CCNA综合实验
CCNA的一个综合实验(经典)
【背景描述】该企业的具体环境如下：1、企业具有2个办公地点，且相距较远，公司总共大约有200台主机。
2、A办公地点具有的部门较多，例如业务部、财务部、综合部等，为主要的办公场所，因此这部分的交换网络对可用性和可靠性要求较高3、B办公地点只有较少办公人员，但是Int ernet的接入点在这里4、公司只申请到了一个公网IP地址，供企业内网接入使用5、公司内部使用私网地址【网络拓补】【需求分析】∙需求1：采取一定方式分隔广播域。
∙分析1：在交换机上划分VLAN可以实现对广播域的分隔。
划分业务部VLAN10、财务部VLAN20、综合部VLAN30，并分配接口。
∙需求二：核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由。
∙分析二–交换机之间的链路配置为Trunk链路–三层交换机上采用SVI方式（switch virtual interface）实现VLAN之间的路由∙需求三：2台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽∙分析三–在2台三层交换机之间配置端口聚合，以提高带宽∙需求四：接入交换机的access端口上实现对允许的连接数量为4个，以提高网络的安全性∙分析四–采用端口安全的方式实现∙需求五：三层交换机配置路由接口，与RA、RB之间实现全网互通∙分析五–两台三层交换机上配置路由接口，连接A办公地点的路由器RA–RA和RB分别配置接口IP地址–在三层交换机的路由接口和RA，以及RB的内网接口上启用RIP路由协议，实现全网互通∙需求六：RA和B办公地点的路由器RB之间通过广域网链路连接，并提供一定的安全性∙分析六–RA和RB的广域网接口上配置PPP（点到点）协议，并用PAP认证提高安全性∙需求七：RB配置静态路由连接到Internet∙分析七–两台三层交换上配置缺省路由，指向RA–RA上配置缺省路由指向RB–RB上配置缺省路由指向连接到互联网的下一跳地址∙需求八：在RB上用一个公网IP地址实现企业内网到互联网的访问∙分析八–用PAT（网络地址转换）方式，实现企业内网仅用一个公网IP地址到互联网的访问∙需求九：在RB上对内网到外网的访问进行一定控制，要求不允许财务部访问互联网，业务部只能访问WWW和FTP服务，而综合部只能访问WWW服务，其余访问不受控制∙分析九–通过ACL（访问控制列表）实现【配置如下：】【路由器R-B的配置】初次进入路由器R-B时，我们进行如下的基本配置，配置主机名和各端口IP地址，配置信息如下.（两个路由器ping不通，记得设置时钟速率，千万别忘记了哦。
网络综合实验报告
专业综合实验报告课程名称：专业综合实验课题名称：校园网—接入层和汇聚层姓名：班级：带教老师：报告日期： 2013.12.9--2013.12.13电子信息学院目录一、综合实验的目的和意义 (4)二、综合实验的内容 (5)2.1 校园网需求分析 (5)2.2校园网规划............................................................................... ...... 7 2.3网络技术指导与测试分析 ............................................................ 9 三、综合实验的步骤与方法 .. (17)3.1项目需求分析 .............................................................................17 3.2制定网络工程项目实施目标方案 (17)四、综合实验的要点 ..................................... 18 五、小组分工 ........................................... 19 六、结果分析与实验体会.................................. 19 七、问题 ............................................... 20 参考文献 (21)前言通过专业综合实验，使学生在掌握了网络工程专业的理论知识和实践知识的前提下，能够完成从网络设备的选型、配置、设计、施工、组建，到测试、管理、维护、应用、开发等一系列贯穿网络工程全过程所有实验任务。
同时，也使得每个学生能够满足网络工程专业的“建好网、管好网、用好网”的四年培养目标。
因此，专业综合实验对学生的网络工程能力培养具有重要的作用和意义。
CCNA(640-802)学习与实验指南(附CD-ROM光盘1张) [平装]
