網(wǎng)絡(luò)管理技術(shù)課程設(shè)計(jì)課題名稱：網(wǎng)絡(luò)管理技術(shù)綜合運(yùn)用姓名：學(xué)號(hào)：專業(yè)班級(jí)：指導(dǎo)老師：饒?jiān)O(shè)計(jì)時(shí)間：2012-2013學(xué)年第二學(xué)期網(wǎng)絡(luò)管理包括對(duì)硬件、軟件和人力的使用、綜合與協(xié)調(diào)，以便對(duì)網(wǎng)絡(luò)資源進(jìn)行監(jiān)視、測(cè)試、配置、分析、評(píng)價(jià)和控制，這樣就能以合理的價(jià)格滿足網(wǎng)絡(luò)的一些需求，如實(shí)時(shí)運(yùn)行性能、服務(wù)質(zhì)量等。網(wǎng)絡(luò)管理常簡(jiǎn)稱為網(wǎng)管。網(wǎng)絡(luò)管理技術(shù)是伴隨著計(jì)算機(jī)、網(wǎng)絡(luò)和通信技術(shù)的發(fā)展而發(fā)展的，二者相輔相成。從網(wǎng)絡(luò)管理范疇來分類，可分為對(duì)網(wǎng)“路”的管理。即針對(duì)交換機(jī)、路由器等主十網(wǎng)絡(luò)進(jìn)行管理；對(duì)接入設(shè)備的管理，即對(duì)內(nèi)部PC、服務(wù)器、交換機(jī)等進(jìn)行管理；對(duì)行為的管理。即針對(duì)用戶的使用進(jìn)行管理；對(duì)資產(chǎn)的管理，即統(tǒng)計(jì)IT軟硬件的信息等。根據(jù)網(wǎng)管軟件的發(fā)展歷史，可以將網(wǎng)管軟件劃分為三代：第一代網(wǎng)管軟件就是最常用的命令行方式，并結(jié)合一些簡(jiǎn)單的網(wǎng)絡(luò)監(jiān)測(cè)工具，它不僅要求使用者精通網(wǎng)絡(luò)的原理及概念，還要求使用者了解不同廠商的不同網(wǎng)絡(luò)設(shè)備的配置方法。第二代網(wǎng)管軟件有著良好的圖形化界面。用戶無須過多了解設(shè)備的配置方法，就能圖形化地對(duì)多臺(tái)設(shè)備同時(shí)進(jìn)行配置和監(jiān)控。大大提高了工作效率，但仍然存在由于人為因素造成的設(shè)備功能使用不全面或不正確的問題數(shù)增大，容易引發(fā)誤操作。第三代網(wǎng)管軟件相對(duì)來說比較智能，是真正將網(wǎng)絡(luò)和管理進(jìn)行有機(jī)結(jié)合的軟件系統(tǒng)，具有“自動(dòng)配置”和“自動(dòng)調(diào)整”功能。對(duì)網(wǎng)管人員來說，只要把用戶情況、設(shè)備情況以及用戶與網(wǎng)絡(luò)資源之間的分配關(guān)系輸入網(wǎng)管系統(tǒng)，系統(tǒng)就能自動(dòng)地建立圖形化的人員與網(wǎng)絡(luò)的配置關(guān)系，并自動(dòng)鑒別用戶身份，分配用戶所需的資源（如電子郵件、Web、文檔服務(wù)等）。網(wǎng)絡(luò)管理又可以分為故障管理，配置管理，性能管理，計(jì)費(fèi)管理和安全管理。網(wǎng)絡(luò)管理技術(shù)綜合運(yùn)用將是對(duì)各種管理的綜合全面的運(yùn)用。TOC\o"1-5"\h\z引言1目錄2\o"CurrentDocument"實(shí)習(xí)目的與要求3\o"CurrentDocument"實(shí)習(xí)內(nèi)容42.1交換機(jī)管理配置方法梳理交換機(jī)基本配置交換機(jī)端口的基本配置查看交換機(jī)的相關(guān)信息VLAN、Trunk、RSTP的配置VLAN、Trunk、RSTP配置結(jié)果的查看交換機(jī)配置錯(cuò)誤的排除與診斷2.2路由器管理配置方法梳理路由器的基本配置靜態(tài)路由、默認(rèn)路由與浮動(dòng)路由的配置配置靜態(tài)路由使不通網(wǎng)段之間互通RIP、OSPF協(xié)議的配置路由器角色認(rèn)證PPP、CHAP熟悉解讀路由表項(xiàng)路由器配置錯(cuò)誤的排除與診斷網(wǎng)絡(luò)安全管理配置方法梳理交換機(jī)端口安全配置ACL、NAT、SNMP的配置網(wǎng)絡(luò)安全配置錯(cuò)誤的排除與診斷綜合實(shí)驗(yàn)內(nèi)容93.1配置后的網(wǎng)絡(luò)拓?fù)鋱D3.2具體配置命令二層交換機(jī)的配置三層交換機(jī)的配置RouterA,RouterB的配置3.3實(shí)驗(yàn)截圖實(shí)習(xí)考核標(biāo)準(zhǔn)18注意事項(xiàng)18實(shí)習(xí)目的與要求課程設(shè)計(jì)是《網(wǎng)絡(luò)管理技術(shù)》教學(xué)活動(dòng)中的一個(gè)重要環(huán)節(jié)，其目的是幫助學(xué)生全面梳理和掌握課程內(nèi)容，培養(yǎng)學(xué)生的實(shí)際動(dòng)手能力和綜合實(shí)踐能力，進(jìn)一步提升學(xué)生的綜合素質(zhì)。