廣域網(wǎng)綜合技術(shù)實(shí)驗(yàn)報(bào)告

1、廣域網(wǎng)技術(shù)綜合實(shí)驗(yàn)廣域網(wǎng)技術(shù)課程設(shè)計(jì)報(bào)告設(shè)計(jì)題目： 廣域網(wǎng)技術(shù)綜合實(shí)驗(yàn) 目 錄1.概述21.1目的21.2課程設(shè)計(jì)的任務(wù)22.設(shè)計(jì)的內(nèi)容22.1拓?fù)鋱D22.2課程設(shè)計(jì)的內(nèi)容33.總結(jié)33.1課程設(shè)計(jì)進(jìn)行過程及步驟33.1.1基本配置33.1.2 DHCP的配置63.1.3配置路由協(xié)議73.1.4 幀中繼配置83.1.5 PPP的配置（chap）103.1.6 ACL的配置103.1.7 NAT配置113.1.8驗(yàn)證113.2所遇到的問題，你是怎樣解決這些問題的133.3體會(huì)收獲及建議134.教師評(píng)語145.成績14II1.概述1.1目的通過一個(gè)完整的廣域網(wǎng)技術(shù)綜合打?qū)嶒?yàn)，促使大家能夠從整體上把

2、握WAN廣域網(wǎng)連接，并且能從更深層次上來理解搭建整體網(wǎng)絡(luò)的一個(gè)完整流程，同時(shí)增強(qiáng)實(shí)際動(dòng)手能力。熟練掌握廣域網(wǎng)上設(shè)備的常用配置：實(shí)現(xiàn)PPP配置、幀中繼封裝、ACL訪問控制列表設(shè)置、NAT網(wǎng)絡(luò)地址轉(zhuǎn)換、DHCP動(dòng)態(tài)地址分配等協(xié)議，鞏固所學(xué)廣域網(wǎng)技術(shù)，并加深對其概念的理解。1.2課程設(shè)計(jì)的任務(wù)（1） DHCP及其中繼的配置與驗(yàn)證（2） PPP的配置與驗(yàn)證（3） 幀中繼的配置與驗(yàn)證（4） RIP的配置與驗(yàn)證（5） 標(biāo)準(zhǔn)ACL的配置與驗(yàn)證（6） NAT的配置、地址映射與驗(yàn)證2.設(shè)計(jì)的內(nèi)容2.1拓?fù)鋱D注：下圖的拓?fù)鋱D為某企業(yè)的網(wǎng)絡(luò)規(guī)劃圖，包含有核心層、匯聚層、及接入層。核心層組要由接入R1及電信ISP組成

3、，匯聚層主要由總部R2及分支R3組成，接入層由S1、S2、S3、S4交換機(jī)組成。在接入層R1上通過配置ACL及NAT保護(hù)內(nèi)網(wǎng)的安全。圖2-1IP地址規(guī)劃如下圖：設(shè)備名字端口IP接入R1F0/0192.168.109.1/24S0/0/010.109.109.1/3S0/0/110.109.1.1/30S0/1/0109.165.200.225/27總部R2S0/0/010.109.109.2/30F0/0192.168.10.1/24F0/1192.168.11.1/24分支R3S0/0/010.109.1.2/30F0/0192.168.40.1/24F0/1192.168.30.1/24電

4、信ISPS0/1/0109.165.200.226/27F0/0192.165.109.1/272.2課程設(shè)計(jì)的內(nèi)容(1)基本配置(2)DHCP的配置(3)配置路由協(xié)議(4)幀中繼配置(5)PPP的配置（chap）(6)ACL的配置(7)NAT配置(8)驗(yàn)證3.總結(jié)3.1課程設(shè)計(jì)進(jìn)行過程及步驟3.1.1基本配置接入R1的配置：Router>enRouter#conf tRouter(config)#hostname R1R1(config)#int f0/0R1(config-if)#ip add 192.168.109.1 255.255.255.0R1(config-if)#no s

5、hutdown R1(config-if)#exitR1(config)#int s0/1/0R1(config-if)#ip add 109.165.200.225 255.255.255.224R1(config-if)#no shutdown R1(config-if)#exitR1(config)#int s0/0/0R1(config-if)#ip add 10.109.109.1 255.255.255.252R1(config-if)#no shutdown R1(config-if)#exitR1(config)#int s0/0/1R1(config-if)#ip add 1

6、0.109.1.1 255.255.255.252R1(config-if)#no shutR1(config-if)#exit總部R2的配置：Router>enRouter#conf tRouter(config)#hostname R2R2(config)#int s0/0/0R2(config-if)#clock rate 64000R2(config-if)#ip add 10.109.109.2 255.255.255.252R2(config-if)#no shutdown R2(config-if)#exitR2(config)#int f0/0R2(config-if)#

7、ip add 192.168.10.1 255.255.255.0R2(config-if)#no shutdown R2(config-if)#exitR2(config)#int f0/1R2(config-if)#ip add 192.168.11.1 255.255.255.0R2(config-if)#no shutdown 分支R3的配置：Router>enRouter#conf tRouter(config)#hostname R3R3(config)#int s0/0/0R3(config-if)#clock rate 64000R3(config-if)#ip add

8、10.109.1.2 255.255.255.252R3(config-if)#no shutdown R3(config-if)#exitR3(config)#int f0/0R3(config-if)#ip add 192.168.40.1 255.255.255.0R3(config-if)#no shutdown R3(config-if)#exitR3(config)#int f0/1R3(config-if)#ip add 192.168.30.1 255.255.255.0R3(config-if)#no shutdown 電信ISP的配置：Router>enRouter#