![CCNA(640-802)学习与实验指南(附CD-ROM光盘1张) [平装]](https://img.taocdn.com/s3/m/480ab5135f0e7cd184253625.png)
编辑推荐
《CCNA(640-802)学习与实验指南》通过理论讲解，视频演示，真题解析和大量的动手实验，目的是培养出真正的CCNA。全书紧贴640-802考试大纲，全面而系统地分析和介绍了CCNA考试中涵盖的各个知识点。对每个知识点在考试中的重要程度均有标注，每章最后还有近期CCNA真题的解析。全书共分22章，内容涉及三大方面，局域网部分：网络互联基础知识和网络参考模型，思科路由器和交换机介绍，静态和动态路由协议（包括RIP、EIGRP、OSPF）原理及配置，VLAN和VLAN间路由的实现，CDP、VTP和STP协议的使用，无线网络互联和IPv6等；广域网部分：广域网接入技术，PPP和帧中继的使用，DHCP和NAT等；网络安全部分：网络安全介绍，访问控制列表的使用和安全远程办公的实现等。
《CCNA(640-802)学习与实验指南》呈现给读者的不仅仅是一本教材，还提供了一个综合的网络实验环境。帮助读者仅通过一台电脑，便可以亲自动手完成《CCNA(640-802)学习与实验指南》涉及的所有路由器和交换机的实验配置及测试。配套光盘提供1300多分钟作者本人的中文授课视频和故障排除场景。借助当今两款最强大的模拟器，构造出逼真的环境，通过近百个实验，使您成为一名真正的CCNA。
《CCNA(640-802)学习与实验指南》特别适用于那些渴望取得CCNA认证的读者，取得认证的同时，真正具备CCNA的能力；同时也可以作为高校计算机网络技术的教材，弥补实验设备的不足，改善现有学历教育，并能应用于实践的网络爱好者，难得一见的实验指导用书。
网络工程专业综合实践报告
竭诚为您提供优质文档/双击可除网络工程专业综合实践报告篇一：网路工程专业综合实验报告专业综合实验报告课程名称：专业综合实验课题名称：校园网—接入层和汇聚层姓名：班级：带教老师：报告日期：20XX.12.9--20XX.12.13电子信息学院目录一、综合实验的目的和意义 (4)二、综合实验的内容 (5)2.1校园网需求分析...........................................................................52.2校园网规划................................................. ....................................72.3网络技术指导与测试分析................................................. ...........9三、综合实验的步骤与方法.. (17)3.1项目需求分析................................................. ............................173.2制定网络工程项目实施目标方案.............................................17四、综合实验的要点.....................................18五、小组分工...........................................19六、结果分析与实验体会..................................19七、问题.. (20)参考文献 (21)前言通过专业综合实验，使学生在掌握了网络工程专业的理论知识和实践知识的前提下，能够完成从网络设备的选型、配置、设计、施工、组建，到测试、管理、维护、应用、开发等一系列贯穿网络工程全过程所有实验任务。
E-Compass网络技术实验室系统
E-Compass网络技术实验室系统依据清华大学国家发明专利技术，最新推出的一个高水平的教学科研和网络实训平台。
系统由专用实验设备、配套实验教材（清华大学出版社出版）、多媒体教学课件系统、实验测试题库以及全套实验课程解决方案组成。
学生可进行各种实际网络设备配置、组网，验证各种网络协议、算法等实验，增强实训动手能力，培养创造性人才；配套的实验教学多媒体演示课件系统帮助学生直观的参与到实验的全过程中来，更好地完成网络技术及通讯理论课程教学任务。
▲ 系统简介E-Compass网络技术实验室系统依据清华大学国家发明专利技术，最新推出的一个高水平的教学科研和网络实训平台。
系统由专用实验设备、配套实验教材（清华大学出版社出版）、多媒体教学课件系统、实验测试题库以及全套实验课程解决方案组成。
