网络工程实验报告GVRP配置
实验五 VPN配置实验

云南大学软件学院实验报告姓名:学号:班级:网络工程指导教师:刘春花成绩:实验五GREVPN配置实验?一.实验目的:1.基本掌握配置GREVPN。
二.实验要点:1.配置GREVPN,熟悉私网通过建立VPN隧道在公网络传输数据。
三.实验设备:路由器Cisco五台,连线若干。
四、实验环境五、实验步骤1.建立如上图所示的网络拓扑结构,图中2(R1(config)#intF0/1R1(config-if)#ipaddR1(config-if)#nosh?R1(config)#iproute(2)配置R2:R2(config)#intf0/0R2(config-if)#ipaddR2(config-if)#noshR2(config)#iproute (3)配置R3:R3(config)#intf0/0R3(config-if)#ipaddR3(config-if)#noshR3(config)#intf0/1R3(config-if)#ipaddressR3(config-if)#noshR3(config)#iproute (4)配置R4:(R5(config)#intf0/1R5(config-if)#ipaddR5(config-if)#noshR5(config)#intf0/0R5(config-if)#ipaddR5(config-if)#nosh 2.测试基础网络环境(1)查看R5的路由表:(2)测试上海分公司路由器R1到北京分公司路由器R3的连通性:(4)跟踪上海分公司R2到北京分公司的路径信息,并分析结果?即Router1的f0/0口,只有这一个路径信息。
原因是未添加隧道,因此从上海分公司R2到北京分公司的路径跟踪不能正常进行。
3.在上海分公司与北京分公司之间配置GRE隧道(1)在上海分公司路由器R1上配置连接到北京分公司路由器R3的GRE隧道:R1(config)#interfacetunnel1R1(config-if)#ipaddressR1(config-if)#tunnelsourceR1(config-if)#tunneldestinationR1(config-if)#exit(2)查看R1当前的隧道接口状态:(R3(config-if)#tunneldestinationR3(config-if)#exit(4)查看R3当前的隧道接口状态:(主要查看隧道状态是否已经up)?R3#showinterfacestunnel34.测试GRE隧道(1)测试R1与R3之间的GRE隧道连通性:R1#pingR2#ping?????要解决此问题,必须让流量从GRE隧道中传输。
GVRP配置范文

GVRP配置范文数学与计算机学院实验报告学年学期2023-2023学年3学期课程名称计算机网络专业班级1班学号姓名任课教师一、实验项目信息项目名称:GVRP配置实验时间:2023年5月8日实验学时:3学时实验地点:工科楼501实验室二、实验目的及要求1.掌握GVRP的配置方法2.掌握GVRP不同注册模式的配置方法三、实验环境 WindowseNSP四、实验内容及实验步骤步骤一.实验环境准备如果本任务中您使用的是空配置设备,需要从步骤1开始,并跳过步骤2如果使用的设备包含上一个实验的配置,请直接从步骤2开始。
system-view[Quidway]sysname S1[S1]interface GigabitEthernet 0/0/9[S1-GigabitEthernet0/0/9]shutdown[S1-GigabitEthernet0/0/9]quit[S1]interface GigabitEthernet 0/0/10[S1-GigabitEthernet0/0/10]shutdownsystem-view[Quidway]sysname S2[S2]interface GigabitEthernet 0/0/9 [S2-GigabitEthernet0/0/9]shutdown [S2-GigabitEthernet0/0/9]quit[S2]interface GigabitEthernet 0/0/10 [S2-GigabitEthernet0/0/10]shutdownsystem-view[Quidway]sysname S3[S3-Ethernet0/0/23]shutdownsystem-view[Quidway]sysname S4[S4-Ethernet0/0/14]shutdown 步骤二. 清除设备上原有的配置在S1和S2上,删除无关VLAN并关闭Eth-Trunk端口。
