网络互联配置实训报告实训报告[13页].doc
网络互联配置实训报告
实训题目：网络互联与网络配置系部：电子信息工程系
专业：计算机网络技术
《网络互联与网络配置》实训报告
一、实训目的与意义
计算机网络已经渗透到各行各业的工作领域,用户对于网络的需求也越来越多样化。针对用户的需求建设一个经济实用、性能优越的网络是网络规划者们一直面临的问题。对用户需求进行信息收集并加以合理分析是规划网络的重要一步。在有限的资金预算下充分利用资源、采用合理的技术来满足用户对于网络的需求是进行网络需求分析的目的所在。从网络的功能、性能、运行环境以网络的可扩充性和可维护性等方面，探讨了网络建设的要求。对于中小企业来说，在调整发展战略时，必须考虑到市场的全球竞争战略，而这一切将以信息化平台为基础，以网络通畅为保证。计算机网络是一门实践性非常强的课程，综合性强，难度大。《网络互联与网络配置》这门课程以实际操作为主，结合网络应用，让我们对实际网络的配置更加熟悉。
通过《网络互联与网络配置》此课程的学习，使学生能利用思科模拟软件配置PC机、服务器、交换机与路由器，熟练掌握交换机的基本命令，虚拟网的建立与交换机的远程登陆方式，熟练掌握路由器的基本命令,静态路由、动态路由的配置、单臂路由配置和路由器的远程登陆配置正确熟练配置Web、Dns服务器熟练掌握利用标准访问列表限制PC机能否访问另一台PC机或某网段，熟练掌握利用扩展访问列表限限制某PC机能否访问另一台PC机的某协议，熟练掌握网络
地址转换，能实现内网地址访问外网服务。通过二周的集中实训，使自己所学的知识理论融于实践中，增强了我的动手能力、社会实践能力、管理能力、创新能力。为我走入社会打下良好的基础。
二、实训时间和地点
实训时间为2009年下学期的第十六周、第十七周的周一至周五，每天六小时，地点在实训楼603实验实，考虑场地要求，两个班分成2组，每天一组轮流上机实训。
三、实训要求
实训配置要求
1.拓朴图如图所示，根据图示配好各PC机和路由器相应接口的IP 地址，PC10的地址是动态分配，其中xx为本人学号的最后两位。
2.配好相应路由器的单臂路由
3.router0,router1 、router9和router6属于area0,router1、router2和router3属于area1, router5和router2属于area2，router0,router1、router2、router3、router5,Router7和三层交换机属于OSPF自治系统，三层交换机和router2直连的路由为静态路由，router4和router9是另一个自治系统，路由为rip路由，
4.switch2为server模式，switch6为client模式,要学习VLAN的创建
5.配置好相应的路由，使各PC机能相互PING通。并将文件保存为姓名1.pkt（姓名为本人姓名）
6.配置NAT，使PC0和PC1通过公有地址访问PC2
7.配置好标准ACL,使PC4不能访问PC2的所有服务，PC5不能访问PC3的所有服务
8.配置好标扩展ACL,使PC8不能访问server0的web服务而可远程登陆，各PC机以访问server0,显示的内容为“hello!,my friend”。9.在router2和router3之间配置基于IPSEC安全协议的VPN，密码用abcdef 。
10.在router2和router5之间配置CHAP认证，（用户名和密码设为ldzyjsxy和123456）
11.各PC机可远程登陆到router1和router2及switch6和switch8。
12.第5步到第10步要求保存为姓名2.pkt（姓名为本人姓名）
四、实训项目
图4-1-1 实训模拟拓扑结构图
五、实训内容的具体步聚
1、交换机的配置
（1）Switch0的配置
Switch0 (config)#vlan 2
Switch0 (config)#vlan 3
Switch0 (config)#interface range fastethernet 0/1 - 10 Switch0 (config-if)#switchport access vlan 2
Switch0(config)#interface range fastethernet 0/11 - 20 Switch0 (config-if)#switchport access vlan 3
Switch0(config)#interface fastethernet 0/24
Switch0(config-if)# switchport mode trunk
（2）Switch1的配置
Switch1 (config)#vlan 2
Switch1 (config)#vlan 2
Switch1 (config)#interface range fastethernet 0/1 - 10 Switch1 (config-if)#switchport access vlan 2
Switch1(config)#interface range fastethernet 0/11 - 20 Switch1 (config-if)#switchport access vlan 3
Switch1(config)#interface fastethernet 0/24
Switch1(config-if)# switchport mode trunk
（3）Switch4的配置
Switch4(config)#vlan 2
Switch4(config)#vlan 3
Switch4(config)#interface range fastethernet 0/1 - 10 Switch4(config-if)#switchport access vlan2
Switch4config)#interface range fastethernet 0/11 - 20 Switch4 (config-if)#switchport access vlan 3
Switch4(config)#interface fastethernet 0/24
Switch4(config-if)# switchport mode trunk
Switch4(config)vtp domain jipeng
Switch4(config)vtp mode server
