网络工程实验报告
实验五配置实现N A T/P A T
一、实验目的
1.熟练掌握地址转换的3种实现技术，特别掌握动态NAT及PAT的配置方法；
2.掌握使用show ip nat translation 和debug ip nat 等命令对路由器地址转
换表内容的各种查看和跟踪方法；
3.能按要求利用Cisco Packet Tracer V5.00模拟配置工具工具绘制出本实验的
网络拓扑图，并能实现拓扑的物理连接；
4.熟悉配置NAT的3种方法及其基本操作步骤：掌握在存根网络中配置实现PAT
的方法。
二、实验环境/实验拓扑
1.每人一台安装并配置有Cisco Packet Tracer V5.00模拟配置工具的PC机。
2．拓扑图
三、实验内容
1. 利用Cisco Packet Trancer V5.00 模拟配置工具绘制出本实验的网络拓扑图；2总结3种实现技术，掌握Cisco Packet Trancer V5.00动态NAT/PAT的配置方法；3使用show ip nat translation 和debug ip nat 等命令对路由器地址转换表内容的各种查看方法和跟踪方法；
4.在路由器上利用show ipinterface brief命令查看各个端口的信息：
5.利用ping，traceroute，telnet，debug等相关命令，进行网络连通性检查和配置结果测试。
四、实验步骤：
Step1:选择添加3个2620XM路由器设备至逻辑工作空间；
（提示：2620XM路由器需要断电后接插WIC-2T模块才有广域网互联用的高速同步串口）
Step2:将Router0路由器的主机名命名为London；将Router1路由器的主机名命名为Florence；将Router2路由器的主机名命名为Denver；
Step3:配置Florence的enable口令及VTY线路密码；
（提示：将enable password设为shzu、将enable secret设为cisco、将VTY线路密码设为cisco）
Step4:查看当前Florence路由器的配置文件内容（内存信息）并记录下来。
（提示：用show run命令，注意区分各种密码）
Step5:用正确的连接线缆将London的Serial0/1端口连接到Florence的Serial0/0端口；
（提示：注意DCE/DTE端的划分：本题设定London路由器不提供时钟速率，即：时
钟频率在Florence的Serial0/0端口上配）
Step6:用正确的连接线缆将Florence的Serial0/1端口连接到Denver的Serial0/0端口；
（提示：注意DCE/DTE端的划分：本题设定Florence路由器提供时钟速率，即：时钟频率在Florence的Serial0/1端口上配）
Step7:分别查看当前London、Florence、Denver路由器的路由表状态并记录下来。（提示：注意路由表项类型字符、管理距离/度量值）
Step8:配置London的Serial0/1端口；（IP地址、子网掩码、封装WAN协议帧格式、激活端口）
（IP地址：10.3.3.1、子网掩码：255.255.255.0、封装WAN协议帧格式：encap PPP、激活端口：no shut）
Step9:配置Florence的Serial0/0端口；（时钟频率、IP地址、子网掩码、封装WAN协议帧格式、激活端口）
（时钟频率：clock rate 64000、IP地址：10.3.3.2、子网掩码：255.255.255.0、封装WAN协议帧格式：encap PPP、激活端口：no shut）
Step10:配置Florence的Serial0/1端口；（时钟频率、IP地址、子网掩码、封装WAN协议帧格式、激活端口）
（时钟频率：clock rate 64000、IP地址：173.16.1.2、子网掩码：255.255.255.252、封装WAN协议帧格式：encap PPP、激活端口：no shut）
Step11:配置Denver的Serial0/0端口；（IP地址、子网掩码、封装WAN协议帧格式、激活端口）
（IP地址：173.16.1.1、子网掩码：255.255.255.252、封装WAN协议帧格式：encap PPP、激活端口：no shut）
Step12:配置Denver的本地回环Loopback0端口；（IP地址、子网掩码、激活端口）
（提示：IP地址: 202.1.1.1、子网掩码: 255.255.255.0、激活端口: no shutdown）
Step13:
测试相邻路由器设备节点的连通性。
Step14:分别查看当前3台路由器的路由表状态并记录下来。
（提示：注意路由表项类型字符、管理距离/度量值）
Step15:配置London的默认静态路由表项；
(提示：用ip route 0.0.0.0 0.0.0.0 命令)
Step16:查看当前London路由器的路由表状态并记录下来。
（提示：用show ip route命令及show ip protocols命令。注意路由表项的类型、度量值等细节信息）
Step17:配置Florence的默认静态路由；
(提示：用ip route 0.0.0.0 0.0.0.0命令，注意出了Florence的Serial0/1端口之外是互联网)
Step18:查看当前Florence路由器的路由表状态并记录下来。
（提示：用show ip route命令及show ip protocols命令。注意路由表项的类型、度量值等细节信息）
Step19:配置Denver路由器（模拟作为互联网上某个ISP的设备）上的一条指回
Florence路由器内部网络的静态路由；
(提示：假设London+Florence所在的组织机构在互联网上注册了一块218.1.1.0/29合法地址；
用ip route命令，注意子网掩码)
Step20:查看当前Denver路由器的路由表状态并记录下来。
（提示：用show ip route命令及show ip protocols命令。注意路由表项的类型、度量值等细节信息）
Step21:用London去ping 202.1.1.1，记录连通性测试结果并回答：为何现在还不能ping通？
答：还不能识别.
