廣域網(wǎng)綜合技術實驗報告

1、Z.廣域網(wǎng)技術課程設計報告設計題目：廣域網(wǎng)技術綜合實驗1.概述.2.1.1 目的. 2.1.2 課程設計的任務 .22. 設計的內(nèi)容. 2.2.1 拓撲圖. 2.2.2 課程設計的內(nèi)容.33. 總結(jié).3.3.1 課程設計進行過程及步驟.33.1.1 基本配置.3.Z.3.1.2 DHCP 的配置.6.3.1.3 配置路由協(xié)議.8.3.1.4幀中繼配置.9.3.1.5 PPP 的配置（chap） .1.03.1.6 ACL 的配置.1.13.1.7 NAT 配置.1.13.1.8 驗證.123.2 所遇到的問題，你是怎樣解決這些問題的 .143.3 體會收獲及建議 .144. 教師評語.145.

2、 成績. 15z.1.概述1.1 目的通過一個完整的廣域網(wǎng)技術綜合打?qū)嶒灒偈勾蠹夷軌驈恼w上把握WAN 廣域網(wǎng)連接，并且能從更深層次上來理解搭建整體網(wǎng)絡的一個完整流程，同時增強實際動手能力。熟練掌握廣域網(wǎng)上設備的常用配置：實現(xiàn)PPP 配置、幀中繼封裝、ACL 訪問控制列表設置、NAT 網(wǎng)絡地址轉(zhuǎn)換、DHCP 動態(tài)地址分配等協(xié)議，鞏固所學廣域網(wǎng)技術，并加深對 其概念的理解。1.2 課程設計的任務（1）DHCP 及其中繼的配置與驗證（2）PPP 的配置與驗證（3）幀中繼的配置與驗證（4）RIP 的配置與驗證（5）標準 ACL 的配置與驗證（6）NAT 的配置、地址映射與驗證2.設計的內(nèi)容2.1

3、拓撲圖注：下圖的拓撲圖為某企業(yè)的網(wǎng)絡規(guī)劃圖，包含有核心層、匯聚層、及接入層。核心層組要由接入 R1 及電信 ISP 組成，匯聚層主要由總部 R2 及分支 R3 組成，接入層由 S1、S2、S3、S4 交換機組成。在接入層 R1 上通過配置 ACL 及 NAT 保護內(nèi)網(wǎng)的安全。lQ2. IBS 10Q.WCTL._ _WVW.電Ml.mr1Se-ucr-FTCloud-i2811d H. t65 201積挖T1D91(5.3Q0L22S132 IfiB 109問DLTI LO9LI 901z.圖 2-1z.IP 地址規(guī)劃如下圖:設備名字端口IP接入 R1F0/0192.168.109.1/24

4、:S0/0/010.109.109.1/3S0/0/110.109.1.1/30S0/1/0109.165.200.225/27總部 R2S0/0/010.109.109.2/30F0/0192.168.10.1/24F0/1192.168.11.1/24分支 R3S0/0/010.109.1.2/30F0/0192.168.40.1/24F0/1192.168.30.1/24電信 ISPS0/1/0109.165.200.226/27F0/0192.165.109.1/272.2 課程設計的內(nèi)容(1) 基本配置(2) DHCP 的配置(3) 配置路由協(xié)議幀中繼配置(5) PPP 的配置(ch

5、ap)(6) ACL 的配置(7) NAT 配置(8) 驗證3.總結(jié)3.1 課程設計進行過程及步驟3.1.1 基本配置接入 R1 的配置：Routere nRouter#c onf tRouter(con fig)#hostn ame R1R1(co nfig)#i nt f0/0R1(config-if)#ip add 192.168.109.1 255.255.255.0R1(c on fig-if)# no shutdow nR1(co nfig-if)#exitR1(co nfig)#i nt s0/1/0R1(config-if)#ip add 109.165.200.225 255

6、.255.255.224R1(c on fig-if)# no shutdow nR1(co nfig-if)#exitR1(co nfig)#i nt s0/0/0R1(config-if)#ip add 10.109.109.1 255.255.255.252z.R1(c on fig-if)# no shutdow nR1(co nfig-if)#exitR1(co nfig)#i nt s0/0/1R1(config-if)#ip add 10.109.1.1 255.255.255.252R1(config-if)#no shutR1(co nfig-if)#exit總部 R2 的配

