硬件设备组网与配置实验2
校园网组网实训实验报告
一、实验目的本次实验旨在通过实际操作，让学生掌握校园网的设计、搭建和调试方法，提高学生网络设备的配置能力和网络规划能力。
通过本次实验，学生能够了解校园网的组成、工作原理以及网络设备的基本配置方法，为今后从事网络工程和管理工作打下坚实基础。
二、实验环境及设备1. 硬件设备：- 2台路由器（华为AR2200）- 2台交换机（华为S5700）- 3台PC机（用于模拟终端）- 网线若干2. 软件设备：- Windows Server 2012操作系统- 华为eSight网络管理系统三、实验内容1. 校园网设计根据实验要求，设计一个包含总校和分校的校园网。
总校共有20台计算机，分校分为两个局域网，分别有10台计算机。
校园网采用C类网段210.100.10.0，总校和分校各有一台路由器及一台交换机。
2. 子网划分根据IP地址分配原则，将校园网划分为总校局域网、分校局域网A和分校局域网B。
- 总校局域网：210.100.10.0/24- IP地址范围：210.100.10.1-210.100.10.254- 子网掩码：255.255.255.0- 分校局域网A：210.100.11.0/24- IP地址范围：210.100.11.1-210.100.11.254- 子网掩码：255.255.255.0- 分校局域网B：210.100.12.0/24- IP地址范围：210.100.12.1-210.100.12.254- 子网掩码：255.255.255.03. 网络拓扑图根据实验要求，绘制校园网网络拓扑图，包括总校和分校的局域网、路由器、交换机以及PC机的连接关系。
4. 网络设备配置（1）路由器配置1）配置总校路由器：- 配置接口IP地址：210.100.10.1/24- 配置默认网关：210.100.11.1- 配置VLAN接口：VLAN10，IP地址210.100.10.1/242）配置分校路由器：- 配置接口IP地址：210.100.11.1/24- 配置默认网关：210.100.10.1- 配置VLAN接口：VLAN20，IP地址210.100.11.1/24- 配置VLAN接口：VLAN30，IP地址210.100.12.1/24（2）交换机配置1）配置总校交换机：- 配置VLAN10，设置端口1-20为VLAN10成员- 配置VLAN20，设置端口21-40为VLAN20成员2）配置分校交换机：- 配置VLAN20，设置端口1-10为VLAN20成员- 配置VLAN30，设置端口11-20为VLAN30成员5. 网络调试（1）测试总校局域网内主机之间通信- 在总校局域网内任意两台主机之间ping通，验证局域网内通信正常。
硬件实验2VLAN配置-实验报告
实验二VLAN配置
姓名：学号：班级：
实验目的：
掌握交换机上创建VLAN、分配静态VLAN成员的方法。
实验内容：
1 配置两个VLAN，并为其分配静态成员;
2 理解trunk口和access口;
3 测试VLAN分配结果。
实验环境：
Cisco2950 交换机两台，pc机四台，具体配置参照ppt
实验步骤：
1 准备工作
(1)在关机状态下用电缆连接交换机和计算机。
(2)配置四台计算机的IP地址和子网掩码。
2 登录交换机
启动telnet程序，telnet 192.168.*.* 连上交换机并对相关参数进行设置。
3 VLAN配置（命令窗口截图）：
4 测试VLAN配置（实验结果截图）
实验1 VLAN的基本配置：
A PING B能否成功，原因是：
A PING C能否成功，原因是：
实验2 Trunk端口配置：
配置f0/5 trunk端口前：
A PING C能否成功，原因是：
1
配置f0/5 trunk端口后：
A PING C能否成功，原因是：
将trunk端口f0/5 配置为access端口，属于vlan2，然后判断：
A PING C 能否成功，原因是：
将trunk端口f0/5 配置为access端口，属于vlan1（默认vlan），然后判断：
A PING C 能否成功，原因是：
通过本实验谈谈你对vlan的理解，以及对本实验的建议。
2。
最新网络实验二组网实验实验报告
最新网络实验二组网实验实验报告
实验目的：
1. 掌握网络实验中二组网的基本原理和配置方法。
2. 学习如何通过实验环境搭建和优化网络性能。
3. 理解网络故障诊断的基本流程和处理方法。
