数据通信与因特网实验报告
Internet接入(NAT)实验报告

Internet接入(NAT)实验报告实验名称:Internet接入(NAT)实验实验目的:1. 了解网络地址转换(Network Address Translation,NAT)的概念和原理;2. 通过实验,掌握NAT的配置方法;3. 掌握使用NAT实现多个计算机共享一个公网IP地址。
实验环境:1. 一台具备多个网络接口的计算机;2. 路由器。
实验步骤:1. 配置计算机的网络接口,将其中一个接口连接到路由器的LAN口,将另一个接口连接到内部网络;2. 配置路由器的网络接口,将其中一个接口连接到计算机的LAN口,将另一个接口连接到公网;3. 配置计算机的网络接口的IP地址、子网掩码、网关;4. 配置路由器的网络接口的IP地址、子网掩码、网关;5. 启用计算机的NAT功能;6. 启用路由器的NAT功能;7. 在计算机上配置内部网络的计算机的IP地址、子网掩码、网关;8. 配置内部网络中的计算机的DNS服务器地址;9. 计算机连接到内部网络,并测试其能否通过NAT访问公网。
实验结果和分析:实验中,我们成功配置了计算机的网络接口,配置了路由器的网络接口,并启用了NAT功能。
内部网络的计算机能够通过NAT访问公网,实现了多个计算机共享一个公网IP地址的功能。
实验中可能遇到的问题及解决方案:1. 配置IP地址、子网掩码、网关时,需要确保各个设备的网段要一致,否则无法进行网络通信;2. 配置NAT功能时,需确保计算机和路由器的防火墙不会阻止NAT功能的正常运行;3. 测试过程中,需确保计算机和路由器的网络接口能够正常工作,否则可能导致无法访问公网。
实验总结:通过本次实验,我们学习了网络地址转换的概念和原理,并且实际配置了一台计算机和路由器的NAT功能,实现了多个计算机共享一个公网IP地址的功能。
这对于家庭或办公室内部网络中多台计算机需要共享一个公网IP地址的情况下非常有用,可以有效地提高网络资源的利用率。
数据通信实训报告实训过程

一、实训目的通过本次数据通信实训,使我对数据通信的基本原理、网络架构、传输介质和通信协议等知识有更深入的理解,提高动手实践能力,培养团队协作精神,为今后从事数据通信相关领域的工作打下坚实基础。
二、实训环境1. 实训设备:华为eNSP网络模拟器、交换机、路由器、双绞线、RJ-45水晶头、网线等。
2. 实训软件:华为eNSP网络模拟器。
三、实训内容1. 网络拓扑结构搭建(1)了解网络拓扑结构的基本概念和类型,如星型、环型、总线型等。
(2)根据实训要求,设计并搭建网络拓扑结构,包括交换机、路由器、计算机等设备的连接。
(3)利用双绞线和RJ-45水晶头制作网线,将设备连接到网络拓扑结构中。
2. 交换机配置(1)了解交换机的基本功能,如VLAN划分、端口镜像、STP等。
(2)配置交换机的基本参数,如IP地址、子网掩码、默认网关等。
(3)配置VLAN,实现不同VLAN之间的隔离。
(4)配置端口镜像,实现端口流量监控。
3. 路由器配置(1)了解路由器的基本功能,如静态路由、动态路由、NAT等。
(2)配置路由器的基本参数,如IP地址、子网掩码、默认网关等。
(3)配置静态路由,实现不同网络之间的互通。
(4)配置动态路由,如RIP、OSPF等,实现网络自动学习路由信息。
(5)配置NAT,实现内网访问外网。
4. 网络安全配置(1)了解网络安全的基本概念,如防火墙、入侵检测等。
(2)配置防火墙,实现对网络流量的控制。
(3)配置入侵检测系统,防止恶意攻击。
5. 网络故障排查(1)了解网络故障排查的基本方法,如ping命令、tracert命令等。
(2)利用ping命令检测网络连通性。
(3)利用tracert命令追踪数据包传输路径。
(4)分析故障原因,并提出解决方案。
四、实训过程1. 熟悉实训设备,了解网络拓扑结构。
2. 搭建网络拓扑结构,连接设备。
3. 配置交换机,实现VLAN划分、端口镜像等功能。
4. 配置路由器,实现静态路由、动态路由、NAT等功能。
