网络实习报告.docVIP

网络工程实习报告 基于网络仿真与虚拟的计算机网络实习 实验九 校园网络的配置 实验要求： 把学生楼交换机设为VTP server，一区到四区的交换机设为VTP client，并且要求client交换机能学习到server上的vlan； 在学生区路由器做单臂路由，保证各区都能相互访问； 在学生区路由器上做NAT（这里使用PAT），保证内部一区到四区主机访问外部主机的时候统一使用地址转换； 在学生区路由器使用ACL（访问控制列表），限制一区主机和二区主机不能相互访问，其他的都能相互访问； 在核心交换机上设置访问控制列表，限制学生楼和教学楼相互访问，但他们都可以访问图文中心； 保证内部、外部所有主机都能访问服务器； 保证内部所有主机都能访问外部主机。 1、配置过程 校园网模拟环境拓扑图如下 新添加设备的IP地址 教学楼一区到二区的PC机IP地址： PC5_vlan10 IP: 211.87.184.2./24 网关: 211.87.184.1 PC6_vlan20 IP: 211.87.185.2/24 网关: 211.87.185.1 教学楼路由器端口IP地址： F0/1 IP: 192.168.3.2/24 f0/0.1 IP : 211.87.184.1/24 f0/0.2 IP: 211.87.185.1/24 图文中心主机IP地址： PC7_vlan10 IP: 210.87.186.2/24 网关: 210.87.186.1 PC8_vlan20 IP: 210.87.187.2/24 网关: 210.87.187.1 图文中心路由器端口IP地址： F0/1 IP: 192.168.3.2/24 f0/0.1 IP : 210.87.184.1/24 f0/0.2 IP: 210.87.185.1/24 给每台主机配置IP和网关 配置学生楼交换机命令： Switchen Switch#vlan database Switch(vlan)#vtp server Switch(vlan)#vtp domain test Switch(vlan)#vtp password 123456 Switch(vlan)#vlan 10 name test_10 Switch(vlan)#vlan 20 name test_20 Switch(vlan)#vlan 30 name test_30 Switch(vlan)#vlan 40 name test_40 Switch(vlan)#exit Switch#conf t Switch(config)#int f0/1 Switch(config-if)#switchport mode trunk Switch(config)#int f0/2 Switch(config-if)#switchport mode trunk Switch(config)#int f0/3 Switch(config-if)#switchport mode trunk Switch(config)#int f0/4 Switch(config-if)#switchport mode trunk Switch(config)#int f0/5 Switch(config-if)#switchport mode trunk 学生楼一区交换机的配置 Switchen Switch#vlan database Switch(vlan)#vtp client Switch(vlan)#vtp domain test Switch(vlan)#vtp password 123456 Switch(vlan)#vlan 10 name test_10 Switch(vlan)#exit Switch#conf t Switch(config)#int f0/1 Switch(config-if)#switchport access vlan 10 Switch(config-if)#int f0/2 Switch(config-if)#switchport mode trunk 学生楼二区，三区，四区的交换机都是相同配置，即在各自的“config”中的VLAN Database处添加相应的VLAN,使连接到主机的端口接到各自的VLAN，依次是vlan 20 ，vlan 30 ，vlan 40，接到学生楼交换机的接口接TRUNK模式。 连接学生楼路由器的配置命令如下： 添加IP地址： Routeren Router#conf t Router(config)#int f0/0 Router(config-if)#no shu Router