实习报告实习性质：《网络设备安装与调试》课程实习学生姓名：xxx专业班级：xxx指导教师：刘宇、周通实习时间：2015年6月29日— 2015年7月3日实习地点：1405机房重庆工程职业技术学院学生实习考核表目录1 实习目的 (1)2实习概况 (1)2.1实习要求 (1)2.2 实习时间 (1)2.3实习环境 (1)2.4 开发环境 (1)3 实习内容 (2)3.1实验1交换机综合配置 (2)3.1.1项目描述 (2)3.1.2 规划描述 (2)3.1.3实验要求 (4)3.1.4配置命令 (4)3.1.5 检测安装完成后的网络图 (8)3.1.6链路聚合 (9)3.1.7设置快速生成树协议和配置优先级 (9)3.2实验2路由器综合配置 (10)3.2.1项目描述 (10)3.2.2规划描述 (10)3.2.3实验要求 (11)3.2.4配置命令 (12)3.2.5验证三层交换机之间互通 (14)3.3实验3邮件服务器配置 (15)3.3.1 项目描述 (15)3.3.2 规划描述 (15)3.3.3 实验要求 (16)3.3.4配置命令 (16)3.3.5验证内外网互通 (20)3.3.6配置动/静态NAPT (20)通过本次《网络设备安装与调试》课程实习，让学生利用Cisco软件，对vlan 的划分，配置交换机和路由器使服务器与服务器之间实现互通。

2实习概况2.1实习要求（1）按时到机房参加实习；（2）独立动手完成实习相关内容；（3）按要求完成实习报告。

2.2 实习时间2015年6月29日— 2015年7月3日2.3实习环境1405机房2.4 开发环境●操作系统(Windows7)●使用软件Cisco Packet Tracer 软件3.1实验1交换机综合配置3.1.1项目描述某公司有A、B两栋办公楼，A楼有5层，分别为部门1、部门2、部门3、部门4、部门5，B楼有3层，1楼为部门1，2楼为部门2和部门3共用，3楼为部门4和部门5共用。

要求各部门间只能通过3层互通，而每个部门内能够直接互通。

A、B两栋楼之间的通信流量比较大，要求网络带宽尽可能大一些。

部门1、2、3的人员主要在A楼工作，部门4和5的人员主要在B楼工作。

3.1.2 规划描述A、B两栋楼各配备一台Cisco 3560交换机作为中心交换机，每层楼各使用一台Cisco 2950T作为接入交换机。

两台3560之间采用链路聚合增大带宽。

A 楼的Cisco 3560作为部门1、2、3的网关，B楼的3560作为部门4、5的网关。

根据现场勘测情况，B栋2、3层之间可利用以前遗留的网线进行互联，提高网络冗余度。

1.根据勘察结果，形成网络逻辑图如下：图1网络逻辑题表1设备名称及管理IP3.1.3实验要求1.正确绘制网络结构图。

2.管理员能够通过telnet管理各个交换机。

3.正确配置vlan，各个vlan内的计算机能直接互通，不同vlan能通过网关互通（注意：管理IP在VLAN 1，为了使管理员正常访问所有设备，需要保持交换机之间vlan 1能够通信）。

4.链路聚合生效。

5.快速生成树协议生效，正确设置交换机优先级。

3.1.4配置命令1.交换机命名及设置登录密码。

图2交换机命名及设置登录密码2.创建Vlan、添加端口和设置模式。

VLAN的中文名为"虚拟局域网"。

VLAN是一种将局域网设备从逻辑上划分成信息工程学院网络设备安装与调试实习报告5一个个网段，从而实现虚拟工作组的新兴数据交换技术。

这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。

但又不是所有交换机都具有此功能，只有VLAN协议的第二层以上交换机才具有此功能.A栋：图3创建Vlan 图4给Vlan添加端口图5给g接口设置vlan 图6给A-Floor1设设置trunk模式3.在三层交换机上添加网关使电脑与电脑之间互通，vlan 1添加管理者ip使Laptop0笔记本管理全部网络。

图7给vlan1添加管理者IP图8三层交换机添加网管4.给所以电脑配置ip、掩码和网关。

图9给A-PC1配置ip 5.A栋中二层交换机中其他四个跟A-Floor1一样6.配置B栋所以交换机跟A栋一样。

B栋：图10创建vlan图11给Vlan添加端口图12给g接口设置vlan 图13给B栋三层交换机添加网关图14给vlan1添加管理者ip 3.1.5 检测安装完成后的网络图图15电脑与电脑之间互通图16 电脑之间互通3.1.6链路聚合链路聚合（Link Aggregation），是指将多个物理端口捆绑在一起，成为一个逻辑端口，以实现出/ 入流量在各成员端口中的负荷分担，交换机根据用户配置的端口负荷分担策略决定报文从哪一个成员端口发送到对端的交换机。

当交换机检测到其中一个成员端口的链路发生故障时，就停止在此端口上发送报文，并根据负荷分担策略在剩下链路中重新计算报文发送的端口，故障端口恢复后再次重新计算报文发送端口。

链路聚合在增加链路带宽、实现链路传输弹性和冗余等方面是一项很重要的技术。

图17链路聚合命令3.1.7设置快速生成树协议和配置优先级在通信网络的两点之间通常会存在多条物理连接，当线路上的某点发生故障时，交换设备会根据需要启动选择其他可用路径进行数据传输。

