计算机网络实验7报告

或者你才在上一个洞吞了柏忌，下一个洞你就为抓了老鹰而兴奋不已。

宁波工程学院电信学院计算机教研室

实验报告

实验名称：网络管理实验实验项目：综合路由交换实验

实验人员：班级：指导老师：

试验位置：网络实验室—实验时间：

一、实验目的及要求

（一）实验目的

1、综合理解交换和路由的相关知识

2、学习运用Cisco模拟器

3、综合运用交换和路由配置命令

（二）实验要求

按要求完成命令操作使用，将结果和分析记录在实验报告中。

二、实验设备及软件

WINDOWS环境的PC机3台、路由器2台、交换机3台，跳线若干。

三、实验内容

某单位有两台接入交换机SW1、SW2，这2台交换机接入三层核心交换机SW3，并通过路由器R1上internet。SW1接入财务部、总经理、技术部、办公室这4个部门；SW2接入技术部、办公室、业务部、销售部这4个部门；SW3接入若干台服务器，要求：

1、按部门划分VLAN，部门内电脑可以互相访问，但不同部门间电脑不能互相访问；（注

意技术部和办公室分布于2个交换机）

2、总经理电脑可以访问各部门的电脑；

3、各部门电脑可以访问服务器；

4、通过静态路由让所有电脑可通过SW3到达R1，从而可以上Internet；

5、画出拓扑图，完成IP地址、子网掩码、网段、VLAN以及接口等的规划部署；

6、利用Cisco模拟器，在其上进行配置实现，实现1到4的功能；

7、show命令显示配置结果并进行分析

思维：财务部vlan10总经理和服务器vlan20技术部vlan30办公室vlan40业务部vlan50销售部vlan60

sw1 1-6端口财务7-12总经理和服务器13-18技术部19-24办公室（直通线）sw2也依次分配

sw1---g1/1----g0/1--->sw3-----g0/2----g1/1---->sw2(这就是连线的规则)

下面我说一下简要的方法吧：

1，先在sw1和sw2上建立对应的vlan并把端口分配到对应的vlan下

2，打开所有的中继（sw3上的中继是要封装了后才能开启的）

只有凭借毅力，坚持到底，才有可能成为最后的赢家。这些磨练与考验使成长中的青少年受益匪浅。在种种历练之后，他们可以学会如何独立处理问题；如何调节情绪与心境，直面挫折，抵御压力；如何保持积极进取的心态去应对每一次挑战。往往有着超越年龄的成熟与自

或者你才在上一个洞吞了柏忌，下一个洞你就为抓了老鹰而兴奋不已。

3，配置三层交换机sw3的路由（这一步完成就可以实现不同vlan通信了）

关键点三层交换机的路由

现在三层交换机上新建vlan10~vlan60

然后用8.02E封装vlan20 再为每个vlan配一个对应vlan内的ip同时开启那个vlan

四、实验步骤

1.根据题意画出的拓扑图如下：

2.之后再在思科模拟软件中做如下操作：

（1）创建Vlan；

Sw0:

Switch>ena

Switch#conf ter

Enter configuration commands, one per line. End with CNTL/Z.

Switch(config)#vlan 2

Switch(config-vlan)#name VLAN2

Switch(config-vlan)#vlan 3

Switch(config-vlan)#name VLAN3

Switch(config-vlan)#vlan 4

Switch(config-vlan)#name VLAN$

Switch(config-vlan)#vlan 5

Switch(config-vlan)#name VLAN5

Switch(config-vlan)#exit

或者你才在上一个洞吞了柏忌，下一个洞你就为抓了老鹰而兴奋不已。

Switch(config)#

Sw1:

Switch>

Switch>ena

Switch#conf t

Enter configuration commands, one per line. End with CNTL/Z.

