網(wǎng)絡(luò)設(shè)備與互聯(lián)實訓

1、實訓報告實訓名稱： 網(wǎng)絡(luò)設(shè)備與互聯(lián)技術(shù)實訓 系 別 信息學院 班級 網(wǎng)絡(luò)本131 學生姓名 學號 指導教師 實訓進行地點： 信息學院網(wǎng)絡(luò)實驗室 任 務(wù) 下 達 時 間： 2016年1月4日起止日期：2016年1月4日起至 2016年1月8日止網(wǎng)絡(luò)設(shè)備與互聯(lián)技術(shù)實訓實訓任務(wù)書一、性質(zhì)、任務(wù)和基本要求網(wǎng)絡(luò)設(shè)備與互聯(lián)技術(shù)實訓是網(wǎng)絡(luò)工程專業(yè)的必修專業(yè)實訓課程。本實訓課程的主要目的是訓練學生的實際動手能力以及對計算機網(wǎng)絡(luò)基本原理的實際應(yīng)用能力。通過本實訓使學生達到熟練地掌握常見網(wǎng)絡(luò)設(shè)備配置與管理的基本能力，使學生基本具備計算機網(wǎng)絡(luò)的熟練操作者和網(wǎng)絡(luò)系統(tǒng)管理員的能力。二、實訓內(nèi)容與學時分配表序 號主 要

2、內(nèi) 容學 時（天）備 注1查詢相關(guān)資料0.52項目1IP編址方案、路由及VLAN綜合練習0.53項目2VLSM可變長子網(wǎng)及路由配置綜合練習0.54項目3幀中繼、PPP協(xié)議及VTP綜合練習0.55項目4OSPF路由及Cisco IOS映像升級綜合練習0.56項目5ACL安全策略及PPP協(xié)議綜合練習0.57項目6RIP V2及ACL配置綜合練習0.58項目7DNS及NAT配置綜合練習0.59成績評定0.510實訓報告書寫0.5合 計5三、實訓時間及地點實訓進行地點：信息學院實驗中心網(wǎng)絡(luò)實驗室任 務(wù) 下 達 時 間： 2016年1月4日起止日期：2016年1月4日起至 2016年1月8日止四、成績評

3、定本次實訓項目以小組為單位完成，每個小組由2位同學組成，針對教師給出的各項實訓項目，學生應(yīng)相互配合或獨立在規(guī)定時間內(nèi)完成項目要求，教師根據(jù)學生完成項目的質(zhì)量，同時結(jié)合實訓過程中的表現(xiàn)并參考實訓報告完成情況綜合評定并給出實訓綜合成績定。成績按優(yōu)、良、中、及格、不及格評定，如在實訓過程中嚴重違反實訓紀律或者實訓報告不合格者則實訓成績按照不及格處理。五、教材與參考書1. 王書明、韓永輝編網(wǎng)絡(luò)設(shè)備與互聯(lián)清華大學出版社 2. 李祥瑞CCNA自學指南Cisco網(wǎng)絡(luò)設(shè)備互連（第2版）人民郵電出版社3. 孔英會、強建周、歐陽江歡網(wǎng)絡(luò)互連設(shè)備（第7版）電子工業(yè)出版社4. 羅子波等網(wǎng)絡(luò)設(shè)備配置·建設(shè)管理

4、·應(yīng)用實例科學出版社5. 石碩交換機/路由器及其配置電子工業(yè)出版社實訓成績評定表1班級學號姓名組別項目組組員本人工作簡介： 組員評語：內(nèi)容不及格及格中等良好優(yōu)秀得分×(060)%×(6070)%×(7080)%×(8090)%×(90100)%出勤（得分10）缺勤次數(shù)超過1/2缺勤次數(shù)達到1/3有缺勤記錄請假次數(shù)少于2次無缺勤記錄實訓報告報告內(nèi)容（得分30）有抄襲行為基本符合設(shè)計要求，完成主要目標符合設(shè)計要求，完成大部分設(shè)計任務(wù)完全符合設(shè)計要求，全部完成設(shè)計任務(wù)完成全部任務(wù)，具備一定應(yīng)用價值格式規(guī)范（得分10）結(jié)構(gòu)混亂，有抄襲行為結(jié)構(gòu)

5、有不合理部分，邏輯性不強結(jié)構(gòu)基本合理，層次較為分明，文理通順結(jié)構(gòu)合理，符合邏輯，層次分明，語言準確，文字通順結(jié)構(gòu)嚴謹，邏輯性強，層次清晰，語言準確，文字流暢創(chuàng)新特色（得分10）有抄襲行為無特色有自己的觀點有自己獨到的觀點有創(chuàng)新與應(yīng)用價值項目考核（小組）（得分20）由分組實訓項目各項成績匯總，組長成績在組內(nèi)平均成績向上浮動3-5分，小組其他成員成績相同項目考核（個人）（得分20）由個人實訓項目各項成績匯總最后得分總評負責指導教師： （簽名）指導教師： （簽名）實訓成績評定表2班級學號姓名組別項目組組員本人工作簡介： 組員評語：內(nèi)容不及格及格中等良好優(yōu)秀得分×(060)%×(6

6、070)%×(7080)%×(8090)%×(90100)%出勤（得分10）缺勤次數(shù)超過1/2缺勤次數(shù)達到1/3有缺勤記錄請假次數(shù)少于2次無缺勤記錄實訓報告報告內(nèi)容（得分30）有抄襲行為基本符合設(shè)計要求，完成主要目標符合設(shè)計要求，完成大部分設(shè)計任務(wù)完全符合設(shè)計要求，全部完成設(shè)計任務(wù)完成全部任務(wù)，具備一定應(yīng)用價值格式規(guī)范（得分10）結(jié)構(gòu)混亂，有抄襲行為結(jié)構(gòu)有不合理部分，邏輯性不強結(jié)構(gòu)基本合理，層次較為分明，文理通順結(jié)構(gòu)合理，符合邏輯，層次分明，語言準確，文字通順結(jié)構(gòu)嚴謹，邏輯性強，層次清晰，語言準確，文字流暢創(chuàng)新特色（得分10）有抄襲行為無特色有自己的觀點有自己獨到

