网络集成及设备配置实训报告

实 习 报 告

         题目：网络系统集成 

          指导教师：董其维

          学生姓名：韩中扬

     专业年级：12网络6班      

                                2014年6月24日

《网络系统集成》实习成绩评定表

实习要求

（1）实习时间：两周

（2）实习报告字体：宋体，正文字号：小四，行间距：单倍。

一个规模近200人的轨道交通设备有限公司，目前有19个部门，其中管理人员近60人，各部门及人数的分配与网络规划情况见表1所示；网络设备的连接情况见表2所示；各设备的编址情况见表3所示。

拓扑图:

表1 部门人员分布与网络规划表

1、局域网的组建与广域网接入

任务1：S1上的配置要求

a)修改主机名为S1

Switch(config)#hostname S1

b)配置与S5连接的接口类型为trunk

S1(config)#interface f0/24

S1(config-if)#switchport mode trunk

c)按表1所示将相应接口加入对应的VLAN中

S1(config-if)#exit

S1(config)#vlan 40

S1(config-vlan)#exit

S1(config)#vlan 50

S1(config-vlan)#exit

S1(config)#interface f0/1

S1(config-if)#switchport mode access 

S1(config-if)#switchport access vlan 40

S1(config-if)#exit

S1(config)#interface f0/2

S1(config-if)#switchport mode access 

S1(config-if)#switchport access vlan 50

任务2：S2上的配置要求

a)修改主机名为S2

Switch(config)#hostname S2

b)配置与S5连接的接口为链路聚合组1，并使能LACP协议

interface FastEthernet0/23

 switchport access vlan 60

 channel-group 1 mode active

 switchport mode trunk

!

interface FastEthernet0/24

 switchport access vlan 60

 channel-group 1 mode active

 switchport mode trunk

!

interface Port-channel 1

 switchport mode trunk

!

任务3：S3上的配置要求

a)修改主机名为S3

Switch(config)#hostname S3

b)配置与S6连接的接口类型为trunk

S3(config)#inter f0/24

S3(config-if)#sw mode trunk

c)按表1及网络结构图所示将相应接口加入对应的VLAN中

S3(config)#vlan 70

S3(config-vlan)#exit

S3(config)#vlan 80

S3(config-vlan)#exit

S3(config)#vlan 90

S3(config-vlan)#exit

S3(config)#inter range f0/1-7

S3(config-if-range)#sw mode acc

S3(config-if-range)#sw acc vlan 70

S3(config-if-range)#inter range f0/8-14

S3(config-if-range)#sw mode acc

S3(config-if-range)#sw acc vlan 80

S3(config-if-range)#inter range f0/15-20

S3(config-if-range)#sw mode acc

S3(config-if-range)#sw acc vlan 90

任务4：S4上的配置要求

a)修改主机名为S4

Switch(config)#hostname S4

b)配置与S6连接的接口为链路聚合组1，并使能LACP协议

interface FastEthernet0/23

 channel-group 1 mode active

 switchport mode trunk

!

interface FastEthernet0/24

 channel-group 1 mode active

 switchport mode trunk

!

interface Port-channel 1

 switchport mode trunk

!

