创建高级交换型互联网实验报告时间：2011-12-15实验名称：实训三十交换机DHCP服务器的配置班级网管1001姓名实验内容一、实验要求：1、P C1 PC2 PC3属于vian102、P C4 Server。

属于vian203、P C2 PC3 PC4均是动态获取IP地址，PC1是静态IP地址4、S erver。

开启WW和FTP服务，关闭DHC服务，并使用静态地址5、v ian10 可以动态获取ip，范围是192.168.10.50---192.168.10.100& vlan20 可以动态获取ip，范围是10.0.0.100--10.0.0.2547、v lan10的PC可以用域名访问Server0的www服务，不能访问ftp服务8、P C1不能访问Server0所有的服务9、能否建立规则控制PC4可以访问Server0的ftp服务，不能访问www服务，为什么二、实验设备1、2950型号交换机2台2、P C4台4、直通线5根5、交叉线2根6三层交换机1台三、拓扑图：PG PC2 PCI PC4四、实验步骤：trunk 口1在SW2上配置vlanlO和vian20创建IP地址，配置SW2(co nfig)#vla n 10SW2(co nfig-vla n) #vla n 20SW2(co nfig-vla n)#exitSW2(co nfig)#i nt vlan 10SW2(co nfig-if)#ip address 192.168.10.1 255.255.255.0SW2(co nfig-if)# no shutdow nSW2(co nfig-if)#exitSW2(co nfig)#i nt vlan 20SW2(co nfig-if)#ip address 10.0.0.1 255.255.255.0SW2(co nfig-if)# no shutdow nSW2(co nfig-if)#exitSW2(co nfig)#i nt range f0/3 - 4SW2(c on fig-if-ra nge)#switchport trunk en capsulati ondot1qSW2(config-if-range)#switchport mode trunkSW2(co nfig-if-ra nge)#exit2在SW1和SW3上配置创建VLAN，配置trunk 口Sw1(co nfig)#vla n 10Sw1(c on fig-vla n) #exitSw1(co nfig)#i nt range f0/1 - 2Sw1(c on fig-if-ra nge)#switchport access vla n 10Sw1(c on fig-if-ra nge)#exitSw1(co nfig)#i nt f0/3Sw1(c on fig-if)#switchport mode trunkSw3(co nfig)#vla n 10Sw3(config-vlan)#vlan 20SW3(co nfig)#i nt f0/1SW3(co nfig-if)#switchport access vlan 10SW3(co nfig-if)#exitSW3(co nfig)#i nt f0/2SW3(co nfig-if)#switchport access vlan 20SW3(co nfig-if)#exitSW3(co nfig)#i nt f0/3SW3(co nfig-if)#swSW3(co nfig-if)#switchport acSW3(co nfig-if)#switchport access vlan 20SW3(co nfig-if)#exitSW3(co nfig)#i nt f0/4SW3(c on fig-if)#switchport mode trunk3配置完后pi ng通，FTP 配己置禾口www 服务正常99cxl 0L od 9L cxl 6L L 0L 0L od 9L cxl 6Lssalppe —p① p n Q x ①dollpd *6匸u o g CXI M S 66o L od 9L cxl 6L L o L oo 9L cxl 6Lssalppe —p① p n Q x ①dollpd *6匸u o g CXI M S七 x①*6u=u o o a.o l l p )(>l /\A SCXI O O OL」①己①s —s u p *6u=u o o a.o l l p )(>l /\A SL.0L.89LZ6L」9no」-l_n 嚼p *6匸 uoo-dollp)2/\ASo .g g cxl .g g cxl g g cxl 0.0L OO 9L CXI 6二」O M o u *6u=u o o a.o l l p )(>l /\A SOLUQ>o o ddollpd *6匸u o g CXI M S O O L o L od 9L cxl 6L ---09o L od 9L cxl 6L 6畀魅除於公丘 0LUQ>,9七nb@(uoO B Ee>ssed)£p①6601—o g CXIoosoEOMSSedEOMSSedp①①u-Mo①lueu」①S ZD—Lego o s o ①Eeu」① S ZD」QAJesd cj_d9 O E O O -05 6CXI CXI CXI O O O L 9P 90①uuooCXI O O O L :1。

① uuoo96U-XJJ_CXI O O O LduAodSIU6LL H ①6e」① ><-S I U 9CXI L Hlunluxew-SIU60LHlunluc-IAIw p u o o $==l uu-s ①lu_ld_」lpuno」9e l u x 0」d d <-(sso_%9cxl ) l H -SOI o Hp ①>o。

①# -寸H-uesw g e dN O O O L」04SOQSQels6u_d卜CXI U T L LSIU60LH①24cxl g H S 9A q Z O O O L 204=A_d①# 卜西 ep 40 s9Aq CXI g一| 七mCXI O O OL 6u 6u ii:CXI O O O L6u d3dM* ***y 7A 4-IJ Jd -a nPC2配鱼臬面IF配置干岡掩码默认网关6、vian20 可以动态获取ip，范围是10.0.0.100--10.0.0.254 SW2(co nfig)#ip dhcp excluded-address 10.0.0.1 10.0.0.99 SW2(co nfig)#ip dhcp pool vla n20SW2(dhcp-co nfig)# network 10.0.0.0 255.255.255.0SW2(dhcp-co nfig)#default-router 10.0.0.1SW2(dhcp-co nfig)#d ns-server 10.0.0.2物理配置桌面IP配置自动获取■O丰动设置】p地址子网按码默认网关DN5服务器7、vlan10的PC可以用域名访问Server。

的www服务，不能访问ftp服务SW2(co nfig)#access-list 101 permit tcp 192.168.10.0 0.0.0.255 host 10.0.0.2 eq wwwSW2(co nfig)#access-list 101 de ny tcp 192.168.10.0 0.0.0.255 host 10.0.0.2 eq ftp SW2(co nfig)#i nt vlan 10 SW2(c on fig-if)#ip access-group 101 in物理配置桌面Welcome to Ci sco Packet Tracer. Op电ning doers to 血电讲opportmi ti es- Mind Wide Open- Qui ck Liiihs：A吕mwll D乞負电Euuvr i E M耳但是域名不知为什么不能访问8、PC1不能访问Server。

所有的服务BESW2(co nfig)# no access-list 101 permit tcp 192.168.10.0 host 10.0.0.2 eq www SW2(co nfig)#access-list 101 de ny tcp host 192.168.10.2 host 10.0.0.2 eq www SW2(co nfig)#access-list 101 permit tcp 192.168.10.0 0.0.0.255 host 10.0.0.2 eq www SW2(co nfig)#i nt vlan 10SW2(co nfig-if)#ip access-group 101 in PC>pi ng 10.0.0.2Pinging 10.0.0.2 with 32 bytes of data: Request timed out. Request timed out. Request timed out. Request timed out. Pi ng statistics for 10.0.0.2:Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), PC>ftp 10.0.0.2Trying to connect...10.0.0.2%Error ope ning ftp://10.0.0.2/ (Timed out Packet Tracer PC Comma nd Line 1.0 PC>(Disc onnecting from ftp server) Packet Tracer PC Comma nd Line 1.09、能否建立规则控制 PC4可以访问Server0的ftp 服务，不能访问 www 服务，为什么 不可以，因为pc4经过二层交换机sw3可以直接跟服务器连接，无需经过 sw2三层交换机，两个都是同一vlan 所以不能建立。

五、实验结论：实验完成桌面物理配置。