网络技术实习报告RACK-7：小组成员：卢伟涛、张晓奇、王静、史博、冯慧芳指导老师：***专业：计算机科学与技术班级：0701—1目录一、综合设计的内容-------------------------------- 21、文字描述---------------------------------------- 22、拓扑结构---------------------------------------- 23、任务分工---------------------------------------- 24、实验介绍---------------------------------------- 3二、理论介绍-------------------------------------- 41、VLAN ------------------------------------------- 41.1、VLAN的概念----------------------------------------- 41.2、组建VLAN的条件------------------------------------- 51.3、划分VLAN的基本策略--------------------------------- 51.4、使用VLAN的优点------------------------------------- 51.5、交换机的介绍---------------------------------------- 61.6、VLAN的实现----------------------------------------- 72、路由和路由器----------------------------------- 112.1、什么是路由----------------------------------------- 112.2、路由的组成----------------------------------------- 112.3、路由算法类型及区别--------------------------------- 122.4、路由器的功能--------------------------------------- 142.5、路由器的配置--------------------------------------- 142.6、与其他RACK小组互联-------------------------------- 21三、调试过程中出现的问题及解决方案 ----------------25四、总结经验和收获--------------------------------26五、参考资料--------------------------------------27一、综合设计的内容三个RACK组联合实现如下拓扑结构，实现网络的互联互通。
1、文字描述：借助交换机和路由器组建局域网，使再网络中的每一台pc机都能够互相通信。
我们认为能够进行通信的成功的标准是两台pc机能够互相通过运行ping命令，获得反馈信息。
然后在互相能够ping通的基础上，通过xampp软件在本地pc上建立一个服务器，并建立一个网页，使对方的机器能够访问。
在完成的过程中，我们采用了由小及大的方式进行测试，即首先实现小范围内的网络互联互通，然后再与其他网络整合，从而完成整个网络的互联互通。
2、网络拓扑结构：3、任务分工：经过商议，我们小组分得的是一部分网络拓扑（如下图），4、实验介绍：4.1、设备：两层交换机（s2660）、三层交换机（s3550）各一台；路由器（2126）三台；pc机六台；v35线缆3条、双绞线若干；4.2、网络拓扑及各接口的ip（见下图）：二、理论介绍：1、VLAN1.1、VLAN的概念：VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络治理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。
一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，答应处于不同地理位置的网络用户加入到一个逻辑子网中。
1.2、组建VLAN的条件：VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。
当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备。
要实现路由功能，既可采用路由器路由器，也可采用三层交换机来完成。
1.3、划分VLAN的基本策略：从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法：1、基于端口的VLAN划分这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。
该方法只需网络治理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。
2、基于MAC地址的VLAN划分MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。
MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。
网络治理员可按MAC地址把一些站点划分为一个逻辑子网。
3、基于路由的VLAN划分路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。
该方式答应一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。
就目前来说，对于VLAN的划分主要采取上述第1、3种方式，第2种方式为辅助性的方案。
1.4、使用VLAN的优点：1、控制广播风暴一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。
2、提高网络整体安全性通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。
3、网络治理简单、直观对于交换式以太网，假如对某些用户重新进行网段分配，需要网络治理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络治理的工作量。
而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。
在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。
利用虚拟网络技术，大大减轻了网络治理和维护工作的负担，降低了网络维护费用。
在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。
1.5、交换机的介绍：交换（switching）是按照通信两端传输信息的需要，用人工或设备自动完成的方法，把要传输的信息送到符合要求的相应路由上的技术统称。
广义的交换机（switch）就是一种在通信系统中完成信息交换功能的设备。
