网络设备安装与调试

实习报告实习性质：网络设备安装与调试课程实习学生姓名： 专业班级： 指导教师： 刘宇 唐宏 李修云 实习时间：2013年12月23日2013年12月27日 实习地点： 4112机房 重庆工程职业技术学院学 生 实 习 考 核 表学生姓名专业班级指 导 教 师刘宇、唐宏、李修云实习时间2013年12月23日2013年12月27日实习地点4112机房实习名称网络设备安装与调试课程实习自我总结（包括遵守纪律、增长知识、动手能力、独立工作、团队协作等方面）在这周实习中我学习到了配置路由器，二层交换机、三层交换机，配置IP、网关等等。在实习过程中我发现了很多问题，有很多都是没有经过考虑直接就添加上去的、比较粗心导致错误。在实习过程中遇到问题能及时请教老师，与同学讨论解决问题，在老师和同学的帮助下我完成了这次实习任务，我感觉这一周实习过的很愉快。指导教师意见实习单位意见并盖章（院内实习由系签署）考核等级目 录一、实习概况1二、实习时间1三、实习地点1四、实习内容1实训1、交换机综合配置11.1项目描述11.2 规划描述11.3 实验要求21.4 各设备配置命令31.5 给pc机配置IP地址及验证17实训2路由器综合配置182.1 项目描述182.2 规划描述182.3 实验要求202.4 各设备配置命令202.5 各服务器间进行验证31五、实习总结33信息工程学院 网络设备安装与调试一、实习概况在当今高速发展的信息社会，计算机网络已经渗透到普通百姓的如常生活和工作之中，它正在改变着人们的生产方式、工作方式、学习方式。本次实习带领大家学习如何配置交换机、路由器、正确配置实现内外网络的互通。所涉及的知识点有：配置局域网、配置外网、动态协议以及生成树协议。二、实习时间2013年12月23日-2013年12月27日三、实习地点4112机房四、实习内容实训1、交换机综合配置1.1项目描述某公司有A、B两栋办公楼，A楼有5层，分别为部门1、部门2、部门3、部门4、部门5，B楼有3层，1楼为部门1，2楼为部门2和部门3共用，3楼为部门4和部门5共用。要求各部门间只能通过3层互通，而每个部门内能够直接互通。A、B两栋楼之间的通信流量比较大，要求网络带宽尽可能大一些。部门1、2、3的人员主要在A楼工作，部门4和5的人员主要在B楼工作。1.2 规划描述A、B两栋楼各配备一台Cisco 3560交换机作为中心交换机，每层楼各使用一台Cisco 2950T作为接入交换机。两台3560之间采用链路聚合增大带宽。A楼的Cisco 3560作为部门1、2、3的网关，B楼的3560作为部门4、5的网关。根据现场勘测情况， B栋2、3层之间可利用以前遗留的网线进行互联，提高网络冗余度。拓扑结构如图4.1.2.1。设备名称及管理IP如图4.1.2.2，各部门如图4.1.2.3所示。图4.1.2.1 实训1拓扑结构图设备编号设备类型名称管理IP（Vlan1）远程密码特权密码A1 Cisco 3560Cisco 3560A_Layer310.1.1.1/16A1 Cisco 2950TCisco 2950TA_Floor110.1.1.2/16A2 Cisco 2950TCisco 2950TA_Floor210.1.1.3/16A3 Cisco 2950TCisco 2950TA_Floor310.1.1.4/16A4 Cisco 2950TCisco 2950TA_Floor410.1.1.5/16A5 Cisco 2950TCisco 2950TA_Floor510.1.1.6/16B1 Cisco 3560Cisco 3560B_Layer310.1.2.1/16B1 Cisco 2950TCisco 2950TB_Floor110.1.2.2/16B2 Cisco 2950TCisco 2950TB_Floor210.1.2.3/16B3 Cisco 2950TCisco 2950TB_Floor310.1.2.4/16图4.1.2.2设备名称及管理IP部门名称IP网段网关备注部门1192.168.1.0/24192.168.1.254注意部门1、2、3的网关在A楼的Cisco 3560上，部门4、5的网关在B楼的Cisco 3560上。部门2192.168.2.0/24192.168.2.254部门3192.168.3.0/24192.168.3.254部门4192.168.4.0/24192.168.4.254部门5192.168.5.0/24192.168.5.254图4.1.2.3 各部门IP分配1.3 实验要求1 正确绘制网络结构图2 管理员能够通过telnet管理各个交换机3正确配置vlan，各个vlan内的计算机能直接互通，不同vlan能通过网关互通（注意：管理IP在VLAN 1，为了使管理员正常访问所有设备，需要保持交换机之间vlan 1能够通信）4 链路聚合生效5 快速生成树协议生效，正确设置交换机优先级1.4 各设备配置命令A-layer3三层交换机VLAN创建：enableconf thostname A_Layer3enable password line vty 0 4password login exitinterface vlan 1ip address 10.1.1.1 255.255.0.0no shutexitip routingvlan 10exitvlan 20exitvlan 30exitvlan 40exitvlan 50ExitA-layer3三层交换机VLAN分配接口：interface range f 0/1-2switchport access vlan 10switchport mode accessswitchport mode trunkswitchport trunk allowed vlan 1,10exitinterface range f 0/3-4switchport access vlan 20switchport