实验环境：
1. 硬件设备：交换机、路由器、计算机、网络测试仪器。
2. 软件工具：网络协议分析软件、虚拟局域网（VLAN）配置工具、网络模拟软件。
实验步骤：
1. 设计网络拓扑结构，明确各设备之间的连接关系。
2. 配置交换机和路由器，包括VLAN划分、路由协议配置等。
3. 在计算机上设置IP地址和子网掩码，确保设备间可以通信。
4. 使用网络测试工具进行连通性测试，记录测试结果。
5. 分析网络性能，如传输速率、延迟等，并尝试进行优化。
6. 模拟网络故障，进行故障诊断和恢复操作。
实验结果：
1. 成功搭建了二组网环境，各设备间通信正常。
2. VLAN配置正确，不同VLAN间的隔离效果符合预期。
3. 路由协议配置有效，网络中的路由选择正确。
4. 网络性能测试显示，传输速率和延迟均在可接受范围内。
5. 通过调整配置参数，优化了部分网络性能。
6. 故障模拟和恢复操作顺利，加深了对网络故障处理的理解。
实验结论：
通过本次实验，我们对二组网的搭建、配置和优化有了更深入的理解。
同时，我们也学习到了如何进行网络故障的诊断和处理，这将对我们
未来在网络管理和维护方面的工作大有裨益。
计算机组网技术和配置实验指导
《计算机组网技术和配置》实验指导书实验一双绞线的制作【目的要求】1、了解非屏蔽双绞线制作的相关标准。
2、掌握在各种应用环境下非屏蔽双绞线的作用与制作。
3、掌握网线线缆测试仪的使用。
【实验设备】压线钳、测线仪、双绞线、 RJ-45 水晶头。
【实验内容】一、知识预习1、常用的物理传输介质有：双绞线、同轴电缆、光纤等。
双绞线可分为屏蔽双绞线（STP）和非屏蔽双绞线（UTP）。
目前，局域网通常使用非屏蔽双绞线作为布线的传输介质进行组网。
UTP双绞线由8根不同颜色的线分成4对绞合在一起，成对扭绞的作用是尽可能减少电磁辐射与外部电磁干扰的影响。
在EIA/TIA 568标准中，规定了两种双绞线的线序568A与568B，如下图所示：两种标准的线序如下：EIA/TIA 568A 标准：白绿／绿／白橙／蓝／白蓝／橙／白棕／棕（从左起）EIA/TIA 568B 标准：白橙／橙／白绿／蓝／白蓝／绿／白棕／棕（从左起）2、网线制作方法有两种：直通线：双绞线两边都按照EIAT/TIA 568B 标准连接水晶头。
交叉线：双绞线一边是按照EIAT/TIA 568A 标准连接，另一边按照EIT/TIA 568B 标准连接水晶头。
直通线和交叉线的应用规则为：不同类型设备间的连接使用直通线，同类型设备间连接使用交叉线。
例：计算机与交换机、交换机与路由器间的连接使用直通线，而计算机与计算机、交换机与交换机间连接则要使用交叉线。
二、直通线制作步骤：1、先用双绞线剥线器将双绞线的外皮除去3厘米左右，如下图。
2、将裸露的双绞线中的橙色对线拨向自己的左方，棕色对线拨向右方向，绿色对线拨向前方，蓝色对线拨向后方，如下图所示。
左：橙前：绿后：蓝右：棕。
小心的剥开每一对线，按EIA ／TIA 568B 的标准( 白橙－橙－白绿－蓝－白蓝－绿－白棕－棕) 排列好。
需要特别提醒的是，绿色条线必须跨越蓝色对线。
这里最容易犯错的地方就是将白绿线与绿线相邻放在一起，这样会造成串扰，使传输效率降低。
网络设备基本配置实验 实验报告
网络设备基本配置实验实验报告一、实验目的本次网络设备基本配置实验的主要目的是让我们熟悉和掌握常见网络设备的基本配置方法和操作流程，包括路由器、交换机等，通过实际操作来加深对网络原理和技术的理解，提高我们的网络配置和管理能力。
二、实验环境1、硬件环境若干台计算机路由器若干台交换机若干台网线若干2、软件环境Windows 操作系统网络设备配置管理软件三、实验原理1、路由器工作原理路由器是连接不同网络的设备，它根据网络地址（如 IP 地址）来转发数据包。
通过路由表的建立和维护，路由器能够确定数据包的最佳传输路径。
2、交换机工作原理交换机工作在数据链路层，根据 MAC 地址来转发数据帧。
它通过学习连接到其端口的设备的 MAC 地址，建立 MAC 地址表，从而实现快速、准确的数据转发。
四、实验内容1、路由器的基本配置登录路由器使用终端软件（如 SecureCRT）通过 Console 口或网络连接登录到路由器。
配置路由器名称为路由器设置一个有意义的名称，以便于识别和管理。
配置接口 IP 地址为路由器的各个接口配置合适的IP 地址，并设置子网掩码和网关。
