成都電子機械高等專科學校

計算機工程系網絡專業

網絡設備管理與測試專周報告班級：10521姓名： 學號： 指導教師： 組 另U：組內成員： 2011-12-192011-12-23第一部分：項目概述TOC\o"1-5"\h\z.項目介紹 3.公司體制 3.用戶需求 3第二部分：網絡平臺設計.拓撲圖介紹及拓撲圖 3.設備需求 4.各設備ip設置要求 4.設備配置要求 5.添加模塊 5.配置步驟及詳細配置口令 6第三部分：工作總結1.心得體會第一部分項目概述一、項目介紹項目名稱：成都市衛公司內部網絡組建建設單位：成都電子機械高等專科學校計算機網絡一班三組方案設計：成都電子機械高等專科學校計算機網絡一班三組二、公司大致體系該公司主要結構分為客戶接待部和管理層兩大部分，其中有公司內部的服務器。三、用戶需求.所有接入公司內網的PC機都可聯網。.客戶機和管理層PC可以相互訪問。路由器之間也能相互訪問。.所有交換機和路由器都要支持配置設備的遠程登錄，但要有密碼保護。.客戶機不能訪問公司內部的服務器，其它功能正常。管理層可訪問內部服務器。5.ISP給公司分配了2個公網ip地址：/24、/24。使公司內部PC機全都能訪問Internet。還要使Internet可以通過路由器R1的TCP2323端口Inter登錄到SW1。第二部分網絡平臺設計網絡拓撲圖及介紹如下：所有PC機通過路由器R1介入internet，R2、R3和R4模擬internet中的網云，其中PC1和PC3在vlan2里面，屬于客戶機；PC2和PC4在vlan3里面，屬于管理層PC機。其中學生機（vlan2里面所有PC）不允許訪問Web服務器，但是其他功能不受影響，教師機（vlan3里面所有PC）不受任何限制，整個網絡拓撲圖如下：所需設備:設備名稱設備型號數量路由器Cisco18414（臺）交換機Cisco2960-24TT2（臺）服務器Server-PT1（臺）PC機PC-PT4（臺）各種連線交叉線，直通線，V35連線若干各設備的IP地址配置如下:R1：DCE=O/n^Dtill■：lW./0JfO/O.1:1Q/24IfO/O.2:f￡4|fO/O.3:1Q/24DCE=O/n^Dtill■：lW./0JfO/O.1:1Q/24IfO/O.2:f￡4|fO/O.3:1Q/24ffl/24fO/2313.214

0/2PC-PTPC3

vlar￡*gPC-FTPC4vlui3IMb」艮務器ServerPT

ServerO￡/2^S0/0/0：/24F0/0.1：/24F0/0.2：/24F0/0.3：/24R2：S0/0/0：/24F0/0：/24F0/1：/24R3：S0/0/0：/24F0/1：/24R4：S0/0/0：/24F0/0：/24F0/1：/24SW1：Vlan1：/24SW2：Vlan2：/24Web服務器：/24PC1、PC2、PC3和PC4的IP地址均為自動獲取。其中，PC1和PC3屬于vlan2,vlan2所在的IP子網是/24°PC2和PC4屬于vlan3,vlan3所在的IP子網是/24。配置要求：在PacketTracer模擬器中繪制出上面給出的拓撲圖，注意設備間線纜的類型的選用。根據上面給出的IP地址，為每個設備配置IP地址，保證所有配置的接口狀態為開啟。配置設備的遠程登錄和密碼保護。配置圖中的2臺交換機，4臺路由器，使6臺設備均支持遠程登陸和配置，配置中出現的所有密碼均使用cisco,并且不能在配置文件中明文顯示。配置VTP協議。配置SW1為VTPServer，SW2為VTPClient。Vlan配置。在SW1上配置vlan，保證SW2可以使用VTP協議從SW1上同步vlan配置信息。配置4臺PC對應的vlan。配置路由器R1的子接口，使其支持vlan間路由。配置STP協議。配置生成樹協議，使SW1為根交換機。配置DHCP。在路由器R1上配置DHCP，使4臺PC都可以獲取到正確的IP地址、網關和DNS，DNS服務器的地址是。配置路由協議。配置R1，使其可以訪問Internet。配置R2、R3和R4運行OSPF路由協議。配置完成后，4臺路由器之間都可相互訪問。配置PPP協議。路由器R1與R2之間封裝的協議時PPP，使用CHAP驗證，密碼仍然設為cisco。（10）配置NAT。在路由器R1上配置動態PAT，使4臺PC都可以通過R1訪問Internet。在路由器R1上配置靜態PAT，使Internet可以通過路由器R1的TCP2323端口Telnet登錄到SW1。（11）配置ACL。配置路由器R1，拒絕vlan2的主機訪問web服務器的WWW服務，其他服務不受影響。、添加模塊為4臺路由器添加模塊：注意，添加前一定要斷電。