数据通信网络技术实验报告

数据通信网络技术实验报告一、实验目的1.理解数据通信网络技术的基本概念和原理;2.掌握数据通信网络设备的基本操作方法;3.了解常用的数据通信网络协议。
二、实验器材1.一台个人电脑;2.路由器;3.交换机;4.网线。
三、实验内容1.网络拓扑实验在实验室里,搭建一个简单的数据通信网络拓扑结构。
将一台个人电脑连接到路由器上,并连接到互联网。
再连接一个交换机,将多台电脑连接到该交换机上。
通过该拓扑结构,实现多台电脑之间的数据通信和与互联网之间的数据交换。
2.数据通信实验在搭建好的数据通信网络拓扑结构下,通过两台电脑之间进行数据通信实验。
使用ping命令测试两台电脑之间的通信连通性,并观察网络延迟和丢包情况。
3.网络协议实验通过 Wireshark 软件,抓包分析网络数据通信过程中所使用的网络协议。
了解常用的网络协议,如 TCP/IP、HTTP、FTP等,并分析其工作原理。
四、实验步骤1.搭建简单的数据通信网络拓扑结构根据实验要求,将个人电脑连接到路由器上,并通过交换机将多台电脑连接到该交换机上。
2.进行数据通信实验在两台电脑上分别打开命令行窗口,使用ping命令进行相互通信测试。
观察通信情况,记录网络延迟和丢包情况。
3.进行网络协议实验在两台电脑上安装 Wireshark 软件,并打开抓包分析功能。
进行数据通信测试,并观察抓包结果。
分析抓包结果,了解所使用的网络协议和其工作原理。
五、实验结果与分析1.网络拓扑结构搭建成功,多台电脑之间能够正常通信,并与互联网连接良好。
2.数据通信实验结果良好,延迟较低,丢包率较低。
3. 使用 Wireshark 软件抓包分析结果显示,数据通信过程中使用了TCP/IP、HTTP等协议,并且这些协议都能够正常工作。
六、实验总结通过本次实验,我深入了解了数据通信网络技术的基本概念和原理。
我掌握了数据通信网络设备的基本操作方法,并了解了常用的数据通信网络协议。
通过实验,我成功搭建了一个简单的数据通信网络拓扑结构,并进行了数据通信实验和网络协议实验。
数据通信实训报告

数据通信实训报告1. 实训目标和背景本次实训旨在通过实际操作,深入了解数据通信的基本原理和实践技能,提高实验操作能力和问题解决能力。
该实训课程适合通信工程、计算机科学与技术等相关专业的本科生和研究生。
2. 实训内容和步骤本次实训主要包括以下内容和步骤:2.1 理解数据通信的基本概念和术语,掌握数据传输的基本原理和方法。
2.2 熟悉数据通信实验环境,了解实验设备的组成和连接方法。
2.3 掌握数据传输协议的配置和使用,包括TCP、UDP、IP等协议。
2.4 掌握数据通信常见问题的解决方法,如丢包、延迟、中断等。
3. 实训结果和分析通过本次实训,我们成功地实现了数据通信实验,并取得了以下结果:3.1 通过ping命令检测网络连接状态,确认数据通信正常。
3.2 使用抓包工具分析数据包,了解数据通信过程中的协议交互过程。
3.3 进行数据传输测试,包括文件传输、视频传输等,验证数据传输的稳定性和可靠性。
3.4 分析数据通信过程中可能出现的问题,如丢包、延迟、中断等,提出相应的解决方案。
4. 实训总结和体会通过本次实训,我们深入了解了数据通信的基本原理和实践技能,提高了实验操作能力和问题解决能力。
同时,我们也认识到数据通信过程中可能存在的问题,如丢包、延迟、中断等,需要我们不断学习和探索解决方法。
5. 实训改进和建议为了进一步提高实训效果,我们建议:5.1 增加数据通信实验的复杂度和难度,以提高实验挑战性。
5.2 加强数据通信实验的理论指导,使学生更好地理解实验原理和技巧。
5.3 增加实际应用案例的分析和讨论,帮助学生更好地理解数据通信技术在现实场景中的应用。
6. 附录为了更好地说明实训过程和结果,我们附上了一些资料和文件,包括实验指导书、数据通信测试报告、问题解决方案等。
《数据通信》实训报告

《数据通信》实训报告实训一、组建对等局域网及资源共享一、实训目的(1)熟悉两台计算机直联的方法和步骤。
