四川机电职业技术学院实习报告题目：网络系统集成指导教师：董其维学生姓名：韩中扬专业年级：12网络6班2014年6月24日项目描述：一个规模近200人的轨道交通设备有限公司，目前有19个部门，其中管理人员近60人，各部门及人数的分配与网络规划情况见表1所示；网络设备的连接情况见表2所示；各设备的编址情况见表3所示。

拓扑图:项目实施：1、局域网的组建与广域网接入任务1：S1上的配置要求a)修改主机名为S1Switch(config)#hostname S1b)配置与S5连接的接口类型为trunkS1(config)#interface f0/24S1(config-if)#switchport mode trunkc)按表1所示将相应接口加入对应的VLAN中S1(config-if)#exitS1(config)#vlan 40S1(config-vlan)#exitS1(config)#vlan 50S1(config-vlan)#exitS1(config)#interface f0/1S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 40S1(config-if)#exitS1(config)#interface f0/2S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 50任务2：S2上的配置要求a)修改主机名为S2Switch(config)#hostname S2b)配置与S5连接的接口为链路聚合组1，并使能LACP协议interface FastEthernet0/23switchport access vlan 60channel-group 1 mode activeswitchport mode trunk!interface FastEthernet0/24switchport access vlan 60channel-group 1 mode activeswitchport mode trunk!interface Port-channel 1switchport mode trunk!任务3：S3上的配置要求a)修改主机名为S3Switch(config)#hostname S3b)配置与S6连接的接口类型为trunkS3(config)#inter f0/24S3(config-if)#sw mode trunkc)按表1及网络结构图所示将相应接口加入对应的VLAN中S3(config)#vlan 70S3(config-vlan)#exitS3(config)#vlan 80S3(config-vlan)#exitS3(config)#vlan 90S3(config-vlan)#exitS3(config)#inter range f0/1-7S3(config-if-range)#sw mode accS3(config-if-range)#sw acc vlan 70S3(config-if-range)#inter range f0/8-14S3(config-if-range)#sw mode accS3(config-if-range)#sw acc vlan 80S3(config-if-range)#inter range f0/15-20S3(config-if-range)#sw mode accS3(config-if-range)#sw acc vlan 90任务4：S4上的配置要求a)修改主机名为S4Switch(config)#hostname S4b)配置与S6连接的接口为链路聚合组1，并使能LACP协议interface FastEthernet0/23channel-group 1 mode activeswitchport mode trunk!interface FastEthernet0/24channel-group 1 mode activeswitchport mode trunk!interface Port-channel 1switchport mode trunk!c)按表1所示将相应接口加入对应的VLAN中S4(config)#vlan 120S4(config-vlan)#exitS4(config)#vlan 130S4(config-vlan)#exitS4(config)#vlan 140S4(config-vlan)#exitS4(config)#inter range f0/1-2S4(config-if-range)#sw mode accS4(config-if-range)#sw acc vlan 120S4(config-if-range)#inter range f0/3-4S4(config-if-range)#sw mode accS4(config-if-range)#sw acc vlan 130S4(config-if-range)#inter range f0/5-10S4(config-if-range)#sw mode accS4(config-if-range)#sw acc vlan 140任务5：AP1上的配置要求a)SSID值为：CJ1，Authertication设为：WEP，key设为：0123456789任务6：AP2上的配置要求a) SSID值为：CJ2，Authertication设为：WEP，key设为：9876543210任务7：S5上的配置要求a)修改主机名为S5Switch(config)#hostname S5b)控制台线路登录口令：ciscoS5(config)#line con 0S5(config-line)#pass ciscoS5(config-line)#loginc)vty 0–4 登录口令：ciscoS5(config-line)#line vty 0 4S5(config-line)#pass ciscoS5(config-line)#logind)加密口令：ciscoS5(config)#enable secret ciscoe)按表2-1及表1创建各部门所属VLANS5(config)#vlan 10S5(config-vlan)#exitS5(config)#vlan 20S5(config-vlan)#exitS5(config)#vlan 30S5(config-vlan)#exitS5(config)#vlan 100S5(config-vlan)#exitS5(config)#vlan 110S5(config-vlan)#exitS5(config)#vlan 