网络工程专业实习报告

网络工程专业实习报告一、引言在网络工程专业学习期间,实习是提升专业能力和了解实际工作环境的重要途径。
本文将详细介绍我在网络工程专业实习期间的经历和所学到的知识和技能。
二、实习背景我所参与的实习项目是在一家信息技术公司进行的。
该公司是一家领先的网络解决方案提供商,致力于为客户构建稳定、安全和高效的网络架构。
我在实习期间主要负责网络设备配置和网络故障排除等工作。
三、实习内容和成果1. 网络设备配置在实习期间,我参与了多个网络设备的配置和安装工作。
通过与资深网络工程师的合作和指导,我学习到了如何正确地连接和配置交换机、路由器和防火墙等设备。
同时,我也了解到了网络设备的基本原理和常见配置方法。
通过这一经历,我不仅提高了自己的实践能力,还对网络设备的工作原理有了更深入的了解。
2. 网络故障排除在实习期间,我也负责处理一些网络故障的排除工作。
通过对实际工作环境中出现的网络问题进行分析和解决,我学会了如何利用网络分析工具进行故障定位和排查。
我还学习到了一些常见的网络故障类型和对应的解决方法,如网络延迟、链路故障等。
这些经验对于提高我的故障排除能力和问题解决能力非常有帮助。
3. 安全防护策略作为一名网络工程师,了解和掌握网络安全知识是至关重要的。
在实习期间,我有机会参与了公司的网络安全项目,并学习到了一些常见的网络攻击方式和防护策略。
我学会了如何使用防火墙和入侵检测系统等安全设备来保护网络的安全性和稳定性。
这些知识不仅丰富了我的专业知识,还提高了我的安全意识和应对能力。
四、实习感悟通过这次实习,我对网络工程专业的理论知识有了更深入的了解,也积累了实践经验。
在实习期间,我不仅提高了自己的技术能力,还学会了团队合作和沟通交流等能力。
此外,我也认识到网络工程行业的发展迅速,要不断学习和更新知识才能跟上行业的发展趋势。
五、总结通过这次实习,我对网络工程专业的实际工作内容和要求有了更全面的了解。
我感谢这次实习给了我一个宝贵的学习和成长的机会,也让我更加坚定了在网络工程领域深耕的决心。
GVRP的设置及应用

项目一GVRP的设置及应用【项目目的】1、了解GVRP的概念通用VLAN注册协议(GVRP)是通用属性注册协议(GARP)中的一个应用,在802.1QTrunk口上实现提供802.1Q兼容的VLAN修剪与动态VLAN创建。
.使用GVRP,交换机可以和其它使用GVRP的交换机交换VLAN 配置信息,在802.1Q Trunk链路上修剪不需要的广播和未知的单僠流量,动态创建和管理VLAN。
注意GARP和GVRP都是工业标准,在IEEE 802.1p有详细的描述.GVRP配置原则●只能在802.1Q兼容的端口上配置每端口GVRP陈述。
●必须在dot1Q链路的两端都启用GVRP。
●VLAN1的GVRP注册模式始终是fixed, 并且是不可配置的,在GVRP启用的情况下,VLAN1始终被dot1Q trunk所携带。
●VTP修剪的情况下,它在所有禁用GVRP的dot1Q TRUNK链路上运行。
2、学会交换机之间VLAN的相关设置【项目设备】1、Quideway 2026 3台2、PC 6台3、直通双绞线 6条4、交叉双绞线 2条 【项目拓扑】 注:级联口为19 , 20【项目要求】1、Quideway 2026(A )上划分VLAN 如下: VLAN10:包含2到5端口;VLAN30:包含11到15端口2、一台Quideway 2026(B )上划分VLAN 如下: VLAN20:包含6到10端口;VLAN30:包含11到15端口3、一台Quideway 2026(C )上划分VLAN 如下: VLAN10:包含2到5端口;VLAN20:包含6到10端口【配置过程】Switch ASwitch BSwitch CVLAN20注:为实现交换机之间VLAN信息的动态注册和更新,须在交换机上启GVRP。
项目一VTP 的设置及应用【理论介绍】1、VTP通过网络保持VLAN配置统一性。
VTP在系统级管理增加,删除,调整的VLAN,自动地将信息向网络中其它的交换机广播。
GVRP

5、用命令display vlan dynamic分别显示 SwitchA、SwitchB和 SwitchC上动态注册的 VLAN信息,并记录到实验报告中。 6、配置SwitchC的以太网端口Ethernet1/0/1的注 册模式为fixed, 显示SwitchA、SwitchB和 SwitchC上动态注册的 VLAN信息。 7、配置 SwitchC 的以太网端口 Ethernet1/0/1 的注册模式为 forbidden,显示SwitchA、 SwitchB和SwitchC上动态注册的 VLAN信息。 8、将实验结果记录到实验报告中,并总结出GVRP 三种端口模式的区别。
