《计算机网络综合试验选做》由会员分享，可在线阅读，更多相关《计算机网络综合试验选做（5页珍藏版）》请在金锄头文库上搜索。
1、综合实验选做一实验名称：三层交换机和路由器的路由试验目的：掌握三层交换机 SVI 方式连接路由器的配置方法 掌握三层交换机路由的配置功能描述：在分散连接的系统中，在跨交换机环境下，通过划分Vian，实现属于不同Vian 的端口不能互相访问，而相同的VLAN内的端口可以互相访问。背景描述： 你们中学校园采用核心、接入两层结构组建的网络，现学校需要将校园网接入互 联网，学校在出口使用一台路由器连接互联网。请做相应配置实现三层交换机和路由器之间 的互通,并实现内部网络中 VLAN 之间的通信。技术原理：利用三层交换机的路由功能实现VLAN和IP网络的关联。 实验设备：三层交换机一台，路由器一台，二层
2、交换机两台，PC机三台 实验拓扑：如下图，IP地址自定F0/2F1/0F1/112F0722F0722F0/2PC2；PC1VLAN10VLAN20S3760F0/22实验步骤：实验准备：按照拓扑进行连线。并进行IP规划。注意：要保证拓扑中和路由器连接的PC3 一直存在，也就是说PC3要占用实验室里面的一台PC。拓扑中的PC1和PC2可以利用实 验室里面的另外一台PC来代替。步骤1.在交换机SwitchA （2126-1）上创建Vian 10,并将0/2 口划分到Vian 10中，在交 换机SwitchB（2126-2）上创建Vian 20,并将0/2 口划分到Vian 20中。s2126-1
3、#show vian 进行查看步骤2把交换机SwitchA（2126-1）和交换机SwitchB（2126-2）各自通过F0/22 口和三层交 换机S3760的F0/12 口以及F0/22 口相连。并将各自的F0/22接口设定为trunk模式。通过 show vian 命令查看。参考命令：s2126-1#conf ters2126-1(config)#interface fastethernet0/22s2126-1(config-if)#switch mode trunk步骤3在三层交换机3760上创建VLAN 10和VLAN 20和VLAN 30。将与二层交换机相 连接的F0/22和F0/
4、12 口，设为trunk模式。F0/2 口指入VLAN30。Show vlan 进行查看步骤4在三层交换机上开启路由功能(全局配置模式下)参考命令 s3760(config)#IP routing为三层交换机的SVI接口(即VLAN的虚拟接口)配置IP地址。参考命令 s3760(config)#interface vlan 10 s2126-2(config-if)#IP adderss IP 地址 子网掩码例如 ip adderss 10.0.0.254 255.0.0.0注意：三个VLAN都要设置IP地址。其中VLAN30用于和路由器连接。 注意：VLAN的IP地址一定要规划正确。步骤5.
5、对路由器进行IP地址设置，F1/0设置成和三层交换机3760的VLAN30在一个IP 网络中。步骤6.对三层交换机和路由器设置静态或路由。全网共有4个IP网络。三层交换机直接连接3个网络，PC3所在的网络是非直连网络。所以需要设置非直 连网络的路由。路由器直接连接2个网络，VLAN10和VLAN20所在的网络是非直连网络。所以需 要设置2个非直连网络的路由。参考命令Router(config)#ip route network mask address | interfacedistance步骤6根据三层交换机和路由器的IP地址的设定，为PC机设定IP地址和网关。注意事项：1. 交换机之间相连
6、的端口应该设置为 Tag vlan 模式。 Trunk 接口在默认情况下支持所有VLAN的传输。2. 三层交换机的SVI接口。扩展： 扩展一：将三层交换机和路由器的静态路由改为默认路由。相对应的静态路由可用No ip route network mask address | interfacedistance ,命令清除。 默认路由参考命令Router(config)# Ip route 0.0.0.0 0.0.0.0 address | interfacedistance扩展二：3760上不划分VLAN30,不用SVI接口。直接用F0/2物理接口。用No switchport将3760的二层
