综合拓扑10.docVIP

2011级网络工程 专业网络管理技术课程设计 姓名：周若晨 学号指导教师：饶元 一、实习目的与要求 课程设计是《网络管理技术》教学活动中的一个重要环节，其目的是帮助学生全面梳理和掌握课程内容，培养学生的实际动手能力和综合实践能力，进一步提升学生的综合素质。 《网络管理技术课程设计》的要求是：掌握交换机的基本配置、VLAN配置等；掌握采用单臂路由、3层交换机配置VLAN间的通信；掌握生成树、快速生成树基本原理与配置方法；掌握端口聚合基本原理与配置方法；熟悉路由器的主要功能、常用的路由协议、路由器的基本配置、静态路由和动态路由配置等；了解和熟悉网络安全管理方法，包括NAT转换、ACL访问控制等。给定拓扑图能够使用交换机、路由器进行组网，对已组建的网络进行测试和性能分析，排查相关故障，调试网络，使网络正常运行，从而提高学生分析问题和解决问题的能力。学会根据需求组建相应的网络环境，综合运用多种网络管理的方法手段对网络进行管理，提高学生的综合实践能力。 二、实习内容 掌握交换机、路由器、安全管理以及综合实验4个部分的内容。 1. 交换机管理配置方法梳理 1． 交换机基本配置 2． 交换机端口的基本配置 3.查看交换机的相关信息 4.VLAN、Trunk、RSTP的配置 5.VLAN、Trunk、RSTP配置结果的查看 6.交换机配置错误的排除与诊断 2.路由器管理配置方法梳理 路由器的基本配置 静态路由、默认路由与浮动路由的配置 配置静态路由使不通网段之间互通 RIP、OSPF协议的配置 路由器角色认证PPP、CHAP 熟悉解读路由表项 路由器配置错误的排除与诊断 3.网络安全管理配置方法梳理 1.交换机端口安全配置 2.ACL、NAT、SNMP的配置 3.网络安全配置错误的排除与诊断 4.综合实验 XX园区网络拓扑图1所示，要求全网互通。即，连接在VALN10、VLAN20、VLAN30、VLAN40主机互相都能够ping通，且都能够ping通。VALN10、VALN20中的主机能够访问的www服务，但不能访问ftp服务，VLAN30、VLAN40中的主机不能够访问的www服务，但能访问ftp服务。路由器、交换机基本配置见文档的第六部分参考资料，现完成如下工作。 5.设计实现的过程如下： （a）.二层交换机配置： (b)三层交换机的配置： (c)路由器配置： （d）ospf配置 三层交换机 路由器0 路由器1 （e）查看路由表 三层交换机 路由器0 路由器1 （f）主机配置 主机0 主机1 主机2 主机3 （g）服务器配置 DNS服务器配置 HTTP配置 （h）配置ACL之前 路由器1 路由器2 配置虚拟终端密码和特权密码 （I）测试连通性 主机2ping主机1 主机0ping主机3 主机1Ping路由器2 主机0登陆网页 主机1登陆网页 主机2登陆网页 主机1telnet路由器2 主机1ping路由器2 (J)配置ACL (K)配置ACL之后 主机0可以ping通网页以及地址但是无法登陆网页 主机2可以ping通网页以及地址但是无法登陆网页 主机1可以登陆路由器2但是无法ping通