二、GVRP的配置 需要启动 GVRP的端口已经配置为 Trunk端口。 配置步骤: 1、开启全局GVRP。 【H3C】gvrp 2 2、进入以太网端口,把要配置的端口配成Trunk类 Trunk 型,并开启端口GVRP。 【H3C】interface e1/0/1 【H3C-ETHERNET1/0/1】port link-type trunk 【H3C-ETHERNET1/0/1】port trunk permit vlan all 【H3C-ETHERNET1/0/1】gvrp
【实验内容】 实验内容】 实验一: 实验一:GVRP实验 实验 1.按照以下的拓扑图组建网络
2、SwitchA的配置(3600) ①将ethernet1/0/1配置成trunk端口,允许VLAN all通过并开启端口GVRP ②将ethernet1/0/2配置成trunk端口,允许VLAN all通过并开启端口GVRP 3、SwitchB的配置(3100-16tp-ei) ①将ethernet1/0/1配置成trunk端口,允许VLAN all通过并开启端口GVRP ②配置 VLAN5和 VLAN7 4、SwitchC的配置 (3100-16c-si) ①将ethernet1/0/1配置成trunk端口,允许VLAN all通过并开启端口GVRP ②配置 VLAN6和 VLAN8
vlan及gvrp配置的实训报告

vlan及gvrp配置的实训报告实训报告:VLAN及GVRP配置一、实验目的通过本次实训,旨在加深对VLAN及GVRP的理解,掌握VLAN的配置方法,学会使用GVRP实现VLAN的动态学习,提高络配置和排障的能力。
二、实验原理1、VLAN(Virtual Local Area Network,虚拟局域)是一种通过将局域内的设备逻辑地而不是物理地划分成一个个不同的广播域的技术。
通过将络划分为不同的逻辑端口,使得不同的端口可以单独管理,提高了络的安全性和灵活性。
2、GVRP(GARP VLAN Registration Protocol,VLAN注册协议)是一种用于动态学习VLAN配置的协议,通过GVRP,设备可以快速地学习到其他设备的VLAN配置信息,从而实现动态地加入或退出VLAN。
三、实验设备与环境1、交换机:两台Cisco 2960交换机2、电脑:若干3、线:若干4、实训环境:模拟企业络环境四、实验步骤与操作1、搭建实验环境:连接交换机和电脑,确保络设备正常工作。
2、配置VLAN:在两台交换机上分别配置不同的VLAN,如Switch A配置VLAN 10和20,Switch B配置VLAN 10和30。
3、配置GVRP:在两台交换机上启用GVRP协议,并设置GVRP的端口参数。
4、验证GVRP:通过电脑连接不同的VLAN,观察交换机是否能够动态学习到正确的VLAN配置。
5、排除故障:模拟VLAN配置错误和GVRP故障,并进行排障。
五、实验结果与分析1、在配置好VLAN和GVRP后,我们通过电脑连接不同的端口,验证了交换机能够正确地学习到其他设备的VLAN配置信息。
例如,当一台电脑连接到Switch A的VLAN 10端口时,Switch B能够快速地学习到该电脑所属的VLAN,并将其动态地加入到正确的VLAN中。
2、在排障过程中,我们发现当出现VLAN配置错误或GVRP故障时,络会受到影响,导致设备无法正确地加入或退出VLAN。
GVRP概述及其配置

GVRP概述及其配置GVRP概述简要介绍GVRP和GARP的基本概念。
为设备配置VLAN的⽅法通常是⼿⼯配置。
如所⽰,Device A上有VLAN2,Device B和Device C上只有VLAN1,三台设备通过Trunk链路连接在⼀起。
如果需要为⽹络中的所有设备都配置VLAN,就需要⽹络管理员在每台设备上分别进⾏⼿⼯添加。
为了使Device A上VLAN 2的报⽂可以传到Device C,⽹络管理员必须在Device B和Device C上分别⼿⼯添加VLAN2。
对于上⾯的组⽹情况,⼿⼯添加VLAN很简单,但是当实际组⽹复杂到⽹络管理员⽆法短时间内了解⽹络的拓扑结构,或者是整个⽹络的VLAN太多时,⼯作量会⾮常⼤,⽽且⾮常容易配置错误。
GARP VLAN注册协议GVRP(GARP VLAN Registration Protocol)是通⽤属性注册协议GARP(Generic Attribute Registration Protocol)的⼀种应⽤,对于上述情况,⽤户可以通过GVRP的VLAN⾃动注册功能完成VLAN的配置。