交换机拥有一条很高带宽的背部总线和内部交换矩阵。
交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC（网卡的硬件地址）的NIC（网卡）挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在才广播到所有的端口，接收端口回应后交换机会“学习”新的地址，并把它添加入内部MAC地址表中。
使用交换机也可以把网络“分段”，通过对照MAC地址表，交换机只允许必要的网络流量通过交换机。
通过交换机的过滤和转发，可以有效的隔离广播风暴，减少误包和错包的出现，避免共享冲突。
交换机在同一时刻可进行多个端口对之间的数据传输。
每一端口都可视为独立的网段，连接在其上的网络设备独自享有全部的带宽，无须同其他设备竞争使用。
当节点A向节点D发送数据时，节点B可同时向节点C发送数据，而且这两个传输都享有网络的全部带宽，都有着自己的虚拟连接。
假使这里使用的是10Mbps的以太网交换机，那么该交换机这时的总流通量就等于2×10Mbps＝20Mbps，而使用10Mbps的共享式HUB时，一个HUB的总流通量也不会超出10Mbps。
总之，交换机是一种基于MAC地址识别，能完成封装转发数据包功能的网络设备。
交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。
1.6、VLAN的实现：为了方便起见，我们只划分了两个VLAN——VLAN10和VLAN20，这样方便调试。
换分为多个vlan方法是一样的。
交换机S2126G:S2126-2>en 14Password:S2126-2#configS2126-2(config)# vlan 10S2126-2(config-vlan)# name test10S2126-2(config-if)# interface fastethernet 0/7S2126-2(config-if)# switch access vlan 10S2126-2(config-if)# interface fastethernet 0/24S2126-2(config-if)# switchport mode trunkS2126-2#configure terminalS2126-2(config)# int vlan 10S2126-2(config-if)#ip address 172.16.1.254 255.255.255.0S2126-2(config-if)#no shutdownS2126-2(config-if)#exitS2126-2(config)# int vlan 20S2126-2(config-if)#ip address 172.16.2.254 255.255.255.0S2126-2(config-if)#no shutdown交换机S3550-24:S3550#configure terminalS3550(config)# int vlan 10S3550(config-if)#ip address 172.16.1.254 255.255.255.0 S3550(config-if)#no shutdownS3550(config-if)#exitS3550(config)# int vlan 20S3550(config-if)#ip address 172.16.2.254 255.255.255.0 S3550(config-if)#no shutdownS3550(config-if)#exitS3550#configure terminalS3550(config)# vlan 10S3550(config-vlan)# name test10S3550(config)# vlan 20S3550(config-vlan)# name test20S3550(config-if)# interface fastethernet 0/7S3550(config-if)# switch access vlan 10S3550(config-if)# interface fastethernet 0/15S3550(config-if)# switch access vlan 20S3550(config-if)# interface fastethernet 0/24S3550(config-if)# switchport mode trunkS3550(config-if)#exitS3550(config)#interface fastethernet 0/24S3550(config-if)#no switchportS3550(config-if)#ip address 192.168.20.11 255.255.255.0S3550(config)#ip routingS3550(config)#router ripS3550(config-router)#network 172.16.0.0S3550(config-router)#network 192.168.20.0S3550(config-router)#end对两台交换机配置进行查看：S2126-2#show ip interface briefInterface IP-Address OK? Method Status Protocol FastEthernet0/7 unassigned YES manual up up FastEthernet0/15 unassigned YES manual up up FastEthernet0/24 unassigned YES manual up up Vlan1 unassigned YES manual administratively down down S3550#show ip interface briefInterface IP-Address OK? Method Status Protocol FastEthernet0/7 unassigned YES manual up upFastEthernet0/15 unassigned YES manual up up FastEthernet0/24 unassigned YES manual up up Vlan1 unassigned YES manual administratively down down 通过pc进行验证是否ping通：采用四台pc，拓扑如下图：分别将四台pc进行如下设置：主机号Ip 子网掩码默认网关1 172.16.1.10 255.255.0.0 172.16.1.2542 172.16.2.10 255.255.0.0 172.16.2.2543 172.16.1.20 255.255.0.0 172.16.1.2544 172.16.2.20 255.255.0.0 172.16.2.254 彼此pc运行ping命令（部分截图）：2、路由和路由器2.1、什么是路由：路由是把信息从源穿过网络传递到目的地的行为，在链路上，至少遇到一个中间节点。