【华东交大】计算机网络实验六

最新推荐文章于 2024-05-20 20:42:03 发布
最新推荐文章于 2024-05-20 20:42:03 发布
阅读量746 收藏 12
点赞数 3
分类专栏： Web 文章标签： 网络 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ShangYaoPaiGu/article/details/128228923
版权

ecjtu-Network-lab6

华东交通大学计算机网络实验六 Cisco Packet Tracer V8.0.0

（一）校园网设计示例1（必做内容）

（1）某学院有教职工50人，平均分布在教学楼1和教学楼2，学生400人，平均分布在宿舍楼1和宿舍楼2，有一个数据中心服务器。
（2）每栋教学楼和宿舍楼分别设置为不同的VLAN网段，教学楼通过汇聚路由器连接到学院的核心路由器，宿舍楼通过三层交换机连接到学院的核心路由器。数据中心服务器作为一个独立网段连接到核心路由器。
（3）学院核心路由器通过serial接口连接到ISP的路由器，从而连接到互联网。
（4）采用合适的路由配置策略（静态路由、RIP协议、OSPF协议），使得学院网络内部互联互通。
（5）在学院核心路由器上配置合适的NAT，使得宿舍楼1和宿舍楼2所属子网范围能访问外网，而教学楼1和教学楼2所属子网范围不能访问外网。
（6）在学院核心路由器上设置标准ACL或扩展ACL，允许教学楼的用户只可以访问数据中心服务器的WWW服务和FTP服务。允许宿舍楼的用户可以访问外网的资源，也能访问教学楼的资源，其余的都不可以访问。

请根据以上需求，给出学院的具体网络设计方案，各楼栋分布与节点数需求，画出网络拓扑结构设计图，给出VLAN 及 所有IP 地址规划，完成设备选型，详细实验配置等。并将以上所有内容记录在实验报告上。

0x01:按照拓扑图添加好设备，并标明接口和IP等等

image

注意其中核心路由器Router1，我们要先关闭电源，添加接口模块 NM-2FE2W 和 WIC-1T ：
image

0x02:下面便是配置计算机IP、网关、掩码和路由器端口了

image

注意右上角三层交换机这里的节点IP地址是没有给出的，
这里我们根据下面的网关命名习惯推算出此处网关为10.1.1.254/24
image

其他的PC和server简单的配置一下IP、网关、掩码就行，没有什么特别的地方。

配置[Router2]的f0/1.1和f0/1.2两个子端口的命令：

Router>en
Router#conf t
Router(config)#int fa0/1  //开启端口fa0/1
Router(config-if)#no shut
Router(config-if)#int fa0/1.1
Router(config-subif)#encapsulation dot1q 2 
//重要指令，dot1Q为这个接口配置802.1Q协议 ，最后的2是设置为vlan2的意思
Router(config-subif)#ip add 192.168.2.254 255.255.255.0
Router(config-subif)#no shut
Router(config-subif)#int fa0/1.2
Router(config-subif)#encapsulation dot1q 3
Router(config-subif)#ip add 192.168.3.254 255.255.255.0
Router(config-subif)#no shut 
Router(config)#int fa0/0
Router(config-if)#ip address 192.168.4.100 255.255.255.0
Router(config-if)#no shut

设置交换机[Switch 1]的f0/1为trunk模式(Switch 2同理)，划分VLAN:

Switch>en
Switch#conf t
Switch(config)#int fa0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan all
Switch(config)#int fa0/2
Switch(config-if)#switchport access vlan 2
Switch(config-if)#no shut
Switch(config-if)#int fa0/3
Switch(config-if)#switchport access vlan 3
Switch(config-if)#no shut

配置三层交换机MS1:

Switch>en
Switch#conf t
Switch(config)#vlan 10
Switch(config-vlan)#exit
Switch(config)#vlan 20
Switch(config-vlan)#exit
Switch(config)#int fa0/2 
Switch(config-if)#switchport access vlan 20
Switch(config-if)#int fa0/1
Switch(config-if)#switchport access vlan 10
Switch(config-if)#exit
Switch(config)#int vlan 10
Switch(config-if)#ip address 10.1.2.100 255.255.255.0
Switch(config-if)#no shut
Switch(config-if)#int vlan 20
Switch(config-if)#ip address 10.1.1.254 255.255.255.0
Switch(config-if)#no shut

配置三层交换机MS2:

Switch>en
Switch#conf t
Switch(config)#int fa0/1
Switch(config-if)#switchport access vlan 5 //这里写vlan 4或者vlan 5都可以,虚接口
Switch(config-if)#exit
Switch(config)#int vlan 4
Switch(config-if)#ip add 172.16.4.254 255.255.255.0
Switch(config-if)#no shut
Switch(config-if)#int vlan 5
Switch(config-if)#ip add 172.16.5.254 255.255.255.0
Switch(config-if)#no shut
Switch(config)#int vlan 10
Switch(config)#int fa0/2
Switch(config-if)#switchport access vlan 10
Switch(config-if)#exit
Switch(config)#int vlan 10 //配置一个vlan10虚接口作为路由出口
Switch(config-if)#ip add 172.16.1.100 255.255.255.0
Switch(config-if)#no shut
Switch(config-if)#exit

0x03:动态路由-OSPF协议：

关于ospf、bgp中的Router-ID和loopback接口：

动态路由协议OSPF 、BGP 在运行过程中需要为该协议指定一个Router id，作为此路由器的唯一标识，并要求在整个自治系统内唯一。由于router id 是一个32 位的无符号整数，这一点与IP地址十分相像。而且IP 地址是不会出现重复现象的，所以通常将路由器的router id指定为与该设备上的某个接口的地址相同。由于loopback 接口的IP 地址通常被视为路由器的标识，所以也就成了router id的最佳选择。

0x0301:关于ospf中区域area的划分如下,中间的终端路由器为area 0作为骨干网络连接其他网络:

image

0x0301:动态路由配置命令：

Router ISP:

Router(config)#int loopback0 //设置回环接口
Router(config-if)#ip address 1.1.1.1 255.255.255.0
Router(config-if)#no shut
Router(config-if)#exit
Router(config)#router ospf 1
Router(config-router)#router-id 1.1.1.1 //设置路由ID
Router(config-router)#network 202.121.241.0 0.0.0.255 area 1
Router(config-router)#network 219.220.240.0 0.0.0.255 area 1
Router(config-router)#network 1.1.1.0 0.0.0.255 area 1
Router(config-router)#network 5.5.5.0 0.0.0.255 area 0 //5.5.5.0为核心网络号
Router(config-router)#log-adjacency-changes  //开启日志提示
Router(config-router)#exit
Router(config)#ip route 0.0.0.0 0.0.0.0 202.121.241.8

Router1:

Router>en
Router#conf t
Router(config)#int loopback0
Router(config-if)#ip add 5.5.5.5 255.255.255.0
Router(config-if)#no shut
Router(config-if)#exit
Router(config)#router ospf 5
Router(config-router)#router-id 5.5.5.5
Router(config-router)#network 5.5.5.0 0.0.0.255 area 0
Router(config-router)#network 202.121.241.0 0.0.0.255 area 1
Router(config-router)#network 10.1.2.0 0.0.0.255 area 2
Router(config-router)#network 192.168.4.0 0.0.0.255 area 3
Router(config-router)#network 172.16.1.0 0.0.0.255 area 4
Router(config-router)#log-adjacency-changes //开启日志功能

Router2:

Router(config)#int loopback0
Router(config-if)#ip add 3.3.3.3 255.255.255.0
Router(config-if)#no shut
Router(config-if)#exit
Router(config)#router ospf 3
Router(config-router)#router-id 3.3.3.3
Router(config-router)#network 5.5.5.0 0.0.0.255 area 0
Router(config-router)#network 192.168.4.0 0.0.0.255 area 3
Router(config-router)#network 192.168.2.0 0.0.0.255 area 3
Router(config-router)#network 192.168.3.0 0.0.0.255 area 3
Router(config-router)#network 3.3.3.0 0.0.0.255 area 3
Router(config-router)#log-adjacency-changes //开启日志功能
Router(config-router)#exit
Router(config)#ip route 0.0.0.0 0.0.0.0 192.168.4.101
Router(config)#end
Router#

MS1:

Switch>en
Switch#conf t
Switch(config)#int loopback0
Switch(config-if)#ip add 2.2.2.2 255.255.255.0
Switch(config-if)#no shut
Switch(config-if)#exit
Switch(config)#ip routing
Switch(config)#router ospf 2
Switch(config-router)#router-id 2.2.2.2
Switch(config-router)#network 2.2.2.0 0.0.0.255 area 2
Switch(config-router)#network 10.1.2.0 0.0.0.255 area 2
Switch(config-router)#network 10.1.1.0 0.0.0.255 area 2
Switch(config-router)#network 5.5.5.0 0.0.0.255 area 0
Switch(config-router)#log-adjacency-changes 
Switch(config-router)#exit
Switch(config)#ip route 0.0.0.0 0.0.0.0 10.1.2.101