9、conf tRouter(config)#hostname ISPISP(config)#int s0/1/0ISP(config-if)#clock rate 64000ISP(config-if)#ip add 109.165.200.226 255.255.255.224ISP(config-if)#no shutdown ISP(config-if)#exitISP(config)#int f0/0ISP(config-if)#ip add 192.165.109.1 255.255.255.224ISP(config-if)#no shutdown企業(yè)內(nèi)部WEB、DNS的配置：圖3-

10、1托管給電信“WEB服務(wù)器”的配置：圖3-2DHCP SERVER 的配置：圖3-3S1的配置：Switch>enSwitch#conf tSwitch(config)#hostname S1S1(config)#int vlan 1S1(config-if)#ip add 192.168.10.2 255.255.255.0S1(config-if)#no shutdownS2的配置：Switch>enSwitch#conf tSwitch(config)#hostname S2S2(config)#int vlan 1S2(config-if)#ip add 192.168.2

11、0.2 255.255.255.0S2(config-if)#no shutdownS3的配置：Switch>enSwitch#conf tSwitch(config)#hostname S3S3(config)#int vlan 1S3(config-if)#ip add 192.168.40.2 255.255.255.0S3(config-if)#no shutdownS4的配置：Switch>enSwitch#conf tSwitch(config)#hostname S4S4(config)#int vlan 1S4(config-if)#ip add 192.168.2

12、0.2 255.255.255.0S4(config-if)#no shutdown3.1.2 DHCP的配置總部R2 DHCP的配置：R2>R2>enR2#conf tR2(config)#ip dhcp excluded-address 192.168.10.1 192.168.10.10 /DHCP的配置R2(config)#ip dhcp pool 10 /設(shè)置地址池R2(dhcp-config)#network 192.168.10.0 255.255.255.0R2(dhcp-config)#default-router 192.168.10.1 /地址池的網(wǎng)關(guān)的配置R

13、2(dhcp-config)#dns-server 192.168.109.2 /指定DNSR2(dhcp-config)#exitR2(config)#ip dhcp excluded-address 192.168.11.1 192.168.11.10R2(config)#ip dhcp pool 20R2(dhcp-config)#network 192.168.20.0 255.255.255.0R2(dhcp-config)#default-router 192.168.11.1R2(dhcp-config)#dns-server 192.168.109.2R2(dhcp-confi

14、g)#exit分支R3的中繼DHCP的配置：圖3-4圖3-5R3>enR3#conf tR3(config)#int f0/1R3(config-if)#ip helper-address 192.168.40.5 /配置成中繼DHCP3.1.3配置路由協(xié)議電信ISP的路由協(xié)議：ISP>enISP#conf tISP(config)#ip route 0.0.0.0 0.0.0.0 S0/1/0接入R1的配置：R1>enR1#conf tR1(config)#router rip /配置路由協(xié)議R1(config-router)#redistribute static /路由

15、重分布R1(config-router)#network 192.168.109.0 /宣告網(wǎng)段R1(config-router)#network 10.0.0.0R1(config-router)#exitR1(config)#ip route 0.0.0.0 0.0.0.0 s0/1/0 /配置默認(rèn)路由總部R2的配置：R2>enR2#conf tR2(config)#router rip R2(config-router)#network 192.168.10.0R2(config-router)#network 192.168.11.0R2(config-router)#netwo

16、rk 10.0.0.0R2(config-router)#end分支R3的配置：R3>enR3#conf tR3(config)#router ripR3(config-router)#network 192.168.30.0R3(config-router)#network 192.168.40.0R3(config-router)#network 10.0.0.0R3(config-router)#end3.1.4 幀中繼配置接入R1的配置：R1>enR1#conf tR1(config)#int s0/0/1R1(config-if)#encapsulation frame-

17、relay /封裝幀中繼R1(config-if)#frame-relay map ip 10.109.1.2 109 broadcast /配置幀中繼map分支R3的配置：R3>enR3#conf tR3(config)#int s0/0/0R3(config-if)#encapsulation frame-relay R3(config-if)#frame-relay map ip 10.109.1.1 901 broadcast FR上的配置：圖3-6圖3-7圖3-83.1.5 PPP的配置（chap）接入R1 的配置：R1>enR1#conf tR1(config)#use

18、rname R2 password cisco /設(shè)置協(xié)議協(xié)商的用戶名和密碼R1(config)#int s0/0/0R1(config-if)#encapsulation ppp /封裝為PPP格式R1(config-if)#ppp authentication chap /封裝成PPP中的chap總部R2的配置：R2>enR2#conf tR2(config)#username R1 password ciscoR2(config)#int s0/0/0R2(config-if)#encapsulation ppp R2(config-if)#ppp authentication c

19、hap3.1.6 ACL的配置接入R1的配置：R1>enR1#conf tR1(config)#access-list 100 deny tcp any host 192.168.109.2 eq 80 /訪問控制列表R1(config)#access-list 100 permit ip any anyR1(config)#int s0/1/0R1(config-if)#ip access-group 100 in /制定為進(jìn)端口3.1.7 NAT配置接入R1的配置：R1>enR1#conf tR1(config)#ip nat pool hsx 109.165.200.227

20、109.165.200.250 netmask 255.255.255.224R1(config)#ip nat inside source list 1 pool hsx overload /動(dòng)態(tài)nat的配置R1(config)#int s0/1/0R1(config-if)#ip nat outside /端口的指定R1(config-if)#exitR1(config)#int s0/0/1R1(config-if)#ip nat inside R1(config-if)#exitR1(config)#int s0/0/0R1(config-if)#ip nat inside R1(config-if)#exitR1(config)#int f0/1R1(config-if)#ip nat inside ISP的配置:ISP>enISP#conf tISP(config