《网络互联技术》实训报告设计题目: 网络互联技术专业：网络技术班级：14计网(1)班姓名：指导教师：二０一六年元月八日目录1、课程设计目的 (3)2、课程设计题目描述和要求 (4)3、课程设计报告内容 (5)3．1 单交换机Vlan配置 (5)3．2 跨交换机Vlan配置 (5)3．3 RIP动态路由协议配置 (9)3．4 OSPF动态路由协议配置 (11)3．5 PPP之PAP认证配置 (13)3．6 PPP之CHAP认证配置 (16)3．7 标准访问控制列表的配置 (18)3．8 扩展访问控制列表的配置 (21)3．9 静态NAT的配置 (23)3．10 动态NAT的配置 (26)3．11 单臂路由配置(Vlan间数据通信) (26)3．12 三层交换机实现数据通信(Vlan间数据通信) (26)4总结 (36)1、课程设计目的随着网络技术的迅速发展，计算机网络及应用已经渗透到各个行业和领域当中。
目前，对于网络的需求也越来越多样化。
而针对用户来说，更需要一个经济实用、性能优越的网络是网络规划都们一直面临的问题。
对用户需求进行信息收集并加以合理分析是规划网络的重要的一步。
在有限的资金预算下充分利用资源、采用合理的技术来满足用户对于网络的需求，是进行网络需求分析的目的所在。
从网络的功能、性能、运行环境以网络的可扩充性和可维护性等方面来探讨网络建设的要求。
而现在，网络发展呈现出三大特征：一是网络建设规模越来越大，各行各业都在使用网络，都在重新建设或者升级网络，这对网络前期的规划、配置和管理提出了可靠运行的要求；二是网络应用范围越来越广，在网络中实现的各项功能越来越多，对网络运算能力、广播风暴抑制能力、ARP攻击防范能力等提出了性能上的要求；三是网络软硬变化越来越快，不断推出的新设备、新软件对网络建设过程中新功能的配置、新任务的运行，有着越来越高的技术要求。
《网络互联技术》这门课程以实际操作为主，结合网络应用，让我们对实际网络的配置更加熟悉。
《网络互联技术》课程实训与《网络互联技术》理论课程紧密结合，是学习网络互联技术不可缺少的实践环节，通过这次实训我们将对网络有了更加深刻的了解。
2、课程设计题目描述和要求一、题目描述：本课程属于实践环节，教学的主要任务是从应用和时间的角度出发，使学生通过时间操作掌握本课程所述的理论知识，为提高学生的组网能力打下基础。
二、实验要求：1、掌握交换机的基本交换原理、虚拟局域网VLAN、跨VLAN通信等；学会交换机的基本配置及VLAN间路由的配置等；2、掌握路由器的基本概念、RIP、OSPF、访问控制列表等；学会路由器的基本配置、RIP、OSPF及访问控制列表等的配置和应用。
3、了解中小型网络的设计、安装、配置和管理等，并为后续相关课程打下基础。
4、掌握PPP之PAP认证配置，PPP 提供了两种可选的身份认证方法口令验证协议PAP（PasswordAuthentication Protocol ，PAP ）和质询握手协议（Challenge HandshakeAuthentication Protocol，CHAP）。
5、掌握CHAP基本概念，CHAP(质询握手鉴定协议)，是一种三次握手验证协议，它只是在网络上传输用户名，而用户口令并不在网络上传输。
6、随着企业内部流量的逐步增大，使用路由器的独臂路由功能来实现不同vlan间互访已不能满足企业用户的需求。
7、掌握访问控制列表基本概念，访问控制列表(ACL)是应用在路由器接口的指令列表。
标准访问控制列表是其中最主要的一种，扩展IP访问控制列表是其中重要的一种。
8、掌握NAT（网络地址转换）基本概念，NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat和端口多路复用OverLoad。
9、掌握三层交换机基本概念，三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。
3、课程设计报告内容3．1单交换机Vlan配置什么是VLAN？VLAN是虚拟局域网（Virtual Local Area Network）的简称，它是在一个物理网络上划分出来的逻辑网络。
这个网络对应于ISO 模型的第二层网络。
VLAN 的划分不受网络端口的实际物理位置的限制。
VLAN有着和普通物理网络同样的属性，除了没有物理位置的限制，它和普通局域网一样。
第二层的单播、广播和多播帧在一个VLAN内转发、扩散，而不会直接进入其他的VLAN之中。
单交换机VLAN配置过程：1、绘制实验拓扑图（如图所示）Vlan拓扑图2、创建VLANSwitch>enableSwitch#vlan database (进入vlan数据库配置模式)Switch(vlan)#vlan 100 name vlan100VLAN 100 added:Name:vlan100Switch(vlan)#vlan 200 name vlan200VLAN 200 added:Name:vlan200Switch(vlan)#exit3、显示VLAN信息Switch#show vlan4、将主机口划分到这两个vlan中去5、查看所有端口配置情况Switch#show running-config6、各主机间进行ping测试（如图所示）在pc1中：c:\>ping 192.168.6.2 ping不通，因为pc1和pc2不在同一个vlan中。
