课程项目报告
课程名称 网络规划与管理 项目名称 计算机网络技术综合实验题(G) 班级与班级代码 12软件工程1班 122511041 实验室名称(或课室) 实验楼808 专 业 软件工程 任课教师 朱若磊 学 号:
姓 名:
提交日期: 2015年 6 月 26 日
广东财经大学教务处 制
姓名 报告成绩
评语:
指导教师(签名) 年 月 日
说明:指导教师评分后,实验报告交院(系)办公室保存。
网络维护与管理综合实验
一、 背景介绍:
下图是模拟某学校网络拓扑结构.在该学校网络接入层采用S2126,接入层交换机划分了办公网VLAN2和学生网VLAN4,VLAN2和VLAN4通过汇聚层交换机S3760与路由器A相连,另3760上有一个VLAN3存放一台网管机。路由器A与B通过路由协议获取路由信息后,办公网可以访问B路由器后的WEBserver 。为了防止学生网内的主机访问重要的WEBserver,A路由器采用了访问控制列表的技术作为控制手段。
networkadmin=192.168.3.12/24 VLAN3 WEBserver S0 F0 A S0 B F0 Web server=65.154.12.8/24 VLAN1 S3760 F0/5 F0/5 F0/6 F0/6 S2126 RA: S0=202.99.1.1/30 F0=192.168.1.1/24; VLAN2 VLAN4
S2126 :VLAN1=192.168.1.3/24 S3760: VLAN1=192.168.1.2/24
S3760 :
VLAN2=192.168.20.1/24 VLAN3=192.168.30.1/24 VLAN4=192.168.40.1/24
二、实验要求:
1、根据拓朴图分别在S2126和S3760创建相应VLAN,并在S2126上将F0/10-15加入VLAN2,将F0/16-20加入VLAN4,在S3760上将F0/10-12加入VLAN3
2、在两台交换机之间配置实现链路聚合
3、S3760通过SVI(虚拟vlan)方式和RA互连 4、S3760配置实现VLAN间互连
5、RA和RB之间采用PPP链路,采用CHAP方式进行验证提高链路的安全性。
6、在全网运路由协议实现全网互连。(OSPF)
7、通过访问列表控制所有人可以正常访问服务器,只有VLAN2不可以访问WEB服务。
8、现假设B路由器可连接外网,而路由器A连接内网,请将路由器A配置成NAT服务器,转换VLAN4的IP地址,外网出口地址为RA的S0。
9、若VLAN3的IP地址被转换,外网想访问networkadmin所发布的WEB,该如何做。
10、若你是网络管理员,你想控制某一VLAN中不能一个端口拖几个机器,如何实现,以VLAN3为例。
11、通过相关命令显示相关配置结果,并进行验证。(必须提供如下命令的全部信息:sho run; sho vlan; sho ip route; )
项目成立与项目实施
一、项目组成员(负责人): 组长:黄夏玲
组员:王晓霞、钟娉、杨韵怡、梁磊铭 二、项目分工:
1.对整个网络的规划,代码的归纳总结以及设计:黄夏玲、王晓霞 2.各个项目代码以及操作的负责人如下表1
表1-项目分工表 学号 姓名 项目号 备注 12251104113 黄夏玲 2,6,8 在两台交换机之间配置实现链路聚合;实现OSPF全网互联协议(路由器A(Ra)的配置);建立VLAN4的NAPT转换实现内网访问外网 12251104136 杨韵怡 3,4 设置三层交换机通过虚拟vlan方式实现VLAN间互连;RA互连 12251104142 钟娉 1,5 二层,三层交换机进行虚拟网络的划分;采用CHAP配置路由器之间PPP链路 12251104120 梁磊铭 6,7 实现OSPF全网互联协议(三层交换机的配置);通过访问列表控制VLAN2不可以访问WEB服务 12251104129 王晓霞 6,9,10 实现OSPF全网互联协议(路由器A(Rb)的配置);利用NAT实现外网访问内网服务器;实现交换机的端口安全 3.小组项目总结:黄夏玲
三、项目成员工作职责及项目实施过程:
工作职责:2、在两台交换机之间配置实现链路聚合;
6、实现OSPF全网互联协议(路由器A(Ra)的配置);