mode accessswitchport mode trunkswitchport trunk allowed vlan 1,20exitinterface range f 0/5-6switchport access vlan 30switchport mode accessswitchport mode trunkswitchport trunk allowed vlan 1,30exitinterface range f 0/7-8switchport access vlan 40switchport mode accessswitchport mode trunkswitchport trunk allowed vlan 1,40exitinterface range f 0/9-10switchport access vlan 50switchport mode accessswitchport mode trunkswitchport trunk allowed vlan 1,50ExitA-layer3三层交换机VLAN分配IP：interface vlan 10ip address 192.168.10.254 255.255.255.0no shutexitinterface vlan 20ip address 192.168.20.254 255.255.255.0no shutexitinterface vlan 30ip address 192.168.30.254 255.255.255.0no shutexitinterface vlan 40ip address 192.168.40.254 255.255.255.0no shutexitinterface range g 0/1-2channel-group 1 mode activeexitinterface port 1switchport mode accessswitchport mode trunkexitspanning-tree mode rapid-pvstspanning-tree vlan 10 root primaryspanning-tree vlan 20 root primaryspanning-tree vlan 30 root primaryspanning-tree vlan 40 root primaryspanning-tree vlan 50 root primaryA_Floor1 的配置：enableconf thostname A_Floor1enable password line vty 0 4password loginexitinterface vlan 1ip address 10.1.1.2 255.255.0.0no shutexitvlan 10exitinterfac range f 0/1-20switchport mode accessswitchport access vlan 10spanning-tree portfastspanning-tree bpdu enableexitinterface range g1/1-2switchport mode trunkswitchport trunk allowed vlan 1,10exitspanning-tree mode rapid-pvst配置结果如图4.1.4.2所示。图4.1.4.2A_Floor1配置 A_Floor2 的配置：enableconf thostname A_Floor2enable password line vty 0 4password loginexitinterface vlan 1ip address 10.1.1.3 255.255.0.0no shutexitvlan 10exitinterfac range f 0/1-20switchport mode accessswitchport access vlan 20spanning-tree portfastspanning-tree bpdu enableexitinterface range g1/1-2switchport mode trunkswitchport trunk allowed vlan 1,20exitspanning-tree mode rapid-pvst配置结果如图4.1.4.3所示。 图4.1.4.3 A_Floor2配置A_Floor3 的配置：enableconf thostname A_Floor3enable password line vty 0 4password loginexitinterface vlan 1ip address 10.1.1.4 255.255.0.0no shutexitvlan 10exitinterfac range f 0/1-20switchport mode accessswitchport access vlan 30spanning-tree portfastspanning-tree bpdu enableexitinterface range g1/1-2switchport mode trunkswitchport trunk allowed vlan 1,30exitspanning-tree mode rapid-pvstA_Floor4的配置：enableconf thostname A_Floor4enable password line vty 0 4password loginexitinterface vlan 1ip address 10.1.1.5 255.255.0.0no shutexitvlan 10exitinterfac range f 0/1-20switchport mode accessswitchport access vlan 