【正文】 20152016第二學(xué)期2014級綜合設(shè)計實訓(xùn)報告 專 業(yè)： 信息安全技術(shù) 學(xué) 院： 應(yīng)用技術(shù)學(xué)院 姓 名： 李昊佳 指導(dǎo)教師： 楊 明 實訓(xùn)時間： —— 應(yīng)用技術(shù)學(xué)院一 目錄及實訓(xùn)安排一 目錄及實訓(xùn)安排 2 2 實訓(xùn)要求 3二 拓撲及總體規(guī)劃 4．環(huán)境背景: 4．詳細規(guī)劃配置步驟: 4三 詳細配置如下： 8 Router1配置 8 Router2配置 11 Router3配置 12 Router4配置 13 Router5配置（運營商） 15 Router6配置 16 SW1配置 17 SW2配置 19四 功能連通測試 22．PC與運營商路由之間ping連通測試 22．內(nèi)網(wǎng)WEB服務(wù)功能測試 22．測試PC1和PC1遠程管理S1 24五 知識點匯總 24．交換機的telnet遠程登錄配置 24．單臂路由 27．非等價負載均衡 29．NAT 31六 心得 33 實訓(xùn)要求1 根據(jù)實訓(xùn)的目的、要求認真準(zhǔn)備。不遲到、不早退；嚴守課堂紀律；聽從指導(dǎo)教師的指揮，在規(guī)定時間內(nèi)完成相應(yīng)的設(shè)計任務(wù)。每天向指導(dǎo)教師通報當(dāng)日所做內(nèi)容的進度及成果。2 積極思維、認真操作、獨立完成、遇到困難向指導(dǎo)教師提問，堅決杜絕抄襲他人成果的行為。3 在上機操作過程中，不許玩游戲、聊天、嬉笑以及做其它與實訓(xùn)無關(guān)的事情。 4 自覺保持實驗室環(huán)境，實驗結(jié)束后將自己座位周圍的廢棄物帶走。每日兩次按組清掃實驗室內(nèi)的衛(wèi)生。實驗過程中，嚴禁在實驗室中吃任何食品，如若發(fā)現(xiàn)有在實驗室中吃東西者在完成當(dāng)天的設(shè)計任務(wù)后，清掃實驗室衛(wèi)生一天。5 未經(jīng)指導(dǎo)教師允許不得擅自拆、挪計算機，試驗結(jié)束后經(jīng)指導(dǎo)教師檢查完設(shè)備后方可離開實驗室。6 每位學(xué)生要在每天實訓(xùn)結(jié)束前向組長提交一份實訓(xùn)工作日志，再由組長制作一份該小組每天的工作日志。7 學(xué)生在答辯時以小組為單位，組長首先進行系統(tǒng)總體介紹，之后每位同學(xué)都要結(jié)合自己的分工講解自己所做的部分。8 嚴格執(zhí)行實習(xí)進程安排。9 明確實習(xí)目的，端正實習(xí)態(tài)度，虛心向?qū)嵙?xí)單位的營銷人員學(xué)習(xí)。10 遵守實習(xí)單位的勞動紀律，服從實習(xí)單位安排，圓滿完成實習(xí)任務(wù)。11 積極思考，認真領(lǐng)會課堂上的理論知識在企業(yè)實際工作中的應(yīng)用。12 認真做好筆記，細心觀察，注意收集各方面的素材，按要求填寫實習(xí)日志。13要求學(xué)生不因?qū)嵙?xí)生身份而放松自己，要嚴格遵守實習(xí)單位的有關(guān)規(guī)章、制度和紀律，積極爭取和努力完成老師交辦的各項任務(wù)，從小事做起，向有經(jīng)驗的同志虛心求教，盡快適應(yīng)環(huán)境，不斷尋找自身差距，拓展知識面，培養(yǎng)實際工作能力。14 實習(xí)期間，注意應(yīng)經(jīng)常與學(xué)校指導(dǎo)老師保持聯(lián)系，及時匯報實習(xí)情況，聽取老師對實習(xí)過程的指導(dǎo)與建議。二 拓撲及總體規(guī)劃圖21 組網(wǎng)拓撲圖．環(huán)境背景:組網(wǎng)拓撲如圖21所示,中小型企業(yè),有兩個部門,銷售部(vlan 10)與行政部(vlan 20)。同部門之間采用二層交換網(wǎng)絡(luò)相連。,承載著內(nèi)部網(wǎng)站,(靜態(tài)路由、動態(tài)路由協(xié)議),并實施路由控制、負載均衡、鏈路認證、訪問限制等功能。企業(yè)有一條專線接到運營商用以連接互聯(lián)網(wǎng),采用FrameRelay封裝,需要手工設(shè)置DLCI與IP的映射。由于從運營商只獲取到一個公網(wǎng)IP地址,所以企業(yè)員工上網(wǎng)需要做NAT網(wǎng)絡(luò)地址轉(zhuǎn)換。．詳細規(guī)劃配置步驟:基礎(chǔ)配置按照拓撲搭建網(wǎng)絡(luò)：....(R4/R5的S1/1 S1/0接口、R1的F0/、R3的F0/)交換部分：1.(Trunk)Sw1與Sw2的F0/11,F0/12接口封裝為Trunk.2.