实验一 简单结构局域网组建与配置

实验一简单结构局域网组建与配置

【实验目的】

了解一个局域网的基本组成，掌握一个局域网设备互通所需的基本配置，掌握报文的基本传输过程。

【实验任务】

1、根据所认识的设备设计一个简单的局域网并在仿真环境中画出其逻辑拓扑。

2、配置拓扑中的各设备连通所需的参数。

3、在模拟模式下进行包传输路径跟踪测试。

建议实验学时：2学时。

【实验背景】

简单的局域网主要由交换机、HUB、PC等设备组建。他们的连接和配置比较简单，本实验构建的简单局域网对应在一个办公室或几个办公室的PC的组网。

【实验拓扑与参数配置】

实验的参考拓扑图和参考配置参数如图所示。

图3.1 参考拓扑图

【实验设备】

根据你所设计的局域网需要选择实验设备。在示例的拓扑中，使用了2950交换机1台，PC机2台。（本实验在packet tracer 4.0环境下完成）。

【实验步骤】

步骤1 设计一个局域网，并按照所设计的拓扑图进行连接。注意接口的选择以及连线所使用的线缆类型。（参考附录中PackeTracer4.0的使用方法，按照图3.1参考拓扑图构建逻辑拓扑图。）

步骤2 按照表3.1参数配置表完成局域网中各主机，接口等的配置。

步骤2.1主机的配置。主机的IP址和网关根据配置参数表分配好的地址进行设计即可。

步骤2.1.1 主机PC1的配置。

主机IP址和网关的配置在模拟环境下有两种方式。

（1）单击拓扑图中的PC1图标。在弹出的配置界面中，选择Config标签，点击左侧GLOBAL下的Settings（如图3.2所示）便可以配置网关。点击左侧INTERFACE下的FastEthernet（如图3.3所示）便可以配置IP址和掩码。

（2）单击拓扑图中的PC1图标。在弹出的配置界面中，选择Desktop标签，在选择IP Configuration ，便可配置主机IP址和网关。（如图3.4所示）

图3.2 PC配置界面

图3.3 Config标签界面

图3.4 Desktop标签界面

步骤2.1.2按例给出其它主机的配置。

步骤2.1.3 实际Windows环境的IP配置。

在实际Windows环境中的“开始”中选择“设置”中的“控制面板”。在“控制面板”窗口中选择“网络连接”。鼠标右键选择“本地连接”（或者相应的网卡名称），选择“属性”。在“属性”窗口中选择“TCP/IP协议”，就可配置相应的参数。（如图3.5所示）这里注意一点：若是静态IP址，则选择“使用下面的IP地址”选项，若需DHCP动态分配，则选择“自动获得IP地址”。

图3.5 TCP/IP属性窗口

步骤2.2 这里交换机具有2层交换功能，不需要配置。

步骤3.连通性测试和包传输路径跟踪测试。

步骤3.1以PC0到PC1的连通性测试为例。单击拓扑图中的PC0图标。在弹出的配置界面中，选择Desktop标签，选择Command Prompt，键入ping 命令。

PC>ping 192.168.1.3

注意：模拟环境与实际环境不同。Ping命令的结果不能自动生成。模拟环境下使用Ping 命令时，ICMP数据报的传输路径可以在仿真环境中Simulation 模式下察看到，点击右下角Simulation 模式图标，在Event List中便可看到Ping事件，在工作区便会看到传输的包，然后点击Auto Capture 按钮，可以看到包在设备间传输，同时便可看到Ping 的结果。如图3.6。

图3.6 Ping 命令在模拟模式下的界面

查看结果，如果Ping通则网络正常，Ping 不通，则就要进行故障排查。

步骤3.2 实际相邻的PC机间的连通性测试。实际环境中是192.168.134.0网段，测192.168.134.51到192.168.134.71的连通性。（如图3.7所示）

图3.7 实际环境中Ping 命令视图

注意：这里第一次Ping时不通，是因为有防火墙的阻挡。第二次Ping时，禁用防火墙，则PC机之间连通。

步骤3.3包传输路径跟踪测试。

交换机上数据报的二层分析。由PC0 发送的ICMP数据报传送到交换机Switch 1时，Switch 1的Fa0/1接口接收数据。然后查看数据中的源MAC地址和目的MAC地址，如果交换机知道源MAC地址和目的MAC地址在一个网段内，会将数据报丢弃，无需传送（称为过滤）；如果数据报的目的MAC地址不在交换机的MAC地址表中，交换机不知道目的网段，就会将数据报传送到除源网段以外的所有网段（称为泛洪）；如果数据报的目的MAC 地址在交换机的MAC地址表中，交换机就会将数据报传送到相应网段的出口（称为转发）。这是交换机的二层功能。在这里，Switch 1知道数据报的目的MAC地址在交换机的MAC 地址表中，Switch 1就会将数据报转发到相应网段的出口Fa0/2。

步骤3.3.1如上图3.6所示，当ICMP包传输到Switch 1时，可以单击Event List中右侧的Info框在弹出的PDU 信息界面中就可以查看包在Switch 1上的处理过程，也可以直接单击工作区中处于Switch 1上的包进入PDU 信息界面。如图3.8所示：

图3.8 PDU 信息界面

从图3.8中，可以看到一些信息。在图中左侧的In Layers，layer1Fa0/1是接收包的端口。Layer2显示的是以太网帧的源MAC地址和目的MAC地址，在这一层Switch1查看数据中的源MAC地址和目的MAC地址，发现目的MAC地址在交换机的MAC地址表中。则在

图中右侧的Out Layers的layer2 中决定将帧从FastEthernet0/2端口进行转发，layer1则在Fa0/2端口中发送数据报。

步骤3.3. 2在图3.8中选择Inbound PDU Details标签，便可查看进入Switch1数据报细节如图3.9所示。在Ethernet II中可以看到以太网帧的源MAC地址00D0.BA92.EDA7和目的MAC地址0001.C9A2.2193；在IP中可以看到源IP地址192.168.1.2和目的IP地址192.168.1.3。ICMP显示了是一个ICMP数据帧。