Step22:分别将Florence路由器的Serial0/0端口、Serial0/1端口配置为NAT的内部接口和外部接口。
(提示：进入端口子模式用ip nat inside命令、ip nat outside命令)
Step23:在Florence上配置静态NAT；将10.3.3.1作为服务器对外发布出去，其内部全局地址使用218.1.1.1
(提示：用ip nat inside source static命令)
Step24:再次用London去ping 202.1.1.1，记录连通性测试结果并回答：为何现在
能ping通？
答：配置了静态NAT，可以被识别。
Step25:查看当前Florence路由器的NAT状态信息并记录下来。
（提示：用show ip nat translations命令及debug ip nat命令。注意路由表项的细节信息，尤其是管理距离/度量值）
Step26:在Florence上配置动态NAT；将10.3.3.0/24网段中的所有人都使用地址池218.1.1.2～218.1.1.4中的地址访问Internet
(提示：先定义地址池，再定义一个标准ACL访问控制列表，最后让该列表动态使用地址池中的合法地址)
Step27:将London的Serial0/1端口地址改为10.3.3.3，用London去ping 202.1.1.1，记录连通性测试结果并回答问题
Step28:查看当前Florence路由器的NAT状态信息并记录下来。
（提示：用show ip nat translations命令及debug ip nat命令）
Step29:将London的Serial0/1端口地址改为10.3.3.4，用London去ping 202.1.1.1，记录连通性测试结果并回答：什么时候将ping 不通？为什么？
答：大于4个的时候就ping不通了，因为在前面的那个vty处的端口数设定的就是4个。
Step30:查看当前Florence路由器的NAT状态信息并记录下来。
（提示：用show ip nat translations命令及debug ip nat命令）
Step31:将London的Serial0/1端口地址改为10.3.3.5，用London去ping 202.1.1.1。
Step32:查看当前Florence路由器的NAT状态信息并记录下来。
（提示：用show ip nat translations命令及debug ip nat命令）
Step33:将London的Serial0/1端口地址改为10.3.3.6，用London去ping 202.1.1.1。
Step34:查看当前Florence路由器的NAT状态信息并记录下来。
（提示：用show ip nat translations命令及debug ip nat命令）
Step35:使用clear ip nat translation *去掉NAT表中的动态映射条目，同时用no ip nat命令清除步骤27中配置的动态NAT；
(提示：clear ip nat translation *命令必须在特权模式下使用，
且必须该命令成功后才能用no ip nat inside source list 10 pool cisco清除动态NAT的ACL与地址池的绑定关系，
否则会提示%Dynamic mapping in use, cannot remove)
Step36:在Florence上配置超载PAT；将10.3.3.0/24网段中的所有人都使用同一地址218.1.1.2访问Internet
(提示：先定义地址池，再定义一个标准ACL访问控制列表，最后让该列表以动态超载方式使用地址池中的唯一合法地址)
Step37:再次用London去ping 202.1.1.1，记录连通性测试结果并回答为什么是这
一结果。
Step38:查看当前Florence路由器的NAT状态信息并记录下来。
（提示：用show ip nat translations命令及debug ip nat命令）
Step39:查看当前各台路由器的路由表状态并记录下来。
（提示：用show ip route命令及show ip protocols命令）
Step40:测试当前各台路由器设备节点的连通性。
（提示：在London上 ping Florence、Denver路由器设备的各端口）
五、实验课后思考题
1.3种NAT实现技术各自的使用场合？它们之间的主要区别是什么？
答：a.静态NAT设置起来最为简单和最容易实现的一种，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。静态地址转换将Inside Local与Inside Global进行一对一的转换，通常端口号并不做转换，它并不能节约IP地址，外部用户能够主动访问内网的主机，主要用于让外部用户能够访问内部的服务器。
b.动态NAT则是在外部网络中定义了一系列的合法地址，采用动态分配的方法映射到内部网络。动态将Inside Local与Inside Global临时进行一对一的转换，通常端口号也不做转换，能一定程度上节约IP地址，外部用户不能够主动访问内网的主机，要先定义地址池。
c.超载NAT则是把内部地址映射到外部网络的一个IP地址的不同端口上。PAT 将多个Inside Local与地址池中的IP地址临时转换，通常端口号也做转换，能大大节约IP地址，一个地址通常可以进行4000个转换。
2.端口复用PAT技术有哪些弊端？
PAT由于IP地址不足够，就会出现内网地址被转换成IP地址+端口段，这样的公网IP地址通常只是一个。地址转换产生交换延迟，无法进行端到端的IP跟踪，一些应用无法在实施NAT的网络中运行。
3.如何清除NAT地址池，如何清除ACL定义并重新与端口绑定？
1.清除inside边的一条NAT表项（可双向）
Router# clear ip nat translation inside global-ip local-ip
[outside local-ip global-ip]
2.清除outside边的其中一条NAT表项
Router# clear ip nat translation outside local-ip global-ip
Router# clear ip nat translation protocol inside global-ip
global-port local-ip local-port
[outside local-ip local-port global-ip global-port]
六、实验感想
这次实验做的还算顺利，学会了NAT的基本的一些用法，也深深地体会到了它所带来的方便，很精妙很实用。现在使用这个软件已经比以前几次实验都要熟练对于各个功能模块也有了更深的认识，实验做起来也比前几次快速。
网络工程实验报告完整版
网络工程实验报告 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】