c)按表1所示将相应接口加入对应的VLAN中

S4(config)#vlan 120

S4(config-vlan)#exit

S4(config)#vlan 130

S4(config-vlan)#exit

S4(config)#vlan 140

S4(config-vlan)#exit

S4(config)#inter range f0/1-2

S4(config-if-range)#sw mode acc

S4(config-if-range)#sw acc vlan 120

S4(config-if-range)#inter range f0/3-4

S4(config-if-range)#sw mode acc

S4(config-if-range)#sw acc vlan 130

S4(config-if-range)#inter range f0/5-10

S4(config-if-range)#sw mode acc

S4(config-if-range)#sw acc vlan 140

任务5：AP1上的配置要求

a)SSID值为：CJ1，Authertication设为：WEP，key设为：01234567

任务6：AP2上的配置要求

a) SSID值为：CJ2，Authertication设为：WEP，key设为：9876543210

任务7：S5上的配置要求

a)修改主机名为S5

Switch(config)#hostname S5

b)控制台线路登录口令：cisco 

S5(config)#line con 0

S5(config-line)#pass cisco

S5(config-line)#login

c)vty 0–4 登录口令：cisco 

S5(config-line)#line vty 0 4

S5(config-line)#pass cisco

S5(config-line)#login

d)加密口令：cisco

S5(config)#enable secret cisco

e)按表2-1及表1创建各部门所属VLAN

S5(config)#vlan 10

S5(config-vlan)#exit

S5(config)#vlan 20

S5(config-vlan)#exit

S5(config)#vlan 30

S5(config-vlan)#exit

S5(config)#vlan 100

S5(config-vlan)#exit

S5(config)#vlan 110

S5(config-vlan)#exit

S5(config)#vlan 40

S5(config-vlan)#exit

S5(config)#vlan 50

S5(config-vlan)#exit

S5(config)#vlan 60

f)按表2-1，设备各接口类型及链路聚合，以实现S5与S1、S5与S2之间进行VLAN互联

interface FastEthernet0/23

 channel-group 1 mode active

 switchport trunk native vlan 60

 switchport trunk encapsulation dot1q

 switchport mode trunk

!

interface FastEthernet0/24

 channel-group 1 mode active

 switchport trunk native vlan 60

 switchport trunk encapsulation dot1q

 switchport mode trunk

!

interface Port-channel 1

switchport trunk encapsulation dot1q

switchport mode trunk

!

g)将Fa0/1接口类型设为路由接口，并指定IP地址为：192.168.100.1/30

S5(config)#inter f0/1

S5(config-if)#no switchport

      S5(config-if)#ip add 192.168.100.1 255.255.255.252

h)让董事长办公室、总经理办公室、副总经理办公室、财务总监、技术部的用户能自动获取TCP/IP等参数，参考表1中的各部门地址段、网关信息，要求配置DHCP地址池，地址池编号同VLAN号，DNS服务器地址统一为：219.149.194.55