图1 GVRP应⽤组⽹图缺省配置⽀持GVRP的设备都有默认的配置,实际应⽤的配置可以基于默认配置进⾏修改。
参数缺省值GVRP功能全局和接⼝的GVRP功能都处于关闭状态GVRP接⼝注册模式normalLeaveAll定时器1000厘秒Hold定时器10厘秒Join定时器20厘秒Leave定时器60厘秒配置GVRP⽰例组⽹需求如所⽰,公司A、公司A的分公司以及公司B之间有较多的交换设备相连,需要通过GVRP功能,实现VLAN的动态注册。
公司A的分公司与总部通过SwitchA和SwitchB互通;公司B通过SwitchB和SwitchC与公司A互通,但只允许公司B配置的VLAN通过。
图1 配置GVRP的组⽹图配置思路采⽤如下的思路配置GVRP:1. 使能GVRP功能,实现VLAN的动态注册。
网络设置配置实训报告

一、实训目的本次实训的主要目的是让学生掌握计算机网络的基本设置和配置方法,提高网络管理能力。
通过实训,使学生能够熟练运用网络设备,实现网络资源的合理分配,确保网络系统的正常运行。
二、实训内容1. 网络设备连接(1)根据实验要求,将交换机、路由器、服务器等网络设备进行物理连接。
(2)检查网络设备连接是否正确,确保各个设备之间的连接稳定。
2. IP地址规划(1)根据实验要求,规划网络IP地址段。
(2)使用命令行或图形界面工具,为各个网络设备配置IP地址、子网掩码、默认网关等参数。
3. 交换机配置(1)配置交换机的基本参数,如设备名、描述等。
(2)配置VLAN,实现网络隔离。
(3)配置端口镜像,监控网络流量。
(4)配置端口安全,防止恶意攻击。
4. 路由器配置(1)配置路由器的基本参数,如设备名、描述等。
(2)配置静态路由,实现不同网络之间的通信。
(3)配置OSPF协议,实现动态路由。
(4)配置NAT,实现内网访问外网。
5. 服务器配置(1)配置服务器的基本参数,如设备名、描述等。
(2)配置DHCP服务器,实现自动分配IP地址。
(3)配置DNS服务器,实现域名解析。
(4)配置FTP服务器,实现文件传输。
6. 安全配置(1)配置防火墙,阻止恶意攻击。
(2)配置访问控制列表(ACL),限制用户访问权限。
(3)配置入侵检测系统(IDS),监测网络异常。
三、实训步骤1. 准备实验环境,包括网络设备、网线、电源等。
2. 根据实验要求,连接网络设备,并检查连接是否正确。
3. 规划网络IP地址段,为各个设备配置IP地址、子网掩码、默认网关等参数。
4. 配置交换机,实现VLAN隔离、端口镜像、端口安全等功能。
5. 配置路由器,实现静态路由、动态路由、NAT等功能。
6. 配置服务器,实现DHCP、DNS、FTP等功能。
7. 配置防火墙、ACL、IDS等安全策略,确保网络安全。
8. 进行网络测试,验证配置是否正确,确保网络正常运行。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
实验报告
一. 实验目的
基本掌握GVRP 配置和其基本工作过程
二. 实验原理
GVRP 交换机之间能够相互交换VLAN 配置信息,在网络中交换机上动态创建和管理VLAN
三. 实验器材
三台交换机,若干电脑客户机(具体在eNSP软件中模拟实现)
四. 实验分析与设计
1.网络拓扑图
2.根据拓扑图将设备连接好,并将设备打开。
3.准备配置数据
1)在SwitchA、SwitchB 和SwitchC 上配置接口允许所有VLAN 通
过。
2)在SwitchA 和SwitchB 上配置接口的注册模式为Normal。
3)在SwitchC 上配置接口Eth0/0/1 的注册模式为Fixed,配置接口
Eth0/0/2的注册模式为Normal。
4)在SwitchC 上创建属于公司B 的VLAN101 ~VLAN200。
4.具体配置
步骤1 配置交换机SwitchA
# 全局使能GVRP 功能。
<Quidway> system-view
[Quidway] sysname SwitchA
[SwitchA] gvrp
# 配置接口为Trunk 类型,并允许所有VLAN 通过。
[SwitchA] interface ethernet 0/0/1
[SwitchA-Ethernet0/0/1] port link-type trunk
[SwitchA-Ethernet0/0/1] port trunk allow-pass vlan all