配置路由协议根据网络拓扑结构，选择合适的路由协议（如静态路由、RIP、OSPF 等），并进行相应的配置。
配置访问控制列表（ACL）通过设置 ACL，限制特定网络流量的访问，提高网络安全性。
2、交换机的基本配置登录交换机与路由器类似，通过 Console 口或网络连接登录到交换机。
配置交换机名称给交换机赋予一个易于识别的名称。
配置 VLAN划分不同的 VLAN，实现网络的逻辑隔离，并为每个 VLAN 配置IP 地址。
配置端口模式将交换机端口设置为 Access 模式或 Trunk 模式，以适应不同的网络连接需求。
配置生成树协议（STP）防止网络中出现环路，保障网络的稳定性。
五、实验步骤1、路由器配置步骤首先，通过 Console 线将计算机与路由器的 Console 口连接，并打开终端软件，设置好相应的参数，成功登录到路由器的命令行界面。
网络系统设备配置及试验方案
网络系统设备配置及试验方案1. 简介本文档旨在提供网络系统设备配置及试验方案，以确保网络系统的正常运行和稳定性。
以下是配置和试验方案的详细步骤。
2. 设备配置步骤2.1 设备安装1. 根据设备说明书，将网络设备正确安装在指定位置。
2. 确保设备与电源连接良好，并按照说明书进行电源开启操作。
3. 检查设备是否正常启动，并确认设备指示灯是否显示正常。
2.2 IP配置1. 登录设备的管理界面，通常使用浏览器访问设备的默认IP地址。
2. 在管理界面中，找到网络配置选项。
3. 根据网络规划，为设备配置合适的IP地址、子网掩码、默认网关和DNS服务器。
4. 保存配置，重启设备以使配置生效。
2.3 VLAN配置1. 登录设备的管理界面。
2. 找到VLAN配置选项，并创建所需的VLAN。
3. 将相应的端口划分到各个VLAN中。
4. 保存配置，重启设备以使配置生效。
2.4 安全配置1. 登录设备的管理界面。
2. 配置合适的访问控制列表（ACL）以限制网络流量。
3. 启用防火墙并配置相关规则。
4. 配置合适的加密协议（如SSL/TLS）以保护网络通信安全。
5. 保存配置，重启设备以使配置生效。
3. 试验方案3.1 连通性测试1. 确保所有设备都已正确配置和启动。
2. 使用ping命令测试设备之间的连通性。
3. 检查ping命令的返回结果，确保设备之间可以正常通信。
3.2 带宽测试1. 使用专业的带宽测试工具，对网络系统进行带宽测试。
2. 测试各个设备之间的传输速度和延迟。
3. 根据测试结果，评估网络系统的带宽性能。
3.3 安全性测试1. 进行入侵检测测试，模拟外部攻击，并观察设备的反应。
2. 检查防火墙的规则是否有效，并确保能够阻止潜在的攻击。
3. 评估设备在安全测试中的表现，并根据结果做出必要的安全配置调整。
4. 总结本文档提供了网络系统设备配置及试验方案的详细步骤。
通过正确配置设备和进行必要的试验，可以确保网络系统的正常运行和安全性。
网络实验二组网实验实验报告
R1(config)#ip route 192.168.14.32 255.255.255.224 192.168.3.2
R1(config)#ip route 192.168.14.160 255.255.255.224 192.168.4.3
R1(config)#ip route 192.168.14.192 255.255.255.224 192.168.2.2
R1(config)#ip route 192.168.14.128 255.255.255.224 192.168.3.2
R1(config)#ip route 192.168.14.160 255.255.255.224 192.168.3.2
R1(config-if)#no sh
R1(config-if)#exit
R1(config)#int fa2/0
R1(config-if)#ip add 192.168.3.2 255.255.255.0
R1(config-if)#no sh
R1(config-if)#exit
R1(config)#ip route 192.168.14.64 255.255.255.192 192.168.2.2
R1(config-if)#no sh
R1(config-if)#exit
R1(config)#ip route 192.168.14.32 255.255.255.224 192.168.2.3
