之五兆芳芳創作GuilinUniversityofTechnology之五兆芳芳創作計較機網絡實習陳述基于CiscoPacketTraCerH姓名：學號：班級：指導老師：2014/1/16目錄口實習總結口經過四周的實習，我們的網絡實習終于結束了，這可以說是我們網絡工程專業的第一次比較系統比較全面的實踐操縱，在實習老師鄧昀、徐紅、吳名歡老師的指導下實習中的實驗總算磕磕碰碰完成，有良多失敗和不解，但也收獲了良多.實習中我們主要做了通過互換機劃分vlan、通過路由器實現單臂路由、NAT轉換的配置、三層互換機的配置、拜訪控制列表的配置、動態路由的配置等等，并且在最后還模擬了校園網絡做了仿真配置.這些實驗讓我再一次將根本知識過了一遍，對自己的知識進行了查缺補漏.每一個實驗都是現在必須掌握的根本技巧和以后要運用到實際領域中去的.在實驗中，有過因為命令輸入錯誤或命令輸入狀態不合錯誤應的情況，但這些都沒有影響最后實驗的成功.在實驗前，我都會去查找資料了解實驗要求我們做到的是什么、掌握哪些技巧或命令.對不熟悉的概念不了解的命令，我會詢問同學，在網上論壇上查找教程等等，這些實習，總結，努力，進步讓原本知識匱乏的自己了解了更多.在實驗中，也要求自己做到其實不是依照要求輸入現成的命令，是去理解和掌握這些命令的意義，相信這樣會在用到這些的時候更得心應手，將生硬的命令化為自己的知識.同樣每一個實驗要求仔細和謹慎，究竟大部分都是在CLI界面下配置，又是沒法查抄是否配置完成或成功之類的.在實驗后，都做實驗總結，將遇到的問題、學到的新知識做了小小的歸結，每一次的總結都讓自己看到實驗的成功完成和小小的成就感.實驗雖然都成功完成，但是實驗沒提及的拓展知識是我往后需要去了解和學習的，究竟實習內容不克不及代替所有需要掌握的學習知識.通過這次實習的這些實驗我進一步掌握了思科模擬器的使用和根本網絡命令、網絡配置、網絡毛病闡發等等的知識.實習已經結束，求知的路上不克不及止步，實習不克不及代替真實情況，所以往后我會需要更多的去存眷新技巧新知識，將學到的技巧多去運用做到熟能生巧，得心應手.感激實習進程中賜與指導的老師和同學，祝老師，任務順利！實驗 單個互換機vlan的劃分□一、VLAN的原理.VLAN(VirtualLan)是虛擬邏輯網絡，互換機通過VLAN設置，可以劃分為多個邏輯網絡，從而隔離播送域.具有三層模塊的互換機可以實現VLAN間的路由..實驗需要的設備及ip地址為1)一臺互換機、四臺pc機；(2)Pc0_vlan2——Pc1_vlan3——Pc2_vlan2——192.168.1.3Pc3_vlan3——二、實驗步調.互換機的配置(1)進入互換機的命令行配置界面，如下圖：(2)輸入的命令：(3)同理將端口山1、f2/1、￡3/1辨別劃分到vlan3、vlan2、g口3中..添加PC的ip地址PC0：PC1：PC2：PC3：.通過ping命令測試設備是否連通(1)單擊pc0機，點擊桌面，如圖所示：(2)進入ping情況，辨別測試與PC1、PC2的連通性：三、實驗結果PC0與PC1不克不及連通，PC0與PC2能連通.四、實驗總結通過實驗加深了對VLAN的理解和實際vlan配置的能力，vlan在實際網絡情況中起到劃分局域網的作用.實驗進程中沒有為各個PC設置網關地址，因為沒有涉及路由互換的問題省去了這個步調，同樣實驗是在IPv4情況下進行的，所以也沒有為PC配置IPv6的IP地址，實驗最終仍是和預期的一樣成功完成.實驗二 vtpserver互換機的配置□一、vtp原理：(1)VTP(VlanTrunkingProtocol)是VLAN傳輸協議，在含有多個互換機的網絡中，可以將中心互換機的VLAN信息發送到下級的互換機中.中心互換機設置為VTPServer，下級互換機設置為VTPClient.VTPClient要能學習到VTPServerfflVLAN信息，要求在同一個VTP域，并要口令相同.(2)VLAN同享：如果要求某個VLAN與其他VLAN拜訪，可以設置VLAN同享或主附VLAN.同享模式的丫1人用端口，可以成為多個VLAN的成員或同時屬于多個丫1人N在主附VLAN結構中，子VLAN與主VLAN可以相互拜訪，子VLAN間的端口不克不及相互拜訪.一般的VLAN間使用不合網絡地址；主附VLAN中主VLAN和子VLAN使用同一個網絡地址.二、實驗目的：通過vtp實驗掌握vtp的原理三、vtp的配置步調：(1)實驗拓撲圖：(2)進入第一臺互換機互換機1配置VTP任務模式為server如下圖：(3)進入第二臺互換機互換機2配置VTP任務模式為client如下圖：(3)把連接兩臺互換機兩端的接口設為trunk口(允許所有vlan通過)；四、測試PC間的連通性五、實驗結果通過ping命令發明處于vlan2的PC0、PC2能相互ping通，處于vlan3的PC1、PC3之間能相互連通但與vlan2中的PC不克不及連通.六、實驗總結實驗是在之前VLAN的劃分的實驗根本上實現的，省去了PC的地址設置環節.在實驗中遇到了命令輸入錯誤，或是在不合錯誤應的模式下輸入命令，比方在“特權模式下$亞讓由#”輸入“進入端口intf2/1”的命令，結果是不作用.同時還因為在互換機2中漏將端口f0/1、f1/1辨別劃分到vlan2、vlan3,照成相同vlan間不克不及ping通的情況.實驗中邊發明問題邊更正，最終成功驗證了實驗結果，根本理解了vtp的任務原理和任務進程.