《網(wǎng)絡(luò)管理技術(shù)課程設(shè)計(jì)》的要求是：掌握交換機(jī)的基本配置、VLAN配置等；掌握采用單臂路由、3層交換機(jī)配置VLAN間的通信；掌握生成樹、快速生成樹基本原理與配置方法；掌握端口聚合基本原理與配置方法；熟悉路由器的主要功能、常用的路由協(xié)議、路由器的基本配置、靜態(tài)路由和動(dòng)態(tài)路由配置等；了解和熟悉網(wǎng)絡(luò)安全管理方法，包括NAT轉(zhuǎn)換、ACL訪問控制等。給定拓?fù)鋱D能夠使用交換機(jī)、路由器進(jìn)行組網(wǎng)，對(duì)已組建的網(wǎng)絡(luò)進(jìn)行測(cè)試和性能分析，排查相關(guān)故障，調(diào)試網(wǎng)絡(luò)，使網(wǎng)絡(luò)正常運(yùn)行，從而提高學(xué)生分析問題和解決問題的能力。學(xué)會(huì)根據(jù)需求組建相應(yīng)的網(wǎng)絡(luò)環(huán)境，綜合運(yùn)用多種網(wǎng)絡(luò)管理的方法手段對(duì)網(wǎng)絡(luò)進(jìn)行管理，提高學(xué)生的綜合實(shí)踐能力。實(shí)習(xí)內(nèi)容掌握交換機(jī)、路由器、安全管理以及綜合實(shí)驗(yàn)4個(gè)部分的內(nèi)容。2.1交換機(jī)管理配置方法梳理交換機(jī)基本配置交換機(jī)的基本配置可以通過手工方式進(jìn)行配置也可以選擇使用對(duì)話方式進(jìn)行系統(tǒng)的配置。下面就使用于工方式進(jìn)行基本配置為例：交換機(jī)命令行模式主要模式有：用戶模式、特權(quán)模式、全局模式、端口模式等幾種。1）用戶模式對(duì)交換機(jī)和路由器的有限操作，如顯示軟、硬件版本和進(jìn)行簡(jiǎn)單的測(cè)試命令提示符為：Switch>用戶模式2）特權(quán)模式由用戶模式進(jìn)入的下一級(jí)操作模式，對(duì)交換機(jī)和路由器更深入的操作，可進(jìn)行配置文件的管理，查看交換機(jī)信息，進(jìn)行網(wǎng)絡(luò)測(cè)試和調(diào)試等。有配置和監(jiān)視權(quán)力，是進(jìn)入其它配置模式的前提。命令提示符為：Switch>用戶模式Switch>enable進(jìn)入特權(quán)模式Switch#3）全局模式由特權(quán)模式進(jìn)入的下一級(jí)操作模式，該模式可以進(jìn)入下一級(jí)配置模式，，該模式下可配置交換機(jī)的全局性參數(shù)（主機(jī)名，登陸信息）等內(nèi)容。命令提示符為：Switch>用戶模式Switch>enable進(jìn)入特權(quán)模式Switch#特權(quán)模式Switch#configureterminal進(jìn)入全局模式Switch(config)#全局模式端口模式屬于全局模式的下一級(jí)模式該模式可以進(jìn)入下一級(jí)配置模式，可對(duì)交換機(jī)的端口進(jìn)行參數(shù)配置。命令提示符為主機(jī)名(config-if)#Switch>用戶模式Switch>enable進(jìn)入特權(quán)模式Switch#configureterminal進(jìn)入全局模式Switch(config)#interfaceinterface-id全局模式Switch(config-if)#端口模式在進(jìn)入全局配置模式下：配置交換機(jī)名稱Switch>enbleSwitch#configureterSwitch(config)#hostnamename配置交換機(jī)特權(quán)模式密碼：Switch(config)#enablesecret^level/level]0/5encrypted-password配置管理IP地址(config)#interfacevlanvlan-id管理接口缺省一般是關(guān)閉的shutdown,因此在配置管理接interfacevlanvlan-id的IP地址后須用命令“noshutdown”開啟該接口。交換機(jī)端口的基本配置Switch#configt進(jìn)入全局模式Enterconfigurationcommands,oneperlineSwitch(config)#interfaceinterface-idSwitch(config-if)#speedspeedSwitch(config-if)#duplexhalfSwitch(config-if)#noshutdown開啟端口，使端口轉(zhuǎn)發(fā)數(shù)據(jù)查看交換機(jī)的相關(guān)信息switch(config)#？