網(wǎng)絡(luò)互連技術(shù)綜合應(yīng)用實訓(xùn)b報告

安徽中澳科技職業(yè)學(xué)院職業(yè)學(xué)院 網(wǎng)絡(luò)互連技術(shù)網(wǎng)絡(luò)互連技術(shù)綜合應(yīng)用實訓(xùn)綜合應(yīng)用實訓(xùn) 項目名稱：簡單企業(yè)網(wǎng)的配置項目名稱：簡單企業(yè)網(wǎng)的配置 姓名姓名: : 李李 楊楊 鵬鵬 專業(yè)專業(yè): : 網(wǎng)絡(luò)技術(shù)網(wǎng)絡(luò)技術(shù) 班級班級: : 網(wǎng)絡(luò)一班網(wǎng)絡(luò)一班 學(xué)號學(xué)號: : 課程名稱：網(wǎng)課程名稱：網(wǎng) 絡(luò)絡(luò) 互互 聯(lián)聯(lián) 技技 術(shù)術(shù) 任課教師：徐濟(jì)任課教師：徐濟(jì) 成成 學(xué)學(xué) 院：安徽中澳科技職業(yè)學(xué)院院：安徽中澳科技職業(yè)學(xué)院 系系 別：計算機(jī)別：計算機(jī) 系系 安徽中澳科技職業(yè)學(xué)院職業(yè)學(xué)院 （20112011 年年 1212 月月 2222 日星期四）日星期四） 安徽中澳科技職業(yè)學(xué)院職業(yè)學(xué)院 一、項目描述：一、項目描述：.3 3 1.公司總部：_3 2.公司分部：_3 二、項目要求：二、項目要求：.3 3 （1）在 SW2 上創(chuàng)建VLAN 10、VLAN 20 和VLAN 30； _3 三、實驗過程和相關(guān)配置三、實驗過程和相關(guān)配置.4 4 1、實驗成果圖： _4 2、與工程部、技術(shù)部、財務(wù)部相連的SWITCH0 的有效配置 _5 1 （1）在 SW2 上創(chuàng)建VLAN 10、VLAN 20 和VLAN 30； _5 （2）SW2 和 SW3 使用聚合鏈路；(配置和要求相符) _5 3、三層交換上的有效配置 _6 2 （1）在 SW3 上創(chuàng)建VLAN10、VLAN 20、VLAN 30、VLAN 40 并配置 SVI，使得各VLAN之 間可以相互通信； _7 （2）SW2 和 SW3 使用聚合鏈路；(配置和要求相符) _7 （3）SW3 使用路由協(xié)議，實現(xiàn)整個網(wǎng)絡(luò)的連通；_8 （4）在 SW3 上使用訪問控制列表，禁止財務(wù)部被技術(shù)部、工程部以及公司分部訪問； _8 （5）SW3 遠(yuǎn)程登錄；_8 4、和INTERNET直連的路由器的有效配置_8 3 （1）使用路由協(xié)議，實現(xiàn)整個網(wǎng)絡(luò)的連通； _9 （2）R1 遠(yuǎn)程登錄； _9 5、分公司內(nèi)部路由器配置 _9 （1）使用路由協(xié)議，實現(xiàn)整個網(wǎng)絡(luò)的連通； _10 （3）DHCP 服務(wù)器的設(shè)置 _10 四、以下是部分檢測結(jié)果：四、以下是部分檢測結(jié)果：.1010 1、以下是 DNS 服務(wù)器和 MAIL 服務(wù)器的配置和兩個客戶端的配置截圖 _11 2、MAIL客戶端配置_13 3、動態(tài)獲取 IP 參數(shù)：_13 4、訪問網(wǎng)頁成功 _13 五、拓展實驗：五、拓展實驗：.1414 1、在工程部的FA 0/7 接口配置安全地址數(shù)為 5，違規(guī)執(zhí)行關(guān)閉端口操作。_14 2、在邊界路由器（與INTERNET直連的）和公司分部路由器設(shè)置 PAT _14 3.在公司分部設(shè)置雙向密文驗證（CHAP）_15 六、實驗過程中發(fā)現(xiàn)的問題六、實驗過程中發(fā)現(xiàn)的問題.1717 七、實驗心得體會：七、實驗心得體會：.1717 安徽中澳科技職業(yè)學(xué)院職業(yè)學(xué)院 李楊鵬第 4 頁2020/5/31 一、項目描述：一、項目描述： 上圖為一家中小企業(yè)網(wǎng)絡(luò)拓?fù)?。