计算机网络综合试验选做

综合实验选做一
实验名称：三层交换机和路由器的路由
试验目的：掌握三层交换机S V I方式连接路由器的配置方法
掌握三层交换机路由的配置
功能描述：在分散连接的系统中，在跨交换机环境下，通过划分Vlan，实现属于不同Vlan 的端口不能互相访问，而相同的VLAN内的端口可以互相访问。

背景描述：你们中学校园采用核心、接入两层结构组建的网络，现学校需要将校园网接入互联网，学校在出口使用一台路由器连接互联网。

请做相应配置实现三层交换机和路由器之间的互通,并实现内部网络中V L A N之间的通信。

技术原理：利用三层交换机的路由功能实现VLAN和IP网络的关联。

实验设备：三层交换机一台，路由器一台，二层交换机两台，PC机三台
实验拓扑：如下图，IP地址自定
实验步骤：
实验准备：按照拓扑进行连线。

并进行IP规划。

注意：要保证拓扑中和路由器连接的PC3一直存在，也就是说PC3要占用实验室里面的一台PC。

拓扑中的PC1和PC2可以利用实验室里面的另外一台PC来代替。

步骤1.在交换机SwitchA（2126-1）上创建Vlan 10，并将0/2口划分到Vlan 10 中，在交换机SwitchB（2126-2）上创建Vlan 20，并将0/2口划分到Vlan 20 中。

s2126-1#show vlan 进行查看
步骤2.把交换机SwitchA（2126-1）和交换机SwitchB（2126-2）各自通过F0/22口和三层交换机S3760的F0/12口以及F0/22口相连。

并将各自的F0/22接口设定为trunk模式。

通过show vlan命令查看。

参考命令：
s2126-1#conf ter
s2126-1(config)#interface fastethernet0/22
s2126-1(config-if)#switch mode trunk
步骤3.在三层交换机3760上创建VLAN 10和VLAN 20 和VLAN 30。

将与二层交换机相连接的F0/22和F0/12口，设为trunk模式。

F0/2口指入VLAN30。

Show vlan 进行查看
步骤4. 在三层交换机上开启路由功能（全局配置模式下）
参考命令s3760(config)#IP routing
为三层交换机的SVI接口（即VLAN的虚拟接口）配置IP地址。

参考命令
s3760(config)#interface vlan 10
s2126-2(config-if)#IP adderss IP地址子网掩码
例如ip adderss 10.0.0.254 255.0.0.0
注意：三个VLAN都要设置IP地址。

其中VLAN30用于和路由器连接。

注意：VLAN的IP地址一定要规划正确。

步骤5.对路由器进行IP地址设置，F1/0设置成和三层交换机3760的VLAN30在一个IP 网络中。

步骤6. 对三层交换机和路由器设置静态或路由。

全网共有4个IP网络。

三层交换机直接连接3个网络，PC3所在的网络是非直连网络。

所以需要设置非直连网络的路由。

路由器直接连接2个网络，VLAN10和VLAN20所在的网络是非直连网络。

所以需要设置2个非直连网络的路由。

参考命令
Router(config)#ip route network [mask] {address | interface}[distance]
步骤6.根据三层交换机和路由器的IP地址的设定，为PC机设定IP地址和网关。

注意事项：
1.交换机之间相连的端口应该设置为Tag vlan模式。

Trunk接口在默认情况下支持所有
VLAN的传输。

2.三层交换机的SVI接口。

扩展：
扩展一：将三层交换机和路由器的静态路由改为默认路由。

相对应的静态路由可用No ip route network [mask] {address | interface}[distance] ,命令清除。

默认路由参考命令
Router(config)# Ip route 0.0.0.0 0.0.0.0 {address | interface}[distance]
扩展二：3760上不划分VLAN30，不用SVI接口。

直接用F0/2物理接口。

用No switchport将3760的二层接口变为三层接口，就可以设置IP地址等信息了。

扩展三：使用rip让全网互通。

扩展四：使用ODPF让全网互通。

综合实验选做二：综合配置实验
某单位网络拓扑结构如下图所示：网络接入层采用S2126，接入层交换机划分了对内办公网VLAN22和对外业务网VLAN33，VLAN22和VLAN33通过汇聚层交换机S3760与路由器A 相连。

