【正文】 重慶科技學(xué)院 學(xué)生實習（實訓(xùn)）總結(jié)報告 院（系） : 電氣與信息工程學(xué)院 專業(yè) 班級 :計科普 1002___ _ 學(xué)生姓名 :_ ___ 學(xué)號 :__ ____ 實習 (實訓(xùn) )地點 :___ ________ __________ 報告題目 :____ 《網(wǎng)絡(luò)系統(tǒng)集成》實訓(xùn)報告 ___________ 報告日期： 2021 年 1 月 15 日 指導(dǎo) 教師評語 : _______________________________________ _____________________________________________________________________________________________________________________________________________________________________________________________________________ 成績（五級記分制） :______ _______ 指導(dǎo) 教師（簽字） :_____________________ 重慶科技學(xué)院《網(wǎng)絡(luò)系統(tǒng)集成》實訓(xùn)報告 I 前言 本次實訓(xùn)主要是關(guān)于防火墻的配置、基于 IPSec 的 GRE 實現(xiàn)、基于 IP 的數(shù)據(jù)會議網(wǎng)絡(luò)，還有就是有關(guān) OSPF 配置、 ACL 配置、 NAT地址池轉(zhuǎn)換等以前實驗中學(xué)習的內(nèi)容。實驗中我們主要注重的一點就是有 關(guān) IPSecOverGRE 和GREOverIPSec 方式配置上的區(qū)別，還有就是關(guān)于 IP的數(shù)據(jù)會議網(wǎng)絡(luò)中的兩個器材的使用方法了解，以及復(fù)習以前有關(guān)的實驗操作。而實訓(xùn)的目的不僅僅是要大家能夠配置 ，能夠動手操作，而是為了讓大家都了解它們配置的理論。 本實訓(xùn)的目的是使學(xué)生了解企業(yè)網(wǎng)絡(luò)的建設(shè)需求、建設(shè)規(guī)劃、設(shè)備選擇、系統(tǒng)集成以及設(shè)備調(diào)試等方面的知識。更進一步掌握交換機和路由器以及防火墻等設(shè)備的有關(guān)知識，并將所學(xué)的內(nèi)容加以綜合，提高學(xué)生的動手能力。通過查閱資料，了解所學(xué)知識的應(yīng)用情況，同時也使學(xué)生通過動手規(guī)劃設(shè)計網(wǎng)絡(luò)拓撲、調(diào)試網(wǎng)絡(luò)設(shè)備而提高解決實際問題的能力。 在進行本設(shè)計之前，要先掌握的技術(shù)有：網(wǎng)絡(luò)互連技術(shù)、 TCP/IP 知識、 CISCO、 H3C 設(shè)備的工作原理和配置方法。為了能夠快速高效地完成課程實訓(xùn)，掌握 一些常用工具是必要的，這些工具包括： TFTP Server、 SecureCRT、 WildPackets EtherPeek、 FLUKE 網(wǎng)絡(luò)協(xié)議分析儀、 NT955線纜測試儀。 本次實訓(xùn)我們主要做的事四個題目，題目一是有關(guān)于 IPSec 的 GRE 實現(xiàn)，主要 ACL 定義的是內(nèi)網(wǎng)數(shù)據(jù)流，而 Ike peer 中指定的 remoteaddress 是對方 GRE tunnel 地址，應(yīng)用端口為 GRE tunnel 上。題目二是有關(guān) ME5000、 MG6030 的相關(guān)配置。題目三是有關(guān)防火墻的操作，要求實現(xiàn) ipsweep 和 portscan 攻擊防范動態(tài)加入黑名單功能 ， 實現(xiàn)分片報文攻擊防范、常見 flood 攻擊防范 ，添加相應(yīng)的規(guī)則，進行常見病毒攻擊的防護， 郵件主題過濾、網(wǎng)頁地址過濾實現(xiàn)。 重慶科技學(xué)院《網(wǎng)絡(luò)系統(tǒng)集成》實訓(xùn)報告 II 目錄 題目一、 基于 IPSec 的 GRE 實現(xiàn) ..................................... 1 實訓(xùn)任務(wù) ..................................................... 1 組網(wǎng)需求 ............................................... 1 組網(wǎng)圖 ................................................. 1 配置要求 ............................................... 1 設(shè)備配置文檔 ................................................. 2 中心路由器的配置 ....................................... 2 分部 1路由器的配置 ..................................... 5 分部 3路由器的配置 ..................................... 6 效果查看 ............................................... 7 實驗疑問解答 ............................................... 12 問題回答 .................................................... 13 題目二、基于 IP的數(shù)據(jù)會議網(wǎng)絡(luò) ...................................... 15 實訓(xùn)任務(wù) ................................................ 15 組網(wǎng)需求 .............................................. 15 組網(wǎng)圖 ................................................ 15 配置要求 .............................................. 15 實驗配置 ................................................... 16 問題回答 ................................................... 