《网络工程综合课程设计实验指导书》由会员分享，可在线阅读，更多相关《网络工程综合课程设计实验指导书（55页珍藏版）》请在金锄头文库上搜索。
1、网网络络工工程程综综合合课课程程设设计计实实验验指指导导书书学院：计算机与信息学院学院：计算机与信息学院专业：网络工程专业：网络工程班级：班级：14 网络网络 A1教师：姚驰甫教师：姚驰甫日期：日期：20172017、5 5、1616目 录一、VLAN 的设计与应用基础二、VTP 与 VLAN 的综合设计与应用三、交换机、路由器上 DHCP 功能的实现四、交换机生成树功能的设计与实现五、静态路由功能的设计与实现六、RIP 协议功能的设计与实现七、OSPF 单区域功能的设计与实现八、OSPF 多区域及虚链路功能的设计与实现九、EIGRP 协议的设计与应用十、NAT 功能的设计与应用十一、ACL
2、与网络访问控制十二、BGP 协议的设计与应用学生名单及序号学生名单及序号序号序号学号学号姓名姓名序号序号学号学号姓名姓名120144835518周国爱2620144835858高雁翔220144835523俞加俊2720144835863韩张明320144835551刘甜甜2820144835870朱轶豪420144835568丁锴2920144835882顾夫豪520144835573胡思远3020144835891甘毅超620144835592安鑫3120144835921李秋实720144835603谢玉琦3220144835938张杜娟820144835610杨猛33201448359
3、43金磊920144835622魏毅刚3420144835950麻正阳1020144835631廖俊荣3520144835962陈新1120144835648陆玉凤3620144835971杨宋豪1220144835653陈秋丽3720161313501邵文婷1320144835672苏大玖3820161313502薛玉玲1420144835681覃江山39 1520144835711田龙胜40 1620144835728张博玮41 1720144835733邢晨辉42 1820144835752郭燕兵43 1920144835761符杰44 2020144835790张凌涛45 212014
4、4835808郑欣46 2220144835813孙亚东47 2320144835820李论48 2420144835832邓亚毓49 2520144835841宋宇豪50 实验一实验一 VLANVLAN 的设计与应用基础的设计与应用基础一、实验目的一、实验目的利用 VLAN 的增加广播域提高通信效率和通信安全功能，使单位网络基本能按部门划分， 同时还能提高信息可用性，提高单位网络的易管理性等。二、实验要求二、实验要求利用 PT 路由模拟器软件，实现网络拓扑样例图的基本功能，使用“按接口”划分 VLAN 的方法，并分析这样设计与实现 VLAN 的优点与不足； 要求查看相关书箱和网上查询知识，完
5、成以下实验拓扑及网络配置要求。三、实验拓扑与主要参考知识三、实验拓扑与主要参考知识四、参考代码四、参考代码S(config)#VLAN 2S(config-vlan)#name ProductionS(config-vlan)# exitS(config)#int f0/1S(config-if)#switchport access vlan 2S(config-if)#exitS(config)#int int_nameS(config-if)# switchport mode trunk /干线模式S(config-if)# switchport mode access /访问模式S(co
6、nfig-if)#end#show vlan /查看 VLAN 的创建情况及各接口分别在哪位 VLANCisco 设备，基于 IP、MAC 地址划分 VLAN 命令1.建立两个访问控制列表，一个是关于 MAC 地址的，一个是关于 IP 地址的。Switch(config)#mac access-list extended mac-vfast /配置一个命名的 MAC 地址访问控制列表,命名为 mac-vfastSwitch(config)#permit host 0017.31db.f666 any/源 MAC 地址为 0017.31db.f666 的主机可以访问任意主机Switch(conf
7、ig)#permit any host 0017.31db.f666/所有主机可以访问目的 MAC 地址为 0017.31db.f666 的主机Switch(config)#ip access-list extended ip-vfast/配置命名的 IP 地址访问控制列表,命名为 ip-vfastSwitch(config)#permit ip 10.0.0.1 0.0.0.0 any允许 10.0.0.1 地址在网内工作2.将建立好的访问控制列表加入需要配置的端口Switch(config-if )#interface Fa0/1/进入配置具体端口的模式Switch(config-if )
8、#mac access-group mac-vfast inSwitch(config-if )#Ip access-group ip-vfast in五、实验步骤五、实验步骤基本要求基本要求 FondationFondation1、在 CISCO PT 模拟器软件或 GNS 模拟器上完成如上网络拓扑图设备的添加及线路连接；2、给所有交换机按拓扑图命名；S(config)#hostname S13、计算机 1、3、5 属生产部门，分配到 VLAN 2 ，把 VLAN 2 改名为 Production；S(config)#VLAN 2S(config-vlan)#name Production4
