计算机网络实验8

原创已于 2024-12-12 14:18:28 修改 · 1.4k 阅读

22 ·

CC 4.0 BY-SA版权

文章标签：

#计算机网络

于 2024-12-12 14:17:47 首次发布

学校实验专栏收录该内容

1 篇文章

订阅专栏

注意：实际过程中这里 Host_1 改为了主机 PCC

实验目的通过实验掌握下列知识：

1. 掌握小型园区网络综合设计。

2. 实验要求：

2）根据拓扑图正确配置所有设备对应接口IP地址及网关。

罗列步骤2）中各设备的配置命令

Internet：

<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysname Internet
[Internet]int ser1/0
[Internet-Serial1/0]ip add 100.1.1.1 24
[Internet-Serial1/0]quit
[Internet]int loopback 0
[Internet-LoopBack0]ip address 200.1.1.1 32
[Internet-LoopBack0]quit
[Internet]

RTA:

<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysname RTA
[RTA]int ser1/0
[RTA-Serial1/0]ip add 100.1.1.2 24
[RTA-Serial1/0]quit
[RTA]int g0/0
[RTA-GigabitEthernet0/0]ip add 10.1.1.1 30
[RTA-GigabitEthernet0/0]quit
[RTA]int g0/2
[RTA-GigabitEthernet0/2]ip add 10.1.1.5 30
[RTA-GigabitEthernet0/2]quit
[RTA]

RTB：

<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysname RTB
[RTB]int g0/2
[RTB-GigabitEthernet0/2]ip add 10.1.1.6 30
[RTB-GigabitEthernet0/2]quit
[RTB]int g0/1
[RTB-GigabitEthernet0/1]ip add 10.1.1.9 30
[RTB-GigabitEthernet0/1]quit
[RTB]

RTC:

<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysname RTB
[RTB]sysname RTC
[RTC]int g0/1
[RTC-GigabitEthernet0/1]ip add 10.1.1.10 30
[RTC-GigabitEthernet0/1]int g0/0
[RTC-GigabitEthernet0/0]ip add 10.4.1.254 24
[RTC-GigabitEthernet0/0]quit
[RTC]

PCB-Server:

<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysname PCB-Server
[PCB-Server]int g0/0
[PCB-Server-GigabitEthernet0/0]ip add 10.3.1.1 24
[PCB-Server-GigabitEthernet0/0]quit
[PCB-Server]ip route-static 0.0.0.0 0 10.3.1.254
[PCB-Server]

PC要手动配置

3）配置SWA的端口G0/3~G0/9划分到vlan20，端口G0/13~G0/19划分到vlan30；SWB的端 1 口G0/4~G0/10划分到vlan20，端口G0/14~G0/20划分到vlan30；SWC的端口G0/14~G0/20 划分到vlan20，端口G0/4~G0/10划分到vlan30。根据拓扑图正确配置VLAN，验证PCA、 interface vlan10、interface vlan20、interface vlan30和PCB-Server之间连通性。

罗列步骤3）中各交换机设备的配置命令，PCA、interface vlan10、interface vlan20、interface vlan30和PCB-Server之间连通性如何？

SWA：

[SWA]vlan 20
[SWA-vlan20]port g1/0/3 to g1/0/9
[SWA-vlan20]quit
[SWA]vlan 30
[SWA-vlan30]port g1/0/13 to g1/0/19
[SWA-vlan30]quit
[SWA]vlan 10
[SWA-vlan10]port g1/0/10
[SWA-vlan10]quit
[SWA]int vlan 10
[SWA-Vlan-interface10]ip add 10.1.1.2 30
[SWA-Vlan-interface10]quit
[SWA]int vlan 20
[SWA-Vlan-interface20]ip add 10.2.1.254 24
[SWA-Vlan-interface20]quit
[SWA]int vlan 30
[SWA-Vlan-interface30]ip add 10.3.1.254 24
[SWA-Vlan-interface30]quit
[SWA]int g1/0/1
[SWA-GigabitEthernet1/0/1]port link-type trunk
[SWA-GigabitEthernet1/0/1]port trunk permit vlan 10 20 30
[SWA-GigabitEthernet1/0/1]quit
[SWA]int g1/0/2
[SWA-GigabitEthernet1/0/2]port link-type trunk
[SWA-GigabitEthernet1/0/2]port trunk permit vlan 10 20 30
[SWA-GigabitEthernet1/0/2]quit