实验五配置实现N A T/P A T 一、实验目的 1.熟练掌握地址转换的3种实现技术，特别掌握动态NAT及PAT的配置方法； 2.掌握使用show ip nat translation 和debug ip nat 等命令对路由器地址 转换表内容的各种查看和跟踪方法； 3.能按要求利用Cisco Packet Tracer 模拟配置工具工具绘制出本实验的网络 拓扑图，并能实现拓扑的物理连接； 4.熟悉配置NAT的3种方法及其基本操作步骤：掌握在存根网络中配置实现 PAT的方法。 二、实验环境/实验拓扑 1.每人一台安装并配置有Cisco Packet Tracer 模拟配置工具的PC机。 2．拓扑图 三、实验内容 1. 利用Cisco Packet Trancer 模拟配置工具绘制出本实验的网络拓扑图； 2总结3种实现技术，掌握Cisco Packet Trancer 动态NAT/PAT的配置方法； 3使用show ip nat translation 和debug ip nat 等命令对路由器地址转换表内 容的各种查看方法和跟踪方法； 4.在路由器上利用show ipinterface brief命令查看各个端口的信息： 5.利用ping，traceroute，telnet，debug等相关命令，进行网络连通性检查和配置结果测试。 四、实验步骤： Step1:选择添加3个2620XM路由器设备至逻辑工作空间； （提示：2620XM路由器需要断电后接插WIC-2T模块才有广域网互联用的高速同步 串口） Step2:将Router0路由器的主机名命名为London；将Router1路由器的主机名命名为Florence；将Router2路由器的主机名命名为Denver； Step3:配置Florence的enable口令及VTY线路密码； （提示：将enable password设为shzu、将enable secret设为cisco、将VTY线路密码设为cisco） Step4:查看当前Florence路由器的配置文件内容（内存信息）并记录下来。 （提示：用show run命令，注意区分各种密码） Step5:用正确的连接线缆将London的Serial0/1端口连接到Florence的 Serial0/0端口； （提示：注意DCE/DTE端的划分：本题设定London路由器不提供时钟速率，即： 时钟频率在Florence的Serial0/0端口上配） Step6:用正确的连接线缆将Florence的Serial0/1端口连接到Denver的 Serial0/0端口； （提示：注意DCE/DTE端的划分：本题设定Florence路由器提供时钟速率，即： 时钟频率在Florence的Serial0/1端口上配） Step7:分别查看当前London、Florence、Denver路由器的路由表状态并记录下 来。 （提示：注意路由表项类型字符、管理距离/度量值） Step8:配置London的Serial0/1端口；（IP地址、子网掩码、封装WAN协议帧格式、激活端口）
网络工程实训报告
第一章、网络工程概述 1 网络工程实施目的 1、随着网络的逐步普及，中小型企业的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本课题将主要以中小型局域网络建设过程可能用到的各种技术及实施方案为设计方向，为中小型企业的建设提供理论依据和实践指导。 2、本项目是企业局域网，要求企业内部主机和部分局域网用户能同时上INTERNET，并要求财务部和研发部只有总经理有权访问，其它部门可以相互访问，企划部和人事部上班时间不能访问外网，各部门均有流量限制，楼内有OA办公系统、财务管理系统、FTP服务器、DNS服务器、WEB服务器，要有路由，防火墙，核心交换，二层交换，服务器等。 2 网络工程实施流程 1、需求分析 1.1首先为实现上述目标，可以把整个系统建设分成两个部分，即：网络平台建设和Internet/Intranet平台建设。 （1）网络平台是建立在结构化布线基础上的最基本的平台。可靠的网络平台是Internet/Intranet系统及应用系统正常运行的基础。网络平台的设计应包括局域网的设计、广域网的设计。 （2）Internet/Intranet平台包括Intranet、Internet和Extranet。三者的关系如图： Internet/Intranet系统具有客户端单一界面、易于使用的特点。 网络系统主要是以光纤作为传输媒介、以IP 和Intranet技术为技术主体、以核心交换机为交换中心、下属部门信息网络系统为分节点的多层结构、提供与各种职能相关的、功能齐全、技术先进、资源统一的网上应用系统，进一步可扩展成为多功能网络平台。 总体目标是建立该企业的办公业务信息网络交换平台，集成下属各部门信息网络系统，功能齐全、技术先进、集成化的网络系统。 1.2设计网络需求 (1) 信息的共享； (2) 公司管理； (3) 办公自动化； (4) 高速Internet 冲浪。 2、工程招标
网络工程综合实验
课程设计报告 设计名称：网络工程综合实验 系（院）：计算机科学学院 专业班级： 姓名：浩 学号： 指导教师：邱林中举 设计时间：2013.12.16 - 2010.12.27 设计地点：4#网络工程实验室 一、课程设计目的 网络工程综合实验是网络工程及计算机相关专业的重要实践环节之一，该容可以培养学生理论联系实际的设计思想，训练综合运用所学的计算机网络基础理论知识，结合实际网络设备，解决在设计、安装、调试网络中所遇到的问题，从而使基础理论知识得到巩固和加深。学生通过综合实验学习掌握网络设计中的一般设计过程和方法，熟悉并掌握运用二层交换机、三层交换机、路由器和防火墙的配置技术。 另外通过实验，可以掌握组建计算机网络工程的基本技术，特别是网络规划、交换机路由器等网络设备的基本功能与选型以及网络应用服务器的基本配置，同时提高学生的应用
能力和动手实践能力。 二、课程设计要求 （1）通过资料查阅和学习，了解园区网络规划、设计的一般方法。 （2）参考和研究一些公司和高校/企业园区网的规划和建设方案，结合《网络工程》课程中所学知识，积极完成设计任务。 （3）认真完成需求分析，并根据需求分析完成园区网络的总体方案设计，确定网络逻辑拓扑结构和所采用的网络技术、主要设备的性能指标，进而完成设备的选型，并选用相应的网络连接技术。 （4）根据设计容与具体要求，实现园区网的连接，并在成功测试的基础上实现Web服务器、FTP服务器、电子服务器的安装配置，并能按任务书要求进行访问。 （5）认真按时完成课程设计报告，课程设计报告容包括：课程设计目的、设计任务与要求、需求分析、网络设计、设备调试安装以及设计心得等几个部分，具体要求见设计报告模板。 三、课程设计容 用一组实验设备（4个路由器、二台交换机、二台三层交换机、一台防火墙）构建一个园区网，通过防火墙与校园网相联，实现到Internet的访问。具体要求如下： （1）在一台两层交换机SW1上划分2个VLAN（Vlan 100和Vlan 200，用户数均为100）。 要现：两个Vlan均能通过路由器访问外网，但两个Vlan之间不能通信。 （2）在一台三层交换机SW3上划分2个VLAN（Vlan 300和Vlan 400，Vlan300用户数100，Vlan400用户数200），两个Vlan之间能够通信。要求：两个Vlan均只能通过路由器访问校园网（10.X.X.X），而不能访问Internet。 （3）另外一台两层交换机SW2和一台三层交换机SW4之间使用冗余连接，在两台交换机上均划分两个Vlan（Vlan 500和Vlan 600，Vlan500用户数200，Vlan600用户数100），要求Vlan500可以访问网所有VLAN，Vlan600既可以访问网，又可以访问Internet。 （4）园区网全网通信采用OSPF动态路由协议，路由设计要求有路由汇聚。 （5）SW1 、SW3、SW4分别和三台接入级路由器DCR1700相连，三台路由器和部门级路由器DCR2600相连。然后DCR2600路由器通过防火墙实现此园区网与外网（校园网）相联，要求网通过防火墙上配置NA T协议访问外网。
网络工程综合实训报告 ()