(2)掌握组件多机对等局域网络的步骤和方法。
(3)掌握在对等网络中实现资源共享的基本方法。
二、实训内容及步骤(1)组建对等局域网将3台计算机连接到同一局域网下。
1、打开电脑的设置-网络-网络更改和网络共享-更改高级共享设置-专用中启用文件和打印机共享,所用网络中勾选无密码保护的共享,最后保存更改。
2、查找计算机。
双击我的电脑,单击网络,如果能显示其他计算机,证明网络是连通的。
(2)设置共享文件夹1、选择共享文件夹。
在我的电脑中找到或新建要共享的文件夹,单机右键选择属性,在菜单中选择共享。
2、设置共享。
单击共享(s)在下一个窗口添加共享用户everyone,权限设置为读取,单击共享来应用。
(2)共享文件夹的访问1、双击我的电脑,找到网络栏并双击,显示同一局域网中的计算机。
2、双击计算机来访问该主机上的共享资源。
3、对于经常访问的共享文件夹,最好是通过磁盘网络映射的方法,把一个共享文件夹映射成本地计算机上的网络驱动器。
三、实训过程中遇到的问题和解决办法1、问题:无法查找到同一局域网下的其他计算机。
解决办法:在设置-网络和internet-状态-属性中,将网络配置文件设为专用。
2、问题:设置共享文件夹时不要直接将桌面创建的文件夹设为共享文件夹,因为这样会把计算机的个人用户文件夹user设为共享,其中包含计算机个人信息会影响计算机安全。
解决办法:双击此电脑,在对应硬盘中设共享文件夹或创建共享文件夹。
三、实训总结通过学习组建对等局域网及资源共享,让我掌握了组件多机对等局域网络的步骤和方法和在对等网络中实现资源共享的基本方法。
同时也让我在生活和各种中受益,我可以通过在同一局域网中资源共享使同一资源用多太设备访问,大大减少了存储空间的占用。
实训二、FTP服务器的建立与管理一、实训目的1.掌握FTP服务器的配置与管理2.学会在客户端使用FTP服务二、实训内容及步骤1.启用Windows功能勾选FTP服务的功能并确定2.打开IIS管理器,右键网络,添加FTP站点,选择要用的物理地址后3.点击FTP授权规则,添加要授权的用户4.在控制面板中,添加两个其他用户设置密码和用户名5.回到FTP设置中,点击右边的编辑权限,安全-编辑-添加-高级-立即查找,找到新建的俩个用户,并添加,可以设置相应的权限6.在防火墙中点击允许应用或功能通过--找到FTP服务器勾选保存7.防火墙中点击高级设置-入站规则-新建规则-左边点程序-浏览找到svchost 选中,下一步完成设置三、实训过程中遇到的问题和解决办法1.问题:别人无法访问自己的ftp网站解决方法:(1)没有在同一个局域网中,连接同一个网(2)可能是自己再搭配服务器的时候没有选择自己的本地ip地址,改正即可(3)可能没有关闭所有防火墙,可以关闭防火墙,或者在防火墙中点击高级设置新建一个svchost入站规则(步骤7)。
数据通信实习报告

数据通信实习报告
一、实习概况
本次实习是在浙江一家信息技术公司完成数据通信方面的实习。
实习
主要以实验室为实习基础,在实习期间,对公司正在开发的局域网数据通
信系统做详细研究,完成实验室里针对数据通信的网络实验,实验以实现
简单的UDP通信和TCP报文序列发送为主要实验内容,实习周期为两个月,时间从2024年1月1日到2024年3月1日。
二、实习内容
1.实验室整体设备介绍:
实验室内的设备包括两台计算机、一台网络打印机、一台网络路由器、一台数据交换机、一台服务器以及一个集线器,所有设备均是该实验室的
主要设备。
2.硬件设备以及实验环境介绍:
实验期间,依据实验室要求,将两台电脑安装了:网络操作系统(Ubuntu)、网络调试软件(Wireshark)和网络虚拟机(Virtualbox),以及其它必要的软件;同时,将网络路由器和数据交换机进行了IP地址
划分和设置,并且连接计算机,最终形成了实验环境。
3.所做实验项目介绍:
(1)UDP数据通信实验:通过实验室提供的计算机,实现两台计算
机之间的UDP数据通信,即使用UDP协议发送数据,最终实现数据在发送