S5(config)#ip dhcp pool 10

S5(dhcp-config)#network 192.168.1.8 255.255.255.248

S5(dhcp-config)#default-router 192.168.1.9

S5(dhcp-config)#dns-server 219.149.194.55

S5(dhcp-config)#exit

S5(config)#ip dhcp pool 20

S5(dhcp-config)#dns-server 219.149.194.55

S5(dhcp-config)#default-router 192.168.1.17

S5(dhcp-config)#network 192.168.1.16 255.255.255.248

S5(dhcp-config)#exit

S5(config)#ip dhcp pool 30

S5(dhcp-config)#dns-server 219.149.194.55

S5(dhcp-config)#network 192.168.1.24 255.255.255.248

S5(dhcp-config)#default-router 192.168.1.25

S5(dhcp-config)#exit

S5(config)#ip dh pool 100

S5(dhcp-config)#default-router 192.168.1.33

S5(dhcp-config)#network 192.168.1.32 255.255.255.248

S5(dhcp-config)#dns-server 219.149.194.55

S5(dhcp-config)#exit

S5(config)#ip dh pool 110

S5(dhcp-config)#dns-server 219.149.194.55

S5(dhcp-config)#network 192.168.1.48 255.255.255.248

S5(dhcp-config)#default-router 192.168.1.49

S5(dhcp-config)#exit

S5(dhcp-config)#default-router 192.168.1.57

S5(dhcp-config)#network 192.168.1.56 255.255.255.248

S5(dhcp-config)#dns-server 219.149.194.55

S5(dhcp-config)#exit

S5(config)#ip dhcp pool 50

S5(dhcp-config)#dns-server 219.149.194.55

S5(dhcp-config)#network 192.168.1. 255.255.255.248

S5(dhcp-config)#default-router 192.168.1.65

S5(dhcp-config)#exit

S5(config)#ip dhcp pool 60

S5(dhcp-config)#default-router 192.168.1.97

S5(dhcp-config)#network 192.168.1.96 255.255.255.224

S5(dhcp-config)#dns-server 219.149.194.55

S5(dhcp-config)#

i)指定各VLAN子接口地址

S5(config)#interface vlan 10

S5(config-if)#ip address 192.168.1.9 255.255.255.248

S5(config)#interface vlan 20

S5(config-if)#ip address 192.168.1.17 255.255.255.248

S5(config)#interface vlan 30

S5(config-if)#ip address 192.168.1.25 255.255.255.248

S5(config)#interface vlan 100

S5(config-if)#ip address 192.168.1.33 255.255.255.248

S5(config)#interface vlan 110

S5(config-if)#ip address 192.168.1.49 255.255.255.248

S5(config)#interface vlan 40

S5(config-if)#ip address 192.168.1.57 255.255.255.248

S5(config)#interface vlan 50

S5(config-if)#ip address 192.168.1.65 255.255.255.248

S5(config)#interface vlan 60

S5(config)#ip address 192.168.1.97 255.255.255.240

j)配置默认路由（下一跳地址为网关地址）

 ip route 0.0.0.0 0.0.0.0 FastEthernet0/1

任务8：S6上的配置要求

a)修改主机名为S6

Switch(config)#hostname S6

k)控制台线路登录口令：cisco 

S6(config)#line con 0

S6(config-line)#pass cisco

S6(config-line)#login

l)vty 0–4 登录口令：cisco 

S6(config-line)#line vty 0 4

S6(config-line)#pass cisco

S6(config-line)#login

m)加密口令：cisco

S6(config)#enable Secret cisco

b)按表2-2及表1创建各部门所属VLAN

S6(config)#vlan 70

S6(config-vlan)#exit

S6(config)#vlan 80

S6(config-vlan)#exit

S6(config)#vlan 90

S6(config-vlan)#exit

S6(config)#vlan 120

S6(config-vlan)#exit

S6(config)#vlan 130

S6(config-vlan)#exit

S6(config)#vlan 140

S6(config-vlan)#exit

S6(config)#vlan 150

S6(config-vlan)#exit

S6(config)#vlan 160

c)按表2-1，设备各接口类型及链路聚合，以实现S5与S3、S5与S4之间进行VLAN互联  

interface FastEthernet0/23  

channel-group 1 mode active

switchport mode trunk!

interface FastEthernet0/24          

channel-group 1 mode active 

switchport mode trunk

interface Port-channel 1  

switchport mode trunk

将Fa0/1接口类型设为路由接口，并指定IP地址为：192.168.200.1/30

S6(config)#inter f0/1

S6(config-if)#no switchport

S6(config-if)#ip add 192.168.200.1 255.255.255.252

d)让质检部、物资部、营销部、生产部、库房、车间办公室1、车间办公室2能自动获取TCP/IP等参数，参考表1中的各部门地址段、网关信息，要求配置DHCP地址池，地址池编号同VLAN号，DNS服务器地址统一为：219.149.194.55