40S5(config-vlan)#exitS5(config)#vlan 50S5(config-vlan)#exitS5(config)#vlan 60f)按表2-1，设备各接口类型及链路聚合，以实现S5与S1、S5与S2之间进行VLAN互联interface FastEthernet0/23channel-group 1 mode activeswitchport trunk native vlan 60switchport trunk encapsulation dot1qswitchport mode trunk!interface FastEthernet0/24channel-group 1 mode activeswitchport trunk native vlan 60switchport trunk encapsulation dot1qswitchport mode trunk!interface Port-channel 1switchport trunk encapsulation dot1qswitchport mode trunk!g)将Fa0/1接口类型设为路由接口，并指定IP地址为：192.168.100.1/30S5(config)#inter f0/1S5(config-if)#no switchportS5(config-if)#ip add 192.168.100.1 255.255.255.252h)让董事长办公室、总经理办公室、副总经理办公室、财务总监、技术部的用户能自动获取TCP/IP等参数，参考表1中的各部门地址段、网关信息，要求配置DHCP地址池，地址池编号同VLAN号，DNS服务器地址统一为：219.149.194.55S5(config)#ip dhcp pool 10S5(dhcp-config)#network 192.168.1.8 255.255.255.248S5(dhcp-config)#default-router 192.168.1.9S5(dhcp-config)#dns-server 219.149.194.55S5(dhcp-config)#exitS5(config)#ip dhcp pool 20S5(dhcp-config)#dns-server 219.149.194.55S5(dhcp-config)#default-router 192.168.1.17S5(dhcp-config)#network 192.168.1.16 255.255.255.248S5(dhcp-config)#exitS5(config)#ip dhcp pool 30S5(dhcp-config)#dns-server 219.149.194.55S5(dhcp-config)#network 192.168.1.24 255.255.255.248S5(dhcp-config)#default-router 192.168.1.25S5(dhcp-config)#exitS5(config)#ip dh pool 100S5(dhcp-config)#default-router 192.168.1.33S5(dhcp-config)#network 192.168.1.32 255.255.255.248S5(dhcp-config)#dns-server 219.149.194.55S5(dhcp-config)#exitS5(config)#ip dh pool 110S5(dhcp-config)#dns-server 219.149.194.55S5(dhcp-config)#network 192.168.1.48 255.255.255.248S5(dhcp-config)#default-router 192.168.1.49S5(dhcp-config)#exitS5(dhcp-config)#default-router 192.168.1.57S5(dhcp-config)#network 192.168.1.56 255.255.255.248S5(dhcp-config)#dns-server 219.149.194.55S5(dhcp-config)#exitS5(config)#ip dhcp pool 50S5(dhcp-config)#dns-server 219.149.194.55S5(dhcp-config)#network 192.168.1.64 255.255.255.248S5(dhcp-config)#default-router 192.168.1.65S5(dhcp-config)#exitS5(config)#ip dhcp pool 60S5(dhcp-config)#default-router 192.168.1.97S5(dhcp-config)#network 192.168.1.96 255.255.255.224 S5(dhcp-config)#dns-server 219.149.194.55S5(dhcp-config)#i)指定各VLAN子接口地址S5(config)#interface vlan 10S5(config-if)#ip address 192.168.1.9 255.255.255.248 S5(config)#interface vlan 20S5(config-if)#ip address 192.168.1.17 255.255.255.248 S5(config)#interface vlan 30S5(config-if)#ip address 192.168.1.25 255.255.255.248 S5(config)#interface vlan 100S5(config-if)#ip address 192.168.1.33 255.255.255.248 S5(config)#interface vlan 110S5(config-if)#ip address 192.168.1.49 255.255.255.248 S5(config)#interface vlan 40S5(config-if)#ip address 192.168.1.57 255.255.255.248 S5(config)#interface vlan 50S5(config-if)#ip address 192.168.1.65 255.255.255.248 S5(config)#interface vlan 60S5(config)#ip address 192.168.1.97 255.255.255.240j)配置默认路由（下一跳地址为网关地址）ip