网络实验.doc

背景介绍：下图是模拟某学校网络拓扑结构，在该学校网络接入层采用S2126，接入层交换机划分了办公网VLAN20和学生网VLAN30，VLAN20和VLAN30通过汇聚层交换机S3550与路由器A相连，另3550上有一个VLAN40存放一台网管机。路由器A与B通过路由协议获取路由信息后，办公网可以访问B路由器后的WEBServer。为了防止学生网内的主机访问重要的WEB服务，A路由器采用了访问控制列表的技术作为控制手段。实验要求：1、配置全网四台设备，使四台设备均能远程管理，为了安全起见，特权密码不能明文显示（10）2、S3550与S2126两台设备创建相应的VLAN，S2126 VLAN20包含3-5及8端口，S2126 VLAN30包含10-15端口。S3550VLAN40的接口为F0/7，接口F0/23、F0/24加入VLAN10。（15分）3、S3550与S2126两台设备F0/1与F0/2接口作为TRUNK端口，建功立业立TRUNK链路（10分）4、S3550与S2126两台设备运行802 .3ad（聚合端口），实现链路的负载均衡。（10分）5、在S3550上做相应配置，使得所有VLAN间可以互相访问，并且和RA可以互通。（10分）6、在S2126上设置F0/5端口为安全端口，该端口下最大地址个数为5，设置违例方式为shutdown（10分）7、运用RIPV2路由协议配置全网路由。（20分）8、在路由器A作配置只允许办公网访问服务器的WEB服务，学生网不可以访问服务器（10）。 注意：在S2126上运行：show vlan;Show ip interface;Show spanning;Show running-configShow interface f0/1 swITchportShow interface f0/2 switchport在3550上要运行show vlanShow ip interfaceShow spanningShow running-configShow ip route在路由器A和B上运行Show ip interface briefShow ip routeShow running-config路由器A还要运行show access-lists1、答：s2126(config)#enable secret level 1 0 1234561位加密等级s2126(config)#enable secret level 15 0 12345615为特权模式 0位无加密密码s2126(config)#interface vlan 1s2126(config-if)#ip address 1.1.1.2 255.255.255.0s2126(config-if)#no shutdowns3550(config)#enable secret level 1 0 123456s3550(config)#enable secret level 15 0 123456s3550(config)#interface vlan 1s3550(config-if)#ip address 1.1.1.1 255.255.255.0s3550(config-if)#no shutdownRa(config)#enable secret 123456Ra(config)#line vty 0 4子接口命令，line vty 0 4 是最大允许5个人同时telnet Router登陆Ra(config-line)#loginRa(config-line)#password 123456Rb(config)#enable secret 123456Rb(config)#line vty 0 4Rb(config-line)#loginRb(config-line)#password 1234562、答：s2126(config)#vlan 20s2126(config)#vlan 30s2126(config)#interface range fastehernet 0/3-5, 0/8s2126(config-if-range)#swITchport access vlan 20s2126(config)#interface range fastehernet 0/10-15s2126(config-if-range)#switchport access vlan 30s3550(config)#vlan 10s3550(config)#vlan 20s3550(config)#vlan 30s3550(config)#vlan 40s3550(config)#interface fastehernet 0/7s3550(config-if)#switchport access vlan 40s3550(config)#interface rang fastehernet 0/23-24s3550(config-if-range)#switchport access vlan 103、答：s2126(config)#interface range fastethernet 0/1-2s2126(config -if-range)#switchport mode trunks3550(config)#intferface range fastethernet 0/1-2s3550(config-if-range)#switcport mode trunk4、答：s2126(config)#interface aggregateport 1创建聚合接口AG 1s2126(config-if)#switchport mode trunk配置AG模式为trunks2126(config)#interface range fastethernet 0/1-2s2126(config-if-range)#port-group 1配置接口1和2属于AG 1s3550(config)#interface aggregateport 1s3550(config-if)#switchport mode trunks3550(config)#interface range fastethernet 0/1-2s3550(config-if-range)#port-group 15、答：s3550(config)#interface vlan 10s3550(config-if)#ip address 10.1.1.2 255.255.255.0s3550(config-if)#no shutdowns3550(config)#interface vlan 20s3550(config-if)#ip address 192.168.20.1 255.255.255.0s3550(config-if)#no shutdowns3550(config)#interface vlan 30s3550(config-if)#ip address 192.168.30.1 255.255.255.0s3550(config-if)#no shutdowns3550(config)#interface vlan 40s3550(config-if)#ip address 192.168.40.1 255.255.255.0s3550(config-if)#no shutdown6、答：s2126(config)#interface fastethernet 0/5s2126(config-if)#swITcport port-securitys2126(config-if)#switcport port-security maximum 5s2126(config-if)#switcport port-security violation shutdown7、答：s3550(config)#router rips3550(config-router)#network 1.0.0.0s3550(config-router)#network 10.0.0.0s3550(config-router)#network 192.168.20.0s3550(config-router)#network 192.168.30.0s3550(config-router)#network 192.168.40.0s3550(config-router)#version 2版本2.0s3550(config-router)#no auto-summary形成路由表不自动汇总Ra(config)#interface f0/0Ra(config-if)#ip address 10.1.1.1 255.255.255.0Ra(config-if)#no shutdownRa(config)#interface serial 2/0Ra(config-if)#clock rate 64000Ra(config-if)#ip address 192.168.1.1 255.255.255.252Ra(config-if)#no shutdownRa(config)#router ripRa(config-router)#network 192.168.1.0Ra(config-router)#network 10.0.0.0Ra(config-router)#version 2Ra(config-router)#no auto-summaryRb(config)#interface fastethernet 0/0Rb(config-if)#ip address 172.16.1.1 255.255.255.0Rb(config-if)#no shutdownRb(config)#interface serial 2/0Rb(config-if)#ip address 192.168.1.2 255.255.255.252Rb(config-if)#no shutdownRb(config)#router ripRb(config-router)#network 192.168.1.0Rb(config-router)#network 172.16.0.0Rb(config-router)#version 2Rb(config-router)#no auto-summary8、答：Ra(config)#access-list 101 permit tcp 1