S6(config)#ip dhcp pool 70

S6(dhcp-config)#dns-server 219.149.194.55

S6(dhcp-config)#network 192.168.2.16 255.255.255.240

S6(dhcp-config)#default-router 192.168.2.17

S6(config)#ip dhcp pool 80

S6(dhcp-config)#default-router 192.168.2.33

S6(dhcp-config)#network 192.168.2.32 255.255.255.240

S6(dhcp-config)#dns-server 219.149.194.55

S6(config)#ip dhcp pool 90

S6(dhcp-config)#dns-server 219.149.194.55

S6(dhcp-config)#network 192.168.2.48 255.255.255.240

S6(dhcp-config)#default-router 192.168.2.49

S6(config)#ip dhcp pool 120

S6(dhcp-config)#default-router 192.168.2.9

S6(dhcp-config)#network 192.168.2.8 255.255.255.252

S6(dhcp-config)#dns-server 219.149.194.55

S6(config)#ip dhcp pool 130

S6(dhcp-config)#dns-server 219.149.194.55

S6(dhcp-config)#network 192.168.2.4 255.255.255.252

S6(dhcp-config)#default-router 192.168.2.5

S6(config)#ip dhcp pool 140

S6(dhcp-config)#default-router 192.168.2.65

S6(dhcp-config)#network 192.168.2. 255.255.255.240

S6(dhcp-config)#dns-server 219.149.194.55

S6(config)#ip dhcp pool 150

S6(dhcp-config)#dns-server 219.149.194.55

S6(dhcp-config)#network 192.168.2.128 255.255.255.248

S6(dhcp-config)#default-router 192.168.2.129

S6(config)#ip dhcp pool 160

S6(dhcp-config)#default-router 192.168.2.137

S6(dhcp-config)#network 192.168.2.136 255.255.255.248

S6(dhcp-config)#dns-server 219.149.194.55

n)指定各VLAN子接口地址

S6(config)#interface vlan 70

S6(config-if)#ip address 192.168.2.17 255.255.255.240

S6(config)#interface vlan 80

S6(config-if)#ip address 192.168.2.33 255.255.255.240

S6(config)#interface vlan 90

S6(config-if)#ip address 192.168.2.49 255.255.255.240

S6(config)#interface vlan 120

S6(config-if)#ip address 192.168.2.9 255.255.255.252

S6(config)#interface vlan 130

S6(config-if)#ip address 192.168.2.5 255.255.255.252

S6(config-if)#interface vlan 140

S6(config-if)#ip address 192.168.2.65 255.255.255.240

S6(config-if)#interface vlan 150

S6(config-if)#ip address 192.168.2.129 255.255.255.248

S6(config)#interface vlan 160

S6(config-if)#ip address 192.168.2.137 255.255.255.248

e)配置默认路由（下一跳地址为本接口）

ip route 0.0.0.0 0.0.0.0 FastEthernet0/1

任务9：工作站上的配置

a)各部门的PC自动获取TCP/IP等参数

b）车间办公室1的PC1和车间办公室2的PC1无线参数的设置参见任务5和任务6；

任务10：R1上的配置

a)修改主机名为R1

(config)#conf t

R1(config)#hostname R1

b)控制台线路登录口令：cisco 

R1(config)#line con 0

R1(config-line)#pass cisco

R1(config-line)#login

c)vty 0–4 登录口令：cisco

R1(config-line)#line vty 0 4

R1(config-line)#pass cisco

R1(config-line)#login

d)使能加密口令：cisco

R1(config)#enable secret cisco

e)配置RIP路由协议版本2

R1(config-router)#version 2

f)配置到互联网的默认路由（下一跳地址为对端接口地址），配置到两个内网（将公司的内部网络进行汇聚后）的静态路由（下一跳分别为对端接口地址）

ip classless

ip route 0.0.0.0 0.0.0.0 192.168.110.2 

ip route 192.168.2.0 255.255.255.0 192.168.110.2 

ip route 192.168.1.0 255.255.255.0 192.168.100.1 

!