路由器A 与3760通过路由协议获取路由信息后,实现全网互连，即PC1与PC2以及PC3能互相ping 通。

要求：
（1）IP 地址规划，为图中的各个网段、主机、接口配置IP 地址。

（2）为交换机划分VLAN 以及设置冗余链路等，写出相关配置命令。

（3) 配置路由（使用RIP V2路由协议），写出相关配置命令。

（4）配置命令前需注明所配置设备、配置模式。

（5）对于IP 地址规划和分配，必须明确标出子网掩码及默认网关。

RouterA
F1/0 F1/1 F0/5 F0/20 F0/5 VLAN22 F0/6 F0/6 PC3 PC1 PC2 VLAN33
综合实验选做三：中小企业综合配置实验
一、实验目的
通过使用所学网络知识，搭建中小企业网络。

二、网络背景简介
某集团为了加快信息化建设，新的集团企业网将建设一个以集团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心，实现内、外沟通的现代化计算机网络系统。

该网络系统是日后支持办公自动化、供应链管理以及各应用系统运行的基础设施，为了确保这些关键应用系统的正常运行、安全和发展，系统必须具备如下的特性：
1、采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化；
2、在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平；
3、在整个企业集团内实现资源共享、产品信息共享、实时新闻发布；
4、在整个企业集团内实现财务电算化；
5、在整个企业集团内实现集中式的供应链管理系统和客户服务关系管理系统
三、需求分析
需求1：采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化.
分析1：利用主流网络设备和网络技术构建企业网。

需求2：在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平；
分析2：既要实现部门内部的办公自动化，又要提高工作效率，网络规划设计合理、建议采用二层结构，建议整个网络根据部门划分用VLAN隔离。

需求3:在整个企业集团内实现资源共享、产品信息共享、实时新闻发布；
需求4:在整个企业集团内实现财务电算化；
分析3、4：由于要实现内部资源共享，需要各个部门通信可以使用VLAN间路由解决。

因为财务部们要实现电算化，考虑到财务信息的安全，用ACL技术禁止财务部门被其他部门访问，同时用端口安全实现接入安全。

需求5：在关键区域，网络链路故障时能够不影响网络使用。

分析：用冗余链路技术保证网络稳定。

需求6：实现企业网络和internet连接
分析：大中型企业连接外部网络通常采用专线方式，使用帧中继或x.25方式接入，另外需要配置NAPT网络地址转换协议。

注：实际网络拓扑结构可参见下图。

四、模拟实验环境
实验拓扑图见下图所示，
五、实验要求
1、S2126G-1划分两个VLAN，VLAN10、VLAN20,其中F0/1-5属于VLAN10,F0/6-10属于VLAN20。

2、S2126G-2划分两个VLAN，VLAN10、VLAN30,其中F0/1-5属于VLAN10,F0/6-10属于VLAN30。

3、S2126G-1利用两条链路接入核心交换机，采用802.3ad提高链路带宽，提供冗余链路。

4、S3750和出口路由器Rj相连，采用SVI方式进行配置。

5、Rj路由器和电信端路由器利用V.35直连，采用PPP链路协议进行通讯。

(ppp选做)
6、局域网内部三层交换机和路由器间利用RIPv2实现全网互通，路由器连外网配置缺省路由。

7、配置动态NAPT实现局域网访问互联网。

（选做）
8、（本要求将在后续网络课程中实现）在全网配置安全策略。

（选做）
1）VLAN10的主机可以访问VLAN20的主机，VLAN30的主机不可以访问VLAN20的主机。

2）局域网用户在访问互联网时上班时间只可以浏览网页、收发电子邮件，下班后不受任何限制。

注意：由于nat、napt、acl、ppp的配置属于较高要求，供希望进一步了解和掌握网络配置的学生掌握。

对电子、计算机的学生不要求。

六、实验报告要求
1、写出ip地址的配置规划
2、截取各设备show命令结果
3、截取ping命令测试主机通断。