7、的觀點有創(chuàng)新與應(yīng)用價值項目考核（小組）（得分20）由分組實訓項目各項成績匯總，組長成績在組內(nèi)平均成績向上浮動3-5分，小組其他成員成績相同項目考核（個人）（得分20）由個人實訓項目各項成績匯總最后得分總評負責指導教師： （簽名）指導教師： （簽名）實訓成績評定表3班級學號姓名組別項目組組員本人工作簡介： 組員評語：內(nèi)容不及格及格中等良好優(yōu)秀得分×(060)%×(6070)%×(7080)%×(8090)%×(90100)%出勤（得分10）缺勤次數(shù)超過1/2缺勤次數(shù)達到1/3有缺勤記錄請假次數(shù)少于2次無缺勤記錄實訓報告報告內(nèi)容（得分30）有抄襲行

8、為基本符合設(shè)計要求，完成主要目標符合設(shè)計要求，完成大部分設(shè)計任務(wù)完全符合設(shè)計要求，全部完成設(shè)計任務(wù)完成全部任務(wù)，具備一定應(yīng)用價值格式規(guī)范（得分10）結(jié)構(gòu)混亂，有抄襲行為結(jié)構(gòu)有不合理部分，邏輯性不強結(jié)構(gòu)基本合理，層次較為分明，文理通順結(jié)構(gòu)合理，符合邏輯，層次分明，語言準確，文字通順結(jié)構(gòu)嚴謹，邏輯性強，層次清晰，語言準確，文字流暢創(chuàng)新特色（得分10）有抄襲行為無特色有自己的觀點有自己獨到的觀點有創(chuàng)新與應(yīng)用價值項目考核（小組）（得分20）由分組實訓項目各項成績匯總，組長成績在組內(nèi)平均成績向上浮動3-5分，小組其他成員成績相同項目考核（個人）（得分20）由個人實訓項目各項成績匯總最后得分總評負責指導教

9、師： （簽名）指導教師： （簽名）摘要網(wǎng)絡(luò)現(xiàn)在已經(jīng)成為了生活必需品，每天我們用的手機、計算機都是通過網(wǎng)絡(luò)設(shè)備的連接才能夠?qū)崿F(xiàn)多樣化的功能，在我們享受網(wǎng)絡(luò)帶給我們的便利的同時也會思考它是如何實現(xiàn)的，還會不會有更強大的功能。在這之前，我們需要知道基本的網(wǎng)絡(luò)互連協(xié)議，更多的配置設(shè)備的命令，用哪種設(shè)備更合理，這都是這次實訓需要學習的。網(wǎng)絡(luò)設(shè)備是網(wǎng)絡(luò)的樞紐、信息的驛站。設(shè)備互聯(lián)不是一項基礎(chǔ)性的工作，更需要專業(yè)的知識。如果說由于微型計算機的普及，導致了若干臺微機相互連接，從而產(chǎn)生了局域網(wǎng)的話，那么由于網(wǎng)絡(luò)的普遍應(yīng)用，為了在更大范圍內(nèi)實現(xiàn)相互通信和資源共享，網(wǎng)絡(luò)之間的互聯(lián)便成為一種信息快速傳達的最好方式。網(wǎng)

10、絡(luò)互聯(lián)時，必須解決如下問題：在物理上如何把兩種網(wǎng)絡(luò)連接起來；如何與另一種網(wǎng)絡(luò)實現(xiàn)互訪與通信；如何解決它們之間協(xié)議方面的差別；如何處理速率與帶寬的差別。網(wǎng)絡(luò)設(shè)備的多品牌和多樣性決定了我們只能取一瓢飲，這也注定了以后遇到的挑戰(zhàn)會很有趣。在協(xié)議基本相同的情況下，對命令的掌握就顯得重要，但如果要走的更遠，就不要流于對過程的模仿，而要偏重對協(xié)議的理解，以及在實際中的應(yīng)用。二十世紀九十年代，互聯(lián)網(wǎng)技術(shù)飛速發(fā)展，促使測評系統(tǒng)跳出了局域網(wǎng)范圍，Web環(huán)境下的測評系統(tǒng)解決了局域網(wǎng)測評系統(tǒng)的弊端，用戶只需要通過瀏覽器登錄到系統(tǒng)即可進行測試，而且可以不限時間和地點，這為網(wǎng)絡(luò)設(shè)備的互聯(lián)提供了更加便捷的方式。在本次實訓

11、中主要學習以下項目的配置：項目1IP編址方案、路由及VLAN的操作；項目2VLSM可變長子網(wǎng)及路由配置；項目3幀中繼、PPP協(xié)議及VTP的操作；項目4OSPF路由及Cisco IOS映像升級的操作；項目5ACL安全策略及PPP協(xié)議的操作；項目6RIP V2及ACL配置的操作；項目7DNS及NAT配置；項目8綜合配置。關(guān)鍵詞 網(wǎng)絡(luò)協(xié)議、編制方案、可變長子網(wǎng)劃分、ACL安全策略、NAT配置目錄摘要I1 引言11.1網(wǎng)絡(luò)設(shè)備配置與管理實訓意義11.2 實訓主要內(nèi)容11.3 實訓前的準備工作12 項目1IP編址方案、路由及VLAN綜合練習22.1實訓目的22.2實訓拓撲結(jié)構(gòu)圖及實訓任務(wù)22.3實訓基本

