1、计算机通信与网络实践报告3计算机通信与网络实践报告-3一、 实验任务（1）有一个公司计划建设企业内部网络,有大约20台电脑,公司内部分为财务部、开发部，网络信息中心，网络信息中心有两台服务器负责提供网络共享数据，每个部门的电脑不超过6台, 请在网络模拟软件中画出网络的拓扑结构图。按照各部门，划分不同的虚拟局域网VLAN 来限制广播范围。并在交换机上设置VLAN之间的路由，使各部门之间可以互相访问，并能访问服务器。同时为了网络安全，请设置交换机端口安全性。（2）企业网络拓扑如下图所示，在北京分公司，为了限制广播信息，划分了两个VLAN，具体要求：设计IP地址分配方案。划分VLAN。测试网络连通性
2、（ping , tracert ），上海计算机与本地及北京服务器。在上海本地，所有计算机可以访问本地的WWW服务器。在上海本地，可以访问在北京的WWW服务器。（3）设置端口安全:在任务二基础上，在交换机连接“研发1”计算机的端口上设置MAC地址绑定，也就是仅允许PC0电脑连接该端口，当换成其他电脑连接到该交换机端口时，则自动关闭该端口。二、 完成实验任务的详细步骤（配置过程与测试结果要考屏）题一：（1）规划VLAN和各个部门的IP地址规划，写出地址分配方案。2）在仿真软件中设计网络拓扑结构并进行VLAN的配置3）测试各VLAN 之间计算机及服务器的连通性。（拷屏）PC0与 PC3 不连通PC4
3、 与 server 0 不连通，PC4 与 PC5 连通4）设计VLAN之间的路由第一步：在三层交换机上启用三层交换机的路由功能第二步：在三层交换机上，设置各个 VLAN的 默认网关：第三步：在交换机上检查路由信息（拷屏并解释运行结果）第四步： 注意在每台 PC上面要设置好默认网关的地址第五步：用两种命令方法（ping,tracert）在PC1上测试与服务器的连通情况：（拷屏并解释运行结果）PCtracert 192.168.3.1第六步：用两种命令方法（ping,tracert）测试“财务部”与“开发部”计算机的连通情况：（拷屏）题二：1 设计IP地址分配方案vlan 10 yanfa网络号
4、：192.168.1.0, 子网掩码为：255.255.255.0主机地址范围：192.168.1.1 - 192.168.1.253 255.255.255.0默认网关：192.168.1.5vlan 20 xiaoshou网络号：192.168.2.0, 子网掩码为：255.255.255.0主机地址范围：192.168.2.1 - 192.168.2.253 255.255.255.0默认网关：192.168.2.32 划分VLAN测试网络连通性（ping , tracert ），上海计算机与本地及北京服务器。在上海本地，所有计算机可以访问本地的WWW服务器:销售部与本地服务器连通性:研
5、发部与本地服务器连通性:在上海本地，可以访问在北京的WWW服务器:题三：第一步：检查 研发1计算机 的MAC地址第二步：在交换机上设置该端口MAC地址绑定第三步：将连着F0/1端口的线去除，连接到除PC0以外的计算机，测试与服务器的连通性。若不连通，则说明F0/1端口只能与PC0相连。三、调试中出现的问题、实验体会与建议做第一题时，在PC1上测试与服务器的连通性时发现两者不连通。后来发现是因为没有设置服务器的默认网关地址。做第二题时，在上海本地，不可以访问在北京的WWW服务器。后来发现是默认网关地址的设置出了问题。在划分VLAN和分配地址时，要很仔细，经常因为忽视网关，而导致无法连通。很多小的细节设置是决定成败的关键，所以在开始的时候就要规划好，才能整体的把握。之后再设计局域网的时候规划好全局（包括IP地址，VLAN划分和网关地址）后再着手于设置和连通。