方和接收方的传输。
大学计算机Internet实验报告
大学计算机Internet实验报告实验名称:大学计算机Internet实验报告实验目的:本实验旨在通过实际操作,加深对计算机Internet的理解,掌握Internet的基本原理和相关技术。
实验装置:1. 一台联网的个人电脑2. 一个浏览器(如谷歌浏览器、火狐浏览器等)3. 一个文本编辑器(如记事本、Sublime Text等)实验步骤:1. 查找相关资料和理论知识在进行实验前,我们先查找相关资料和理论知识,对Internet的基本原理、协议等有所了解,以便更好地理解实验过程和结果。
2. 实验环境准备确保个人电脑正常联网,并打开浏览器,确保浏览器的设置无误,能够正常访问互联网。
3. 访问网页通过浏览器访问指定网页,了解网页的结构、功能和所使用的技术。
可以对网页源代码进行查看,进一步理解网页的构成和语法。
4. 下载文件选择一个合适的网站,下载一个文件到本地。
观察文件下载的过程,了解HTTP协议和下载过程中的一些细节。
5. 发送电子邮件使用电子邮件客户端(如Outlook、网页邮箱等),发送一封电子邮件给某个收件人。
观察邮件的传送和接收过程,了解SMTP和POP3等协议的作用。
实验结果与分析:通过以上的实验步骤,我们对计算机Internet的基本原理和相关技术有了一定的了解和体验。
具体的实验结果如下:1. 访问网页:通过浏览器访问指定的网页,我们成功打开了网页,观察到了网页的结构和功能。
同时,我们还查看了网页的源代码,进一步了解了网页的构成和语法。
2. 下载文件:选择了一个合适的网站,成功下载了一个文件到本地。
在下载的过程中,我们发现浏览器使用HTTP协议进行文件传输,通过下载链接下载文件的过程可以分为请求和响应两个阶段。
3. 发送电子邮件:使用电子邮件客户端,成功发送了一封电子邮件。
我们通过观察邮件的传送和接收过程,了解了SMTP协议用于发送邮件,而POP3协议用于接收邮件。
结论:通过本次实验,我们对计算机Internet的基本原理和相关技术有了更深入的了解。
数据通信网络实习报告
实习报告一、实习背景及目的随着信息技术的高速发展,数据通信网络已成为现代社会生活中不可或缺的一部分。
为了更好地了解数据通信网络的原理和应用,提高自己在该领域的实际操作能力,我选择了数据通信网络实习。
本次实习的主要目的是通过实践活动,掌握数据通信网络的基本原理、设备配置和网络维护等方面的知识,为今后的学习和工作打下坚实的基础。
二、实习时间与地点实习时间:20xx年7月18日至20xx年8月12日实习地点:某公司网络管理员办公室三、实习内容与过程1. 基础设施管理(1)确保网络通信传输畅通;(2)掌握主干设备的配置情况及配置参数变更情况,备份各个设备的配置文件;(3)对运行关键业务网络的主干设备配备相应的备份设备,并配置为热后备设备;(4)负责网络布线配线架的管理,确保配线的合理有序;(5)掌握用户端设备接入网络的情况,以便发现问题时可迅速定位;(6)采取相应的网络安全措施,保障网络运行的安全稳定。
2. 设备维护与升级(1)定期检查网络设备,如路由器、交换机等,确保其正常运行;(2)根据业务需求,对网络设备进行软硬件升级;(3)对设备故障进行排查,找出问题原因并进行修复;(4)对设备配置进行优化,提高网络性能和稳定性。
3. 网络故障处理(1)针对网络故障,采用分段法、替换法等方法进行故障定位;(2)协同相关部门,共同解决网络故障;(3)总结故障处理经验,完善故障处理流程;(4)建立故障处理档案,便于今后参考。
4. 网络性能监控(1)利用网络监控工具,实时监测网络运行状态;(2)分析网络性能数据,发现潜在问题;(3)针对网络性能瓶颈,采取优化措施;(4)定期发布网络性能报告,为网络维护提供依据。
四、实习收获通过本次实习,我深刻认识到数据通信网络在现代社会中的重要性,以及网络维护工作的严谨性和复杂性。
在实习过程中,我学到了以下几点:1. 理论知识与实际操作相结合。
