网络互联技术实验和课程设计指导书2012.docVIP

PAGE PAGE 28 网络工程技术与实验教程 网络互联技术 实验与课程设计指导书 编著 刘昌华 桂兵祥 武汉工业学院数学与计算机学院 网络工程教研室 2012-2-24 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc 实验1 虚拟局域网（VLAN）的设置与通信 PAGEREF _Toc \h 4 HYPERLINK \l _Toc 实验2 链路聚合 PAGEREF _Toc \h 7 HYPERLINK \l _Toc 实验3 生成树协议配置 PAGEREF _Toc \h 8 HYPERLINK \l _Toc 实验4 路由器的连接与基本配置 PAGEREF _Toc \h 10 HYPERLINK \l _Toc 实验5 动态路由协议OSPF PAGEREF _Toc \h 13 HYPERLINK \l _Toc 实验6 网络地址转换NAT PAGEREF _Toc \h 15 HYPERLINK \l _Toc 实验7 访问控制列表ACL PAGEREF _Toc \h 18 HYPERLINK \l _Toc 实验8 IPv6组网 PAGEREF _Toc \h 19 HYPERLINK \l _Toc 实验9 综合实验 PAGEREF _Toc \h 24 HYPERLINK \l _Toc 综合实验1生成树协议和路由器IP配置综合实验 PAGEREF _Toc \h 24 HYPERLINK \l _Toc 综合实验2路由协议综合实验 PAGEREF _Toc \h 25 HYPERLINK \l _Toc 综合实验3访问控制列表综合实验 PAGEREF _Toc \h 26 HYPERLINK \l _Toc 综合实验4构建中小企业双出口园区网 PAGEREF _Toc \h 27 实验1 虚拟局域网（VLAN）的设置与通信 一、实验目的： 理解Port Vlan的配置，理解VLAN如何跨交换机实现，通过三层交换机实现VLAN间互相通信。 二、实验要求： 1）背景描述： 某系有办公室和实验室２个部门，其中办公室的计算机分别连接在2台交换机上，它们之间需要相互进行通信，办公室和实验室也需要进行相互通信，现要在交换机上做适当配置来实现这一目标。 2）实验要求： ①使在同一VLAN里的计算机能相互通信。 ②在不同VLAN里的计算机也能相互通信。 三、实验方案： 1）实验原理： 将一个大的物理的局域网（LAN）在交换机上通过软件划分成若干个小的虚拟的局域网（VLAN），形成了多个较小的广播域。一个VLAN就好像是一个孤立的网段，VLAN间不能直接通信，实现VLAN间互联必须借助于路由器(或具有三层交换功能的交换机）。路由器是基于软件的路由选择操作，本来效率就不高，如果路由器要对每一个数据包都路由一次，也就是“每次转发，每次路由”，随着需要路由的数据量增大，传统的路由器将不堪重负，于是就成为VLAN之间通信的瓶颈。三层交换机则把网络通信中的二层交换技术和三层路由（或称三层转发）技术结合在一起，并通过ASIC技术达到线速交换，大幅度提高了设备数据的包转发能力，消除了转发瓶颈。三层交换机在对第一个数据流进行路由后，会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据映射表直接进行二层交换，也就是“一次路由，多次交换”，这样大大提高了数据包转发的效率，因而提高了VLAN网络的整体性能。 当使用路由器连接时，一般需要在LAN接口上设置对应各VLAN的子接口；而三层交换机则是在内部生成“VLAN接口（VLAN Interface）”。VLAN接口，是用于各VLAN收发数据的接口。 在同一VLAN内计算机通信时，如图3-1所示，计算机A与计算机B之间通信时的情况。首先是目标地址为B的数据帧被发到交换机；通过检索同一VLAN的MAC地址列表发现计算机B连在交换机的端口2上；因此将数据帧转发给端口2。 图1-1 同一VLAN内通信 在不同VLAN内计算机通信时，如下图计算机A与计算机C间通信时的情形。针对目标IP地址，计算机A可以判断出通信对象不属于同一个网络，因此向默认网关发送数据（Frame 1）。 交换机通过检索MAC地址列表后，经由内部汇聚链路，将数据帧转发给路由模块。在通过内部汇聚链路时，数据帧被附加了属于红色VLAN的VLAN识别信息（Frame 2）。路由模块在收到数据帧时，先由数据帧附加的VLAN识别信息分辨出它属于红色VLAN，据此判断由红色VLAN接口负责接收并进行路由处理。因为目标网络192.168.2.0/24是直连路由器的网络、且对应蓝色VLAN；因此，接下来就会