网络设备安装与调试 实习报告

实习报告 实习性质： 网络设备安装与调试课程实习 学生姓名： 专业班级： 移 通 122 指导教师： 刘宇、吴迪、任亮 实习时间： 2013年12月23日- 2013年12月27日 实习地点： 4212、4312、4412 重庆工程职业技术学院学 生 实 习 考 核 表学生姓名专业班级指 导 教 师 移通122刘宇、吴迪、任亮实习时间2013年12月23日2013年12月27日实习地点4212、4312、4412实习名称网络设备安装与调试课程实习自我总结在一周的实习过程中，我遵守指导老师的安排，按时完成实习内容，进一步的加深了对所学专业的熟练程度，但在实习过程中我也深刻的体会到自己还有很多不足的地方，如在学习过程中我们往往喜欢忽略一些简单的知识，但在实际操作过程中却往往应为一点小的问题而无从下手，在以后的学习中我们应该要全面的学习，一定要深刻体会，灵和运用。总之，这次实习让我收获颇丰，同时也让我发现了自身的不足。在实验课上学到的，我将发挥到其它中去，也将在今后的学习和工作中不断提高、完善；在此间发现的不足，我将努力改善，通过学习、实践等方式不断提高，克服那些不应成为学习、获得知识的障碍。在今后的学习、工作中有更大的收获，在不断的探索中、在无私的学习、奉献中实现自己的人生价值。指导教师意见实习单位意见并盖章（院内实习由系签署）考核等级信息工程学院 网络设备安装与调试实习报告目录1 实习目的12 实习概况13 实习内容13.1项目描述13.1.2 规划描述13.1. 3 实验要求33.2 配置命令如下43.2.1为交换机命名并配置特权密码43.2.2创建vlan43.2.3为三层交换机分端口53.2.4给二层交换机分端口63.2.5分配ip63.2.6链路聚合73.2.7设置快速生成树协议73.2. 8检测安装完成后的网络图83.3 项目描述93.3.1 规划描述93.4 实验要求103.4. 1 各设备配置命令113.4. 2配置三层交换机的ip113.4.3配好ip后123.4.4 设置静态路由123.4.5 路由器ping通123.4.6配置PPP协议133.4. 7 ip 地址ping通143.4. 8查看是否配置ppp协议143.4. 9各个路由器上的配置153.5 各服务器间进行验证213.6 实验完成图234 实习体会23231 实习目的（一）通过综合实训进一步巩固、深化和扩展学生的专业技能。（二）训练和培养学生获取信息和处理信息的能力，充分培养和提高学生的动手能力，学会通过网站、书籍等方式收集所需的资料。（三）培养学生运用所学的知识和技能解决Cisio 使用、管理过程中所遇到的实际问题的能力及其基本工作素质。（四）培养学生理论联系实际的工作作风、严肃认真的科学态度以及独立工作的能力，树立自信心。（五）训练和培养学上的团队协作精神与合作能力。2 实习概况通过对交换机综合配置、以及路由器的综合配置实验的操作，目的是为了实现网络间的互通，管理员能够方便的管理各个网络。交换机的综合配置以及路由器的综合配置。通过交换机的综合配置能够实现管理员能够通过telnet管理各个交换机，正确配置vlan之后能够让各个vlan内的计算机能直接互通，不同vlan能通过网关互通，能够让链路聚合生效，快速生成树协议生效，正确设置交换机优先级。通过对路由器的综合配置能够实现正确配置各个网段的IP，配置动态及静态路由，使各部门互通。正确设置访问控制列表，使各部门的用户不能乱分IP接入网络。以及在合适的地方（静态路由、RIP、OSPF相互连接的地方）使用路由重分布。3 实习内容实验1交换机综合配置3.1项目描述某公司有A、B两栋办公楼，A楼有5层，分别为部门1、部门2、部门3、部门4、部门5，B楼有3层，1楼为部门1，2楼为部门2和部门3共用，3楼为部门4和部门5共用。要求各部门间只能通过3层互通，而每个部门内能够直接互通。A、B两栋楼之间的通信流量比较大，要求网络带宽尽可能大一些。部门1、2、3的人员主要在A楼工作，部门4和5的人员主要在B楼工作。3.1.2 规划描述A、B两栋楼各配备一台Cisco 3560交换机作为中心交换机，每层楼各使用一台Cisco 2950T作为接入交换机。两台3560之间采用链路聚合增大带宽。A楼的Cisco 3560作为部门1、2、3的网关，B楼的3560作为部门4、5的网关。根据现场勘测情况， B栋2、3层之间可利用以前遗留的网线进行互联，提高网络冗余度。具体规划如下：设备名称及管理IP，如表3.1.所示：设备编号设备类型名称管理IP（Vlan1）远程密码特权密码A1 Cisco 3560Cisco 3560A_Layer310.1.1.1/1612316062151231606215A1 Cisco 2950TCisco 2950TA_Floor110.1.1.2/1612316062151231606215A2 Cisco 2950TCisco 2950TA_Floor210.1.1.3/1612316062151231606215A3 Cisco 2950TCisco 2950TA_Floor310.1.1.4/1612316062151231606215A4 Cisco 2950TCisco 2950TA_Floor410.1.1.5/1612316062151231606215A5 Cisco 2950TCisco 2950TA_Floor510.1.1.6/1612316062151231606215B1 Cisco 3560Cisco 3560B_Layer310.1.2.1/1612316062151231606215B1 Cisco 