7、置：Routere nRouter#c onf tRouter(c on fig)#host name R2R2(co nfig)#i nt s0/0/0R2(config-if)#clock rate 64000R2(config-if)#ip add 10.109.109.2 255.255.255.252R2(c on fig-if)# no shutdow nR2(co nfig-if)#exitR2(co nfig)#i nt f0/0R2(config-if)#ip add 192.168.10.1 255.255.255.0R2(c on fig-if)# no shutdow

8、nR2(co nfig-if)#exitR2(co nfig)#i nt f0/1R2(config-if)#ip add 192.168.11.1 255.255.255.0R2(c on fig-if)# no shutdow n分支 R3 的配置：Routere nRouter#c onf tRouter(c on fig)#host name R3R3(co nfig)#i nt s0/0/0R3(config-if)#clock rate 64000R3(config-if)#ip add 10.109.1.2 255.255.255.252R3(c on fig-if)# no s

9、hutdow nR3(co nfig-if)#exitR3(co nfig)#i nt f0/0R3(config-if)#ip add 192.168.40.1 255.255.255.0R3(c on fig-if)# no shutdow nR3(co nfig-if)#exitR3(co nfig)#i nt f0/1R3(config-if)#ip add 192.168.30.1 255.255.255.0R3(c on fig-if)# no shutdow n電信 ISP 的配置：Routere nRouter#c onf tRouter(c on fig)#hos tn am

10、e ISPISP(c on fig)#i nt s0/1/0ISP(config-if)#clock rate 64000z.ISP(config-if)#ip add109.165.200.226255.255.255.224ISP(config-if)#no shutdownISP(co nfig-if)#exitISP(c on fig)#i nt f0/0ISP(config-if)#ip add 192.165.109.1 255.255.255.224ISP(config-if)#no shutdown企業(yè)內(nèi)部 WEB DNS 的配置：圖 3-1托管給電信“ WEB 服務器”的配置

11、:IP ConfigurationH1InterfaceFastEthernetOIP ConfigurationO DHCP Static圖 3-2DHCP SERVERS 配置:z.IP AddressSubnet iviaskDefault GatewayDIMS Server2S5.2SS,2SS.O192,168.40.1192.166.109.2圖 3-3 S1 的配置：Switche nSwitch#co nf tSwitch(c on fig)#host name S1S1(co nfig)#i nt vlan 1S1(config-if)#ip add 192.168.10.

12、2 255.255.255.0S1(c on fig-if)# no shutdow nS2 的配置：Switche nSwitch#co nf tSwitch(config)#hostname S2S2(co nfig)#iin t vlan 1S2(config-if)#ip add 192.168.20.2 255.255.255.0S2(c on fig-if)# no shutdow nS3 的配置：Switche nSwitch#co nf tSwitch(c on fig)#host name S3S3(co nfig)#iin t vlan 1S3(config-if)#ip

13、add 192.168.40.2 255.255.255.0S3(c on fig-if)# no shutdow nS4 的配置：Switche nSwitch#co nf tSwitch(config)#hostname S4S4(co nfig)#iin t vlan 1S4(config-if)#ip add 192.168.20.2 255.255.255.0S4(c on fig-if)# no shutdow n3.1.2 DHCP 的配置總部 R2 DHCP 的配置：192.160.40z.R2R2e nR2#conf tR2(config)#ip dhcp excluded-

14、address 192.168.10.1 192.168.10.10 /DHCPR2(co nfig)#ip dhcp pool 10 /設置地址池R2(dhcp-co nfig)# network 192.168.10.0 255.255.255.0R2(dhcp-co nfig)#default-router 192.168.10.1 /地址池的網(wǎng)關的配置R2(dhcp-config)#dns-server 192.168.109.2 /指定 DNSR2(dhcp-co nfig)#exitR2(config)#ip dhcp excluded-address 192.168.11.1 1

15、92.168.11.10R2(co nfig)#ip dhcp pool 20R2(dhcp-co nfig)# network 192.168.20.0 255.255.255.0R2(dhcp-co nfig)#default-router 192.168.11.1R2(dhcp-co nfig)#d ns-server 192.168.109.2R2(dhcp-co nfig)#exit分支 R3 的中繼 DHCP 勺配置：圖 3-4的配置z.圖 3-5R3enR3#conf tR3(co nfig)#i nt fO/1R3(config-if)#ip helper-address 19

