《网络设备》实训指导书.docx

《网络设备》实训指导书.docx

《《网络设备》实训指导书.docx》由会员分享，可在线阅读，更多相关《《网络设备》实训指导书.docx（8页珍藏版）》请在冰豆网上搜索。

《网络设备》实训指导书

2006—2007学年第一学期

计算机网络专业

《网络设备》实训

任务指导书

实训时间：

2006.12.17–2006.12.30

班级＿＿＿＿＿＿

姓名＿＿＿＿＿＿

学号＿＿＿＿＿＿

计算机专业科

一、实训项目

构建校园网：

以学校网络为例，对关键的接点进行练习配置，以掌握网络设备在网络构建中的作用和地位。

二、实训目的

✧掌握按要求规划网络的方法。

✧掌握交换机的配置。

✧掌握网络硬件的连接方法。

三、实训任务与要求

1、划分三个VLAN：

教师、学生、实验室。

2、分别用三种方式连接Internet。

3、各接入点的具体要求列在下面具体配置前。

四、实训时间分配与地点安排

第16-19周，实训楼309机房、教室。

五、总考核办法

总评（100％）＝各任务的考核成绩（70%）+实训总结（20％）+态度（10％）

六、实训纪律要求

1、上机实验的同学必须按时按要求完成相关实验内容，不得互相抄袭。

2、没有轮到实习的要求在教室实习，不得留在宿舍。

3、如有上述情况者，后果自负。

网络示意图

总控室

按学校的要求划分三大块：

教师、学生、实验，分别用VLAN10、VLAN20、VLAN30对应。

各拨号服务器分别连接到各个VLAN中。

各VLAN对应的IP段为VLAN10：

192.168.1.X；VLAN20：

192.168.2.X；VLAN30：

192.168.3.X。

1、划分VLAN：

vlan10\vlan20\vlan30\vlan1（默认）

Aaa（config）#vlan10

Aaa（config）#vlan20

Aaa（config）#vlan30

2、分配端口（以24口为例）：

1---8口为VLAN10，9----16口为VLAN20，17----23口为VLAN30，24口为VLAN1，并设为Trunk口，用于连接下行交换机。

Aaa（config）#intrangefa0/1-8

Aaa（config-int-rang）#switchportmodeaccess

Aaa（config-int-rang）#switchportaccessvlan10

Aaa（config）#intrangefa0/9-16

Aaa（config-int-rang）#switchportmodeaccess

Aaa（config-int-rang）#switchportaccessvlan20

Aaa（config）#intrangefa0/17-23

Aaa（config-int-rang）#switchportmodeaccess

Aaa（config-int-rang）#switchportaccessvlan30

Aaa（config）intfa0/24

Aaa（config-int#switchportmodetrunk

教学楼3

该处有两部分：

一为老师办公室，一为一体化教室。

要求老师办公室连入教师VLAN，无限制；一体化教室连入学生VLAN，周一至周五的下午17:

00----22:

30和周六周日的早上8:

00-----22:

30允许上网（即允许连通拨号服务器）。

使用访问控制列表（ACL）实现。

1、划分VLAN：

vlan10\vlan20\vlan30\vlan1（默认）

Aaa（config）#vlan10

Aaa（config）#vlan20

Aaa（config）#vlan30

2、分配端口（以24口为例）：

2---16口为VLAN10，17----23口为VLAN20，1、24口为VLAN1，并设为Trunk口，用于连接上、下行交换机。

Vlan30不分配端口。

Aaa（config）#intrangefa0/2-16

Aaa（config-int-rang）#switchportmodeaccess

Aaa（config-int-rang）#switchportaccessvlan10

Aaa（config）#intrangefa0/17-23

Aaa（config-int-rang）#switchportmodeaccess

Aaa（config-int-rang）#switchportaccessvlan20

Aaa（config）intfa0/1

Aaa（config-int）#switchportmodetrunk

Aaa（config）intfa0/24

Aaa（config-int）#switchportmodetrunk

3、设置ACL：

；定义时间段变量：

aaa（Config）#time-rangestu_time

aaa（config-time-range）#periodicweekdays17:

00to22:

30；周一至周五的17:

00----22:

30

aaa（config-time-range）#periodicweekend8:

00to22:

30；周六周日的8:

00-----22:

30

aaa（config-time-range）#end

；定义列表内容：

aaa（config）#ipaccess-liststandardstudent；定义标准IP列表，名叫student

aaa（config-acl）#permithost192.168.2.1time-rangestu_time；在指定时间段允许该IP通过。

aaa（config-acl）#end

；把该列表应用到相应的端口：

Aaa（config）#intrangefa0/17-23；进到相应的端口

Aaa（config-int-range）#ipaccess-groupstudentin；在进入的方向应用限制。

Aaa（config-int-range）#end

饭堂2楼

主要给学生上网，因为是收费，所以时间没限制，但为了防止学生私接或多接，所以采取端口绑定和连接数限制。

1、划分VLAN：

vlan10\vlan20\vlan30\vlan1（默认）

Aaa（config）#vlan10

Aaa（config）#vlan20

Aaa（config）#vlan30

2、分配端口（以24口为例）：

2---23口为VLAN20，1、24口为VLAN1，并设为Trunk口，用于连接上、下行交换机。

Vlan30、VLAN10不分配端口。

Aaa（config）#intrangefa0/2-23

Aaa（config-int-rang）#switchportmodeaccess

Aaa（config-int-rang）#switchportaccessvlan20

Aaa（config）intfa0/1

Aaa（config-int）#switchportmodetrunk

Aaa（config）intfa0/24

Aaa（config-int）#switchportmodetrunk

3、每个端口进行MAC、IP地址的绑定：

Aaa（config）#intfa0/2；进到绑定端口

Aaa（config-int）#switchportport-security；启动绑定功能

Aaa（config-int）#switchportport-securitymaximum1；限制最大连接数为1

Aaa（config-int）#switchportport-securitymac-address0001.041a.717cip-address192.168.2.10

绑定指定的MAC地址和IP地址。

Aaa（config-int）#end

Aaa（config）#intfa0/3

Aaa（config-int）#switchportport-security

Aaa（config-int）#switchportport-securitymaximum1

Aaa（config-int）#switchportport-securitymac-address0001.041a.7a12cip-address192.168.2.11

Aaa（config-int）#end

Aaa（config）#intfa0/4

Aaa（config-int）#switchportport-security

Aaa（config-int）#switchportport-securitymaximum1

Aaa（config-int）#switchportport-securitymac-address0001.041a.1a23cip-address192.168.2.12

Aaa（config-int）#end

等等。

。

。

。

。

。

。

。

。

。

。

。

。

。

。

实验室

实验室（机房）上网机会较少，且无规律，因而不设任何控制，主要由老师根据需要拔插总线。

还有老师和电教室的电脑划入教师段VLAN10。

1、划分VLAN：

vlan10\vlan20\vlan30\vlan1（默认）

Aaa（config）#vlan10

Aaa（config）#vlan20

Aaa（config）#vlan30

2、分配端口（以24口为例）：

2---12口为VLAN30，13---24口为VLAN10，1口为VLAN1，并设为Trunk口，用于连接上行交换机。

Vlan20不分配端口。

Aaa（config）#intrangefa0/2-12

Aaa（config-int-range）#switchportmodeaccess

Aaa（config-int-range）#switchportaccessvlan30

Aaa（config）#intrangefa0/13-24

Aaa（config-int-range）#switchportmodeaccess

Aaa（config-int-range）#switchportaccessvlan10

Aaa（config）intfa0/1

Aaa（config-int）#switchportmodetrunk

七、实训总结

学习体会、存在的难点以及今后努力方向

实训总结