学生可进行各种实际网络设备配置、组网，验证各种网络协议、算法等实验，增强实训动手能力，培养创造性人才；配套的实验教学多媒体演示课件系统帮助学生直观的参与到实验的全过程中来，更好地完成网络技术及通讯理论课程教学任务。
本实验室充分考虑到学校网络工程专业的发展方向，涵盖目前主流网络设备及技术，以及未来网络应用设备的主要内容，实验设备和实验内容能灵活扩展。
每个实验平台可以供多个学生做各种交换机、路由器、防火墙和无线网络等实验，也可以开展VOIP语音实验、ADSL技术、网络计费认证实验、高速万兆IPV4/IPv6局域、广域网、光网络及其它多种网络应用等专业技术实验。
通过这些实验，学生能够全面的了解网络技术发展的最新方向，使实验室成为满足不同层次教学需要的开放式、综合性的网络技术实验基地、人才培养基地。
同时，也为专业教师研究当前网络最前沿的技术动态和发展方向提供实验平台，通过前沿实验能够真实再现先进网络技术，搭建网络工程环境，从事应用系统与技术研发。
▲ 系统应用E-Compass网络实验室充分考虑到网络工程专业的社会化发展方向，参照业界主流网络设备如CISCO、HUAWEI等作为实验操作标准，使实验室在满足本专业实验教学同时，有能力成为面向社会的专业培训基地。
锐捷RCNA考试综合实验要求及配置
本综合实验，来检验学生对路由器和交换机基本配置、设备的远程管理、VLAN的划分、VLAN间路由的实现、VTP协议的使用、STP协议的配置、动态静态路由协议的配置、DHCP 的配置、NAT的配置及ACL应用的掌握情况。
1 实验要求某企业通过路由器R1接入Internet，R2、R3和R4模拟因特网中的网云，整个网络的拓扑如图1所示。
各设备的IP地址配置如下：R1：Fa0/1：12.1.1.1/24Fa0/0：192.168.5.2/24R2：Fa0/0：12.1.1.2/24S0/0/0：23.1.1.2/24S0/0/1：24.1.1.2/24R3：S0/0/1：23.1.1.3/24S0/0/0：34.1.1.3/24R4：S0/0/1：34.1.1.4/24S0/0/0：24.1.1.4/24Fa0/0：218.1.1.1/24SW1：Vlan 1：192.168.1.2/24SW2：Vlan 1：192.168.1.1/24Vlan 2：192.168.2.1/24Vlan 3：192.168.3.1/24Vlan 4：192.168.4.1/24PC1、PC2、PC3的IP地址均自动获取。
PC1和PC2属于VLAN2，VLAN2所在的IP 子网是192.168.2.0/24。
PC3属于VLAN3，VLAN3所在的IP子网是192.168.3.0/24。
Web服务器：218.1.1.2/24要求：1、在Packet Tracer模拟器中绘制图1中的拓扑，注意设备之间线缆类型的选择，或者打开“综合实验的.pkt”。
2、根据拓扑要求为每个设备配置IP地址，保证所有配置的接口状态为UP。
3、配置设备的远程登录和密码保护。
配置图中的两台交换机，四台路由器，使6台设备均支持远程登录和配置，配置中出现的所有密码均使用cisco，并且不能在配置文件中明文显示。
4、配置VTP协议。
配置SW2为VTP Server，SW1为VTP Client。
【尚择优选】cisco-Packet-Tracer-使用教程手册
目录PacketTracer5.0建构CCNA实验攻略(1)——配置Cisco交换机PacketTracer5.0是一款非常不错的Cisco(思科)网络设备模拟器，对于想考思科初级认证（如CCNA）的朋友们来说，PacketTracer5.0是非常不错的选择。
利用PacketTracer5.0练习思科IOS操作命令很不错的。
要配置好Cisco交换必需要熟悉IOS命令及相关的知识。
一、几种配置命令模式switch>这种提示符表示是在用户命令模式，只能使用一些查看命令。
switch#这种提示符表示是在特权命令模式。
switch(config)# 这种提示符表示是全局配置模式switch(config-if)# 端口配置命令模式图一几种命令模式二、检查、查看命令这些命令是查看当前配置状况，通常是以show(sh)为开始的命令。
showversion查看IOS的版本、showflash查看flash内存使用状况、showmac-address-table查看MAC地址列表图二图三图四图五Show? 帮助命令显示当前所有的查看命令图六查看端口状态信息三、密码设置命令Cisco交换机、路由器中有很多密码，设置好这些密码可以有效地提高设备的安全性。
