广域网综合技术实验报告

合集下载

宽带实验报告总结分析与反思

宽带实验报告总结分析与反思

宽带实验报告总结分析与反思一、实验概述本次宽带实验的目的是通过对宽带网络的调研和实践,深入了解宽带技术的原理、应用和发展趋势。

实验中我们主要开展了宽带接入、宽带传输、宽带路由、宽带安全等方面的实践操作,并参观了一些宽带网络设备。

二、实验过程与结果1. 宽带接入实践:我们了解了宽带接入的原理和常见的接入技术,通过实践操作进行了DSL、光纤、电缆等不同类型的宽带接入方法。

2. 宽带传输实践:我们通过模拟实验测试了不同宽带传输方式下的带宽和延迟,了解了各种传输技术的优缺点,并讨论了它们在不同场景下的适用性。

3. 宽带路由实践:我们在实验室搭建了一个宽带路由器,并学习了路由器的配置和管理。

通过实践操作,我们了解了路由器在宽带网络中的重要性以及其在数据传输中的作用。

4. 宽带安全实践:我们进行了一些宽带网络的安全实验,测试了DDoS攻击、网络过滤和入侵检测等方面的操作,加深了我们对宽带网络安全的理解。

三、实验收获与分析通过本次宽带实验,我收获了以下几点:1. 对宽带技术的理解更加深入:通过实践操作,我对宽带接入、传输、路由和安全等方面的知识有了更深入的了解。

我清楚了宽带技术在现代通信中的重要性,以及其对人们日常生活和工作的影响。

2. 实践能力得到锻炼:通过实验操作,我掌握了一些宽带网络设备的使用和配置技巧,提升了自己的实践能力。

我能够独立进行宽带网络的调试和故障处理,更好地应对实际工作环境中的问题。

3. 培养了团队合作能力:在实验中,我们组成小组进行合作完成实践任务。

通过相互协作、交流及分工合作,我们共同解决了实验中遇到的问题,培养了团队合作的能力。

4. 拓宽了专业视野:实验过程中,我们还参观了一些宽带网络设备,了解了行业内最新的技术和发展动态。

这使我对宽带技术的应用和未来的发展有了更全面的了解。

四、实验反思与改进在本次实验中,我也发现了一些问题和不足之处:1. 实验准备不充分:由于实验前的准备不充分,导致在实验过程中遇到了一些困难和问题,浪费了一些时间。