顯示全局模式下的所有命令以及命令注解.switch#showrunning-config命令，查看交換機(jī)當(dāng)前配置信息switch#showstartup-config命令，顯示已保存的配置信息switch#showversion察看系統(tǒng)中的所有版本信息switch#Showinterfacevlan1查看交換機(jī)有關(guān)ip協(xié)議的配置信息switch#Showrunning-configure查看交換機(jī)當(dāng)前起作用的配置信息switch#Showinterfacefastethernet0/1察看交換機(jī)1接口具體配置和統(tǒng)計(jì)信息switch#Showmac-address-table查看mac地址表switch#Showmac-address-tableging-time查看mac地址表自動(dòng)老化時(shí)間VLAN、Trunk、RSTP的配置創(chuàng)建vlanSwitch#configureterminal進(jìn)入全局模式Switch(config)#vlanvlan-idSwitch(config-vlan)#namevlan-nameSwitch(config-vlan)#exit刪除VLANSwitch#configureterminal進(jìn)入全局模式Switch(config)#novlanvlan-idTrunk的配置在進(jìn)入特權(quán)模式下講一個(gè)接口配置成一個(gè)trunk接口Switch#configureterminal進(jìn)入全局模式Switch(config)#interfaceinterface-idSwitch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunknativevlanvlan-id為這個(gè)接口指定一個(gè)默認(rèn)VLANSwitch(config-if)#switchporttrunkallowedvlanvlan-list配置TRUNK上許可的VLANSwitch(config-vlan)#exitRSTP的配置打開spanning-tree協(xié)議使用命令switch(config)#spanning-treeswitch(config)#spanning-treemoderstpswitch(config)#spanning-treemode{mstp\stp\rstp}修改生成樹協(xié)議類型VLAN、Trunk、RSTP配置結(jié)果的查看Switch#showvlan查看vlan配置結(jié)果Switch#showvlan{idvlan-id}查看Trunk配置結(jié)果Switch#showinterfaceinterface-idswitchport查看接口的Trunk配置結(jié)果Switch#showspanning-tree查看RSTP配置結(jié)果Switch#showspanning-treeinterfaceinterface-id查看具體端口的生成樹信息交換機(jī)配置錯(cuò)誤的排除與診斷2.2路由器管理配置方法梳理路由器的基本配置router>enable用戶命令狀態(tài)router#進(jìn)入特權(quán)命令狀態(tài)router#configureterminalrouter(config)#全進(jìn)入局命令狀態(tài)router(config)#hostname為路由器命名靜態(tài)路由、默認(rèn)路由與浮動(dòng)路由的配置靜態(tài)路由是指由網(wǎng)絡(luò)管理員手工配置的路由信息router#configterminalrouter(config)#iproutenetwork-numbernetwork-mask設(shè)置IP靜態(tài)路由表router(config)#end默認(rèn)路由可以看作是靜態(tài)路由的一種特殊情況，是指路由表中未直接列出目標(biāo)網(wǎng)絡(luò)的路由選擇項(xiàng)，用于在不明確的情況下指示數(shù)據(jù)幀下一跳的方向router#configterminalrouter(config)#iproute浮動(dòng)路由不能被永久的保存在路由選擇表中，他僅會(huì)出現(xiàn)在一條首選路由發(fā)生失敗的時(shí)候例如：router(config)#iproute配置靜態(tài)路由使不通網(wǎng)段之間互通Router>enableRouter#configureterminalRouter(config)#interfaceinterface-id配置子接口,將vlan-id劃分到子接口中，并配置干道模式Router(config-if)#noipaddressRouter(config-if)#noshutdownRouter(config-if)#exitRouter(config-subif)#encapsulationdot1QRouter(config-subif)#ipaddress給子接口配置IP地址Router(config-subif)#exitRIP、OSPF協(xié)議的配置RIP協(xié)議的配置Router(config)#hostnameRouter(config)#routerripRouter(config-router)#networknetwork-numbeRouter(config-router)#version(1|2}Router(config-router)#noauto-summaryRouter(config-router)#endOSPF協(xié)議的配置Router>enableRouter#configureterminalRouter(config)#routerospfprocess-idRouter(config-router)#networknetworkwildcardareaarea-idRouter(config-router)#exit路由器角色認(rèn)證PPP、CHAP熟悉解讀路由表項(xiàng)路由器配置錯(cuò)誤的排除與診斷網(wǎng)絡(luò)安全管理配置方法梳理交換機(jī)端口安全配置Switch#configureterminalSwitch(config)#interfacerangeinterface-group進(jìn)行一組端口的配置模Switch(config-if-range)#switchportport-security開啟交換機(jī)的端口安全功能Switch(config-if-range)#switchportport-secruitymaximumnumber配置端口的最大連接數(shù)Switch(config-if-range)#switchportport-secruityviolationshutdown配置安全違例的處理方式為shutdownSwitch#configureterminalSwitch(config)#interfaceinterfaceSwitch(config-if)#switchportport-securitySwitch(config-if)#switchportport-security[MAC-addressMAC-address][IP-addressIP-address]配置IP地址和MAC地址的綁定2.3.2ACL、NAT、SNMP的配置ACL的配置switch(config)#access-listlist-number{permitideny}address[wildcard]switch(config)#interfaceinterfaceswitch(config-if)#ipaccess-group{id|name}{out|in}switch(config-if)#endNAT的配置Router>enableRouter#configureterminalRouter(config)#interfaceinterfaceRouter(config-if)#ipaddressip-addressRouter(config-if)#noshutdownRouter(config-if)#exitRouter(config-if)#ipnat{inside'outside}Router(config)#access-listaccess-lis-number{deny|permit}Router(config)#ipnatpoolpool-namestart-ipend-ip{netmasknetmask|prefix-lengthprefix-length}Router(config)#ipnatinsidesourcelistaccess-lis-number{interfaceinterface!poolpool-name}網(wǎng)絡(luò)安全配置錯(cuò)誤的排除與診斷3.綜合實(shí)驗(yàn)xx園區(qū)網(wǎng)絡(luò)拓?fù)鋱D1所示，要求全網(wǎng)互通。即，連接在VALN10、VLAN20、VLAN30、VLAN40主機(jī)互相都能夠ping通，且都能夠ping通。VALN10、VALN20中的主機(jī)能夠訪問的WWW服務(wù)，但不能訪問FTP服務(wù)，VLAN30、VLAN40中的主機(jī)不能夠訪問的WWW服務(wù)，但能訪問FTP服務(wù)。路由器、交換機(jī)基本配置見文檔的第六部分參考資料，現(xiàn)完成如下工作。Fa1/2FaWlFagsFa(V24RouterBFa1/2Fa0/23一層交換機(jī)RouterAF^Vl:10011.1.1/28RouterAFa1/2:/30RouterBFal/2：172-16.1.2/30RouterBFatVi:/50…層交換機(jī)：SV1VLAN10：172.16,10.1/24SVIVLAN20:/24SV1VLAN30:/24SV1VLAN40:172.I6.40.1Z24Fa0/10：/30所有路由器上啟用OSPF路田協(xié)議三層交換和:層交換間配置端I【聚合圖Lxx園區(qū)網(wǎng)絡(luò)拓?fù)鋱D3.1配置后的網(wǎng)絡(luò)拓?fù)鋱DF0/840:/24』FLi/24PC-PTPC2PC-PTPC416.30.1/24^0/1-5[VLAS10:/24F0/6-10_VLAH20:/24FO/1O:1T/30F0/2335fe^2.4PSFO/24F0/0:/30F0/840:/24』FLi/24PC-PTPC2PC-PTPC416.30.1/24^0/1-5[VLAS10:/24F0/6-10_VLAH20:/24FO/1O:1T/30F0/2335fe^2.4PSFO/24F0/0:/30-J1.既L:/30F0/l:/30/28/30/30/301841甌主器gRouterAfaD/ORouterA￡aD/lRouterERouterBfaD/OServer-PTServerl0L—^0/11-15,VLAN3030:172.PC-PTPC3□SVIVLAN10SVIVLAN20SVIVLAN如SVIVLAN4。