任务11：R2上的配置

a)修改主机名为R2

(config)#conf t

R2(config)#hostname R2

b)控制台线路登录口令：cisco 

R2(config)#line con 0

R2(config-line)#pass cisco

R2(config-line)#login

c)vty 0–4 登录口令：cisco 

R2(config-line)#line vty 0 4

R2(config-line)#pass cisco

R2(config-line)#login

d)使能加密口令：cisco

R2(config)#enable secret cisco

e)配置RIP路由协议版本2

R1(config-router)#version 2 

f)配置到互联网的默认路由（下一跳地址为对端接口地址），配置到两个内网（将公司的内部网络进行汇聚后）的静态路由（下一跳分别为对端接口地址）

ip classless

ip route 192.168.1.0 255.255.255.0 192.168.120.0 

ip route 192.168.1.0 255.255.255.0 192.168.120.2 

ip route 192.168.2.0 255.255.255.0 192.168.200.1 

ip route 0.0.0.0 0.0.0.0 192.168.120.2 

 任务12：R3上的配置

a)修改主机名为R3

(config)#conf t

R3(config)#hostname R3

b)控制台线路登录口令：cisco 

  R3(config)#line con 0

R3(config-line)#pass cisco

R3(config-line)#login

c)vty 0–4 登录口令：cisco

 R3(config-line)#line vty 0 4

R3(config-line)#pass cisco

R3(config-line)#login

d)使能加密口令：cisco

R3(config)#enable secret cisco

e)配置RIP路由协议版本2

R1(config-router)#version 2 

f)配置到互联网的默认路由（下一跳地址为本接口），配置到两个内网（将公司的内部网络进行汇聚后）的静态路由（下一跳分别为对端接口地址）

ip classless

ip route 0.0.0.0 0.0.0.0 218.14.85.6 

ip route 0.0.0.0 0.0.0.0 Serial3/0 

ip route 192.168.1.0 255.255.255.0 192.168.110.1 

ip route 192.168.2.0 255.255.255.0 192.168.120.1 

g)不允许库房1和库房2用户访问，要配置访问控制列表（列表号为1）

access-list 1 deny 192.168.2.4 0.0.0.3

access-list 1 deny 192.168.2.8 0.0.0.3

access-list 1 permit 192.168.0.0 0.0.255.255

h)在S3/0接口上使其允许所有内部网络（192.168.0.0）均可通过 NAT 建立映射（先将内部网络地址汇聚一条地址后，再进行NAT的映射），要配置访问控制列表（列表号为1）

R3(config)#access-list 1 deny 192.168.2.4 0.0.0.3

R3(config)#access-list 1 deny 192.168.2.8 0.0.0.3

R3(config)#access-list 1 permit 192.168.0.0 0.0.255.255

i)根据表3配置Inside Server的NAT映射

ip nat inside source list 1 interface Serial3/0 overload

ip nat inside source static 192.168.150.1 218.14.85.67

2、虚拟互联网的配置

任务1：ISP上的配置

a)修改主机名为ISP

(config)#conf t

ISP(config)#hostname ISP

b)按表3配置配置各接口地址

interface FastEthernet0/0

 ip address 218.14.85.33 255.255.255.252

!

interface FastEthernet1/0

 ip address 222.1.1.1 255.255.255.252

!

c)配置到Inside Sever服务器所在网络的静态路由。使用 ISP 的串行接口作为下一跳地址。

 ip route 218.14.85. 255.255.255.248 Serial3/0

任务2：WWW服务器的配置

a)修改主机名为：www.baidu.com

b)设置IP地址为：218.14.85.34/30，网关为：218.14.85.33

3、 测试

a)按表1各部门的用户均能自动获取tcp/ip等参数

b）内网用户与户均能访问内网服务器:www.ccyy.com.cn

能

除库房1和库房2部门外的用户均能访问服务器：www.baidu.com

能

实训总结

通过两周的实训，我熟练掌握网络检测与配置的基本技能。在实训中让我体会到每次去完成一个自己不太懂的配置时，通过自己的努力最终得出结果，完成任务成功的喜悦；也让我感受到团队协作的重要性，不懂就问，查阅资料能力的重要性，实在做不到的也不要害羞，要虚心向老师请教, 在这次实训过程中，我发现平时学习的知识与实践环节所用到的有一定的差距，往往觉得自己掌握的很好或者自认为熟练的技术却在此次实践环节中常常出问题。所以我明白了，书本上的知识只提供方法，在实践中自己必须摸索出适合具体工作的方法，这一切都需要我们的不断钻研和勤学好问，要有扎实的理论基础作指导没有理论基础是根本完不成这项工作的，懂点皮毛也是不行的。在整个排除网络故障工作中时时刻刻刻都有着很高的基础理论。在具体的操作过程中，每个人都有不同的看法和判断。这时需要我们具有明辨是非的能力，多听取老师的意见能够避免犯错和能够不断提高的捷径。当然，在听取意见的同时，不能全盘照收，必须多方听取和比较，作出客观公正的判断。要有不断学习观察和总结的能力。

必须对新方案保持敏锐的观察和准备，及时进行验证。要有持之以恒耐心细致的记录。在实训中，必须按照标准的工作流程办事，而且要持之以恒，严格按照流程的每一步踏踏实实做到位。在实际的工作中，我发现尤其被忽略和不重视的是日常的维护记录。特别是新增和删除信息点的记录一定要及时准确，储存起来，以免造成将来维护的困难。要有高度的责任感和认真负责的态度态度决定一切，只要尽心尽责，就不必害怕工作中出现失误，相信每一个失误都是一笔宝贵的财富和经验，必将对以后的工作和其他项目有借鉴作用。惟有对每一项工作报以高度重视和认真负责的态度来完成。

总的来说，这次实训对我很有帮助，让我获益匪浅，使我在这方面的知识有了不小的提高。除此以外，我还学会了如何更好地与别人沟通，学会了接受别人更好的观点，如何更好地去陈述自己的观点，让别人认同自己的观点。