實驗三——單臂路由配置一、實驗原理本實驗接上一個實驗，計較機和互換機的^地址和網關不變，但要求互換機任務在兩個VLAN的情況下，新創建的討2口，一個是vlan2，另一個是vlan3.當互換機設置成兩個vlan時，邏輯上已經成為兩個網絡，播送被隔離了.兩個vlan的網絡要通信，必須通過路由器，如果接入路由器的一個物理端口，則必須有兩個子接口辨別與兩個vlan對應，同時還要求與路由器相聯的互換機的端口￡0/1要設置為trunk，因為這個口要通過兩個vlan的數據包.二、實驗目的：通過實驗掌握單臂理由的原理及應用，并且熟悉上次試驗vtp原理.三、試驗步調：(1)試驗拓撲圖如下：(2)把Fa0/1設為trunk模式互換機之間相連的端口設為trunk模式a.互換機0VTPserverb.互換機1VTPclient(3)在Client互換機上，將PC添加到對應vlan中：a.把PC2添加到vlan2:b.PC3添加到vlan3：(4)將互換機0與路由器相聯的端口f0/1要設置為trunk：(5)路由器的配置：a、激生路由器與互換機相連的端口，b、進入該端口的子接口，c、封裝dotlQ協議，^添加子接口的ip地址四、測試連通性測試處在不合討@口，不合網段的PC2、PC3可否相互連通：五、實驗結果經過單臂路由的配置，可以將不合VLAN下的PC相互連通.六、實驗總結單臂路由是為了節約接口而實現不合討2口間通信的一種技巧，關頭在于子接口的配置.由于數據流經過3口女口的時候是不會解封數據的vlan標簽的，而路由器的物理接口又不識別攜帶了舊口標簽的數據幀，因此使用邏輯子接口，封裝dotlQ協議，比方：encapsulationdotlq2，這樣，子接口便能識別攜帶了02口2標簽的數據幀，然后路由器可以查路由表，從封裝了相應dotlq標簽的子接口將數據轉收回去，從而實現了不合丫匕口間的通信，但子接口共用一個物理接口限制了帶寬.在配置進程中有過實驗失敗的經歷，經仔細查抄發明，可能是在進入子接口配置后，未輸入“Router(config-subif)#noshut”將子接口激活，也可能是在互換機之間的接口為配置成ACCESS.最終仍是成功完成了實驗.七、相關配置命令1、路由器的配置Router>enaRouter#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config-subif)#encapsulationdot1Q2Router(config-subif)#noshutRouter(config-subif)#exitRouter(config-subif)#encapsulationdot1Q3Router(config-subif)#noshutRouter(config-subif)#exitRouter(config)#exitRouter#實驗四——路由器的NAT---PAT配置口一、實驗原理PAT(PortAddressTranslate)是一種特殊動態NAT，它用于將多個內部當地^地址映射到一個公網改的不合端口上.將原動態nat命令行地址池pool改釀成為對外接口§0/0，并在后邊加上參數overload.二、實驗目的(1)掌握PAT的配置辦法;(2)熟悉上幾個實驗的配置，并在其根本上給路由器配置PAT.三、實驗步調(1)實驗拓撲圖(2)在上次實驗的根本上添加一個辦事器并和路由器連接，開啟辦事器和路由器的端口f1/0添加ip(3)為辦事器和路由器的端口添加ipa路由器添加ip地址：.b.辦事器的配置(3)路由器的PAT的配置四、實驗結果有數據包經過路由器轉發之后地址轉換的情況如下圖路由器上的NAT轉換表五、實驗總結Nat轉換是將內部地址映射為公網IP地址，可以便利解決局域網內大量IP地址的申請問題，Nat轉換節約了有限的IPv4的地址，屏蔽了內部網絡細節，有一定的平安作用.實驗關頭步調在于路由器的端口配置，比方f0/0需要用“Router(config-subif)#ipnatinside”命令配置為內部端口，而連接外部辦事器的端口需配置為外部端口.最后啟用nat辦事以及加載的access-list法則實現路由器的nat轉換配置六、附加路由器的配置命令Router(config)#intf0/1Router(config-if)#noshutRouter(config-if)#ipnatoutsideRouter(config-if)#exitRouter(config)#intf0/0Router(config-if)#noshutRouter(config-subif)#ipnatinsideRouter(config-subif)#ipnatinsideRouter(config-subif)#exitRouter(config)#access-list2permitanyRouter(config)#ipnatinsidesourcelist2poolp1overloadRouter(config)#iproute0.0.0.00.0.0.0f0/1Router(config)#exitRouter#%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleRouter#showipnattranslationsProInsideglobalInsidelocalOutsidelocalOutsideglobalicmp192.168.3.1:1 192.168.1.3:1 192.168.3.2:1 192.168.3.2:1Router#實驗五——三層互換機的配置一、三層互換的概念互換機是鏈路層設備，使用MAC地址，完成對幀的操縱.