網(wǎng)絡(luò)管理員培訓(xùn)實(shí)驗(yàn)手冊(文件)
【正文】 PC3的IP地址，ping –t ；拔掉一根網(wǎng)線，看是否還能正常通信，再插回去，是否還正常？ 實(shí)驗(yàn)四：DHCP服務(wù)配置【實(shí)驗(yàn)?zāi)康摹縧 配置交換機(jī)作為DHCP服務(wù)器給客戶端自動分配IP地址l 測試DHCP是否工作正?！緦?shí)驗(yàn)環(huán)境】l 銳捷S3760交換機(jī)1臺、S2126交換機(jī)1臺、PC機(jī)數(shù)臺l 直通網(wǎng)線數(shù)根【實(shí)驗(yàn)組網(wǎng)圖】【實(shí)驗(yàn)內(nèi)容和實(shí)現(xiàn)】在之前的實(shí)驗(yàn)基礎(chǔ)上，PCPCPC3之間都能夠互連互通，現(xiàn)在決定VLAN10中的計(jì)算機(jī)要通過DHCP自動分配地址，由于采用一臺專門DHCP服務(wù)器，費(fèi)用太大，因此，我們考慮直接在S3760三層交換機(jī)上啟用DHCP來做DHCP服務(wù)器，給VLAN10中計(jì)算機(jī)分配IP地址。我們需要在兩臺路由器上配置VRRP功能，一臺配置成主路由器，另一臺配置成備份路由器，然后在交換機(jī)上測試到VRRP虛擬IP的通信情況。Int s1/2Ip add 4在R2632B上做如下配置Int fa1/1Ip add Int s1/2Ip add 配置后，最好能ping ，看能不能通。為了達(dá)到實(shí)驗(yàn)?zāi)M真實(shí)環(huán)境的效果，本實(shí)驗(yàn)需要在以上NAT實(shí)驗(yàn)的基礎(chǔ)上進(jìn)行。5） 為連接輸入一個名字為“l(fā)2tp”，單擊“下一步”。進(jìn)行L2TP撥號連接，輸入用戶名cisco,密碼cisco如果撥號成功，將在PC3系統(tǒng)托盤上創(chuàng)建一個網(wǎng)絡(luò)連接；也可以用ipconfig /，此時，PC3即作為局域網(wǎng)中的一員了。步驟配置命令命令描述1在S3760A交換機(jī)上配置擴(kuò)展訪問列表S3760A(config)Accesslist 102 permit tcp any eq 80Accesslist 102 permit tcp host eq 3389只允許PC3用戶訪問到到PC2的3389端口Accesslist 102 permit icmp any any允許PING包通過Int fa1/1Ip accessgroup 102 out應(yīng)用訪問列表在S1/0的入接口2測試在公網(wǎng)PC3上遠(yuǎn)程桌面連接到PC2,測試能否成功? (成功)在內(nèi)網(wǎng)PC1上遠(yuǎn)程桌面連接到PC2,測試能否成功? (不成功)。任務(wù)三：PC2作為公司W(wǎng)WW服務(wù)器，PC3是WWW服務(wù)器維護(hù)人員的計(jì)算機(jī),為了提高WWW服務(wù)器的安全性,PC2除開放80端口外,還開放遠(yuǎn)程桌面服務(wù)給PC3進(jìn)行日常的管理維護(hù),禁止任何用戶訪問PC2的其他服務(wù). 【實(shí)驗(yàn)步驟】[任務(wù)一]：在以上NAT實(shí)驗(yàn)基礎(chǔ)上，禁止PC1訪問Internet，但允許訪問局域網(wǎng)計(jì)算機(jī)步驟配置命令命令描述1測試2Ping ,如果能通，表示當(dāng)前PC1可以訪問Internet，繼續(xù)下一步3在R2632A路由器上配置標(biāo)準(zhǔn)訪問列表，禁止PC1訪問Internet，但不影響其他通信R2632A(config)Accesslist 101 deny ip host anyAccesslist 101 permit ip any any允許其他任何的數(shù)據(jù)包通過Int fa0/0Ip accessgroup 101 in將以上訪問列表應(yīng)用到fa0/0接口測試現(xiàn)在，在PC1上ping ，發(fā)現(xiàn)已經(jīng)不能通信在PC2上ping ，發(fā)現(xiàn)能通，表示PC2訪問公網(wǎng)沒受影響思考1：為了達(dá)到同樣的效果，可以把以上訪問列表應(yīng)用在s1/0出接口的嗎?