9、、计算机 2、4、6 属账务部门，分配到 VLAN 3 ，把 VLAN 3 改名为 Finance；5、设置好所有交换机的 TRUNK 端口；6、在 S1 上分别给 VLAN1、VLAN2、VLAN 3 设备 IP 地址为192.168.1.254192.168.2.254192.168.3.2547、给计算机设置好 IP 地址（从 1、2、3、4、5、6 分别为自己的班级序号开始并逐 1 递增） 、子网掩码、默认网关地址；8、调试网络，让全网所有计算机互通，所有计算机都不能绕开网关访问别的网段的计算机与网络设备；挑战要求挑战要求 ChallengeChallenge1、通过查阅书箱和网上资料
10、，实现可以按 MAC 地址划分 VLAN；2、通过查阅书箱和网上资料，实现可以按 IP 地址或协议划分 VLAN；六、实验结果与数据、图表六、实验结果与数据、图表1、每个交换机上查看 VLAN 的个数及接口包含状况2、查看交换机哪个接口是 Trunk 口3、查看交换机哪个接口是 Access 口4、查看交换机哪个接口既不是 Trunk 口也不是 Access 口，如路由口（三层交换机）七、总结与体会七、总结与体会尽量包含如下讨论1、一般一个 VLAN 的主机数不应该超过多少台2、哪些主机应该划到一个 VLAN 里，哪些主机应该放在不同 VLAN 里3、配置 VLAN 有哪些注意事项及技巧实验二
11、实验二 VTPVTP 与与 VLANVLAN 的综合设计与应用的综合设计与应用一、实验目的一、实验目的利用 VLAN 的增加广播域提高通信效率和通信安全功能，使单位网络基本能按部门划分， 同时还能提高信息可用性，提高单位网络的易管理性等。二、实验要求二、实验要求利用 PT 路由模拟器软件，实现网络拓扑样例图的基本功能，使用按 “按 MAC 地址” 划分 VLAN 的方法，并分析这样设计与实现 VLAN 的优点与不足； 要求查看相关书箱和网上查询知识，完成以下实验拓扑及网络配置要求。三、实验拓扑与主要参考知识三、实验拓扑与主要参考知识四、参考代码及资料四、参考代码及资料在配置在配置 VTPVTP
12、 之前，首先要明白几点：之前，首先要明白几点：1、VTP 实现单点访问控制 vlan 信息的作用。是 CISCO 私有协议 。2、VTP 工作在 OSI 参考模型第二层， 组播地址：01-00-0c-cc-cc-cc。3、VTP 使用条件：交换机直连、同域（domain） ，同密（Password） ，拥有中继端口 （trunk） 。4、VTP 模式：VTP Server :交换机默认为 Server 模式，在域中至少有一台交换机处 于此模式。Client、Transparent 此模式在 VTP 不同版本表现是不同的。5、VTP 消息类型：每 300 秒发送一次，当网络拓扑发生变化时也会发送
13、。汇总通告：包含目前的 VTP 域名与配置修改编号。配置修改编号的范围（0232 - 1） 。子集通告：包含 VLAN 配置的详细信息。通告请求：发送前提为 1、交换机重起后 2 、 VTP 域名发生变化后 3 、交换机接受 到修改配置编号比自己高的汇总通告。6、交换机修改配置编号重设为 0 的方法：a、 更改交换机的域名 b、将交换机的模式该为透明模式后再该为其他的模式 。7、VTP 修剪 在服务器上打 vtp pruning 可减少不必要的广播。如图，交换机 Switch0 的 f0/1、f0/2、f0/3 分别与三台子交换机相连，在这里我们把 Switch0 做为 VTP Server，
14、剩下三台做为 VTP Client 来配置整个网络，三台交换机 f0/24 分别与三台 PC 相连，依次为 Vlan10、Vlan20、Vlan30。具体命令如下：具体命令如下：1 1、 Switch0Switch0 配置配置Switch#configSwitch(config)#int range f0/1-3Switch(config-if-range)#switchport mode trunkSwitch(config-if-range)#endSwitch#vlan databaseSwitch(vlan)#vtp domain sspu_net /VTP ServerSwitch(
15、vlan)#vtp password sspu_netSwitch(vlan)#vlan 10Switch(vlan)#vlan 20Switch(vlan)#vlan 302 2、 Switch1Switch1 配置：配置：Switch(config)#int f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#endSwitch#vlan databaseSwitch(vlan)#vtp domain sspu_net Switch(vlan)#vtp password sspu_netSwitch(vlan)#vtp clientSwitch(vlan)#exitSwitch#configSwitch(config)#int f0/24Switch(config-if)#switchport access vlan 10Switch2 配置类似，在这里不再多说。3 3、 Switch3Switch3 配置：配置：Switch#vlan databaseSwitch(vlan)#vtp domain sspu_net Switch(vlan)#vtp password sspu_netSwitch(vlan)#vtp transparent /透明模式，可以本地增加