命令行原始尺寸物理設備視圖CustomizeImageInPhysicaV：ewWHO1丁提供一^b命令行原始尺寸物理設備視圖CustomizeImageInPhysicaV：ewWHO1丁提供一^b串口，可以連接到遠端站點.leqacy邑口網絡設備諸如SDLC、告警系統嬴者POS接口■:WIC-lftMWIC-1ENET面［匚-LT-7"；WtC-ZftMWEC-2TV<jIC-Ccver親塊HWIC-4ESWCustomizeImageInLogicalW已內二、配置IP地址R1的配置如下，這里僅配置S0/0/0接口的IP地址，并打開f0/0的接口，子接口IP地址屬于vlan配置的部分。Rl(conitg)Pintsa/o/uRI(config-if)#iraddress12-1.1-L.0Rl(config-if)tfelackrats6400□Rl(con±ig-if)尋力口ahut%LlNK-E-CHiNGED:InterfaceSeriaL0/□/0,changedstatetodonnRl(config-if)#int±0/0Rl(config-i￡)shutR2的配置如下:R2(COn￡lQ)SO/D/OR2(config-i±)#ipadd255.25S.255.□R2(config-if)#nosEiutLink-s-cbjinged:Interraceserialo/D/azchangedstatetoupR2(config-if)R2fconfig-if)#LINEPROTO-5-UPDOW:LintprotocolonInterfaceSeriaLO/D/0,changedscstiR2(config-i±)#iat￡0/0R2(config-if)#ipadd2^2SS.2SS.2SS.0R2(con￡lg-ll)#nostiucLIlJK-5-CHJiNGED!InterfaceFastEtheme10/0rch：angedstatetoupR2(config-it)Sintf□/1R2(COi:iriQ-li)sipadd23.1.1,22R2(config-i±)#noshutLINK-5-CHANGED;EntcrfaceFastEtheEDEtO/1rchangedstatetouprzi：conria-n)vR3的配置如下:R3(config)intsD/O/OR3(config-i±)#ipadd3^.1.1.3255.255.255aDR3(conriQ-li)^clocJcrate6400DR3(contig-i±)#n口shutLINK-5-CHAFTGED;Interface 匚：LalCi/d/O/changedstatel.ddownR3(CDnriQ-lI)^exlcR3(config)#intf□/1R3(C!Dnfig-i±)#ipadd255.255.255aDR3(config-i±)shutLIMK-5—CHAtJGED:InterfaceFastEthernetO/LfchangedstatetoupLINEPROTO-5-UPDDljJN:LineprotocolanInterfaceFastEthecnetO/1changed0UpR3(confiQ-if)#R4的配置如下:P.4；config)#intsO/D/0(config-if)#ipadd3^1.1-1.42SS.2SS.2SS.0R4(conrig-ir)#nostiucLINK-S-CHiNGED!InterfaceSerLalO/O/^Q,changsdstatetoupR4(config-if)群LineProtc^5-updoto-i:LineuroLocolonliiLertaceSerla20/0/DTcljanaeilscanexitR4；config)#intf0/□(config-if)#ipadd24.1.1,4255.Z55.Z55.0R4[contia-i￡)井口口shutLINK-5-CHANGED:InterfaceFastEthernetO20rctiangedstatetoup*L工WEPROTO-3-UFDOmi:LintprotocolonInterfaceFS3tEtheEn.EtO/Ofchanged;0upP.4(config-if)#R4(config-if)#exit(conrig)#1iilio/1R4(conficr-if)#ipadd218.1.1,L25.5.255,255,0P.4(config—if)口shutSW1的配置如下:SUI(config)SintvLan13H1(config-i±)#ipcdd192.160?L.25VI(CDnTlQ-11)^310shutSUI(con±ig-i±)#aKitSHI(CDn