SWB:

[SWB]vlan 20
[SWB-vlan20]port g1/0/4 to g1/0/10
[SWB-vlan20]quit
[SWB]vlan 30
[SWB-vlan30]port g1/0/14 to g1/0/20
[SWB-vlan30]quit
[SWB]int g1/0/1
[SWB-GigabitEthernet1/0/1]port link-type trunk
[SWB-GigabitEthernet1/0/1]port trunk permit vlan 10 20 30
[SWB-GigabitEthernet1/0/1]quit
[SWB]int g1/0/3
[SWB-GigabitEthernet1/0/3]port link-type trunk
[SWB-GigabitEthernet1/0/3]port trunk permit vlan 10 20 30
[SWB-GigabitEthernet1/0/3]quit
[SWB]

SWC：

<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysname SWC
[SWC]vlan 20
[SWC-vlan20]port g1/0/14 to g1/0/20
[SWC-vlan20]quit
[SWC]vlan 30
[SWC-vlan30]port g1/0/4 to g1/0/10
[SWC-vlan30]quit
[SWC]int g1/0/3
[SWC-GigabitEthernet1/0/3]port link-type trunk
[SWC-GigabitEthernet1/0/3]port trunk permit vlan 10 20 30
[SWC-GigabitEthernet1/0/3]quit
[SWC]int g1/0/2
[SWC-GigabitEthernet1/0/2]port link-type trunk
[SWC-GigabitEthernet1/0/2]port trunk permit vlan 10 20 30
[SWC-GigabitEthernet1/0/2]quit
[SWC]

连通性：均能连通

4）RTC配置为DHCP服务器，配置Host_1可以自动获得地址池内部IP地址。

[RTC]dhcp enable
[RTC]dhcp server ip-pool pool1
[RTC-dhcp-pool-pool1]network 10.4.1.0 24
[RTC-dhcp-pool-pool1]gateway-list 10.4.1.254
[RTC-dhcp-pool-pool1]quit
[RTC]int g0/0
[RTC-GigabitEthernet0/0]dhcp select server

PCC（Host_1）要手动配置

5）三层交换机SWA和路由器RTA、RTB、RTC运行OSPF协议实现内网互通，内网不允许出现公网地址路由。验证整个内网连通性。

罗列步骤5）中各设备的配置命令，确保整个内网能够互联。

RTA:

[RTA]router id 1.1.1.1
[RTA]ospf 1
[RTA-ospf-1]area 0
[RTA-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0
[RTA-ospf-1-area-0.0.0.0]network 10.1.1.5 0.0.0.3
[RTA-ospf-1-area-0.0.0.0]area 1
[RTA-ospf-1-area-0.0.0.1]network 10.1.1.1 0.0.0.3
[RTA-ospf-1-area-0.0.0.1]

RTB：

[RTB]router id 2.2.2.2
[RTB]ospf 1
[RTB-ospf-1]area 0
[RTB-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0
[RTB-ospf-1-area-0.0.0.0]network 10.1.1.6 0.0.0.3
[RTB-ospf-1-area-0.0.0.0]area 2
[RTB-ospf-1-area-0.0.0.2]network 10.1.1.9 0.0.0.3
[RTB-ospf-1-area-0.0.0.2]

RTC:

[RTC]router id 3.3.3.3
[RTC]ospf 1
[RTC-ospf-1]area 2
[RTC-ospf-1-area-0.0.0.2]network 3.3.3.3 0.0.0.0
[RTC-ospf-1-area-0.0.0.2]network 10.1.1.10 0.0.0.3
[RTC-ospf-1-area-0.0.0.2]network 10.4.1.254 0.0.0.255
[RTC-ospf-1-area-0.0.0.2]