同样在图3.8中选择Outbound PDU Details标签，便可查看出Switch1数据报细节如图3.10所示。在图中同样可查看MAC地址和IP地址等信息。因为交换机依据目的MAC址转发数据帧，图3.9与图3.10并没有什么区别。

图3.9 Inbound PDU Details标签界面

图3.10 Outbound PDU Details标签界面【注意事项】

1、注意接口的选择以及连线所使用的线缆类型。

2、路由器间串口的配置时，不要漏掉时钟的设计。

【实验思考】

1、交换机的第一层功能是什么？

2、描述你在实验中的网络设备的规格和性能？

3、默认网关的作用是什么？

4、参考拓扑图中PC机的默认网关是否可以不设置？为什么？

小型局域网组建实验报告

成绩 计算机网络课程实验报告 实验项目名称：小型局域网组 建 学员姓 名： 实验地点：计算机实验室实验日期： 2013 年 4 月 28 日 一、实验项目名称 小型局域网组建 二、实验的目的和要求 1.熟练掌握CISCO官方CCNA模拟器—Packet Tracer的使用操作 2.熟练掌握交换机的基本配置方法 3.熟练掌握主机IP属性设置及网络连通性测试方法 4.熟练掌握基于端口的VLAN配置方法 三、实验内容和原理 某单位刚买来了一台CISCO交换机，用于将301的2台主机、302的2台主机以及303的3台主机组建成局域网。为方便以后管理、维护以及防止交换机被人

恶意设置密码而导致无法进入IOS进行管理，需要对其进行基本配置及进行口令保护。为了提高网络的性能和安全性，需要将3个教研室的主机配置成3个VLAN。 四、实验环境 1．使用Windows操作系统的计算机 2．计算机安装Packet Tracer软件 五、操作方法和实验步骤 步骤1：按照实验环境，在模拟软件中搭建一个网络拓扑，通过Console口访问交换机。 步骤2：交换机基本配置：配置主机名，配置密码，配置接口工作模式，保 存配置。 步骤3：给各主机配置IP属性，使用PING命令测试配置结果。 步骤5：创建VLAN1、VLAN 2、VLAN3，将三个教研室的7台主机分别配置进相应的VLAN，测试配置结果。 六、实验数据记录和处理 １、利用主机０通过Console口访问交换机对交换机进行配置

2、交换机基本配置：配置主机名，配置密码，配置接口工作模式，保存配置。 图1 为交换机配置密码

局域网组建实例

局域网组建 1 课题描述 1.1 课题概述 计算机系实验室现有90台计算机。承担了本系四个年级大部分的软件实验、网络实验，信息系统实验等多科目的实验。我们就是要利用本学期所学的网络知识对其进行组网。由于是实验室组网故不需要用千兆以太网络技术和Intranet技术所构成的大型Intranet网络。主要利用路由器，集线器，双绞线等组建一个局域网。以及划分子网，使在进行不同科目实验时互不干扰。 1.2 设计目标 实验室局域网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成实验室内部的Intranet系统，对外通过路由设备接入校园网及广域网。具体而言这样的设计目标应该是：建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托、技术先进、扩展性强的网络，将实验室的计算机相连；在此基础上建立能满足教学、科研工作需要的软、硬件环境；开发各类信息库和应用系统，为全系各类人员提供充分的网络信息服务；系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及建设经济性。 2 设计需求 2.1 需求分析 实验室网络的建设不同于本院校的校园网络，它的结构相对简单，主要集中在实验室主干网和各个办公子网建设方面。 建立网络管理中心，各应用子网设立分中心；建立功能齐备的网络管理系统，保证网络高效可靠地运行，同时提供丰富的网络应用资源和便利的资源访问手段。将网络中心与校园网相连，并由此进入Internet。实验室网络逐步为广大教师、学生提供丰富的网络应用资源，包括实验目录服务、文件访问和共享服务、远程高速信息服务和计算服务等等设计原则 校园计算机网络系统的建设，应遵循以下原则为设计指导思想： 1）实用性与先进性 实用性应该成为实验室网建设的首要原则，只有实用才能使教师、学生直接受益。但在实用的基础上，应尽可能采用先进成熟的技术，同时选购具有先进技术水平的计算机系统、网络设备和应用软件，保证它们在相当长时间内的先进性和可用性。 2)开放性与标准化 网络实验室建设的一个显著的特点是要具有极好的开放性。这种开放性依靠标准化来实现，使这些符合标准的计算机系统很容易地进行网络互连。为此，应制定全网统一的网络体系结构，并遵循统一的通信协议标准。网络体系结构和通信协议应选择广泛使用的国际工业标准，使实验室网络成为一个完全开放式的网络环境。 3)可靠性与安全性 可靠性是网络稳定运行的关键，网络系统所用设备和材料均应符合国际和国内认可的有关标准，并要经过严格检验，网络的每一建设过程都要把好质量关，保证网络系统有一个良

构建小型无线局域网实验报告

构建小型局域网实验报告 实验名称：构建小型局域网实训 实验起止日期： 小组成员： 实验内容： 1.知识回顾 a)对比组建微型局域网多种方式的优劣性 i.有线局域网的缺点 1.在某些场合——如展览馆、野外环境等环境——难以布线，或 者说难以周全布线。 2.布线改线工程量大。有线带宽不断的增加，只是线变得越来越 粗，那时换线工作将会无比艰巨。 3.线路容易损坏，一旦出错将不得不换掉整条线，维护不易。 4.网中的各节点不可移动。特别是当要把相离较远的节点联结起 来时，敷设专用通讯线路布线施工难度之大，费用、耗时之多， 实是令人生畏。 5．而且如果室内的布局需要调整不便捷。 ii.无线局域网优点 1.安装便捷、无缝漫游，灵活性和移动性相对于有线网络来说, 无线局域网的组建、配置和维护都较为容易。无线局域网可以免 去或最大程度地减少网络布线的工作量，一般只要安装一个或多 个接入点设备，就可建立覆盖整个区域的局域网络。 2.节约建设投资、降低消耗；有线网络都是盖楼时预布在墙体内 的,需要富裕出很信息点,早期造成浪费,一旦网络的发展超出了 设计规划,又要挖墙凿地进行网络改造,而无线网络可以根据需 要进行规划和随时调整。 3.易于进行网络规划和调整。对于有线网络来说，办公地点或网 络拓扑的改变通常意味着重新建网。重新布线是一个昂贵、费时、