2950TCisco 2950TB_Floor110.1.2.2/1612316062151231606215B2 Cisco 2950TCisco 2950TB_Floor210.1.2.3/1612316062151231606215B3 Cisco 2950TCisco 2950TB_Floor310.1.2.4/1612316062151231606215表 3.1 管理IP 表设备接口分配，如表3.2所示：设备编号接口Vlan备注A1 Cisco 3560F0/1-210部门1F0/3-420部门2F0/5-630部门3F0/7-840部门4F0/9-1050部门5G0/1-210、20、30、40、50A1 Cisco 2950TF0/1-2410可以不做配置G0/1-210A2 Cisco 2950TF0/1-2420可以不做配置G0/1-220A3 Cisco 2950TF0/1-2430可以不做配置G0/1-230A4 Cisco 2950TF0/1-2440可以不做配置G0/1-240A5 Cisco 2950TF0/1-2450可以不做配置G0/1-250B1 Cisco 3560F0/1-210F0/3-620、30、40、50F0/7-1020、30、40、50G0/1-210、20、30、40、50B1 Cisco 2950TF0/1-2410G0/1-210B2 Cisco 2950TF0/1-1020F0/11-2030G0/1-220、30、40、50B3 Cisco 2950TF0/1-1040F0/11-2050G0/1-220、30、40、50表 3.2 接口分配表各部门IP分配：如表3.3部门名称IP网段网关备注部门1192.168.1.0/24192.168.1.254注意部门1、2、3的网关在A楼的Cisco 3560上，部门4、5的网关在B楼的Cisco 3560上。部门2192.168.2.0/24192.168.2.254部门3192.168.3.0/24192.168.3.254部门4192.168.4.0/24192.168.4.254部门5192.168.5.0/24192.168.5.254表 3.3 IP分配表3.1.3 实验要求1 正确绘制网络结构图2 管理员能够通过telnet管理各个交换机3正确配置vlan，各个vlan内的计算机能直接互通，不同vlan能通过网关互通（注意：管理IP在VLAN 1，为了使管理员正常访问所有设备，需要保持交换机之间vlan 1能够通信）4 链路聚合生效5 快速生成树协议生效，正确设置交换机优先级具体逻辑图如下:图1.13.2 配置命令如下3.2.1为交换机命名并配置特权密码图1.23.2.2创建vlanVLAN的中文名为虚拟局域网。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第二层以上交换机才具有此功能.图1.33.2.3为三层交换机分端口图1.4图1.53.2.4给二层交换机分端口图1.6图1.63.2.5分配ip图1.63.2.6链路聚合链路聚合（Link Aggregation），是指将多个物理端口捆绑在一起，成为一个逻辑端口，以实现出/ 入流量在各成员端口中的负荷分担，交换机根据用户配置的端口负荷分担策略决定报文从哪一个成员端口发送到对端的交换机。当交换机检测到其中一个成员端口的链路发生故障时，就停止在此端口上发送报文，并根据负荷分担策略在剩下链路中重新计算报文发送的端口，故障端口恢复后再次重新计算报文发送端口。链路聚合在增加链路带宽、实现链路传输弹性和冗余等方面是一项很重要的技术。命令如下：int r g 0/1-2channel-group 2 mode activeexitint port-channel 2sw mode accesssw mode trunkexit3.2.7设置快速生成树协议在通信网络的两点之间通常会存在多条物理连接，当线路上的某点发生故障时，交换设备会根据需要启动选择其他可用路径进行数据传输。这个选择过程在交换机构成的网络中是通过生成树协议实现的。具体命令如下：Spanning-tree mode rapid-pustSpanning-tree vlan 10 root prioritySpanning-tree vlan 20 root prioritySpanning-tree vlan 30 root priority3.2.8检测安装完成后的网络图 在我们将所有的命令都输入完成之后，我们所做的就是检测相互间vlan是否能互ping成功，不同的vlan又是否能ping通，在弹出的运行窗口中输入命令如“ping 192.168.20.1”，结果显示如图1.7所示。图1.7 ping各个网络地址实验2路由器综合配置3.3 项目描述某企业由北京总部和重庆研发中心构成。北京总部使用OSPF路由，重庆研发中心使用RIP路由，两地由PPP协议连接，并要求有验证。要求两地的各个网段能互联互通，但是两地之间不能使用动态路由。北京总部有6个子部门，重庆研发中心有3个子部门，都是使用的不同网段，并且各部门之间距离不确定，有些较远，也有些在一起办公。每个子部门分配一个B类网段，部门内部的子网划分由各部门自行负责。3.3.1 规划描述客户已经对路由协议提出具体要求，因此按照客户要求完成。由于各部门之间距离不确定，因此需要具体勘察之后才能确定网络结构。距离较远时，使用同步串行口连接（Serial接口）。所有的serial口都采用ppp协议，并且使用pap认证，用户名和密码都是你的学号，连接速率为2M。