信息学院实验报告单(思科wan接入技术 )

课程名称:思科WAN接入技术 指导教师:刘秀树 班级名称: 学年学期: 2012-2013-2 信息科学与学院 信息科学与工程学院学生实训(验)报告单学号:姓名: 项目名称WAN接入技术 实训目的?配置静态路由和默认路由 ?添加并连接路由器 ?一个编址并记录下来 ?添加并连接位于一个地址空间的设备?配置设备的基本设置 ?使用CHAP配置PPP封装 ?配置OSPF路由 ?配置VLAN ?检验连通性 实训步骤二、训练与步骤: 任务1.配置静态路由和默认路由 步骤1.配置从ISP到CENTRAL的静态路由 使用口令Cisco和class访问路由器CLI的执行模式。在ISP上使用通向下列网络的送出接口参数配置两条静态路由: (1)10.1.1.0/30 (2)192.168.1.0/24 步骤2.配置从CENTRAL到ISP的默认路由。 在CENTRAL上使用送出接口参数配置默认路由,将所有默认流量发送到ISP。 步骤3.测试与WEB服务器的连通性。 CENTRAL应该能成功ping通过web服务器(209.165.201.2) 步骤4.检查结果。 请单击Check Results(检查结果) 任务2.添加并连接路由器 步骤1.添加BRANCH路由器 单击Custom Made Devices(定制设备),然后将一台1841路由器添加到拓扑中。使用Config(配置)选项卡,将Display Name(显示名称)改为BRANCH。显示名称区分大小写。 步骤2.将BRANCH连接到CENTRAL。 根据拓扑中显示的接口,选择正确的电缆将BRANCH 连接到CENTRAL。 步骤3.检查结果。 任务3.设计一个编址方案并记录下来 步骤1.设计编址方案。 根据拓扑和下列要求设计一个编址方案: ?所有WAN 链路使用规定的地址。 ?连接到BRANCH 的VLAN 使用地址空间192.168.1.0/24。从需要主机数量最多的VLAN 开始,依次为所有VLAN 分配子网。 o VLAN 15 需要可容纳100 台主机的空间 o VLAN 25 需要可容纳50 台主机的空间 o VLAN 1 需要可容纳20 台主机的空间 o VLAN 99 需要可容纳20 台主机的空间 步骤2.记录编址方案。 ?在文档提供的空格中记录VLAN 子网。 ?根据以下说明完成地址表。下一个任务将添加其余设备。 o将每个VLAN 中的第一个地址分配给相应的BRANCH 子接口。子接口编号与VLAN 编号匹配。 o将VLAN 99 中的第二个地址分配给S1。 o将VLAN 15 中的第二个地址分配给Customer PC。 o将VLAN 25 中的第二个地址分配给Register PC。 o将VLAN 25 中的最后一个地址分配给Laser 打印机。 ?请务必记录下每个地址的相应子网掩码和默认网关。 任务4.添加并连接地址空间中的设备 步骤1.添加192.168.1.0/24地址空间中的s1、customer、reglister pc 和激光打印机。 ?S1 是2960 交换机。请将一台2960 交换机添加到拓扑中并将Display Name (显示名称)改为S1。Display Name(显示名称)区分大小写。目前不要更改主机名。 ?PC 和打印机属于End Devices(终端设备)。添加两台PC 和一台打印机。按照拓扑图更改PC 和打印机的Display Name(显示名称)。Display Name(显 示名称)区分大小写。 步骤2.将s1连接到BRANCH。 根据拓扑中显示的接口,选择正确的电缆将S1 连接到BRANCH。 步骤3.将customer pc、register和激光打印机连接到s1。 根据拓扑中显示的接口,选择正确的电缆将PC 和打印机连接到S1。 任务5. 配置设备的基本设置 步骤1.配置BRANCH和s1。 根据您的记录,配置BRANCH 和S1 的基本配置,包括地址。使用cisco作为线路口令,并使用class作为加密口令。使用64000 作为时钟频率。基本配置中予以评分的部分包括: ?主机名,区分大小写。 ?为接口分配地址并激活接口。时钟频率设置为64000 bps。 ?对于接口Fa0/0.99,将VLAN 99 配置为本征VLAN。 ?在S1 上创建VLAN 99 并为其分配地址。 步骤2.配置其余设备。 用正确的地址配置PC 和打印机。 