综合拓扑分析和总结.docxVIP

2011 级网络工程 专业网络管理技术课程设计 姓名：周若晨学号指导教师：饶元 一、实习目的与要求 课程设计是《网络管理技术》教学活动中的一个重要环节，其目的是帮助学生全面梳 理和掌握课程内容，培养学生的实际动手能力和综合实践能力，进一步提升学生的综合素质。 《网络管理技术课程设计》的要求是：掌握交换机的基本配置、VLAN配置等；掌握采 用单臂路由、3层交换机配置VLAN间的通信；掌握生成树、快速生成树基本原理与配置方 法；掌握端口聚合基本原理与配置方法；熟悉路由器的主要功能、常用的路由协议、路由器 的基本配置、静态路由和动态路由配置等；了解和熟悉网络安全管理方法，包括NAT转换、ACL访问控制等。给定拓扑图能够使用交换机、路由器进行组网，对已组建的网络进行测试 和性能分析，排查相关故障，调试网络，使网络正常运行，从而提高学生分析问题和解决问 题的能力。学会根据需求组建相应的网络环境，综合运用多种网络管理的方法手段对网络进 行管理，提高学生的综合实践能力。 二、实习内容 掌握交换机、路由器、安全管理以及综合实验4个部分的内容。 交换机管理配置方法梳理 交换机基本配置 交换机端口的基本配置3.查看交换机的相关信息4.VLAN、Trunk、RSTP的配置 VLAN、Trunk、RSTP配置结果的查看 交换机配置错误的排除与诊断 路由器管理配置方法梳理 路由器的基本配置 静态路由、默认路由与浮动路由的配置 配置静态路由使不通网段之间互通 RIP、OSPF协议的配置 路由器角色认证PPP、CHAP 熟悉解读路由表项 路由器配置错误的排除与诊断 网络安全管理配置方法梳理 交换机端口安全配置 ACL、NAT、SNMP的配置 网络安全配置错误的排除与诊断 综合实验 XX园区网络拓扑图1所示，要求全网互通。即，连接在VALN10、VLAN20、VLAN30、VLAN40 主机互相都能够ping通，且都能够ping通。VALN10、VALN20中的主机能够访问的www服务，但不能访问ftp服务，VLAN30、VLAN40中的主机不能够访问 的www服务，但能访问ftp服务。路由器、交换机基本配置见文档的第六部分参考资料，现 完成如下工作。 设计实现的过程如下： （a）.二层交换机配置： I 已交 换机 1 -- － －一－—－－－－－－－－ －－_＿＿＿＿＿＿＿＿ 氐 2 物理 l 配置 命令行 1 en Switch#conf t IOS 命令搂口行 二 Bnter configuration co,.,.ands, one per line. Bndwith CNTL/Z. Switch(config) #hostna?e zrc zrc (config) #vlan 10 zrc (config-vlan) #na?e znnlO zrc (config-vlan) #vlan 20 zrc (config-vlan) #na?e znn20 zrc (config-vlan) #vlan 30 zrc (config-vlan) #na?e znn30 zrc (config-vlan) #exit zrc (config) #int range ￡0/1-5 zrc (config-if-range)#sw zrc (config-if-range)#swit ch p ort 皿 ode access zrc (config-if-range)#switchport access vlan 10 zrc (config-if-range)#exit zrc (config) #int range ￡0/6-10 zrc (config-if-range)#swit ch p ort 皿 ode access zrc (config-if-range)#switchport access vlan 20 zrc (config-if-range)#exit zrc (config) #int range ￡0/ 11一1 5 zrc (config-if-range)#swit ch p ort 皿 ode access zrc (config-if-range)#switchport access vlan 30 zrc (config-if-range)#  rr1 ＿复制 粘贴 ＿ 三层交换机的配置： | ＇3匕 1 吐 l i l ay e 工 扣 i t c h l 物 理 1 配登 命令行 1  I OS 命令搂口行 Switch Switchen Switch#conf t Enter configuration co 皿 and 三 卢 one per