各个路由器远程连接的IP使用10.1.1.X，各个部门分配172.16.0.0开始的B类网段，如172.17.0.0、172.18.0.0等。核心交换机及路由器上要做配置，避免有用户乱分IP接入网络。具体规划如下： 设备名称及各部门网关，如表3.2所示：部门名称设备编号接口IP网关重庆A部门核心3560-24psG 0/1172.22.0.253172.22.0.254重庆B部门核心3560-24psG 0/1172.23.0.253172.23.0.254重庆C部门核心3560-24psG 0/1172.24.0.253172.24.0.254北京A部门核心3560-24psG 0/1172.16.0.253172.16.0.254北京B部门核心3560-24psG 0/1172.17.0.253172.17.0.254北京C部门核心3560-24psG 0/1172.18.0.253172.18.0.254北京D部门核心3560-24psG 0/1172.19.0.253172.19.0.254北京E部门核心3560-24psG 0/1172.21.0.253172.21.0.254北京F部门核心3560-24psG 0/1172.220.253172.220.254表 3.2 设备名称及部门网关各个设备的接口IP，如表3.3所示：设备编号设备类型接口IPRouter02811F 0/0 172.23.0.254S 1/0 62.15.5.129S 1/1 62.15.5.133Router12811F 0/0 172.24.0.254S 1/0 62.15.5.137S 1/1 62.15.5.134Router22811F 0/0 172.22.0.254S 1/0 62.15.5.130S 1/1 62.15.5.138S 1/2 62.15.5.1Router32811F 0/0 172.16.0.254S 1/0 62.15.5.5S 1/1 62.15.5.8S 1/2 62.15.5.13S 1/4 62.15.5.2Router42811F 0/0 172.21.0.254S 1/0 62.15.5.6S 1/1 62.15.5.21Router52811F 0/0 172.17.0.254S 1/1 62.15.5.22S 1/0 62.15.5 10Router62811F 0/0 172.18.0.254S 1/0 62.15.5.14Router72811F 0/0 172.20.0.254F 0/1 172.10.0.254S 1/0 62.15.5.18表3.3 设备的接口IP3.4 实验要求1 正确绘制实验网络结构图。2 正确按照规划配置IP(请把路由器上的10.1.改为你学号的后四位)。3 正确设置PPP协议。4 正确配置动态及静态路由，使各部门互通。5 正确设置访问控制列表，使各部门的用户不能乱分IP接入网络。具体逻辑图如下：图2.13.4.1 各设备配置命令3.4.2配置三层交换机的ip图2.23.4.3设置路由器ip图2.33.4.3配好ip后图2.43.4.4 设置静态路由图2.53.4.5 路由器ping通 图2.63.4.6配置PPP协议PPP协议是数据链路层协议，因此我们应该对数据链路层有简单的了解。数据链路层在OSI七层模型中位于最底层物理层之上，网络层之下.图2.7图2.83.4.7 ip 地址ping通图2.93.4.8查看是否配置ppp协议图3.03.4.9各个路由器上的配置Router0进行如下配置：enableconf tinterface f 0/0ip address 172.23.0.254 255.255.0.0no shutexitinterface s 1/0ip address 62.15.1.129 255.255.255.252no shutexitinterface s 1/1ip address 62.15.1.133 255.255.255.252no shutexitroute ripver 2no autonetwork 172.23.0.0network 62.15.1.128network 62.15.1.132exitRouter1进行如下配置：enableconf tinterface f 0/0ip address 172.24.0.254 255.255.0.0no shutexitinterface s 1/1ip address 62.15.1.134 255.255.255.252no shutclock rate 64000exitinterface s 1/0ip address 62.15.1.137 255.255.255.252no shutexitroute ripver 2no autonetwork 172.24.0.0network 62.15.1.132network 62.15.1.136exitRouter2进行如下配置：enableconf tinterface s 1/0ip address 62.15.1.130 255.255.255.252no shutclock rate 6400exitinterface s 1/1ip address 62.15.1.138 255.255.255.252no shutclock rate 64000exitinterface f 0/0ip address 172.22.0.254 255.255.0.0no shutexitinterface s 1/2ip address 62.15.1.1 255.255.255.252no