网络互连技术综合应用实训b报告

安徽中澳科技职业学院职业学院 网络互连技术网络互连技术综合应用实训综合应用实训 项目名称：简单企业网的配置项目名称：简单企业网的配置 姓名姓名: : 李李 杨杨 鹏鹏 专业专业: : 网络技术网络技术 班级班级: : 网络一班网络一班 学号学号: : 课程名称：网课程名称：网 络络 互互 联联 技技 术术 任课教师：徐济任课教师：徐济 成成 学学 院：安徽中澳科技职业学院院：安徽中澳科技职业学院 系系 别：计算机别：计算机 系系 安徽中澳科技职业学院职业学院 （20112011 年年 1212 月月 2222 日星期四）日星期四） 安徽中澳科技职业学院职业学院 一、项目描述：一、项目描述：.3 3 1.公司总部：_3 2.公司分部：_3 二、项目要求：二、项目要求：.3 3 （1）在 SW2 上创建VLAN 10、VLAN 20 和VLAN 30； _3 三、实验过程和相关配置三、实验过程和相关配置.4 4 1、实验成果图： _4 2、与工程部、技术部、财务部相连的SWITCH0 的有效配置 _5 1 （1）在 SW2 上创建VLAN 10、VLAN 20 和VLAN 30； _5 （2）SW2 和 SW3 使用聚合链路；(配置和要求相符) _5 3、三层交换上的有效配置 _6 2 （1）在 SW3 上创建VLAN10、VLAN 20、VLAN 30、VLAN 40 并配置 SVI，使得各VLAN之 间可以相互通信； _7 （2）SW2 和 SW3 使用聚合链路；(配置和要求相符) _7 （3）SW3 使用路由协议，实现整个网络的连通；_8 （4）在 SW3 上使用访问控制列表，禁止财务部被技术部、工程部以及公司分部访问； _8 （5）SW3 远程登录；_8 4、和INTERNET直连的路由器的有效配置_8 3 （1）使用路由协议，实现整个网络的连通； _9 （2）R1 远程登录； _9 5、分公司内部路由器配置 _9 （1）使用路由协议，实现整个网络的连通； _10 （3）DHCP 服务器的设置 _10 四、以下是部分检测结果：四、以下是部分检测结果：.1010 1、以下是 DNS 服务器和 MAIL 服务器的配置和两个客户端的配置截图 _11 2、MAIL客户端配置_13 3、动态获取 IP 参数：_13 4、访问网页成功 _13 五、拓展实验：五、拓展实验：.1414 1、在工程部的FA 0/7 接口配置安全地址数为 5，违规执行关闭端口操作。_14 2、在边界路由器（与INTERNET直连的）和公司分部路由器设置 PAT _14 3.在公司分部设置双向密文验证（CHAP）_15 六、实验过程中发现的问题六、实验过程中发现的问题.1717 七、实验心得体会：七、实验心得体会：.1717 安徽中澳科技职业学院职业学院 李杨鹏第 4 页2020/5/31 一、项目描述：一、项目描述： 上图为一家中小企业网络拓扑。公司总部和公司分部通过路由器 R1 连接到 Internet。 实验要求拓扑图： 1.1.公司总部：公司总部： 设有技术部、工程部和财务部，且连接在一台二层交换 SW2 上。SW2 通过 VLAN 将三个部门划分到不同的广播域中，且通过聚合链路连接到一台三层交换 SW3 上。SW3 使用 SVI 作为不同部门 VLAN 以及服务器 VLAN 的网关，且通过一个 三层接口连接到路由器 R1 上。 2.2.公司分部：公司分部： PC1 和 PC2 通过二层交换 Switch 连接到路由器 R2 上，且可以通过 R2 自动 获取 IP 地址。 二、项目要求：二、项目要求： 按照上图所示的结构和标识，连接和配置好所有的端口。 （1）在 SW2 上创建 vlan 10、vlan 20 和 vlan 30； 安徽中澳科技职业学院职业学院 李杨鹏第 5 页2020/5/31 （2）SW2 和 SW3 使用聚合链路； （3）在 SW3 上创建 vlan10、vlan 20、vlan 30、vlan 40 并配置 SVI，使得各 vlan 之间可以相互通信； （4）使用路由协议，实现整个网络的连通； （5）在 SW3 上使用访问控制列表，禁止财务部被技术部、工程部以及公司分部 访问； （6）SW3、R1 和 R2 均可以远程登录； （7）从技术部向工程部发送内容为“successful”的邮件； 技术部 EMAIL：js 工程部 EMAIL：gc （8）PC1 和 PC2 可以通过 R2 自动获取 IP 地址，且可以登录网址： 。 三、实验过程和相关配置三、实验过程和相关配置 1 1、实验成果图：、实验成果图： 计算机网络技术一班第三组成员 ： 李杨鹏 苏玫瑰 赵丹 顺利完 成本次实验以下是实验的部分配置和 show running-config 的显示 结果。