switch(config)#enablepassword 设置进入特权模式进的密码switch(config-line) 可以设置通过console端口连接设备及telnet远程登录时所需要的密码图七设置交换机的各种密码默认情况下，这些密码都是以明文的形式存储，所以很容易查看到。
为了避免这种情况，我们可以以密文的形式存储各种密码:servicepassword-encryption图九图十密码以密文的形式存储四、配置IP地址及默认网关图十一五、管理MAC地址表switch#showmac-address-table 显示MAC地址列表switch#clearmac-address-tabledynamic 清除动态MAC地址列表图十二图十三设置静态MAC地址六、配置端口安全switch(config-if)switchportport-securityswitch(config-if)switchportport-securitymaximum4图十四图十五七、一个配置实例图十六实例拓扑图图十七图十八图十九图二十保存对交换机的配置PacketTracer5.0建构CCNA实验攻略(2)——配置VLANVlan(VirtualLocalAreaNetwork)即虚拟局域网。
CCK8的实验步骤、实验分组及检测方法
CCK8的实验步骤、实验分组及检测⽅法毕业季就像在打怪，⼀个不⼩⼼，就会犯错。
就像最近需要提供可以打论⽂制作费的银⾏卡，我明明在备忘录中备注了，还设置了提醒，但是还是忘记了。
今天研究⽣处⽼师找我才想起来。
刚哥说是因为我已经很久没怎么进⾷碳⽔化合物，所以神经紊乱，记忆减退，最主要是会忘事、变笨。
有⽂献报道称长期⽣酮饮⾷会造成神经系统的紊乱，出现失眠、记忆减退、精神衰弱等神经精神症状。
瞬间觉得这个猜测有⼀定的道理，今天早上就开⼼的吃了⼀根⽟⽶。
结果可能是碳⽔戒断现象，吃了可能2个⼩时不到，就困得不⾏，特别想睡觉。
哎，到底是吃还是不吃呢。
后来想通了，既然是类似戒断现象，那就慢慢加量，明天早上吃1/3根。
先给⼤家分享⼀点我这周的⼩⼩体会和收获吧。
我有个师妹，⼈⼩⼩个，但能量还挺⼤的。
在我未正式和她有接触之前，她属于那种懵懵懂懂的⼩⼥⽣，也不是特别清楚⾃⼰在做什么，但有个很⼤的优点，很⼼细，另外执⾏能⼒也还⾏。
在我们成为了伙伴，⼀起⼯作的这⼤半年中，我们⼀起扩了病毒，⼀起养了细胞，⼀起拍了照，⼀起认识了很多新的东西。
她的改变⾮常⼤，实验越做越好，知道去问为什么，知道查询相关⽂献。
我也越来越放⼼她单独做实验。
最近，我发现她有个特别⽜逼的技能，就是可以⽤把肺组织切⽚切得⾮常漂亮，有层次感，可以切到肺上⽪细胞的纵切⾯，可以切到⽓管的纵切⾯和横切⾯，⽽且切得好的概率越来越⼤，什么都不多说，看下图1，2（这还不是最好的，因为我没有那部分数据）。
我问过她，有没有什么诀窍，她也是糊⾥糊涂的。
不过从现在开始，她已经是个实验有⼼⼈，开始注意在每⼀次⽯蜡切⽚的标本脱⽔、固定、切⽚的每⼀个步骤，做好了记录。
希望在不久的将来她可以写个帖⼦跟⼤家分享⽯蜡切⽚的⼿法。
其实我跟很多⼈都讲过我做实验的经验教训，她是⽐较能听进去的那⼀类。
她现在都可以和我⼀起讨论课题了，我甚是欣慰。
我记得我得硕⼠⽼板在我最开始做实验的时候，跟我说过，在我们起步⽐较晚的时候，最开始都是不段模仿、重复，最后才能赶上，然后才有创新，才有超越。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
CCNA综合实验一、实验示意图二、实验要求：1、PC1、PC2、PC3所在网段均能访问互联网，在全网中只允许在R1上做NA T；2、PC3所在网段主机的IP地址是通过R1路由器的DHCP动态获取的；3、在R1<—>R2、R1<—>R3间链路通过PPP协议通讯，使用CHAP口令认证，口令自行设定；4、内网间使用单区域OSPF协议进行通信，其中R2路由器的F0/0指定为DR，采用区域口令认证，口令自行设定；5、R3路由器的F0/1接口不允许172.16.1.0/24网段PING通，其它网段均能PING通；6、全网中任何一台PC都能TELNET到任一台路由器和交换机上；7、S1使用三层交换机，并做三层路由；8、IP地址分配原则，网关使用该网段中最小的可用IP地址，互联IP左小右大、上小下大的分配原则。
DHCP实验实验（一）基本DHCP配置一、实验示意图二、实验目的通过实验，学习、撑握DHCP的基本配置，了解DHCP服务动态分配IP地址的过程。
三、实验前的准备路由器一台，交换机一台，计算机至少三台，连接线缆若干，并具备连接到公网的条件。