±ig)SipdeSUI(config)#ipdefault-gatevaysin(cDntia)同SW2的配置如下:SU2(config)Sintvlan1SW2(config-i±|^ipadd192.L6B,1.32S5.255.25E.03HE(config-i±I#n口shutLIMK-E-CHIWGED:InterfaceVlanl^changedstatetoupLINEPEOTO-5-UPDOWN:LineprotocolanInterfaceVlanlrchrngedstatetouSUE(conrig-UI5V2(confia)#ipdeSW2(config)#ipdsfanIt-gatewa7192B168.1-1SU2(config)#|二、配置設備的遠程登錄和密碼保護。R1的配置如下：Rl^canllEnterconfisji.irat.ioncommands,oneperline.EndwithCNTL>Z,Rl(caiL±ig|^linevty04RI(can±ig-Line)^passuordciscoRl(can!ig-llne)#loginRl(conrig-Llne)Rl(ean±ig|#sa：sblesecret口:Lm亡口P.1(can±ig|#日ecvicepawswordRl(can±ig|#servicepassword-encryption.Rl(canlial#檢驗在路由器R2上遠程登錄R1,操作和顯示如下:

R2#telnet12t1,1.1Trying12-1.1B1….OpenUserkccesaVerificationPasswoiTizhRL>enPassword:Rl#注意，驗證完畢后記得輸入，立”命令退出登錄。三、配置VTP協議。SW1的配置如下：sxri(conria)#vtpdomainccnaChangingVTPdomainriatue±romNULLtoccnaSkTli：con±ig)SintfO/23SliTl(con±ig-i±)swmotrunkcjhangedcti-angedLIKTEPPOTO-E-UPDDUN:LineprotocfolanInterfacecjhangedcti-angedLIMEPRGTO-5-UPDOWN:LineprotocolanInterfaceFa5tEttiemctQ/23l口upSIl(contia-if)#intfd/24SkTl(con±ig-i±)#bwinodetrunkLIMEPROTO-5-UPDDW:LineprococolanintetzraceFastELtierner.a/2^^changedtoflownLIKTEPPOTO-E-UPDDUN:LineprotocolanIntecfseeFa2tEtEiBrnetQ/24ctiangedtoupSKI(con±ig-if)#sin(con±ia-n)#SW2配置如下:

SV1(config)#vtpdorreinccnaChatii^ingVTPdomainname￡romNULLtoccnaSKI(coniig)SintfO/235Vl(conria-ii)WsijjtrotruntchangedctianoedLINEPRGTO-5-UPDOWN:LineprotocolanInterfaceFastEttiEmetQ/29flochangedctianoedLINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEttiernetO/23.toupSUI(con±ig-i±)#int±0/2-13W1(coixCla-li)modeLrunfcLIMEPRGT0-5-TJPDDWN:LineprotocolanInterfaceFQStEtLiecnetQ/24changedtodownlineproto-5-upddwn:LinepmcocolaninLsrraceFastlLtierneta/z^,ctianoe已toupSUI(config-i±)#S￥1(config-i±)#檢驗：配置完后，在SW2上輸入“showvtpstatus”命令進行查看，顯示結果如下:SI<2#shoijjvtpstatusVTPVersion :2Con￡igut:ationReviaion :2HaximiiiLiVLANasupportedlocally;255Ninwerorexistin^VLANs：7UTPOperatingNode:D2lientVTPDomainNone:ccnsVTPPruningHade:DisobledVTPvzMode:DisableclUTPTrapsGeneration!DissbladND5dig-ESts0xA4axB60x78 0xk3Dx03axBE0k36Con±igmeationlastmodifiedhy192,166-1.2at3-1-9301s10:313U2#四、配置vlan在VTPServer交換機上添加vlan，并把端口加入到對應的vlan中。