40spanning-tree portfastspanning-tree bpdu enableexitinterface range g1/1-2switchport mode trunkswitchport trunk allowed vlan 1,40exitspanning-tree mode rapid-pvstA_Floor5的配置：enableconf thostname A_Floor5enable password line vty 0 4password loginexitinterface vlan 1ip address 10.1.1.6 255.255.0.0no shutexitvlan 10exitinterfac range f 0/1-20switchport mode accessswitchport access vlan 50spanning-tree portfastspanning-tree bpdu enableexitinterface range g1/1-2switchport mode trunkswitchport trunk allowed vlan 1,50exitspanning-tree mode rapid-pvst配置结果如图4.1.4.4所示。图4.1.4.4 A_Floor5配置B-layer3三层交换机接口分配：enableconf thostname B_Layer3enable password line vty 0 4password login exitinterface vlan 1ip address 10.1.2.1 255.255.0.0no shutexitip routingvlan 10exitvlan 20exitvlan 30exitvlan 40exitvlan 50exitinterface range f 0/1-2switchport access vlan 10switchport mode accessswitchport mode trunkswitchport trunk allowed vlan 1,10exitinterface range f 0/3-6switchport access vlan 20switchport mode accessswitchport mode trunkswitchport trunk allowed vlan 1,20,30exitinterface range f 0/7-10switchport access vlan 30switchport mode accessswitchport mode trunkswitchport trunk allowed vlan 1,40,50exitinterface vlan 10ip address 192.168.1.254 255.255.255.0no shutexitinterface vlan 20ip address 192.168.2.254 255.255.255.0no shutexitinterface vlan 30ip address 192.168.3.254 255.255.255.0no shutexitinterface vlan 40ip address 192.168.4.254 255.255.255.0no shutexitinterface vlan 50ip address 192.168.5.254 255.255.255.0no shutexitinterface range g 0/1-2channel-group 1 mode activeexitinterface port 1switchport mode accessswitchport mode trunkexitspanning-tree mode rapid-pvstspanning-tree vlan 40 root prispanning-tree vlan 50 root pri配置结果如图4.1.4.5所示。图4.1.4.5 A_Floor5配置B_Floor1 的配置：enableconf thostname B_Floor1no ip domain lookupint vlan 1ip address 10.1.2.2 255.255.0.0no shutexitint gig 1/1line vty 0 4password exitenable secret interface range f 0/1-24switchport mode accessswitchport access vlan 10spanning-tree portfastspanning-tree bpdu enableexitinterface g 1/1switchport mode accessswitchport mode trunkswitchport trunk allowed vlan 1,10exitB_Floor2 的配置：enableconf thostname B_Floor2vlan 20exitvlan 30exitvlan 40exitvlan 50exitinterface range f 0/1-10switchport mode accessswitchport access vlan 20spanning-tree portfastspanning-tree bpdu enableexitinterface range f 0/11-20switchport mode accessswitchport access vlan 30spanning-tree portfastspanning-tree bpdu enableexitinterface range g 1/1-2switchport mode trunkswitchport