中小企业典型网络组网试验报告

《中小企业典型网络组网实验报告》一、实验目标首先，先介绍一下本次试验的基本情况：假设该企业有如下几个部门：技术部、财务部、客服部。另外，还有自己内部的服务器群和网络中心。在实验过程中，1、PC1所在的VLAN10代表技术部的所有终端设备所属的VLAN。2、PC5所在的VLAN20代表财务部的所有终端设备所属的VLAN。3、PC2所在的VLAN30代表客服部的所有终端设备所属的VLAN。4、PC6所在的VLAN40代表该企业内部的服务器群所属的VLAN。5、PC7所在的VLAN100代表网络中心的所有终端设备所属的VLAN。6、PC3代表互联网络。7、PC4和PC8是用来做交换机和路由器等设备的相关配置。其次，本次试验的主要目标是：1、各部门VLAN间不能互访，但每个VLAN可以访问企业内部的服务器群VLAN40和VLAN100；2、因为财务部的数据比较重要，所以需要控制该部门，不允许该部门访问互联网，即不允许VLAN20中的用户连接互联网；3、只允许VLAN100中的用户管理网络设备，其他部门拒绝访问，即只有VLAN100的PC能ping通各设备的VLAN1地址；4、VLAN10、VLAN20和VLAN30能自动获取IP。二、拓扑图PCIPCSVLANldFiSEaD-21PC7 PC4 PCS连池每个设备皿的兀口PCIPCSVLANldFiSEaD-21PC7 PC4 PCS连池每个设备皿的兀口三、IP地址规划使用B类网络/16为该企业划分子网，每个部门对应一个子网，采用虚拟局域网VLAN技术将该企业每个部门隔离，以确保网络的安全，每个部门对应一个VLAN，每个VLAN对应一个子网，为了便于管理和维护，采用24位掩码划分子网，VLAN编号与子网号相对应，如VLAN10所属的子网为

/24,其他子网以此类推。同时，还需要为公司的服务器群和网管处各划分一个子网，下面以表格的形式清晰的列出各VLAN及IP子网的信息：VLAN编号VLAN名称IP子网说明VLAN100网络中心/24管理VLAN,用于管理各网络设备VLAN10技术部/24VLAN20财务部/24VLAN30客服部/24VLAN40内部服务器群/24IP地址及默认网关信息配置:设备名IP地址/掩码默认网关说明PC1/2454VLAN10用户PC2/2454VLAN30用户PC3/24模拟互联网上的服务器PC4/24用于配置的PCPC5/2454VLAN20用户PC60/2454模拟内部服务器群PC7/24模拟互联网上的服务器MSR20-21/24E0/0/1接口的IP地址，连接互联网54/24E0/0/0接口的IP地址，连接企业内网S3100/2454VLAN1接口的IP地址E126A/2454VLAN1接口的IP地址S360054/24VLAN1接口的IP地址四、相关配置（2）E126A：（2）E126A：vlan100portEthernet1/0/9interfaceEthernet1/0/22portlink-typetrunkporttrunkpermitvlanallinterfaceVlan1ipaddress（1）S3100：vlan10portEthernet1/0/1vlan20portEthernet1/0/9interfaceEthernet1/0/16portlink-typetrunkporttrunkpermitvlanallInterfaceVlan1ipaddressS3600：vlan99portEthernet1/0/20vlan99portEthernet1/0/20vlan100interfaceVlan1vlan20vlan30portEthernet1/0/1vlan40 ipaddress54portEthernet1/0/9interfaceVlan10ipaddress54interfaceVlan20ipaddress54interfaceVlan30ipaddress54interfaceVlan40ipaddress54interfaceVlan99ipaddress53interfaceVlan100ipaddress54interfaceEthernet1/0/23portlink-typetrunkporttrunkpermitvlanallinterfaceEthernet1/0/24portlink-typetrunkporttrunkpermitvlanall2、DHCP配置MAR20-21：interfaceEthernet0/0ipaddress54interfaceEthernet0/1ipaddressiproute-staticiproute-static53dhcpserverip-poolvlan10networkmaskgateway-list54dns-list800dhcpserverforbidden-ip54dhcpserverip-poolvlan20networkmaskgateway-list54dns-list800dhcpserverforbidden-ip54dhcpserverip-poolvlan30networkmaskgateway-list54dns-list800dhcpserverforbidden-ip54dhcpserverforbidden-ip54dhcpserverforbidden-ip53dhcpserverip-poolpc6static-bindip-address0maskstatic-bindmac-address001e-0baf-48c6gateway-list54dns-list800dhcpenableS3600：iproute-static54dhcp-server1ip54interfaceVlan10dhcp-server1interfaceVlan20dhcp-server1interfaceVlan30dhcp-server1dhcprelay3、ACL配置在S3600上配置的ACL如下：aclnumber3010rule0denyipsource55destination55rule1denyipsource55destination55rule2permitipsource00destination55rule3permitipsource55destination55aclnumber3020rule0denyipsource55destination55rule1denyipsource55destination55rule2permitipsource00destination55rule3permitipsource55destination55aclnumber3030rule0denyipsource55destination55rule1denyipsource55destination55rule2permitipsource00destination55rule3permitipsource55destination55interfaceEthernet1/0/1packet-filteroutboundip-group3030rule0packet-filteroutboundip-group3030rule1packet-filteroutboundip-group3030rule2packet-filteroutboundip-group3030rule3interfaceEthernet1/0/23packet-filteroutboundip-group3010rule0packet-filteroutboundip-group3010rule1