实训5实训报告广域网网络结构及网络设置

实训5实训报告广域网网络结构及网络设置

实训5实训报告广域网网络结构及网络设置1. 引言本实训报告旨在介绍广域网(WAN)网络结构和网络设置。

广域网是一种连接广范围地理区域内的计算机网络,可以实现远程办公、数据共享和资源访问等功能。

本报告将介绍广域网的基本概念、架构和设置方法。

2. 广域网网络结构广域网网络结构主要包括以下几个组成部分:2.1 中央站点中央站点是广域网的核心组成部分,通常位于总部或数据中心。

中央站点负责管理和控制广域网的各个分支机构,提供统一的安全策略和网络服务。

2.2 分支机构分支机构指的是广域网中的地方办事处、分店或其他远程地点。

分支机构通过广域网与中央站点连接,实现与总部的远程通信和数据共享。

2.3 连接设备广域网中的连接设备包括路由器、交换机和防火墙等。

它们负责在不同地点之间建立安全可靠的连接,保证数据的传输和通信的稳定性。

3. 广域网网络设置广域网的网络设置需要按照以下步骤进行:3.1 规划网络结构在设置广域网之前,需要对网络结构进行规划。

根据不同的业务需求和地理分布情况,确定中央站点和分支机构的位置,分配IP 地址和子网掩码,并设计合理的路由方案。

3.2 配置连接设备根据网络结构规划,配置中央站点和各个分支机构的连接设备。

设置适当的路由器和交换机参数,建立虚拟专用网络(VPN)连接,确保数据在广域网中的安全传输。

3.3 设置安全策略为了保护广域网的安全性,需要配置防火墙和访问控制列表(ACL)等安全设备。

设置合适的访问权限和加密机制,限制非授权用户的访问,并监控网络活动以及及时应对安全事件。

3.4 测试和优化完成网络设置后,进行测试和优化工作。

通过测试验证网络连接的可靠性和性能,对网络进行调整和优化,以提高用户的体验和数据传输效率。

4. 结论本报告介绍了广域网网络结构和网络设置的基本概念和步骤。

通过合理规划网络结构、配置连接设备、设置安全策略以及测试和优化,可以建立安全可靠的广域网,满足远程办公和数据共享的需求。

计算机网络实验报告(5)广域网综合实验1

计算机网络实验报告(5)广域网综合实验1

一、实验项目名称广域网综合实验1二、实验目的本实验主要完成两个组之间点对点(P2P)的基于RIP协议和路由器静态路由配置的广域网实验。

三、实验设备路由器2台,PC机2台;串行线1对交叉线2根四、实验步骤静态路由配置:新建packet tracer拓扑图(1)在路由器R1、R2上配置接口的IP地址和R1串口上的时钟频率;(2)查看路由器生成的直连路由;(3)在路由器R1、R2上配置静态路由;(4)验证R1、R2上的静态路由配置;(5)将PC1、PC2主机默认网关分别设置为路由器接口fa 1/0的IP地址;(6)PC1、PC2主机之间可以相互通信;RIP动态路由配置:建立建立packet tracer拓扑图(1)在本实验中的三层交换机上划分VLAN10和VLAN20,其中VLAN10用于连接校园网主机,VLAN20用于连接R1。

(2)路由器之间通过V.35电缆通过串口连接,DCE端连接在R1上,配置其时钟频率64000。

(3)主机和交换机通过直连线,主机与路由器通过交叉线连接。

(4)在S3560上配置RIPV2路由协议。

(5)在路由器R1、R2上配置RIPV2路由协议。

(6)将PC1、PC2主机默认网关设置为与直连网路设备接口IP地址。

(7)验证PC1、PC2主机之间可以互相通信;五、实验结果静态路由配置:PC0:PC1:RIP动态路由配置:PC0:PC1:六、实验心得与体会实验过程中加深了对静态路由及RIP动态路由的理解,对网络拓扑结构的认识也愈加深入。

另外实验时在创建另一种拓扑结构(其中没有交换机)时路由与PC间没有使用交叉线导致实验失败,浪费了许多时间。

计算机网络应用项目实训-广域网互连路由配置实验

计算机网络应用项目实训-广域网互连路由配置实验

计算机网络应用项目实训-广域 网互连路由配置实验


———————————————————————————————— 作者: ———————————————————————————————— 日期:


《计算机网络应用项目实训》实验报告书
班级:
姓名:
学号:
课程名称
计算机网络应 用项目实训
实验项目
指导教师
成绩
一、实验目的
(1)掌握路由器增加接口模块的过程;
(2)掌握路由器串行接口配置过程;
(3)掌握 PPP 建立点对点链路过程;
(4)掌握 RIP 建立动态路由过程。


实验项目类型
广域网互连路由器配 置实验
验 证
演 示
综 合
设 计
其 他

二、实验设备及环境
(1)实验设备:安装有 5.3 及以上版本的 PT 模拟器。

(2)实验环境: 网络结构图如下:
三、实验要求
如上图所示,对路由器 R1 和 R2 进行相应的配置,配置串行接口封装格式 PPP 帧及身份鉴别协议 CHAP,成功建立 PPP 链路。

对路由器进行 RIP 配置, 成功完成 网络路由的配置。

四、实验内容
1 路由器 R1 命令行配置过程如下:


2 路由器 R1 路由表如下:


3 路由器 R2 命令行配置过程如下:


4 路由器 R2 路由表如下:


五、教师评语:
教师签名 年月日







8.1.广域网实验

8.1.广域网实验

实训八广域网实验——封装广域网协议【实验目的】掌握广域网协议的封装类型和封装方法【背景描述】你是公司的网络管理员,两个分公司之间希望能够申请一条广域网专线进行连接.公司现锐捷路由器两台,希望你了解该设备的广域网接口所支持的协议,以确定选择哪一种广域网链路.【实现功能】查看路由器广域网接口支持的数据链路层协议,并进行正确的封装.【实验设备】R1700路由器(1台)【实验步骤】『第一步』查看广域网的接口默认的封装类型.基本输入:Router1#show interface serial 1/2『第二步』查看广域网接口支持的封装类型.基本输入:RouterA(config)#interface serial 1/2routerA(config-if)#encapsulation ?『第三步』更改广域网接口支持的封装类型.PPP封装基本输入:RouterA(config)#interface serial 1/2 进行serial 1/2routerA(config-if)#encapsulation ppp 将接口协议封闭伙ppprouterA(config-if)#endrouterA#show interface serial 1/2Frame-Relay封装RouterA(config)#interface serial 1/2routerA(config-if)#encapsulatio farme-relayrouterA(config-if)#endrouterA#show interface serial 1/2X.25封装routerA(config)#interface serial 1/2routerA(config-if)#encapsulation X25routerA(config-if)#endrouterA#show interface serial 1/2【实验结果】『第一步』查看广域网的接口默认的封装类型.基本输入:Router1#show interface serial 1/2serial 1/2 is DOWN , line protocol is DOWNHardware is PQ2 SCC HDLC CONTROLLER serialInterface address is: no ip addressMTU 1500 bytes, BW 2000 KbitEncapsulation protocol is PPP, loopback not setKeepalive interval is 10 sec , setCarrier delay is 2 secRXload is 1 ,Txload is 1LCP ClosedClosed: ipcpQueueing strategy: WFQ5 minutes input rate 0 bits/sec, 0 packets/sec5 minutes output rate 0 bits/sec, 0 packets/sec0 packets input, 0 bytes, 0 no bufferReceived 0 broadcasts, 0 runts, 0 giants0 input errors, 0 CRC, 0 frame, 0 overrun, 0 abort0 packets output, 0 bytes, 0 underruns0 output errors, 0 collisions, 2 interface resets0 carrier transitionsNo cableDCD=down DSR=down DTR=down RTS=down CTS=down 『第二步』查看广域网接口支持的封装类型.基本输入:Router1(config)#interface serial 1/2Router1(config-if)#encapsulation ?frame-relay Frame Relay networkshdlc Serial HDLC synchronouslapb LAPB (X.25 Level 2)ppp Point-to-Point protocolx25 X.25『第三步』更改广域网接口支持的封装类型.PPP封装基本输入:Router1(config)#interface s1/2Router1(config-if)#encapsulation pppRouter1(config-if)#exitRouter1(config)#exitRouter1#Configured from console by consoleRouter1#show interface s1/2serial 1/2 is DOWN , line protocol is DOWNHardware is PQ2 SCC HDLC CONTROLLER serialInterface address is: no ip addressMTU 1500 bytes, BW 2000 KbitEncapsulation protocol is PPP, loopback not setKeepalive interval is 10 sec , setCarrier delay is 2 secRXload is 1 ,Txload is 1LCP ClosedClosed: ipcpQueueing strategy: WFQ5 minutes input rate 0 bits/sec, 0 packets/sec5 minutes output rate 0 bits/sec, 0 packets/sec0 packets input, 0 bytes, 0 no bufferReceived 0 broadcasts, 0 runts, 0 giants0 input errors, 0 CRC, 0 frame, 0 overrun, 0 abort0 packets output, 0 bytes, 0 underruns0 