网络工程综合组网 实训报告 项目名称中小企业网络改建 班级网络131 组长王坤 成员申中文崔文生 指导教师朱文龙 日期 2015年12月22日 中小企业网络改建 一、项目内容与目标 本项目模拟一个真实的网络工程，加强对网络技术的理解，提高网络技术的实际应用能力。（宋体小四） ●通过本实训，应达到以下目标：了解网络建设流程 ●掌握中小企业组网相关技术 ●独立部署中小企业网络 二、项目背景 现有网络存在的问题（宋体小四） 该公司是一个高新技术企业，以研发，销售汽车零件为主，公司总部设在北京，在深圳设有一个办事处，在上海设有研究所。总部负责公司运营管理，深圳办事处负责销售，上海负责公司产品市场调研，产品研发等工作。但随着公司发展，还存在以下网络问题。 （1）网络故障不断，时常出现网络瘫痪现象。 （2）病毒泛滥，攻击不断‘ （3）总部同办事处发送信息不安全。 （4）员工使用P2P工具，不能监管。
（5）公司的一些服务器只能托管，不能放在公司内部。 三、网络规划与设计 3.1网络建设目标（黑体小四加粗） 正文（宋体小四） 该公司决定对当前的总部及办事处的办公网络进行升级改造，解决当前网络存在的问题，提高公司效益，降低公司的运营成本。为此公司提出了以下建设目标。 （1）网络带宽升级，达到千兆骨干，百兆到桌面。 （2）增强网络的可靠性及可用性。 （3）网络要易于管理，升级和扩展。 （4）确保内网安全级同办事处之间交互数据的安全。 （5）服务器管理及访问权限控制，并能监管网络中的P2P应用。 3.2网络规划 3.2.1 拓扑规划 规划的网络拓扑结构如实验图所示。 为了方便统一管理，需要对所有设备进行统一命名。 AA—BB—CC 其中，AA表示设备所处的地点，如北京简写为BJ，上海简写为SH；BB表示设备的型号，如MSR 30-20表示为MSR3020，S3100-52P-SI表示为SW1；CC表示同型号设备的数量，如第一台设备表示为0，第二胎设备标识为1。 根据上述规则，总部的第一台路由器MSR30-20命名问为RT1，其余以此类推。所有设备的命名明细如实验表1所示。 表1 设备命名明细表
网络工程设计报告
重庆交通大学信息科学与工程学院综合课程设计报告 班级：2012级通信1班 学号：631206040126 姓名：曹敏 实验所属课程：通信网规划与设计 实验室(中心)：软件与通信实验中心 指导教师：蒲树祯
目录 第1章绪论 (1) 第2章需求分析 (1) 2.1学校概况 (2) 2.2总体需求目标 (2) 2.3环境分析 (3) 2.4主机系统的需求 (7) 第3章总体设计 (7) 3.1设计原则和依据 (8) 3.2网络技术的选择 (9) 3.3划分子网 (9) 3.4网络结构设计 (10) 第4章逻辑设计 (11) 4.1网络拓扑结构 (11) 4.2IP地址规划与VLAN划分 (12) 第5章物理设计 (13) 5.1综合布线目标 (13) 5.2设计依据 (14) 5.3具体实现 (14) 5.3.1工作区子系统 (14) 5.3.2设备区子系统 (14) 5.3.3管理间子系统 (15) 5.3.4垂直干线子系统 (15) 5.3.5建筑群子系统 (15) 5.4设备选型 (16) 5.4.1网络设备 (16) 5.4.2监控设备 (17) 5.4.3广播设备 (18) 第6章总结 (19) 参考文献 (20)
摘要 随着经济的腾飞、科技发展，信息起越来重要作用。计算机网络和多媒体等信息技术在教育领域的应用也愈来愈广泛。在如今的教育领域，信息化程度高低已成为衡量一所学校现代化水平和综合实力的重要标志和学生择校的标准之一，也是学校进一步发展的必由之路。先进的信息化平台，不仅极大地促进了学校教育的现代化进程，实现高水平教学和管理，也为提高学生的综合素质，为校园安全提供了保障。 本文详细地分析了重庆市忠县拔山中学的具体需求，并根据实际环境设计了一个基于校园网的信息管理和应用网络系统。实现了校内教学楼、教工宿舍、学生宿舍、图书馆、食堂门卫等场所的计算机安全、高速可靠互连以及监控广播功能。 关键词：校园网、拔山中学
网络工程实验报告
实验五配置实现NAT/PAT 一、实验目的 1.熟练掌握地址转换的3种实现技术，特别掌握动态NAT及PAT的配置方 法； 2.掌握使用show ip nat translation 和debug ip nat 等命令对路由器地 址转换表容的各种查看和跟踪方法； 3.能按要求利用Cisco Packet Tracer V5.00模拟配置工具工具绘制出本实 验的网络拓扑图，并能实现拓扑的物理连接； 4.熟悉配置NAT的3种方法及其基本操作步骤：掌握在存根网络中配置实 现PAT的方法。 二、实验环境/实验拓扑 1.每人一台安装并配置有Cisco Packet Tracer V5.00模拟配置工具的PC机。2．拓扑图 三、实验容 1. 利用Cisco Packet Trancer V5.00 模拟配置工具绘制出本实验的网络拓扑
图； 2总结3种实现技术，掌握Cisco Packet Trancer V5.00动态NAT/PAT的配置方法； 3使用show ip nat translation 和debug ip nat 等命令对路由器地址转换表容的各种查看方法和跟踪方法； 4.在路由器上利用show ipinterface brief命令查看各个端口的信息： 5.利用ping，traceroute，telnet，debug等相关命令，进行网络连通性检查和配置结果测试。 四、实验步骤： Step1:选择添加3个2620XM路由器设备至逻辑工作空间； （提示：2620XM路由器需要断电后接插WIC-2T模块才有广域网互联用的高速同步串口） Step2:将Router0路由器的主机名命名为London；将Router1路由器的主机名命名为Florence；将Router2路由器的主机名命名为Denver； Step3:配置Florence的enable口令及VTY线路密码； （提示：将enable password设为shzu、将enable secret设为cisco、将VTY 线路密码设为cisco）
网络工程设计报告
计算机网络设备与管理——实训报告
30 / 1 系机算系部: 计 网络技术班级: 13梅咏教师: 熊顺天姓名: 邓 目录引 言 (3) 1校园网设计 (3) 1.1 需求 ............................................. 3 1.2 定义 ............................................. 3 1.3 功能4 1.4 特点错误!未定义书签。 2校园网组建 ........................... 未定义书签。误
错!2.1 总体规划错误!未定义书签。 2.2 拓扑结构 ......................................... 5 2.3 网络设备 ......................................... 5 2.4 划分VLAN (6) 2.5 分配IP地址 (6) 30 / 2 3校园网配置 (6) 3.1 交换机配置 ....................................... 6 3.1.1 端口聚合LACP配置 (6) 3.1.2 动态主机协议DHCP配置 (7) 3.1.3 生成树STP配置 (7) 3.2 路由器配置 ....................................... 9 3.2.1 静态网络地址转换Static NAT配置 (9) 3.2.2 访问控制列表ACL配置 (9) 3.2.3 服务端点对点协议PPPoE配置 (10) 3.3 服务器配置 ...................................... 10 3.3.1 电子邮件Email配置 (11)
e网络综合布线实验报告完整.
