计算机网络设备管理

1、综合培训报告项目名称：网络设备管理系：电子计算机系班级级别：计算机应用技术2个班姓氏：郑斌学生：没有。1教员：李文静2015年6月25日目录实验背景3拓扑图5基本配置51.1的配置。SW1 52.2的配置。SW2 63.3的配置。区域贸易协定74.4的配置。RTB 75.配置为5。RTC 86.单臂路由配置87.内部网ospf 10的配置8.ACL配置129.NATP配置1210.配置VRRP1311.个人经历和收获1512.教师的评论和成就16项目实验背景：该网络模拟真实的校园网络，包括教学网络、管理网络和网络中心。其中，虚线框中的部分不需要配置。RTA的Fa0/0使用子接口，其中一个与IS

2、P位于同一VLAN，另一个与RTB位于同一VLAN。学校中的所有主机都使用私有地址，并通过出口路由器上的地址转换技术访问公共网络。根据以上要求，请在网络设备上做实际操作，完成网络建设、IP地址规划、路由协议、网络安全和冗余等配置任务。任务要求1.网络建设在上面的网络拓扑图中：RTA的Fa0/0连接到交换机SW1的接口Fa0/1；RTB的Fa0/0连接到交换机SW1的Fa0/2；RTC的Fa0/1与交换机SW1的Fa0/3相连；SW1和SW2使用它们自己的Fa0/24连接。根据图1中的网络拓扑和上述要求，完成网络建设工作。另外，每组提供两台计算机，为后续的数据配置和网络测试提供终端，并可根据实际

3、需要连接相应的网络设备。2.IP地址规划校园网络中的用户使用/22地址段，其中每个子网中的主机数量如下：教学网络：360个单元行政网络：150个单位网络中心：100台在满足整个网络要求的情况下，使用VLSM进行地址划分。管理网络的两个冗余网关分别使用网段的第一个和第二个可用IP地址，其他子网网关使用网段的第一个可用IP地址，所有网络设备都需要远程管理。净面积基数减一补码子网掩码可用地址范围网络中心2728-26教学网络55-172.16

4、.1.253管理网络55-54网络中心配有一台FTP服务器和一台WWW服务器，分别为校园用户和公共网络用户提供FTP下载服务和HTTP访问服务，其IP地址分别是其网段中可用的最大和第二大IP地址。3.VLAN构型根据下表完成VLAN配置和端口分配。VLAN数名字解释端口映射VLAN10nic网络中心SW2，Fa0/1Fa0/8VLAN20edu教学网络SW2，Fa0/9Fa0/168虚拟局域网1o6-甲基鸟嘌呤-dna甲基转移酶管理VLAN使用相关命令显示VLAN配置结果，并将结果复制并存储在测试结果文件的相应位置

5、。4.路由配置在路由器上的学校中配置和实施VLAN间路由要求路由器的子接口号与VLAN号一致。路由器RTC作为除管理网络之外的其他子网的网关，与RTB一起作为管理网络的网关。路由器使用单区域OSPF协议。RTB必须被选为行政网络中的灾难恢复者。请使用相关命令显示RTA和RTB上的邻居关系，并将结果复制到测试结果文件中的相应位置。请在网络中心主机上测试到达路由器RTA的Fa0/1的连通性，并将结果屏幕拷贝保存到测试结果文件中的相应位置。RTA是连接到外部网络的出口路由器，运行RIP与互联网服务提供商合作；采用路由再分配将外部网络路由导入内部网络OSPF。请在网络中心主机上测试与ISP环回0的连接

6、，并将结果屏幕副本保存到测试结果文件中的相应位置。5.设备安全访问设置根据下表为网络设备配置相应的密码。设备名称(主机名)系统配置权限的密码VTY密码区域贸易协定网络12345在适当的路由器上设置美国公民自由协会，完成访问控制。在满足下述要求的前提下，允许所有网络之间的其他通信。1 、禁止所有从网络中心到教学网的主动传输控制协议连接。2、允许内部网络的主机主动发起到外部网络的访问连接；禁止外部网络主动发起到内部网络的访问连接，但允许外部网络访问内部的WWW、FTP服务。请在网络中心主机上测试到达教学网主机的连通性，并将结果拷屏保存到测试结果文件中的相应位置。7 、网络可靠性实现在适当的路由器上

7、配置VRRP，实现行政网内主机的网关冗余。在正常情况下，行政网内主机的数据流经由RTC转发；当RTC或RTC的上行链路发生故障时，行政网主机的数据流需经由RTB转发，并且故障恢复后，主机的数据流又由RTC转发。请模拟当特定接口出故障时VRRP协议能按预期工作，并将结果拷屏保存到测试结果文件中的相应位置。请模拟当故障恢复时VRRP协议仍能按预期工作，并将结果拷屏保存到测试结果文件中的相应位置。8、网络地址转换规划与配置根据下表给定的公网地址在适当的路由器上配置纳特，要求内网除万维网和FTP服务器外所有地址均精灵转换到区域贸易协定的Fa0/0连接临时系统程序的子接口上万维网。和FTP服务器使用静态