四、实验过程及结果⒈配置路由器的DHCP服务Router#config terminalRouter(config)#service dhcpRouter(config)#no ip dhcp conflict loggingRouter(config)#ip dhcp pool nyistRouter(dhcp-config)#network 192.168.1.0/24Router(dhcp-config)#domain-name ccnaRouter(dhcp-config)#default-router 192.168.1.1Router(dhcp-config)#dns-server 202.102.240.65Router(dhcp-config)#lease infiniteRouter(dhcp-config)#exitRouter(config)# ip dhcp excluded-address 192.168.1.1 192.168.1.3Router(config)#interface fastEthernet 0/1Router(config-if)#ip address 192.168.1.1 255.255.255.0Router(config-if)#no shutdown2. 实验结果验证①在操作系统的“命令提示符下”输入：ipconfig /renew命令来更新系统的IP地址。
输入：ipconfig /all命令来查看IP的相关信息。
输入：ipconfig /release命令来释放IP地址。
②每台电脑可以相互ping通，并且每台电脑都能ping通网关。
③每台电脑可以通过IE浏览器正常访问网页。
④在超级终端中用命令：show ip dhcp pool 来查看IP分配情况。
用命令：show ip dhcp binding来查看IP地址绑定情况。
实验（二）DHCP中继一、实验示意图DCE DTE二、实验目的通过实验学习并掌握DHCP中继的配置。
三、实验前的准备路由器两台，计算机两台，V.35线缆一条，双绞线缆若干。
四、实验过程及结果1、R1路由器配置信息Router(config)#interface fastethernet 0/0Router(config-if)#ip address 192.168.1.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#serial 0/0Router(config-if)#ip address 192.168.2.1 255.255.255.0Router(config-if)#clock rate 800000Router(config-if)#no shutdownRouter(config-if)#router ripRouter(config-router)#version 2Router(config-router)#no auto-summaryRouter(config-router)#network 192.168.1.0Router(config-router)#network 192.168.2.0Router(config-router)#exitRouter(config)#service dhcpRouter(config)#no ip dhcp conflict loggingRouter(config)#ip dhcp pool nyistRouter(dhcp-config)#network 192.168.1.0 /24Router(dhcp-config)#default-router 192.168.1.1Router(dhcp-config)#domain-name nyistRouter(dhcp-config)#dns-server 202.102.240.65Router(dhcp-config)#lease infiniteRouter(dhcp-config)#exitRouter(config)#ip dhcp excluded-address 192.168.1.1 192.168.1.3Router(config)#ip dhcp pool nylgRouter(dhcp-config)#network 192.168.3.0 255.255.255.0Router(dhcp-config)#default-router 192.168.3.1Router(dhcp-config)#domain-name nylgRouter(dhcp-config)#dns-server 202.102.240.65Router(dhcp-config)#lease infiniteRouter(dhcp-config)#exitRouter(config)#ip