南昌大学计算机网络实验报告

实验报告实验课程：计算机网络学生姓名：学号：专业班级：2014年6月11日1目录一、实验一网线的制作………………………………………………2二、实验二虚拟局域网VLAN…………………………………5三、实验三广域网综合实验………………………………11四、实验四访问控制列表ACL…………………………………22五、实验五网络地址转换NAT…………………………………282实验一网线的制作一、实验目的综合应用所学计算机网络知识，完成一个小型局域网从网线制作、硬件设备的连接到软件系统的配置与测试等组网工作，使学生对局域网的构建有一个较全面的了解和掌握。二、实验设备本实验中每一实验组配置的实验设备如下：5类UTP双绞线4段，RJ-45头8个，双绞线压线钳1个、网线测试仪1台；PC机4台（已配置好网卡和安装好WindowsXP操作系统）、交换机Cisco2950和Cisco3560各1台。三、实验要求（1）实验任务①网线的制作与测试。②PC机与交换机的网络连接。③组建一个对等网，并在对等网中实现共享硬、软件资源的配置、管理与使用。四、实验步骤及结果1、网线的制作与测试本实验中需要将计算机与交换机相互连接，因此所制作的网线应为直通线。a.取一段适当长度的双绞线，两端用剪刀剪齐，用压线钳剥去端部塑料皮约10～13mm。b.将4对线按橙白橙绿白蓝蓝白绿棕白棕线序排好理直，用压线钳或剪刀将头部剪齐，用力将8根线并排塞入RJ-45头内，直至8根线全部顶到底部。c.放松压线钳，将RJ-45头塞入压线钳的RJ-45插座内，直到塞不动为止，用力压下压线钳的手柄，直到锁扣松开。d.拔出做好的RJ-45头，用同样的方法在双绞线的另一端制作另一个RJ-45头。e.将做好的网线两端插入网线测试器的两个RJ-45端口内，打开仪器电源开关，若看到仪器上的1&2﹑3&6﹑4&5﹑7&8四个指示灯按顺序依次轮流发出绿光，则该网线制作成功。f.使用制作好的网线将计算机与交换机连接，确认其连接正常（在交换机已打开的状态下所对应端口的指示灯亮起）。2、组建一个对等网，并在对等网中实现共享硬、软件资源的配置、管理与使用根据本实验的要求，每个实验组的IP地址格式为172.16.X.Y，子网掩码为255.255.0.0。其中，X为子网地址，每一实验组的X值为其工作组Workgroup的组号（1-16），Y是主机地址，为1到4。a.网络IP地址的配置：选择“我的电脑→控制面板→网络连接→本地连接”，点击鼠标右键，选择“属性”，进入如下图所示的网络系统参数配置操作界面：3选择“Internet协议（TCP/IP）”，点击“属性”，进入如下界面，进行静态IP地址、子网掩码等的设置。b.在系统界面下，选择“开始”→“所有程序”→“附件”→“MS-DOS方式”，进入DOS界面。键入命令“IPCONFIG↙”，该命令的功能是显示本机IP地址等参数配置情况，包括IP地址、子网掩码和默认网关地址，执行结果如下图4c.PING，测试网络的连通性。在dos中键入命令“PING127.1.1.1↙”，若系统响应的是如下图所示的“Reply”信息，说明本机安装的IP协议软件工作正常。键入命令“PING192.168.1.2↙”，若系统响应的同样是以上“Reply”信息，说明本机能通过网络与另一微机建立IP通信连接，即本机与网络、网络内部、网络到对方机器的网络连接以及IP协议软件均正常。5五、实验总结与体会1、简要描述组成小型局域网的主要方法、主要设备及其特点。答：本节中组建局域网的方法将不同的pc使用直通线连接到同一个交换机上，然后对各个各个pc的网络IP地址的配置。同一局域网内的主机应该具有相同的网络号，本实验中同一组内使用的网络号为192.168.1.0的.组建局域网过程中使用的主要设备有网卡、双绞线、交换机等。2、什么是对等网，叙述在Windows操作系统环境下进行对等网设置的方法和步骤。答：对等网采用分散管理的方式，网络中的每台计算机既作为客户机又可作为服务器来工作，每个用户都管理自己机器上的资源。在windows下组建对等网的步骤（1）网线制作；（2）网卡的硬件安装；（3）网卡的连接；（4）网卡驱动程序的安装与系统配置。3、实验中遇到的问题以及解决方法：答：制作网线时压得不够紧，导致不能联通，对一些常见的ip配置命令不熟悉。在给自己的配置ip地址是没有考虑到和组内其他电脑的要在同一个网段内且主机号不能相同。实验二虚拟局域网VLAN综合实验1、实验目的综合应用所学计算机网络知识，完成一个虚拟局域网（VLAN）创建、配置和测试，使学生较全面的掌握和了解虚拟局域网。2、实验设备本实验中每一实验组配置的实验设备如下：5类UTP双绞线5根，PC机4台（已配置好网卡和安装好WindowsXP操作系统）交换机Cisco29501台、交换机Cisco35601台。3、实验要求（1）实验任务①掌握VLAN的创建和配置。②掌握VTP的配置。③组建一个虚拟局域网，并对网络进行测试。（2）实验预习①了解虚拟局域网络的相关知识，以及实验中使用的设备。②预习本实验指导书，熟悉Cisco交换机配置命令和实验步骤。（3）实验报告①画出实验网络拓扑图629503560Fa0/6Fa0/2Fa0/7Fa0/8Fa0/8Fa0/7192.168.1.6192.168.1.7192.168.1.8192.168.1.9trunkVLAN2:W1VLAN3:W2②填写以下虚拟局域网规划表格。