trunk allowed vlan 1,20,30,40,50exitspanning-tree mode rapid-pvstB_Floor3 的配置：enableconf thostname B_Floor3vlan 20exitvlan 30exitvlan 40exitvlan 50exitinterface range f 0/1-10switchport mode accessswitchport access vlan 20spanning-tree portfastspanning-tree bpdu enableexitinterface range f 0/11-20switchport mode accessswitchport access vlan 30spanning-tree portfastspanning-tree bpdu enableexitinterface range g 1/1-2switchport mode trunkswitchport trunk allowed vlan 1,20,30,40,50exit spanning-tree mode rapid-pvst 图4.1.5.1 指定IP地址1.5 给pc机配置IP地址及验证步骤一、单击PC机，在弹出的窗口选择IP地址的配置，效果如图4.1.5.1所示。步骤二、按照相同的方法给其他PC机设置IP地址。步骤四、任意单击一台PC机，在弹出的窗口中选择命令提示符选项，在弹出的运行窗口中输入命令如“ping 192.168.1.2”，结果显示如图4.1.5.3所示。 图4.1.5.2 ping 192.168.20.1实训2路由器综合配置2.1 项目描述某企业由北京总部和重庆研发中心构成。北京总部使用OSPF路由，重庆研发中心使用RIP路由，两地由PPP协议连接，并要求有验证。要求两地的各个网段能互联互通，但是两地之间不能使用动态路由。北京总部有6个子部门，重庆研发中心有3个子部门，都是使用的不同网段，并且各部门之间距离不确定，有些较远，也有些在一起办公。每个子部门分配一个B类网段，部门内部的子网划分由各部门自行负责。2.2 规划描述客户已经对路由协议提出具体要求，因此按照客户要求完成。由于各部门之间距离不确定，因此需要具体勘察之后才能确定网络结构。距离较远时，使用同步串行口连接（Serial接口）。所有的serial口都采用ppp协议，并且使用pap认证，用户名和密码都是你的学号，连接速率为2M。各个路由器远程连接的IP使用10.1.1.X，各个部门分配172.16.0.0开始的B类网段，如172.17.0.0、172.18.0.0等。核心交换机及路由器上要做配置，避免有用户乱分IP接入网络。拓扑结构如图4.2.1.1所示。部门IP设置如图4.2.1.2所示，设备名称管理及IP如图4.2.1.3所示。图4.2.1.1 实训2拓扑结构图部门名称设备编号接口IP网关重庆A部门核心3560-24psG 0/1172.22.0.253172.22.0.254重庆B部门核心3560-24psG 0/1172.23.0.253172.23.0.254重庆C部门核心3560-24psG 0/1172.24.0.253172.24.0.254北京A部门核心3560-24psG 0/1172.16.0.253172.16.0.254北京B部门核心3560-24psG 0/1172.17.0.253172.17.0.254北京C部门核心3560-24psG 0/1172.18.0.253172.18.0.254北京D部门核心3560-24psG 0/1172.19.0.253172.19.0.254北京E部门核心3560-24psG 0/1172.21.0.253172.21.0.254北京F部门核心3560-24psG 0/1172.220.253172.220.254图4.2.1.2 部门IP设置设备编号设备类型接口IPRouter02811F 0/0 172.23.0.254S 1/0 31.4.5.129S 1/1 31.4.5.133Router12811F 0/0 172.24.0.254S 1/0 31.4.5.137S 1/1 31.4.5.134Router22811F 0/0 172.22.0.254S 1/0 31.4.5.130S 1/1 31.4.5.138S 1/2 31.4.5.1Router32811F 0/0 172.16.0.254S 1/0 31.4.5.5S 1/1 31.4.5.8S 1/2 31.4.5.13S 1/4 31.4.5.2Router42811F 0/0 172.21.0.254S 1/0 31.4.5.6S 1/1 31.4.5.21Router52811F 0/0 172.17.0.254S 1/1 31.4.5.22S 1/0 31.4.5 10Router62811F 0/0 172.18.0.254S 1/0 31.4.5.14Router72811F 0/0 172.20.0.254F 0/1 172.10.0.254S 1/0 31.4.5.18图4.2.1.3 设备管理及IP2.3 实验要求1 正确绘制实验网络结构图。2 正确按照规划配置IP(请把路由器上的10.1.改为你学号的后四位)。3 正确设置PPP协议。4 正确配置动态及静态路由，使各部门互通。5 正确设置访问控制列表，使各部门的用户不能乱分IP接入网络。2.4 各设备配置命令重庆A部门核心作出如下配置：enableconf tinterface f 0/1ip address 172.22.0.253 255.255.0.0no shutexitip routingip route 0.0.0.0 0.0.0.0 172.22.0.254exit效果如图4.2.4.1所示。