桂林航天工业高等专科学校 电子工程系 网络综合布线课程实验报告 2011-----2012学年第二学期 专业: 班级: 学号: 姓名: 同组者： 指导教师:
任务一建筑物基本情况与用户需求调查实践 一、目的与要求 通过实训掌握综合布线总体方案和各子系统的设计方法，熟悉一种施工图的绘制方法（AUTOCAD 或VISIO ），掌握设备材料预算方法、工程费用计算方法。设计内容符合国家《建筑与建筑群综合布线系统工程设计规范GBT-T-50311-2000 》以桂林航专2号实验楼为综合布线工程的设计目标，通过设计，掌握综合布线总体方案和各子系统的设计方法，熟悉一种施工图的绘制方法（AUTOCAD 或VISIO ），掌握设备材料预算方法、工程费用计算方法。 二、实验内容 通过对桂林航专2号实验楼的实地测量和考察，完成下列任务： 1、工程概况现场考察，画出项目建筑三视图、平面图（标注尺寸） 2、用户需求调查（按二号实验楼的具体实验室分布进行估算） 三、实验步骤 1 ）、现场勘测大楼，从用户处获取用户需求和建筑结构图等资料，掌握大楼建筑结构，熟悉用户需求、确定布线路由和信息点分布。 2 ）、总体方案和各子系统的设计。 3 ）、根据建筑结构图和用户需求绘制综合布线路由图，信息点分布图。 4 ）、综合布线材料设备预算。 5 ）、设计方案文档书写。 四、实验结果记录（以报告形式，每组一份另行装订） 五、实验心得体会：（手写）
任务二RJ-45跳线制作与测试 一、实训目的:掌握网络跳线的制作方法 二、实训理论与步骤： 制作步骤如下： 步骤 1：利用斜口错剪下所需要的双绞线长度，至少 0.6米，最多不超过 100米。然后再利用双绞线剥线器（实际用什么剪都可以）将双绞线的外皮除去2－3厘米。有一些双绞线电缆上含有一条柔软的尼龙绳，如果您在剥除双绞线的外皮时，觉得裸露出的部分太短，而不利于制作RJ－45接头时，可以紧握双绞线外皮，再捏住尼龙线往外皮的下方剥开，就可以得到较长的裸露线； 步骤 2：剥线完成后的双绞线电缆； 步骤 3：接下来就要进行拨线的操作。将裸露的双绞线中的橙色对线拨向自己的前方，棕色对线拨向自己的方向，绿色对线剥向左方，蓝色对线剥向右方； 步骤 4：将绿色对线与蓝色对线放在中间位置，而橙色对线与棕色对线保持不动，即在靠外的位置，调整线序为以下顺序 左一：橙左二：蓝左三：绿左四：棕 步骤 5：小心的剥开每一对线，白色混线朝前。因为我们是遵循EIA／TIA 568B的标准来制作接头，所以线对颜色是有一定顺序的。 需要特别注意的是，绿色条线应该跨越蓝色对线。这里最容易犯错的地方就是将白绿线与绿线相邻放在一起，这样会造成串扰，使传输效率降低。左起：白橙／橙／白绿／蓝／白蓝／绿／白棕／棕常见的错误接法是将绿色线放到第 4只脚的位置。 应该将绿色线放在第 6只脚的位置才是正确的，因为在100BaseT网络中，第3只脚与第6只脚是同一对的，所以需要使用同一对线。（见标准EIA／TIA 568B）左起：白橙／橙／白绿／蓝／白蓝／绿／白棕／棕 步骤 6：将裸露出的双绞线用剪刀或斜口钳剪下只剩约 13mm的长度，之所以留下这个长度是为了符合EIA／TIA的标准，您可以参考有关用RJ-45接头和双绞线制作标准的介绍。最后再将双绞线的每一根线依序放入RJ－45接头的引脚内，第一只引脚内应该放白橙色的线，其余类推。 步骤 7：确定双绞线的每根线已经正确放置之后，就可以用RJ－45压线钳压接RJ －45接头，市面上还有一种RJ－45接头的保护套，可以防止接头在拉扯时造成接触不良。使用这种保护套时，需要在压接RJ－45接头之前就将这种胶套插在双绞线电缆上。 步骤8：网络跳线的测试 将制作好的网络跳线接到测试仪的两个端口，仔细观察信号出现的顺序。 三、实训心得体会：（详细记录自己制作网络跳线的过程，总结成功经验和测试结果，写在背面）
网络工程实验报告85945
实验一绘制四楼实验室的网络拓扑结构图 一、实验目的 （1）明确网络拓扑结构的概念。 网络拓扑结构是指用传输媒体互连各种设备的物理布局，就是用什么方式把网络中的计算机等设备连接起来。 （2）了解选择网络拓扑结构时考虑的主要因素： a：可靠性b：经济性c: 灵活性 （3）认识几种常见的网络拓扑结构 二、实验器材 （1）器材：笔，笔记本，WPS文字，Microsoft Visio 2010 （2）实验选用的网络：计算机科学学院4楼研究生实验室机房 三、实验内容
（1）实地考察，确定有一个路由器(型号为TP-LINK的TL-R4000),三个交换机(型号为华为的Quidway S1224),60台计算机。 （2）仔细询问，细心琢磨，绘制出该机房的网络拓扑结构图。 四、思考 1.星型拓扑结构的优缺点： 优点：(1) 网络结构简单，便于管理，便于大型网络的维护和调试。 (2) 控制简单，建网容易，移动某个工作站非常简单。 (3) 网络延迟时间较短，误码率较低。 (4) 中央节点和中间接线盒都有一批集中点，可方便地提供服务和网络重新配置。
(5) 每个连接只接一个设备，单个连接的故障只影响一个设备，不会影响全网。 (6) 每个站点直接连到中央节点，故障容易检测和隔离，可很方便地将有故障的站点从系统中删除。 (7) 任何一个连接只涉及到中央节点和一个站点，控制介质访问的方法简单，使访问协议也十分简单。 缺点：(1) 一条通信线路只被该线路上的中央节点和一个站点使用，因此线路利用率不高； (2) 中央节点负荷太重，而且当中央节点产生故障时，全网不能工作，所以对中央节点的可靠性和冗余度要求很高。 (3) 电缆长度和安装：星型拓扑中每个站点直接和中央节点相连，需要大量电缆、电缆沟，维护、安装等一系列问题会产生，因此而增加的费用相当可观。 2.环型拓扑结构的优缺点： 优点：(1) 信息在网中沿固定方向流动，两个节点间仅有唯一的通路，简化了路径选择的控制。 (2) 某个节点发生故障时，可以自动旁路（由“中继器”完成），可靠性较高。 (3) 所需电缆长度比星型拓扑要短得多，同时不需像星型拓扑结构那样配制接线盒。 缺点：(1) 扩充环的配置比较困难，同样要关掉一部分已接入网的站点也不容易。
网络工程实习自我鉴定
网络工程实习自我鉴定 构建网络工程专业实践教学新体系,确立网络工程实习基地实践教学模式设置为指导思想,加强网络工程训练的多层次性、开放性,提高网络工程专业学生的综合素质全面了解网络的架设,基本掌握网络技术，网络工程实习鉴定有哪些呢?下面是由为大家整理的“网络工程实习自我鉴定”，欢迎大家阅读，仅供大家参考，希望对您有 所帮助。 网络工程实习自我鉴定(一) 我实习的单位是学院，这是一所由市教委、(集团) 公司与德国基金会合作的一所探索、实践德国“双元制”职业教育模式的全日制中等专业学校。我在学校里主要 是负责校园内网的管理，其涉及到校园网网站的正常登 陆和访问，校园内各系部主机是否正常互联，有无被病 毒感染、传播。使得校园网内的计算机能够正常运行， 做好校园网的管理和维护工作。 从学生到实习工程师，短短几个月的工作过程使我 受益匪浅。不仅是在专业知识方面，最主要是在为人处事方面。社会在加速度地发生变化，对人才的要求也越 来越高，要用发展的眼光看问题，得不断提高思想认识，完善自己。作为一名it从业者，所受的社会压力将比其