MS2:

Switch#conf t
Switch(config)#int loopback0
Switch(config-if)#ip add 4.4.4.4 255.255.255.0
Switch(config-if)#no shut
Switch(config-if)#exit
Switch(config)#ip routing
Switch(config)#router ospf 4
Switch(config-router)#router-id 4.4.4.4
Switch(config-router)#network 4.4.4.0 0.0.0.255 area 4
Switch(config-router)#network 172.16.1.0 0.0.0.255 area 4
Switch(config-router)#network 5.5.5.0 0.0.0.255 area 0
Switch(config-router)#network 172.16.4.0 0.0.0.255 area 4
Switch(config-router)#network 172.16.5.0 0.0.0.255 area 4
Switch(config-router)#log-adjacency-changes 
Switch(config-router)#exit
Switch(config)#
Switch(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.101 //缺省路由

连通效果图：
image

0x04:至此所有设备均可以完成通讯,剩下的就是NAT协议和ACL策略组的布置了

标准IP访问控制列表，一个标准IP访问控制列表匹配IP协议包钟的源地址或源地址中的一部分，
可对匹配的协议包采取拒绝或允许两个操作。编号范围是从1~99.

扩展IP访问控制列表，扩展IP访问控制列表比标准IP访问控制列表具有更多的匹配项，
包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。
编号范围是从100~199

这里我们再看看该实验的要求：
  （5）在学院核心路由器上配置合适的NAT，使得宿舍楼1和宿舍楼2所属子网范围能访问外网，而教学楼1和教学楼2所属子网范围不能访问外网。
  （6）在学院核心路由器上设置标准ACL或扩展ACL，允许教学楼的用户只可以访问数据中心服务器的WWW服务和FTP服务。
允许宿舍楼的用户可以访问外网的资源，也能访问教学楼的资源，其余的都不可以访问。

这里WWW服务即TCP协议端口默认为80，FTP文件传输协议默认端口为21。

因为要使宿舍楼1和宿舍楼2能访问外网，而教学楼1和教学楼2不能访问外网，
所以我们只需要对教学楼所属网段设置对应的动态NAT即可

此处注意nat相关的标准访问控制列表acl只能是路由器接口in方向

我们创建一个动态NAT的地址池为：202.121.241.9~202.121.241.100 (子网掩码/24)
对于核心路由器Router 1:

Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#access-list 10 permit 172.16.0.0 0.0.255.255
Router(config)#access-list 10 deny any
Router(config)#int fa1/0
Router(config-if)#ip access-group 10 in
Router(config-if)#exit
//创建一个地址池,地址池命名为nat-pool_1 
Router(config)#ip nat pool nat-pool_1 202.121.241.9 202.121.241.100 netmask 255.255.255.0
//设置地址池nat-pool_1到inside方向，附加访问控制列表10
Router(config)#ip nat inside source list 10 pool nat-pool_1
Router(config)#int fa1/0
//设置接口fa1/0为NAT内接口
Router(config-if)#ip nat inside
//设置接口s0/3/0为NAT外接口
Router(config-if)#int s0/3/0
Router(config-if)#ip nat outside
Router(config-if)#exit

测试刚刚配置的动态NAT，让宿舍楼1和宿舍楼2的PC与外网设备通信,通过以下指令查看动态路由结果:
这里可以发现第一列inside global 中出现了我们建好的地址池中的IP

Router#sh ip nat translations 
Pro  Inside global     Inside local       Outside local      Outside global
icmp 202.121.241.10:1  172.16.5.22:1      219.220.240.101:1  219.220.240.101:1
icmp 202.121.241.9:2   172.16.4.22:2      219.220.240.101:2  219.220.240.101:2

这里我们完成了宿舍楼通过NAT访问外网,下面设置的ACL将令教学楼1和教学楼2不能访问外网。
对于核心路由器Router 1:

Router#en
Router#conf t
Router(config)#access-list 102 permit ip 172.16.0.0 0.0.255.255 any
Router(config)#access-list 102 deny ip 192.168.0.0 0.0.255.255 any
Router(config)#access-list 102 permit ip any any
Router(config)#int s0/3/0
Router(config-if)#ip access-group 102 out
Router(config-if)#exit
Router(config)#

下面设置只能访问数据中心的80和21端口。
对于核心路由器Router 1:

Router#en
Router#conf t
Router(config)#access-list 101 permit tcp any 10.1.0.0 0.0.255.255 eq 80
Router(config)#access-list 101 permit tcp any 10.1.0.0 0.0.255.255 eq 21
Router(config)#access-list 101 deny ip any any
Router(config)#int fa1/1
Router(config-if)#ip access-group 101 out
Router(config-if)#exit
Router(config)#

个人疏忽，其实还有教学楼与宿舍楼不能互通，并且宿舍楼不能访问数据中心，只需要在101策略组最后一条前加上一条：

access-list 101 deny ip 172.16.0.0 0.0.255.255 any

在Router1的f0/0接口上加上一个103策略组：

Router#conf t


Router(config)#access-list 103 deny ip 192.168.0.0 0.0.255.255 172.16.0.0 0.0.255.255

Router(config)#access-list 103 permit ip any any
Router(config)#int fa0/0

Router(config-if)#ip access-group 103 in
Router(config-if)#exit</code></pre>

最终效果:

PC0:外网设备
PC1:教学楼1设备
PC2:教学楼2设备
PC3:宿舍楼1设备
PC4:宿舍楼2设备

image

使用浏览器访问数据中心datacenter的80端口：

PC1:教学楼1设备
PC2:教学楼2设备
在上图中PC1和PC2不能直接通过ICMP(ping命令)访问datacenter，保证数据中心安全。

image
image

0x05:至此我们完成了实验六所有的实验要求

所有命令、截图都为本人完成，仅供参考，拒绝转载。

By Auspic1ous 大二菜鸡

q1jun
关注
  • 3
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
华东交通大学C#网络编程实验报告
12-23
华东交通大学C#网络编程实验报告，软件学院王英华老师的
Cisco Packet Tracer 8.2 (macOS, Linux, Windows) 发布，百度网盘下载
sysin | SYStem INside
02-16 1万+
Cisco Packet Tracer 8.2 (macOS, Linux, Windows) 发布，百度网盘下载
2023华东交通大学计算机考研信息汇总
N诺 - 计算机考研保研必备神器 noobdream.com
07-04 1081
华东交通大学研招网http://yjsy.ecjtu.edu.cn/初复试信息【2022最新报考信息】计算机相关院系：信息工程学院 软件学院学制、学费、奖学金情况22华东交通大学计算机相关初试科目：信息工程学院 081200 计算机科学与技术①101政治②201英语一③301数学一④829数据结构085400 电子信息-计算机技术方向①101政治②204英语二③302
华东交通大学计算机科学与技术专业,华东交通大学计算机科学与技术（计算机应用技术）在职研究生招生情况...
weixin_35825868的博客
06-17 342
华东交通大学院校长久以来，较为关注学员的学习和成长，使其可以很好的展现自身价值，因而有很多学员慕名而来。随着在职教育的发展，该校教学模式为国内培养了大批优秀才干。计算机科学与技术在职研究生作为其重点进修学科之一，报考人数也不少，现在就将华东交通大学计算机科学与技术(计算机应用技术)在职研究生招生情况介绍一下。该专业方向在职研究生的招生类型该校计算机科学与技术(计算机应用技术)在职研究生首要招生学员...
计算机网络实验(华东交大完整版h3c).pdf
10-13
计算机网络实验(华东交大完整版h3c).pdf
华东交通大学计算机全国排名,华东交通大学世界排名、中国排名、专业排名
weixin_31842775的博客
07-10 816
华东交通大学占地面积近3000亩，各类建筑面积共计70多万平方米，教学科研设备价值3.5亿元。其大学图书馆作为学术期刊和文献的一流中文检索站，拥有超过203万册图书和期刊，以及超过233万册电子文档。华东交通大学提供全方位的学科，包括科学、工程、经济、管理、文学、法律、教育、艺术等。华东交通大学由17所院校组成，提供2个一级学科的博士课程，17个一等学科的硕士课程，60多个本科专业，其中本科专业4...
华东交通大学计算机网络实验六-静态路由.md
09-20
静态路由配置实验
华东交通大学计算机网络期末试题
12-11
华东交通大学计算机网络期末试题 莫林莉老师的
华东交通大学计算机网络试题
12-11
华东交通大学计算机网络试题 软件学院莫林莉老师的
华东理工大学计算机体系结构实验二Tomasulo算法
11-24
华东理工大学计算机体系结构实验二Tomasulo算法。里面完整包含了三部分的实验，详解都在里面
华东交通大学计算机全国排名,2018年华东交通大学世界排名、中国排名、专业排名...
weixin_30717229的博客
07-10 420
华东交通大学占地面积近3000亩，各类建筑面积共计70多万平方米，教学科研设备价值3.5亿元。其大学图书馆作为学术期刊和文献的一流中文检索站，拥有超过203万册图书和期刊，以及超过233万册电子文档。华东交通大学提供全方位的学科，包括科学、工程、经济、管理、文学、法律、教育、艺术等。华东交通大学由17所院校组成，提供2个一级学科的博士课程，17个一等学科的硕士课程，60多个本科专业，其中本科专业4...
【计算机网络原理·实验·第六章】搭建动态路由环境-OSPF
Chahot的博客
06-30 818
OSPF协议-开放式最短路径优先 这是一种计算某网状结构中一个节点到另一个节点的最短路径的算法。这个最短的度量值一般是距离，当然也可以是消费值、带宽等。 上图是按照消费为度量来计算最短路径，这里的最短实际上是去某驿站消费最小。 直观整理出这张表格后，开始分析和网络的关系。我们可以把这些节点视为网络中的路由器，而小区名等这些可以认作网段。 OSPF协议基础知识 1.Router-ID：活跃的端口IP的最大值。假设一个路由器有两个端口，分别是A(192.168.1.1)&B(172.16.0.5)
【计算机网络】实验6：cisco交换机配置 在PacketTracer中对交换机设备使用命令行（CLI）进行配置
热门推荐
小何同学在努力
12-04 1万+
一、 实验目的 1、 了解交换机的基本配置命令 2、 了解交换机的VLAN配置 二、 实验内容 1、 packet Tracer 配置Cisco交换机 2、 VLAN的配置 1. Packet Tracer 配置Cisco交换机 要配置好Cisco交换机必需要熟悉IOS命令及相关的知识。 打开 Cisco Packet Tracer后，在用鼠标拖入工作区中一台交换机： 用鼠标单击图标，通过命令行界面，可以配置交换机： 一、几种配置命令模式 switch> 这种提示符表示是在用户命令模式，只能
Linux网络编程：网络基础
最新发布
weixin_73234157的博客
05-20 491
当我们形成计算机网络后，小明要给他的暗恋对象小红发一句“我喜欢你”，结果发给了小芳……，在计算机网络中会出现许许多多的主机，当我们进行网络通信时，我们要通过协议来找到指定的接收方。同理在单台主机中，数据从键盘中读入再转载到当前网卡也是需要协议的。简单来说：协议就是一种约定当计算机在读取数据时，发现数据中存在向网卡输送的标志（协议）时，就往网卡输送。当网卡读取到输送给小红，网卡就不会发送给小芳。
力控7.2与宏电通过内网连接UDP+DDP
xkyby1992的专栏
05-17 938
本文主要介绍力控7.2与宏电通过内网连接UDP+DDP的指导文档
netstat协议
lovemelovefish的博客
05-15 382
本机各端口的网络连接情况。
Linux：网络管理命令之ss
hhd1988的专栏
05-17 807
Linux：网络管理命令之ss
0基础如何进入IT行业
2302_76516899的博客
05-19 540
IT（Information Technology，信息技术）行业涵盖了与计算机技术相关的所有领域。主要包括软件开发、硬件维护、网络架构、数据库管理、网络安全、云计算和人工智能等。了解这些领域的基本概念和发展趋势是进入IT行业的第一步。
Kubernetes——CNI网络组件
一坨小橙子的博客
05-14 643
Kubernetes三种接口、三种网络、VLAN和VXLAN、CNI网络插件（Flannel与Calico）
华东交通大学数据结构829bbs
10-07
华东交通大学数据结构829bbs是一个专门讨论和分享数据结构相关知识与经验的在线论坛。该论坛由华东交通大学的学生和教师自发组织，旨在促进学习者之间的交流与合作，提供一个讨论数据结构问题、解决困惑和互相学习的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值