图4.2.4.1 重庆A部门 重庆B部门核心作出如下配置：enableconf tinterface f 0/1no swip address 172.23.0.253 255.255.0.0no shutexitip routingip route 0.0.0.0 0.0.0.0 172.23.0.254exit效果如图4.2.4.2所示。图4.2.4.2 重庆B部门重庆C部门核心作出如下配置：enableconf tinterface f 0/1no swip address 172.24.0.253 255.255.0.0no shutexitip routingip routing 172.24.0.254Exit 北京A部门核心作出如下配置：enableconf tinterface f 0/1ip address 172.16.0.253 255.255.0.0no shutexitip routingip route 172.16.0.254exit效果如图4.2.4.3所示。 图4.2.4.3 北京A部门北京B部门核心作出如下配置：enableconf tinterface f 0/1ip address 172.17.0.253 255.255.0.0no shutexitip routingip route 0.0.0.0 0.0.0.0 172.17.0.254Exit北京C部门核心作出如下配置：enableconf tinterface f 0/1ip address 172.18.0.253 255.255.0.0no shutexitip routingip route 0.0.0.0 0.0.0.0 172.18.0.254Exit北京D部门核心作出如下配置：enableconf tinterface f 0/1ip address 172.19.0.253 255.255.0.0no shutexitip routingip route 0.0.0.0 0.0.0.0 172.19.0.254Exit北京E部门核心作出如下配置：enableconf tinterface f 0/1ip address 172.20.0.253 255.255.0.0no shutexitip routingip route 0.0.0.0 0.0.0.0 172.20.0.254exit北京F部门核心作出如下配置：enableconf tinterface f 0/1ip address 172.21.0.253 255.255.0.0no shutexitip routingip route 0.0.0.0 0.0.0.0 172.21.0.254ExitRouter0进行如下配置：enableconf tinterface f 0/0ip address 172.23.0.254 255.255.0.0no shutexitinterface s 1/0ip address 31.30.5.129 255.255.255.252no shutexitinterface s 1/1ip address 31.30.5.133 255.255.255.252no shutexitroute ripver 2no autonetwork 172.23.0.0network 31.30.5.128network 31.30.5.132exitRouter1进行如下配置：enableconf tinterface f 0/0ip address 172.24.0.254 255.255.0.0no shutexitinterface s 1/1ip address 31.30.5.134 255.255.255.252no shutclock rate 64000exitinterface s 1/0ip address 31.30.5.137 255.255.255.252no shutexitroute ripver 2no autonetwork 172.24.0.0network 31.30.5.132network 31.30.5.136exitRouter2进行如下配置：enableconf tinterface s 1/0ip address 31.30.5.130 255.255.255.252no shutclock rate 6400exitinterface s 1/1ip address 31.30.5.138 255.255.255.252no shutclock rate 64000exitinterface f 0/0ip address 172.22.0.254 255.255.0.0no shutexitinterface s 1/2ip address 31.30.5.1 255.255.255.252no shuexitroute ripver 2no autonetwork 31.30.5.128network 31.30.5.136network 172.22.0.0network 31.30.5.0Router3进行如下配置：enableconf tinterface s 1/0ip address 31.30.5.5 255.255.255.252no shutexitinterface s 1/1ip address 31.30.5.9 255.255.255.252no shutexitinterface s 1/2ip address 31.30.5.13 255.255.255.252no shutexitinterface f 0/0ip address 172.16.0.254 255.255.0.0no shutexitinterface s 1/4ip address 31.30.5.2 255.255.255.252no shutclock rate 64000exitroute ripver 2no autonetwork 31.30.5.4network 31