8、精灵实现。名称地址RTFa 0/0连接临时系统程序的子接口202.207.X.1/24isFa 0/0202.207254/2410万维网服务器202.207.X.41/24FTP服务器202.207.X.81/24注：十代表编码。请在路由器区域贸易协定上测试静态国家、地区动态小块转换过程，并将结果拷屏保存到测试结果文件中的相应位置。拓扑图：基本配置：1.SW1的配置Switchena开关#conf t输入配置命令，每行一个。以碳纳米管/锆结尾交换机（配置)#主机SW1SW1(配置)#vlan 10SW1(配置虚拟局域网)#虚拟局域网20SW1(配置VLAN)#退出SW1(配置)#int范围f

9、0/1-3SW1(配置如果范围)#软件模式中继SW1(配置中频范围)#退出SW1(配置)#int f0/24SW1(配置如果)#软件模式中继SW1(配置)#内部vlan 1SW1(配置如果)# IP添加172。16 .0 .10 255 .255 .254 .0SW1(配置-如果)#不关闭% LINK-5-更改：接口Vlan1，已将状态更改为起来% LINPROTO-5-UPDOWN :接口Vlan1上的线路协议，已将状态更改为起来SW1(配置-如果)#退出SW1(配置)#启用密码123SW1(配置)#线路vty 0 4SW1(配置行)#密码123SW1(配置行)#登录SW1(配置线)#结束2

10、.SW2的配置转换Switchena开关#conf t输入配置命令，每行一个。以碳纳米管/锆结尾交换机（配置)#主机SW2SW2(配置)#vlan 10SW2(配置vlan)#vlan 30SW2(配置VLAN)#退出SW2(配置)#内部vlan 1SW2(配置-如果)# IP添加172。16 .3 .10 255 .255 .255 .128SW2(配置-如果)#不关闭% LINK-5-更改：接口Vlan1，已将状态更改为起来% LINPROTO-5-UPDOWN :接口Vlan1上的线路协议，已将状态更改为起来SW2(配置如果)#退出SW2(配置)#int f0/24SW2(配置if)#s

11、w模式中继接口快速以太网0/24上的% LINPROTO-5-UPDOWN :线路协议，已将状态更改为关闭接口快速以太网0/24上的% LINPROTO-5-UPDOWN :线路协议，已将状态更改为起来SW2(配置如果)#退出SW2(配置)#启用密码123SW2(配置)#线路vty 0 4SW2(配置行)#密码123SW2(配置行)#登录SW1(配置)#int范围f0/1-2SW1(配置中频范围)#软件连接vlan 10SW1(配置中频范围)#退出SW1(配置)#int范围f0/3-4SW1(配置中频范围)#软件连接vlan 20SW1(配置中频范围)#结束SW2(配置线)#结束3.区域贸易协

12、定的配置Routerena路由器#conf t输入配置命令，每行一个。以碳纳米管/锆结尾路由器（配置)#主机区域贸易协定区域贸易协定（配置)#int s1/0区域贸易协定（配置-如果)#ip添加 255。255 .255 .252区域贸易协定(配置-如果)#不关闭区域贸易协定(配置-如果)#退出区域贸易协定（配置)#int s1/1区域贸易协定（配置-如果)#ip添加 255。255 .255 .252区域贸易协定(配置-如果)#不关闭区域贸易协定(配置)#启用密码123区域贸易协定(配置)#线路vty 0 4区域贸易协定(配置行)#密码123区域贸易协

13、定（配置行)#登录区域贸易协定(配置)#int f0/1区域贸易协定（配置-如果)#知识产权加192。168 .5 .200 255 .255 .255 .0区域贸易协定(配置-如果)#不关闭区域贸易协定（配置-如果)#结束4.RTB的配置Routerena路由器#conf t输入配置命令，每行一个。以碳纳米管/锆结尾路由器（配置)#主机RTBRTB(配置)#启用密码123RTB(配置)#线路vty 0 4RTB(配置行)#密码123RTB(配置行)#登录RTB(配置行)#退出RTB(配置)#int f0/0RTB(配置-如果)#ip add RTB(配置-如果)#没有关闭% LINK-5-更改：接口快速以太网0/0，已将状态更改为启动RTB(配置-如果)#退出接口快速以太网0/0上的% LINPROTO-5-UPDOWN :线路协议，