命令為:Int s1/0 Ip accessgroup 101 out思考2：為了達(dá)到同樣的效果，可以在S3760A交換機(jī)上建立以上訪問列表，并應(yīng)用在fa1/2的入接口嗎？[任務(wù)二]：在以上NAT實(shí)驗(yàn)基礎(chǔ)上，內(nèi)網(wǎng)只開放80和3889端口，公網(wǎng)不能訪問內(nèi)網(wǎng)的其他服務(wù)。7） 輸入準(zhǔn)備連接的L2TP 服務(wù)器的IP 地址“”，單擊“下一步”。3） 選擇“連接到我工作場所的網(wǎng)絡(luò)”。如果私有網(wǎng)絡(luò)中有FTP、WWW、MAIL、遠(yuǎn)程桌面等應(yīng)用要在Internet上能訪問，那么我們需要在R2632A路由器上結(jié)合靜態(tài)NAT技術(shù)，把該發(fā)布的應(yīng)用程序發(fā)布到Internet上。實(shí)驗(yàn)六：靜態(tài)路由和OSPF單區(qū)域配置【實(shí)驗(yàn)?zāi)康摹縧 配置靜態(tài)路由實(shí)現(xiàn)網(wǎng)絡(luò)通信l 配置單區(qū)域OSPF實(shí)現(xiàn)網(wǎng)絡(luò)通信l 通過配置OSPF來掌握OSPF協(xié)議工作原理【實(shí)驗(yàn)環(huán)境】l 銳捷S3760交換機(jī)1臺，R2632路由器2臺，PC機(jī)數(shù)臺l 專用配置電纜一根、直通網(wǎng)線數(shù)根【實(shí)驗(yàn)組網(wǎng)圖】【實(shí)驗(yàn)內(nèi)容和實(shí)現(xiàn)】 首先通過靜態(tài)路由實(shí)現(xiàn)以上所有網(wǎng)段相互通信；改用OSPF動態(tài)路由協(xié)議，所有網(wǎng)絡(luò)都定義在區(qū)域0中?！緦?shí)驗(yàn)步驟】步驟配置命令命令描述1在PCPCPC3之間都能夠互連互通的基礎(chǔ)上，將PCPC3的TCP/IP設(shè)置成自動獲取地址2在S3760A上做如下配置S3760A(config)ip dhcp excludeaddress 排除的IP地址S3760A(config) service dhcp啟用DHCP服務(wù)S3760A(config)ip dhcp pool vlan10 設(shè)置DHCP地址池network 動態(tài)分配的IP地址范圍defaultrouter 設(shè)置分配的網(wǎng)關(guān)地址dnsserver 設(shè)置分配的DNS服務(wù)器地址3驗(yàn)證DHCP工作show ip dhcp binding顯示地址分配情況show ip dhcp conflict顯示地址沖突情況在PC1和PC3計(jì)算機(jī)上運(yùn)行ipconfig /all命令，查看是否獲取正確的地址。如上圖所示，在S2126A和S3760A交換機(jī)之間再增加一條網(wǎng)線，將兩條鏈路配置為以太網(wǎng)通道，增加帶寬，負(fù)載分擔(dān)來回的數(shù)據(jù)包，同時也起到鏈路備份的作用。我們是通過在路由器接口上劃分子接口來實(shí)現(xiàn)VLAN間的通信，但要求，路由器和交換機(jī)相連的鏈路是TRUNK鏈路。這里我們要求通過三層交換機(jī)實(shí)現(xiàn)VLAN 10和VLAN 11兩個網(wǎng)段相互通信，我們只需要在S3760A上啟用這兩個VLAN的虛接口，并分別配置IP地址，該IP地址作為各自VLAN內(nèi)部計(jì)算機(jī)的網(wǎng)關(guān)地址即可。我們在S2126A上建立兩個VLAN，分別是VLAN 10和VLAN 11，然后將端口分配到不同VLAN，達(dá)到不同網(wǎng)段邏輯隔離的效果。步驟二：模式切換操作步驟配置命令命令描述1Switchenable進(jìn)入特權(quán)模式2Switchdisable退出特權(quán)模式到用戶模式3Switchconfig t進(jìn)入全局配置模式4Switch(config)exit退出全局配置模式到特權(quán)模式5Swithc(config)interface fa0/1進(jìn)入接口配置模式6Swithc(configif) end 或
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1