网络技术职业资格培训课程设计报告.docVIP

《职业资格培训》实训报告 题目：职业资格培训 专业： 计算机网络技术 班级： 学号： 姓名： 指导教师： 日期： 2011.1.5 一、实训目的 职业资格培训是普通高校计算机网络专业的一门专业选修课。这次陪训能使同学们在学好网络理论课的基础上，培养学生理论与实践相结合的能力。局域网在飞速的发展，所以要求大批的专业人员来组装、维护局域网。通过这次实训，可以使同学们熟悉组网过程中常用到的互连设备，并且掌握这些设备的安装和使用方法，从而达到自己能组装小型的局域网以适应网络的不断发展要求。 二、设计内容及步骤： 1、配置要求： 局域网组建及应用 IP地址分配： PC1 /24 PC2 /24 PC3 0/24 PC4 /24 PC5 0/24 PC6 /24 SwitchB VLAN1 /24 SwitchB VLAN2 /24 RouterA S6/0 /24 RouterB S5/0 /24 两台二层交换机(SwitchA、SwitchB)，二台路由器(RouterA、RouterB)。PC1、PC2、PC3(模拟外网网络)与路由器外网接口S6/0连接，路由器内网接口使用S5/0口。将交换机路由器的主机名设置为拓扑图中所显示的名称（例如将路由器主机名命名为Router）。 设计步骤 ： 第一步 按拓扑图正确将各设备互连。交换机、路由器按要求划分VLAN、设置路由。 第二步 在SwitchB上划分VLAN1---VLAN2。并设置好相应的IP地址。将SwitchA的3端口划分到VLAN2，其余端口默认为VLAN1。SwitchA的 24口连接至 RouterB的G0/0接口。将SwitchA的24端口设置为TRUNK口。通过配置使两个VLAN间和两个VLAN内的主机能够相互通信。 第三步 在RouterB上配置NAT，使VLAN1（/24）所有主机与外网通信时，ip地址转换成一个公有地址（/24）。 第四步 A网3台主机，主机提供WWW和ftp服务，并设置域名为，主机提供WWW和ftp服务，并设置域名为，主机0提供WWW和ftp服务，并设置域名为，外网主机PC5为DNS服务器，为其设置、、和、、0的域名解析关系，现要求通过访问控制列表得设计，实现如下功能：PC4通过访问域名可以访问到的WWW服务，但无法使用其ftp服务，PC4通过访问ftp:// 可以访问到的ftp服务，但无法使用其WWW服务，PC5通过访问http:// 可以访问到0的WWW服务，通过访问ftp:// 0可以访问到0的ftp服务。PC6只能可以访问到0的WWW服务，通过访问ftp:// 0可以访问到0的ftp服务，无法使用、的WWW和ftp服务。 具体配置 拓扑图 路由器RouterA： RTA system-view [RTA] interface s6/0 [RTA-s6/0] ip address [RTA] interface g0/0 [RTA-g0/0] ip address [RTA] ip route-static [RTA] ip route-static SwitchB的配置： Switcn system-view [Switch] vlan 2 [Switch-vlan2] port e1/0/1 [Switch] interface e1/0/24 [Switch] port link-type trunk [Switch] port trunk permit vlan 1 路由器RouterB： RTB system-view [RTA] interface s5/0 [RTA-s6/0] ip address //单臂路由 [RTA] interface g0/0 [RTA-g0/0] ip address [RTA] interface g0/0.2 [RTA-g0/0.2] ip address [RTA-g0/0.2] vlan-type dot1q vid 2 [RTA] ip route-static //nat配置 [RTA] firewall enable [RTA] acl number 2012 [RTA-acl-basic-2012] rule 0 permit source 55 [RTA] nat address-group 1 [RTA] interface s5/0 [RTA-s5/0] nat outbound 2012 address-group 1 //acl 的配置 [RTA] firewall default deny [RTA] acl