16_期末测试综合实验.docVIP

【实验题目】期末综合测试实验 【实验目的】 掌握配置虚拟局域网、跨交换机实现同一虚拟局域网的知识 能够使用802.1技术实现交换机之间双链路的冗余备份，提高网络的可靠性 掌握配置三层交换机以实现VLAN之间的路由，使得不同的VLAN可以互相访问 掌握在三层交换机，路由器上配置动态路由协议RIP的知识 掌握利用IP扩展访问列表实现对应用服务的访问限制； 【实验内容】 1.为内网IP地址为：192.168.2.0/24的局域网，划分三个VLAN，根据给定要求配置子网地址及每台设备的IP地址； 2.使用802.1w技术，在两台交换机之间的双链路实现冗余备份，提高网络的可靠性；并使交换机S2作为Root Switch； 3.跨交换机实现同一VLAN，使得属于同一VLAN的但在连接在不同交换机的设备能够互相的访问，而不同的VLAN之间不能通信； 4.配置汇聚层交换机S2，实现不同的VLAN之间能够互相访问； 5.在汇聚层交换机S2，以及路由器R1、R2上配置动态路由协议，使得内部网络能够访问Internet； 6.利用IP扩展访问列表对应用服务的访问限制，假定内网中有一台服务器，内网中其他的机器能够ping到这台服务器，而外网的机器不能ping到这台服务器。同时内网中所有的设备都能ping通外网的机器。另外，要求vlan10的机器可以上QQ，MSN,vlan20上的机器不可以上QQ,MSN，其他vlan上的机器两者都可以上。 【实验要求】 完成实验12.2综合实验1-6。 要求： 撰写实验目的，内容、步骤、结果记录和实验讨论。 小组每个成员另外独立写实验体会，独立的实验体会包括：在整个实验中实现的工作部分；工作体会。 实验记录需要包括实验拓扑，接口标注，实验配置语句，结果的截图。 【实验步骤和记录】 实验拓扑图 由于实验室里面无法连通外部的Internet,我们为了在测试中实现ping功能，在Internet的出口处连接了一台主机。 表1：设备接口配置表 设备名称 设备：接口编号 子网掩码 IP地址 默认网关 PC1 S2 的F0/21 255.255.255.224 192.168.2.98 192.168.2.97 PC2 S1 的F0/1 255.255.255.224 192.168.2.34 192.168.2.33 PC3 S1 的F0/11 255.255.255.224 192.168.2.66 192.168.2.65 PC4 S1 的F0/21 255.255.255.224 192.168.2.99 192.168.2.97 PC5 R2 的 F0/ 255.255.255.0 221.98.1.2 221.98.1.3 R1 F0/0 S2/0 255.255.255.224 255.255.255.0 192.168.2.130 202.101.1.1 R2 F0/0 S2/0 255.255.255.0 255.255.255.0 221.98.1.1 202.101.1.2 测试机的“设备：接口编号”栏填写连入的交换机的名称和接口号 表2：VLAN虚拟接口配置表 vlan 子网掩码 IP地址 vlan10 255.255.255.224 192.168.2.33 vlan20 255.255.255.224 192.168.2.65 vlan35 255.255.255.224 192.168.2.129 vlan99 255.255.255.224 192.168.2.97 二、实验步骤 1、为内网IP地址为：192.168.2.0/24的局域网，划分三个VLAN，根据给定要求配置子网地址及每台设备的IP地址；交换机基本配置。 11-S3760-1#configure terminal ！进入全局配置模式 11-S3760-1(config)#hostname S1 ！将交换机命名为S1 S1(config)#vlan 10 ！创建vlan 10 S1(config-vlan)#name Eng ！将vlan命名为Eng S1(config-vlan)#exit ！返回全局配置模式 S1(config)#vlan 20 ！创建vlan 20 S1(config-vlan)#name Sales ！将vlan命名为Sales S1(config-vlan)#exit ！返回全局配置模式 S1(config)#vlan 99 ！创建vla