公司總部和公司分部通過路由器 R1 連接到 Internet。 實驗要求拓?fù)鋱D： 1.1.公司總部：公司總部： 設(shè)有技術(shù)部、工程部和財務(wù)部，且連接在一臺二層交換 SW2 上。SW2 通過 VLAN 將三個部門劃分到不同的廣播域中，且通過聚合鏈路連接到一臺三層交換 SW3 上。SW3 使用 SVI 作為不同部門 VLAN 以及服務(wù)器 VLAN 的網(wǎng)關(guān)，且通過一個 三層接口連接到路由器 R1 上。 2.2.公司分部：公司分部： PC1 和 PC2 通過二層交換 Switch 連接到路由器 R2 上，且可以通過 R2 自動 獲取 IP 地址。 二、項目要求：二、項目要求： 按照上圖所示的結(jié)構(gòu)和標(biāo)識，連接和配置好所有的端口。 （1）在 SW2 上創(chuàng)建 vlan 10、vlan 20 和 vlan 30； 安徽中澳科技職業(yè)學(xué)院職業(yè)學(xué)院 李楊鵬第 5 頁2020/5/31 （2）SW2 和 SW3 使用聚合鏈路； （3）在 SW3 上創(chuàng)建 vlan10、vlan 20、vlan 30、vlan 40 并配置 SVI，使得各 vlan 之間可以相互通信； （4）使用路由協(xié)議，實現(xiàn)整個網(wǎng)絡(luò)的連通； （5）在 SW3 上使用訪問控制列表，禁止財務(wù)部被技術(shù)部、工程部以及公司分部 訪問； （6）SW3、R1 和 R2 均可以遠(yuǎn)程登錄； （7）從技術(shù)部向工程部發(fā)送內(nèi)容為“successful”的郵件； 技術(shù)部 EMAIL：js 工程部 EMAIL：gc （8）PC1 和 PC2 可以通過 R2 自動獲取 IP 地址，且可以登錄網(wǎng)址： 。 三、實驗過程和相關(guān)配置三、實驗過程和相關(guān)配置 1 1、實驗成果圖：、實驗成果圖： 計算機(jī)網(wǎng)絡(luò)技術(shù)一班第三組成員 ： 李楊鵬 蘇玫瑰 趙丹 順利完 成本次實驗以下是實驗的部分配置和 show running-config 的顯示 結(jié)果?，F(xiàn)在已截取有效信息展現(xiàn)給大家： 安徽中澳科技職業(yè)學(xué)院職業(yè)學(xué)院 李楊鵬第 6 頁2020/5/31 2 2、與工程部、技術(shù)部、財務(wù)部相連的與工程部、技術(shù)部、財務(wù)部相連的 switch0switch0 的有效配置的有效配置 1 1 (1)在 SW2 上創(chuàng)建 vlan 10、vlan 20 和 vlan 30； (2)SW2 和 SW3 使用聚合鏈路；(配置和要求相符) 安徽中澳科技職業(yè)學(xué)院職業(yè)學(xué)院 李楊鵬第 7 頁2020/5/31 3 3、三層交換上的有效配置三層交換上的有效配置 2 2 安徽中澳科技職業(yè)學(xué)院職業(yè)學(xué)院 李楊鵬第 8 頁2020/5/31 (1)在 SW3 上創(chuàng)建 vlan10、vlan 20、vlan 30、vlan 40 并配置 SVI，使得各 vlan 之間可以相互通信； (2)SW2 和 SW3 使用聚合鏈路；(配置和要求相符) 安徽中澳科技職業(yè)學(xué)院職業(yè)學(xué)院 李楊鵬第 9 頁2020/5/31 （3）SW3 使用路由協(xié)議，實現(xiàn)整個網(wǎng)絡(luò)的連通； （4）在 SW3 上使用訪問控制列表，禁止財務(wù)部被技術(shù)部、工程部以及公司分部 訪問； （5）SW3 遠(yuǎn)程登錄； 4 4、和和 internetinternet 直連的路由器的有效配置直連的路由器的有效配置 3 3 安徽中澳科技職業(yè)學(xué)院職業(yè)學(xué)院 李楊鵬第 10 頁2020/5/31 （1）使用路由協(xié)議，實現(xiàn)整個網(wǎng)絡(luò)的連通； （2）R1 