络生产性综合实训报告.docVIP

网络生产性综合实训报告 第六组组长 网络091邓毅江 学号2009060301304 （1）实训目的： 通过几周的实训，模拟企业网络环境，让我们熟悉和了解真实场景；培养学生的实 践能力、分析和解决实际问题的能力以及综合运用前面所学基础知识和基本技能 的能力，同时也是为了增强学生了解和适应社会的能力。通过实训，要求我们打到的具体目的如下： 1》了解社会和真实场景的一般情况，增强对专业学科范围的感知认识 2》锻炼学生在模拟实际情况下，实现专业知识的充分运用 3》锻炼学生对实际情况的了解和问题的分析和解决能力等 （2）实训环境： 8人一组，模拟真实企业环境，每组设备有交换机三台，路由器三台，防火墙一台，PC机若干（报告采用截图部分来自实训时的实时截图，部分来自虚拟软件GNS3环境或者PKT环境） （3）实训内容： 因实训 项目内容较多，筛选其中三个项目进行分析 项目一 端口汇聚（掌握端口汇聚相关配置，实现网络带宽增加） 作用：实现出/入负荷在汇聚组中各个成员端口之间分担，以增加带宽。同时，同一汇聚 组的各个成员端口之间彼此动态备份，提高了连接可靠性。 技术原理：通过端口汇聚，以增加带宽，提高了连接可靠性。 采用设备：交换机若干，pc机若干，网线若干 拓扑： 步骤： 1.在各个设备上设置TELNET Switch0(cinfig)#password?secret?123456??????? ??????????Switch0(cinfig)#line?vty?0?4???? ??????????Switch0(cinfig-line)#password?123456??? ??????????Switch0(cinfig-line)#login? ??????????Switch0(cinfig-line)#exit ??????????Switch0(cinfig)#interface?f0/0? ??????????Switch0(cinfig-if)#ip?address?192.168.1.1?255.255.255.0 ??????????Switch0(cinfig-if)#no?shutdown?? 2.将交换机1的15口和22口分别汇聚到GOURP 1 将交换机2的15口和22口分别汇聚到GOURP 1 再对两台交换机进行查看： SW30display link-aggregation verbose Loadsharing Type: Shar -- Loadsharing, NonS -- Non-Loadsharing Flags: A -- LACP_Activity, B -- LACP_timeout, C -- Aggregation, D -- Synchronization, E -- Collecting, F -- Distributing, G -- Defaulted, H -- Expire 注意事项：1.如果汇聚组类型为静态LACP 或手工汇聚组，建议用户不要在汇聚组的两端设备上交叉连接网线（例如：如果本端设备端口1 连接到了对端设备端口2，那 么本端设备的端口2 就不要再连接到对端设备的端口1，即避免网线交叉连 接），否则可能出现丢包的情况 2.不同平台软件对静态汇聚方式的实现不同，所以不同平台软件的产品采用静态汇聚方式对接时，容易产生问题。有关平台软件的版本信息可以通过display version 命令查看 项目二 端口安全(掌握交换机端口安全功能，控制用户的安全接入;掌握交换机的端口配置的连接数;掌握如何针对PC5主机的接口进行MAC地址绑定) 作用：进行端口MAC的绑定，提高网络中通信安全 技术原理：交换机端口安全功能，是指针对交换机的端口进行安全属性的配置，从而控制用户的安全接入；交换机端口安全主要有两种类型：一是限制交换机端口的最大连接数；二是针对交换机端口进行MAC地址、IP地址的绑定； 配置交换机的端口安全功能后，当实际应用超出配置的要求，将产生一个安全违例，产生安全违例的处理方式有3种： 1.protect 当安全地址个数满后，安全端口将丢弃未知地址的包； 2.restrict当违例产生时，将发送一个trap通知； 3.shutdown当违例产生时，将关闭端口并发送一个trap通知 作用：实现出/入负荷在汇聚组中各个成员端口之间分担，以增加带宽。同时，同一汇聚组的各个成员端口之间彼此动态备份，提高了连接可靠性。 采用设备：3台HTC交换机、PC机若干、网线若干。 拓扑： 步骤: 1.在交换机0上启用端口安全功能； 在交换机0上设置f0/4口可学到的最大MAC地址个数为2个，并设置