浪费和琐碎的过程，无线局域网可以避免或减少以上情况的发生。 4.故障定位容易。有线网络一旦出现物理故障，尤其是由于线路 连接不良而造成的网络中断，往往很难查明，而且检修线路需要 付出很大的代价。无线网络则很容易定位故障，只需更换故障设 备即可恢复网络连接。 5.维护费用低，设备安全性好。线路的维护费用高而困难，是有 线组网(接入)的主要维护开支，而这些在无线组网(接入)是完全 可以节省的。无线组网(接入)的主要开支在于设备及天线和铁塔 的维护，相比较而言费用要低很多。有线电缆和明线容易发生故 障，查找困难，且易受雷击、火灾等灾害影响，安全性差。无线 系统抗灾能力强，容易设置备用系统，可以在很大程度上提高网 络的安全性。 b)常用无线网络互联设备 i.路由器（Router）（工作在OSI第三层（网络层）） 1.路由器的功能： a)在网络之间转发网络分组； b)为网络分组寻找最佳传输路径； c)实现子网隔离，限制广播风暴； d)提供逻辑地址，以识别互联网上的主机； e)提供广域网服务。 2.路由器的应用： 把LAN连入广域网或作为广域网的核心连接设备。 3.用路由器进行网络互联的特点： 用路由器连接起来的若干个网络，它们仍是各自独立的。要 想从一个网络访问用路由器连接起来的另一个网络中的站 点，必须指定该站点的逻辑地址（IP地址），通过广播是无 法与之进行通信的。 4.路由表 路由表是保存到达其他网络的路由信息的数据库，包含

简单局域网的实现实验报告

实验一简单局域网的实现 姓名：学号：机器号： 一、实验目的 1．掌握局域网各种组网技术； 2．掌握基本的网络扩展方式； 3．了解物理连接与协议绑定的关系； 4．掌握普通网线和级联网线的制作； 5．熟悉Windows操作系统，实现资源共享，掌握对本地及网络资源权限的管理。 二、实验内容 1．制作级联网线，实现两台计算机之间的相互通信； 2．利用集线器和交换机构成简单局域网； 3．利用集线器和交换机级联，进一步扩展网络规模； 4．利用串口线实现两台计算机的互连； 5．掌握Windows环境下NTFS格式文件系统的权限管理； 6．在局域网中实现资源共享，掌握资源服务器和客户端的配置方法。 三、实验环境 相邻两个同学一组，每组2台计算机，操作系统Windows，网卡选用写保护网卡。设备清单：每组8口集线器1台、带交换机功能的小型路由器各1台、普通网线2根、级联网线1根、9针串口线1根。每行同学共享：网络测试仪1台。 四、实验步骤 （一）利用网线直接连接两台计算机 1、用测试仪对网线进行测试，找出普通网线和级联网线，并确保网线正常。 2、通过级联网线连接两台计算机的写保护网卡。 3、分别在各自操作系统中，对通信用物理设备——网卡进行相关协议设置，确保满足通信要求。 4、在各自操作系统中，利用各种网络测试命令测试网络联通状态，如ping对方ip地址等等，最终实现两台计算机通过级联网线进行通信。 注意：第3、4步中涉及的相关配置方法可参见实验一附录。 思考题： 利用网线实现两台计算机直连通信的过程中，需要哪些相关的硬件设备和软件协议？它们分别需要满足哪些要求？

（二）简单局域网的扩展 1、选用HUB进行简单局域网的扩展 （1）选择2根普通网线将两台计算机的写保护网卡通过集线器组成局域网，注意HUB端口的选择。 （2）更换其中的1根普通网线为级联网线，连接到其中一台计算机的写保护网卡，这时HUB侧的端口又该如何选择。 （3）将剪短局域网扩展至两组或多组，尝试采用不同类型的网线，进行简单局域网的扩展。注意：此时网线的选择和HUB端口的选择。 2、选用交换机进行简单局域网的扩展 （1）选择2根普通网线将两台计算机的写保护网卡通过交换机组成局域网，注意交换机是否有端口的选择。 （2）更换其中的2根普通网线为级联网线，这时两台计算机是否能够正常通讯。（3）将简单局域网扩展至两组或多组，尝试采用不同类型的网线，进行简单局域网的扩展。注意此时网线的选择和交换机端口的选择是否有关系。 思考：HUB不同端口在功能上有何不同？对相连设备有怎样的要求？交换机呢？尝试给出所有可能的连接方式。 （三）通过串口连接两台计算机 1、将9针串口线两端分别与两台计算机的串口相连。 2、利用串口助手使两台计算机进行串行通信。 思考题： 总结在此连接方式下实现正常通信所需的硬件设备和软件协议。 当客户机设为自动获取ip地址时，需要主机进行怎样的设置？正常通信时，二者ip地址的配置情况又如何？ 当客户机制定自己的ip地址时，需要主机进行怎样的设置？正常通信时，二者ip地址的配置情况又如何？ 尝试从网络模型的角度出发，分析利用串口线与利用网线实现两台计算机直接通信时的区别。 （四）资源的权限管理 1、新建用户，将其加入多个不同的用户组中。针对不同的系统用户或用户组，对具有NTFS文件格式的某一文件夹/文件进行各项“共享/安全”属性的设置。 2、通过共享文件夹或驱动器可以将文件和文件夹设置为网络共享。设置某文件

