桂林理工大学__《网络工程》实习报告__何天从

网络工程实习报告姓名何天从学号3110757101班级网络11-1班院系信息科学与工程学院指导老师吴名欢、邓昀、徐红起止日期2013.12.23~2014.1.17网络工程实习目录：第一部分网络仿真实验实验一、网络仿真软件的使用…………………………………1实验二、单个交换机vlan的划分……………………………...3实验三、vtpserver交换机的配置……………………………..5实验四、单臂路由配置…………………………………………7实验五、路由器的NATPAT配置……………………………..9实验六、三层交换机的配置……………………………………11实验七、动态路由的配置………………………………………13实验八、访问控制列表配置…………………………………….15实验九、校园网络的配置………………………………………..21第二部分基于虚拟机环境的实验实验一、DHCP服务器安装配置……………………………….27实验二、DNS服务器安装配置………………………………….29实验三、Web站点发布…………………………………………..30实验四、FTP站点发布………………………………………….31实验五、网络命令………………………………………………..34实验六、网络故障分析与排除………………………………….40实验七、日志查看和分析…….…………………………………42实验八、实现异种网络互连……………………………………44【实习总结】……………………………………………………46网络工程实习-1-第一部分网络仿真实验实验一：网络仿真软件的使用一、实验目的1.熟悉网络搭建模拟软件packettracer的安装2.熟悉软件packettracer的基本界面和使用3.实践一个基本的实例二、软件的安装下载好软件，安装非常简单，双击运行安装程序，一直点下一步，最后安装成功。桌面出现快捷方式然后运行本程序，出现下面的界面网络工程实习-2-1，最上面的还是和一些其他的软件一样，新建，打开，保存之类的。2，中间的白框是工作区域，你操作就是在这个框里面操作的。3，框右边是圈划设备，移动设备，删除设备之类的注意那个信封，以后要是查看包的传输路径，主要是看这个。4，左下面是自己搭建TOPO时，可以随意的添加以下的设备，点着左边的ROUTER，右边就会出现可用的所有ROUTER，设备的类型列表如下：这里面的线分为直连线，交叉线，级连线，DCE和DTE线等。5，右下面，是测试包传输成功与否的查看，或查看包的传输路径。网络工程实习-3-实验二单个交换机vlan的划分1.VLAN的原理VLAN(VirtualLan)是虚拟逻辑网络，交换机通过VLAN设置，可以划分为多个逻辑网络，从而隔离广播域。具有三层模块的交换机可以实现VLAN间的路由。2.实验需要的设备及ip地址为（1）一台交换机、四台pc机；（2）Pc0_vlan10——192.168.1.1Pc1_vlan20——192.168.1.2Pc2_vlan30——192.168.1.3pc0_vlan40——192.168.1.43.实验拓扑图4.附加交换机的配置命令：Switch#conftSwitch(config)#vlan2Switch(config-vlan)#nameVLAN_2Switch(config-vlan)#Switch(config-vlan)#vlan3Switch(config-vlan)#nameVLAN_3Switch(config-vlan)#exitSwitch(config)#intrangef0/1,f0/3Switch(config-if-range)#switchportaccessvlan2Switch(config-if-range)#exitSwitch(config)#intrangef0/2,f0/4Switch(config-if-range)#switchportaccessvlan3Switch(config-if-range)#exitSwitch#showvlan//查看vlan信息网络工程实习-4-5.遇到的问题（如何解决）及体会问题：1、在开始做这个实验时，其实发现自己理论与实践根本不是同步的。而且说，差距很大啊。连接好后，发现ping不通，刚开始，以为网关没设置的原因，后来才知道我ping192.138.1.3，而是ping192.168.1.3。体会：在这之前，发现我理论是学过了局域网的知识，还感觉学得不错。其实，在实践中，发现自己根本没有意识到要联系理论，所以，才出现了要设置网关的想法。所以，现在明白了，局域网是同一网段，如果只是局域网内部通信，是不需要网关的，即不用路由器。2、创建vlan的方法到底有那些？方法一：Switch#vlandatabase//进入vlan数据库模式Switch(vlan)#vlan3方法二：Switch(config)#vlan3Switch(config-vlan)#namevlan3//创建vlan3并将其命名为vlan3注意:1、不同系列的交换机不一定支持两种创建方式。方法一为标准方式。2、创建VLAN时，若不对其命名，则有默认的名字。网络工程实习-5-实验三vtpserver交换机的配置1.vtp原理：（1）VTP(VlanTrunkingProtocol)是VLAN传输协议，在含有多个交换机的网络中，可以将中心交换机的VLAN信息发送到下级的交换机中。中心交换机设置为VTPServer，下级交换机设置为VTPClient。VTPClient要能学习到VTPServer的VLAN信息，要求在同一个VTP域，并要口令相同。（2）VLAN共享：如果要求某个VLAN与其他VLAN访问，可以设置VLAN共享或主附VLAN。