12、參數(shù)配置32.4實訓操作步驟32.5實訓結(jié)果及分析143項目2VLSM可變長子網(wǎng)及路由配置綜合練習173.1實訓目的173.2實訓拓撲結(jié)構(gòu)圖及實訓任務(wù)173.3實訓基本參數(shù)配置183.4實訓操作步驟183.5實訓結(jié)果及分析274項目3幀中繼、PPP協(xié)議及VTP綜合練習304.1實訓目的304.2實訓拓撲結(jié)構(gòu)圖及實訓任務(wù)304.3實訓基本參數(shù)配置314.4實訓操作步驟324.5實訓結(jié)果及分析445項目4OSPF路由及CISCO IOS映像升級綜合練習465.1實訓目的465.2實訓拓撲結(jié)構(gòu)圖及實訓任務(wù)465.3實訓基本參數(shù)配置475.4實訓操作步驟475.5實訓結(jié)果及分析526項目5ACL安全策

13、略及PPP協(xié)議綜合練習536.1實訓目的536.2實訓拓撲結(jié)構(gòu)圖及實訓任務(wù)536.3實訓基本參數(shù)配置546.4實訓操作步驟546.5實訓結(jié)果及分析627項目6RIP V2及ACL配置綜合練習637.1實訓目的637.2實訓拓撲結(jié)構(gòu)圖及實訓任務(wù)637.3實訓基本參數(shù)配置647.4實訓操作步驟647.5實訓結(jié)果及分析708項目7DNS及NAT配置練習728.1實訓目的728.2實訓拓撲結(jié)構(gòu)圖及實訓任務(wù)728.3實訓基本參數(shù)配置738.4實訓操作步驟738.5實訓結(jié)果及分析84參考文獻861 引言1.1網(wǎng)絡(luò)設(shè)備配置與管理實訓意義隨著計算機網(wǎng)絡(luò)的發(fā)展，其重要性和對社會的影響已無需多言。21世紀的今天，

14、一臺個人終端就可以為我們帶來一個超乎想象的絢麗世界，而操作又是如此的便捷。網(wǎng)絡(luò)帶寬的不斷提升，穩(wěn)定性的不斷增強，各種訪問控制策略的相繼實現(xiàn)，讓人們在愜意于新的工作生活方式的同時，開始關(guān)注網(wǎng)絡(luò)后面的世界。網(wǎng)絡(luò)設(shè)備是網(wǎng)絡(luò)的樞紐、信息的驛站。設(shè)備調(diào)試管理不是一項基礎(chǔ)性的工作，不僅需要熟悉網(wǎng)絡(luò)介質(zhì)，需要熟悉網(wǎng)絡(luò)命令，而且更要理解和掌握網(wǎng)絡(luò)協(xié)議。是的，一切都源于協(xié)議和標準，而你所要學會的，就是讓它們在網(wǎng)絡(luò)設(shè)備的正常運行中發(fā)揮作用。數(shù)據(jù)中心的網(wǎng)絡(luò)配置在過去的五年有了翻天覆地的變化：核心連接速度從千兆向10G發(fā)展，網(wǎng)絡(luò)配置連接速度的高速發(fā)展超過了交換機的連接速度和端口密度。但數(shù)據(jù)中心網(wǎng)絡(luò)配置交換機的配置卻還

15、是原來的方式，網(wǎng)絡(luò)配置并沒有因設(shè)備的升級而變化。命令行界面仍是核心網(wǎng)絡(luò)配置的重要工具。一些網(wǎng)絡(luò)配置設(shè)備供應(yīng)商也有開始提供基于Web的圖形界面配置和管理設(shè)備，網(wǎng)絡(luò)配置試圖可以從單一的客戶端來處理整個網(wǎng)絡(luò)設(shè)置，但這樣并沒有簡化很多網(wǎng)絡(luò)配置工作，只是把命令行換成GUI界面而已。許多企業(yè)的IT人員還是用手動網(wǎng)絡(luò)配置的方式管理數(shù)以千計的端口。網(wǎng)絡(luò)配置看起來似乎不是什么大問題。當網(wǎng)絡(luò)工程師網(wǎng)絡(luò)配置一個網(wǎng)絡(luò)中的設(shè)備的時候，他們還必須網(wǎng)絡(luò)配置相對應(yīng)合適的網(wǎng)絡(luò)接口。在大多數(shù)情況下，網(wǎng)絡(luò)工程師配置好網(wǎng)絡(luò)配置之后就用于網(wǎng)絡(luò)中并沒有什么問題，但是在虛擬化的現(xiàn)代化系統(tǒng)環(huán)境中，一個刀片服務(wù)器看似只有少數(shù)幾個網(wǎng)絡(luò)配置接口，

16、卻承載著數(shù)以百計的虛擬機。然而問題并不是接入端口網(wǎng)絡(luò)配置那么簡單。你試想過當NTP（網(wǎng)絡(luò)時間協(xié)議）服務(wù)器或認證服務(wù)器更改之后引發(fā)的問題嗎？在大多數(shù)情況下，網(wǎng)絡(luò)管理員手動登錄到每個設(shè)備和網(wǎng)絡(luò)配置的基礎(chǔ)上設(shè)置這些服務(wù)器配置。一些熟練的網(wǎng)絡(luò)配置專家雖然可以用腳本完成這些工作，但也會產(chǎn)生一些新的問題。因為無論通過哪種網(wǎng)絡(luò)配置方法更改NTP服務(wù)器，網(wǎng)絡(luò)配置的改變是覆蓋全平臺的?，F(xiàn)在可以有一個通用的網(wǎng)絡(luò)配置框架，網(wǎng)絡(luò)配置解決了手動和基于腳本的網(wǎng)絡(luò)配置絡(luò)交換機的問題。網(wǎng)絡(luò)設(shè)備的多品牌和多樣性決定了我們只能取一瓢飲，這也注定了以后遇到的挑戰(zhàn)會很有趣。在協(xié)議基本相同的情況下，對命令的掌握就顯得重要，但如果要走的