16、2.168.40.5 /3.1.3 配置路由協(xié)議電信 ISP 的路由協(xié)議：ISPenISP#co nf tISP(config)#ip route 0.0.0.0 0.0.0.0 S0/1/0接入 R1 的配置：R1e nR1#conftR1(co nfig)#router rip /配置路由協(xié)議R1(config-router)#redistribute static /R1(co nfig-router)# network 192.168.109.0 /R1(co nfig-router)# network 10.0.0.0R1(c on fig-router)#exitR1(co nfi

17、g)#ip route 0.0.0.0 0.0.0.0 s0/1/0 / 總部R2 的配置：R2e n配置成中繼 DHCP路由重分布宣告網(wǎng)段配置默認路由R2#conf tR2(con fig)#router ripR2(co nfig-router)# network192.168.10.0R2(co nfig-router)# network192.168.11.0R2(co nfig-router)# network10.0.0.0R2(c on fig-router)#endz.分支 R3 的配置:R3enR3#conf tR3(con fig)#router ripR3(co nfig

18、-router)# network 192.168.30.0R3(co nfig-router)# network 192.168.40.0R3(co nfig-router)# network 10.0.0.0R3(c on fig-router)#e nd3.1.4 幀中繼配置接入 R1 的配置：R1e nR1#conftR1(co nfig)#i nt s0/0/1R1(co nfig-if)#e ncapsulation frame-relay /圭寸裝幀中繼R1(config-if)#frame-relay map ip 10.109.1.2 109 broadcast /分支 R3

19、 的配置：R3enR3#conf tR3(co nfig)#i nt s0/0/0R3(c on fig-if)#e ncapsulati on frame-relayR3(co nfig-if)#frame-relay map ip 10.109.1.1 901 broadcastFR 上的配置：圖 3-6配置幀中繼 mapz.圖 3-7圖 3-83.1.5 PPP 的配置（chap）接入 R1 的配置：z.R1e nR1#conftR1(co nfig)#username R2 password cisco /設置協(xié)議協(xié)商的用戶名和密碼R1(co nfig)#i nt s0/0/0R1(c

20、onfig-if)#encapsulation ppp /圭寸裝為 PPP 格式R1(config-if)#ppp authentication chap /圭寸裝成 PPP 中的 chap總部 R2 的配置：R2e nR2#conf tR2(c on fig)#user name R1 password ciscoR2(co nfig)#i nt s0/0/0R2(c on fig-if)#e ncapsulati on pppR2(config-if)#ppp authentication chap3.1.6 ACL 的配置接入 R1 的配置：R1e nR1#conftR1(co nfig

21、)#access-list 100 deny tcp any host 192.168.109.2 eq 80 /訪問控制列表R1(c on fig)#access-list 100 permit ip any anyR1(co nfig)#i nt s0/1/0R1(co nfig-if)#ip access-group 100 in /制定為進端口3.1.7 NAT 配置接入 R1 的配置：R1e nR1#conftR1(config)#ipnat pool hsx 109.165.200.227109.165.200.250 netmask 255.255.255.224R1(c on

22、fig)#ip nat in side source list 1 pool hsx overload /動態(tài) nat 的配置R1(co nfig)#i nt s0/1/0R1(co nfig-if)#ip nat outside /端口的指定R1(co nfig-if)#exitR1(co nfig)#i nt s0/0/1R1(c on fig-if)#ip nat in sideR1(co nfig-if)#exitR1(co nfig)#i nt s0/0/0R1(c on fig-if)#ip nat in sideR1(co nfig-if)#exitR1(co nfig)#i n

23、t f0/1R1(c on fig-if)#ip nat in sideISP 的配置：ISPenISP#co nf tISP(co nfig)#ip nat in side source static 192.165.109.1 109.165.200.254 /靜態(tài) nat的配置ISP(c on fig)#i nt s0/1/0z.ISP(co nfig-if)#ip nat outsideISP(co nfig-if)#exitISP(con fig)#i nt f0/0ISP(con fig-if)#ip nat in side3.1.8 驗證DHCP 勺驗證：圖 3-9注：從圖中可以看出 DHC 生效，主機有獲取到 IP 地址、子網(wǎng)掩碼、DNS?PC2IP ConfigurationIP Configuration DHCPC.) StaticIP AddressSubnet MaskDefault Gatew-ayDNS Server圖 3-10z.IP ConfigurationIP Configuration DHCPOStaticIP AddressSubnet MaskDefault GatewayDNS Server圖 3-11注：說明