公司局域网组建与配置实例

中小企业网络组建与配置 目录 案例背景 (1) 需求分析 (1) 拓扑结构 (1) 组网设备 (2) 地址规划 (3) 方案实施 (3) 配置步骤 (5) 1、网络设备基本配置 (5) (1)S2126G-A1交换机基本配置 (5) (2)S2126G-B1交换机基本配置 (7) (3)S2126G-C1交换机基本配置 (8) (4)S3550-24-A的基本配置 (9) (5)S3550-24-B的基本配置 (11) (6)S3550-24-C的基本配置 (12) (7)S6806E-A的基本配置 (14) (8)R2624-A的基本配置 (15) 2、OSPF路由选择协议配置及测试 (15) (1)S3550-24-A OSPF路由协议配置 (15) (2)S3550-24-B OSPF路由协议配置 (16) (3)S3550-24-C OSPF路由协议配置 (16) (4)S6806E OSPF路由协议配置 (17) (5)R2624-A OSPF路由协议配置 (17) 3、服务器配置 (21) DNS.DHCP.EMAIL.WEB.FTP配置 (18) 总结 (21) 参考文献 (21)

摘要：本文是基于一个课程的网络互联设计，根据实践环境设计一个小型企业内部的网络组建。从实际情况出发把这个小型企业的实际需要应用到网络中去，使这个企业的内部网络能够快速便捷。因为条件有限，本次设计的拓扑结构图是在模拟器上进行的。主要运用了所学的路由和交换技术。 关键字：小型企业；网络；设计方案 案例背景 某小型企业现有300个结点，需要建设一个小型网络以实现该企业内部的相互通信和与外部的联系，通过该网络提高企业的发展和企业内部办公的信息化、办公自动化。该企业有15个部门，则需要让这15个部门能够通过该网络访问互联网，并能实现部门之间信息化的合作。所以该网络的必须体现办公的方便性、迅速性、高效性、可靠性、科技性、资源共享、相互通信、信息发布及查询等功能，以作为支持企业内部办公自动化、供应链管理以及各应用系统运行的基础设施。 需求分析 该网络是一个单核心的网络结构（拓扑结构如图1所示），采用典型的三层结构，核心、汇聚、接入。各部门独立成区域，防止个别区域发生问题，影响整个网的稳定运行，若某汇聚交换机发生问题只会影响到某几个部门，该网络使用vlan进行隔离，方便员工调换部门。 核心交换机连接三台汇聚交换机对所有数据进行接收并分流，所以该设备必须是高质量、功能具全，责任重大，通过高速转发通信，提高优化的，可靠的传输结构。核心层应该尽快地交换分组。该设备不承担访问列表检查、数据加密、地址翻译或者其他影响的最快速率分组的任务。 汇聚层交换机位于接入层和核心层之间，该网络有三台汇聚层交换机分担15个部门，能帮助定义和分离核心。该层的设备主要目的是提供一个边界的定义，以在其内进行分组处理。该层将网络分段为多个广播域。该问控制列表可以实施策略并过滤分组。汇聚层将网络问题限制在发生问题的工作组内，防止这些问题影响到核心层。该层的交换机运行在第二层和第三层上。 接入层为网络提供通信，并且实现网络入口控制。最终用户通过接入层访问网络的。作为网络的“前门”，接入层交换机使用访问列表以阻止非授权的用户进入网络。 拓扑结构 如图1所示为企业内部的网络拓扑结构图。

局域网的构架实验报告与心得体会

局域网的架构与应用实验报告与心得体会 101111103 阮伟仁 实验一： 我们第一次实验是自己做网线。首先是看老师做网线，感觉很简单。但是轮到自己做的时候就变得无比的复杂了。经常有的线接不到位，还有就是把线接到水晶头后还是很松。最后只做成功了一根网线。 实验二： 这次课我们组在建立对等网的时候犯了些错误。比如说Internet协议中的IP设置错了；致使后面用ping命令测试网络的时候出现了错误。虽然实验过程一波三折，但是最后经过老师的指导，我们终于完成了本实验，虽然我们小组的完成速度有点慢，但是还是达到了预期的目的，希望以后再接再厉，争取把以后的实验做得更好！以下是第二次试验的内容与大致步骤： 一、Windows Server 2003的网络配置 1.检查网线、网卡、Hub等是否已插好 2.检查Windows Server 2003的基本情况 右击“我的电脑”→“属性”菜单→选择“计算机名”选项卡→检查计算机名Win2003s-01，工作组WorkGroup-07是否正确 3. 安装网络组件及配置 右击“网络邻居”→“属性”菜单→双击“本地连接”→单击“属性”→双击Internet协议（TCP/IP）→设置IP地址192.168.7.1 4. 在Windows Server 2003上创建本地用户 （1）“开始”→“程序”→“管理工具”→“计算机管理”→“系统工具” /“本地用户和组” /“用户”→右击，选“新用户” （2）打开对话框后，输入用户名：user1 →密码：无→选中“密码永不过期”→单击“创建”按钮。

5. 资源共享 （1）用资源管理器创建一个文件夹 c:\myfile，拷贝一些文件到此文件夹中。 （2）右击myfile文件夹→“共享…”菜单→在“myfile 属性”对话框中，选中“共享该文件夹”，共享名为：myfile，用户数限制为：“最多用户” （3）单击“权限”按钮，出现“myfile权限”对话框，设置此文件夹的共享属性为everyone有“读取”权限，则在本机上所有用户，均对文件夹myfile 有读取权限。 三、Windows XP的网络配置 1.检查网线、网卡、Hub等是否已插好 2. 检查Windows XP的基本情况 右击“我的电脑”→“属性”→选择“计算机名”选项卡→检查计算机名WinXP-07、工作组名WorkGroup-07是否正确，如果不正确，单击“更改”按钮修改计算机名和工作组。 3. 安装网络组件及配置 右击“网络邻居”→“属性”→双击“本地连接”→“属性”→双击“Internet 协议（TCP/IP）”，设置IP地址。 4. 创建本地用户 在Windows XP上，可以创建本地用户。 （1）用Administrator账户登录，“开始”→“设置”→“控制面板”→“切换到经典视图”→“管理工具”→“计算机管理”→“本地用户和组”→右击用户，选择“新用户”，输入用户名：user3，管理员可根据需要设置密码，取消“用户下次登录时须更改密码”，勾选“用户不能更改密码”和“密码永不过期”复选框，单击“创建”后关闭对话框。 （2）更改用户登录或注销的方式 为方便不同的本机用户账户登录Windows XP，可以将Windows XP的登录或注销更改为传统的方式，可以通过以下设置予以解决。 “开始”→“设置”→“控制面板”→双击“用户账户”→在打开的窗口中