output errors, 0 collisions, 4 interface resets0 carrier transitionsNo cableDCD=down DSR=down DTR=down RTS=down CTS=downRouter1(config)#interface s1/2Router1(config-if)#encapsulation frame-relayRouter1(config-if)#endRouter1#Configured from console by consoleRouter1#show interface s1/2serial 1/2 is DOWN , line protocol is DOWNHardware is PQ2 SCC HDLC CONTROLLER serialInterface address is: no ip addressMTU 1500 bytes, BW 2000 KbitEncapsulation protocol is FRAME RELAY, loopback not setKeepalive interval is 10 sec , setCarrier delay is 2 secRXload is 1 ,Txload is 1LMI enq sent 0, LMI status recvd 0, LMI update recvd 0, DTE LMI down LMI enq recvd 0, LMI status sent 0, LMI update sent 0LMI DLCI 0 LMI type is CCITT, frame relay DTE interface broadcasts 0 Queueing strategy: WFQ5 minutes input rate 0 bits/sec, 0 packets/sec5 minutes output rate 0 bits/sec, 0 packets/sec0 packets input, 0 bytes, 0 no bufferReceived 0 broadcasts, 0 runts, 0 giants0 input errors, 0 CRC, 0 frame, 0 overrun, 0 abort0 packets output, 0 bytes, 0 underruns0 output errors, 0 collisions, 3 interface resets0 carrier transitionsNo cableDCD=down DSR=down DTR=down RTS=down CTS=downRouter1(config)#interface s1/2Router1(config-if)#encapsulation x25Router1(config-if)#exitRouter1(config)#exitRouter1#Configured from console by consoleRouter1#show interface s1/2serial 1/2 is DOWN , line protocol is DOWNHardware is PQ2 SCC HDLC CONTROLLER serialInterface address is: no ip addressMTU 1500 bytes, BW 2000 KbitEncapsulation protocol is X.25, loopback not setKeepalive interval is 0 sec , no setCarrier delay is 2 secRXload is 1 ,Txload is 1LAPB DTE, modulo 8, k 7, N1 12056, N2 20T1 3000, interface outage (partial T3) 0, T4 0State DISCONNECT, VS 0, VR 0, Remote VR 0, Retransmissions 0 Queues: U/S frames 0, I frames 0, unack. 0, reTx 0IFRAMEs 0/0 RNRs 0/0 REJs 0/0 SABM/Es 0/0 FRMRs 0/0 DISCs 0/0 X25 DTE, address , state R1, modulo 8Defaults: DEF encapsulation, idle 0, nvc 3input/output window sizes 2/2, packet sizes 128/128Timers: T20 180, T21 200, T22 180, T23 180, TH 0Channels: Incoming-only none, Two-way 1-1024, Outgoing-only noneRESTARTs 0/0 CALLs 0+0/0+0/0+0 DIAGs 0/0Queueing strategy: FIFOOutput queue 0/40, 0 drops;Input queue 0/75, 0 drops5 minutes input rate 0 bits/sec, 0 packets/sec5 minutes output rate 0 bits/sec, 0 packets/sec0 packets input, 0 bytes, 0 no bufferReceived 0 broadcasts, 0 runts, 0 giants0 input errors, 0 CRC, 0 frame, 0 overrun, 0 abort0 packets output, 0 bytes, 0 underruns0 output errors, 0 collisions, 5 interface resets0 carrier transitionsNo cableDCD=down DSR=down DTR=down RTS=down CTS=down【注意事项】1.封装广域网协议时,要求V.36线缆的两个端口封装协议书一致,否则无法建立链路.。

