.0.0Router(config-if)#no sh %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upRouter(config-if)#exitRouter(config)#int s 1/1Router(config-if)#ip add 10.1.1.17 255.255.255.252Router(config-if)#clock rate 64000Router(config-if)#no sh%LINK-5-CHANGED: Interface Serial1/1, changed state to downRouter(config-if)#exitRouter(config)#int s 1/2Router(config-if)#ip add 10.1.1.13 255.255.255.252Router(config-if)#clock rate 64000Router(config-if)#no sh%LINK-5-CHANGED: Interface Serial1/2, changed state to downRouter(config-if)#exitRouter(config)#int s 1/3Router(config-if)#ip add 10.1.1.9 255.255.255.252Router(config-if)#clock rate 64000Router(config-if)#no sh%LINK-5-CHANGED: Interface Serial1/3, changed state to downRouter(config-if)#exitRouter(config)#int s 1/4Router(config-if)#ip add 10.1.1.5 255.255.255.252Router(config-if)#clock rate 64000Router(config-if)#no sh%LINK-5-CHANGED: Interface Serial1/4, changed state to downRouter(config-if)#exitRouter(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.6Router(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.10Router(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.14Router(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.18Router(config)#ip route 0.0.0.0 0.0.0.0 172.16.0.253Router(config-router)#net 10.1.1.6 0.0.0.3 area 0Router(config-router)#net 10.1.1.10 0.0.0.3 area 0Router(config-router)#net 10.1.1.14 0.0.0.3 area 0Router(config-router)#net 10.1.1.18 0.0.0.3 area 0Router(config-router)#net 172.16.0.253 0.0.255.255 area 02.5.8 Router4配置命令RouterenRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int s 1/0Router(config-if)#ip add 10.1.1.6 255.255.255.252Router(config-if)#no sh%LINK-5-CHANGED: Interface Serial1/0, changed state to upRouter(config-if)#exitRouter(config)#int s 1/1Router(config-if)#ip add 10.1.1.21 255.255.255.252Router(config-if)#no sh%LINK-5-CHANGED: Interface Serial1/1, changed state to downRouter(config-if)#exitRouter(config)#int f 0/0Router(config-if)#ip add 172.21.0.254 255.255.0.0Router(config-if)#no sh%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upRouter(config-if)#exitRouter(config)#ip route 0.0.0.0 0.0.0.0 172.21.0.253Router(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.22Router(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.52.5.9 Router5配置命令RouterenRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int s 1/0Router(config-if)#ip add 10.1.1.10 255.255.255.252Router(config-if)#no sh%LINK-5-CHANGED: Interface Serial1/0, changed state to upRouter(config-if)#exitRouter(config)#int s 1/1Router(config-if)#ip add 10.1.1.22 255.255.255.252Router(config-if)#clock rate 64000Router(config-if)#no sh%LINK-5-CHANGED: Interface Serial1/1, changed state to upRouter(config-if)#exitRouter(config)#int f 0/0Router(config-if)#ip add 172.17.0.254 255.255.0.0Router(config-if)#no sh%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upRouter(config-if)#exitRouter(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.21Router(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.9Router(config)#ip route 0.0.0.0 0.0.0.0 172.17.0.2532.5.10 Router6配置命令RouterenRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int s 1/0Router(config-if)#ip add 10.1.1.14 255.255.255.252Router(config-if)#no sh%LINK-5-CHANGED: Interface Serial1/0, changed state to upRouter(config-if)#exitRouter(config)#int f 0/0Router(config-if)#ip add 172.18.0.254 255.255.0.0Router(config-if)#no sh%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upRouter(config-if)#exitRouter(config)#ip route 0.0.0.0 0.0.0.0 172.18.0.253Router(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.132.5.11 Router7配置命令Router#enRouter#Router#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int s 1/0Router(config-if)#ip add 10.1.1.18 255.255.255.252Router(config-if)#no shRouter(config-if)#exitRouter(config)#int f 0/0Router(config-if)#ip add 172.20.0.254 255.255.0.0Router(config-if)#no shRouter(config-if)#exitRouter(config)#int f 0/1Router(config-if)#ip add 172.19.0.254 255.255.0.0Router(config-if)#no sh%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to upRouter(config-if)#exit%LINEPROTO-5-UPDOWN: Line protocol on Inte