1、八、VTP 配置九、动态路由配置（RIP、OSPF）十、网络地址翻译（NAT）十一、VLAN之间的路由配置十二、访问控制列表十三、无线网络设计及配置十四、DHCP 中继配置十五、PPP配置十六、基于Easy VPN设计及配置十七、基于Ipsec VPN设计及配置十八、帧中继实验第三部分: 实验过程批注：实习内容须全部完成，但实习报告只需附加实验三、七、八、九、十、十一、十二、十五和十七的实验报告。实验三：服务器常规配置一、实验目的：1、掌握域名服务器DNS的安装与配置方法。2、掌握、FTP、DHCP服务器的安装与配置方法。二、实验内容 使用Windows2003 Server提供的相关软件，完
2、成DNS、DHCP、FTP服务器的安装、配置、测试。 为windows server2003分别添加IIS、DHCP、DNS、FTP。二配置管理服务器1、选择“开始”/“程序”/“管理工具”/“Internet服务管理器”，打开“Internet信息服务” 管理窗口，如图所示，窗口显示此计算机上已经安装好的Internet服务，而且都已经自动启动运行，其中Web站点有两个，分别是默认Web站点及管理Web站点。2、将制作好的主页文件（html文件）复制到Inetpubroot目录，该目录是安装程序为默认Web站点预设的发布目录。 附：Test.html文件 headtitleGuiLin Un
3、iversitybodypset Color=red XX理工大学！/p/body/head/html3、打开本机浏览器，在地址栏中输入此计算机 IP地址（前提是DNS服务器中有该主机的A记录）来浏览站点，测试Web服务器已经安装成功，服务运行正常。4、在“Web站点说明”文本框中输入“计算机网络实习”，单击“下一步”继续，出现如图所示窗口，输入新建Web站点的IP地址和TCP端口地址。单击“下一步”，输入站点的主目录路径，然后单击“下一步”，选择Web站点的访问权限，单击“下一步”完成设置。 测试并显示结果：三1、通过“开始”/“程序”/“管理工具”/“Internet服务管理器”，打开“I
4、nternet信息服务” 窗口，在要管理的FTP站点上单击鼠标右键，选择“属性”命令并进行相应编辑，出现如下图所示对话框2、测试FTP及运行结果： 将123.doc文件放到C:Inetpubftprootqy，在物理主机浏览器地址栏输入http：/169.254.168.21登陆FTP上图说明FTP服务器的配置已经完成并生效。四DNS服务器的配置1、进行DNS正向解析区域的配置单击“开始”“程序”“管理工具”“DNS”右键单击“正向搜索区域” ，在弹出的菜单中选择“新建区域”选项 。2、单击“下一步” ，选择“标准主要区域”，单击“下一步” ，输入相应的DNS区域名，如“test.”，单击“下
5、一步” ，在此可以接受默认的区域记录保存的文件名，系统会自动在区域名后加“.dns”作为文件名，或者使用一个已有的文件。不做任何改变，直接单击下一步，单击“完成”按钮。3、正向区域“test.”创建后的DNS控制界面：4、为主机创建记录右键单击创建的正向区域名，在弹出的菜单中选择“新建主机”选项，在弹出的“新建主机”窗口中，其名称输入相应的主机名，输入对应的IP地址，并选择“创建相关的指针（PTR）记录”，系统会自动在反向区域内创建指针记录，最后单击“添加主机”按钮。5、测试及结果： 在IE浏览器地址栏输入qy.test.五、心得体会： 通过本实验，我进一步掌握和理解了DHCP服务器、DNS服
6、务器的应用原理和FTP站点、站点发布的具体应用技术，进一步增强了将理论知识应用于具体实践的能力。实验七 VLAN配置一、实验目的熟悉cisco交换机的VLAN配置过程二、网络拓扑图三、实验步骤创建vlan：SwitchenSwitch#conf tEnter configuration mands, one per line. End with TL/Z.Switch（config）#hostname CORESWCORESW（config）#vlan 10CORESW（config-vlan）#name MathCORESW（config-vlan）#exitCORESW#vlan data
7、base% Warning: It is remended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode.CORESW（vlan）#vlan 20 name GOVLAN 20 added: Name: GOCORESW（vlan）#vlan 30 name TOVLAN 30 added:Name: TO划分端口CORESW#conf
8、tCORESW（config）#int range f0/1-2CORESW（config-if-range）#switchport mode accessCORESW（config-if-range）#switchport access vlan 10CORESW（config-if-range）#exitCORESW（config）#int range f0/4-5CORESW（config-if-range）#switchport access vlan 20CORESW（config）#int f0/8CORESW（config-if）#switchport mode accessCO
9、RESW（config）#int f0/3CORESW（config-if）#switchport mode access CORESW（config-if）#switchport access vlan 30CORESW（config-if）#int range f0/6-7CORESW（config-if-range）#switchport mode access CORESW（config-if-range）#switchport access vlan 30查看vlan信息CORESW#show vlan删除配置CORESW（config-if）#no switchport acces