在实习过程中,我将在校所学的理论知识应用于实际工作中,提高了自己的实践能力。
数据通信实习报告讲解
数据通信实习报告讲解在当今数字化的时代,数据通信作为信息传输的关键技术,发挥着至关重要的作用。
通过这次数据通信实习,我深入了解了数据通信的原理、技术和应用,收获颇丰。
以下是我对这次实习的详细讲解。
实习单位及工作内容我实习的单位是一家专注于数据通信领域的公司,主要从事网络设备的研发、生产和销售。
在实习期间,我参与了多个项目,包括网络拓扑的设计、设备的配置与调试,以及网络性能的测试与优化。
网络拓扑设计网络拓扑结构是数据通信的基础,它决定了网络的性能、可靠性和扩展性。
在实习中,我学习了多种常见的网络拓扑结构,如星型、总线型、环形和树形等,并了解了它们各自的优缺点。
根据实际需求,我参与设计了一个小型企业的网络拓扑,考虑了设备的数量、位置、数据流量等因素,选择了星型和树形相结合的拓扑结构,以满足企业的办公、生产和管理需求。
设备配置与调试在网络拓扑设计完成后,接下来就是设备的配置与调试。
这是一项非常细致和关键的工作,需要对网络设备的各种参数有深入的了解。
我学习了如何配置路由器、交换机、防火墙等设备,包括 IP 地址的分配、VLAN 的划分、路由协议的配置等。
在配置过程中,遇到了不少问题,比如 IP 地址冲突、VLAN 不生效等,但通过查阅资料、请教同事,最终都得以解决。
网络性能测试与优化为了确保网络的性能满足用户的需求,需要进行性能测试和优化。
我使用了专业的测试工具,如 Ping、Tracert、Netperf 等,对网络的延迟、丢包率、带宽等指标进行了测试。
根据测试结果,分析出网络中存在的问题,如链路拥塞、设备性能瓶颈等,并提出了相应的优化方案,如调整路由策略、升级设备硬件等。
数据通信原理与技术在实习过程中,我进一步巩固和深化了对数据通信原理和技术的理解。
数据通信的基础是信号的传输和编码,通过学习,我了解了数字信号和模拟信号的特点,以及如何进行信号的调制和解调。
同时,还掌握了数据的传输方式,如串行传输和并行传输,以及它们在不同场景下的应用。
数据通信实习报告
数据通信实习报告在当今数字化时代,数据通信作为信息传递的关键手段,其重要性日益凸显。
为了更深入地了解和掌握数据通信的实际应用与技术原理,我参加了一次宝贵的数据通信实习。
以下是我对这次实习经历的详细报告。
实习单位是一家在数据通信领域具有丰富经验和领先技术的公司。
刚进入公司,我就被其浓厚的技术氛围所吸引。
在实习初期,公司为我们安排了全面的培训课程。
通过这些课程,我系统地学习了数据通信的基本概念和原理,包括数据的编码与解码、信号的调制与解调、信道的特性以及数据传输的方式等。
这些基础知识为我后续的实习工作打下了坚实的理论基础。
在实际工作中,我参与了多个与数据通信相关的项目。
其中一个重要的项目是关于企业内部网络的优化。
在这个项目中,我负责协助工程师对网络拓扑结构进行分析,找出可能存在的瓶颈和故障点。
我们使用了各种网络监测工具,如 Wireshark 等,来捕获和分析网络数据包。
通过对数据包的深入分析,我们能够发现网络中的延迟、丢包等问题,并提出相应的解决方案。
在另一个项目中,我参与了公司新的数据中心建设。
这是一个涉及到大量数据通信设备安装和调试的项目。
我有幸跟随技术人员学习了各种交换机、路由器的配置和管理方法。
我们需要根据企业的需求,合理规划 IP 地址、VLAN 划分等,以确保数据中心的高效运行和数据的安全传输。
在实习过程中,我深刻体会到了数据通信技术在实际应用中的复杂性和重要性。
例如,在网络优化项目中,一个小小的配置错误可能会导致整个网络的瘫痪;而在数据中心建设项目中,数据的安全性和稳定性是至关重要的,如果出现数据泄露或丢失,将会给企业带来巨大的损失。
同时,我也意识到团队合作在数据通信领域的重要性。
在每个项目中,都需要不同专业的人员紧密协作,如网络工程师、系统管理员、安全专家等。
只有大家齐心协力,才能顺利完成项目任务。