现在已截取有效信息展现给大家： 安徽中澳科技职业学院职业学院 李杨鹏第 6 页2020/5/31 2 2、与工程部、技术部、财务部相连的与工程部、技术部、财务部相连的 switch0switch0 的有效配置的有效配置 1 1 (1)在 SW2 上创建 vlan 10、vlan 20 和 vlan 30； (2)SW2 和 SW3 使用聚合链路；(配置和要求相符) 安徽中澳科技职业学院职业学院 李杨鹏第 7 页2020/5/31 3 3、三层交换上的有效配置三层交换上的有效配置 2 2 安徽中澳科技职业学院职业学院 李杨鹏第 8 页2020/5/31 (1)在 SW3 上创建 vlan10、vlan 20、vlan 30、vlan 40 并配置 SVI，使得各 vlan 之间可以相互通信； (2)SW2 和 SW3 使用聚合链路；(配置和要求相符) 安徽中澳科技职业学院职业学院 李杨鹏第 9 页2020/5/31 （3）SW3 使用路由协议，实现整个网络的连通； （4）在 SW3 上使用访问控制列表，禁止财务部被技术部、工程部以及公司分部 访问； （5）SW3 远程登录； 4 4、和和 internetinternet 直连的路由器的有效配置直连的路由器的有效配置 3 3 安徽中澳科技职业学院职业学院 李杨鹏第 10 页2020/5/31 （1）使用路由协议，实现整个网络的连通； （2）R1 远程登录； 5 5、分公司内部路由器配置、分公司内部路由器配置 安徽中澳科技职业学院职业学院 李杨鹏第 11 页2020/5/31 （1）使用路由协议，实现整个网络的连通； （2）R2 均可以远程登录 （3）DHCP 服务器的设置 四、以下是部分检测结果：四、以下是部分检测结果： 安徽中澳科技职业学院职业学院 李杨鹏第 12 页2020/5/31 主机 ip 1 主机名技术部工程部财务部 DNSEMAIL Ip 地址 172.16.10.2172.16.20.2172.16.30.2172.16.40.2172.16.40.3 子网掩码 255.255.255.0255.255.255.0255.255.255.0255.255.255.0255.255.255.0 默认网关 172.16.10.1172.16.20.1172.16.30.1172.16.40.1172.16.40.1 DNS 服务器 172.16.40.2172.16.40.2172.16.40.2 无无 检测结果：与实训要求一致，试验成功。 1 1、以下是、以下是 DNSDNS 服务器和服务器和 MAILMAIL 服务器的配置和两个客户端的配置截图服务器的配置和两个客户端的配置截图 安徽中澳科技职业学院职业学院 李杨鹏第 13 页2020/5/31 安徽中澳科技职业学院职业学院 李杨鹏第 14 页2020/5/31 2 2、mailmail 客户端配置客户端配置 3 3、动态获取、动态获取 IPIP 参数：参数： 4 4、访问网页成功、访问网页成功 安徽中澳科技职业学院职业学院 李杨鹏第 15 页2020/5/31 五、拓展实验：五、拓展实验： 1.在工程部的 fa 0/7 接口配置安全地址数为 5，违规执行关闭端口操作。 2.在边界路由器（与 internet 直连的）和公司分部路由器设置 PAT 3.在公司分部设置双向密文验证（chap） 1 1、在工程部的、在工程部的 fafa 0/70/7 接口配置安全地址数为接口配置安全地址数为 5 5，违规执行关闭端口操作。，违规执行关闭端口操作。 2 2、在边界路由器（与、在边界路由器（与 internetinternet 相连的）和公司分分部由器设置相连的）和公司分分部由器设置 PATPAT 安徽中澳科技职业学院职业学院 李杨鹏第 16 页2020/5/31 3.3.在公司分部设置双向密文验证（在公司分部设置双向密文验证（chapchap） 安徽中澳科技职业学院职业学院 李杨鹏第 17 页2020/5/31 安徽中澳科技职业学院职业学院 李杨鹏第 18 页2020/5/31 六、实验过程中发现的问题六、实验过程中发现的问题 第五条要求-在 SW3 上使用访问控制列表，禁止财务部被技术部、工程部以及 公司分部访问； （此处隐含的财务部可以访问其它部门无法实现） 原因-我们的模拟器不支持，后在 GNS 中实现了此项功能。 解决问题运用的是自反访问控制列表的方式。 七、实验心得体会：七、实验心得体会： 实验室是大家共同策划完成的，在这中间让我体会到了团队的重要 还有