计算机网络综合实验版

计算机网络综合实验课程任务：企业局域网(Intranet)是互联网的主体，企业级的应用是网络应用的主要组成部分。本课程的主要任务是：根据实验要求，设计企业网络，实现企业内部通信，通过相关技术实现与外网的互联。实验要求：1、要求设置DHCP服务器，域内所有PC自动获得IP地址；2、所有PC固定地安全接入，并且不允许其他PC接入相应的端口；3、划分vlan2\3\4\10。并实现vlan间的通信；4、配置NAT，实现vlan2、3共享地址，但vlan4不可以上网；5、服务器静态映射/24，对外提供www服务（百度映射到00，新浪映射到00，输入域名进入对应的服务器，html脚本显示对应服务的信息）；6、配置PPP，实现总部到分部的通信验证，密码CISCO；7、配置ospf协议，实现全网互通；8、网管的PC可以管理其他所有设备，其他主机不可以；9、公司分部可以访问外网的www服务；10、熟练掌握多种测试方法，解决网络工程实施过程中的问题，熟悉基本网络技术的原理。实验平台：WindowsXP实验工具：CiscoPacketTracer。

课程案例实施方案设计思路：1、公司内部划分vlan，使各部门实现通信。2、通过NAT技术实现内网到外网的访问。3、管理员通过telnet远程登录管理网络设备。4、通过交换机的安全接入技术实现接口安全。5、对外网中配置DNS服务器。6、通过镜像技术，保护性访问百度、新浪的服务器。实验拓扑图：实验步骤：1、配置vlan2、3、4接口交换机、核心交换机上创建vlanSwitch(config)#vlan2Switch(config-vlan)#exitSwitch(config)#vlan3Switch(config-vlan)#exitSwitch(config)#vlan4Switch(config-vlan)#exit给端口分配vlanSwitch(config)#intf0/2Switch(config-if)#swSwitch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#exitSwitch(config)#intfastEthernet0/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan3Switch(config-if)#exitSwitch(config)#intf0/4Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan4在核心交换机上配置vlanSwitch(config)#intf0/5Switch(config-if)#exitSwitch(config)#intvlan2%LINK-5-CHANGED:InterfaceVlan2,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan2,changedstatetoupSwitch(config-if)#ipaddress54vlan2的IP地址Switch(config-if)#noshSwitch(config-if)#Switch(config)#intvlan3%LINK-5-CHANGED:InterfaceVlan3,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan3,changedstatetoupSwitch(config-if)#ipaddSwitch(config-if)#ipaddress54vlan3的IP地址Switch(config-if)#noshSwitch(config-if)#exitSwitch(config)#intvlan4%LINK-5-CHANGED:InterfaceVlan4,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan4,changedstatetoupSwitch(config-if)#ipadSwitch(config-if)#ipaddress54vlan4的IP地址Switch(config-if)#noshSwitch(config-if)#exitSwitch(config)#intf0/5Switch(config-if)#switchporttrunkencapsulationdot1qtrunk的封装Switch(config-if)#switchportmodetrunk端口模式设置为trunkSwitch(config-if)#endSwitch#%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleSwitch(config)#intf0/11Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#swSwitch(config-if)#switchportmodeSwitch(config-if)#switchportmodetrunkSwitch(config-if)#end2、在核心交换机上配置DHCP，对vlan2、3、4的主机进行动态地址分配Switch(config)#ipdhcppoolcomSwitch(dhcp-config)#network配网段Switch(dhcp-config)#default-router54网关Switch(dhcp-config)#dns-serverDNS服务器Switch(dhcp-config)#Switch(dhcp-config)#exit三个地址池comcom1com2ipdhcppoolcomnetworkdefault-router54dns-serveripdhcppoolcom1networkdefault-router54dns-serveripdhcppoolcom2networkdefault-router54dns-server3、Vlan间的通信同一交换机下Vlan间的通信测试不同交换机下vlan通信测试Switch(config)#linevty0Switch(config-line)#passwordCISCOSwitch(config-line)#loginSwitch(config)#endSwitch(config)#enablepasswordCISCOSwitch(config)#intf0/9Switch(config-if)#noswitchport关闭交换机端口，用作路由器Switch(config-if)#ipaddress54管理员主机与vlan里的主机通信测试4、DNS的配置5、配置ospf协议实现内网互通Switch(config)#routerospf1Switch(config-router)#network55area0Switch(config-router)#network55area0Switch(config-router)#network55area0Switch(config-router)#network55area0Switch(config-router)#network55area0Switch(config-router)#network55area0Switch(config-router)#network55area0Switch(config-router)#endrouterospf1log-adjacency-changesnetworkarea0networkarea0networkarea0networkarea0networkarea0networkarea0networkarea0network55area0network55area0network55area0network55area0network55area0network55area0network55area0局域网联通性测试结果：局域网联通性测试测试结果：广域网间的通信测试6、安全配置：Switch(config)#intf0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportport-securitymaximum1Switch(config-if)#switchportport-securitymac-address0060.470E.0A1CSwitch(config-if)#switchportport-securityviolationshutdownSwitch(config-if)#end7、远程管理配置：Switch(config)#enablepasswordCISCOSwitch(config)#linevty05Switch(config-line)#passwordCISCOSwitch(config-line)#loginSwitch(config-line)#exit8、NAT的配置：Router(config)#access-list1permit55Router(config)#ipnatinsidesourcelist1interfaces1/0Router(config)#intf0/0Router(config-if)#ipnatinsideRouter(config-if)#exitRouter(config)#ints1/0Router(config-if)#ipnatoutsideRouter(config-if)#end9、Web服务管理员部门人员10、镜像配置对应100对应2Router(config)#access-list1Router(config)#access-list1permit00Router(config)#access-list1permitRouter(config)#ipnatinsidesources