packet-filteroutboundip-group3010rule2packet-filteroutboundip-group3010rule3packet-filteroutboundip-group3020rule0packet-filteroutboundip-group3020rule1packet-filteroutboundip-group3020rule2packet-filteroutboundip-group3020rule34、网管配置(2)S3600：local-useradminpasswordsimpleadminservice-typetelnetlevel(2)S3600：local-useradminpasswordsimpleadminservice-typetelnetlevel3(4)E126A：local-useradminpasswordsimpleadminservice-typetelnetlevel3local-useradminpasswordsimpleadminauthorization-attributelevel3service-typetelnettelnetserverenableS3100：local-useradminpasswordsimpleadminservice-typetelnetlevel35、NAT配置在MSR20-21上进行NAT配置如下：aclnumber2000rule0denysource55rule1permitsource55rule5denyinterfaceEthernet0/1natoutbound2000natserverprotocoltcpglobaltelnetinside0telnetnatserverprotocoltcpglobalwwwinside0www五、测试1、VLAN配置完成后的测试：（1）在各PC上配置其所在VLAN相应的IP地址和网关后，各PC之间能ping通。否则，VLAN的配置还没成功。2、DHCP配置完成后的测试：PC1、PC2和PC5能够自动获取到新的IP。否则，DHCP配置不成功。3、ACL配置完成后的测试：（1）PC1和PC2ping不通PC5；PC1和PC5ping不通PC2；PC2和PC5ping不通PC1。（2）PC6和PC7都能够ping通PC1、PC2和PC5。否则，ACL的配置还没成功。4、网管配置完成后的测试:PC7可以通过telnet登录到S3100、E126A、S3600和MSR20-21四台设备。否则，网管配置还没成功。5、NAT配置完成后的测试：（1）除了PC5外，其他PC都能ping通PC3（2）在MSR20-21上进行NAT调试，用各PCpingPC3，查看调试信息时，除了PC5的IP地址没有相关的NAT转换信息外，其他PC的IP地址都能看到相应的NAT转换信息。六、在实验过程中遇到的问题1、PC4和PC8不能登录到设备上进行配置。解决的办法：我重新检查物理线路，发现E126A与DMC(AR2811)两台设备没有连上，之后，我用一条网线把它们连接起来。问题解决！2、在DHCP配置完成后，测试发现PC1、PC2和PC5都不能够自动获取到新的IP地址。解决办法：我重新检查了各个设备上的配置