R1(config)#ip route 192.168.14.192 255.255.255.224 192.168.6.2
组网分析实验报告
组网分析实验报告组网分析实验报告一、实验目的组网分析实验旨在通过实际操作和实验数据的收集与分析，掌握组网的基本原理和技术，了解不同网络拓扑结构的特点和优缺点，为实际网络设计和优化提供参考。
二、实验环境本次实验使用了一台服务器和四台工作站，通过交换机进行连接，搭建了一个局域网。
三、实验过程1. 网络拓扑结构的选择在组网前，我们首先需要选择适合实际需求的网络拓扑结构。
根据实验要求和资源限制，我们选择了星型拓扑结构。
这种结构以一个中心节点为核心，其他节点通过交换机与之相连，形成一个星状的网络。
2. 硬件设备连接根据星型拓扑结构的要求，我们将服务器与交换机的一个端口相连，将四台工作站分别与交换机的其他端口相连。
确保每个节点与交换机之间的连接牢固可靠。
3. IP地址分配为了实现节点之间的通信，我们需要为每个节点分配IP地址。
在实验中，我们选择了私有IP地址段，将服务器的IP地址设为192.168.1.1，工作站的IP地址分别设为192.168.1.2、192.168.1.3、192.168.1.4、192.168.1.5。
4. 网络测试在完成硬件设备连接和IP地址分配后，我们进行了网络测试。
通过在工作站上执行ping命令，可以测试节点之间的连通性。
同时，我们还测试了网络的带宽和延迟等性能指标，以评估网络的质量。
5. 故障排除在网络测试过程中，我们发现其中一个工作站无法与服务器通信。
经过排查，发现该工作站的网卡驱动程序未正确安装。
通过重新安装驱动程序，问题得以解决。
四、实验结果通过实验，我们成功搭建了一个星型拓扑结构的局域网。
通过网络测试，我们发现节点之间的连通性良好，网络性能也达到了预期目标。
在故障排除过程中，我们掌握了一些常见故障的解决方法，提高了网络维护和故障排除的能力。
五、实验总结通过本次实验，我们深入了解了组网的基本原理和技术，掌握了网络拓扑结构的选择和硬件设备的连接方法。
同时，我们也学会了如何进行IP地址分配和网络测试，以及故障排除的方法。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
• 例2： • router(config)#access-list 102 deny tcp any 10.65.0.2 0.0.0.0 eq 80 • router(config)#access-list 102 permit ip any any • router(config)#interface s0/1 • router(config-if)#ip access-group 102 out
查看nat
• sh ip nat translations
实验6 IP访问控制列表
访问控制列表的结构
• 定义一个ACL：
access-list <number> <permit|deny> <sourceIP wild|any>
• 进入指定接口：
interface <interface>
• 绑定指定ACL：
ip access-group <number> [in|out]
扩展访问控制列表
• access-list <number> permit|deny icmp <S_IP wild> <D_IP wild>[type] • access-list <number> permit|deny tcp <S_IP wild> <D_IP wild>[port]
• 例1： • router(config)#access-list 101 deny icmp any 10.64.0.2 0.0.0.0 echo • router(config)#access-list 101 permit ip any any • router(config)#int s0/0 • router(config-if)#ip access-group 101 in
访问控制列表匹配原则
• 访问控制列表默认的是deny any。 • 一般是逐行匹配，也可以设置深度匹配。 • 所以写访问控制列表一般是从小的范围 向大的范围，成为梯形结构。 • 一般在访问控制表的最后一行要写permit any。
