计算机网络实训报告.docx
- 文档编号:2799807
- 上传时间:2022-11-15
- 格式:DOCX
- 页数:16
- 大小:206.99KB
计算机网络实训报告.docx
《计算机网络实训报告.docx》由会员分享,可在线阅读,更多相关《计算机网络实训报告.docx(16页珍藏版)》请在冰豆网上搜索。
计算机网络实训报告
设计成绩
批阅教师
日期
实训报告
课程名称计算机网络实训报告
专业年级
学号
学生姓名
2013年7月11日
计算机网络实训报告
目录
计算机网络实训报告2
目录2
实验一:
网线制作3
一、实验分析3
1、顺序回路链接3
2、3和6交叉回路链接3
二、实验器材3
三、实验步骤3
1、网线连接3
2、功能检测3
四、实验截图4
实验二:
交换机的端口安全4
一、实验名称4
二、实验目的4
三、背景描述5
四、需求分析5
五、预备知识5
六、实验设备5
七、实验原理5
八、实验步骤6
九、注意事项7
十、运行截图7
实验三:
单个交换机的VLAN划分8
一、VLAN简述8
二、操作步骤9
实验四:
OSPF基本配置10
一、实验名称10
二、实验目的10
三、背景描述10
四、需求分析11
五、实验设备11
六、实验原理11
七、实验步骤11
八、注意事项16
心得体会16
实验一:
网线制作
1、实验分析
1、顺序回路链接
顺序网线回路制作只是将网线对应的线通过两个机架接在一起,让它们能将对应的灯点亮,并且亮的顺序一致。
至于怎么讲它们对应的线连在一起,我们可以通过线的颜色来辨别,它们的颜色有绿白、绿、桔白、兰、兰白、桔、棕白、棕。
只要将它们安顺序:
绿白、绿、桔白、兰、兰白、桔、棕白、棕对应连接便可以实现网线的顺序连接。
2、3和6交叉回路链接
3和6交叉的回路连接只要将原来3线和6线交换即可以实现交叉回路的效果,即桔白更换桔就可以实现。
2、实验器材
光纤工具箱、室内网线、水晶头
3、实验步骤
1、网线连接
将网线和水晶头连接在一起并插在信号端,另一端通过两个机架回到信号接收端。
检查网线是否都连接在一起或是否连接稳当。
确定连接无误便可以进行功能检测了。
2、功能检测
打开电源,看上下两排灯是否一致顺序点亮,如果能一致顺序点亮,便完成了整个实验,如果没有一致点亮,再根据电路出现的毛病检查回路。
4、实验截图
下图便是顺序回路和3、6交叉连接的回路功能图:
实验二:
交换机的端口安全
一、实验名称
交换机的端口安全配置
二、实验目的
掌握交换机的端口安全功能,控制用户的安全接入
三、背景描述
你是一个公司的网络管理员,公司要求对网络进行严格控制。
为了防止公司内部用户的IP地址冲突,防止公司内部的网络攻击和破坏行为。
为每一位员工分配了固定的IP地址,并且限制只允许公司员工主机可以使用网络,不得随意连接其他主机。
例如:
某员工分配的IP地址是172.16.1.55/24,主机MAC地址是00-06-1B-DE-13-B4,该主机连接在1台2126G上边。
四、需求分析
针对交换机的所有端口,配置最大连接数为1,针对PC1主机的接口进行IP+MAC地址绑定。
五、预备知识
路由器基本配置知识、端口安全知识
六、实验设备
交换机1台
PC1台
直连网线1条
七、实验原理
交换机端口安全功能,是指针对交换机的端口进行安全属性的配置,从而控制用户的安全接入。
交换机端口安全主要有两种类项:
一是限制交换机端口的最大连接数,二是针对交换机端口进行MAC地址、IP地址的绑定。
限制交换机端口的最大连接数可以控制交换机端口下连的主机数,并防止用户进行恶意的ARP欺骗。
交换机端口的地址绑定,可以针对IP地址、MAC地址、IP+MAC进行灵活的绑定。
可以实现对用户进行严格的控制。
保证用户的安全接入和防止常见的内网的网络攻击。
如ARP欺骗、IP、MAC地址欺骗,IP地址攻击等。
配置了交换机的端口安全功能后,当实际应用超出配置的要求,将产生一个安全违例,产生安全违例的处理方式有3种:
Àzprotect当安全地址个数满后,安全端口将丢弃未知名地址(不是该端口的安全地址中的任何一个)的包。
Àzrestrict当违例产生时,将发送一个Trap通知。
Àzshutdown当违例产生时,将关闭端口并发送一个Trap通知。
Àz当端口因为违例而被关闭后,在全局配置模式下使用命令errdisablerecovery来将接口从错误状态中恢复过来。
八、实验步骤
第一步:
配置交换机端口的最大连接数限制
S3750#configureterminal
S3750(config)#interfacerangefastethernet0/11
S3750(config-if-range)#switchportport-security
S3750(config-if-range)#switchportport-secruitymaximum1
S3750(config-if-range)#switchportport-secruityviolationshutdown
第二步:
验证交换机端口的最大连接数限制
S3750#shport-security
S3750#showport-securityinterfacefastEthernet0/1
第三步:
配置交换机端口的MAC与IP地址绑定
查看主机的IP和MAC地址信息
在主机上打开CMD命令提示符窗口,执行ipconfig/all命令
配置交换机端口的地址绑定
S3750#configureterminal
S3750(config)#interfacefastethernet0/11
S3750(config-if)#switchportport-security
S3750(config-if)#switchportport-securitymac-addressD43D.7E5D.8F42ip-address192.168.60.1
第四步:
查看地址安全绑定配置
S3750#shport-securityaddressall
九、注意事项
1、交换机端口安全功能只能在ACCESS接口进行配置。
2、交换机最大连接数限制取值范围是1~128,默认是128。
3、交换机最大连接数限制默认的处理方式是protect。
十、运行截图
实验三:
单个交换机的VLAN划分
一、VLAN简述
注意:
在配置交换机前,要先查看好自己登陆的交换机,是机柜里的哪一个交换机,红色的线插的是哪个端口。
(一般是2号交换机的11,、12,、13口;1号交换机的14,、15,、16口;)红线插了哪个口,配置就用哪个口。
二、操作步骤
第一步:
配置交换机的主机名
Switch#configureterminal
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
Switch(config)#hostnameL2-SW
第二步:
在交换机上命名VLAN
L2-SW(config)#vlan10
L2-SW(config-vlan)#namexiaoshou
!