步骤3.测试BRANCH和CENTRAL之间的连通性。 CENTRAL 此时应该能成功ping 通BRANCH。 步骤4.检查结果。 任务6. 使用CHAP身份验证配置PPP封装 步骤1.配置CENTRAL,使其通向BRANCH的链路使用PPP封装并采用CHAP身份验证。 CHAP 身份验证的口令是cisco123。 步骤2.配置BRANCH,使其通向CENTRAL的链路使用PPP封装并采用CHAP身份验证。 CHAP 身份验证的口令是cisco123。 步骤3.测试BRANCH和CENTRAL之间的连通性。 步骤4.检查结果。 任务7. 配置OSPF路由 步骤1.在CENTRAL上配置OSPF。 ?使用进程ID 1 配置OSPF。 ?仅添加与BRANCH 共享的网络。 ?向OSPF 相邻设备传播默认路由。 ?在接入ISP 的接口上禁用OSPF 更新。 步骤2.在BRANCH上配置OSPF。 ?使用进程ID 1 配置OSPF。 ?添加通过BRANCH 路由的所有活动网络。 ?在接入VLAN 的接口上禁用OSPF 更新。 步骤3.测试与web服务器的连通性。 BRANCH 现在应能成功ping 通Web 服务器(209.165.201.2)。 步骤4.检查结果。 任务8. 配置VLAN 步骤1.为s1添加VLAN。 VLAN 名称区分大小写。根据以下规定添加四个VLAN 并为其命名:?VLAN 15;名称为Customers(默认) ?VLAN 25;名称为Employee ?VLAN 99;名称为Management(本征) 步骤2.将端口分配到相应的VLAN并激活接口VLAN99。 ?根据拓扑中列出的端口,配置连接到终端设备的接入端口并将每个端口分配到正确的VLAN。 ?对Fa0/1 端口启用中继并将其配置为使用VLAN 99 作为本征VLAN。 ?根据需要激活接口VLAN 99。它应该已经启用。 步骤3.检查结果。 一、训练目的: ?配置采用CHAP 的PPP ?配置全网状帧中继 ?配置静态路由和默认路由 ?配置并测试VLAN 间路由 ?在交换机上配置VTP 和中继 ?在交换机上配置VLAN ?配置并检验接口VLAN 99 ?将交换机配置为所有生成树的根桥 ?将端口分配给VLAN ?测试端到端连通性 二、训练内容与步骤: 任务 1:配置在设备间采用 CHAP 身份验证的 PPP 步骤 1. 在 HQ 上配置并激活 Serial 0/0/1。 步骤 2. 在 HQ 上为其与 ISP 之间共享的链路配置 PPP 封装。 步骤 3. 在 HQ 上配置 CHAP 身份验证。 使用cisco作为口令。 步骤 4. 检验 HQ 和 ISP 之间的连通性。 任务 2:配置全网状帧中继 步骤 1. 在 HQ 上配置并激活 Serial 0/0/0 接口。 步骤 2. 在 WEST 上配置并激活 Serial 0/0/0 接口。 步骤 3. 在 SOUTH 上配置并激活 Serial 0/0/0 接口。 步骤 4. 在 EAST 上配置并激活 Serial 0/0/0 接口。 步骤 5. 检验帧中继路由器之间的连通性。 任务 3:配置静态路由和默认路由 步骤 1. 在 HQ 上配置静态路由和默认路由。 步骤 2. 在 WEST 上配置静态路由和默认路由。 步骤 3. 在 SOUTH 上配置静态路由和默认路由。 步骤 4. 在 EAST 上配置静态路由和默认路由。 步骤 5. 检验从 EAST LAN 和 WEST LAN 到 Web Server 的连通性。任务 4:配置并测试 VLAN 间路由 步骤 1. 在 SOUTH 上配置 VLAN 间路由。 步骤 2. 测试 SOUTH 上的 VLAN 间路由。 任务 5:在交换机上配置 VTP 和中继 步骤 1. 在 S1、S2 和 S3 上配置 VTP 设置。 步骤 2. 在 S1、S2 和 S3 上配置中继。 任务 6:在交换机上配置 VLAN 步骤 1. 创建并命名 VLAN。 仅在S1 上创建以下VLAN 并为其命名: ?VLAN 10,名称= Faculty/Staff ?VLAN 20,名称= Students ?VLAN 30,名称= Guest(Default) ?VLAN 99,名称= Management&Native 步骤 2. 检查这些 VLAN 是否已发送到 S2 和 S3。 任务 7:配置并检验 VLAN 99 步骤 1. 