17、更遠，就不要流于對過程的模仿，而要偏重對協(xié)議的理解。網(wǎng)絡(luò)配置框架的自動化仍然是網(wǎng)絡(luò)設(shè)備的一個新特征。與任何新技術(shù)一樣，大多數(shù)數(shù)據(jù)中心并不會開始全面部署這種讓客戶管理整個網(wǎng)絡(luò)的結(jié)構(gòu)。網(wǎng)絡(luò)工程師可以先使用Chef管理軟件方面的網(wǎng)絡(luò)配置，或重復的配置任務(wù)，如NTP或認證服務(wù)器。說了這么多，到底要怎么使用自動化網(wǎng)絡(luò)配置管理工具，相信每個管理員會有自己的一套適合的網(wǎng)絡(luò)配置管理方法。但無論是哪一種網(wǎng)絡(luò)配置方法，網(wǎng)絡(luò)配置自動化都將是未來網(wǎng)絡(luò)和設(shè)備的管理趨勢。1.2 實訓主要內(nèi)容項目1IP編址方案、路由及VLAN綜合練習項目2VLSM可變長子網(wǎng)及路由配置綜合練習項目3幀中繼、PPP協(xié)議及VTP綜合練習項目4O

18、SPF路由及Cisco IOS映像升級綜合練習項目5ACL安全策略及PPP協(xié)議綜合練習項目6RIP V2及ACL配置綜合練習項目7DNS及NAT配置練習項目8綜合配置練習1.3 實訓前的準備工作1、教學學習資料：本學期使用的教材；有關(guān)網(wǎng)絡(luò)互連技術(shù)的參考書。2、工具與設(shè)備：硬件：PC機，交換機，路由器，網(wǎng)線若干。軟件：PacketTracer5.0；網(wǎng)絡(luò)環(huán)境。2 項目1IP編址方案、路由及VLAN綜合練習2.1實訓目的1、練習配置靜態(tài)路由和默認路由 2、熟悉OSPF 路由的配置方法3、練習STP和VTP 配置的配置2.2實訓拓撲結(jié)構(gòu)圖及實訓任務(wù)實訓拓撲結(jié)構(gòu)圖，如圖2.1所示：圖2.1 實訓拓撲結(jié)

19、構(gòu)圖實訓任務(wù)：· 配置靜態(tài)路由和默認路由· 添加并連接 BRANCH 路由器· 添加并連接交換機· 添加并連接 PC· 執(zhí)行基本設(shè)備配置· 配置 OSPF 路由· 配置 STP· 配置 VTP· 配置 VLAN· 檢驗端到端連通性2.3實訓基本參數(shù)配置表1 地址表設(shè)備接口IP 地址子網(wǎng)掩碼默認網(wǎng)關(guān)ISPS0/0/1209.165.200.225255.255.255.252不適用Fa0/0209.165.201.1255.255.255.252不適用CENTRALS0/0/010.1.1.225

20、5.255.255.252不適用S0/0/1209.165.200.226255.255.255.252不適用BRANCHS0/0/010.1.1.1255.255.255.252不適用Fa0/0.1172.17.1.1255.255.255.0不適用Fa0/0.10172.17.10.1255.255.255.0不適用Fa0/0.20172.17.20.1255.255.255.0不適用Fa0/0.30172.17.30.1255.255.255.0不適用Fa0/0.99172.17.99.1255.255.255.0不適用S1VLAN 99172.17.99.11255.255.255.0

21、172.17.99.1S2VLAN 99172.17.99.12255.255.255.0172.17.99.1S3VLAN 99172.17.99.13255.255.255.0172.17.99.1PC1網(wǎng)卡172.17.10.21255.255.255.0172.17.10.1PC2網(wǎng)卡172.17.20.22255.255.255.0172.17.20.1PC3網(wǎng)卡172.17.30.23255.255.255.0172.17.30.1Web Server網(wǎng)卡209.165.201.2255.255.255.252209.165.201.12.4實訓操作步驟2.4.1任務(wù) 1：配置靜態(tài)

22、路由和默認路由步驟 1. 配置從 ISP 到 CENTRAL 的靜態(tài)路由使用拓撲圖為 ISP 配置到所有網(wǎng)絡(luò)的靜態(tài)路由。每個網(wǎng)絡(luò)都可以從 ISP 通過 S0/0/1 到達。使用送出接口參數(shù)配置到下列網(wǎng)絡(luò)的靜態(tài)路由：· 10.1.1.0/30· 172.17.1.0/24· 172.17.10.0/24· 172.17.20.0/24· 172.17.30.0/24· 172.17.99.0/24ISP配置命令，如圖2.2所示圖2.2 isp配置命令步驟 2. 配置從 CENTRAL 到 ISP 的默認路由。在 CENTRAL 上使用送

23、出接口參數(shù)配置默認路由，將所有默認流量發(fā)送到 ISP。CENTRAL配置命令，如圖2.3所示圖2.3 central 配置命令步驟 3. 測試與 Web Server 的連通性。CENTRAL 現(xiàn)在應(yīng)能成功 ping 通 Web Server (209.165.201.2)，如圖2.4所示圖2.4 測試與 Web Server 的連通性2.4.2任務(wù) 2：添加并連接 BRANCH 路由器步驟 1. 添加 BRANCH 路由器。單擊 Custom Made Devices（定制設(shè)備），然后將一臺 1841 路由器添加到拓撲中。使用 Config（配置）選項卡，將 Displa