19 題目三、網(wǎng)絡(luò)安全綜合實驗 ........................................... 20 實訓(xùn)任務(wù) ................................................... 20 組網(wǎng) 需求 .............................................. 20 組網(wǎng)圖 ................................................ 20 防火墻配置文檔 .............................................. 20 實驗中疑問解答 ............................................. 34 題目四：選做題 ..................................................... 35 實訓(xùn)任務(wù) ................................................... 35 實驗要求 .............................................. 35 組網(wǎng)圖 ................................................ 35 IP 地址劃分 ................................................. 36 實驗配置文檔 ............................................... 36 R1 配置 ............................................... 36 R2 配置 ............................................... 37 R3 配置 ............................................... 39 三層交換機配置 ........................................ 40 二層交換機配置 ........................................ 41 實驗驗證 .............................................. 42 重慶科技學(xué)院《網(wǎng)絡(luò)系統(tǒng)集成》實訓(xùn)報告 III 實驗中的疑問解決 ........................................... 44 5 總結(jié) ............................................................. 45 參考文獻 ........................................................... 46 致謝 ............................................................... 47 重慶科技學(xué)院《網(wǎng)絡(luò)系統(tǒng)集成》實訓(xùn)報告 1 題目一、 基于 IPSec 的 GRE 實現(xiàn) 實訓(xùn)任務(wù) 組網(wǎng)需求 分部 1和分部 2通過野蠻 IPSec 的方式連接到中心，采用 GRE OverIPSec的方式，在 tunnel 上運行 OSPF 協(xié)議來實現(xiàn)總部和分部之間的互通。 組網(wǎng)圖 圖 組網(wǎng)圖 配置要求 (1) 3 個 MSR20 路由器的配置； (2) 中心上的 ike sa 狀態(tài)； (3) 中心上的 IPSec sa 狀態(tài)； (4) 中心路由表； 重慶科技學(xué)院《網(wǎng)絡(luò)系統(tǒng)集成》實訓(xùn)報告 2 (5) 分部 1的 ike sa 狀態(tài)； (6) 分部 1的 ipsec sa 狀態(tài)； (7) 分部 1的路由表 (8) 實驗組網(wǎng)圖 圖 網(wǎng)絡(luò)拓撲圖 設(shè)備配置文檔 中心路由器的配置 配置各個端口的 IP 地址。 [center]int e0/1 [centerEther0/1]ip add 24 [centerEther0/1]int s1/0 [centerSerial1/0]ip add 30 [centerSerial1/0]int s2/0 重慶科技學(xué)院《網(wǎng)絡(luò)系統(tǒng)集成》實訓(xùn)報告 3 [centerSerial2/0]ip add 30 [centerSerial2/0]quit 用訪問控制列表實現(xiàn)包過濾即 Acl配置。 [center]acl number 3001 [centeracladv3001] rule 0 permit gre source 0 destination 0 [centeracladv3001]quit [center]acl number 3002 [centeracladv3002] rule 0 permit gre source 0 destination 0 配置總部 center 與分部 1branch1 之間的 GRE tunnel0， 再 配置總部 center與分部 2branch2 之間的 GRE tunnel1，分別給 tunnel 配置 IP地址，在定義通道源地址與目的地址。 interface Tunnel0 ip address source destination interface Tunnel1 ip address source destination 配置 OSPF 動態(tài)路由。實驗中分為 3個區(qū)域，分別是 area0、 area area20，然后將相應(yīng)的路由宣告到各自的區(qū)域中去。 ospf 1 area work work area work area work Ike 和 ipsec 的配置 ike peer branch1//設(shè)置 IKE 對等體，名稱為 brance1 exchangemode aggressive //設(shè)置 IPsec 為野蠻模式 重慶科技學(xué)院《網(wǎng)絡(luò)系統(tǒng)集成》實訓(xùn)報告 4 presharedkey cipher J5fBBpuCrvQ= //設(shè)立預(yù)共享密鑰 idtype name//選擇 ID 類型為名字 remotename branch1 //定義遠端對等體名稱為 brance1 ike peer branch2 exchangemode aggressive presharedkey cipher J5fBBpuCrvQ= idtype name remotename branch2 remoteaddress ike peer center