计算机网络综合实验报告参考5篇

计算机网络综合实验报告参考5篇

计算机网络综合实验报告参考5篇计算机网络综合实验报告参考 (1) ××大学校园网解决方案一、需求分析建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心,以现代网络技术为依托,技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络,将学校的各种pc机、工作站、终端设备和局域网连接起来,并与有关广域网相连,在网上宣传自己和获取Internet网上的教育资源。

形成结构合理,内外沟通的校园计算机系统,在此基础上建立满足教学、研究和管理工作需要的软硬件环境,开发各类信息库和应用系统,为学校各类人员提供充分的网络信息服务。

系统总体设计将本着总体规划、分步实施的原则,充分体现系统的技术先进性、高度的安全可靠性,同时具有良好的开放性、可扩展性、冗余性。

本着为学校着想,合理使用建设资金,使系统经济可行。

具体包括下以几个方面:1、内网络能够高速访问FTP服务器现在或上传文件实现资源共享功能,实现对不同类型的用户划分不同的权限,限制不同类型的用户只能访问特定的服务资源。

可以下载和上传资料文件,访问速度可以对指定的用户进行级别的划分。

2、建设Web服务器对外实现信息发布,对内实现教学教务管理。

网站发布学校新闻、通知、学校的活动等相关内容。

实现学生能够在网上进行成绩查询、网上报名、网上评教等功能;以及教师的信息查询、教学数据上传等。

3、建设邮件服务器以满足校园内部之间和内、外网这间的大量邮件传输的需求。

4、实现内网划分多个VLAN,实现校园内不同校区,不同楼宇,不同楼层的多客户接入。

5、内部实现PC间实现高速互访,同时可以访问互联网。

网络内同一IP段内的PC机可以通过网上邻居实现高速互访,传送资料文件等,解决不同楼宇,不同楼层之间通过移动存储设备传送数据费时、费力的问题。

6、内部用户的QoS管理,实现用户的分级管理功能,对用户下载和上传做相应的带宽限制。

对校园网络中的流量实现有效控制,对校园内的重要数据量可靠、稳定的传输如:语音、视频会议等的延迟和阻塞的敏感。

计算机网络实验(2)_广域网综合实验 _6100410179_孟红波

计算机网络实验(2)_广域网综合实验 _6100410179_孟红波

南昌大学实验报告姓名:孟红波学号:专业班级:计算机(卓越)101实验2:广域网综合实验实验目的①完成两个组之间点对点(P2P)的基于RIP协议的广域网实验。

②完成两个组之间点对点(P2P)的基于OSPF协议和EIGRP的广域网实验。

实验设备路由器2台,PC机2台;串行线1对交叉线2根实验内容①预习熟悉路由器IP地址的配置和路由协议的启用和配置。

②用串行线通过Serial 口将2台路由器直接连接起来;每台路由器通过FastEthernet 口连接1台PC机,对路由器启用路由协议作路由配置后,查验路由表内容,并通过1台PC 机PING另1台PC机。

基础知识与实验原理简单叙述RIP、OSPF及EIGRP协议的工作原理。

RIP协议RIP 作为一种最先使用的内部网关协议(IGP),它是一种分布式的基于距离向量的路由选择协议,是因特网的标准协议,其最大优点就是实现简单,开销较小,因此还被广泛使用。

它的度量就为其跳数,最大跳数为了15跳,超过15跳就认为是目的地址不可达,从而限制了网络的规模。

利用带毒性的水平分割来避免回路。

使用RIP是通过按固定的时间间隔和其相邻的路由器交换信息,来更新自己的路由表,如隔30秒,随着网络规模的扩大,开销也增加。

经过若干次的更新后,所有的路由器最终都会知道到达本自治系统中任何一个网络的最短距离和下一跳路由器的地址。

但是当网络出现故障时,就要经过比较长的时间才能将信息传送到所有的路由器,使更新过程的收敛时间过长。

RIP V2 与RIP V1 的区别:①V2带子网掩码。

V1不带。

②广播地址不同③V2 支持认证RIP V1配置命令:(config)# router rip(config-router)# network network /*为要通告的自身的网段*/RIP V2配置命令:(config)# router rip(config-router)# version 2(config-router)# network network /*为要通告的自身的网段*/查看结果:# show ip route启用OSPF协议的点对点广域网OSPF作为一种内部网关协议(IGP),用于在同一个自治域(AS)中的路由器之间发布路由信息。