通过这次实习,我不仅在技术方面有了显著的提高,还在职业素养和沟通能力方面得到了锻炼。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
数据通信与因特网2实验报告班级:41222P学号:41222P06姓名:金璐完成日期:2014年9月1号目录实验一网络拓扑设计 (3)实验二Port VLAN的配置 (5)实验三Tag Vlan的配置 (12)实验四利用动态NA TP实现局域网访问互联网 (16)实验五端口聚合配置 (19)实验六MSTP+VRRP (23)实验七Windows服务 (30)实验一网络拓扑设计实验目的:学会使用visio画网络络拓扑图实验设备:Microsoft Visio 绘图软件实验步骤:1.通过打开Microsoft Visio 绘图软件,出现的界面就是如下的实验拓扑界面图1-1Microsoft Visio 绘图软件图1-2Microsoft Visio 绘图软件绘图界面2.需求分析(1)确定网络设备总数(2)确定交换机端口类型和端口数(3)保留一定的网络扩展所需端口(4)确定可连接工作站总数(5)确定关键设备连接(6)确定工作站用户计算机和其它设备的连接(7)与其它网络连接3.明确可用的IP地址资源(1)DMZ区域用ISP提供的公网地址。
(2)内部网络中存在部分公网地址。
(3)网络内部使用私网地址。
4.遵循子网划分的基本思路确定子网范围、预留地址空间。
5.IP地址的规划步骤制作规划总表、应用类地址规划、设备互联地址规划、设备管理地址规划、外网地址规划。
图1-3企业网拓扑图图1-4校园网拓扑图实验二Port VLAN的配置实验目的:利用交换机路由功能实现VLAN 间路由。
实验设备:四台PC机、一台交换机实验步骤:1 . 打开Cisco Packet Tracer5.3熟悉界面在界面的右下角一块区域,这里有许多类的硬件设备,从左至右,从上至下依次为路由器、交换机、集线器、无线设备、设备之间的连线(Connections)、终端设备、仿真广域网、Custom Made Devices(自定义设备)。
图2-1 Packet Tracer软件界面设备2.在路由器上划分vlan,将f0/1-0/2、f0/3-f0/4分别分配在VLAN10、VLAN20图2-2 在交换机上划分VLAN图2-3 将各个端口划分到各个VLAN上3.分别给四台PC机配置ip地址图3-1 给PC1配置ip图3-2 给PC2配置ip地址图3-3 给PC3配置ip地址4.用PC1来pingPC2和PC3,观察是否ping通图4-1 测试网络连通性图4-2 实验拓扑图实验三Tag Vlan的配置实验目的:利用二层交换机实现VLAN 间路由。
实验设备:二层交换机3 台、PC 机 9 台实验步骤:N 间的主机通信为不同网段间的通信,需要通过三层设备对数据进行路由转发才可以实现,通过在二层交换机上为各 VLAN 配置 trunk 接口,利用二层交换机的路由功能可以实现VLAN 间的路由。
图3-1 实验拓扑图2.给每台PC机配置IP地址,并测试连通性。
图3-2 测试PC机之间的连通性3.在三台二层交换机上分别创建VLAN10,VLAN20,VLAN30;并将f0/1,2,3分别划分到VLAN10,20,30上。
图3-3 划分VLAN4.给三台二层交换机配置trunk口。
图3-4 二层交换机配置trunk口5.每台PC机划分好VLAN后,测试每台之间的连通性。
图3-5 划分VLAN后测试PC机的连通性图3-6 实验拓扑图实验四利用动态NATP实现局域网访问互联网实验目的:掌握内网中所有主机连接到Internet网时,通过端口号区分的复用内部全局地址转换。
实验设备:路由器2台PC机1台服务器1台实验步骤:1.NAT将网络划分为内部网络和外部网络两部分。
局域网主机利用NAT访问网络时,是将局域网内部的本地地址转换为了全局地址(互联网合法IP地址)后转发数据包;路由器基本配置;配置默认路由;配置动态NAPT映射。
