實(shí)用文檔實(shí)驗(yàn)報(bào)告【實(shí)驗(yàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)】標(biāo)準(zhǔn)文案大全實(shí)用文檔【實(shí)驗(yàn)?zāi)康摹繉?shí)現(xiàn)校園網(wǎng)網(wǎng)絡(luò)連通利用靜態(tài)路由實(shí)現(xiàn)匯聚交換機(jī)和路由器與核心路由器間連通利用rip實(shí)現(xiàn)內(nèi)部匯聚交換機(jī)與核心路由器間連通利用ospf實(shí)現(xiàn)匯聚路由器與核心路由器連通4)通過設(shè)置單臂路由使教學(xué)樓1和教學(xué)樓2能互相連通5)對(duì)學(xué)生宿舍樓和教學(xué)樓分別劃分vlan2.在核心路由器上實(shí)現(xiàn) nat轉(zhuǎn)換，使內(nèi)部網(wǎng)絡(luò)能訪問 internet設(shè)置標(biāo)準(zhǔn)acl規(guī)則：禁止外部用戶訪問內(nèi)部網(wǎng)絡(luò)4.設(shè)置擴(kuò)展 acl規(guī)則：僅允許內(nèi)部用戶訪問數(shù)據(jù)中心的 80,21端口6.在核心路由與出口路由間運(yùn)用 ppp協(xié)議配置最后要求將檢測(cè)結(jié)果放入一個(gè) WORD文檔中，文件名為 ：學(xué)號(hào)-大作業(yè).DOC中給出網(wǎng)絡(luò)互通的效果，將 PING截圖在各網(wǎng)絡(luò)設(shè)備上，用 SHOWRUN命令對(duì)交換機(jī)，還要求 SHOWVLAN，showintipswitchport對(duì)路由器，還要求 SHOWIPROUTE對(duì)NAT，要求用PING–T，及DEBUGIPNAT對(duì)ACL，要求檢測(cè)相關(guān)口或VLAN的ACL表，SHOWIPINT端口號(hào)【實(shí)驗(yàn)中運(yùn)用的知識(shí)點(diǎn)】1）靜態(tài)路由2）Rip3）Ospf4）nat轉(zhuǎn)換5）標(biāo)準(zhǔn)訪問控制列表規(guī)則6）擴(kuò)展訪問控制列表規(guī)則標(biāo)準(zhǔn)文案大全實(shí)用文檔7）劃分vlan8）單臂路由9）廣域網(wǎng)協(xié)議 ppp【實(shí)驗(yàn)配置步驟】第一部分 配置內(nèi)部網(wǎng)絡(luò)連通注意：配置中省略了各端口的 ip配置，相信端口 ip可以從拓?fù)鋱D中反應(yīng)1）接入交換機(jī) 1配置劃分vlanSwitch(config)#intfa0/2Switch(config-if)#switchportaccessvlanSwitch(config-if)#switchportaccessvlan2Switch(config)#intfa0/3Switch(config-if)#switchportaccessvlan3Switch(config)#intfa0/1Switch(config-if)#switchport trunk encapsulation dot1q（2960等交換機(jī)只支持 802.1q協(xié)議，這里忽略）Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunkallowedvlanallSwitch(config-if)#exit2）匯聚路由器配置設(shè)置單臂路由Router(config)#interfacefa0/0.1 配置 子接口 這是配置單臂路由的關(guān)鍵，這個(gè)接口是個(gè) 邏輯接口，并不是實(shí)際存在的物理接口，但是功能卻和物理接口是一樣的。Router(config-subif)#encapsulation dot1q2 為這個(gè)接口配置 802.1Q協(xié)議，最后面的 2是vlan 號(hào)，這也是關(guān)鍵部分Router(config-subif)#ip address 為該接口劃分 ip地址。Router(config-subif)#exitRouter(config)#interfacefa0/0.2Router(config-subif)#encapsulationdot1q3.Router(config-subif)#end設(shè)置ospfRouter(config)#routerospf100設(shè)置靜態(tài)路由3）接入交換機(jī) 2配置創(chuàng)建vlan4vlan5Switch(config)#intvlan4Switch(config)#intvlan5標(biāo)準(zhǔn)文案大全實(shí)用文檔Switch(config)#intfa0/2Switch(config-if)#switchportaccessvlan4Switch(config)#intfa0/3Switch(config-if)#switchportaccessvlan54）匯聚交換機(jī)配置為vlan4和vlan5設(shè)置設(shè)置trunkSwitch(config)#intfa0/1Switch(config-if)#switchportmodetrunk設(shè)置ripSwitch(config)#routerrip設(shè)置靜態(tài)路由5）核心路由器配置設(shè)置靜態(tài)路由設(shè)置ripRouter(config)#routerrip設(shè)置ospfRouter(config)#routerospf1006）匯聚交換機(jī) 2配置設(shè)置靜態(tài)路由至此，內(nèi)部網(wǎng)絡(luò)均能互相連通，接下來我們先配置 nat使內(nèi)網(wǎng)可以連通外網(wǎng)第二部分 設(shè)置nat轉(zhuǎn)換，使內(nèi)部用戶能訪問外部網(wǎng)絡(luò)核心路由器（ nat）配置Router(config)#intfa0/0Router(config-if)#ipnatinside// 將該接口標(biāo)記為內(nèi)部接口Router(config)#intfa1/0Router(config-if)#ipnatinside// 將該接口標(biāo)記為內(nèi)部接口Router(config)#intfa7/0 // 將該接口標(biāo)記為內(nèi)部接口Router(config-if)#ipnatinside標(biāo)準(zhǔn)文案大全實(shí)用文檔Router(config)#intse2/0Router(config-if)#ipnatoutside// 將該接口標(biāo)記為外部接口/定義標(biāo)準(zhǔn)訪問控制列表10只允許定義的地址能夠被轉(zhuǎn)換Router(config)#ip natpool 定義名稱為out的地址池。Router(config)#ipnatinsidesourcelist10poolout將訪問控制列表定義的地址和地址池關(guān)聯(lián)這樣就有前內(nèi)部主機(jī)能夠得到公網(wǎng)地址。