局域网实验报告

局域网技术与组网工程 实验报告 学年学期：201 ~201 学年第学期班级： 任课教师： 学号 姓名

实验题目 一、实验目的 实现不同VLAN 之间的通信，有助理解、学习VLAN 原理和子接口概念。锻炼同学们的动手能力。 二、实验拓扑 三、实验步骤 首先进行VLAN 配置 划分vlan 10 并加入端口 [H3C] vlan 10 [H3C-Vlan10] port ethernet 1/0/1 to 1/0/10 2. 划分vlan20并加入端口 [H3C] vlan 20 [H3C-Vlan20] port ethernet 1/0/11 to 1/0/23 3. 给连接路由器的端口打trunk [H3C] interface Ethernet 1/0/24 192.168.1.2/24 网关：192.168.1.1 Vlan 10

[H3C-Ethernet0/24] port link-type trunk [H3C] port trunk permit vlan all 路由器配置 [Router]int gi0/0 [Router-Ethernet0/0]int gi0/0.10 //定义子接口GE0/0.10 [Router-Ethernet0/0.10]ip add 192.168.1.1 255.255.255.0 [Router-Ethernet0/0.10]vlan-type dot1q vid 10 [Router]int gi0/0 [Router-Ethernet0/0]int gi0/0.20 //定义子接口GE0/0.20 [Router-Ethernet0/0.20]ip add 192.168.2.1 255.255.255.0 [Router-Ethernet0/0.20]vlan-type dot1q vid 20 四、实验结果

网络安全攻防实验室实施方案

网络安全攻防实验室 建设方案 XXXX信息科学与工程学院 2020/2/28

目录 第一章网络安全人才需求 (3) 1.1网络安全现状 (3) 1.2国家正式颁布五级安全等级保护制度 (3) 1.3网络安全技术人才需求猛增 (4) 第二章网络安全技术教学存在的问题 (4) 2.1网络安全实验室的建设误区 (4) 2.2缺乏网络安全的师资力量 (4) 2.3缺乏实用性强的安全教材 (5) 第三章安全攻防实验室特点 (5) 3.1安全攻防实验室简介 (5) 第四章安全攻防实验室方案 (6) 4.1安全攻防实验室设备选型 (6) 4.1.1 传统安全设备 (6) 4.1.2 安全沙盒——使实验室具有攻防教学功能的独特产品 (6) 4.2安全攻防实验室拓扑图 (8) 4.3安全攻防实验室课程体系 (9) 4.3.1 初级DCNSA网络安全管理员课程 (9) 4.3.2 中级DCNSE网络安全工程师课程 (10) 4.4高级安全攻防实验室实验项目 (12) 4.4.1基本实验 (12) 4.4.1扩展实验 (14) 第七章网络实验室布局设计 (25) 7.1 实验室布局平面图 (25) 7.2 实验室布局效果图 (25) 7.3 机柜摆放位置的选择 (26)

第一章网络安全人才需求 1.1网络安全现状 信息技术飞速发展，各行各业对信息系统的依赖程度越来越高，建立持续、稳定、安全的网络是保障用户业务发展的前提。 近年来，安全问题却日益严重：病毒、木马、黑客攻击、网络钓鱼、DDOS 等安全威胁层出不穷，而且技术越来越复杂，病毒、木马及黑客技术等融合造成了网络安全的巨大危机。 用户都已经认识到了安全的重要性。纷纷采用防火墙、加密、身份认证、访问控制，备份等保护手段来保护信息系统的安全。 但是网络安全的技术支持以及安全管理人才极度缺乏。 1.2国家正式颁布五级安全等级保护制度 2007年7月24日，公安部、国家保密局、国家密码管理局、国务院信息工作办公室正式上线颁布了信息安全等级保护规定，信息安全等级保护管理办法及实施指南，颁布了《信息安全等级保护管理办法》、《信息系统安全等级保护定级指南》、《信息安全技术信息系统安全等级保护实施指南》、《信息安全技术信息系统安全等级保护基本要求》等办法。 办法明确规定，信息系统的安全保护等级分为五级，不同等级的信息系统应具备的基本安全保护能力如下： 第一级安全保护能力：应能够防护系统免受来自个人的、拥有很少资源的威胁源发起的恶意攻击、一般的自然灾难、以及其他相当危害程度的威胁所造成的关键资源损害，在系统遭到损害后，能够恢复部分功能。 第二级安全保护能力：应能够防护系统免受来自外部小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难、以及其他相当危害程度的威胁所造成的重要资源损害，能够发现重要的安全漏洞和安全事件，在系统遭到损害后，能够在一段时间内恢复部分功能。 第三级安全保护能力：应能够在统一安全策略下防护系统免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾难、以及其他相当危害程度的威胁所造成的主要资源损害，能够发现安全漏洞和安全事件，在系统遭到损害后，能够较快恢复绝大部分功能。 第四级安全保护能力：应能够在统一安全策略下防护系统免受来自国家级别的、敌对组织的、拥有丰富资源的威胁源发起的恶意攻击、严重的自然灾难、以及其他相当危害程度

[局域网组建实例]局域网组建

[局域网组建实例]局域网组建 想必有不少朋友对想组建局域网，在学习了相关理论知识之后还意犹未尽，小编知道大家的需求，特意选取了一个实例供大家参考，希望对大家有帮助。 某公司局域网组建方案 一、现有条件 某公司有三栋建筑，在这里，称之为1 号楼，2 号楼，3 号楼。 一号楼：三层，公司主要的办公楼，销售部，财务部，行政部，服务部等等皆集中 3 楼，但计算机并不多，约有20 台PC 机。目前需要连网的仅有10 台。 二号楼：二层，研发部，有19 台PC 和一台Sun 工作站，要求全部需要连网。 三号楼：二层，生产部，目前只有1台PC。 二、需求分析 任何单位兴建一个网络都是有一定的需求的，要求使用网络能完成一定的工作，在满足应用的前提下，适当留有余量。考虑到日后的发展，拟采用100M 快速以太网。目前从带宽上看，100M 已经足够满足当前应用的需求，并且还有一定的升级潜力。 三、网络拓扑结构 根据以上分析，考虑网络的性能与价格因素，拟采用下列拓扑结构(见下图)：