图4-1 路由器的配置2.实验验证图4-2 实验验证图4-3 实验拓扑图实验五端口聚合配置实验目的:理解端口聚合的工作原理,掌握如何在交换机上配置端口聚合。
实验设备:三层交换机一台二层交换机一台实验步骤:1.配置交换机的主机名和管理IP地址,并在两台交换上配合聚合端口,将端口设置为Trunk,配置聚合端口的负载平衡方式,并查看聚合端口的配置。
图5-1 L3-SW端口配置情况图5-2 L2-SW端口配置情况2.验证配置:在三层交换机 L3-SW 上配置另一个用于测试的 VLAN 1,配置 IP 地址为192.168.1.1/24,然后在二层交换机 L2-SW上配置默认网关(其作用相当于主机的网关,交换机可将发往其他网段的数据包提交给网关处理),这样 L2-SW 可以 ping 通192.168.1.1/24 ,说明聚合端口的 Trunk配置已经生效。
图5-3 L3-SW ping 192.168.1.2图5-4 L2-SW ping 192.168.1.1图5-5 实验拓扑图实验六MSTP+VRRP 实验拓扑图IP地址以及端口规划IP地址的划分虚拟IP 真实IP VLAN 10 192.168.10.254 192.168.10.1VLAN 20 192.168.10.254 192.168.10.2汇聚层设备接口汇聚层-2 接入层设备名称设备接口接口类型设备名称设备接口接口类型部门/设备华为S9300 GE0/0/1TRUNK 华为S5300E0/0/2TRUNK工程部/设备GE0/0/2 E0/0/2 行政部/总经理室GE0/0/3 E0/0/2 人事部/保安部GE0/0/4 E0/0/2 财务部GE0/0/5 E0/0/2 食堂汇聚层-2 接入层设备名称设备接口接口类型设备名称设备接口接口类型部门/设备华为S9300GE0/0/6TRUNK 华为S5300E0/0/2TRUNK销售部GE0/0/7 E0/0/2 宿舍GE0/0/8 E0/0/2 服务器室GE0/0/23 GE0/0/23 汇聚层-1 GE0/0/24 GE0/0/24 汇聚层-1部门设备接口接口类型工程部/网络部E0/0/3-22 ACCESS VLAN10华为S5300 GE0/0/1行政部/总经理室E0/0/3-22 ACCESS VLAN20 GE0/0/1 ACCESS VLAN110人事部/保安部E0/0/3-22 ACCESS VLAN30ACCESS VLAN110 财务部E0/0/3-22 ACCESS VLAN40食堂E0/0/3-22 ACCESS VLAN50销售部E0/0/3-22 ACCESS VLAN60宿舍E0/0/3-22 ACCESS VLAN70GE0/0/1 ACCESS VLAN110 服务器室E0/0/3-22 ACCESS VLAN80GE0/0/1 TRUNK其他设备接口设备名称设备设备接口设备名称设备设备接口接口类型NetEngine20E/20 出口路由器GE0/0/0 华为S9300汇聚层-1 GE0/0/9 ACCESS VLAN 120 GE0/0/1 汇聚层-2 GE0/0/9 ACCESS VLAN 130命令行脚本hw-s9300A:syssys hw_s9300Avlan 10descri gcwlbuqint eth-trunk 0port link-ty trport tr all vlan al qint g0/0/23eth-trunk 0qint g0/0/1port link-ty trport tr all vlan al qint g0/0/9port link-ty acport defaul vlan 120 qin vlan 10ip add 192.168.10.1 24qqsavehw-s9300b:syssys hw_s9300Bvlan 10descri gcwlbuqint eth-trunk 0port link-ty trport tr all vlan alqint g0/0/23eth-trunk 0qint