第三部分 設(shè)置acl規(guī)則首先設(shè)置出口路由器和核心路由器使外部網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)連通出口路由器配置設(shè)置靜態(tài)路由核心路由器配置設(shè)置靜態(tài)路由在出口路由器上做如下配置設(shè)置標(biāo)準(zhǔn)訪問控制列表規(guī)則如下：禁止外部用戶訪問內(nèi)部網(wǎng)絡(luò)Router(config)#access-list11denyanyRouter(config)#intfa0/0Router(config-if)#ipaccess-group11in在核心路由器上做如下配置設(shè)置擴(kuò)展訪問控制列表規(guī)則如下僅允許內(nèi)部用戶訪問數(shù)據(jù)中心的80,21端口Router(config)#ipaccess-listextendedtestRouter(config-ext-nacl)#permittcpanyanyeq80Router(config-ext-nacl)#permittcpanyanyeq21Router(config-ext-nacl)#denyipanyanyRouter(config)#intfa7/0Router(config-if)#ipaccess-grouptestout第四部分 廣域網(wǎng)協(xié)議ppp設(shè)置出口路由器配置Router(config)#hostnameR1R1(config)#usernameR2passwordzglR1(config)#intse2/0標(biāo)準(zhǔn)文案大全實(shí)用文檔R1(config-if)#enpppR1(config-if)#pppauthenticationchap核心路由器配置Router(config)#hostnameR2R2(config)#usernameR1passwordzglR2(config)#interfacese2/0R2(config-if)#enppp【實(shí)驗(yàn)檢測(cè)】網(wǎng)絡(luò)互通測(cè)試截圖如下：教學(xué)樓到匯聚路由器標(biāo)準(zhǔn)文案大全實(shí)用文檔教學(xué)樓到核心路由器教學(xué)樓到宿舍樓教學(xué)樓到數(shù)據(jù)中心標(biāo)準(zhǔn)文案大全實(shí)用文檔教學(xué)樓到外部網(wǎng)絡(luò)宿舍樓到教學(xué)樓宿舍樓到數(shù)據(jù)中心宿舍樓到外部網(wǎng)絡(luò)標(biāo)準(zhǔn)文案大全實(shí)用文檔外部網(wǎng)絡(luò)到教學(xué)樓外部網(wǎng)絡(luò)到宿舍樓標(biāo)準(zhǔn)文案大全實(shí)用文檔外部網(wǎng)絡(luò)到數(shù)據(jù)中心Nat轉(zhuǎn)換測(cè)試：在核心路由器上 debugipnat 截圖如下：Acl規(guī)則測(cè)試在核心路由器 Showip 端口標(biāo)準(zhǔn)文案大全實(shí)用文檔、Router#showipinterfacefa7/0FastEthernet7/0isup,lineprotocolisup(connected)AddressdeterminedbysetupcommandMTUis1500HelperaddressisnotsetDirectedbroadcastforwardingisdisabledOutgoingaccesslististestInboundaccesslistisnotsetProxyARPisenabledSecuritylevelisdefaultSplithorizonisenabledICMPredirectsarealwayssentICMPunreachablesarealwayssentICMPmaskrepliesareneversentIPfastswitchingisdisabledIPfastswitchingonthesameinterfaceisdisabledIPFlowswitchingisdisabledIPFastswitchingturbovectorIPmulticastfastswitchingisdisabledIPmulticastdistributedfastswitchingisdisabledRouterDiscoveryisdisabledIPoutputpacketaccountingisdisabledIPaccessviolationaccountingisdisabledTCP/IPheadercompressionisdisabled標(biāo)準(zhǔn)文案大全實(shí)用文檔RTP/IPheadercompressionisdisabledProbeproxynamerepliesaredisabledPolicyroutingisdisabledNetworkaddresstranslationisdisabledWCCPRedirectoutboundisdisabledWCCPRedirectexcludeisdisabledBGPPolicyMappingisdisabled在出口路由器 Showip 端口Router#showipinterfacefa0/0FastEthernet0/0isup,lineprotocolisup(connected)AddressdeterminedbysetupcommandMTUis1500HelperaddressisnotsetDirectedbroadcastforwardingisdisabledOutgoingaccesslistisnotsetInboundaccesslistis11ProxyARPisenabledSecuritylevelisdefaultSplithorizonisenabledICMPredirectsarealwayssentICMPunreachablesarealwayssentICMPmaskrepliesareneversentIPfastswitchingisdisabledIPfastswitchingonthesameinterfaceisdisabledIPFlowswitchingisdisabledIPFastswitchingturbovectorIPmulticastfastswitchingisdisabledIPmulticastdistributedfastswitchingisdisabledRouterDiscoveryisdisabled標(biāo)準(zhǔn)文案大全實(shí)用文檔IPoutputpacketaccountingisdisabledIPaccessviolationaccountingisdisabledTCP/IPheadercompressionisdisabledRTP/IPheadercompressionisdisabledProbeproxynamerepliesaredisabledPolicyroutingisdisabledNetworkaddresstranslationisdisabledWCCPRedirectoutboundisdisabledWCCPRedirectexcludeisdisabledBGPPolicyMappingisdisabled在匯聚路由及核心路由上 