四、网络设备选型 不同的网络设备的价格相差甚大，首先需简单了解一下网络设备。 1. HUB：也就是所谓的集线器，它又可分为好几种，有普通HUB，堆式HUB，端口交换式HUB 等等。100M 的HUB的带宽是共享的，也就是说，24口的HUB 的24 口共享100M 带宽，如果24口同时传数据，那么每个口的带宽就只有大约4M。堆式HUB 是一种可以堆叠的HUB，也就是说，如果需要将48 台机器联网，那么可以用2 台堆式HUB 堆叠起来当作一个48 口的HUB。 2. 交换机：可以认为是一种高性能的HUB，它的100M 带宽是独立的，或者说它允许几个端口同时以100M 的速度传递数据。交换机通常还带有路由功能。 网络中心是公司网络的核心，为避免可能的网络上的碰撞，核心设备选用的是Bay 公司的350T 型交换机，它自适应10/100M 网络，带有路由功能，总体性能不错。所有的HUB 都直接与交换机相连，重要的服务器也直接接在交换机上，这样可以充分发挥交换机速度快，带宽高的优点。 选用的HUB 是Intel 公司的Express 100TX-BASE 堆式HUB，它有24 个口，可堆叠使用。 3. 网卡：每台电脑都需要一块网卡。3Com、Intel公司的10/100 自适应网卡质量性能高，但价格较昂贵，而D-Link、TP-Link公司的网卡，性价比相当不错。 4. 网络布线系统：选用AMP 公司的五类布线系统。在制作网线时要注意，不是简单的将RJ-45 的8 根线一一接通就可以了，必须保证1、2 双绞，3、6 双绞，4、5 双绞，7、8 双绞。这是因为，如果仅仅是一一对应接通而不是保证1、2 双绞，3、6 双绞的话，可能引起网线较长的站点工作不稳定，甚至无法正常工作。 在网络设计过程中，遇到一个难题：从2 号楼的网络中心到 1 号楼 3 楼的HUB 处网线长度超过了110，超出了 5 类线的最大距离(100 米)。最初考虑在两栋楼的中间做一个井，在井里放一台HUB 作中继，但这样施工麻烦，可靠性难以保证。无意中了解到在市场上已经有一种超5 类双绞线，最大带宽可达345 M，当用于100M系统时，最大距离为145m，这就正好解决了这一难题。

小型局域网组建实验报告

小型局域网组建实验报告 成绩 计算机网络课程实验报告 实验项目名称: 小型局域网组建 学员姓名: 实验地点: 计算机实验室实验日期: 2013 年 4 月 28 日 1 一、实验项目名称 小型局域网组建 二、实验的目的和要求 1.熟练掌握CISCO官方CCNA模拟器—Packet Tracer的使用操作 2.熟练掌握交换机的基本配置方法 3.熟练掌握主机IP属性设置及网络连通性测试方法 4.熟练掌握基于端口的VLAN配置方法 三、实验内容和原理 某单位刚买来了一台CISCO交换机，用于将301的2台主机、302的2台主机以及303的3台主机组建成局域网。为方便以后管理、维护以及防止交换机被人恶意设置密码而导致无法进入IOS进行管理，需要对其进行基本配置及进行口令保护。为了提高网络的性能和安全性，需要将3个教研室的主机配置成3个VLAN。 四、实验环境 1(使用Windows操作系统的计算机 2(计算机安装Packet Tracer软件 五、操作方法和实验步骤

步骤1:按照实验环境，在模拟软件中搭建一个网络拓扑，通过Console口访问交换机。 步骤2:交换机基本配置:配置主机名，配置密码，配置接口工作模式，保存配置。 步骤3:给各主机配置IP属性，使用PING命令测试配置结果。 步骤5:创建VLAN1、VLAN 2、VLAN3，将三个教研室的7台主机分别配置进相应的VLAN，测试配置结果。 六、实验数据记录和处理 2 ,、利用主机,通过Console口访问交换机对交换机进行配置 2、交换机基本配置:配置主机名，配置密码，配置接口工作模式，保存配置。 3

图1 为交换机配置密码 4 图2 为交换机各端口配置工作模式 3、给各主机配置IP属性，使用PING命令测试配置结果。 5 图3 给各主机配置IP

宿舍局域网组建实验报告

宿舍网的组建方案 设计和实现 班级： 小组成员： 学号： 编辑人： 指导教师：

目录 前言┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄3 一需求分析┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄7 1.基本背景描述┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄7 2设计内容┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄7 3设计要求┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄7 二总体设计思想┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄7，8 三设计原则┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄8 四网络拓扑图┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄8 4.1 网络拓扑结构图┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄8 4.2具体设计方案图┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄9 五相关设备具体配置步骤┄┄┄┄┄┄┄┄┄┄┄┄┄┄10 5.11）SwitchA三层交换机上VLAN的划分┄┄┄┄┄┄┄┄┄10 5.2SwitchB三层交换机上VLAN的划分┄┄┄┄┄┄┄14 5.3SwitchC三层交换机上VLAN的划分┄┄┄┄┄┄┄┄┄┄17 5.4配置Router-A路由器上两个接口的IP地址┄┄┄┄┄┄┄21 5.5Router-A路由器回址路由和默认路由的配置┄┄┄┄┄┄22 六结果验证┄┄┄┄┄┄┄┄┄┄┄┄┄┄24 6.1普通入网信息点上PC和应用服务器上IP地址和网关的设置┄┄24 6.2详细结果验证Ping测试┄┄┄┄┄┄┄┄┄┄┄┄25 七设备产品选择以及产品性能及报价┄┄┄┄┄┄┄┄30 八调试过程中出现的问题及解决方法┄┄┄┄┄┄┄┄┄33 九心得体会┄┄┄┄┄┄┄┄┄┄┄┄33

