《交换与路由实训报告》由会员分享，可在线阅读，更多相关《交换与路由实训报告（17页珍藏版）》请在金锄头文库上搜索。
1、苏苏 州州 市市 职职 业业 大大 学学实习（实训）报告实习（实训）报告名称 路由与交换实训路由与交换实训 2014 年 12 月 22 日至 2014 年 12 月 28 日共 1 周院 系 计算机工程学院 班 级 13 网络技术 3 姓 名 蒋稳 院 长 李金祥 系 主 任 刘昭斌 指导教师 张晶、沈萍萍 1目目 录录一、题目介绍.2 1.1 开发背景.2 1.2 开发工具介绍.2 二、设计分析.3 2.1 总体分析.3 2.2 概念设计.3 2.3 逻辑设计.3 三、总体设计及各功能的实现.4 3.1 总体设计（拓扑图）.4 3.2 各功能设计.4 A：企业内网的架构.4 B：企业外网的
2、架设 .6 3.3 show 命令显示结果.9 四、遇到的主要问题及解决方法.16 五、课程设计总结.16 六、参考文献.162一、题目介绍一、题目介绍1.1 开发背景企业网建设进入十字路口：在企业网业务已经全面 IP 化之后，由于传统 IP 网的安全与服务质量难以得到保证，使目前的企业网建设中 IP 数据网、视频网、语音网分别建设，大大增加了建网与管理成本。建设一个能承载综合业务、具有高服务质量保证并兼具可管理可控制可信任特点的 IP 网络成为迫切的需求。企业网的建设是一项非常复杂的系统工程，企业作为一个特殊的网络应用环境，它的 建设与使用都有其自身的特点。本设计根据企业的规模，为企业设计了
3、两层网络架构，并且采用 CISCO 专用模拟软件(CPT)来验证网络的可行性。为了提高网络的可靠性，使用到的技术包括以太通道、生成树协议、OSPF 和 RIP 协议等,即核心层使用以太通道实现冗余链路，外网访问采用NAT，实现内部网络的隐藏，为网络安全考虑使用 ACL 技术1.2 开发工具介绍Packet Tracer 是由 Cisco 公司发布的一个辅助学习工具，为学习思科网络课程的初学者去设计、配置、排除网络故障提供了网络模拟环境。用户可以在软件的图形用户界面上直接使用拖曳方法建立网络拓扑，并可提供数据包在网络中行进的详细处理过程，观察网络实时运行情况。可以学习 IOS 的配置、锻炼故障排
4、查能力。软件还附带 4 个学期的多个已经建立好的演示环境、任务挑战，目前最新的版本是 Packet Tracer 5.7。它支持 VPN，AAA 认证等高级配置。Packet Tracer 补充的网络学院的课程，使教师易教，表现出复杂的技术概念和网络系统的设计。实际的使用的过程中发现 CPT 能良好的模拟物理环境下的实验，大部分的实验需求都可以得到满足，除了容易操作外，他的界面和 PC 机图形化较好，我们做实验 CPT已经够用，gns3 更适合专业人员的使用。3二、二、设计分析设计分析2.1 总体分析本设计的总体思路对企业网络划分为两部分，外网和内网单独划分，最后通过边界路由连接起来，内网里面
5、数据通过三层交换机的转发，外网使用 OSPF，在 R1 和 R2之间使用 CHAP 链路认证，服务器端搭建 FTP,WEB 等服务，实验的拓扑也就搭建完毕。2.2 概念设计本设计采用的是内网和外网的单独架设，这样铺设更加清晰，更符合实际情况，内网中使用 VLAN 进行划分，将不同的部门划分在不同的 VLAN，在二层和三层交换机建立以太网快速通道，实现冗余和负载均衡的功能。使用三层交换机将各个 VLAN 互通，启用三层交换机的路由功能。路由重分发实现内网和外网数据的连通，在边界路由器 R1 和三层交换机使用 RIP 协议，和外网 R2 使用 OSPF 协议，然后利用路由重分布实现路由器相互学习对
6、方的网段。对于安全性方面在 R1 和 R2 之间使用 CHAP 链路认证，当然 PAP 也行，看个人需求，内网使用 NAPT 和 ACL 等，在数据链路上一定程度的保护网络数据传输的安全。企业级网络更注重安全性。2.3 逻辑设计本设计的逻辑设计在数据层面上是内网的数据传输经过三层交换机通过 R1 转发访问外网，外网访问内网也是需要通过 R1，R1 是边界路由器。逻辑上就是内网和外网隔离通过一个路由器转发，并使用路由重分布功能，满足企业多重网络的需要。4三、总体设计及各功能的实现三、总体设计及各功能的实现3.1 总体设计（拓扑图）拓扑图3.2 各功能设计A：企业内网的架构1根据拓朴图分别在 S2
7、960 和 S3560 创建相应 VLAN，并在 S2960 上将 F0/10-15 加入 VLAN2，将 F0/16-20 加入 VLAN4，在 S3560 上将 F0/10-12 加入 VLAN3S2960 二层交换机 Switchen Switch#conf t Switch(config)#vlan 2 Switch(config-vlan)#exit5Switch(config)#vlan 4 Switch(config-vlan)#exit Switch(config)#int range f0/10-15 Switch(config-if-range)#sw Switch(con
8、fig-if-range)#switchport access vlan 2 Switch(config-if-range)#exit Switch(config)#int range f0/16-20 Switch(config-if-range)#sw Switch(config-if-range)#switchport access vlan 4 Switch(config-if-range)#exitS3650 三层交换机 vlan 的基础划分 Switch Switchen Switch#conf t Switch(config)#vlan 1 Switch(config-vlan)
9、#exit Switch(config)#vlan 3 Switch(config-vlan)#exit Switch(config)#int range f0/10-12 Switch(config-if-range)#switchport access vlan 3 Switch(config-if-range)#exit2在两台交换机之间配置实现冗余链路，解决环路问题。 S2960 二层交换机，配置以太网通道，实现链路的冗余，打上 trunk。 Switchen Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(
