网络工程综合实践

 《网络工程综合实践》

 实训报告

院    系：电气与信息工程学院  

专业班级：  计算机科学与技术  

学    号：    ********11      

姓    名：       小 喻        

实 验 室：       F405         

指导老师：                    

成绩评定：                   

一、实训日期

    2013-2014-1第17、18周

二、实训地点

    F405

三、实训班级

    计科-本科1001、1002

四、实训目的

通过该课程实训，使是学生对网络工程有一定了解，掌握构建中小企业网络规划与设计、网络设备配置、网络故障排除、网络组建方案文档撰写等方面的实践能力。学生实习后应具有实际构建和维护企业网络的知识和能力。

五、实训内容

项目一：

拓扑图：

6.1.各个主机IP地址的分配：

6.3 三层交换机的配置：

6.4 两个三层交换机端口的聚合：

Switch(config)#interface range fastEthernet 0/8-9

Switch(config-if-range)#port-group 1 

！将端口

Fa0/8-9 

加入聚合端口1，同时创建该聚合端口

Switch(config-if-range)#Dec 

3 01:03:57 Switch#%7:%LINE PROTOCOL CHANGE: 

Interface AggregatePort 1, changed state to UP 

Dec 

3 01:03:58 Switch %7:%LINK CHANGED: Interface FastEthernet 0/8, changed 

state to administratively down 

Dec 

3 01:03:58 Switch %7:%LINE PROTOCOL CHANGE: Interface FastEthernet 

0/1, changed state to DOWN 

Dec 

3 01:03:58 Switch %7:%LINK CHANGED: Interface FastEthernet 0/9, changed 

state to administratively down 

Switch(config-if-range)#exit 

Switch(config)# 

Switch(config)#interface range fastEthernet 0/8-9 

Switch(config-if-range)#port-group 1 

！将端口

Fa0/8-9

加入聚合端口1，同时创建该聚合端口

Switch(config-if-range)#exit 

Switch(config)#

6.5 各路由器的RIP：

6.6 PC3,PC2,PC1,PC0之间的通信测试结果：

6.7 PC3,PC2,PC1,PC0和PC4,PC5,PC6之间的通信：

6.8 PC3,PC2,PC1,PC0,PC4,PC5,PC6和服务器之间的通信：

项目二：

【背景描述】

 某公司计划建设自己的网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境。使公司内能够方便快捷的实现网络资源共享、全网接入Internet等目标。 

该公司的具体环境如下：

1、公司有3个部门，财务部、市场部、技术部，还有经理办公室； 

2、为了确保财务部电脑的安全，不允许市场部和技术部访问财务部主机；

3、财务部不能访问； 

4、公司内部使用私网地址192.168.0.0/16，由三层交换机为财务部、市场部、技术部的DHCP服务器，自动为部门电脑分配IP地址。

5、公司路由器和三层交换机上运行RIP路由协议；

6、允许用户访问公司www，但不允许访问内网和FTP服务器；

7、路由器R1与使用chap认证连接，用户名和密码均为test；

8、公司有二个公网地址，分别为 202.202.202.20024 和202.202.202.201/24，要求实现NAT；

9、考虑到无线终端接入，要求为公司配置无线AP，配置无线AP的SSID为vlan100；配置DHCP功能，地址范围为（192.168.40.10—192.168.40.100/24）；采用WEP加密方式，加密口令为：01234567 (.AP必须要使用10位加密口令)

拓扑图：

设置dhcp ，让各个部门都能自动获取到ip地址    

给每个端口设置vlan和设置为快速端口。

interface FastEthernet0/1

 switchport access vlan 2

 switchport trunk encapsulation dot1q

 switchport mode trunk

 spanning-tree portfast

!

interface FastEthernet0/2

 switchport access vlan 3

 switchport trunk encapsulation dot1q

 switchport mode trunk

 spanning-tree portfast

!

interface FastEthernet0/3

 switchport access vlan 4

 switchport trunk encapsulation dot1q

 switchport mode trunk

 spanning-tree portfast

!

interface FastEthernet0/4

 no switchport

 ip address 192.168.224.1 255.255.224.0

 duplex auto

 speed auto

!

interface FastEthernet0/5

 switchport access vlan 6

 switchport trunk encapsulation dot1q

 switchport mode access

 spanning-tree portfast

!

interface FastEthernet0/6

 switchport access vlan 7

 switchport trunk encapsulation dot1q

 switchport mode access

 spanning-tree portfast

!

interface FastEthernet0/7

 switchport access vlan 5

 switchport trunk encapsulation dot1q

 switchport mode trunk

 spanning-tree portfast

!

interface FastEthernet0/8

 switchport access vlan 5

!

给不同的vlan设置ip地址让他们能够通信

!

interface Vlan2

 ip address 192.168.128.254 255.255.224.0

!

interface Vlan3

 ip address 192.168.32.254 255.255.224.0

 ip access-group 101 in

!

interface Vlan4

 ip address 192.168..254 255.255.224.0

 ip access-group 102 in

!

interface Vlan5

 ip address 192.168.192.254 255.255.224.0

!

interface Vlan6

 ip address 192.168.96.254 255.255.224.0

!

interface Vlan7

 ip address 192.168.160.254 255.255.224.0

!

interface Vlan100

 ip address 192.168.0.254 255.255.224.0

!

设置RIP路由协议和为了确保财务部电脑的安全，不允许市场部和技术部访问财务部主机；

!

router rip

 version 2

 network 192.168.32.0

 network 192.168..0

 network 192.168.128.0

 network 192.168.192.0

 network 192.168.224.0

!

ip classless

!

!

access-list 101 deny ip 192.168.0.0 0.0.32.255 192.168.128.0 0.0.32.255

access-list 101 permit ip any any

access-list 102 deny ip 192.168..0 0.0.32.255 192.168.128.0 0.0.32.255

access-list 102 permit ip any any

!

路由器的设置：

设置f0/0和s2/0端口的ip地址和ppp协议

RIP路由协议

router rip

 version 2

 network 202.202.202.0

 network 192.168.224.0

!

ip nat pool a 202.202.202.200 202.202.202.200 netmask 255.255.255.0

ip nat inside source list list pool pool overload

ip classless

ip route 0.0.0.0 0.0.0.0 Serial2/0 

!

!

access-list 1 permit 192.168.192.0 0.0.32.255

!

经理办公室能到每个部门都通信

市场部和技术部与财务部不通信

七、实训总结

网络工程综合这一周的实践对我是很有帮助，此次实习主要分为项目一和项目二。项目一：根据已知网络拓扑结构及要求，完成网络设备配置；项目二：根据需求分析，完成方案撰写及功能实现。这次实训是把所学知识全面的应用在实践过程的练习，通过实训又可以更好的锻炼自己，真正做到系统化应用，这次实训生活比以往的实训内容更丰富，收获更多。几天的时间转瞬即逝，可是留在记忆中的影响确是永久的，也让我明白了自主和的重要性。相信在以后的学习和实践中，我也可以学习更多，掌握更多，充分利用这次实训的经验，更好的提高自己的技能，锻炼自己的品质，增强自己的综合能力，为以后的工作打下坚实的基础，从理论到实践。

在两周的实训日子瞬间即逝，但是从中我们可以学到很多很多的东西，同时不仅可以巩固了以前所学过的知识，而且学到了很多在书本上所没有学到过的知识。更懂得并亲身体会到了理论与实际相结合的重要性，只有理论知识是远远不够的，把所学的理论知识与实践相结合起来，从理论中得出结论，才能真正为掌握技术，从而提高自己的实际动手能力和思考的能力。