在 S1、S2 和 S3 上完成下列步骤: ?配置并激活VLAN 99 ?配置默认网关 ?检查S1、S2 和S3 现在能否ping 通SOUTH 的10.1.99.1 接口三、训练结论与效果: 一.训练目的: 在此实训中,熟练掌握接入WAN配置的命令,找出问题,能够解决问题。对不懂的问题,能够提出并找到解决的办法。 ?配置路由 ?配置OSPF 身份验证 ?升级Cisco IOS 映像 二、训练内容与步骤: 1.配置到达ISP 的默认路由。 在 R2 上,使用送出接口参数配置到达 ISP 的默认路由。 2.配置R1、R2 和R3 之间的OSPF 路由。 在所有三台服务器上配置 OSPF 路由。请使用进程 ID 1。在相应接口上禁用 OSPF 更新。 3.传播默认路由。 4.检查结果。 5.配置OSPF身份验证; 步骤 1. 在R1、R2 和R3 之间配置MD5 身份验证。 使用1作为密钥值并使用 cisco123作为口令,在R1、R2 和R3 之间配置OSPF MD5 身份验证。 步任务3:升级Cisco IOS 映像 步骤 1. 将更新版本的映像从TFTP 服务器复制到R2 上的闪存中。 查看TFTP 服务器的Config(配置)选项卡,以确定更新版本的Cisco IOS 映像的名称。然后将更新版本的映像复制到R2 上的闪存中。 骤 2. 检查结果。 步骤 2. 配置R2 使其在启动时加载新的映像。 步骤 3. 保存配置并重新启动。 检验新的映像是否已加载到RAM 中。 三、训练结论与效果: ?训练目的: ?配置带有CHAP 身份验证的PPP ?配置默认路由 ?配置OSPF 路由 ?实施并检验多项ACL 安全策略 ?训练内容与步骤 任务1:配置带有CHAP 身份验证的PPP 步骤 1. 将HQ 和B1 之间的链路配置为使用带有CHAP 身份验证的PPP 封装。 CHAP 身份验证的口令是cisco123。 步骤 2. 将HQ 和B2 之间的链路配置为使用带有CHAP 身份验证的PPP 封装。 CHAP 身份验证的口令是cisco123。 步骤 3. 检查路由器之间是否已恢复连通性。 步骤 4. 检查结果。 任务2:配置默认路由 步骤 1. 配置从HQ 到ISP 的默认路由。 在HQ 上使用送出接口参数配置默认路由,将所有默认流量发送到ISP。 步骤 2. 测试与Web Server 的连通性。 从HQ 的Serial0/1/0 接口发出ping。HQ 应该能成功ping 通Web Server (209.165.202.130)。 步骤 3. 检查结果。 完成比例应为32%。如果并非如此,请单击Check Results(检查结果)查看尚未完成哪些必要部分。 任务3:配置OSPF 路由 步骤 1. 在HQ 上配置OSPF。 步骤 2. 在B1 和B2 上配置OSPF。 步骤 3. 测试整个网络的连通性。 现在,网络应该实现了完全的端到端连通性。所有设备均应能够成功ping 通所有其它设备,包括地址为209.165.202.130 的Web Server。 任务4:实施多项ACL 安全策略 步骤 1. 实施第一项安全策略。 阻止10.1.10.0 网络访问10.1.40.0 网络。允许对10.1.40.0 的所有其它访问。在HQ 上使用ACL 编号10 配置ACL。 步骤 2. 检查第一项安全策略是否已实现。 从PC5 ping PC1 应该失败。 步骤 3. 检查结果。 完成比例应为80%。如果并非如此,请单击Check Results(检查结果)查看尚未完成哪些必要部分。 步骤 4. 实施第二项安全策略。 拒绝主机10.1.10.5 访问主机10.1.50.7。允许所有其它主机访问10.1.50.7。在B1 上使用ACL 编号115 配置ACL。 步骤 5. 检查第二项安全策略是否已实现。 从PC5 ping PC3 应该失败。 步骤 6. 检查结果。 完成比例应为85%。如果并非如此,请单击Check Results(检查结果)查看尚未完成哪些必要部分。 步骤7. 实施第三项安全策略。 拒绝从10.1.50.1 到10.1.50.63 的主机通过Web 访问地址为10.1.80.16 的内部网服务器。允许所有其它访问。在适当的路由器上使用ACL 编号101 配置ACL。 步骤8. 检查第三项安全策略是否已实现。 步骤9. 检查结果。 完成比例应为90%。