(STP)配置生成樹:分析哪個Switch是根橋，哪個接口是根端口。哪個接口是指定端口。哪個接口是非指定端口，配置時需加以注意。3.(Etherchannel)做Etherchannel捆綁Sw1與Sw2的F0/11,F0/ PAP協(xié)議中的主動協(xié)商模式.4.(VTP)在Sw1與Sw2上配置VTP, ,SW1作為Server。Sw2作為Client,設(shè)置密碼為cisco.5.(VLAN)創(chuàng)建vlan 10,命名為sales。 vlan 20,.6.(管理vlan/訪問控制)在Sw1上設(shè)置管理vlan 10,。管理vlan 20,使只有PC1/PC2可以遠程訪問Sw1.7.(單臂路由)配置單臂路由:vlan 10以R1的F0/。vlan 20以R3的F0/.路由部分：1.(默認路由)在R4上配置默認路由,出口指向運營商.2.(RIP)在R1/R2/R3/R4上配置RIPv2(關(guān)閉自動匯總),使得全網(wǎng)互通(R4與運營商R5的S1/1 S1/0接口不宣告).3.(等價負載均衡)。4.(路由控制/浮動靜態(tài)路由),權(quán)值為119,使得所走路徑為R1R4R3. 5.(OSPF)在R1/R2/R3/R4上配置單區(qū)域(area 0)OSPF,使得全網(wǎng)互通(R4與運營商R5的S0/0接口不宣告).6.(OSPF)在R1/R2的串行鏈路上做OSPF鏈路認證,密碼為cisco.7.(OSPF).10.(EIGRP)在R1/R2/R3/R4上配置EIGRP(關(guān)閉自動匯總),(R4與運營商R5的S0/0接口不需要宣告).11.(EIGRP非等價負載均衡).12.(ACL)在R1上做ACL訪問限制:所有用戶都可以ping通Server。 除PC1和PC4以外,其他用戶都可以訪問內(nèi)部網(wǎng)站.廣域網(wǎng)部分：1.(PPP)R1/R2的串行鏈路封裝為PPP,密碼為222。R2為R1創(chuàng)建用戶名AAA,密碼為111.2.(FrameRelay)在R4/ 504,.3.(OSPF)在R4上做OSPF默認路由宣告(defaultinformation originate),使得其他OSPF路由器得知有一默認路由指向運營商.4.(NAT)在R4上配置NAT,使得企業(yè)內(nèi)部所有PC都能上網(wǎng)(), :內(nèi)網(wǎng)PC全部互聯(lián),PC2/PC3可以訪問內(nèi)部網(wǎng)站.表21 網(wǎng)絡(luò)物理連接表源設(shè)備名稱設(shè)備接口目標(biāo)設(shè)備名稱設(shè)備接口R1Fa0/0R4F0/0R1Fa0/1S1Fa0/1R1Se1/1R2Se1/1R1Se1/3R6Se1/3R3Fa0/1R4Fa0/1R3Fa0/1S2Fa0/1R3Se1/2R2Se1/2S1Fa0/11S2Fa0/11S1Fa0/12S2Fa0/12S1Fa0/2PC1S1Fa0/3PC2S2Fa0/2PC3S2Fa0/3PC4R4Se1/1CloudSe1R5Se1/0CloudSe0R6Fa0/0Server0表22 IP地址規(guī)劃表設(shè)備名稱設(shè)備接口IP地址R1Fa0/0R1Fa0/1R1Se1/1R1Se1/3R2Se1/1R2Se1/2R3Fa0/0R3Fa0/1R3Se1/2R4Fa0/0R4Fa0/1R4Se1/1R5Se1/0R6Fa0/0R6Se1/3vlan 10vlan 20三 詳細配置如下： Router1配置RouterRouteren//進入特權(quán)模式Routerconf t//進入全局模式Router(config)hostname R1//將路由器名改為R1R1(config)int f0///進入f0/1的子接口R1(configsubif)encapsulation dot1Q 10//將vlan10封裝為dot1Q R1(configsubif)ip address //為此接口配置ip地址R1(config)int f0/1//進入接口R1(configif)no shutdown //開啟此接口R1(configsubif)exit//退出端口模式R1(config)int s1/3//進入串口R1(configif)ip address //為此接口配置ip地址R1(configif)no shutdown//開啟此端口 R1(configif)exit//退出端口模式R1(config)int f0/0//進入接口R1(configif)ip address //為此接口配置ipR1(configif)no shutdown //開啟此接口R1(configif)int s