其他交换机与以上配置相似，这里不再详细配置
2、路由器IP配置
（1）Router0
Router0(config)#interface fastEthernet 0/0.1
Router0(config-subif)#encapsulation dot1Q 2
Router0(config-subif)#ip address 192.222.1.1 255.255.255.0 Router0(config-subif)#no shutdown
Router0(config)#interface fastEthernet 0/0.2
Router0(config-subif)#encapsulation dot1Q 3
Router0(config-subif)#ip address 192.222.2.1 255.255.255.0 Router0(config-subif)#no shutdown
Router0config)#interface fastEthernet 0/0
Router0(config-if)#no shutdown
Router0(config-if)#ip address 200.168.10.1 255.255.255.0 Router0(config-if)#clock rate 64000
Router0(config-if)#no shutdown
（2）Router1的配置
Router1(config)#interface serial1/0
Router1(config-if)#ip address 200.168.10.2 255.255.255.0 Router1(config-if)#no shutdown
Router1(config)#interface serial1/1
Router1(config-if)#ip address 200.168.20.1 255.255.255.0 Router1(config-if)#clock rate 64000
Router1(config-if)#no shutdown
（2）Router2的配置
Router2config)#interface serial1/1
Router2(config-if)#ip address 200.168.20.2 255.255.255.0 Router2(config-if)#no shutdown
Router2(config)#interface serial1/0
Router2(config-if)#ip address 200.168.30.1 255.255.255.0 Router2 (config-if)#no shutdown
Router2(config)#interface serial1/2
Router2(config-if)#ip address 200.168.40.1 255.255.255.0 Router2 (config-if)#no shutdown
Router2(config-if)#ip address 200.168.50.1 255.255.255.0 Router2(config-if)#clock rate 64000
Router2 (config-if)#no shutdown
其他路由器IP地址分配与以上两个路由器配置相似只需改下IP参数即可。
3、动态路由协议（OSPF、RIP）的配置
Router1(config)#router ospf 100
Router1(config-router)#network 200.168.10.0 0.0.0.255 area 0 Router1(config-router)#network 200.168.20.0 0.0.0.255 area 0 Router1(config-router)#network 200.168.40.0 0.0.0.255 area 0 Router1(config-router)# redistribute rip metric 10
Router1(config)#router rip
Router1(config-router)#version 2
Router1(config-router)#network 200.168.30.0
Router3(config)#router ospf 100
Router3(config-router)#network 200.168.60 0.0.0.255 area 0 Router3(config-router)#network 200.168.90.0 0.0.0.255 area 0 Router5(config)#router ospf 100
Router5(config-router)#network 200.168.90.0 0.0.0.255 area 0 Router5(config-router)#network 172.16.1.0 0.0.0.255 area 1 Router5(config-router)#network 172.16.2.0 0.0.0.255 area 1
Router5(config)#ip route 192.21.7.0 255.255.255.0
200.168.50.2
Router5(config)#ip route 192.21.8.0 255.255.255.0
200.168.50.2
Router9(config-router)#router ospf 100
Router1(config-router)#network 200.168.30.0
Router1(config-router)#network 200.168.130.0
Router1(config-router)#redistribute ospf 100 metric 10
其他各路由器OSPF配置同上
4、VPN的配置
Router5(config)#crypto isakmp policy 1
Router5(config-iskmp)#hash md5
Router5(config-iskmp)#authentication pre-share