共享模式的VLAN端口，可以成为多个VLAN的成员或同时属于多个VLAN。在主附VLAN结构中，子VLAN与主VLAN可以相互访问，子VLAN间的端口不能互相访问。一般的VLAN间使用不同网络地址；主附VLAN中主VLAN和子VLAN使用同一个网络地址。2.实验目的：通过vtp实验掌握vtp的原理3.vtp的实验拓扑图：（2）进入第一台交换机配置VTP工作模式为server如下图：（3）进入第二台交换机配置VTP工作模式为client如下图：（3）把连接两台交换机两端的接口设为trunk口（允许所有vlan通过的口）；（4）创建vlan并把端口添加到相应vlan中：1）在第一台交换机（即vtp设为server的交换机）创建vlan2和vlan3：（5）把两台交换机的相应主机添加到相应vlan中（6）测试：相同vlan中的主机能ping通，不同vlan中主机ping不通。网络工程实习-6-4.相关配置命令一、vtpserver交换机的配置(1)vtp模式配置Switch(config)#vtpmodeserverSwitch(config)#vtpdomaintestSwitch(config)#vtppasswordjoonsheng(2)vlan的创建Switch(config)#Switch(config)#vlan2Switch(config-vlan)#nametest-2Switch(config-vlan)#vlan3Switch(config-vlan)#nametest-3（3）接口vlan的划分Switch(config-if)#intf0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#intf0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan3二、vtpclient交换机的配置(1)vtp模式配置Switch(config)#vtpmodeclientSwitch(config)#vtpdomaintestSwitch(config)#vtppasswordjoonshengSwitch(config)#（2）接口vlan的划分Switch(config)#intf0/10Switch(config-if)#switchportmodetrunkSwitch(config-if)#intf0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#intf0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan35.遇到的问题（如何解决）及体会问题：vtpclient如果没学到vlan，原因在那里？体会：1、要注意同一个vtp域的域名。版本、密码必须一致。2、思科的vlan1，1002，1003，1004，1005是默认的vlan。网络工程实习-7-实验四单臂路由配置本实验接上一个实验，计算机和交换机的IP地址和网关不变，但要求交换机工作在两个VLAN的情况下，新创建的vlan，一个是vlan2，另一个是vlan3。当交换机设置成两个vlan时，逻辑上已经成为两个网络，广播被隔离了。两个vlan的网络要通信，必须通过路由器，如果接入路由器的一个物理端口，则必须有两个子接口分别与两个vlan对应，同时还要求与路由器相联的交换机的端口f0/1要设置为trunk，因为这个口要通过两个vlan的数据包。1.实验目的通过实验掌握单臂理由的原理及应用，并且熟悉上次试验vtp原理。2．实验拓扑图网络工程实习-8-3.路由器的配置Router#conftRouter(config)#intf0/0Router(config­if)#noshutdownRouter(config­if)#intf0/0.1Router(config­subif)#encapsulationdot1Q2Router(config­subif)#ipadd192.168.1.1255.255.255.0Router(config­subif)#intf0/0.2Router(config­subif)#encapsulationdot1Q3Router(config­subif)#ipadd192.168.2.1255.255.255.0Router(config­subif)#exit4.遇到的问题（如何解决）及体会问题：1.错误：Router(config)#Router(config)#intf0/0.1Router(config-subif)#ipaddress192.168.1.1255.255.255.0%ConfiguringIProutingonaLANsubinterfaceisonlyallowedifthatsubinterfaceisalreadyconfiguredaspartofanIEEE802.10,IEEE802.1Q,orISLvLAN.这是问题是，要对子接口配置IP地址时，首先要对这个子接口封装vlan的trunk的协议。体会：开始时，我们都按pdf文档的步骤做，有问题了，也不知道，后来发现子接口没有地址，才知道地址没有配置成功，第一反应是在配置一次，然后在按一面命令配置时，注意到提示，才知道原因在这里。这个问题说明，我们在对trunk模式的理论知识的理解还不够深入。应该对子接口封装了协议，这条链路才能通，也就才有IP地址配置。2.错误：Router(config­subif)#noshutdown//没有这个配置体会：其实这个是不用在打开接口的，因为在f0/0接口中，已经是开启状态了。网络工程实习-9-实验五路由器的NATPAT配置PAT(PortAddressTrans