其他分享
首页 > 其他分享> > 网络组建

网络组建

作者：互联网

 

 

《数据网络组建》

实验报告

（实验名称 ：网络设备基本配置）

 

 

 

 

 

                               

 

实验目的

掌握路由器的基本配置；

掌握路由器的双网络出口配置；

掌握路由器的NAT配置、ACL配置、DHCP配置；

掌握路由器静态路由和动态路由配置；

了解路由器发展方向和软路由知识；

掌握交换机的基本配置；

掌握交换机VLAN划分配置；

掌握三层交换机DHCP配置；

了解交换机的发展方向和地址绑定功能配置；

掌握VLAN三层互通配置；

掌握IP地址规划；

一、   实验内容

假如有一个学校新建网络，你是该项目网络工程师，该学校有两套网络，分别是互联网Internet和教育专网，请你设计方案，让学校的电脑能够正常办公。拓扑图如下

 

 

需求分析：

现在学校有两套网络，分别是教育专网和Internet互联网，分别通过出口路由器连接各路由器。

教育专网地址：10.91.103.1/24,网关地址10.91.103.2，互联网地址:183.223.104.1/30，网关地址183.223.104.2

学校内部有2个部门，分别是教师部门和学生部门，分别分布在教学楼和学生区。教师部门电脑数量80台，学生部门电脑数量200台。

要求内部电脑通过DHCP自动获取地址上网，少数领导电脑静态绑定。

其中网络设备可以远程管理及登录。

二、   实验环境

       PC+ensp软件+WORD工具

四、实验操作步骤

1.拓扑图：

 

2.地址规划：

出口路由器

10.91.103.2/24

(GE 0/0/1)

183.223.104.2/30

(GE 0/0/2)

172.16.1.1/16

(GE 0/0/0)

核心交换机

192.168.1.1/25

(GE 0/0/1)

192.168.2.1/24

(GE 0/0/2)

172.16.1.2/16

(GE 0/0/24)

教师部门

VLAN 2

192.168.1.0/25

192.168.1.1(网关)

学生部门

VLAN 3

192.168.2.0/24

192.168.2.1(网关)

预留部门

VLAN 4

192.168.3.0/24

192.168.3.1(网关)

 

3.配置

(1)出口路由器

//配置NAT

[out_router]acl 2000

[out_router-acl-basic-2000]rule 5 permit

[out_router-acl-basic-2000]int g0/0/1

[out_router-GigabitEthernet0/0/1]nat outbound 2000

[out_router-GigabitEthernet0/0/1]int g0/0/2

[out_router-GigabitEthernet0/0/2]nat outbound 2000

//配置ip地址

[out_router]interface g 0/0/0

[out_router-GigabitEthernet0/0/0]ip address 172.16.1.1 255.255.0.0

[out_router-GigabitEthernet0/0/0]int g0/0/1

[out_router-GigabitEthernet0/0/1]ip address 10.91.103.2 255.255.255.0

[out_router-GigabitEthernet0/0/1]int g0/0/2

[out_router-GigabitEthernet0/0/2]ip address 183.223.104.2 255.255.255.252

 

//配置telnet

[out_router]telnet server enable

[out_router]aaa

[out_router-aaa]

[out_router-aaa]local-user xx password cipher 123456

[out_router-aaa]local-user xx privilege level 15

[out_router-aaa] local-user xx service-type telnet

[out_router]user-interface vty 0 4

[out_router-ui-vty0-4]authentication-mode aaa

//配置静态路由

[out_router]ip route-static 0.0.0.0 0.0.0.0 183.223.104.1

[out_router]ip route-static 10.91.103.0 255.255.255.0 10.91.103.1

[out_router]ip route-static 192.168.0.0 255.255.252.0 172.16.1.2

 

