基于技术需求的网络实现报告.doc

广州大学学生实验报告 开课学院及实验室：计算机科学与工程实验室 2013年 5月 23日 学院 年级/专业/班 姓名 学号 实验课程名称 网络工程实验I 成绩 实验项目名称 7.1 基于技术需求的网络实现 指导老师 (***报告只能为文字和图片,老师评语将添加到此处,学生请勿作答***) 一、实验目的 7.1.1 实验目的 （1）综合运用组网技术、网络安全及网管技术等知识； （2）掌握网络中典型问题的综合解决方法； (3) 尝试独立根据技术需求，配置实现网络； 二、实验内容 基于实验拓扑，按以下技术需求，配置实现网络。 （1）正确组网； （2）在SWA和SWB上划分VLAN。在SWA上连接PCA的接口属于VLAN2，在SWB上连接PCB的接口属于VLAN2，其余端口属于VLAN1； （3）配置SWA，SWB，RA，RB，PCA，PCB六台设备的各接口的IP地址； （4）配置RA、RB的Serial口封装数据链路层协议PPP，并采用CHAP验证； （5）在SWA与RA之间配置静态路由，在RA与RB之间启动RIP协议，在RB与SWB之间配置静态路由，使内部网互通； （6）在RB上配置NAT，只允许PCA可访问校园网； （7）在RA上配置防火墙，使PCA可以ping 通PCB，但是PCB ping不通PCA； （8）在PCA上安装Quidview软件监测RB，以1400Byte大小的包ping 172.22.71.254，截取Ethernet端口TCP流量图； （9）将所有设备的当前配置保存到文本文件中（以设备名为文件名，如SA.txt）。清空四台设备的配置；最后，重启动设备。 三、实验拓扑 四、实验准备 7.1.4 实验准备 （1）对照总拓扑图及实验拓扑图，确定实验台组网交换机及端口，画出实验组网图 （2）查阅交换机电子手册，?了解实验中涉及的相关知识点，及其配置方法和配置命令 （3）确定验证实验的IP编址方案 五、实验流程 7.1.5 实验流程 按实验内容进行 六、实验验证 7.1.6 实验验证 按实验内容中的需求逐条验证 七、实验配置及结果 SWA： # sysname SWA vlan 1 vlan 2 interface Vlan-interface1 ip address 192.168.2.2 255.255.255.0 interface Vlan-interface2 ip address 192.168.1.1 255.255.255.0 interface Ethernet1/0/1 interface Ethernet1/0/24 port access vlan 2 ip route-static 0.0.0.0 0.0.0.0 192.168.2.1 RA： sysname RA firewall enable acl number 3000 rule 0 deny icmp source 192.168.1.2 0 destination 192.168.5.2 0 icmp-type echo- reply local-user rtc password simple 1 service-type ppp interface Ethernet0/0 port link-mode route firewall packet-filter 3000 inbound ip address 192.168.2.1 255.255.255.0 interface Serial2/0 link-protocol ppp ppp authentication-mode chap ppp chap user rtb ip address 192.168.3.1 255.255.255.0 rip 1 network 192.168.3.0 import-route direct import-route static ip route-static 0.0.0.0 0.0.0.0 192.168.3.2 ip route-static 192.168.1.0 255.255.255.0 192.168.2.2 RB： sysname RB acl number 2000 rule 0 permit source 192.168.1.2 0 local-user rtb password simple 1 service-type ppp interface Ethernet0/1 port link-mode route ip address 192.168.4.1 255.255.255.0 i