• 例1： • router(config)#access-list 1 deny host 10.65.1.1 • router(config)#access-list 1 permit any • router(config)#int f0/0 • router(config-if)#ip access-group 1 in
interface Serial1 no ip address shutdown no ip classless ip route 0.0.0.0 0.0.0.0 Serial0 access-list 1 permit 10.1.1.0 0.0.0.255 line con 0 line aux 0 line vty 0 4 password cisco end
硬件设备组网与配置实验
实验4、5 路由
静态路由配置
• 全局配置模式下
– ip route <目标网络> <子网掩码> <下一跳>
பைடு நூலகம்
• 默认路由
– ip route 0.0.0.0 0.0.0.0 <默认路由>
• 查看路由表
– sh ip route
RIP路由协议
• router rip • network 172.16.0.0
实验7 NAT
复用动态NAT
• 复用动态地址转换首先是一种动态地址转换， 但是它可以允许多个内部本地地址共用一个内 部合法地址。只申请到少量IP地址但却经常同 时有多于合法地址个数的用户上外部网络的情 况，这种转换极为有用。 • 注意：当多个用户同时使用一个IP地址， 外部网络通过路由器内部利用上层的如TCP或 UDP端口号等唯一标识某台计算机。
复用动态NAT
• 复用动态地址转换配置步骤： • 在全局设置模式下，定义内部合地址池 ip nat pool 地址池名字 起始IP地址 终止IP地址 子网掩码 其中地址池名字可以任意设定。 • 在全局设置模式下，定义一个标准的 access-list规则以允许哪些内部本地地址可以进 行动态地址转换。 access-list 标号 permit 源地址 通配符 其中标号为1－99之间的整数。
复用动态NAT
• 在全局设置模式下，设置在内部的本地地址与 内部合法IP地址间建立复用动态地址转换。 ip nat inside source list 访问列表标号 pool 内部 合法地址池名字 overload • 在端口设置状态下，指定与内部网络相连 的内部端口 ip nat inside • 在端口设置状态下，指定与外部网络相连 的外部端口 ip nat outside
复用动态NAT
• 实例：应用了复用动态NAT地址转换功 能。将2501的以太口作为内部端口，同 步端口０作为外部端口。10.1.1.0网段采 用复用动态地址转换。假设企业只申请 了一个合法的IP地址192.1.1.1。
2501的配置 Current configuration： version 11.3 no service password-encryption hostname 2501 ip nat pool bbb 192.1.1.1 192.1.1.1 netmask 255.255.255.0 ip nat inside source list 1 pool bbb overload interface Ethernet0 ip address 10.1.1.1 255.255.255.0 ip nat inside interface Serial0 ip address 192.1.1.1 255.255.255.0 ip nat outside no ip mroute-cache bandwidth 2000 no fair-queue clockrate 2000000
• 例2： • router(config)#access-list 4 permit 10.8.1.1 • router(config)#access-list 4 deny 10.8.1.0 0.0.0.255 • router(config)#access-list 4 permit 10.8.0.0 0.0.255.255 • router(config)#access-list 4 deny 10.0.0.0 0.255.255.255 • router(config)#access-list 4 permit any • router(config)#int f0/1 • router(config-if)#ip access-group 4 in