24、y Name（顯示名稱） 和 Hostname（主機名）都改為 BRANCH。Display Name（顯示名稱）區(qū)分大小寫。目前不要配置路由器。步驟 2. 將 BRANCH 連接到 CENTRAL。· 將 BRANCH 連接到 CENTRAL。· 配置 BRANCH 和 CENTRAL 之間的鏈路。· 時鐘頻率用 64000 bpsBRANCH配置命令，如圖2.5所示圖2.5 branch配置命令2.4.3任務(wù) 3：添加并連接交換機步驟 1. 使用 2960 型添加 S1、S2 和 S3 交換機。步驟 2. 將 S1 連接到 BRANCH。步

25、驟 3. 將 S1 連接到 S2。步驟 4. 將 S1 連接到 S3。步驟 5. 將 S2 連接到 S3。上述步驟如圖2.6所示圖2.6 添加并連接交換機2.4.4任務(wù) 4：添加并連接 PC請使用拓撲圖和地址表中指定的接口。步驟 1. 添加 PC1、PC2 和 PC3。步驟 2. 將 PC1、PC2 和 PC3 連接到 S2。步驟 3. 配置 PC。Pc1 配置如圖2.7示，pc2，pc3配置與pc1類似圖2.7pc1 配置2.4.5任務(wù) 5：執(zhí)行基本設(shè)備配置步驟 1. 在 BRANCH、S1、S2 和 S3 上配置基本命令?；九渲妹顟?yīng)包括主機名、執(zhí)行模式口令、標語、控制臺和 vty 線路

26、。BRANCH配置命令，如圖2.8示圖2.8branch配置命令S1配置命令如圖2.9示，S2配置命令，S3配置命令與S1類似圖2.9 S1配置命令步驟2.在BRANCH 上配置快速以太網(wǎng)子接口。不要忘記為每個子接口配置 802.1q 封裝和 VLAN 設(shè)置。每個子接口地址的第三組二進制八位數(shù)與 VLAN 編號對應(yīng)。例如，子接口 Fa0/0.30 應(yīng)使用 IP 地址 172.17.30.1，屬于 VLAN 30。 VLAN 99 為本征 VLAN。BRANCH配置命令，如圖2.10所示圖 2.10 BRANCH配置命令步驟 3. 配置交換機。· 配置 VLAN 99 接口。·

27、; 配置默認網(wǎng)關(guān)。S1配置命令如圖2.11所示，S2、S3配置命令與S1類似圖2.11 S1配置命令2.4.6任務(wù) 6：配置 OSPF 路由步驟 1. 在 CENTRAL 上配置 OSPF 并傳播默認路由。· 使用進程 ID 1 配置 OSPF。· 使用 OSPF 區(qū)域 0。· 僅添加與 BRANCH 共享的網(wǎng)絡(luò)。· 向 OSPF 相鄰設(shè)備傳播默認路由。步驟 2. 在 BRANCH 上配置 OSPF。· 使用進程 ID 1 配置 OSPF。· 使用 OSPF 區(qū)域 0。· 添加通過 BRANCH 路由的所有網(wǎng)絡(luò)。CENTRA

28、L配置命令，如圖2.12示圖2.12 CENTRAL配置命令BRANCH配置命令，如圖2.13圖2.13 BRANCH配置命令步驟 3. 在 CENTRAL 和 BRANCH 的適當接口上禁用 OSPF 更新。在所有 LAN 接口和接入 ISP 的接口上禁用 OSPF 更新。CENTRAL配置命令，如圖2.14示圖2.14 CENTRAL配置命令BRANCH配置命令，如圖2.15所示圖2.15 BRANCH配置命令步驟 4. 測試連通性。BRANCH 應(yīng)該能成功 ping 通 Web Server (209.165.201.2)，如圖2.16所示圖2.16 測試連通性2.4.7任務(wù) 7：配置

29、STP步驟 1：確保 S1 成為根橋。將優(yōu)先級設(shè)置為 4096。S1配置命令，如圖2.17所示圖2.17s1配置命令2.4.8任務(wù) 8：配置 VTP步驟 1：在三臺交換機上逐一配置 VTP 模式。將 S1 配置為服務(wù)器模式。將 S2 和 S3 配置為客戶端模式。S1配置命令，如圖2.18示圖2.18 S1配置命令S2配置命令如圖2.19所示，S3與S2類似圖2.19 S2配置命令步驟 2：在三臺交換機上逐一配置 VTP 域名。使用 CCNA 作為 VTP 域名。步驟 3：在三臺交換機上逐一配置 VTP 域口令。使用 cisco 作為 VTP 域口令。2.