shuexitroute ripver 2no autonetwork 62.15.1.128network 62.15.1.136network 172.22.0.0network 62.15.1.0Router3进行如下配置：enableconf tinterface s 1/0ip address 62.15.1.5 255.255.255.252no shutexitinterface s 1/1ip address 62.15.1.9 255.255.255.252no shutexitinterface s 1/2ip address 62.15.1.13 255.255.255.252no shutexitinterface f 0/0ip address 172.16.0.254 255.255.0.0no shutexitinterface s 1/4ip address 62.15.1.2 255.255.255.252no shutclock rate 64000exitroute ripver 2no autonetwork 62.15.1.4network 62.15.1.8network 62.15.1.12network 62.15.1.16network 172.16.0.0network 62.15.1.0exitRouter4进行如下配置：enableconf tinterface s 1/0ip address 62.15.1.6 255.255.255.252no shutclock rate 64000exitinterface s 1/1ip address 62.15.1.21 255.255.255.252no shutexitinterface f 0/0ip address 172.21.0.254 255.255.0.0no shutexitroute ripver 2no autonetwork 172.21.0.0network 62.15.1.20network 62.15.1.4exitRouter5进行如下配置：enableconf tinterface s 1/1ip address 62.15.1.22 255.255.255.252no shutclock rate 64000exitinterface s 1/0ip address 62.15.1.10 255.255.255.252no shutclock rate 64000exitinterface f 0/0ip address 172.17.0.254 255.255.0.0no shutexitroute ripver 2no autonetwork 62.15.1.8network 62.15.1.20network 172.17.0.0exitRouter6进行如下配置：enableconf tinterface s 1/0ip address 62.15.1.14 255.255.255.252no shutclock rate 64000exitinterface f 0/0ip address 172.18.0.254 255.255.0.0no shutexitroute ripver 2no autonetwork 62.15.1.12network 172.18.0.0exitRouter7进行如下配置：enableconf tinterface s 1/0ip address 62.15.1.18 255.255.255.252no shutclock rate 64000exitinterface f 0/0ip address 172.20.0.254 255.255.0.0no shutexitinterface f 0/1ip address 172.19.0.254 255.255.0.0no shutexitroute ripver 2no autonetwork62.15.1.16network 172.19.0.0network 172.20.0.0exit3.5 各服务器间进行验证步骤一、打开重庆B部门核心服务器，分别输入命令ping 172.21.0.253，ping 172.23.0.253，ping 172.24.0.253，ping 172.16.0.253，ping 172.17.0.253，ping 172.18.0.253，ping 172.19.0.253，ping 172.20.0.253。效果如下所示。 图3.5 图3.6步骤二、用北京A部门核心访问其他IP地址，效果如图3.7所示。 图3.73.6 实验完成图图3.8 实验完成图 4 实习体会一周的实习很快就过去了，经过这次的实习，我从最开始的只会配ip地址和静态路由等简单的命令，经过多次的练习，我学会了配置ospf，nat等常用命令。我在刚开始我做实验的时候，不知道怎样做链路聚合，然后我就去向同学求助，但是这样反复多次的过程中，既磨练了我的耐心和恒心，也让我学会了在以后的生活中遇到挫折或问题是不是哭丧着脸着急的等待别人的帮助，而是自己冷静的想办法处理。因为这周又要期末考试，时间很紧，既要实习，又要赶报告，还要复习考试的内容，所以每天在教室就练习考试的题，回寝室了就赶实习报告。虽然每天很忙碌，但是过的很充实。总之，对于这次实训，我的收获很大，我也更清楚的看出自己的不足，感谢那些帮助过我的朋友和老师，在以后的学习和生活中一定会注意和加强改进。觉得自己收获很多，对我以后的的学习和工作有非常大的帮助，在以后的学习中我会更加努力的去学习和加深自己的专业知识。