Router5(config)#crypto isakmp key 123456 address 200.168.60.2 Router5(config)#crypto ipsec transform-set test ah-sha-hmac esp-des
Router5(config)#crypto map testmap 1 ipsec-isakmp
Router5(config-map)#set peer 200.168.60.2
Router5(config-map)#set transform-set test
Router5(config)# match address 100
Router5(config)#access-list 100 permit ip 200.168.60.0
0.0.0.255 172.16.2.0 0.0.0.255
Router5(config)#interface serial1/0
Router5(config-if)#crypto map testmap
Router6的VPN配置与Router7相似只要改下对端的IP即可。
5、NAT的配置
Router8(config)#access-list 1 permit 172.16.1.0 0.0.0.255 Router8(config)#access-list 1 permit 192.168.2.0 0.0.0.255 Router8(config)#ip nat pool jipeng 200.168.90.2 200.168.90.2 netmask 255.255.255.0
Router8(config)#ip nat inside source list 1 pool jipeng overload
Router6(config)#interface serial/0
Router6(config-if)#ip nat outside
Router6(config)#interface fastethernet0/0.1
Router6(config-if)#ip nat inside
Router6(config)#interface fastethernet0/0.2
Router6(config-if)#ip nat inside
6、ACL的配置
（1）标准ACL的配置
Router4(config)#access-list 10 deny host 192.222.1.2
Router4(config)#access-list 10 permit any
Router4(config)#interface FastEthernet0/0.1
Router4(config-subif)#ip access-group out
Router4(config)#access-list 20 deny host 192.222.2.2 Router4(config)#access-list 20 permit any
Router4(config)#interface FastEthernet0/0.2
Router4(config-subif)#ip access-group out
（2）扩展访问列表配置
Router7(config)#access-list 110 deny tcp host 172.222.3.2 host 200.100.1.2 eq
Router7(config)#access-list 110 permit ip any any
Router7(config)#interface serial1/0
Router7(config-if)#ip access-list group out
7、CHAP的配置
Router5#configure terminal
Router5(config)#hostname b
b(config)#username a password 123456
b(config)#interface Serial1/2
b(config-if)#encapsulation ppp
b(config-if)#ppp authentication chap
b(config-if)#no shutdown
a(config)#hostname a
a(config)#username b password 123456
a(config)#interface Serial 1/0
a(config-if)# encapsulation ppp
a(config-if)#ppp authentication chap
a(config-if)#no shutdown
8、远程登录
b(config)#line vty 0 15
b(config-line)#password 123456
b(config-line)#login
b(config)#enable password 123456
Switch6(config)#line vty 0 15
Switch6(config-line)#password 123456
Switch6(config-line)#login
Switch6(config)#enable password
六、实训总结
经过两周的实训，完成六个项目，分别是交换机配置,静态路由，动态路由，ospf。
在实训的过程中，让我体会到了，不仅仅要熟悉掌握命令，更重要的是在实训的过程中，必须要小心在小心和谨慎在谨慎，必须要注意配置的模式，不论在其中的任何一个环节脱轨，就意味着你必须重新配置，一个不小心导致的是全部的重新开始，也许造成的就不是重新开始这样的小事故，所以我们必须在学习和工作的时候，打起精神，一定要认真仔细，有耐性。在实训的时候，应该先分析实训题目，看清楚实训要求，做任何一件事情都要细心，工作也好，学习也好，细
心都是很重要的因素。
通过这次实训，真正的明白自己需要加强的是在加强理论知识和提高动手能力的同时增强自信心，有足够的自信心才敢去面对以后的生活，所以我觉得我还应该多动手练习，结合书本和实际，加强自身的能力提高。
这次实训，也让我明白了自己的不足有很多知识都不够牢固需要更加努力加强练习，同时我也克服平时动手时间少的坏毛病，让我明白面对各种各样的困难，不管是未解答的题目，还是生活工作上遇到的困难，就像是一道实训题，我应该要有自信和细心，还要保持十足的干劲和充沛的精力，去用心解答它。实训心得：自信，细心，认真，踏实，谨慎，耐性，灵活。