揭育楷网络互连实习报告.doc

广 东 海 洋 大 学大学生网络互联实验报告 院系班级：信 息 学 院 网 络 111姓 名：揭育楷 （201136615121） 指导教师： 周 香 庭时 间： 2013 年 6 月 27 日 联系方式：电62）邮箱：1484724516 评阅成绩： 网络互联技术课程实习实验一 实习目的1、掌握交换机的基本交换原理、虚拟局域网VLAN、跨VLAN通信、STP等；学会交换机的基本配置及VLAN间路由的配置、STP配置等；2、掌握路由器的基本概念、RIP、OSPF、访问控制列表等；学会路由器的基本配置、RIP、OSPF及访问控制列表等的配置和应用；3、了解中小型网络的设计、安装、配置和管理等，并为后 基础。二 实习内容及环境图1是模拟某学校网络拓扑结构.在该学校网络接入层采用S2126,接入层交换机划分了办公网VLAN20和学生网VLAN30,VLAN20和VLAN30通过汇聚层交换机S3550与路由器A相连,另3550上有一个VLAN40存放一台网管机。路由器A与B通过路由协议获取路由信息后,办公网可以访问B路由器后的httpserver 。为了防止学生网内的主机访问重要的httpserver，A路由器采用了访问控制列表的技术作为控制手段。F0S0S0F0ABF0/1VLAN1F0/2F0/2F0/1VLAN20VLAN30S2126S3550RA: S0=/30 F0=/24;RB: S0=/30 F0=/24S3550 :VLAN1=/24VLAN20=/24 VLAN30=/24VLAN40=/24httpserverHTTPserver=8/24 S2126:VLAN1/24VLAN40图1 实验拓扑图三 实习要求：1、根据拓朴图分别在S2126和S3550创建相应VLAN，并在S2126上将F0/10-15加入VLAN20，将F0/16-20加入VLAN30，在S3550上将F0/10-12,F0/15加入VLAN402、在两台交换机之间配置实现冗余链路，解决环路问题3、S3550通过SVI方式和RA互连4、S3550配置实现VLAN间互连5、RA和RB之间采用PPP链路，采用PAP方式进行验证提高链路的安全性。6、在全网运应RIPV2实现全网互连。7、在路由器A上设置访问列表控制所有人可以正常访问服务器，只有学生网VLAN30不可以访问HTTP服务。8、通过相关命令显示相关配置结果，并进行验证四 实习进度安排1、根据所给的拓扑图和实习要求设计好配置方案 1天2、在实验室实验和验证配置方案 2天3、给老师演示和检查实验效果 1天4、实习报告撰写 1天五 实习报告要求1 根据所给的网络拓扑图和实习要求描述具体的配置步骤；（1） 、为交换机分配接口到相应的VLAN，并为路由器各接口分配地址；（2） 、在二层交换机和三层交换机上配置trunk接口并用快速生成树协议解决交换机间的环路问题；（3） 、在三层交换机和路由器A间建个虚拟网VLAN2，并为其分配IP，具体配置在三层交换机上（虚拟交换接口技术（SVI），实现S3550和RA互连。并用这种技术把各虚拟网都链接起来实现各虚拟网间能通信。（4） 、在RA和RB间配置ppp链路、pap认证。（5） 、在路由和三层交换机上配置RIPv2 （6）、在RA上配置，访问列表控制所有人可以正常访问服务器，只有学生网VLAN30不可以访问HTTP服务。2 对主要网络设备进行配置；RA上的配置： RA：conf hostname RA interface s 1/2 ip address 52 clock rate 64000 encapsulation ppp End conf interface s 1/2 ppp pap sent-username RA password 0 123 end conf interface f 1/0 ip address no shutdown end conf router rip network netwofk networt network network version 2; access-list 10 deny 55 access-list 10 permit any exit interface f 0/1 ip access-group 10 in End RB上的配置： conf interface s 1/2 ip address 52 encapsulation ppp end conf username RA password 123 interface s 1/2 ppp authentication pap end conf interface f 1/0 ip address no shutdown end conf router rip network network version 2; endS3550a上的配置： confvlan 40name networkerexit/为vlan分配端口interface range f 0/10-12switchport mode accessswitchport access vlan 40exitinterface f 0/15switchport mode accessswitchport access vlan 40 end confinterface vlan 1ip address no shutdownexit/配置trunk端口interface f 0/1switchport mode trunkexitinterface f 0/2switchport mode trunkexit confspanning-treespanning-tree mode rstp exit confvlan 2exitinterface f 0/3switchport mode accessswitchport access vlan 2exitinterface vlan 2ip address no shutdownexit confvlan 20exitvlna 30exitinterface vlan 20ip address no shutdownexitinterface vlan 30ip address no shutdownexitinterface vlan 40ip address no shutdownexit conf router rip netwofk networt network network version 2; exitS1916上的配置： confvlan 20name worknetexitvlan 30name studentnetexitinterface range f 0/10-15switchport mode accessswitchport access vlan 20exitinterface range f 0/5-9switchport mode accessswitchport access vlan 30end confinterface vlan 1ip address no shutdownexit interface f 0/1switchport mode trunkexitinterface f 0/2switchport mode trunkend confspanning-tree spanning-tree mode rstp end 3、实验时遇到的问题、解决方法与感想。 （1）、实习时遇到路由器间配不通的问题，对于这个问题我的第一反应是检查路由器间的线路，结果发现路由器间链接的线已坏（水晶头和路由器间接触不良）。解决方法：换掉路由器间的连线。 （2）、按配置方案配置好后，发现个客户端ping不通网关。对于这个问题我首先检查了客户端的网络配置是否有错，经过确认无错。后来我查看了链接相应客户端的交换机端口IP后，发现IP配错，导致网关ping不通。这暴露出我的一个缺点就是：做事不够细心。 （3）、