遠(yuǎn)程登錄； 5 5、分公司內(nèi)部路由器配置、分公司內(nèi)部路由器配置 安徽中澳科技職業(yè)學(xué)院職業(yè)學(xué)院 李楊鵬第 11 頁2020/5/31 （1）使用路由協(xié)議，實現(xiàn)整個網(wǎng)絡(luò)的連通； （2）R2 均可以遠(yuǎn)程登錄 （3）DHCP 服務(wù)器的設(shè)置 四、以下是部分檢測結(jié)果：四、以下是部分檢測結(jié)果： 安徽中澳科技職業(yè)學(xué)院職業(yè)學(xué)院 李楊鵬第 12 頁2020/5/31 主機(jī) ip 1 主機(jī)名技術(shù)部工程部財務(wù)部 DNSEMAIL Ip 地址 172.16.10.2172.16.20.2172.16.30.2172.16.40.2172.16.40.3 子網(wǎng)掩碼 255.255.255.0255.255.255.0255.255.255.0255.255.255.0255.255.255.0 默認(rèn)網(wǎng)關(guān) 172.16.10.1172.16.20.1172.16.30.1172.16.40.1172.16.40.1 DNS 服務(wù)器 172.16.40.2172.16.40.2172.16.40.2 無無 檢測結(jié)果：與實訓(xùn)要求一致，試驗成功。 1 1、以下是、以下是 DNSDNS 服務(wù)器和服務(wù)器和 MAILMAIL 服務(wù)器的配置和兩個客戶端的配置截圖服務(wù)器的配置和兩個客戶端的配置截圖 安徽中澳科技職業(yè)學(xué)院職業(yè)學(xué)院 李楊鵬第 13 頁2020/5/31 安徽中澳科技職業(yè)學(xué)院職業(yè)學(xué)院 李楊鵬第 14 頁2020/5/31 2 2、mailmail 客戶端配置客戶端配置 3 3、動態(tài)獲取、動態(tài)獲取 IPIP 參數(shù)：參數(shù)： 4 4、訪問網(wǎng)頁成功、訪問網(wǎng)頁成功 安徽中澳科技職業(yè)學(xué)院職業(yè)學(xué)院 李楊鵬第 15 頁2020/5/31 五、拓展實驗：五、拓展實驗： 1.在工程部的 fa 0/7 接口配置安全地址數(shù)為 5，違規(guī)執(zhí)行關(guān)閉端口操作。 2.在邊界路由器（與 internet 直連的）和公司分部路由器設(shè)置 PAT 3.在公司分部設(shè)置雙向密文驗證（chap） 1 1、在工程部的、在工程部的 fafa 0/70/7 接口配置安全地址數(shù)為接口配置安全地址數(shù)為 5 5，違規(guī)執(zhí)行關(guān)閉端口操作。，違規(guī)執(zhí)行關(guān)閉端口操作。 2 2、在邊界路由器（與、在邊界路由器（與 internetinternet 相連的）和公司分分部由器設(shè)置相連的）和公司分分部由器設(shè)置 PATPAT 安徽中澳科技職業(yè)學(xué)院職業(yè)學(xué)院 李楊鵬第 16 頁2020/5/31 3.3.在公司分部設(shè)置雙向密文驗證（在公司分部設(shè)置雙向密文驗證（chapchap） 安徽中澳科技職業(yè)學(xué)院職業(yè)學(xué)院 李楊鵬第 17 頁2020/5/31 安徽中澳科技職業(yè)學(xué)院職業(yè)學(xué)院 李楊鵬第 18 頁2020/5/31 六、實驗過程中發(fā)現(xiàn)的問題六、實驗過程中發(fā)現(xiàn)的問題 第五條要求-在 SW3 上使用訪問控制列表，禁止財務(wù)部被技術(shù)部、工程部以及 公司分部訪問； （此處隱含的財務(wù)部可以訪問其它部門無法實現(xiàn)） 原因-我們的模擬器不支持，后在 GNS 中實現(xiàn)了此項功能。 解決問題運用的是自反訪問控制列表的方式。 七、實驗心得體會：七、實驗心得體會： 實驗室是大家共同策劃完成的，在這中間讓我體會到了團(tuán)隊的重要 還有