计算机网络实验室规划方案

目录 安徽省新华学院................................................................................................... 错误!未定义书签。第1章网络实验室的建设目标....................................................................... 错误!未定义书签。 实验室建设的目标和意义................................................................................. 错误!未定义书签。第2章规划方案简介 ........................................................................................ 错误!未定义书签。 实验室设备汇总................................................................................................. 错误!未定义书签。.实验室设备拓扑图.............................................................................................. 错误!未定义书签。 试验台拓扑图..................................................................................................... 错误!未定义书签。 实验室机柜图..................................................................................................... 错误!未定义书签。第3章实验室组网配置 .................................................................................... 错误!未定义书签。 实验室设备连线以及接口规划方案 ................................................................. 错误!未定义书签。 实验室设备的网络地址分配 ............................................................................. 错误!未定义书签。 1、学生机区域IP地址规划............................................................................ 错误!未定义书签。 RCMS地址规划 ................................................................................................ 错误!未定义书签。 实验室各设备密码的配置................................................................................. 错误!未定义书签。 3760-1/2 设备的具体配置命令 ......................................................................... 错误!未定义书签。 （1）S-3760-1配置 ......................................................................................... 错误!未定义书签。 （1）S-3760-2配置 ......................................................................................... 错误!未定义书签。

实验六 虚拟局域网VLAN(一)实验报告

实验六虚拟局域网ＶLAN(一）实验报告 一．交换机端口隔离 1.实验名称 交换机端口隔离. 2.实验目得 理解Port Vｌan得配置。 3.实验步骤 步骤1、在未划VLAN前两台ＰC互相ＰINＧ可以通. 步骤2、将接口分配到ＶＬAN。

步骤3、两台PC互相ＰＩNＧ不通。 二．跨交换机实现VLAＮ 1、实验名称 跨交换机实现VLAN。 ２、实验目得 理解VLAN如何挂交换机实现。 ３、实验步骤 步骤１、在交换机SｗｉｔchＡ上创建Vlaｎ１0,并将0/5端口划分到Vlaｎ10中.?

步骤2、在交换机ＳwitchA上创建Ｖlan 20，并将０/1５端口划分到Vlan ２0中。? 步骤３、在交换机ＳwitcｈA上将与ＳwｉtchＢ相连得端口（假设为０/24端口）定义为tagvlan模式。

?步骤4、在交换机SｗitchB上创建Vlan1０，并将0/5端口划分到Vlan １0中. ?步骤5、在交换机SwitchB上将与SwｉtcｈA相连得端口（假设为0／２4端口）定义为ｔagvlan模式。

?步骤6、验证PC1与PC3能互相通信，但PC2与PC３不能互相通信。 三．实验总结 本次试验分为两个试验.交换机端口隔离以及跨交换机实现VLAN. 通过试验中实际得操作,形象得理解了Port Vｌan得配置与理解VLAN如何挂交换机实现.实验一通过划分Port Vｌａn实现交换端口隔离,实验二在同一Ｖlan里得计算系统能跨交换机进行相互通信,而在不同Vlａn里得计算机系统不能进行相互通信,需要注意得就是，两台交换机之间相连得端口应该设置为tag vlan模式。

局域网组建和维护实训》实验报告

扬州市职业大学 课程设计说明书 设计（论文）题目：局域网组建与维护实训 系别：信息工程学院 专业：网络技术 姓名：沈佳玲 学号： 指导教师：陈网凤 完成时间：2014/1/1

摘要 校园网是学校现代化的标志，它将使学校的管理更上一层楼，使当前教学水平再上一新台阶。在网上接受教育，可以不受时间、地域的限制，每个学生都可以根据自己的实际确定学习的时间、内容、进度，可以随时在网上下载学习内容或向教师请教。 随着计算机和网络技术的迅猛发展，互联网成了人们快速获取，发布，传递信息的重要途径。计算机网络已渗透到社会的各个领域。各行各业都处在网络化和信息化的建设过程中。所以计算机网络在人们的生活，经济，和政治上发挥着重要的作用。 随着网络的逐步普及，校园网络的建设是学校向信息化发展的必然选择，校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。全国各大高校作为现代教育的最主要阵地，发展网络教育责无旁贷。各所学校也纷纷建立了校园网并接入Internet，但在建设和管理过程中，由于技术和资金的原因，存在着投资大，见效慢，缺乏有效管理的弊端，没有充分发挥出网络的作用。本文就是针对这一现象进行对校园网的组建分析和改善校园网弊端。而校园网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以校园网络建设过程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。

目录

第一章需求分析 地域需求 随着社会信息化程度的不断深入，许多学校都在努力加强对计算机学科的教育。扬州职大教学区包括公共教学楼、院系楼、实验楼、图书馆等，区内建有学生宿舍、学生食堂、后勤服务中心。而校园网是针对学校内部的计算机网络，需要为学校提供信息交流、资源共享和协同工作等主要功能 校园网是为师生提供教学、科研和综合信息服务的网络。校园网内各局埕网之间可以通过有线或者是无线的方式相互连接，校园网必须通过有线或者无线方式接入到中国教育科研网等公用网，通过网络实现校园内、校园内外和国内外的教育资源共享。 信息点需求 功能需求 (1)网络主干提供足够高大宽带 (2)所有信息点都具有交换能力,均为100M的宽带 (3)支持VLAN的划分,可以方便地进行站点扩充、移动 (4)具有网络管理功能,方便地进行权限、VLAN等方面的管理 (5)有连接INTERNET,CERNET的需求 (6)有建立办公自动化和教学教务管理