广域网实验

广域网实验

DTE
1.1.1.1/24
S1/2 Ra 被验证方
1.1.1.2/24
S1/2
Rb 验证方
பைடு நூலகம்
DCE
验证方: Rb(config)#username Ra password 0 star Rb(config)#interface seril 1/2 Rb(config-if)#encapsulation ppp Rb(config-if)#ppp authentication pap
3、验证测试
两台路由器互相ping,应该可以ping通。
4、想让认证被拒绝,应该怎么做?
验证方:
Ra(config)#username Rb password 0 star Ra(config)#interface serial 1/2 Ra(config-if)#encapsulation ppp Ra(config-if)#ppp authentication chap
3、验证测试
两台路由器互相ping,应该可以ping通。
4、想让认证被拒绝,应该怎么做?
实训内容
8.3 PPP CHAP认证
1.1.1.1/24
1.1.1.2/24
DTE
S1/2 Ra 验证方
S1/2 Rb
DCE
被验证方
1、基本配置(给两个接口配置IP地址等参数)
2、配置PPP CHAP认证
实训内容
8.2 PPP PAP认证
1.1.1.1/24
1.1.1.2/24
DTE
S1/2
Ra
被验证方
S1/2
1、基本配置(给两个接口配置IP地址等参数)
Rb 验证方
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

广域网技术课程设计报告设计题目:广域网技术综合实验目录1.概述 (2)1.1目的 (2)1.2课程设计的任务 (2)2.设计的容 (2)2.1拓扑图 (2)2.2课程设计的容 (3)3.总结 (3)3.1课程设计进行过程及步骤 (3)3.1.1基本配置 (3)3.1.2 DHCP的配置 (6)3.1.3配置路由协议 (8)3.1.4 帧中继配置 (9)3.1.5 PPP的配置(chap) (10)3.1.6 ACL的配置 (11)3.1.7 NAT配置 (11)3.1.8验证 (12)3.2所遇到的问题,你是怎样解决这些问题的 (14)3.3体会收获及建议 (14)4.教师评语 (14)5.成绩 (15)1.概述1.1目的通过一个完整的广域网技术综合打实验,促使大家能够从整体上把握WAN广域网连接,并且能从更深层次上来理解搭建整体网络的一个完整流程,同时增强实际动手能力。

熟练掌握广域网上设备的常用配置:实现PPP配置、帧中继封装、ACL访问控制列表设置、NAT网络地址转换、DHCP动态地址分配等协议,巩固所学广域网技术,并加深对其概念的理解。

1.2课程设计的任务(1)DHCP及其中继的配置与验证(2)PPP的配置与验证(3)帧中继的配置与验证(4)RIP的配置与验证(5)标准ACL的配置与验证(6)NAT的配置、地址映射与验证2.设计的容2.1拓扑图注:下图的拓扑图为某企业的网络规划图,包含有核心层、汇聚层、及接入层。