30、4.9任務(wù) 9：配置中繼步驟 1：在 S1、S2 和 S3 上配置中繼。將適當?shù)慕涌谂渲脼橹欣^模式并指定 VLAN 99 為本征 VLAN。S3配置命令如圖2.20所示，S1配置命令、S2配置命令與之類似， 圖2.20 S3配置命令2.4.10任務(wù) 10：配置 VLAN步驟 1. 為 S1 配置 VLAN。VLAN 名稱區(qū)分大小寫。根據(jù)以下規(guī)定添加四個 VLAN 并為其命名：· VLAN 10 - Faculty/Staff· VLAN 20 - Students· VLAN 30 - Guest(Default)· VLA

31、N 99 - Management&NativeS1配置命令如圖2.21所示圖2.21 S1配置命令步驟 2. 檢查 S2 和 S3 是否已收到 S1 傳播的 VLAN 配置步驟 3. 將連接到 PC 的 S2 端口配置為接入模式，并將每個端口分配到相應(yīng)的 VLAN。S2配置命令，如圖2.22所示圖2.22 S2配置命令2.5實訓結(jié)果及分析步驟 1. 檢查 PC1、PC2 和 PC3 能否彼此 ping 通，如圖2.23、2.24、2.25所示圖2.23 Pc1 ping pc2、pc3圖2.24 Pc2 ping pc1、pc3圖2.25 Pc3 ping pc1、pc2步

32、驟 2. 檢查 PC1、PC2 和 PC3 能否 ping 通 Web Server,如圖2.26、2.27、2.28所示圖2.26 Pc1 ping Web Server圖2.27 Pc2 ping Web Server圖2.28 Pc3 ping Web Server3項目2VLSM可變長子網(wǎng)及路由配置綜合練習3.1實訓目的1、練習靜態(tài)路由和默認路由的配置2、學習使用配置 PPP 封裝的方法3、熟悉OSPF 路由的配置4、熟悉配置 VLAN3.2實訓拓撲結(jié)構(gòu)圖及實訓任務(wù)實訓拓撲結(jié)構(gòu)圖：圖1實訓拓撲結(jié)構(gòu)圖實訓任務(wù)：· 配置靜態(tài)路由和默認路由· 添加并連接 BRANCH 路

33、由器· 設(shè)計一個編址方案并記錄下來· 添加并連接 192.168.1.0/24 地址空間中的設(shè)備· 基本設(shè)備配置· 使用 CHAP 配置 PPP 封裝· 配置 OSPF 路由· 配置 VLAN· 檢驗連通性3.3實訓基本參數(shù)配置表1 實訓基本參數(shù)配置設(shè)備接口IP 地址子網(wǎng)掩碼默認網(wǎng)關(guān)ISPS0/0/1209.165.200.225255.255.255.252不適用Fa0/0209.165.201.1255.255.255.252不適用CENTRALS0/0/010.1.1.2255.255.255.252不適用S0/0/1

34、209.165.200.226255.255.255.252不適用BRANCHS0/0/010.1.1.1255.255.255.252不適用Fa0/0.1192.168.1.193255.255.255.224不適用Fa0/0.15192.168.1.1255.255.255.128不適用Fa0/0.25192.168.1.129255.255.255.192不適用Fa0/0.99192.168.1.190255.255.255.128不適用Register網(wǎng)卡192.168.1.130255.255.255.192192.168.1.129Laser網(wǎng)卡192.168.1.190255.2

35、55.255.128172.17.20.129Customer網(wǎng)卡192.168.1.2255.255.255.128192.168.1.1Web Server網(wǎng)卡209.165.201.2255.255.255.252209.165.201.13.4實訓操作步驟3.4.1任務(wù) 1：配置靜態(tài)路由和默認路由步驟 1. 配置從 ISP 到 Central 的靜態(tài)路由。使用口令 cisco 和 class 訪問路由器 CLI 的執(zhí)行模式。在 ISP 上使用通向下列網(wǎng)絡(luò)的送出接口參數(shù)配置兩條靜態(tài)路由：· 10.1.1.0/30· 192.16

36、8.1.0/24ISP配置，如圖3.2所示圖3.2 ISP配置命令步驟 2. 配置從 CENTRAL 到 ISP 的默認路由。在 CENTRAL 上使用送出接口參數(shù)配置默認路由，將所有默認流量發(fā)送到 ISP。CENTRAL配置，如圖3.3所示圖3.3 central配置命令步驟 3. 測試與 Web 服務(wù)器的連通性。CENTRAL 現(xiàn)在應(yīng)能成功 ping 通 Web 服務(wù)器 (209.165.201.2)，如圖3.4所示。圖3.4測試與 Web 服務(wù)器的連通性3.4.2任務(wù) 2：添加并連接 BRANCH 路由器步驟 1. 添加 BRANCH 路由器。單擊 Custom Made Devices

37、（定制設(shè)備），然后將一臺 1841 路由器添加到拓撲中。使用Config（配置）選項卡，將 Display Name（顯示名稱）改為 BRANCH。Display Name（顯示名稱）區(qū)分大小寫。目前不要更改主機名。步驟 2. 將 BRANCH 連接到 CENTRAL。根據(jù)拓撲中顯示的接口，選擇正確的電纜將 BRANCH 連接到 CENTRAL。3.4.3任務(wù) 3：設(shè)計一個編址方案并記錄下來步驟 1. 設(shè)計編址方案。根據(jù)拓撲和下列要求設(shè)計一個編址方案：· 所有 WAN 鏈路使用規(guī)定的地址。· 連接到 BRANCH 的 VLAN 使用地址空間 192.168.1.0/24。從

38、需要主機數(shù)量最多的 VLAN 開始，依次為所有 VLAN 分配子網(wǎng)。o VLAN 15 需要可容納 100 臺主機的空間o VLAN 25 需要可容納 50 臺主機的空間o VLAN 1 需要可容納 20 臺主機的空間o VLAN 99 需要可容納 20 臺主機的空間步驟 2. 記錄編址方案。· 在文檔提供的空格中記錄 VLAN 子網(wǎng)。· 根據(jù)以下說明完成地址表。下一個任務(wù)將添加其余設(shè)備。o 將每個 VLAN 中的第一個地址分配給相應(yīng)的 BRANCH 子接口。子接口編號與 VLAN 編號匹配。o 將 VLAN 99 中的第二個地址分配給 S1。o 將 VLAN 15 中的第

