路由与交换实训报告.docxVIP

苏 州 市 职 业 大 学 实习（实训）报告 名称 交换与路由技术 2011 年 12 月 29 日至 2011 年 12 月 30 日共 1 周院 系 计算机工程系 班 级 10 网络安全（CIW） 姓 名 胡帅帅 系 主 任 李 金 祥 教研室主任 谭方勇 指 导 教 师 方 立 刚 、 高 小 惠 苏 州 市 职 业 大 学 实习（实训）任务书 名 称： 路由与交换 起讫时间：2011 年 12 月 29 日~2011 年 12 月 30 日 院 系： 计算机工程系 班 级： 10 网络安全 一、实习（实训）目的和要求学生通过本实训，能够掌握网络的基本配置和管理，熟悉常用的交换和路由设备的特点和性能，能具备网络管理员及网络工程师的基本素质。并可完成《 RCNA或 CISCO 网络工程师》认证。项目一、交换机基本配置、交换机的远程登陆项目二、路由器实现不同 VLAN 之间互通项目三、链路聚合与生成树协议 一、实习（实训）目的和要求 学生通过本实训，能够掌握网络的基本配置和管理，熟悉常用的交换和路由设 备的特点和性能，能具备网络管理员及网络工程师的基本素质。并可完成《 RCNA 或 CISCO 网络工程师》认证。 项目一、交换机基本配置、交换机的远程登陆 项目二、路由器实现不同 VLAN 之间互通项目三、链路聚合与生成树协议 项目四、网络安全及 ACL 项目五、局域网和互联网之间的互连（NAT 和 NAPT） 实验六、综合实验（选做） 二、实习（实训）内容 项目一、交换机基本配置、交换机的远程登陆 1、 交换机基本配置 2、 交换机的远程登陆 项目二、路由器实现不同 VLAN 之间互通1、交换机 VLAN 的划分 2、跨交换机实现相同 VLAN 的互通 3、路由器实现不同 VLAN 之间的通信 项目三、链路聚合与生成树协议 1、 链路聚合 aggregeteport 2、 生成树协议（STP、RSTP） 项目四、网络安全及 ACL 1、 路由器基本配置、路由器的远程登陆 2、 路由器的静态路由 3、 网络安全（交换机的端口安全） 4、 访问控制列表 项目五、局域网和互联网之间的互连（NAT 和 NAPT） 1、网络地址转换 NAT 2、网络地址 NAPT 实验六、综合实验 模拟某学校网络拓扑结构.在该学校网络接入层采用 S2126,接入层交换机划分 了办公网VLAN2 和学生网VLAN4,VLAN2 和VLAN4 通过汇聚层交换机 S3550 与路由器 A 相连,另 3550 上有一个 VLAN3 存放一台网管机。路由器 A 与 B 通过路由协议获取路由信息后,办公网可以访问 B 路由器后的 FTPserver 。为了防止学生网内的主机访问重要的 FTPserver，A 路由器采用了访问控制列表的技术作为控制手段。 networkadmin=2/2 VLAN3  FTPserver F0/5  S3550 F0/6 VLAN1 S0 F0 A B RA: S0 F0 F0/5 F0/6 S2126 S0=/30 F0=/24;  Web VLAN2 VLAN4 S3550 : VLAN2=/24 VLAN3＝/24  S2126 :VLAN1=/24 实验要求： 1、 根据拓朴图分别在 S2126 和 S3550 创建相应 VLAN，并在 S2126 上将F0/10-15 加入 VLAN2，将 F0/16-20 加入 VLAN4，在 S3550 上将 F0/10-12 加入VLAN3 2、 在两台交换机之间配置实现冗余链路，解决环路问题 3、 S3550 通过 SVI 方式和 RA 互连 4、 S3550 配置实现 VLAN 间互连 5、 RA 和RB 之间采用PPP 链路，采用 PAP 方式进行验证提高链路的安全性。 6、 在全网运应 RIPV2 实现全网互连。 7、 通过访问列表控制所有人可以正常访问服务器，只有 VLAN4 不可以访问FTP 服务。 8、 通过相关命令显示相关配置结果，并进行验证 链路聚合与生成树协议 5 4 网络安全及 ACL 4 1 3 局域网和互联网之间的互连（NAT 和 NAPT） 4 3 综合实验 （2） （2） 三、实习（实训）方式集中 三、实习（实训）方式 集中 □ 分散 □ 校内 □ 校外 四、实习（实训）具体安排 序 号1 2 教学内容题目 学 时 分 配 交换机基本配置、交换机的远程登陆 路由器实现不同 VLAN 之间互通 小计 6 5 讲课 2 实训 4 4 3 4 5 6 合 计 24（2） 3 21（2） 项目一、交换机基本配置、交换机的远程登陆 一.实训要求 通过实训熟悉配置环境，学会交换机的基本配置方法和交换机的远程登陆。 二．实训步骤 开始/ 程序/