/24/24/24/24PC-PTPCIF0/10:/30網(wǎng)絡(luò)拓?fù)鋱D3.2具體配置命令二層交換機(jī)的配置Switch>enableSwitch#configureterminalSwitch(config)#hostnameL2L2(config)#vlan10L2(config-vlan)#exitL2(config)#vlan20L2(config-vlan)#exitL2(config)#vlan30L2(config-vlan)#exitL2(config)#interfacerangefastethernet0/1-5L2(config-if-range)#switchportmodeaccessL2(config-if-range)#switchportaccessvlan10L2(config-if-range)#exitL2(config)#interfacerangefastethernet0/6-10L2(config-if-range)#switchportmodeaccessL2(config-if-range)#switchportaccessvlan20L2(config-if-range)#exitL2(config)#interfacerangefastethernet0/11-15L2(config-if-range)#switchportmodeaccessL2(config-if-range)#switchportaccessvlan30L2(config-if-range)#exitL2(config)#interfacerangefastethernet0/23-24L2(config-if-range)#channel-group1modeonL2(config-if-range)#exitL2(config)#interfaceport-channel1L2(config-if)#switchportmodetrunkL2(config-if)#exit在三層交換機(jī)的配置Switch>enableSwitch#configureterminalSwitch(config)#hostnameL3L3(config)#vlan10L3(config-vlan)#exitL3(config)#vlan20L3(config-vlan)#exitL3(config)#vlan30L3(config-vlan)#exitL3(config)#vlan40L3(config-vlan)#exitL3(config)#interfacefastethernet0/8L3(config-if)#switchportmodeaccessL3(config-if)#switchportaccessvlan40L3(config-if)#exitL3(config)#interfacefastethernet0/10L3(config-if)#noswitchportL3(config-if)#ipaddress52L3(config-if)#exitL3(config)#interfacevlan10L3(config-if)#ipaddressL3(config-if)#noshutdownL3(config-if)#exitL3(config)#interfacevlan20L3(config-if)#ipaddressL3(config-if)#noshutdownL3(config-if)#exitL3(config)#interfacevlan30L3(config-if)#ipaddressL3(config-if)#noshutdownL3(config-if)#exitL3(config)#interfacevlan40L3(config-if)#ipaddressL3(config-if)#noshutdownL3(config-if)#exitL3(config)#interfacerangef0/23-24L3(config-if-range)#channel-group1modeonL3(config-if-range)#exitL3(config)#interfaceport-channel1L3(config-if)#switchporttrunkencapsulationdotlqL3(config-if)#switchportmodetrunkL3(config-if)#exitL3(config)#routerospf100L3(config-router)#network55area0L3(config-router)#network55area0L3(config-router)#network55area0L3(config-router)#network55area0L3(config-router)#networkarea0L3(config-router)#end路由器的配置⑴RouterB的配置Router>enableRouter#configureterminalRouter(config)#hostnameRouterBRouterB(config)#interfacef0/0RouterB(config-if)#ipaddress52RouterB(config-if)#noshutdownRouterB(config-if)#exitRouterB(config)#usernameciscopassword0ciscoRouterB(config)#interfacef0/0RouterB(config-if)#encapsulationpppRouterB(config-if)#ipaddress52RouterB(config-if)#pppauthenticationpapRouterB(config-if)#noshutdownRouterB(config-if)#exitRouterB(config)#routerospf100RouterB(config-router)#networkarea0RouterB(config-router)#networkarea0RouterB(config-router)#exitRouterB(config)#endRouterB(config)#ipaccess-listextendedaccess-serviceRouterB(config-ext-nacl)#denytcp55hosteqwwwRouterB(config-ext-nacl)#denytcp55hosteqwwwRouterB(config-ext-nacl)#denytcp55hosteqftpRouterB(config-ext-nacl)#denytcp55hosteqftpRouterB(config-ext-nacl)#permitipanyanyRouterB(config-ext-nacl)#exitRouterB(config)#interfacef0/0RouterB(config-if)#ipaccess-groupaccess-serviceinRouterB(config-if)#end⑵RouterA的配置Router>enableRouter#configureterminalRouter(config)#hostnameRouterARouterA(config)#interfacef0/0RouterA(config-if)#ipaddress40RouterA(config-if)#noshutdownRouterA(config-if)#exitRouterA(config)#RouterA(config)#interfacef0/0RouterA(config-if)#encapsulationpppRouterA(config-if)#ipaddress52RouterA(config-if)#ppppapsent-usernameciscopassword0ciscoRouterA(config-if)#noshutdownRouterA(config-if)#exitRouterA(config)#routerospf100RouterA(config-router)#networkarea0RouterA(config-router)#network5area0RouterA(config-router)#end3.3實(shí)驗(yàn)截圖Vlan10ping和Vlan10pingvlan20Vlan10pingvlan30和Vlan10pingvlan40爐PCI桌面命令提示符PC>ping0Pinging172-16.30_10with32bytesofdata:ReplytE口m172-16?30-10:bytes=32tima=27msTTL=127Replyfrom172.Iff?30.10:bytes=32time=10insTTL=127Replyfrom.172.16.30-10:bytes=32time=19insTTL=127ReplytE口m172-Iff-30-10:bytes=32time=10insTTL=127Pingstatisticsfor172-IG.30?10:Packets:Sent=4rReceived=4FLost=0(0%lossJpAppr□ximateroundtriptimesinmi11i-seconds:Minimum=lOmsrMajcimum=27msrAverage=ISmsPC>ping0Pinging172-16-40-10with32bytesofdata:Replyfrom.172.Iff-40.10:bytes=32tima=23insTTL=127Reply口m172.Ifi.40-10:bytes=32time=8insTHj=127ReplytE口m172-16?40-10:bytes=32tima=13insTTL=127Replyfrom172-Iff.40.10:bytes=32time=lSinsTTL=127Pingstatisticsfor172-16-40?10:Packets:Sent=4rReceived=4rLost=0(0%lossJp進(jìn)過在驗(yàn)證VALN10、VLAN20、VLAN30、VLAN40主機(jī)互相都能夠ping通，且都能夠ping通。Vlan10訪問www服務(wù).峪PC1物理甄置桌面網(wǎng)頁瀏覽器<>URLhttp:././www.tyy.cum|喜專到]Cisc：oPacketTracerWelromhtoCiscuPacketTracpr.[IpEnin茗doorsto〔lehuppurturLi