公司局域网组建与配置实例

中小企业网络组建与配置 目录

摘要：本文是基于一个课程的网络互联设计，根据实践环境设计一个小型企业内部的 网络组建。从实际情况出发把这个小型企业的实际需要应用到网络中去，使这个企业的内 部网络能够快速便捷。因为条件有限，本次设计的拓扑结构图是在模拟器上进行的。主要 运用了所学的路由和交换技术。 关键字：小型企业；网络；设计方案 案例背景 某小型企业现有300个结点，需要建设一个小型网络以实现该企业内部的相互通信和与外部的联系，通过该网络提高企业的发展和企业内部办公的信息化、办公自动化。该企业有15个部门，则需要让这15个部门能够通过该网络访问互联网，并能实现部门之间信息化的合作。所以该网络的必须体现办公的方便性、迅速性、高效性、可靠性、科技性、资源共享、相互通信、信息发布及查询等功能，以作为支持企业内部办公自动化、供应链管理以及各应用系统运行的基础设施。 需求分析 该网络是一个单核心的网络结构（拓扑结构如图1所示），采用典型的三层结构，核心、汇聚、接入。各部门独立成区域，防止个别区域发生问题，影响整个网的稳定运行，若某汇聚交换机发生问题只会影响到某几个部门，该网络使用vlan进行隔离，方便员工调换部门。 核心交换机连接三台汇聚交换机对所有数据进行接收并分流，所以该设备必须是高质量、功能具全，责任重大，通过高速转发通信，提高优化的，可靠的传输结构。核心层应该尽快地交换分组。该设备不承担访问列表检查、数据加密、地址翻译或者其他影响的最快速率分组的任务。 汇聚层交换机位于接入层和核心层之间，该网络有三台汇聚层交换机分担15个部门，能帮助定义和分离核心。该层的设备主要目的是提供一个边界的定义，以在其内进行分组处理。该层将网络分段为多个广播域。该问控制列表可以实施策略并过滤分组。汇聚层将网络问题限制在发生问题的工作组内，防止这些问题影响到核心层。该层的交换机运行在第二层和第三层上。 接入层为网络提供通信，并且实现网络入口控制。最终用户通过接入层访问网络的。作为网络的“前门”，接入层交换机使用访问列表以阻止非授权的用户进入网络。 拓扑结构 如图1所示为企业内部的网络拓扑结构图。

局域网技术实验报告

《局域网技术实验》 实验报告 实验1：设计网络拓朴、制作网络硬件连接器 实验2：构建网络平台、组建对等网实验3：配置并测试DNS,DHCP,POP3, SMTP,NNTP,HTTP,FTP等各项服务 院系：数学与计算机科学学院 专业：计算机科学与技术 年级：2009级()班 学号： 姓名：

目录 实验1：设计网络拓朴、制作网络硬件连接器 (1) 实验2：构建网络平台、组建对等网 (4) 实验3：配置并测试DNS,DHCP,POP3, SMTP,NNTP, HTTP,FTP等各项服务 (7)

实验1：设计网络拓朴、制作网络硬件连接器 1实验题目：设计网络拓朴、制作网络硬件连接器 2实验目的： 1. 了解网络的拓扑结构 2. 了解双绞线的连接方法 3. 掌握制作双绞线连接线的方法与测试方法 3实验环境： 水晶头、非屏蔽双绞线、RJ-45连接器、压线钳、剪刀、测线仪4操作过程： 1.了解总线型拓扑结构； 2.TIA/EIA 568A、TIA/EIA 568B标准制作双绞线。 （1）将双绞线外包线剪开2cm，将绑在一起的内部线解开，按照下图标准排好线序，并留出1.5cm，拉直； （2）将水晶头有蛇头的一面向下，有铜片的一面朝上，有开口的一方朝向自己的身体，将排好的线插入直至底部； （3）将装好双绞线的水晶头套入压线钳，用力一次压紧；

（4）双绞线的另一头则按照需要标准，按照上述步骤，装好另一端水晶头。

5功能测试： 将网线两头水晶头接入测线仪，直连线连接成功的话，那么测试仪依次亮起；交叉线连接成功的话，那么测试仪交叉亮起。 6体会总结： 实验主要考察对双绞线的连接，实验的主要难点主要在于双绞线中线序的调整。因为在制作工艺上，半色的线路统一采用了白色。因此，在解开绑在一起的线路后，要保证线路的次序不会乱掉。同时，要注意双绞线排列整齐与笔直，用剪刀剪线路时，注意要整齐，才能保证线路都能接入到金属片上。

实验室布线图

实验室网线布局图

实验室的拓扑图 实验室线路布局图说明： 1、假设一台电脑的功率为250W，实验室共有64台，每台电脑的工作时间是10小时，那么一个实验室一天耗电多少度？要花费多少钱？（按每度电0.6元计算） 一台电脑工作十小时用电量为：250*10=2500W=2.5KW 64台共耗电为：2.5*64=160KW 一天的花费为：160*0.6=96元 2、实验室的网线为双绞线，因为实验室的数据传输率和传输的容量的要求并不高。 3、实验室的材料： 实验室的布置主要用到双绞线、电线、水晶头、电插板 4、实验室的用电安全： （1）认识了解电源总开关，学会在紧急情况下关断总电源。 （2）不用手或导电物（如铁丝、钉子、别针等金属制品）去接触、探试电源插座内部。（3）不用湿手触摸电器，不用湿布擦拭电器。 （4）电器使用完毕后应拔掉电源插头；插拔电源插头时不要用力拉拽电线，以防止电线的绝缘层受损造成触电；电线的绝缘皮剥落，要及时更换新线或者用绝缘胶布包好。 （5）发现有人触电要设法及时关断电源；或者用干燥的木棍等物将触电者与带电的电器分开，不要用手去直接救人；年龄小的同学遇到这种情况，应呼喊成年人相助，不要自己处理，以防触电。 （6）不随意拆卸、安装电源线路、插座、插头等。哪怕安装灯泡等简单的事情，也要先关断电源，并在家长的指导下进行。 实验室拓扑图说明： 1、在实际的实验室中，4个路由器级联，再从任意一个分出去连接到外部网络。所谓的级 联是指把二个以上的设备通过某种方式连接起来，能起到扩容的效果。级联是交换机连接方式的一种。多台交换机的连接方式无外乎两种：级联跟堆叠。 交换机级联这是最常用的一种多台交换机连接方式，它通过交换机上的级联口（UpLink）进行连接。需要注意的是交换机不能无限制级联，超过一定数量的交换机进行级联，最终会引起广播风暴，导致网络性能严重下降。级联又分为以下两种：