dhcp excluded-address 192.168.3.1 192.168.3.32、R2路由器的配置Router(config)#interface fastethernet 0/0Router(config-if)#ip address 192.168.3.1 255.255.255.0Router(config-if)#ip helper-address 192.168.2.1Router(config-if)#no shutdownRouter(config-if)#interface serial 0/0Router(config-if)#ip address 192.168.2.2 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#router ripRouter(config-router)#version 2Router(config-router)#no auto-summaryRouter(config-router)#network 192.168.2.0Router(config-rotuer)#network 192.168.3.03、验证实验结果①PC1和PC2都从路由器上动态分配到IP地址。
在PC1和PC2的操作系统的“命令提示符”下用命令：ipconfig /renew来查看分配到的IP地址。
②PC1和PC2能够相互Ping通。
③在R1上用命令：show ip dhcp pool 和show ip dhcp binding来查看IP地址的分配情况。
④在R2上用命令：show ip interface fastethernet 0/0来查看DHCP的中继地址。
NAT实验一、实验示意图二、实验目的通过本次实验，学习并掌握NA T（静态、动态、全局地址复用）的设置，理解知识要点。
三、实验前的准备电脑3台，路由器一台，交换机一台，控制线缆一条，双绞线缆若干（可以根据实际情况进行制作），连接到公网的设备。
连接设备，并确保连接可靠。
四、实验过程及结果1、Router静态NAT的配置Router#config terminal //进入全局配置模式Router(config)#ip name-server 202.102.240.65 //指定域名解析服务器的地址Router(config)#ip nat inside source static 192.168.1.2 59.69.135.141 //指定需要转换成的地址Router(config)#interface Ethernet 0 //进入Ethernet 0接口的配置模式Router(config-if)#ip address 59.69.135.141 255.255.255.224 //为Ethernet 0接口配置IP地址Router(config-if)#ip nat outside //把本接口设置为NA T转换的出口Router(config-if)#no shutdown //启动接口Router(config-if)#interface Ethernet 1 //进入Ethernet 1接口的配置模式Router(config-if)#ip address 192.168.1.1 255.255.255.0 //为Ethernet 1接口配置IP地址Router(config-if)#ip nat inside //把本接口设置为NA T转换的入口Router(config-if)#no shutdown //启动本接口Router(config-if)#exit //退出到全局配置模式Router(config)#ip route 0.0.0.0 0.0.0.0 59.69.135.129 //定义静态路由Router(config)#exit //退出到特权模式Router#writer //保存配置2、Router动态NAT的配置Router>enable //进入特权模式Router#config terminal //进入全局配置模式Router(config)#ip name-server 202.102.240.65 //指定域名解析服务器的地址Router(config)#ip nat poll nyist 59.69.135.141 59.69.135.141 netmask 255.255.255.224//为网络内部定义一个NA T地址集// Router(config)#ip nat poll nyist 59.69.135.141 59.69.135.141 prefix-length 27,cisco2500上有这样写法。