SW1配置如下:SHI(config)SvIan2(config-vlan)yvl-an35vi(conria-vian)#intro/zSHI(config-i±)#swi丘?deaccSHI(cotific]-i±)#3wi_accvlansui(cotirig-ii)#inrro/3SUL(confia-if)#svirrodeaccSHI(ijsonfig-if)#swi_siccvlanSUL(cotxEig-i±)#配置完后，用“showvlan”命令檢查SW1上vlan配置情況如下:1defaultactiveFsiD/l,Fa0?4;FnEijE,FaO/FaD/7,F血3FaD/9,F血’yao/nTfao/izr?'ao/13,r：FaD/lE,FaO/Lb,Fan/IT,r；FaO/lD,FdO/aO..Gi.WGiuWFstD/21,r.ZVLJUIOOOZactiveyao/z3VLiI-10003active7a0/31002±deli-defaultftGt/unaup1003LoKen-ring-deiaultacc/unsup1004fddmet-defau11.act/unaup100Etrnet-defaultaut/unsupVLANTypeSkID KTUParenrRltioNoEriclaeNo3cpErclaModeTrans1T：使用“showvtpstatus”命令檢查SW1上VTP信息顯示如下:SU2tfshowvtpstatusVTPVetzsionConiigucacionRevisionMaxLKiumVLANssupportedlocallyNimherofexistingVLAEJs7VTPOpeeatingHodeC1ientVTPPomalnNatoeccna,■JTPPruningHodsDissbledVTPV2ModeDissJaledVTPTrapsGenerationDisataledKD5CllCJESt□乂旦4QXB60K7SOXA1]0XA3DXD3QXEB0K36ConfigucationlastmodifiedhyLat3-1-9301:10:21STJ2#再用這條命令檢查SW2上VTP信息，顯示如下:S￥2tfshowvtpstatusVTPVersion : 2ConiigutzacionRevision : ZMaxLmumVLANasupportedlocally:25SNimiberofexistingVLAMs!7VTPOperatingHode:ClientVTPPomalnNatoe:ccnaUTPPri-iningNode:DisahledVTPV2Mode:DissbledVTPTrapsGenezatLon.二DissbledKD5CILCJESt：0XA4QXB60K7S5OXA1]0XA3DXD3QXEB0K36ConfigucationlastmodifiedhyL92.16S.1.2at3-1-9301:10:21S￥2#由上看出，VTP僅能同步vlan信息，所以vlan中包含的端口還需要單獨配置，SW2配置如下:SV2(config)#intf0/1SV2：,[c;qii￡ig-if)^swimodeacc^contig-if)Sswiaccvlan■STJ2(config-if)#ititf0/^;.SV2(coniig-if)#swimode祿色售12W2^ccintig-if)#swiaccvlan五、配置vlan間的路由SW1配置如下：5W1(con±ig)f0/13W1(con±ig-if)irocletrunic5W1(conila-Lt]#SWltChporLirocletrunicLINEPROTO-5-UPDOW:Line口downLINEPB.OTO-5-UPDOTON：LineDUpSUI(con±ig-Lf：i勢protoca1onprotoca1onInterfaceFastEthernetO/1rchariged；interraceFascEtherneto/lrchanaed；路由器R1的配置如下:RI(configj#intf0/0.1Rl(config-siibif)玨exRI(config-slibif)#encapstiLationdatRl(conila-silbir)#encapsu1aciondotiQa1(eonfig-auhif)#ipadd192.16S.1.12EE.255.2S5,0RI(config-siibif) ±0/0a2RI(con±ig-siibif)#enRl(conilo-suxuri^encapsu1aciondotRl(?2fon±ig-suhif)#encapsulationdotIQ2RIi：con±ig-subif)#ipaddL2RI(config-5libif)#int±0/0a3RL(coniig-suME)#encaclot3Rl(config-siibif)#ipadd192a168.3.1255.255a255.0RI(config-siilDif)制六、配置STP協議配置SW1,使其成為根交換機:SW1(coniig)#3psnniiig-tcEevlan1,2r3priority4096七、配置DHCPR1的配置如下：Pl(con±ig)tfipdhcpexcluded-address192a168u2.1El(coniig)^ipdhcppoolvlan2El(d.hcp-CDn±ig)Snetwork255.255.255.DFl(ahcp-conria)fineiaRl(dhcp-cDtifig)defau1t-routerPl(dhcp-coafig)StAas-secver218.1,1?2F：1(dhcp-coofig)SexitEl(conila)i^wdhcpekclumed-acldress19Z.16S.3.1Pl(config)Sipdhcppoo1vlan3Rl(dhcp-CDafig)Snetuork255.255u255.DRl(dhcp-CDEifig) auLt-router192.168-3.1El(dhcp-cotirig)flilns-ser^erzis.1.1?zRl(dhcp-confia)s|檢驗，依次配置PC1、PC2、PC3.、PC,使用DHCP獲取IP信息。以PC1為例：,9PCI物理配置桌面全君設置一節叩ithms日卷口FastEthernetFas[Ethernet端口狀態回開A櫛寬E自名10Mbps133Mbps祖工0自Z主取工半理工MAC地址9001C99D.1CZ5甲配置(?)DHCPO韻志ip地址子網幗碼192160.2；5—IPv6鴕置本弛鏈踣地址； -E80;;231iC9FF;FEgD.iC25@DHCPO自助配置PC1能成功ping通PC2：POping192a168.3.2Pinging192.ise.3.2[Jlcnszbyuesordata:P.epLyfReplyfcomB.eplytLDmReplyfrom192.lE8,3s2::19Z,16Sb3.Z：P.epLyfReplyfcomB.eplytLDmReplyfrom192.lE8,3s2::19Z,16Sb3.Z：192.16S,3.2:bvtes=32bytes-32tiVLes=SEbvtes=32tirca=lllmsTTL=127titne-iaemsTTL-127Cltre=ia9lTiSTTL=127tirre=10gmsTTL=127FingstatiBticsfor192■16G.3.2;Packets:Sent=41Received=鼻工Last=o(□%lass)j,JipprozimateroundtriptinesinJtiilli-seconds:Jlinimurti=109msrHaxiitium=1 Average=109ns八、配置路由協議在R1上配置默認路由：|RI(cotifig)#iproute0.0■□.0 12.1.1.E在R2上配置OSPF協議:R2(config|#couterosp±1P2(can±ig-zdater)Suet55area0R2(can±ig-zDatec)Snet55area0RZ(camLa-ront.er)Suetiz.1.l.Do.□.oaZ55area□R2(canfig-r□liter)#R3的OSPF協議配置：P3(coniig)^routerospf1R3(config-couteE)#net23.1.1.□0.0aD.255arca0F3(coniia-rriuter)#ner31.1-1.0□,o,0.Z55areaoP3(con￡ig-trouter)#R4的OSPF協議配置:

P.4(config)Stoutenospf1R^：(coirfig-router)^net2.1.L.DU.0.0.255ares.0□nFaatEthernetO/□troin□nSerialD/O/OfromESC：(conlla-roiiLet:)#neL34,laL■口o.o.a.255area000:Ql:15:%0SPF-5-jlDJCHG!Process1,IiJhrGtoFULLfLoadingI：oneR旺(cun±ig-r□i.it.e□nFaatEthernetO/□troin□nSerialD/O/OfromESC：00:02:40:%0SPF-5-jlDJCHG!Process1,IiJhroFULL1rE>:chan.gBDoneR4：(config-rout.edj^netZ16.1a1,00.iJ.U.255-ares□R4(conrla-router)#檢驗，在R1上pingWeb服務器，顯示如下：Ripping2IB.1.1.2Tvpeescapesequencetoabort.Sending5(100-byteICHPEchosto2LBala1.2/tiwiEDUtis2seconds;_????Successraceisaopercenc(-4/5)jronnia-Lripmln/ava/ma?;二 丐idsRI#九、配置PPP協議R1配置如下：R1|config)R2passciscoriiconria)#iblso/o/dRl|cfonfig-if)flancfapppLINEPRDTO-5-UPDOW;LineprotocolonInterfaceSezis20/0/DtrchangedstatiunRL(CDn￡lQ-i±)auttichapRl|config-if)ftR2配置如下:P2(coniLal#us已工RlpassclscaP2(con±ig|intsO/10/0R2(con±ig-if)^encapppF2(config-if)弁LINEFR0TD-5-UPDow:Linepratocoioninterlace5erialD/o/orctianaedstanR2(config-if)^pppQuthehapWLINEPR0T0-5-UPDOTW：wnB2|confS%LINEPWLINEPR0T0-5-UPDOTW：wnB2|confS%LINEPROTD-5-UFLOWJ;Lineprotocoloninterlace5erial0/0/0Linepratoco1DtlInterfaceSeriaia/0/0ctianaeastatictiangedstatiR2tconficr-if)W檢驗，關閉R1的S0/0/0接口，稍后再次打開，觸發PPP的CHAP驗證:Pl(config)#ints0/0/0El(config-if)#ahutINK-E-CHkWGED:IntecfacjeSerialO/□/□,.changed2tstetoadminiatrativeLy%LINEPROTO-5-UPDOUIJ;Linepratoc'：'1onInterfaceSerialO/10/0r?2?harigedstatwnRI(contlu-lt)#ncishutINE-5-CEIANGEB;LntecfsijceSeriaLO/D/OfchangedstatetoupRI(can±ig-if)#%LTNEPROTO-S-UFDC'TOT;Lineprotoco1on.InterfaceSer-icilQ/O/0ctiangedataPl(can±ig-if)#RI(canfig-if)款ZRI#^5Y5-5-cqnfi1^1:Conila^ed.xromconsoleJayconsolePl#Rising12. 1.2TvreescapesequenceloaJoort.Sending5(100-byteICMPEchosto12a1a1B2,tLineoutis2seconcis;Successraceis100percent(5/5)rouiid-Lripmln/avg/iDax=1S/Z8^^31insRl#R1可以成功ping通R2,PPP的CHAP驗證成功。十、配置NAT在路由器R1上配置動態PAT,使4臺PC都可以通過R1訪問InternetoR1的配置如下:riiconria)io/o.1Rl|config-sutii±)#int￡Q/D.2Pl|config-svkii±)#iptiatinsideRI?config-3ukii±)#int.fO/C.3Riicontia-suJair)iSipnatinsideHl|config-subif)#in匚sD/D/DPl|config-if)SipnatoutsideHl!config-if)Sesitriiconrig)^access-list.1rermiL19Z-learz,o0.0.0-Z55Pljconfig)#access-list1permit192a168t3a00B0B0?25SRI|config)#ipnatinside