核心层组要由接入R1及电信ISP组成,汇聚层主要由总部R2及分支R3组成,接入层由S1、S2、S3、S4交换机组成。

在接入层R1上通过配置ACL及NAT保护网的安全。

图2-12.2课程设计的容(1)基本配置(2)DHCP的配置(3)配置路由协议(4)帧中继配置(5)PPP的配置(chap)(6)ACL的配置(7)NAT配置(8)验证3.总结3.1课程设计进行过程及步骤3.1.1基本配置接入R1的配置:Router>enRouter#conf tRouter(config)#hostname R1R1(config)#int f0/0R1(config-if)#ip add 192.168.109.1 255.255.255.0R1(config-if)#no shutdownR1(config-if)#exitR1(config)#int s0/1/0R1(config-if)#ip add 109.165.200.225 255.255.255.224 R1(config-if)#no shutdownR1(config-if)#exitR1(config)#int s0/0/0R1(config-if)#ip add 10.109.109.1 255.255.255.252R1(config-if)#no shutdownR1(config-if)#exitR1(config)#int s0/0/1R1(config-if)#ip add 10.109.1.1 255.255.255.252 R1(config-if)#no shutR1(config-if)#exit总部R2的配置:Router>enRouter#conf tRouter(config)#hostname R2R2(config)#int s0/0/0R2(config-if)#clock rate 64000R2(config-if)#ip add 10.109.109.2 255.255.255.252 R2(config-if)#no shutdownR2(config-if)#exitR2(config)#int f0/0R2(config-if)#ip add 192.168.10.1 255.255.255.0 R2(config-if)#no shutdownR2(config-if)#exitR2(config)#int f0/1R2(config-if)#ip add 192.168.11.1 255.255.255.0 R2(config-if)#no shutdown分支R3的配置:Router>enRouter#conf tRouter(config)#hostname R3R3(config)#int s0/0/0R3(config-if)#clock rate 64000R3(config-if)#ip add 10.109.1.2 255.255.255.252 R3(config-if)#no shutdownR3(config-if)#exitR3(config)#int f0/0R3(config-if)#ip add 192.168.40.1 255.255.255.0 R3(config-if)#no shutdownR3(config-if)#exitR3(config)#int f0/1R3(config-if)#ip add 192.168.30.1 255.255.255.0 R3(config-if)#no shutdown电信ISP的配置:Router>enRouter#conf tRouter(config)#hostname ISPISP(config)#int s0/1/0ISP(config-if)#clock rate 64000ISP(config-if)#ip add 109.165.200.226 255.255.255.224 ISP(config-if)#no shutdownISP(config-if)#exitISP(config)#int f0/0ISP(config-if)#ip add 192.165.109.1 255.255.255.224ISP(config-if)#no shutdown企业部WEB、DNS的配置:图3-1托管给电信“WEB服务器”的配置:图3-2DHCP SERVER 的配置:图3-3S1的配置:Switch>enSwitch#conf tSwitch(config)#hostname S1S1(config)#int vlan 1S1(config-if)#ip add 192.168.10.2 255.255.255.0 S1(config-if)#no shutdownS2的配置:Switch>enSwitch#conf tSwitch(config)#hostname S2S2(config)#int vlan 1S2(config-if)#ip add 192.168.20.2 255.255.255.0 S2(config-if)#no shutdownS3的配置:Switch>enSwitch#conf tSwitch(config)#hostname S3S3(config)#int vlan 1S3(config-if)#ip add 192.168.40.2 255.255.255.0 S3(config-if)#no shutdownS4的配置:Switch>enSwitch#conf tSwitch(config)#hostname S4S4(config)#int vlan 1S4(config-if)#ip add 192.168.20.2 255.255.255.0 S4(config-if)#no shutdown3.1.2 DHCP的配置总部R2 DHCP的配置:R2>R2>enR2#conf tR2(config)#ip dhcp excluded-address 192.168.10.1 192.168.10.10 //DHCP的配置R2(config)#ip dhcp pool 10 //设置地址池R2(dhcp-config)#network 192.168.10.0 255.255.255.0R2(dhcp-config)#default-router 192.168.10.1 //地址池的网关的配置R2(dhcp-config)#dns-server 192.168.109.2 //指定DNSR2(dhcp-config)#exitR2(config)#ip