划分销售部的VLAN10
L2-SW(config-vlan)#vlan20
L2-SW(config-vlan)#namejishu
!
划分技术部的VLAN20
第三步:
在交换机上划分VLAN添加端口(注意:
L2-SW(config-vlan)#exit
L2-SW(config)#
L2-SW(config)#interfacefastEthernet0/14
!
将端口Fa0/14划分到VLAN10
L2-SW(config-if)#switchportmodeaccess
L2-SW(config-if)#switchportaccessvlan10
L2-SW(config)#interfacefastEthernet0/15
!
将端口Fa0/15划分到VLAN10
L2-SW(config-if)#switchportmodeaccess
L2-SW(config-if)#switchportaccessvlan10
L2-SW(config-if)#exit
L2-SW(config)#interfacefastEthernet0/16
!
将端口Fa0/16划分到VLAN20
L2-SW(config-if-)#switchportmodeaccess
L2-SW(config-if)#switchportaccessvlan20
L2-SW(config-if)#exit
第四步:
在交换机上查看vlan的设置。
L2-SW#showvlan
第五步在主机上进行连通性的测试
1、首先,找到连接你配置交换机的端口的桌上的灰色网线,如果是11、12、13,那么对应于桌上的1号、2号、3号线。
如果是14、15、16,那么对应于桌上的4号、5号、6号线。
2、找到后把线插到其他不用的任何三台电脑上(注意,不要插到自己主机上,为了检查方便)。
3、关闭电脑的防火墙。
4、在cmd界面使用ping命令进行连通性的测试,提示,相同vlan的主机可以通,不同vlan的主机是不同的。
5、运行截图如下:
实验四:
OSPF基本配置
一、实验名称
OSPF单区域基本配置。
二、实验目的
掌握在路由器上配置OSPF单区域。
三、背景描述
假设校园网通过1台三层交换机连到校园网出口路由器,路由器再和校园外的另1台路由器连接,现做适当配置,实现校园网内部主机与校园网外部主机的相互通信。
本实验以两台路由器、1台三层交换机为例。
S3550上划分有VLAN10和VLAN50,其中VLAN10用于连接RA,VLAN50用于连接校园网主机。
四、需求分析
需要在路由器和交换机上配置OSPF路由协议,使全网互通,从而实现信息的共享和传递。
五、实验设备
三层交换机1台,路由器2台,交叉线或直连线3条
六、实验原理
OSPF(OpenShortestPathFirst,开放式最短路径优先)协议,是目前网络中应用最广泛的路由协议之一。
属于内部网关路由协议,能够适应各种规模的网络环境,是典型的链路状态(link-state)协议。
OSPF路由协议通过向全网扩散本设备的链路状态信息,使网络中每台设备最终同步一个具有全网链路状态的数据库(LSDB),然后路由器采用SPF算法,以自己为根,计算到达其他网络的最短路径,最终形成全网路由信息。
OSPF属于无类路由协议,支持VLSM(变长子网掩码)。
OSPF是以组播的形式进行链路状态的通告的。
在大模型的网络环境中,OSPF支持区域的划分,将网络进行合理规划。
划分区域时必须存在area0(骨干区域)。
其他区域和骨干区域直接相连,或通过虚链路的方式连接。
七、实验步骤
第一步:
在路由器和三层交换机配置IP地址
switch#configureterminal
switch(config)#hostnameS3750
S3750(config)#vlan10
S3750(config-vlan)#exit
S3750(config)#vlan50
S3750(config-vlan)#exit
S3750(config)#interfacef0/1
S3750(config-if)#swi
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 计算机网络 报告