互換機的IP地址做辦理用，互換機的IP地址實際是VALN的IP.一個VLAN一個播送域，不合VLAN的主機間拜訪，相當于網絡間的拜訪，要通過路由實現.不合VLAN間主機的拜訪有以下幾種情況：(1)兩個VLAN辨別接入路由器的兩個物理接口.這是路由器的根本應用.(2)兩個VLAN通過trunk接入路由器的一個物理接口，這是應用于子接口的單臂路由.1)通過VLAN的IP地址做網關，實現三層互換，要求設置VLAN的IP地址.2)將端口設置在三層任務，要求端口設置noswitchport,再設置端口的IP地址.二、試驗目的通過試驗掌握三層互換任務原理.三、實驗步調(1)實驗拓撲圖(2)給三層互換機創建兩個vlan：vlan2和vlan3(3)把三層互換機的端口添加到相應vlanA.將f0/1添加到四口2B.將f0/2添加到四口3(4)給vlan2和vlan3添加IP地址(5)給路由器的F1/0即與三層互換機相連的端口，添加IP(6)在互換機上添加rip路由協議(7)互換機上啟用路由功效路由器上添加rip路由協議四、測試連通性在pc2點擊“桌面”，打開WEB瀏覽器輸入辦事器的地址五、實驗總結三層互換機是具有部分路由器功效的互換機，三層互換機的最重要目的是放慢大型局域網內部的數據互換，路由功效也是為這目的辦事的，能夠做到一次路由，多次轉發.由硬件高速實現對數據包轉發等.在前幾回實驗成功的根本上，這次試驗比較順利，這次配置的關頭在與三層互換機的連接兩個不合網絡的端口配置，需要給不合網絡劃分為不合VLAN,將對應端口添加到不合vlan,并給端口添加ip地址.最后需要互換機添加RIP協議并開啟路由功效.六、附加三層互換機的配置命令Switch>enaSwitch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#intvlan2Switch(config-if)#noshutSwitch(config-if)#exitSwitch(config)#intvlan3Switch(config-if)#noshutSwitch(config-if)#exitSwitch(config)#routerripSwitch(config)#iprouting路由器rip配置命令Router>Router>enaRouter#configureConfiguringfromterminal,memory,ornetwork[terminal]?Enterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#routerripRouter(config-router)#exitRouter(config)#Router(config)#iproute實驗六——動態路由的配置一、動態路由的原理動態路由是指動態路由協議(如區^)自動成立路由表，當你去掉一條連線時,它會自動去掉其路由.路由器的每一個接口對應不合網絡,而一條連接兩個路由器連線的兩個端點^應該屬于同一網絡.設置的企地址時,如果路由器的其它端口已有這個網絡了,則提示已有這個網絡,并顯示對應的端口.如果是本端口可以籠蓋.二、實驗目的通過本次實驗掌握rip協議的原理及應用三、實驗步調畫出實驗拓撲圖按上次實驗步調再給三層互換機創建一個vlan并且添加ip地址⑶相連兩個路由器的兩個端口的時鐘頻率都設為相同，添加ip地址(4)給鴻溝路由器和外部路由器添加由協議(5)查抄路由器路由項目Router0Router1四、測試連通性：五、實驗結果從外部主機ping辦事器能相互ping通，并且能通過web瀏覽區拜訪.六、實驗總結實驗進程中由于失誤沒有配置鴻溝路由與三層互換機之間端口的ip地址，造成鴻溝路由器router。只能與外部路由器routeri互換路由信息.所以在配置中應當先將端口配置完成后在添加協議，開啟端口等.還有就是將路由器與終端主機之間的連接線選成直通雙絞線，這是錯誤的，互換機與終端主機之間選用直通線，而路由器與終端主機之間應選用穿插線.在三層互換機處，添加了vlan之后需要宣告與該vlan相連的端口的網絡號“”.七、附加的配置命令1、路由器0的相關配置命令Router>enableRouter#conftRouter(config)#intS2/0Router(configif)#Router(config)#intF0/0Router(configif)#Router(configif)#noshutdownRouter(configif)#exitRouter(config)#interfaceSerial2/0Router(configif)#clockrate64000Router(config)#routerrip2、路由器1的相關配置命令Router>enRouter#conftRouter(config)#intF0/0Router(configif)#Router(configif)#noshutdownRouter(config)#intS2/0Router(configif)#Router(configif)#noshutdownRouter(config)#intS2/0Router(configif)#clockrate64000Router(config)#routerripRouter(configrouter)#Router(configrouter)#實驗七——拜訪控制列表配置一、實驗目的1、學習和掌握拜訪控制列表的配置；2、控制內部PC及外部PC的拜訪.