route 0.0.0.0 0.0.0.0 FastEthernet0/1任务8：S6上的配置要求a)修改主机名为S6Switch(config)#hostname S6k)控制台线路登录口令：ciscoS6(config)#line con 0S6(config-line)#pass ciscoS6(config-line)#loginl)vty 0–4 登录口令：ciscoS6(config-line)#line vty 0 4S6(config-line)#pass ciscoS6(config-line)#loginm)加密口令：ciscoS6(config)#enable Secret ciscob)按表2-2及表1创建各部门所属VLANS6(config)#vlan 70S6(config-vlan)#exitS6(config)#vlan 80S6(config-vlan)#exitS6(config)#vlan 90S6(config-vlan)#exitS6(config)#vlan 120S6(config-vlan)#exitS6(config)#vlan 130S6(config-vlan)#exitS6(config)#vlan 140S6(config-vlan)#exitS6(config)#vlan 150S6(config-vlan)#exitS6(config)#vlan 160c)按表2-1，设备各接口类型及链路聚合，以实现S5与S3、S5与S4之间进行VLAN互联interface FastEthernet0/23channel-group 1 mode activeswitchport mode trunk!interface FastEthernet0/24channel-group 1 mode activeswitchport mode trunkinterface Port-channel 1switchport mode trunk将Fa0/1接口类型设为路由接口，并指定IP地址为：192.168.200.1/30 S6(config)#inter f0/1S6(config-if)#no switchportS6(config-if)#ip add 192.168.200.1 255.255.255.252d)让质检部、物资部、营销部、生产部、库房、车间办公室1、车间办公室2能自动获取TCP/IP等参数，参考表1中的各部门地址段、网关信息，要求配置DHCP地址池，地址池编号同VLAN号，DNS服务器地址统一为：219.149.194.55S6(config)#ip dhcp pool 70S6(dhcp-config)#dns-server 219.149.194.55S6(dhcp-config)#network 192.168.2.16 255.255.255.240S6(dhcp-config)#default-router 192.168.2.17S6(config)#ip dhcp pool 80S6(dhcp-config)#default-router 192.168.2.33S6(dhcp-config)#network 192.168.2.32 255.255.255.240S6(dhcp-config)#dns-server 219.149.194.55S6(config)#ip dhcp pool 90S6(dhcp-config)#dns-server 219.149.194.55S6(dhcp-config)#network 192.168.2.48 255.255.255.240S6(dhcp-config)#default-router 192.168.2.49S6(config)#ip dhcp pool 120S6(dhcp-config)#default-router 192.168.2.9S6(dhcp-config)#network 192.168.2.8 255.255.255.252S6(dhcp-config)#dns-server 219.149.194.55S6(config)#ip dhcp pool 130S6(dhcp-config)#dns-server 219.149.194.55S6(dhcp-config)#network 192.168.2.4 255.255.255.252S6(dhcp-config)#default-router 192.168.2.5S6(config)#ip dhcp pool 140S6(dhcp-config)#default-router 192.168.2.65S6(dhcp-config)#network 192.168.2.64 255.255.255.240S6(dhcp-config)#dns-server 219.149.194.55S6(config)#ip dhcp pool 150S6(dhcp-config)#dns-server 219.149.194.55S6(dhcp-config)#network 192.168.2.128 255.255.255.248 S6(dhcp-config)#default-router 192.168.2.129S6(config)#ip dhcp pool 160S6(dhcp-config)#default-router 192.168.2.137S6(dhcp-config)#network 192.168.2.136 255.255.255.248 S6(dhcp-config)#dns-server 219.149.194.55n)指定各VLAN子接口地址S6(config)#interface vlan 70S6(config-if)#ip address 192.168.2.17 255.255.255.240 S6(config)#interface vlan 80S6(config-if)#ip address 192.168.2.33 255.255.255.240 S6(config)#interface vlan 90S6(config-if)#ip address 192.168.2.49 255.255.255.240 S6(config)#interface vlan 120S6(config-if)#ip address 192.168.2.9 255.255.255.252S6(config)#interface vlan 130S6(config-if)#ip address 192.168.2.5 255.255.255.252S6(config-if)#interface