15_计网期末实验报告.doc

实验报告如有雷同，雷同各方当次实验成绩均以0分计。 当次小组成员成绩只计学号、姓名登录在下表中的。 在规定时间内未上交实验报告的，不得以其他方式补交，当次成绩按0分计。 实验报告文件以PDF格式提交。 综合实验 下图是模拟A公司的网络拓扑简图，在A公司各接入级的二层交换机(S1)按部门划分了VLAN，各接入级交换机连接到汇聚层交换机S2上，然后连接到公司出口路由器R1,R1通过DDN连接到互联网服务提供商 图1 实验拓扑图 该公司内网IP地址规划：每台设备的IP地址请你自行指定，不同小组的IP地址不一样，具体见实验步骤2。 为了提高网络的可靠性，通过两级交换机之间的双链路实现冗余备份，要求使用RSTP协议，避免环路，且确保S2作为Root Switch。 VLAN 10，VLAN 20职能分别如下：VLAN 10（公司员工name: Employee）和VLAN 30（公司服务name: Service）。接入层的1-10口在VLAN 10内，11-20口在VLAN 20内。 配置汇聚层交换机S2，使不同部门之间的PC能够相互访问。 在公司内部，即S2和R1之间配置动态路由协议RIPv2，在公司外部即R1和R2之间配置动态路由协议OSPF，在公司出口路由器R1上配置到ISP的默认路由，使公司内部网络可以访问ISP(提示：内网要访问外网需要NAT策略) 注意：不同协议之间进行路由交换，需要实现路由协议重发布，具体如下 在路由器R1上加上如下命令，把默认路由重发布到RIPv2协议中,使公司内部的所有路由器都可以经过RIP协议学习到默认路由 R2(config)# router rip R2(config-router)#default-information originate 假设VLAN 20里面的一台PC，比如PC3是公司内部的一台服务器，要求在外网可以访问。 实验步骤 小组分工 刘雪梅和许杨鹏负责两交换机的配置，实现不同VLAN间的通信（步骤4-7）；杨曼琪和杜艺菲负责两路由器的配置（步骤8-10），实现公司外部网络的连通，即PC4 ping通路由器R1的S2/0接口，路由器R1 ping通PC4。为了节省时间，两部分同时进行，然后再配置S2和R1之间的RIPv2，NAT策略，将两部分连接起来。 确定设备IP地址，我们的小组号为15， IP分配如拓扑图所示 设备 接口 IP地址 掩码 网关 交换机S2 虚拟接口vlan 10 192.168.15.1 255.255.255.0 无 PC1 网卡 192.168.15.2 255.255.255.0 192.168.X.1 PC2 网卡 192.168.15.3 255.255.255.0 192.168.X.1 交换机S2 虚拟接口vlan 20 192.168.15+1.1 255.255.255.0 无 PC3 网卡 192.168.15+1.2 255.255.255.0 192.168.X+1.1 交换机S2 虚拟接口vlan 30 192.168.15+2.1 255.255.255.0 无 路由器R1 F0/0 192.168.15+2.2 255.255.255.0 无 路由器R1 S2/0 202.101.1.1 255.255.255.0 无 路由器R2 S2/0 202.101.1.2 255.255.255.0 无 路由器R2 F0/0 221.98.1.1 255.255.255.0 无 PC4 网卡 221.98.1.2 255.255.255.0 221.98.1.1 表1 各个设备的接口和IP的设计 按照题目中的拓扑图连接实验拓扑。 将交换机的不同接口分配到不同的vlan上（注意S1,S2上面的F0/23和F0/24该用什么接口模式） 配置交换机S1，在交换机S1上创建VLAN 10，并将F0/1、 F0/2加入到VLAN10中； 配置交换机S2，在交换机S2上创建VLAN 20，并将F0/11加入到VLAN20中 在S1上show vlan id 10 结果如图2： 图2 show vlan id 10 在S1上show vlan id 20 结果如图3： 图3 show vlan id 20 配置交换机S2，在交换机S2上创建VLAN 30，并将F0/1加入到VLAN30中，并配置VLAN的虚接口，如图4、图5： 在S2上show vlan id 30结果如图5： 图4 配置交换机S2 图5 show vlan id 30 配置快速生成树，确保S2作为Root Switch 在S1上