SWA:

[SWA]router id 4.4.4.4
[SWA]ospf 1
[SWA-ospf-1]area 0
[SWA-ospf-1-area-0.0.0.0]quit
[SWA-ospf-1]area 1
[SWA-ospf-1-area-0.0.0.1]network 4.4.4.4 0.0.0.0
[SWA-ospf-1-area-0.0.0.1]network 10.1.1.2 0.0.0.3
[SWA-ospf-1-area-0.0.0.1]network 10.2.1.254 0.0.0.255
[SWA-ospf-1-area-0.0.0.1]network 10.3.1.254 0.0.0.255
[SWA-ospf-1-area-0.0.0.1]

内网连通性良好，均可ping通，比如：PCC（Host_1） ping PCA，PCC（Host_1） ping PCB

6）内网的路由器RTA、RTB、RTC配置telnet管理功能，配置账号验证模式，管理用户账号/密码为：admin/admin，管理权限为：network-admin。使用Host_1通过telnet用户账号/密码方式登录到各路由设备。

罗列步骤6）中各设备的配置命令，分别截图显示Host_1登录到各路由设备。

RTA：

[RTA]telnet server enable
[RTA]line vty 0 63
[RTA-line-vty0-63]authentication-mode scheme
[RTA-line-vty0-63]quit
[RTA]local user admin
New local user added.
[RTA-luser-manage-admin]password simple 123456789czh
[RTA-luser-manage-admin]service-type telnet
[RTA-luser-manage-admin]authorization-attribute user-role network-admin
[RTA-luser-manage-admin]

RTB：

[RTB]telnet server enable
[RTB]line vty 0 63
[RTB-line-vty0-63]authentication-mode scheme
[RTB-line-vty0-63]quit
[RTB]local-user admin
New local user added.
[RTB-luser-manage-admin]password simple 123456789czh
[RTB-luser-manage-admin]service-type telnet
[RTB-luser-manage-admin]authorization-attribute user-role network-admin
[RTB-luser-manage-admin]

RTC：

[RTC]telnet server enable
[RTC]line vty 0 63
[RTC-line-vty0-63]authentication-mode scheme
[RTC-line-vty0-63]quit
[RTC]local-user admin
New local user added.
[RTC-luser-manage-admin]password simple 123456789czh
[RTC-luser-manage-admin]service-type telnet
[RTC-luser-manage-admin]authorization-attribute user-role network-admin
[RTC-luser-manage-admin]

7）RTA配置指向公网的默认路由，在RTA的OSPF进程中使用命令 (default-route-advertise) 发布默认路由。

[RTA]ospf
[RTA-ospf-1]default-route-advertise
[RTA-ospf-1]quit
[RTA]ip route-static 0.0.0.0 0 100.1.1.1
[RTA]

8）RTA配置NAT使内部主机PCA、PCC所在网段的主机可以访问公网地址服务。（测试地址：100.1.1.1，loopback接口: 200.1.1.1/32)

罗列步骤8）中的配置命令，使内部仅有PCA、PCC所在网段的主机可以访问公网地址服务。

[RTA]acl basic 2000
[RTA-acl-ipv4-basic-2000]rule 0 permit source 10.2.1.0 0.0.0.255
[RTA-acl-ipv4-basic-2000]rule 1 permit source 10.3.1.0 0.0.0.255
[RTA-acl-ipv4-basic-2000]quit
[RTA]nat address-group 1
[RTA-address-group-1]address 100.1.1.2 100.1.1.2
[RTA-address-group-1]quit
[RTA]interface ser1/0
[RTA-Serial1/0]nat outbound 2000 address-group 1 no-pat
[RTA-Serial1/0]quit
[RTA]

可以访问外网，如：PCA ping Internet，PCB-Server ping Internet，