他行业更加沉重，要学会创新求变，以适应社会的需要。在单位里，小到计算机的组装维修，大到服务器的维护 与测试，都需要一个人独立完成。可以说，近3个月的 工作使我成长了不少，从中有不少感悟，下面就是我的 一点心得： 第一是要真诚：你可以伪装你的面孔你的心，但绝 不可以忽略真诚的力量。第一天去网络中心实习，心里不可避免的有些疑惑：不知道老师怎么样，应该去怎么 做啊，要去干些什么呢等等吧！踏进办公室，只见几个 陌生的脸孔。我微笑着和他们打招呼。从那天起，我养 成了一个习惯，每天早上见到他们都要微笑的说声： “老师早”，那是我心底真诚的问候。我总觉得，经常 有一些细微的东西容易被我们忽略，比如轻轻的一声问候，但它却表达了对老师同事对朋友的尊重关心，也让 他人感觉到被重视与被关心。仅仅几天的时间，我就和 老师们打成一片，很好的跟他们交流沟通学习，我想， 应该是我的真诚，换得了老师的信任。他们把我当朋友 也愿意指导我，愿意分配给我任务。 第二是沟通：要想在短暂的实习时间内，尽可能多 的学一些东西，这就需要跟老师有很好的沟通，加深彼 此的了解，刚到网络中心，老师并不了解你的工作学习能力，不清楚你会做那些工作，不清楚你想了解的知识，
计算机网络工程实训报告
《计算机网络工程实训》 设计报告 题目：计算机网络工程实训 班级： 姓名： 学号：
一、课程设计的要求 1. 在packet tracer环境下绘制网络拓扑，要求符号统一，线条清晰，在拓扑图上要有设备接口标识，标识要与配置图一致。 2. 按照案例说明在Packet Tracer 5.33中完成配置，实现全网互通。 3. 按要求在各主机之间运行ping命令或者tracert命令，并保存其截图内容到word文档。 二、网络规划 2.1 网络拓扑图
2.2设备命名及IP地址规划（画表说明） 设备名端口号IP地址 Router0 Fa0/0 Fa1/0 Se2/0 192.168.1.2 192.168.2.2 192.168.4.1 Router1 Se2/0 Se3/0 192.168.4.2 192.168.5.1 Router2 Se2/0 fa0/0 192.168.5.2 192.168.3.2 2.3用户地址规划（画表说明） 设备名IP地址网关 PC0 192.168.1.1 192.168.1.2 PC1 192.168.2.1 192.168.2.2 PC2 192.168.3.1 192.168.3.2 2.4关键设备互连端口信息 设备名端口名相连设备名端口名Pc0 Fa0 Router0 Fa0/0 Pc1 Fa0 Router0 Fa1/0 Router0 Se2/0 Router1 Se2/0 Router1 Se3/0 Router2 Se2/0 Router2 Fa0/0 Switch0 Fa1/1 Switch0 Fa0/1 Pc2 Fa0 三、设备配置及说明 列出各个设备需要做的配置，以及主要的配置命令。 3.1配置主机PC0的IP地址
《网络工程与实践》实验报告
学生姓名： 赵晓楠 学生学号： 2220102417 指导教师： 林国顺 大 连 海 事 大 学 Dalian Maritime University 《网络工程原理与实践》实验报告
一、实验名称： Active Directory域用户的创建和管理 二、实验目的： 通过实验了解客户端/服务器体系结构的基本概念，掌握活动目录中的域（创建根域）、子域（在现有的域林中新建域）、域林下面域树、额外域（向现有的域内添加控制器）以及加入 域的工作站的原理及创建过程，理解单、双向信任、信任关系的可传递性、用户账户、组账 户的创建以及用户是如何访问活动目录的。 三、实验步骤： 1、点击菜单“开始—程序---管理工具---Active Directory用户和计算机”，打开“Active Directory 用户和计算机”管理控制台。 2、右击域服务控制器，在快捷菜单中单击“新建---组织单元”，加入一个新的组织单元名称
。 3、在“学术部”组织单元中为每一个部门新建一个全局组，组名应该是实现拟定好的。 4、新建所有用户，用户名自己拟定，密码最好使用“Shiyanshi121”以避免混淆，选择认为合适的密码策略为：“用户下次登录时须更改密码”。
5、将用户添加到组。单击已建的用户名，选择右键菜单“将用户添加到组”，在“选择组”对话框中选择一个组名。 6、查看所有新建的组的成员是否正确，可单击组“属性”右键菜单，在弹出的组属性对话框中，单击“成员”选项卡。 7、在客户机以新建的一个用户试登录一次。 8、建立文件服务器。为每一个用户或组分享共享资源的访问权限。打开“开始---程序---管理工具---配置服务器”，单击“文件服务器”菜单，启动“共享文件夹向导”。单击“浏览”按钮，选择一个与指派的共享文件夹，键入“共享名”和“共享描述”。 9、单击“下一步”，选择“自定义共享和文件夹权限”单选钮。
计算机网络工程实训报告
计算机网络工程实训报 告 Company Document number：WUUT-WUUY-WBBGB-BWYTT-1982GT
《计算机网络工程实训》 设计报告 题目：计算机网络工程实训 班级： 姓名： 学号：
一、课程设计的要求 1. 在packet tracer环境下绘制网络拓扑，要求符号统一，线条清晰，在拓扑图上要有设备接口标识，标识要与配置图一致。 2. 按照案例说明在Packet Tracer 中完成配置，实现全网互通。 3. 按要求在各主机之间运行ping命令或者tracert命令，并保存其截图内容到word文档。 二、网络规划 网络拓扑图 设备命名及IP地址规划（画表说明） 用户地址规划（画表说明） 关键设备互连端口信息
三、设备配置及说明 列出各个设备需要做的配置，以及主要的配置命令。 配置主机PC0的IP地址 配置主机PC1的IP地址 网关掩码等具体配置 配置主机PC2的IP地址 网关掩码等具体配置 路由器的静态配置 1.Router0的配置： Router1 #interface fa0/0 #ip add #no shutdown #exit #interface fa1/0 #ip add #no shutdown #exit #interface se2/0 #ip add #clock rate 9600 #no shutdown #exit 的配置 Router2 #interface se2/0