二、實驗拓撲圖：三、實驗配置：(一)路由器主要實現的功效：a、單臂路由：vlan間的路由；b、Nat中的pat配置；c、ACL拜訪控制列表；(二)配置的進程：單臂路由器：NAT的配置：3)在焦點互換機MultilayerSwitch。配置ACL拜訪控制列表：(三)三層互換機的配置：1、配置ip地址2、將相應的端口添加到vlan中3、開啟互換機的rip協議(四)a鴻溝路由器的配置b外部路由器的配置四、連通性測試要求1、通過拜訪控制列表實現外部主機不克不及拜訪內部網絡在實驗中設置了外部主機主機0不克不及拜訪內部網絡要求2、通過拜訪控制列表實現內部主機PC2不克不及拜訪辦事器具他均能正常拜訪辦事器在實驗中設置了內部主機PC2不克不及拜訪辦事器其他均能正常拜訪辦事器五、實驗總結通過實驗根本溫習了一遍之前的實驗配置進程及辦法，了解了拜訪控制列表的原理.路由器通過拜訪控制列表將進入或傳出的數據包進行查抄，查抄是否合適既定的法則，達到根本的平安控制目的，類似與包過濾.在設置外部主機不克不及拜訪內部網絡的時候發明，由于控制列表的原因，內網主機發送數據個妞外部主機后外部主機無法答復造成拜訪超時，我認為這是尺度拜訪控制列表的弊病，如果要解決這個問題就需要配置擴展拜訪控制列表，實現不合協議、不合IP地址等的拜訪控制.實驗中也出現良多錯誤，比方在serial口中其實只需要在DCE端配置時鐘頻率，vtp辦事中只有客戶端向辦事器端學習vlan,一般在$。2。1端添加vlan信息供client端學習.實驗最后仍是很成功的.六、附加配置命令1、路由器的配置命令：Router>enaRouter#configterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#intf0/0Router(config-if)#ipnatinsideRouter(config-subif)#ipnatinsideRouter(config-subif)#ipnatinsideRouter(config-subif)#ipnatinsideRouter(config-subif)#ipnatinsideRouter(config-subif)#exitRouter(config)#access-list2permitanyRouter(config)#ipnatinsidesourcelist2poolp1overloadRouter(config)#iproute0.0.0.00.0.0.0f0/1Router(config)#2、三層互換機的配置命令：Switch>enaSwitch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#intvlan2Switch(config-if)#noshutSwitch(config-if)#intvlan178Switch(config-if)#noshutSwitch(config-if)#intvlan179Switch(config-if)#noshutSwitch(config-if)#exitSwitch(config)#intf0/1Switch(config-if)#switchportaccessvlan2Switch(config-if)#intf0/2Switch(config-if)#switchportaccessvlan178Switch(config-if)#%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan3,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan178,changedstatetoupSwitch(config-if)#intf0/3Switch(config-if)#switchportaccessvlan179Switch(config-if)#%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan4,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan179,changedstatetoupSwitch(config-if)#Switch(config-if)#routerripSwitch(config-router)#exitSwitch(config)#iproutingSwitch(config)#3、a鴻溝路由器的配置命令Router>enaRouter#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#intf0/0Router(config-if)#noshutRouter(confi