互联实验报告

实验1跨交换机VLAN实现【实验名称】跨交换机实现VLAN。【实验目的】理解跨交换机之间VLAN的特点。【背景描述】假设某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。【技术原理】TagVlan是基于交换机端口的另外一种类型，主要用于实现跨交换机的相同VLAN内主机之间可以直接访问，同时对于不同VLAN的主机进行隔离。TagVlan遵循了IEEE802.1q协议的标准。在利用配置了TagVlan的接口进行数据传输时，需要在数据帧内添加4个字节的802.1q标签信息，用于标识该数据帧属于哪个VLAN，以便于对端交换机接收到数据帧后进行准确的过滤。【实现功能】使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。【实验设备】S2126G（两台）、主机（3台）、直连线（4条）【实验拓扑】【实验步骤】1在交换机SwitchA上创建Vlan10，并将0/5端口划分到Vlan10中。2在交换机switchA上创建Vlan20，并将0/15端口划分到Vlan20中。3把交换机SwitchA与交换机SwitchB相连的端口（假设为0/24端口）定义为tagvlan模式。SwitchA(config)#interfacefastethernet0/24SwitchA(config-if)#switchportmodetrunk4在交换机SwitchB上创建Vlan10，并将0/5端口划分到Vlan10中。5把交换机SwitchB与交换机SwitchA相连的端口（假设为0/24端口）定义为tagvlan模式。6验证PC1与PC3能互相通信，但PC2与PC3不能互相通信。【注意事项】两台交换机之间相连的端口应该设置为tagvlan模式。Trunk接口在默认情况下支持所有VLAN的传输。【实验心得】通过这次的实验，让我对跨交换机的划分Vlan的实现有了了解，也让我对一些基本的ip配置命令也更加的熟悉。同时，实验时要注意“注意事项”中的内容。如果你想要删除Vlan，你必须先删除端口。实验2交换机冗余备份/端口聚合【实验名称】交换机冗余备份测试练习冗余备份测试【实验目的】掌握交换机的特及802.3ad协议，理解链路聚合的配置及原理。【背景描述】假设某企业采用2台交换机组成一个局域网，由于很多数据流量是跨过交换机进行传送的，因此需要提高交换机之间的传输带宽，并实现链路冗余备份，为此网络管理员在2台交换机之间采用2根网线互连，并将相应的2个端口聚合为一个逻辑端口，现要在交换机上做适当配置来实现这一目标。【实现功能】使网络管理员可通过Telnet管理交换机，增加交换机之间的传输带宽，并实现链路冗余备份。【实验拓扑图】【实验设备】S2126G（2台）。【实验步骤】步骤1配置交换机管理接口的IP地址步骤2在PC机上通过Telnet访问交换机配置远程登录密码enablesecretlevel10star（0表示明文1表示密文）从PC机telnet登录到交换机步骤3在交换机SwitchA上创建Vlan10，并将0/5端口划分到Vlan10中。步骤4在交换机SwitchA上配置聚合端口。SwitchA(config)#interfaceaggregateport1!创建聚合接口AGISwitchA(config-if)#switchportmodetrunk!配置AG模式为trunkSwitchA(config-if)#exitSwitchA(config)#interfacerangefastethernet0/1-2!进入接口0/1和0/2SwitchA(config-if)#port-group1!配置接口0/1和0/2属于AGI步骤5在交换机SwithcB上创建Vlan10，并将0/5端口划分到Vlan10中。步骤6在交换机SwitchB上配置聚合端口。步骤7验证当交换机之间的一条链路断开时，PC1与PC2仍能互相通信。【注意事项】只有同类型端口才能聚合为一个端口。【实验心得】通过这次的实验，让我对聚合链路有了更深入的了解。在实验过程中，应该先将两台交换机都配置好端口聚合后，再将两台交换机连接起来。不然，会造成广播风暴，影响交换机的正常工作。实验3交换机生成树协议STP【实验名称】交换机STP【实验目的】理解生成树协议STP的配置及原理。【背景描述】某学校为了开展计算机教学和网络办公，建立了一个计算机教室和一个校办公区，这两处的计算机网络通过两台交换机互连组成内部校园网，为了提高网络的可靠性，网络管理员用2条链路将交换机互连，现要在交换机互连，现要在交换机上做适当配置，使网络避免环路。