#ip add #no shutdown #exit #interface se3/0 #ip add #clock rate 9600 #no shutdown #exit 的配置 Router3 #interface se2/0 #ip add #no shutdown #exit #interface fa0/0 #ip add #no shutdown #exit 路由器的动态配置 1.Router1的配置：具体配置命令，及说明 Router1#router rip 的配置 Router2#router rip 的配置 Router3#router rip 一、实验结果 1、请配置路由器之间的静态路由，实现各主机之间的连通。 测试：a.在中间路由器上使用show ip route命令，查看路由信息。
网络工程设计报告范本
网络工程设计报告
计算机网络设备与管理 ——实训报告 系部: 计算机系 班级: 13网络技术 教师: 熊咏梅 姓名: 邓天顺
目录 引言 (3) 1校园网设计 (3) 1.1 需求 (3) 1.2 定义 (3) 1.3 功能 (4) 1.4 特点......................................................................错误!未定义书签。2校园网组建 ....................................................... 错误!未定义书签。 2.1 总体规划 ..............................................................错误!未定义书签。 2.2 拓扑结构 (5) 2.3 网络设备 (5) 2.4 划分VLAN (6) 2.5 分配IP地址 (6) 3校园网配置 (6) 3.1 交换机配置 (6) 3.1.1 端口聚合LACP配置 (6) 3.1.2 动态主机协议DHCP配置 (7) 3.1.3 生成树STP配置 (7) 3.2 路由器配置 (9)
3.2.1 静态网络地址转换Static NAT配置 (9) 3.2.2 访问控制列表ACL配置 (9) 3.2.3 服务端点对点协议PPPoE配置 (10) 3.3 服务器配置 (10) 3.3.1 电子邮件Email配置 (11) 3.3.2 域名系统DNS配置 (12) 3.3.3 超文本标记语言HTTP配置 (13) 3.3.4 文件传输FTP配置 (14) 3.4 客户端与外网配置 (15) 总结 (16)
网络工程实验报告 ()
实验五配置实现N A T/P A T 一、实验目的 1.熟练掌握地址转换的3种实现技术，特别掌握动态NAT及PAT的配置方法； 2.掌握使用show ip nat translation 和debug ip nat 等命令对路由器地址转换 表内容的各种查看和跟踪方法； 3.能按要求利用Cisco Packet Tracer V5.00模拟配置工具工具绘制出本实验的网 络拓扑图，并能实现拓扑的物理连接； 4.熟悉配置NAT的3种方法及其基本操作步骤：掌握在存根网络中配置实现PAT的 方法。 二、实验环境/实验拓扑 1.每人一台安装并配置有Cisco Packet Tracer V5.00模拟配置工具的PC机。 2．拓扑图 三、实验内容 1. 利用Cisco Packet Trancer V5.00 模拟配置工具绘制出本实验的网络拓扑图； 2总结3种实现技术，掌握Cisco Packet Trancer V5.00动态NAT/PAT的配置方法； 3使用show ip nat translation 和debug ip nat 等命令对路由器地址转换表内容的各种查看方法和跟踪方法； 4.在路由器上利用show ipinterface brief命令查看各个端口的信息： 5.利用ping，traceroute，telnet，debug等相关命令，进行网络连通性检查和配置结果测试。 四、实验步骤： Step1:选择添加3个2620XM路由器设备至逻辑工作空间； （提示：2620XM路由器需要断电后接插WIC-2T模块才有广域网互联用的高速同步串口）Step2:将Router0路由器的主机名命名为London；将Router1路由器的主机名命名为Florence；将Router2路由器的主机名命名为Denver； Step3:配置Florence的enable口令及VTY线路密码； （提示：将enable password设为shzu、将enable secret设为cisco、将VTY线路密码设为cisco） Step4:查看当前Florence路由器的配置文件内容（内存信息）并记录下来。 （提示：用show run命令，注意区分各种密码） Step5:用正确的连接线缆将London的Serial0/1端口连接到Florence的Serial0/0端口； （提示：注意DCE/DTE端的划分：本题设定London路由器不提供时钟速率，即：时钟频率在Florence的Serial0/0端口上配） Step6:用正确的连接线缆将Florence的Serial0/1端口连接到Denver的Serial0/0端口； （提示：注意DCE/DTE端的划分：本题设定Florence路由器提供时钟速率，即：时钟频率在Florence的Serial0/1端口上配） Step7:分别查看当前London、Florence、Denver路由器的路由表状态并记录下来。 （提示：注意路由表项类型字符、管理距离/度量值） Step8:配置London的Serial0/1端口；（IP地址、子网掩码、封装WAN协议帧格式、激活端口）
网络系统集成与实践实验报告
实验一路由器交换机综合实验一 一、实验目的： 掌握NetSim模拟器的安装配置 掌握交换机的工作原理以及交换机各项基本配置。二、实验内容及测试结果： 您设计的拓扑图： 测试结果：
三、算法或核心技术思考体会： 在实验的过程中，让我体会到了，不仅仅要熟悉掌握命令，更重要的是在实验的过程中，必须要小心在小心和谨慎在谨慎，必须要注意配置的模式，，不论在其中的任何一个环节脱轨，就意味着你必须重新配置，一个不小心导致的是全部的重新开始，也许造成的就不是重新开始这样的小事故，所以我们必须在学习和工作的时候，打起精神，一定要认真仔细，有耐性。在实验的时候，应该先分析实训题目，看清楚实训要求，比如，第一个项目要求R1,R2,由于我的不细心没认真审题没有把路由器名字改为R1,R2，导致从做一遍，这就是教训。 四、附件（源代码）（可选） conf t Router(config)#hostname R1 R1(config)#interface e0 R1(config-if)#ip address 192.168.0.1 255.255.255.0 R1(config-if)#ip nat inside R1(config-if)#no shutdown