39、二個地址分配給 Customer PC。o 將 VLAN 25 中的第二個地址分配給 Register PC。o 將 VLAN 25 中的最后一個地址分配給 Laser 打印機。· 請務(wù)必記錄下每個地址的相應(yīng)子網(wǎng)掩碼和默認網(wǎng)關(guān)。3.4.4任務(wù) 4：添加并連接 192.168.1.0/24 地址空間中的設(shè)備步驟 1. 添加 S1、Customer PC、Register PC 和 Laser 打印機。· S1 是 2960 交換機。請將一臺 2960 交換機添加到拓撲中并將 Display Name（顯示名稱）改為 S1。Display Name（顯示名稱）區(qū)分大小寫。目前不

40、要更改主機名。· PC 和打印機屬于 End Devices（終端設(shè)備）。添加兩臺 PC 和一臺打印機。按照拓撲圖更改 PC 和打印機的 Display Name（顯示名稱）。 Display Name（顯示名稱）區(qū)分大小寫。步驟 2. 將 S1 連接到 BRANCH。根據(jù)拓撲中顯示的接口，選擇正確的電纜將 S1 連接到 BRANCH。步驟 3. 將 Customer PC、Register PC 和 Laser 打印機連接到 S1。根據(jù)拓撲中顯示的接口，選擇正確的電纜將 PC 和打印機連接到 S1。3.4.5任務(wù) 5：基本設(shè)備配置步驟 1. 配置 BRANCH 和 S1。根據(jù)您的記

41、錄，配置 BRANCH 和 S1 的基本配置，包括地址。使用 cisco 作為線路口令，并使用 class 作為加密口令。使用 64000 作為時鐘頻率?；九渲弥杏枰栽u分的部分包括：· 主機名，區(qū)分大小寫。· 為接口分配地址并激活接口。時鐘頻率設(shè)置為 64000 bps。· 對于接口 Fa0/0.99，將 VLAN 99 配置為本征 VLAN。· 在 S1 上創(chuàng)建 VLAN 99 并為其分配地址。在本練習稍后配置了中繼之后再激活 VLAN 99。BRANCH配置，如圖3.5所示圖3.5 branch配置命令S1配

42、置，如圖3.6所示圖3.6 S1配置命令步驟 2. 配置其余設(shè)備。根據(jù)您的記錄，用正確的地址配置 PC 和打印機。步驟 3. 測試 BRANCH 和 CENTRAL 之間的連通性CENTRAL 此時應(yīng)該能成功 ping 通 BRANCH。S1 在本練習稍后配置中繼前尚無法 ping 通，如圖3.7所示。圖3.7 ping 通圖3.4.6任務(wù) 6：在 CENTRAL 和 BRANCH 之間使用 CHAP 身份驗證配置 PPP 封裝步驟 1. 配置 CENTRAL，使其通向 BRANCH 的鏈路使用 PPP 封裝并采用 CHAP 身份驗證（鏈路將斷開）。CHAP 身份驗證的口令是 cis

43、co123。CENTRAL配置，如圖3.8所示圖3.8 central配置命令步驟 2. 配置 BRANCH，使其通向 CENTRAL 的鏈路使用 PPP 封裝并采用 CHAP 身份驗證（鏈路將恢復）。CHAP 身份驗證的口令是 cisco123。BRANCH配置，如圖3.9所示圖3.9 branch配置命令步驟 3. 測試 BRANCH 和 CENTRAL 之間的連通性。Packet Tracer 重新打開接口所需的時間可能比實際設(shè)備稍長。一旦接口打開，CENTRAL 應(yīng)該能成功 ping 通 BRANCH，如圖3.10所示。圖3.10 ping通圖3.4.7任務(wù) 7：配置 OSP

44、F 路由步驟 1. 在 CENTRAL 上配置 OSPF。· 使用進程 ID 1 配置 OSPF。· 僅添加與 BRANCH 共享的網(wǎng)絡(luò)。· 向 OSPF 相鄰設(shè)備傳播默認路由。· 在接入 ISP 的接口上禁用 OSPF 更新。步驟 1. 在 CENTRAL 上配置 OSPF。CENTRAL配置，如圖3.11所示圖3.11 central配置命令步驟 2. 在 BRANCH 上配置 OSPF。· 使用進程 ID 1 配置 OSPF。· 添加通過 BRANCH 路由的所有活動網(wǎng)絡(luò)。· 在接入 VLAN 的接口上禁用 OSPF

45、更新。BRANCH配置，如圖3.12所示圖3.12branch配置命令步驟 3. 測試與 Web 服務(wù)器的連通性。BRANCH 現(xiàn)在應(yīng)能成功 ping 通 Web 服務(wù)器(209.165.201.2)，如圖3.13所示。圖3.13測試與 Web 服務(wù)器的連通性3.4.8任務(wù) 8：配置 VLAN步驟 1. 為 S1 添加 VLAN。VLAN 名稱區(qū)分大小寫。根據(jù)以下規(guī)定添加四個 VLAN 并為其命名：· VLAN 15；名稱為 Customers（默認）· VLAN 25；名稱為 Employee· VLAN 99；名稱為 Manage

46、ment（本征）步驟 2. 將端口分配到相應(yīng)的 VLAN 并激活接口 VLAN 99。· 根據(jù)拓撲中列出的端口，配置連接到終端設(shè)備的接入端口并將每個端口分配到正確的 VLAN。· 對 Fa0/1 端口啟用中繼并將其配置為使用 VLAN 99 作為本征 VLAN。· 根據(jù)需要激活接口 VLAN 99。它應(yīng)該已經(jīng)啟用。S1配置，如圖3.14所示。圖3.14 S1配置命令3.5實訓結(jié)果及分析步驟 1. 檢查 Customer PC、Register PC 和 Laser 打印機能否 彼此 ping 通，如圖3.15，3.16,3.17所示。圖3.15 Register

