网络设备配置管理实训

中南林业科技大学

网络设备管理与配置实训个人报告

姓名：周也学号：20094203 专业班级：09级计算机科学与技术一班

院（系）：计算机与信息工程学院

实习时间：2012年6月

实习地点：电子信息楼602

1

目录

实验一、IP标准访问控制列表的建立及应用 (3)

实验二、IP标准访问控制列表的建立及应用 (6)

实验三、IP扩展访问控制列表的建立及应用 (9)

实验四、路由器的动态NAPT配置及应用 (12)

实验五、VTP (15)

实验六、配置WLAN (18)

实验七、Cisoc EIGRP (22)

实验八、路由器实现Vlan之间通信 (27)

实验九、PPP配置 (30)

实验十、帧中继（Frame Relay） (33)

实验十一、PAT(基于端口的NAT) (38)

实验十二、ACL简单配置 (41)

实验十三、大型（单核心）网络综合测试 (46)

实验十四、交换机基本配置与管理 (56)

实验十五、交换机基本配置与管理 (58)

实验十六、交换机VLAN的建立与端口分配 (60)

实验十七、跨交换机相同VLAN的通信与控制2 (62)

实验十八、跨交换机相同VLAN的通信与控制 (64)

实验十九、管理交换网络中的冗余链路 (68)

实验二十、路由器的管理方式选择与参数配置 (72)

实验二十一、路由器静态路由 (74)

实验二十二、动态路由RIP的配置 (76)

实验二十三、动态路由协议OSPF的配置 (79)

实验二十四、三层交换机路由配置 (82)

实验二十五、三层交换机与路由器间静态路由的建立 (85)

实验二十六、三层交换机与路由器间动态路由协议的配置 (89)

实验二十七、广域网PAP验证配置 (95)

实验二十八、广域网CHAP验证协议配置 (98)

实验二十九、交换机端口安全 (101)

实验三十、IP标准访问控制列表的建立与应用 (103)

实验三十一、访问互联网的NAPT实现 (106)

2

实验一、IP标准访问控制列表的建立及应用

【实验目的】

1.了解IP标准访问控制列表的功能及用途。

2.掌握路由器IP标准访问控制列表配置技能。

3.掌握交换机IP标准访问控制列表配置技能。

【实验任务】

你是学校的网络管理员，学校的财务管理处。教师办公室和校办企业财务科分属不同的3个网段，三个部门之间通过路由器进行信息传递，为了安全，学校领导要求你对网络的数据流量进行控制，实现校办企业财务科的主机可以访问财务处的主机，但是教师办公室主机不能访问财务处主机。

【实验步骤】

第一步：基本配置

路由器

routerA

3

routerB

路由器

第二步：在路由器zhujun-routerB上配置IP标准访问控制列表。

拒绝来自192.168.2.0网段的流量通过

允许来自192.168.1.0网段的流量通过

验证测试

第三步：吧访问控制列表应用在路由器zhujun-routerB的Fa 0接口输出方向上。

4

验证测试：

【实验结果】

Pc1命令提示符下ping 192.168.3.10,能ping通

Pc2命令提示符下ping 192.168.3.10,不能ping通

.

5

实验二、IP标准访问控制列表的建立及应用

【实验目的】

4.了解IP标准访问控制列表的功能及用途。

5.掌握路由器IP标准访问控制列表配置技能。

6.掌握交换机IP标准访问控制列表配置技能。

【实验任务】

你是学校的网络管理员，学校的财务管理处。教师办公室和校办企业财务科分属不同的3个网段，三个部门之间通过路由器进行信息传递，为了安全，学校领导要求你对网络的数据流量进行控制，实现校办企业财务科的主机可以访问财务处的主机，但是教师办公室主机不能访问财务处主机。

【实验步骤】

第一步：交换机的基本配置

6

查看三层交换机的路由表

第二步：配置命名IP标准访问控制列表

验证测试

7

第三步：验证测试

Pc1ping 192.168.3.10，能ping通

Pc2 ping 192.168.3.10，不能ping通

8

实验三、IP扩展访问控制列表的建立及应用

【实验目的】

1.了解IP扩展访问控制列表功能及用途。

2.掌握路由器IP扩展访问控制列表配置技能。

3.掌握交换机IP扩展访问控制列表配置技能。

【实验任务】

你是学校网络管理员，学校的网管中心分别假设FTP。Web服务器，其中FTP 服务器供教师专用，学生不可用，Web服务器教师和学生都可以访问。FTP及web服务器、教师办公室和学生宿舍分属的三个网段，三个网段之间通过路由器进行信息传递，要求你对路由器进行适当设置实现网络的数据流量控制。

【实验步骤】

第一步：交换机的基本配置

查看三层交换机路由表

9

第二步：配置命名IP扩展访问控制列表

第三步：把访问控制列表应用在交换机SwitchA的VLAN10的SVI接口输入方向上

验证测试

10

【实验结果】

Pc1命令提示符下ping 192.168.3.10,能ping通

.

Pc2命令提示符下ping 192.168.3.10,不能ping通

11

实验四、路由器的动态NAPT配置及应用

【实验目的】

了解动态内部源地址转换的定义及应用。

掌握动态内部源地址转换的配置方法。

【实验任务】

你是某公司的网络管理员，公司办公网需要接入互联网，公司只向ISP申请了一条专线，该专线分配了一个公司的IP地址，通过配置实现公司与外界有业务往来的主机都能访问外网。拓扑图如下：

【实验步骤】

第一步：路由器的基本配置

12

第二步：配置默认路由。

查验路由表。

第三步：配置动态NAPT映射。

定义f0/1 和f1/0为内网接口，f0/0为外网接口

定义内部全局地址池，地址池名称为to_internet,范围从200.1.1.1-200.1.1.1

定义允许转换的地址，允许192.168.1.0 网段地址转换。

定义允许转换的地址，允许192.168.1.0 网段地址转换。

13

【实验结果】

Pc1能够访问服务器200.1.1.100的网页。

Pc2不能够访问服务器200.1.1.100的网页。

14

实验五、VTP

【实验目的】

VTP即vlan中继协议，掌握配置VTP.

【实验任务】

拓扑图如下：实现不同网段的主机能够通信。

【实验步骤】

第一步：配置核心交换机。

第二步：配置trunk链路，允许带vlan 标记的以太网帧通过链路。

第三步：配置汇聚层交换机Swith1

15

第四步：配置汇聚层交换机

Swith2

第五步：配置trunk链路，允许带vlan 标记的以太网帧通过链路

第六步：创建vlan即端口划分，并验证。

第七步：为pc配置ip地址。

16

17

第八步：验证测试

第九步：配置网关

【实验结果】

不同网段的地址也能ping 通

实验六、配置WLAN

【实验目的】

掌握WLAN的配置方法。

【实验任务】

计算机都配置有无线网卡模块，需要我们手动添加该无线网卡模块。计算机添加无线网卡后自动与Linksys WRT300N相连。拓扑图如下：

【实验步骤】

第一步：关闭计算机电源。

第二步：移去计算机的中有线网卡，按箭头方向拖动。

18

第三步：拖动添加无线网卡。

第四步：配置pc的ip地址与无线路由连接，在同意网段，双击pc3,然后切换到“Desktop”选项卡：运行Web Brwoser，

19

第五步：以Web的方式配置无线路由器

第六步：配置Wlan的SSID,无线路由器与计算机无线网卡的SSID相同。

20

第七步：配置Wep加密密钥。

21

本文来源：https://www.bwwdw.com/article/e58q.html