R1(config-if)#interface s0 R1(config-if)#ip address 222.1.1.1 255.255.255.0 R1(config-if)#clock rate 64000 R1(config-if)#ip nat outside R1(config-if)#no shutdown R1(config-if)#exit
网络工程实验报告
中南大学网络工程实验报告 题目：《网络工程》实验报告姓名：XXXX 班级：计科XXXX班 学号：0909XXXX 指导老师：桂劲松 完成时间：2013XXXX
实验一 NetSim网络模拟器的使用 一、实验目的 1、熟悉Boson Netsim软件； 2、学会利用Boson Netsim进行静态路由配置、动态路由配置、VLAN配置 二、实验内容 使用netsim来模拟一个实例的配置。有一个如下的环境，需要配置网络设备让两个网段的pc可以互通。实验环境描述如下： pc1的ip：10.1.1.1/24 ，pc2的ip：30.1.1.1/24 ，S1的ip：10.1.1.2/24 ，S2的ip：30.1.1.2/24，S1的E0/1连接pc1，S1的E0/2连接R1的E0，S2的E0/1连接PC2，S2的E0/2连接R2的E0，R1的s0连接R2的S0，R1的S0连接的是DCE线缆。 要求：配置静态路由让PC1与PC2可以通讯，R1、R2、S1、S2允许远程配置，需要配置名字，描述信息，需要在路由器中查看路由信息等常规命令。 VLAN配置拓扑图
三、实验步骤 1、建立我们实验的环境 R1、R2选择805；交换机选择2950、PC机选择win98；先把路由器805，交换机2950，WIN98的PC机各两台拖入network designer的拓扑绘制区，并命名为R1，R2，S1，S2，PC1和PC2，如图所示： 在PC1上右击，选择add connect to ethernet 0，意思是在PC1的网卡上增加一个连线。在弹出来的窗口中选择S1的E0/1，点击finish。
网络工程师交换试验手册之一：路由器的基本配置
网络工程师交换试验手册之一：路由器的基本配置实验目的： 熟悉路由器的基本操作 路由器的3种工作模式 为路由器定义名称 为路由器添加特权密码 启用控制台密码 为TELNET访问启用密码 不执行DNS解析 配置路由器，使得控制台端口不会中止你的连接 配置路由器，使得路由器发送的控制台屏幕的消息不会附加到命令行中配置路由器，使得当登陆控制台端口的时候显示一个标题。 为路由器接口配置IP地址。 查看配置结果。 实验拓扑： 实验内容：[attach] [/attach] 1.路由器的3种用户模式 用户模式 Router> Router>? 观察命令的多少 Exec commands: access-enable Create a temporary Access-List entry access-profile Apply user-profile to interface clear Reset functions connect Open a terminal connection disable Turn off privileged commands disconnect Disconnect an existing network connection
enable Turn on privileged commands exit Exit from the EXEC help Description of the interactive help system lat Open a lat connection lock Lock the terminal login Log in as a particular user logout Exit from the EXEC mrinfo Request neighbor and version information from a multicast router mstat Show statistics after multiple multicast traceroutes mtrace Trace reverse multicast path from destination to source name-connection Name an existing network connection pad Open a X.29 PAD connection ping Send echo messages ppp Start IETF Point-to-Point Protocol (PPP) resume Resume an active network connection rlogin Open an rlogin connection show Show running system information slip Start Serial-line IP (SLIP) systat Display information about terminal lines telnet Open a telnet connection terminal Set terminal line parameters tn3270 Open a tn3270 connection traceroute Trace route to destination tunnel Open a tunnel connection udptn Open an udptn connection where List active connections x28 Become an X.28 PAD x3 Set X.3 parameters on PAD xremote Enter XRemote mode 特权模式 Router>enable (进入特权模式) Router# 进入特权模式中,我们可以观察出特权模式与用户模式的不同在于对命令的使用权限的不同. Router#? Exec commands: access-enable Create a temporary Access-List entry access-profile Apply user-profile to interface access-template Create a temporary Access-List entry archive manage archive files bfe For manual emergency modes setting cd Change current directory clear Reset functions clock Manage the system clock