本实验2台S2126G交换机为例，2台交换机分别命名为SwitchA，SwitchB。PC1与PC2在同一个网段，假设IP地址分别为37，36，网络掩码为。【实现功能】使网络在有冗余链路的情况下避免环路的产生，避免广播风暴等。【实验拓扑】【实验设备】S2126G（2台）。【实验步骤】步骤1在每台交换机上开启生成树协议。步骤2设置生成树模式SwitchA(config)#spanning-treeSwitchA(config)#spanning-treemodestp步骤3综合验证测试【注意事项】锐捷交换机缺省是关闭spanning-tree的，因此，如果网络在物理上存在环路，则必须手工开启spanning-tree。【实验心得】该实验让我重新复习了有关端口聚合的相关知识，加深了我对端口聚合的理解。同时，通过配置stp协议，让我对stp的了解也更加深刻。实验时，我们将一条链路断开，两台pc机仍能ping通。实验4交换机生成树协议RSTP【实验名称】快速生成树协议RSTP【实验目的】理解生成树协议RSTP的配置及原理。【背景描述】某学校为了开展计算机教学和网络办公，建立了一个计算机教室和一个校办公区，这两处的计算机网络通过两台交换机互连组成内部校园网，为了提高网络的可靠性，网络管理员用两条链路将交换机互连，现要在交换机上做适当配置，使网络避免环路。本实验以2台S2126G交换机为例，2台交换机分别命名为SwitchA,SwitchB.PC1与PC2在同一网段，假设IP地址分别为37，36，网络掩码为【实现功能】使网络在有冗余链路的情况下避免路的产生，避免广播风暴等。【实验拓扑】【实验设备】S2126G（2台）。【实验步骤】步骤1在每台交换机上开启生成树协议。步骤2设置生成树模式SwitchA(config)#spanning-treeSwitchA(config)#spanning—treerstp步骤3综合验证测试。【注意事项】锐捷交换机缺省是关闭spanning-tree的，因此，如果网络在物理上存在环路，则必须手工开启spanning-tree.【实验心得】该实验加深了我对快速生成协议rstp的理解。在理论上，rstp的速度比stp的速度要快，但，在实验过程中，通过对比两个协议，发现差距不明显，我猜估计是网络的拓扑图比较简单的缘故。实验5路由器编号的标准访问列表【实验名称】编号的标准IP访问列表【实验目的】掌握编号的标准IP访问列表规则及配置【背景描述】你是公司的网络管理员，公司的经理部，财务部和销售部门分属不同的三个网段，三部门之间用路由器进行信息传递，为了安全起见，公司的领导要求销售部门不能对财务部门进行访问，但经理部可以对财务部门进行访问。实现功能：实现网段间互相访问的安全控制【实验拓扑】【实验设备】：R2624或R2620路由器（一台）【实验步骤】步骤1基本配置。步骤2配置标准IP访问控制列表。R1(config)#access–list1deny55R1(config)#access–list1permit55步骤3把访问控制列表在接口下应用。R1(config)#inetfacefastEthernet1R1(config–if)#ipaccess–group1out【注意事项】注意在访问控制列表的网络掩码是反掩码；标准控制列表要应用研究在尽量靠近目的地址的接口；注意标准控制列表的编号是从1–99。【实验心得】通过这次的实验，让我对标准访问列表的认识更加的深刻，标准ACL禁止来源于一个网络的数据流。在配置标准ACL时，要确定配置哪个路由，在路由的哪个端口，以及方向。实验6路由器编号的扩展访问列表【实验名称】编号的扩展IP访问列表【实验目的】掌握编号的扩展IP访问列表规则及配置。【背景描述】你是学校的网络管理员，学校规定每年新入学的学生时所在的网段不能通过学校的FTP服务器上网，学校规定新生所在网段是/24，学校服务器所在网段是/24。【实现功能】实现对网络服务访问的安全控制。【实验拓扑】自拟【实验设备】R2624或R2620路由器（1台）。【实验步骤】步骤1基本配置。步骤2配置扩展IP访问控制列表。Red–Giant(config)#access–list101denytcp172.16.10.00.0.0.25555eqftpGed–Giant#showaccess–lists101步骤3把访问控制列表在接口下应用。Red–Giant(config)#interfacefastEthernet0Red–Giant(config–if)#ipaccess–