(2)核心交换机

//创建vlan、配置IP地址

[core_sw]vlan 2

[core_sw-vlan2]description jiaoshi_vlan

[core_sw-vlan2]int vlan 2

[core_sw-Vlanif2]ip address 192.168.1.1 255.255.255.0

[core_sw-Vlanif2]vlan 3

[core_sw-vlan3]description xuesheng_vlan

[core_sw-vlan3]int vlan 3

[core_sw-Vlanif3]ip address 192.168.2.1 255.255.255.0

[core_sw-Vlanif3]vlan 4

[core_sw-vlan4]description link_yuliu

[core_sw-vlan4]int vlan 4

[core_sw-Vlanif4]ip address 192.168.3.1 255.255.255.0

[core_sw]int vlan 1

[core_sw-Vlanif1]ip address 172.16.1.2 255.255.0.0

//修改接口状态

[core_sw]int g0/0/1

[core_sw-GigabitEthernet0/0/1]port link-type trunk

[core_sw-GigabitEthernet0/0/1]undo port trunk allow-pass vlan 1

[core_sw-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 to 4

[core_sw-GigabitEthernet0/0/1]int g0/0/2

[core_sw-GigabitEthernet0/0/2]port link-type trunk

[core_sw-GigabitEthernet0/0/2]undo port trunk allow-pass vlan 1

[core_sw-GigabitEthernet0/0/2]port trunk allow-pass vlan 2 to 4

[core_sw-GigabitEthernet0/0/2]int g0/0/24

[core_sw-GigabitEthernet0/0/24]port link-type access

//配置DHCP

[core_sw]dhcp enable

[core_sw]int vlan 2

[core_sw-Vlanif2]dhcp select interface

[core_sw-Vlanif2]dhcp server dns-list 8.8.8.8

[core_sw-Vlanif2]dhcp server static-bind ip-address 192.168.1.10 mac-address  5489-98B4-74F1

[core_sw-Vlanif2]int vlan 3

[core_sw-Vlanif3]dhcp select interface

[core_sw-Vlanif3]dhcp server dns-list 8.8.8.8

//配置默认路由

[core_sw]ip route-static 0.0.0.0 0.0.0.0 172.16.1.1

//配置telnet

[core_sw]telnet server enable

[core_sw]aaa

[core_sw-aaa]local-user xx password simple 123

[core_sw-aaa]local-user xx privilege level 15

[core_sw-aaa]local-user xx service-type telnet

[core_sw]user-interface vty 0 4

[core_sw-ui-vty0-4]authentication-mode aaa

(3)教学楼交换机

//创建VLAN

[jiaoxue_sw]vlan batch 2 to 4

//修改接口状态

[jiaoxue_sw]int g0/0/

[jiaoxue_sw-GigabitEthernet0/0/1]port link-type access

[jiaoxue_sw-GigabitEthernet0/0/1]port default vlan 2

[jiaoxue_sw-GigabitEthernet0/0/1]int g0/0/2

[jiaoxue_sw-GigabitEthernet0/0/2]port link-type access

[jiaoxue_sw-GigabitEthernet0/0/2]port default vlan 2

[jiaoxue_sw-GigabitEthernet0/0/2]int g0/0/24

[jiaoxue_sw-GigabitEthernet0/0/24]description jiaoxue_link_CoreSwich

[jiaoxue_sw-GigabitEthernet0/0/24]port link-type trunk

[jiaoxue_sw-GigabitEthernet0/0/24]port trunk allow-pass vlan 2 to 4

(4)学生区交换机

//创建VLAN

[jiaoxue_sw]vlan batch 2 to 4

//修改接口状态

[xuesheng_sw_switch]int g0/0/

[xuesheng_sw-GigabitEthernet0/0/1]port link-type access

[xuesheng_sw-GigabitEthernet0/0/1]port default vlan 3

[xuesheng_sw-GigabitEthernet0/0/1]int g0/0/2

[xuesheng_sw-GigabitEthernet0/0/2]port link-type access

[xuesheng_sw-GigabitEthernet0/0/2]port default vlan 3

[xuesheng_sw-GigabitEthernet0/0/2]int g0/0/24

[xuesheng_sw-GigabitEthernet0/0/24]description jiaoshi_vlan

[xuesheng_sw-GigabitEthernet0/0/24]port link-type trunk

[xuesheng_sw-GigabitEthernet0/0/24]port trunk allow-pass vlan 2 to 4

(5)修改教师电脑1的IP地址为DHCP自动获取——点击应用

 

 

 

五、实验结果

（1）教师电脑1自动获取IP地址并且能ping通路由器地址

 

 

 

（2）出口路由器能被远程登陆

 

 

 

 

（3）教师电脑2能获取静态绑定的IP地址

 

六、实验总结

掌握了改变接口类型（undo时需要依次关闭才能改变）

标签：core,sw,vlan,GigabitEthernet0,网络,组建,router,out
来源： https://www.cnblogs.com/anzui/p/15435503.html