SwitchCisco2950Cisco3560SwitchNameTrunkinterfaceVlan1intefaceVlan2intefaceFa0/7Fa0/7Vlan3intefaceFa0/8Fa0/8VTPparameterCisco2950Cisco3560Server/ClientDomainncdxncdxpasswordciscocisco③写出实验中配置交换机的命令序列及相关注释S3560-15(config)#interfacefa0/2进入fa0/2接口配置模式S3560-15(config-if)#switchporttrunkencapsulationdot1qS3560-15(config-if)#switchportmodetrunk把端口模式设置为trunk口S2950-15(config)#interfacefa0/6进入fa0/6接口配置模式S2950-15(config-if)#switchportmodetrunkS3560-15#vlandatabase进入数据库模式S3560-15(vlan)#vtpdomainncdx设置vtp域名为ncdxS3560-15(vlan)#vtppasswordcisco设置vtp密码为ciscoS3560-15(vlan)#vtpserver将这台交换机的VTP模式设置为Server即服务器式S3560-15(vlan)#exitS2950-15#vlandatabaseS2950-15(vlan)#vtpdomainncdxS2950-15(vlan)#vtppasswordcisco7S2950-15(vlan)#vtpclientS2950-15(vlan)#exitS3560-15#vlandatabaseS3560-15(vlan)#vlan2nameW1命名为VLAN2S3560-15(vlan)#vlan3nameW2S3560-15(vlan)#exitS3560-15(config)#interfacefa0/7S3560-15(config-if)#switchportmodeaccess设配端口为access模式S3560-15(config-if)#switchportaccessvlan2把端口加到VLAN2中S3560-15(config-if)#exitS3560-15(config)#interfacefa0/8S3560-15(config-if)#switchportmodeaccessS3560-15(config-if)#switchportaccessvlan3S3560-15config-if)#exitS2950-15(config)#interfacefa0/7S2950-15(config-if)#switchportmodeaccessS2950-15(config-if)#switchportaccessvlan2S2950-15(config-if)#exitS2950-15(config)#interfacefa0/8S2950-15(config-if)#switchportmodeaccessS2950-15(config-if)#switchportaccessvlan3S2950-15(config-if)#exit④结合实验中遇到的问题，谈谈本人的收获与体会。通过本次试验使我对虚拟局域网络的相关知识有所了解，以及指导如何使用试验中的设备。熟悉了Cisco交换机配置命令和实验步骤。并初步掌握了VLAN的创建和配置及vtp的配置。懂得了组建一个虚拟局域网，并对其网络进行测试。4、实验虚拟网拓扑本实验的网络拓扑及规划都在图中，注意和后面的实验配置命令相参照。829503560Fa0/6Fa0/2Fa0/7Fa0/8Fa0/8Fa0/7192.168.1.6192.168.1.7192.168.1.8192.168.1.9trunkVLAN2:W1VLAN3:W25、实验步骤（1）用一根网线连接两台交换机，2950的Fa0/6到3560的Fa0/2（2）用实验组中的一台PC登录到交换机（3）配置命令①配置trunk。登录到交换机3560S3560-15(config)#interfacefa0/2S3560-15(config-if)#switchporttrunkencapsulationdot1qS3560-15(config-if)#switchportmodetrunk登录到交换机2950S2950-15(config)#interfacefa0/6S2950-15(config-if)#switchportmodetrunk注意：Cisco2950不支持switchporttrunkencapsulationdot1q命令，dot1q为2950的默认trunk封装。②在3560和2950上设置VTP参数将3560配置为VTPserver，将2950配置为VTPclient。登录到交换机3560S3560-15#vlandatabaseS3560-15(vlan)#vtpdomainncdxS3560-15(vlan)#vtppasswordciscoS3560-15(vlan)#vtpserverS3560-15(vlan)#exit登录到交换机2950S2950-15#vlandatabaseS2950-15(vlan)#vtpdomainncdx9S2950-15(vlan)#vtppasswordciscoS2950-15(vlan)#vtpclientS2950-15(vlan)#exit注意：两台交换机的domain和password必须一样，否则trunk无法联通。在配置的过程中可以在特权模式下（#），用命令showrun,showvlan,showvtpstatus,察看配置前后交换机的状态。③在Server交换机3560上创建VLAN。登录到交换机3560S3560-15#vlandatabaseS3560-15(vlan)#vlan2nameW1S3560-15(vlan)#vlan3nameW2S3560-15(vlan)#exit注意：交换机出厂时已设置了几个缺省的VLAN，例如VLAN1，出厂时已将所有的以太网口划入VLAN1。新创建的VLAN不要同缺省的VLAN编号冲突。建议在配置前，先用命令showvlan查看。④将3560的fa0/7、2950的fa0/7