[SwitchA-Ethernet0/0/1] quit
[SwitchA] interface ethernet 0/0/2
[SwitchA-Ethernet0/0/2] port link-type trunk
[SwitchA-Ethernet0/0/2] port trunk allow-pass vlan all
[SwitchA-Ethernet0/0/2] quit
# 使能接口的GVRP 功能,并配置接口注册模式。
[SwitchA] interface ethernet 0/0/1
[SwitchA-Ethernet0/0/1] gvrp
[SwitchA-Ethernet0/0/1] gvrp registration normal
[SwitchA-Ethernet0/0/1] bpdu enable
[SwitchA-Ethernet0/0/1] quit
[SwitchA] interface ethernet 0/0/2
[SwitchA-Ethernet0/0/2] gvrp
[SwitchA-Ethernet0/0/2] gvrp registration normal [SwitchA-Ethernet0/0/2] bpdu enable
[SwitchA-Ethernet0/0/2] quit
SwitchB 配置与SwitchA 配置类似,这里不再赘述。
步骤2 配置交换机SwitchC
# 创建VLAN101 ~VLAN200。
<Quidway> system-view
[Quidway] sysname SwitchC
[SwitchC] vlan batch 101 to 200
# 全局使能GVRP 功能。
[SwitchC] gvrp
# 配置接口为Trunk 类型,并允许所有VLAN 通过。
[SwitchC] interface ethernet 0/0/1
[SwitchC-Ethernet0/0/1] port link-type trunk [SwitchC-Ethernet0/0/1] port trunk allow-pass vlan all [SwitchC-Ethernet0/0/1] quit
[SwitchC] interface ethernet 0/0/2
[SwitchC-Ethernet0/0/2] port link-type trunk [SwitchC-Ethernet0/0/2] port trunk allow-pass vlan all
[SwitchC-Ethernet0/0/2] quit
# 使能接口的GVRP 功能,并配置接口注册模式。
[SwitchC] interface ethernet 0/0/1
[SwitchC-Ethernet0/0/1] gvrp
[SwitchC-Ethernet0/0/1] gvrp registration fixed
[SwitchC-Ethernet0/0/1] bpdu enable
[SwitchC-Ethernet0/0/1] quit
[SwitchC] interface ethernet 0/0/2
[SwitchC-Ethernet0/0/2] gvrp
[SwitchC-Ethernet0/0/2] gvrp registration normal
[SwitchC-Ethernet0/0/2] bpdu enable
[SwitchC-Ethernet0/0/2] quit
步骤3 验证配置结果
配置完成后,公司 A 的分公司用户可以与总部互通,公司 A 属于VLAN101 ~VLAN200
的用户可以与公司B 用户互通。
在SwitchA 上使用命令display gvrp status,查看全局GVRP 的使能情况,结果如下:
<SwitchA> display gvrp status
GVRP is enabled
在SwitchA 上使用命令display gvrp statistics,查看接口的GVRP 统计信息,其中包
括:GVRP 状态、GVRP 注册失败次数、上一个GVRP 数据单元源MAC
地址和接口
GVRP 注册类型,结果如下:
SwitchB :
SwitchC:
5.配置完成。
五. 实验结果
CLIENT1与CLIENT2同属于一个vlan,CLIENT3与CLIENT4属于一个
vlan
CLIENT1与CLIENT3测试
能够ping通,实验成功。
六. 实验心得
GVRP能够很好的管理不同的VLAN,通过简单的配置可以很好的实现不同vlan之间的通信。
成绩:
指导教师:
日期:。