vlan 140S6(config-if)#ip address 192.168.2.65 255.255.255.240 S6(config-if)#interface vlan 150S6(config-if)#ip address 192.168.2.129 255.255.255.248 S6(config)#interface vlan 160S6(config-if)#ip address 192.168.2.137 255.255.255.248 e)配置默认路由（下一跳地址为本接口）ip route 0.0.0.0 0.0.0.0 FastEthernet0/1任务9：工作站上的配置a)各部门的PC自动获取TCP/IP等参数b）车间办公室1的PC1和车间办公室2的PC1无线参数的设置参见任务5和任务6；任务10：R1上的配置a)修改主机名为R1(config)#conf tR1(config)#hostname R1b)控制台线路登录口令：ciscoR1(config)#line con 0R1(config-line)#pass ciscoR1(config-line)#loginc)vty 0–4 登录口令：ciscoR1(config-line)#line vty 0 4R1(config-line)#pass ciscoR1(config-line)#logind)使能加密口令：ciscoR1(config)#enable secret ciscoe)配置RIP路由协议版本2R1(config-router)#version 2f)配置到互联网的默认路由（下一跳地址为对端接口地址），配置到两个内网（将公司的内部网络进行汇聚后）的静态路由（下一跳分别为对端接口地址）ip classlessip route 0.0.0.0 0.0.0.0 192.168.110.2ip route 192.168.2.0 255.255.255.0 192.168.110.2ip route 192.168.1.0 255.255.255.0 192.168.100.1!任务11：R2上的配置a)修改主机名为R2(config)#conf tR2(config)#hostname R2b)控制台线路登录口令：ciscoR2(config)#line con 0R2(config-line)#pass ciscoR2(config-line)#loginc)vty 0–4 登录口令：ciscoR2(config-line)#line vty 0 4R2(config-line)#pass ciscoR2(config-line)#logind)使能加密口令：ciscoR2(config)#enable secret ciscoe)配置RIP路由协议版本2R1(config-router)#version 2f)配置到互联网的默认路由（下一跳地址为对端接口地址），配置到两个内网（将公司的内部网络进行汇聚后）的静态路由（下一跳分别为对端接口地址）ip classlessip route 192.168.1.0 255.255.255.0 192.168.120.0ip route 192.168.1.0 255.255.255.0 192.168.120.2ip route 192.168.2.0 255.255.255.0 192.168.200.1ip route 0.0.0.0 0.0.0.0 192.168.120.2任务12：R3上的配置a)修改主机名为R3(config)#conf tR3(config)#hostname R3b)控制台线路登录口令：ciscoR3(config)#line con 0R3(config-line)#pass ciscoR3(config-line)#loginc)vty 0–4 登录口令：ciscoR3(config-line)#line vty 0 4R3(config-line)#pass ciscoR3(config-line)#logind)使能加密口令：ciscoR3(config)#enable secret ciscoe)配置RIP路由协议版本2R1(config-router)#version 2f)配置到互联网的默认路由（下一跳地址为本接口），配置到两个内网（将公司的内部网络进行汇聚后）的静态路由（下一跳分别为对端接口地址）ip classlessip route 0.0.0.0 0.0.0.0 218.14.85.6ip route 0.0.0.0 0.0.0.0 Serial3/0ip route 192.168.1.0 255.255.255.0 192.168.110.1ip route 192.168.2.0 255.255.255.0 192.168.120.1g)不允许库房1和库房2用户访问外网，要配置访问控制列表（列表号为1）access-list 1 deny 192.168.2.4 0.0.0.3access-list 1 deny 192.168.2.8 0.0.0.3access-list 1 permit 192.168.0.0 0.0.255.255h)在S3/0接口上使其允许所有内部网络（192.168.0.0）均可通过 NAT建立映射（先将内部网络地址汇聚一条地址后，再进行NAT的映射），要配置访问控制列表（列表号为1）R3(config)#access-list 1 deny 192.168.2.4 0.0.0.3R3(config)#access-list 1 deny 192.168.2.8 0.0.0.3R3(config)#access-list 1 permit 192.168.0.0 0.0.255.255i)根据表3配置Inside Server的NAT映射ip nat inside source list 1 interface Serial3/0 overloadip nat inside source static 192.168.150.1 218.14.85.672、虚拟互联网的配置任务1：ISP上的配置a)修改主机名为ISP(config)#conf tISP(config)#hostname ISPb)按表3配置配置各接口地址interface FastEthernet0/0ip address 218.14.85.33 255.255.255.252!interface FastEthernet1/0ip address 222.1.1.1 255.255.255.252!c)配置到Inside Sever服务器所在网络的静态路由。