c:\>ping 192.168.6.3 ping通，因为pc1和pc3在同一个vlan中。
Ping测试图7、重新将f 0/2划分给vlan 100先显示一下原vlan信息：Switch#show vlan8、删除vlan，使用no命令Switch#vlan databaseSwitch(vlan)#no vlan 200 删除vlan 2003．2跨交换机Vlan配置VTP的介绍VTP（Virtual Local Area Network或简写VLAN，V-LAN），是一种建构于局域网交换技术（LAN Switch）的网络管理的技术，VLAN中继协议，也被称为虚拟局域网干道协议，它是思科私有协议。
网管人员可以借此通过控制交换机有效分派出入局域网的数据包到正确的出入端口，达到对不同实体局域网中的设备进行逻辑分群（Grouping）管理，并降低局域网内大量数据流通时，因无用数据包过多导致雍塞的问题，以及提升局域网的信息安全保障。
比如，十几台交换机在企业网中，配置VLAN工作量大，可以使用VTP协议，把一台交换机配置成VTP Server，其余交换机配置成VTP Client，这样它们就可以自动学习到server 上的VLAN 信息。
跨交换机Vlan配置过程1、绘制实验拓扑图（如图所示）Vtp拓扑图2、修改交换机提示符及激活vlan 1Switch>enableSwitch#configure terminalSwitch(config)#hostname s1S1(config)#interface vlan 1S1(config-if)#no shutdown其他交换机同以上配置。
3、在交换机2上配置vtp4、在交换机2上进行连接主机端口的配置5、在交换机1上配置vtpS1#vlan dataS1(vlan)#vtp clientS1(vlan)#vtp domain jxgzyChanging VTP domain from NULL to jxgzyS1(vlan)#exit6、在交换机1上进行连接主机端口的配置7、在交换机3上也进行如交换机1的已上的配置8、查看所有端口的配置情况Switch#show running-config9、各主机间进行ping测试在pc1 中：c:\>ping 192.168.6.2 ping 不通，因为pc1 和pc2 不在同一个vlan 中。
c:\>ping 192.168.6.3 ping 通，因为pc1 和pc3 在同一个vlan 中。
不同广播域的主机通过二层交换机是不能通信的，要通过三层设备才可以通信。
Ping测试图3．3 RIP动态路由协议配置RIP动态路由协议的简介RIP协议最初是为 Xerox网络系统的 Xerox parc通用协议而设计的，是Internet中常用的路由协议。
RIP采用距离向量算法，即路由器根据距离选择路由，所以也称为距离向量协议。
路由器收集所有可到达目的地的不同路径，并且保存有关到达每个目的地的最少站点数的路径信息，除到达目的地的最佳路径外，任何其它信息均予以丢弃。
同时路由器也把所收集的路由信息用RIP协议通知相邻的其它路由器。
这样，正确的路由信息逐渐扩散到了全网。
RIP使用非常广泛，它简单、可靠，便于配置。
但是RIP只适用于小型的同构网络。
RIP动态路由协议配置过程1、绘制实验拓扑图（如图所示）实验拓扑图2、设置主机的IP地址、子网掩码和默认网关3、路由器A接口配置Router> enableRouter# configure terminalRouter(config)# hostname RouterARouterA(config)# interface ethernet 0/0RouterA(config-if)# ip address 192.168.1.1 255.255.255.0RouterA(config-if)# no shutdownRouterA(config-if)# exitRouterA(config)# interface ethernet 0/2RouterA(config-if)# ip address 192.168.2.1 255.255.255.0RouterA(config-if)# no shutdownRouterA(config-if)# exit其它路由器类似配置4、路由器的rip配置RouterA# configure terminalRouterA(config)# router ripRouterA(config-router)# network 192.168.1.0RouterA(config-router)# network 192.168.2.0RouterA(config-router)# exit5、进行主机间ping测试6、跟踪hosta hostd的数据包转发过程C:> tracert 192.168.8.27、查看路由器A路由表信息RouterA# show ip route显示路由表信息图3．4 OSPF动态路由协议配置OSPF动态路由协议简介OSPF是一种基于链路状态的路由协议，需要每个路由器向其同一管理域的所有其它路由器发送链路状态广播信息。