这个选择过程在交换机构成的网络中是通过生成树协议实现的。

具体命令如下：图18生成树协议图19配置优先级3.2实验2路由器综合配置3.2.1项目描述某企业由北京总部和重庆研发中心构成。

北京总部使用OSPF路由，重庆研发中心使用RIP路由，两地由PPP协议连接，并要求有验证。

要求两地的各个网段能互联互通，但是两地之间不能使用动态路由。

北京总部有6个子部门，重庆研发中心有3个子部门，都是使用的不同网段，并且各部门之间距离不确定，有些较远，也有些在一起办公。

每个子部门分配一个B类网段，部门内部的子网划分由各部门自行负责。

3.2.2规划描述客户已经对路由协议提出具体要求，因此按照客户要求完成。

由于各部门之间距离不确定，因此需要具体勘察之后才能确定网络结构。

距离较远时，使用同步串行口连接（Serial接口）。

所有的serial口都采用ppp协议，并且使用pap认证，用户名和密码都是你的学号，连接速率为2M。

各个路由器远程连接的IP 使用10.1.1.X，各个部门分配172.16.0.0开始的B类网段，如172.17.0.0、172.18.0.0等。

核心交换机及路由器上要做配置，避免有用户乱分IP接入网络。

根据勘察结果，形成网络逻辑图如下：图20实训二逻辑图具体规划如下：表4名称及部门网关表5各个设备的接口ip3.2.3实验要求1.正确绘制实验网络结构图。

2.正确按照规划配置IP(请把路由器上的10.1.改为你学号的后四位)。

3.正确设置PPP协议。

4.正确配置动态及静态路由，使各部门互通。

5.正确设置访问控制列表，使各部门的用户不能乱分IP接入网络。

3.2.4配置命令1.配置三层交换机与路由器的ip。

图21三层交换机重A输入ip2.给所有路由器配上动态路由、静态路由和OSPF。

图22给Router0输入动态路由图23给Router3输入动态路由图24给Router4输入静态路由图25给Router3输入OSPF 3.开启三层交换机的路由。

图26开启三层交换机的路由4.给所以得三层交换机添加一条面向其他三层交换机的路由。

图27给三层交换机重A加路由图28给三层交换机北B加路由3.2.5验证三层交换机之间互通1、打开重庆B部门核心服务器，分别输入命令‘ping 172.21.0.253’，‘ping 172.23.0.253’，‘ping 172.24.0.253’，‘ping 172.16.0.253’，‘ping 172.17.0.253’，‘ping 172.18.0.253’，‘ping 172.19.0.253’，‘ping 172.20.0.253’，如下图所示（其他交换机一样）。

图29在交换机重B上ping其他交换机的路由2.打开北C服务器，分别输入命令‘ping 172.21.0.253’，‘ping 172.23.0.253’，‘ping 172.24.0.253’，‘ping 172.16.0.253’，‘ping 172.17.0.253’，‘ping 172.22.0.253’，‘ping 172.19.0.253’，‘ping 172.20.0.253’，如下图所示（其他交换机一样）。

图30在交换机北C上ping其他交换机的路由3.3实验3邮件服务器配置3.3.1 项目描述某校有一个邮件服务器，为学校的师生提供邮件服务，大家有在校内上网的，也有在校外通过wifi上网的，有使用学校电子邮件服务的，也有使用163电子邮件的，还有使用qq电子邮件的，要求建立一个网络模型并进行配置，让大家的电子邮件能正常互传。

3.3.2 规划描述为了使校内的师生上网，需要采用动态NAPT。

为了使内部的邮件服务器对外提供服务，需要做静态NAPT映射（SMTP 25、POP 110），内部有一台DNS 服务器，提供校内的域名解析。

外网部分有163和qq的邮件服务器，还有wifi 连接。

外网也有DNS服务器，提供外网服务器的域名解析。

逻辑图如下：图31实现三的逻辑图3.3.3 实验要求1.正确连接线缆，设置IP及路由，使内外网分别互通。

2.配置动态NAPT，使内网能访问外网。

3.配置静态NAPT，使外网能访问内网服务器。

4.配置DNS，提供域名解析。

5.配置邮件服务器，使内外网的计算机能互发邮件。

3.3.4配置命令1.给三层交换机设置vlan。

图32给三层交换机配置vlan2.给三层交换机vlan加端口。

图33给三层交换机添加端口3.配置三层交换机虚拟接口IP地址。

图34配置虚拟接口配置4.给路由器的接口配置IP。

图35路由器配置接口ip5.给路由器配置静态路由和动态路由。

图36 Router0配置静态路由和动态路由图37 Router2配置静态路由和动态路由6.打开三层交换机个给三层交换机配置静态路由（其他的路由器均与上面的配置相同）。

图38开启三层交换机图39给三层交换机配置静态路由3.3.5验证内外网互通图40在三层交换机Switch0上ping IP3.3.6配置动/静态NAPT1.配置动态NAPT，使内网能访问外网。

图41在Router3上配置动态NAPT2.配置静态NAPT，使外网能访问内网服务器。

图42在Router0上配置静态NAPT 3.内网访问外网。

图43内网能访问外网经过这次的实习，学习到了配置路由器，二层交换机、三层交换机，配置IP、网关等等。

我从最开始的只会配ip地址和静态路由等简单的命令，经过多次的练习，我学会了配置ospf，nat等常用命令。