苏职大交换与路实训.doc

苏 州 市 职 业 大 学 实习（实训）报告 名称 交换与路由 2012年 12 月 31 日至2013年 1 月 11 日共 2 周 院 系 计算机工程系 班 级 11应用技术3班 姓 名 鲍中良 系 主 任 李金祥 教研室主任 谭方勇 指导教师 方立刚、张国华 目录 项目一： 交换机的基本配置与远程登录 1 1 交换机的基本配置 1 2、交换机的远程登录： 2 项目二、路由器实现不同VLAN之间互通 3 1、实验目的交换机VLAN的划分 3 2、路由器实现不同VLAN之间的通信 3 3、跨交换机实现相同VLAN的互通 5 项目三、链路聚合与生成树协议 7 1、链路聚合EthernetChannel（以太网通道） 7 2、生成树协议（STP、RSTP） 8 项目四、网络安全及ACL 13 1、路由器基本配置 13 2、路由器的远程登录 15 3、路由器的静态路由 16 项目五、局域网和互联网之间的互连（NAT和NAPT） 23 1、静态NAT地址转换 23 2、动态NAT地址转换 25 项目六、综合实验 26 项目一： 交换机的基本配置与远程登录 1 交换机的基本配置 一、工作目的：熟悉配置环境，学会交换机的基本配置方法。 二、工作情景：你是一名新上任的网管，必须要求先熟悉网络产品，公司首先要求登录交换机，掌握交换机的命令行操作。 三、实现过程 实验拓扑结构及设备清单：交换机2950一台，PC1台，连交换机Fa0/1端口。 Packet Tracer软件实现 实验步骤： 进入交换机全局配置模式 Switchenable Switch#config terminal Enter configuration commands, one per line. End with CNTL/Z. 给交换机重命名为bzl08： Switch(config)#hostname bzl08 给交换机配置ip地址和子网掩码 bzl08(config)#int vlan 1 bzl08 (config-if)#ip address 开启交换机端口 bzl08 (config-if)#no shutdown bzl08 (config-if)#exit 在pc上设置ip Ip： 子网掩码： 检查pc与交换机是否通信正常。 Pcping 2、交换机的远程登录： （1）在交换机上设置允许pc远程登录,密码123： bzl08(config)#line vty 0 4 bzl08(config-line)#password 123 bzl08(config-line)#exit （2）在pc机上验证telnet登录： Pctelnet （3）发现pc可以远程登录，但只能登录到用户模式，无法进入特权模式。因为特权模式并未设置对外开放。 在交换机上设置特权模式密码保护，密码bzl： bzl08(config)#enable secret bzl 项目二、路由器实现不同VLAN之间互通 1、实验目的交换机VLAN的划分 2、路由器实现不同VLAN之间的通信 一、掌握利用路由器快速以太网子接口以及802.1Q封装实现VLAN间路由的方法。 二、实验任务 配置两个VLAN：VLAN2和VLAN3并为其分配静态成员。 配置路由器快速以太网子接口以及802.1Q封装实现VLAN间路由。 测试VLAN间的连通性。 三、实验原理 1. 同一个VLAN成员在交换机中直接可以PING通。 2．不同VLAN间通过路由器连接可以PING通 Packet Tracer软件实现 实验步骤： （1）交换机A的配置 Switch#conf Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname bzl08 bzl08(config)#exit bzl08# %SYS-5-CONFIG_I: Configured from console by console （2）交换机B的配置 bzl