showospfneighbor核心路由器上 showrun,showiprouterR2#showrunBuildingconfiguration...Currentconfiguration:1724bytes!version12.2noservicetimestampslogdatetimemsecnoservicetimestampsdebugdatetimemsecnoservicepassword-encryption!hostnameR2!usernameR1password0zgl!interfaceFastEthernet0/0ipnatinsideduplexautospeedauto標(biāo)準(zhǔn)文案大全實(shí)用文檔!interfaceFastEthernet1/0ipnatinsideduplexautospeedauto!interfaceSerial2/0encapsulationpppauthenticationchapipnatoutsideclockrate64000!interfaceSerial3/0noipaddressshutdown!interfaceFastEthernet4/0noipaddressshutdown!interfaceFastEthernet5/0noipaddressshutdown!interfaceGigabitEthernet6/0noipaddressduplexautospeedautoshutdown!interfaceFastEthernet7/0ipaccess-grouptestoutipnatinsideduplexautospeedauto!routerospf100log-adjacency-changes!routerrip標(biāo)準(zhǔn)文案大全實(shí)用文檔!ipclassless!!ipaccess-listextendedtestpermittcpanyanyeqwwwpermittcpanyanyeqftpdenyipanyany!nocdprun!!linecon0linevty04loginEndR2#showiprouteCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGPi-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea-candidatedefault,U-per-userstaticroute,o-ODRP-periodicdownloadedstaticrouteC 標(biāo)準(zhǔn)文案大全實(shí)用文檔C 在匯聚交換機(jī) 1上showvlanSwitch#showvlanVLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/3,Fa0/5,Fa0/6,Fa0/7Fa0/8,Fa0/9,Fa0/10,Fa0/11Fa0/12,Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18,Fa0/19Fa0/20,Fa0/21,Fa0/22,Fa0/23Fa0/24,Gig0/1,Gig0/24VLAN0004activeFa0/455active6VLAN0006activeFa0/21002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsupVLANTypeSAIDMTUParentRingNoBridgeNoStpBrdgModeTrans1Trans2--------------------------------------------------------------------1enet1000011500-----004enet1000041500-----005enet1000051500-----006enet1000061500-----001002fddi1010021500-----001003tr1010031500-----001004fdnet1010041500---ieee-001005trnet1010051500---ibm-00RemoteSPANVLANs------------------------------------------------------------------------------標(biāo)準(zhǔn)文案大全實(shí)用文檔PrimarySecondaryType Ports---------------------------------------------------------------------------在匯聚路由器上 showiprouterRouter#showiprouteCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGPi-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea-candidatedefault,U-per-userstaticroute,o-ODRP-periodicdownloadedstaticroute匯聚交換機(jī) 2上showvlanSwitch#showvlanVLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/3,Fa0/4,Fa0/5,Fa0/6Fa0/7,Fa0/8,Fa0/9,Fa0/10Fa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21,Fa0/22Fa0/23,Fa0/24,Gig0/1,Gig0/22VLAN0002activeFa0/23VLAN0003activeFa0/11002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsupVLANTypeSAIDMTUParentRingNoBridgeNoStpBrdgModeTrans1Trans2--------------------------------------------------------------------1enet1000011500-----002enet1000021500-----003enet1000031500-----00標(biāo)準(zhǔn)文案大全實(shí)用文檔1002fddi1010021500-----001003tr1010031500-----001004fdnet1010041500---ieee-001005trnet1010051500---ibm-00RemoteSPANVLANs------------------------------------------------------------------------------PrimarySecondaryType Ports-------------------------------------------------------出口路由器上 showrun及showiprouterR1#showrunBuildingconfigur