Switch(config)#vlan 4

Switch(config-vlan)#name VLAN4

Switch(config-vlan)#vlan 5

Switch(config-vlan)#name VLAN5

Switch(config-vlan)#vlan 6

Switch(config-vlan)#name VLAN6

Switch(config-vlan)#vlan 7

Switch(config-vlan)#name VLAN7

（2）将交换机端口划入Vlan；

Sw0:

Switch(config)#int f0/1

Switch(config-if)#switchport access vlan 2

Switch(config-if)#int f0/2

Switch(config-if)#switchport access vlan 3

Switch(config-if)#int f0/3

Switch(config-if)#switchport access vlan 4

Switch(config-if)#int f0/4

Switch(config-if)#switchport access vlan 5

Sw1:

Switch(config)#int f0/1

Switch(config-if)#switchport access vlan 4

Switch(config-if)#int f0/2

Switch(config-if)#switchport access vlan 5

Switch(config-if)#int f0/3

Switch(config-if)#switchport access vlan 6

Switch(config-if)#int f0/4

Switch(config-if)#switchport access vlan 7

（3）配置三层交换；

三层交换机Sw0：

Switch>

Switch>ena

Switch#conf t

Enter configuration commands, one per line. End with CNTL/Z.

或者你才在上一个洞吞了柏忌，下一个洞你就为抓了老鹰而兴奋不已。

Switch(config)#int vlan 2

Switch(config-if)#ip address 192.168.1.1 255.255.255.0

Switch(config-if)#exit

Switch(config)#int vlan 3

Switch(config-if)#ip address 192.168.2.1 255.255.255.0

Switch(config-if)#exit

Switch(config)#int vlan 4

Switch(config-if)#ip address 192.168.3.1 255.255.255.0

Switch(config-if)#int vlan 5

Switch(config-if)#ip address 192.168.4.1 255.255.255.0

Switch(config-if)#int vlan 6

Switch(config-if)#ip address 192.168.6.1 255.255.255.0

Switch(config-if)#int vlan 6

Switch(config-if)#ip address 192.168.7.1 255.255.255.0

配置Trunk：

Switch(config)#int f0/1

Switch(config-if)#switchport trunk encapsulation dot1q

Switch(config-if)#switch mode trunk

Switch(config-if)#int f0/2

Switch(config-if)#switchport trunk encapsulation dot1q

Switch(config-if)#switch mode trunk

（4）配置ACL表：

给总经理的电脑配ACL如下：（采用自反ACL）

Switch(config)#ip access-list extended VLAN2

Switch(config-ext-nacl)#deny icmp 192.168.1.0 0.0.0.255 any echo-reply

Switch(config-ext-nacl)#permit icmp 192.168.1.0 0.0.0.255 any echo

Switch(config-ext-nacl)#exit

Switch(config)#int vlan 2

Switch(config-if)#ip access-group VLAN2 in

Switch(config-if)#exit

这一步可以实现总经理部门不能被其它部门访问的功能

财务部ACL：

Switch(config)#ip access-list extended VLAN3

Switch(config-ext-nacl)#deny icmp 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.225

Switch(config-ext-nacl)#deny icmp 192.168.2.0 0.0.0.255 192.168.4.0 0.0.0.225

Switch(config-ext-nacl)#deny icmp 192.168.2.0 0.0.0.255 192.168.6.0 0.0.0.225

Switch(config-ext-nacl)#deny icmp 192.168.2.0 0.0.0.255 192.168.7.0 0.0.0.225

Switch(config-ext-nacl)#permit ip any any

Switch(config-ext-nacl)#exit

或者你才在上一个洞吞了柏忌，下一个洞你就为抓了老鹰而兴奋不已。

只有凭借毅力，坚持到底，才有可能成为最后的赢家。这些磨练与考验使成长中的青少年受益匪浅。在种种历练之后，他们可以学会如何独立处理问题；

如何调节情绪与心境，直面挫折，抵御压力；如何保持积极进取的心态去应对每一次挑战。往往有着超越年龄的成熟与自Switch(config)#int vlan 3

Switch(config-if)#ip access-group VLAN3 in

Switch(config-if)#exit

这一步能实现财务部不能被其它部门访问，但允许总经理访问，

实现其它部门的相同功能同上。

ping 财务部的结果

ping 路由器

同部门之间能够ping 通

或者你才在上一个洞吞了柏忌，下一个洞你就为抓了老鹰而兴奋不已。

只有凭借毅力，坚持到底，才有可能成为最后的赢家。

这些磨练与考验使成长中的青少年受益匪浅。在种种历练之后，他们可以学会如何独立处理问题；如何调节情绪与心境，直面挫折，抵御压力；如何保持积极进取的心态去应对每一次挑战。往往有着超越年龄的成熟与自

其它部门都不能访问总经理

或者你才在上一个洞吞了柏忌，下一个洞你就为抓了老鹰而兴奋不已。

四、实验心得与小结

五、指导教师评议

成绩评定：指导教师签名：