dhcp excluded-address 192.168.11.1 192.168.11.10R2(config)#ip dhcp pool 20R2(dhcp-config)#network 192.168.20.0 255.255.255.0R2(dhcp-config)#default-router 192.168.11.1R2(dhcp-config)#dns-server 192.168.109.2R2(dhcp-config)#exit分支R3的中继DHCP的配置:图3-4图3-5R3>enR3#conf tR3(config)#int f0/1R3(config-if)#ip helper-address 192.168.40.5 //配置成中继DHCP 3.1.3配置路由协议电信ISP的路由协议:ISP>enISP#conf tISP(config)#ip route 0.0.0.0 0.0.0.0 S0/1/0接入R1的配置:R1>enR1#conf tR1(config)#router rip //配置路由协议R1(config-router)#redistribute static //路由重分布R1(config-router)#network 192.168.109.0 //宣告网段R1(config-router)#network 10.0.0.0R1(config-router)#exitR1(config)#ip route 0.0.0.0 0.0.0.0 s0/1/0 //配置默认路由总部R2的配置:R2>enR2#conf tR2(config)#router ripR2(config-router)#network 192.168.10.0R2(config-router)#network 192.168.11.0R2(config-router)#network 10.0.0.0R2(config-router)#end分支R3的配置:R3>enR3#conf tR3(config)#router ripR3(config-router)#network 192.168.30.0R3(config-router)#network 192.168.40.0R3(config-router)#network 10.0.0.0R3(config-router)#end3.1.4 帧中继配置接入R1的配置:R1>enR1#conf tR1(config)#int s0/0/1R1(config-if)#encapsulation frame-relay //封装帧中继R1(config-if)#frame-relay map ip 10.109.1.2 109 broadcast //配置帧中继map 分支R3的配置:R3>enR3#conf tR3(config)#int s0/0/0R3(config-if)#encapsulation frame-relayR3(config-if)#frame-relay map ip 10.109.1.1 901 broadcastFR上的配置:图3-6图3-7图3-8 3.1.5 PPP的配置(chap)接入R1 的配置:R1>enR1#conf tR1(config)#username R2 password cisco //设置协议协商的用户名和密码R1(config)#int s0/0/0R1(config-if)#encapsulation ppp //封装为PPP格式R1(config-if)#ppp authentication chap //封装成PPP中的chap总部R2的配置:R2>enR2#conf tR2(config)#username R1 password ciscoR2(config)#int s0/0/0R2(config-if)#encapsulation pppR2(config-if)#ppp authentication chap3.1.6 ACL的配置接入R1的配置:R1>enR1#conf tR1(config)#access-list 100 deny tcp any host 192.168.109.2 eq 80 //访问控制列表R1(config)#access-list 100 permit ip any anyR1(config)#int s0/1/0R1(config-if)#ip access-group 100 in //制定为进端口3.1.7 NAT配置接入R1的配置:R1>enR1#conf tR1(config)#ip nat pool hsx 109.165.200.227 109.165.200.250 netmask 255.255.255.224 R1(config)#ip nat inside source list 1 pool hsx overload //动态nat的配置R1(config)#int s0/1/0R1(config-if)#ip nat outside //端口的指定R1(config-if)#exitR1(config)#int s0/0/1R1(config-if)#ip nat insideR1(config-if)#exitR1(config)#int s0/0/0R1(config-if)#ip nat insideR1(config-if)#exitR1(config)#int f0/1R1(config-if)#ip nat insideISP的配置:ISP>enISP#conf tISP(config)#ip nat inside source static 192.165.109.1 109.165.200.254 //静态nat 的配置ISP(config)#int s0/1/0ISP(config-if)#ip nat outsideISP(config-if)#exitISP(config)#int f0/0ISP(config-if)#ip nat inside3.1.8验证DHCP的验证:图3-9注:从图中可以看出DHCP生效,主机有获取到IP地址、子网掩码、DNS图3-10图3-11 注:说明DHCP服务器生效图3-12 注:从图中可以看出,中继DHCP生效PPP的验证:图3-13 注:0xc223说明封装格式是CHAPACL的验证:图3-14注:从图中可以看出,外网不呢访问网的服务器。

相关文档
最新文档