实习项目2015.docVIP

实习项目 多生成树技术（MSTP） 一、实习目的 掌握多生成树及Vlan间通信技术。 二、背景描述 生成树协议(STP) 不能进行网络流量的负载均衡，使得有些交换设备比较繁忙，而另一些交换设备又很空闲，为了克服这个问题，决定采用基于VLAN的多生成树协议MSTP，现要在交换机上做适当配置来完成上述任务并实现各主机能相互通信。 三、网络原理拓朴 说明： 1、PC1和PC3在Vlan 10中，IP地址分别为0/24和0/24，PC2在Vlan 20中，IP地址为0/24；PC4在Vlan 40中，IP地址为0/24。 2、Vlan 1和Vlan 10在实例1中，Vlan 20和Vlan 40在实例2中. 四、实习内容与实习过程 1. 画出网络连接实物图 2. 完成相关IP地址的设计； 3. 配置MSTP； 4. 交换机VLAN间通信 预备知识参考教材“多生成树”相关内容。 五、实习要求 实现VLAN间负载均衡，4台PC机均能相互通信 实习项目 局域网与互连网的连接 一、实习目的 掌握局域网与互连网的连接技术； 掌握访问控制规则的设置方法。 二、背景描述 某中学校园网网络初步规划如下： 某学校校园网分布在东、西两个校区，两校区通过两台三层交换机连接，再从西校区通过一台路由器连接到互联网。 东校区学生机房使用/24网段；西校区办公主机使用4/29网段，FTP服务器IP：192.168. 30. 2/24，WEB服务器IP：192.168. 30. 3/24；外网家属区使用/24网段。连接外网的接入路由器出口地址为：，下一跳地址为0，从ISP申请到的公网地址：202.69.10. 3~。 具体需求： 1. 校园网通过租用专线连接到Internet，供办公主机上网； 2. 内、外网都能访问WEB服务器； 3. 办公主机不能访问FTP服务器。 三、预备知识 动态NAPT配置 （1）定义内网接口和外网接口 Router(config-if)#ip nat outside Router(config-if)#ip nat inside （2）定义内部本地地址范围 Router(config)#access-list 10 permit 55 （3）定义内部全局地址池 Router(config)#ip nat pool abc netmask （4）建立映射关系 Router(config)#ip nat inside source list 10 pool abc overload 四、实习内容与实习过程 1. 提出技术方案 （1）选取西校区接入路由器A ，外网路由器B，视路由器接口情况可增选交换机； （2）在路由器A上配置NAT； （3）搭建FTP、WEB服务器，设置访问控制规则。 2. 结合需求设计网络拓朴 3. 设备配置 （1）路由器A ：静态NAT，动态NAT或NAPT； （2）交换机（可选）：创建VLAN 并对每个VLAN的SVI接口启用路由功能。 4. 实验测试 （1）按规划的网络地址配置好各PC机（网关均为所在VLAN的SVI地址）； （2）按网络拓扑图要求连接好各设备； （3）测试网络连通性及验证访问控制规则。 实习项目 多网段主机参数自动分配 一、实习目的 掌握VLAN间通信的配置； 掌握多网段自动分配主机参数的配置方法。 二、背景描述 某教学楼分为教学区、办公区、机房3个区域，对应二层交换机上的接入方式为教学区跨接1、2号交换机，办公区接1号交换机，机房接2号交换机，三个区域通过一台三层交换机使网络互通。WEB和FTP服务共用一台服务器，DNS和DHCP服务共用一台服务器，两台服务器连在另一台三层交换机上，且处于同一网段；除服务器外的所有主机均动态获取主机参数，对WEB和FTP服务器均使用域名访问。学校规定机房能使用FTP服务，不能使用WEB服务，教学区和办公区无此限制。 三、预备知识 三层交换机的DHCP服务配置 Switch(config)#service dhcp 启用DHCP服务 Switch(config)#ip helper-address X.X.X.X X.X.X.X为DHCP服务器IP地址 四、实习内容与实习过程 1. 提出技术方案 （1）根据需求，进行设备选型，选取三层交换机和二层交换机； （2）明确在各台设备上应实现的技术； （3）网络地址规划。 2. 结合需求设计网络拓朴 3. 设备配置 （1）搭建WEB、FTP、DNS和DHCP服务器； （2）二层交换机创建VLAN； （3）配置全网路由 （4）三层交换机创建VLAN和SVI接口，配置DHCP服务，配置ACL。 4. 实验测试 （1）按规划的网络地址配置好各P