10、s vlan 20用以上命令将f0/8端口从vlan 20 中删除。四、心得体会 通过vlan配置实验，我学会了如何配置vlan，即创建vlan、划分端口到vlan、如何查看vlan信息和删除不想要的vlan配置等等，做完这个实验又有了新的收获!实验八、VTP配置通过vtp实验掌握vtp的原理二、网络拓扑图： 核心交换机Cisco 3560配置为vtp Server,vtp domain为senyaSwitch#vlan databaseSwitch（vlan）#vtp domain senyaChanging VTP domain name from NULL to senyaSwitch（
11、vlan）#vtp serverDevice mode already VTP SERVER.Switch（vlan）#exit配置trunk链路，允许带vlan标记的以太网帧通过该链路Switch（config）#int f0/1Switch（config-if）#switchport mode trunkSwitch（config-if）#int f0/2%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2, changedstate to down Line protocol on Interface FastEt
12、hernet0/2, changedstate to up配置汇聚层（接入层）交换机及其端口Switch1（vlan）#vtp domain senyaDomain name already set to senya.Switch1（vlan）#vtp clientSetting device to VTP CLIENT mode.Switch1（vlan）#exitSwitch1（config）#int f0/1Switch1（config-if）#switchport mode trunkSwitch2（vlan）#vtp domain senyaSwitch2（vlan）#vtp cli
13、entSwitch2（vlan）#exitAPPLY pleted.Exiting.Switch2#conf tSwitch2（config）#int f0/2Switch2（config-if）#switchport mode trunk在vtp server上创建vlanSwitch（vlan）#vlan 2VLAN 2 added: VLAN0002Switch（vlan）#vlan 3VLAN 3 added: VLAN0003在vtp client划分端口Switch（config）#vlan 2VTP VLAN configuration not allowed when devi
14、ce is in CLIENT mode.Switch1（config）#int range f0/2-3Switch1（config-if-range）#switchport mode accessSwitch1（config-if-range）#switchport access vlan 2Switch2（config-if）#int range f0/3-4Switch2（config-if-range）#switchport mode accessSwitch2（config-if-range）#switchport access vlan 3在vtp client上查看vlan信息
15、五为PC配置IP并在本网段互ping六为vlan配置ip地址七测试：不同的网段互ping四、实验心得 通过本实验，我掌握了vtp的基本配置，懂得了通过配置vtp来实现不同vlan之间的通信。在没有为网络配置vtp之前，不同的vlan上的PC之间是发送不了数据的。实验九 动态路由配置1.掌握RIP协议的相关配置2.掌握OSPF协议的相关配置为各个设备配置ip地址Router1的f0/1：192.168.1.1/24Router1的f0/0：10.1.1.1/24Router2的f0/1：192.168.1.2/24Router2的f0/0：10.1.2.1/24PC1/PC2的IP：10.1.1
16、.2/10.1.1.3PC3/PC4的IP：10.1.2.2/10.1.2.3 分别在Router1和Router2上配置rip协议Router1（config）#router ripRouter1（config-router）#version 2Router1（config-router）#network 10.1.1.0Router1（config-router）#network 192.168.1.0Router1（config-router）#exitRouter1#copy running-config startup-configRouter2（config）#router rip
17、Router2（config-router）#version 2Router2（config-router）#network 10.1.2.0Router2（config-router）#network 192.168.1.0Router2（config-router）#exitRouter#copy running-config startup-config在路由器上查看rip协议清除各路由器上的RIP配置并在各路由器上完成OSPF的配置Router（config）#no router ripRouter（config）#router ospf 111Router（config-router