7、接口变为三层接口，就可以设置IP地址等信息了。 扩展三：使用rip让全网互通。 扩展四：使用ODPF让全网互通。综合实验选做二：综合配置实验某单位网络拓扑结构如下图所示：网络接入层采用S2126,接入层交换机划分了对内办 公网VLAN22和对外业务网VLAN33, VLAN22和VLAN33通过汇聚层交换机S3760与路 由器A相连。路由器A与3760通过路由协议获取路由信息后,实现全网互连，即PC1与PC2 以及 PC3 能互相 ping 通。VLAN22F0/5 F0/5F0/20 F1/0 F1/1PC3要求：（1）IP地址规划，为图中的各个网段、主机、接口配置IP地址。（2）为交换机划
8、分VLAN以及设置冗余链路等，写出相关配置命令。（3）配置路由（使用RIP V2路由协议），写出相关配置命令。（ 4）配置命令前需注明所配置设备、配置模式。（5）对于IP地址规划和分配，必须明确标出子网掩码及默认网关。一、实验目的 通过使用所学网络知识，搭建中小企业网络。二、网络背景简介 某集团为了加快信息化建设，新的集团企业网将建设一个以集团办公自动化、电子商务、 业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心，实现内、外沟通的现 代化计算机网络系统。该网络系统是日后支持办公自动化、供应链管理以及各应用系统运行 的基础设施，为了确保这些关键应用系统的正常运行、安全和发展，系统必
9、须具备如下的特 性：1、采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化；2、在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平；3、在整个企业集团内实现资源共享、产品信息共享、实时新闻发布；4、在整个企业集团内实现财务电算化；5、在整个企业集团内实现集中式的供应链管理系统和客户服务关系管理系统三、需求分析需求1：采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化. 分析 1：利用主流网络设备和网络技术构建企业网。需求 2：在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水 平；分析 2：既要实现部门内部的办公自动化，又要提高工作
10、效率，网络规划设计合理、 建议采用二层结构，建议整个网络根据部门划分用VLAN隔离。需求 3:在整个企业集团内实现资源共享、产品信息共享、实时新闻发布； 需求4:在整个企业集团内实现财务电算化；分析3、4：由于要实现内部资源共享，需要各个部门通信可以使用VLAN间路由解决。 因为财务部们要实现电算化，考虑到财务信息的安全，用ACL技术禁止财务部门被其他部门 访问，同时用端口安全实现接入安全。需求5：在关键区域，网络链路故障时能够不影响网络使用。 分析：用冗余链路技术保证网络稳定。需求6：实现企业网络和 internet 连接分析：大中型企业连接外部网络通常采用专线方式，使用帧中继或x.25方式
11、接入，另 外需要配置NAPT网络地址转换协议。注：实际网络拓扑结构可参见下图。四、模拟实验环境 实验拓扑图见下图所示五、实验要求1、S2126GT 划分两个 VLAN, VLAN10、VLAN20,其中 FO/1-5 属于 VLAN10,F0/6T0 属于 VLAN20。2、S2126G-2 划分两个 VLAN, VLAN10、VLAN30,其中 F0/1-5 属于 VLAN10,F0/6-10 属于 VLAN30。3、S2126G-1利用两条链路接入核心交换机，采用802.3ad提高链路带宽，提供冗余链路。4、S3750和出口路由器Rj相连，采用SVI方式进行配置。5、Rj路由器和电信端路由
12、器利用V.35直连，采用PPP链路协议进行通讯。（ppp选做）6、局域网内部三层交换机和路由器间利用RIPv2实现全网互通，路由器连外网配置缺省路 由。7、配置动态NAPT实现局域网访问互联网。（选做）8、（本要求将在后续网络课程中实现）在全网配置安全策略。（选做）1）VLAN10 的主机可以访问 VLAN20 的主机， VLAN30 的主机不可以访问 VLAN20 的主机。2）局域网用户在访问互联网时上班时间只可以浏览网页、收发电子邮件，下班后不受 任何限制。注意：由于 nat、napt、acl、ppp 的配置属于较高要求，供希望进一步了解和掌握网络配 置的学生掌握。对电子、计算机的学生不要求。六、实验报告要求1、写出 ip 地址的配置规划2 、截取各设备 show 命令结果3、截取ping命令测试主机通断