g0/0/1port link-ty trport tr all vlan alqint g0/0/9port link-ty acport defaul vlan 120qin vlan 10ip add 192.168.10.2 24qqsavehw-s9300a配置生成树协议:sysstp enablestp regionregion vrrpinstance 1 vlan 10 30 50 70 90 110 instance 2 vlan 20 40 60 80 100 active region-configqstp instance 1 root pristp instance 2 root secin vlan 10vrrp vrid 1 vir 192.168.10.254 vrrp vrid 1 pri 110vrrp vrid 1 pree time del 10vrrp vrid 1 tr int g0/0/9 redu 20 vlan 20int vlan 20ip add 192.168.20.2 24vrrp vrid 2 vir 192.168.20.254 vrrp vrid 2 pri 100vrrp vrid 2 pree time del 10qsavehw-s9300b配置生成树协议sysstp enablestp regionregion vrrpinstance 1 vlan 10 30 50 70 90 110 instance 2 vlan 20 40 60 80 100 active region-configqstp instance 1 root secstp instance 2 root priin vlan 10vrrp vrid 1 vir 192.168.10.254 vrrp vrid 1 pri 100vrrp vrid 1 pree time del 10vlan 20in vlan 20ip add 192.168.20.4 24vrrp vrid 2 vir 192.168.20.254 vrrp vrid 2 pri 110vrrp vrid 2 pree time del 10vrrp vrid 2 tr int g0/0/9 redu 20 qsavegcwlbu交换机配置:sysstp enablestp regionregion vrrpinstance 1 vlan 10 30 50 70 90 110instance 2 vlan 20 40 60 80 100active region-configqqsaveSave开启oppf路由协议HW_S9300A:ospf 100Silent-interfa vlan10Area 0Net 172.16.10.1 0.0.0.3Net 192.168.10.0 0.0.0.255QSave出口路由器开启OSPF路由协议Area 0Network 172.16.10.1 0.0.0.3Network 172.16.10.4 0.0.0.3QIp route - sta 0.0.0.0 0.0.0.0 g0/0/2出口路由器NAT配置Acl number 2000Rule permit source 192.168.10.0 0.0.0.255Q配置net地址池Nat address-group 0 58.240.29.131 58.240.29.133 接口下配置NATInt g0/0/2Nat outbound 2000 add 0Qsave结果HW_S9300A :display vrrpHW_S9300B:display vrrp实验七Windows服务任务一安装Windows Servr 2008 网络操作系统1、Windows Server 2008的基本设置:一次打开“开始”→“管理工具”→“服务器管理器”,打开“服务器管理器”,在该窗口“计算机信息”区域中,单击“更改系统属性”链接,显示“系统属性对话框”,如图7-1、2所示。