18、）#network 10.1.1.0 0.0.0.255 area 0Router（config-router）#network 192.168.1.0 0.0.0.255 area 0 Router#show ip route 通过本实验，我进一步加深了对动态路由协议的应用原理的理解，掌握了动态路由配置技术的技巧。实验十 网络地址翻译1.了解掌握网络地址翻译的相关概念2.掌握NAT的基本配置过程二、实验原理NAT是一种用来让使用私有地址的主机访问Internet的技术。这项技术的核心是将私有地址转换为可以在公网上被路由的公有IP地址；PAT又称多端口地址转换（port address tra
19、nslation），是对NAT功能的一种改进，能使多个内部地址映射到同一个全球地址，故又被称为“多对一”NAT。Lan内的主机在需要访问Internet时，需要先在Router1上将私有地址转换成公有地址再访问Internet。三、实验拓扑图四、实验步骤为各个设备配置ip地址、网关等参数1、配置DNS服务器2、配置PC机参数（同理配置PC2）3、配置服务器4、配置路由器端口地址等参数5、为路由器配置默认路由Router1（config）#ip route 0.0.0.0 0.0.0.0 f0/0 Router2（config）#ip route 0.0.0.0 0.0.0.0 f0/06、在P
20、C1上可以ping通.sohu.,证明左右网络已经相连通.在PC1的WEB浏览器上打开.sohu.,打开浏览器上的一个，并到服务器查询TCP的连接，由此可以发现此时访问WEB服务器的外部IP是192.168.1.11在Router1上配置静态NAT,使内部IP地址192.168.1.11与外部IP地址61.183.22.138建立映射关系Router（config）#ip nat inside source static 192.168.1.11 61.183.22.138Router（config）#int f0/0Router（config-if）#ip nat outside Route
21、r（config-if）#exitRouter（config）#int f0/1Router（config-if）#ip nat inside 此时重新操作步骤结果如下：此时可以发现此时访问WEB服务器的外部IP是61.183.22.138,而不是PC1的IP在Router1上配置动态NAT:全局地址池为61.183.22.130-137,左边LAN内在PC都可使用这些全局IP。Router（config）#ip nat pool xgu 61.183.22.130 61.183.22.137 netmask 255.255.255.0Router（config）#access-list 10
22、 permit 192.168.1.0 0.0.0.255Router（config）#ip nat inside source list 10 pool xgu到PC2上重复步骤，在服务器上看到：可以发现此时访问WEB服务器在外部IP是动态nat地址池中的61.183.22.130在Router1上配置PAT:使LAN内所有PC机都复用全局地址61.183.22.140. Router（config）#access-list 1 permit 192.168.1.0 0.0.0.255Router（config）#ip nat pool jk 61.183.22.140 61.183.22.
23、140 netmask 255.255.255.0Router（config）# ip nat inside source list 1 pool jk overload可以发现此时访问WEB服务器在外部IP是61.183.22.140五、实验心得 通过本实验，我加深了对nat的理解，掌握了静态nat、动态nat以及pat配置的技巧。在实验过程中我遇到了的一个问题，就是在PC机登陆服务器之后，在服务器找不到任何TCP连接的信息，通过与同学讨论，向老师请教，我知道了任何解决这个问题。只需在PC机打开浏览器之后，选择任何一个，再到服务器查看即可。实验十一 VLAN之间的通信 1、理解VLAN在网络
24、通信中的隔离作用 2、理解第三层路由功能在VLAN间通信中所起的作用3、掌握用于VLAN之间通信的外部路由器设置 使用三层的路由功能实现二层不同的VLAN进行相互通信！将路由器的f0/0接口划分为两个逻辑子接口，每个子接口接一个vlan并分配一个ip地址。完成各PC机IP配置PC1的IP:10.1.2.11/24，网关：10.1.2.1PC2的IP:10.1.3.12/24，网关：10.1.3.1PC3的IP:10.1.2.13/24，网关：PC4的IP:10.1.3.14/24，网关：在交换机上完成VLAN的配置与划分Switch#vlan database/进行VLAN配置子模式Switc
25、h（vlan）#vlan 2 name vlan2/创建一个名叫VLAN2的VLANSwitch（vlan）#vlan 3 name vlan3/创建一个名叫VLAN3的VLANSwitch（config）#int f0/7/进入快速以太网端口7的配置模式Switch（config-if）#switchport mode access /设置端口的链路为接入链路模式Switch（config-if）#switchport access vlan 2 /接入链路允许VLAN2的帧通过Switch（config）#int f0/8 /进入快速以太网端口8的配置模式Switch（config-if）#switchport access vlan 3 /接入链路允许VLAN3的帧通过Switch（config-if）#int f0/9 /进入快速以太网端口9的配置模式Switch（config-if）#int f0/10 /进入快速以太网端口10的配置模式Switch（config-if）#switchp
