计算机网络实验7报告

宁波工程学院电信学院计算机教研室实验报告实验名称： 网络管理实验 实验项目： 综合路由交换实验 实验人员： 班级 ： 指导老师： 试验位置： 网络实验室 实验时间： 一、实验目的及要求（一）实验目的1、综合理解交换和路由的相关知识2、学习运用Cisco模拟器3、综合运用交换和路由配置命令（二）实验要求按要求完成命令操作使用，将结果和分析记录在实验报告中。二、实验设备及软件WINDOWS环境的PC机3台、路由器2台、交换机3台，跳线若干。三、实验内容某单位有两台接入交换机SW1、SW2，这2台交换机接入三层核心交换机SW3，并通过路由器R1上internet。SW1接入财务部、总经理、技术部、办公室这4个部门；SW2接入技术部、办公室、业务部、销售部这4个部门；SW3接入若干台服务器，要求：1、 按部门划分VLAN，部门内电脑可以互相访问，但不同部门间电脑不能互相访问；（注意技术部和办公室分布于2个交换机）2、 总经理电脑可以访问各部门的电脑；3、 各部门电脑可以访问服务器；4、 通过静态路由让所有电脑可通过SW3到达R1，从而可以上Internet；5、 画出拓扑图，完成IP地址、子网掩码、网段、VLAN以及接口等的规划部署；6、 利用Cisco模拟器，在其上进行配置实现，实现1到4的功能；7、 show命令显示配置结果并进行分析思维：财务部 vlan10总经理和服务器 vlan20技术部 vlan30办公室 vlan40业务部 vlan50销售部 vlan60sw1 1-6端口财务 7-12总经理和服务器 13-18技术部 19-24办公室 （直通线）sw2也依次分配sw1-g1/1-g0/1-sw3-g0/2-g1/1-sw2(这就是连线的规则)下面我说一下简要的方法吧：1，先在sw1和sw2上建立对应的vlan并把端口分配到对应的vlan下2，打开所有的中继（ sw3上的中继是要封装了后才能开启的）3，配置三层交换机sw3的路由 （这一步完成就可以实现不同vlan通信了）关键点三层交换机的路由现在三层交换机上新建vlan10vlan60然后用8.02E封装vlan20 再为每个vlan配一个对应vlan内的ip同时开启那个vlan四、实验步骤1.根据题意画出的拓扑图如下：2.之后再在思科模拟软件中做如下操作：（1） 创建Vlan；Sw0:SwitchenaSwitch#conf terEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 2Switch(config-vlan)#name VLAN2Switch(config-vlan)#vlan 3Switch(config-vlan)#name VLAN3Switch(config-vlan)#vlan 4Switch(config-vlan)#name VLAN$ Switch(config-vlan)#vlan 5Switch(config-vlan)#name VLAN5Switch(config-vlan)#exitSwitch(config)#Sw1:SwitchSwitchenaSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 4Switch(config-vlan)#name VLAN4Switch(config-vlan)#vlan 5Switch(config-vlan)#name VLAN5Switch(config-vlan)#vlan 6Switch(config-vlan)#name VLAN6Switch(config-vlan)#vlan 7Switch(config-vlan)#name VLAN7（2） 将交换机端口划入Vlan；Sw0: Switch(config)#int f0/1 Switch(config-if)#switchport access vlan 2 Switch(config-if)#int f0/2Switch(config-if)#switchport access vlan 3Switch(config-if)#int f0/3Switch(config-if)#switchport access vlan 4Switch(config-if)#int f0/4Switch(config-if)#switchport access vlan 5Sw1:Switch(config)#int f0/1Switch(config-if)#switchport access vlan 4Switch(config-if)#int f0/2Switch(config-if)#switchport access vlan 5Switch(config-if)#int f0/3Switch(config-if)#switchport access vlan 6Switch(config-if)#int f0/4Switch(config-if)#switchport access vlan 7（3） 配置三层交换；三层交换机Sw0：SwitchSwitchenaSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#int vlan 2Switch(config-if)#ip address 192.168.1.1 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 3Switch(config-if)#ip address 192.168.2.1 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 4Switch(config-if)#ip address 192.168.3.1 255.255.255.0Switch(config-if)#int vlan 5Switch(config-if)#ip address 192.168.4.1 255.255.255.0Switch(config-if)#int vlan 6Switch(config-if)#ip address 192.168.6.1 255.255.255.0Switch(config-if)#int vlan 6Switch(config-if)#ip address 192.168.7.1 255.255.255.0配置Trunk：Switch(config)#int f0/1Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#switch mode trunkSwitch(config-if)#int f0/2Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#switch mode trunk（4） 配置ACL表：给总经理的电脑配ACL如下：（采用自反ACL）Switch(config)#ip access-list extended VLAN2Switch(config-ext-nacl)#deny icmp 192.168.1.0 0.0.0.255 any echo-replySwitch(config-ext-nacl)#permit icmp 192.168.1.0 0.0.0.255 any echo Switch(config-ext-nacl)#exitSwitch(config)#int vlan 2 Switch(config-if)#ip access-group VLAN2 inSwitch(config-if)#exit这一步可以实现总经理部门不能被其它部门访问的功能财务部ACL：Switch(config)#ip access-list extended VLAN3Switch(config-ext-nacl)#deny icmp 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.225Switch(config-ext-nacl)#deny icmp 192.168.2.0 0.0.0.255 192.168.4.0 0.0.0.225Switch(config-ext-nacl)#deny icmp 192.168.2.0 0.0.0.255 192.168.6.0 0.0.0.225Switch(config-ext-nacl)#deny icmp 192.168.2.0 0.0.0.255 192.168.7.0 0.0.0.225Switch(config-ext-nacl)#permit ip any anySwitch(config-ext-nacl)#exitSwitch(config)#in