47、PC ping Laser圖3.16 Register PC ping Customer PC圖3.17 Customer PC ping Register PC步驟 2. 檢查 Customer PC、Register PC 和 Laser 打印機能否 ping 通 Web 服務(wù)器。如圖3.18,3.19所示。圖3.18 Register PC ping Web 服務(wù)器圖3.19 Customer PC ping Web 服務(wù)器4項目3幀中繼、PPP協(xié)議及VTP綜合練習4.1實訓目的1、練習如何配置 PPP2、熟悉配置全網(wǎng)狀幀中繼的方法3、練習配置靜態(tài)路由和默認路由4、熟悉配置VLAN 間路

48、由的方法5、了解在交換機上配置 VTP 和中繼的方法6、了解將交換機配置為所有生成樹的根橋的方法4.2實訓拓撲結(jié)構(gòu)圖及實訓任務(wù)實訓拓撲結(jié)構(gòu)圖，如圖4.1所示：圖4.1實訓拓撲結(jié)構(gòu)圖實訓任務(wù)：· 配置采用 CHAP 的 PPP· 配置全網(wǎng)狀幀中繼· 配置靜態(tài)路由和默認路由· 配置并測試 VLAN 間路由· 在交換機上配置 VTP 和中繼· 在交換機上配置 VLAN· 配置并檢驗接口 VLAN 99· 將交換機配置為所有生成樹的根橋· 將端口分配給 VLAN· 測試端到端連通性4.3實訓基本參數(shù)配置

49、表4.1 實訓基本參數(shù)配置設(shè)備接口IP 地址子網(wǎng)掩碼HQS0/0/1209.165.201.2255.255.255.252S0/0/010.0.0.1255.255.255.248WESTS0/0/010.0.0.2255.255.255.248Fa0/010.1.100.1255.255.255.0SOUTHS0/0/010.0.0.3255.255.255.248Fa0/0.1010.1.10.1255.255.255.0Fa0/0.2010.1.20.1255.255.255.0Fa0/0.3010.1.30.1255.255.255.0Fa0/0.9910.1.99.1255.255

50、.255.0EASTS0/0/010.0.0.4255.255.255.248Fa0/010.1.200.1255.255.255.0ISPS0/0/1209.165.201.1255.255.255.252Fa0/0209.165.200.225255.255.255.252Web Server網(wǎng)卡209.165.200.226255.255.255.252S1VLAN9910.1.99.11255.255.255.0S2VLAN9910.1.99.12255.255.255.0S3VLAN9910.1.99.13255.255.255.04.4實訓操作步驟4.4.1任務(wù) 1：配置在設(shè)備間采

51、用 CHAP 身份驗證的 PPP步驟 1. 在 HQ 上配置并激活 Serial 0/0/1。步驟 2. 在 HQ 上為其與 ISP 之間共享的鏈路配置 PPP 封裝。步驟 3. 在 HQ 上配置 CHAP 身份驗證。使用 cisco 作為口令。HQ配置，如圖4.2所示圖4.2 HQ配置命令步驟 4. 檢驗 HQ 和 ISP 之間的連通性?，F(xiàn)在，HQ 和 ISP 之間的鏈路應(yīng)該處于工作狀態(tài)，因此您應(yīng)該能 ping 通 ISP，如圖4.3所示。圖4.3 HQ ping ISP4.4.2任務(wù) 2：配置全網(wǎng)狀幀中繼上面的拓撲圖和下表4.2都顯示了此全網(wǎng)狀幀中繼配置中使用的 DLC

52、I 映射。請從左至右閱讀下表。例如，在 HQ 上配置的 DLCI 映射應(yīng)為：102 映射到 WEST；103 映射到 SOUTH；104 映射到 EAST。表4.2 DLCI 映射表DLCI 映射從/到HQWESTSOUTHEASTHQ不適用102103104WEST201不適用203204SOUTH301302不適用304EAST401402403不適用步驟 1. 在 HQ 上配置并激活 Serial 0/0/0 接口。使用以下信息配置該接口：· IP 地址· 幀中繼封裝· 到 WEST、SOUTH 和 EAST 的映射（EAST 使用 IETF 封裝）

53、3; LMI 類型為 ANSIHQ配置，如圖4.4所示圖 4.4 HQ配置步驟 2. 在 WEST 上配置并激活 Serial 0/0/0 接口。WEST配置，如圖4.5所示圖4.5 west配置命令步驟 3. 在 SOUTH 上配置并激活 Serial 0/0/0 接口。使用以下信息配置該接口：· IP 地址· 幀中繼封裝· 到 HQ、WEST 和 EAST 的映射（EAST 使用 IETF 封裝）· LMI 類型為 ANSISOUTH配置，如圖4.6所示圖4.6 south配置命令步驟 4. 在 EAST 上配置并激活 Serial 0/0/0 接口

54、。使用以下信息配置該接口：· IP 地址· 幀中繼封裝使用 IETF· 到 HQ、WEST 和 SOUTH 的映射· LMI 類型為 ANSIEAST配置，如圖4.7所示圖4.7east配置命令步驟 5. 檢驗幀中繼路由器之間的連通性。HQ 上的映射應(yīng)類似下例。請確保所有路由器的映射完整。Serial0/0/0 (up): ip 10.0.0.2 dlci 102, static, broadcast, CISCO, status defined, activeSerial0/0/0 (up): ip 10.0.0.3 dlci 103, static, broadcast, CISCO, status defined, activeSerial0/0/0 (up): ip 10.0.0.4 dlci 10