如果并非如此,请单击Check Results(检查结果)查看尚未完成哪些必要部分。 步骤 4. 实施第四项安全策略。 使用名称NO_FTP配置命名ACL,阻止10.1.70.0/24 网络访问文件服务器 (10.1.10.2) 上的FTP 服务(端口21)。所有其它访问都应允许。 步骤11. 检查结果。 步骤12. 实施第五项安全策略。 步骤13. 检查第五项安全策略是否已实现。 步骤14. 检查结果。 三、训练结论与效果 一、训练目的: ?应用基本的路由器配置 ?配置动态路由和默认路由 ?建立远程办公服务 ?在配置ACL 之前测试连通性 ?应用ACL 策略 ?在配置ACL 之后测试连通性 二、训练内容与步骤 任务1:应用基本的路由器配置 步骤1:配置基本命令。 用拓扑图和地址表中的信息来配置R1、R2 和R3 上的基本设备配置。主机名已配置好。包括以下内容: ?控制台线路和vty 线路 ?标语 ?禁用域名查询 ?接口描述 任务2:配置动态路由和默认路由 步骤 1. 配置默认路由。 R2 需要有默认路由。请在默认路由配置中采用送出接口参数。 步骤 2. 配置动态路由。 在R1、R2 和R3 上针对所有可用网络配置RIPv2。R2 需要将其默认网络配置传递给其它路由器。此外,请务必对所有未用于路由的活动接口使用passive-interface命令。 步骤 3. 检查结果。 任务3:建立远程办公服务 步骤 1. 添加WAN 设备。 根据拓扑图,添加一台DSL 调制解调器和一台电缆调制解调器。 步骤 2. 命名WAN 设备。 用Config(配置)选项卡将每台WAN 设备的显示名称分别更改为Cable 和DSL。 步骤 3. 连接WAN 设备。 使用适当的电缆和接口将WAN 设备连接至相应的PC 和Internet。 步骤 4. 检查结果。 任务4:在配置ACL 之前测试连通性 三、训练结论与效果 一、训练目的: 在此实训中,熟练掌握接入WAN配置的命令,找出问题,能够解决问题。对不懂的问题,能够提出并找到解决的办法。 ?配置静态路由和默认路由 ?基本路由器配置 ?使用CHAP 配置PPP 封装 ?配置OSPF 路由 ?配置VLAN ?实施并检验多项ACL 安全策略 ?使用故障排除命令发现错误,然后纠正错误 ?集中星型拓扑中配置帧中继 二、训练内容与步骤: 1.配置静态路由和默认路由 R1(config)ip route 10.1.1.0 255.255.255.252 192.168.1.1 R1(config)ip route 0.0.0.0 0.0.0.0 s/0/0/1 2.基本路由器配置 Router(config)#hostname R1 R1 (config)#line console 0 R1 (config)#password password R1 (config)#login R1 (config)#line vty 0 4 R1 (config)#password password R1 (config)#login R1 (config)#enable secret password 3.配置PPP封装: R1(config)#interface serial0/0/0 R1(config-if)#encapsulation ppp 4.配置 PAP身份验证; R1(config)#username R1 password cisco R1(config)#int s0/0/0 R1(config-if)#ppp authentication pap R2(config-if)#ppp pap sent-username R1 password cisco 5.配置CHAP身份验证; R2(config)#username R3 password cisco R2(config)#int s0/0/1 R2(config-if)#ppp authentication chap 6.配置OSPF路由; R1(config)#router ospf 1 R1(config-router)#network 192.168.10.0 0.0.0.255 area 0 R1(config-router)#network 10.1.1.0 0.0.0.3 area 0 7.配置vlan R1(config)#int fa0/1 R1(config)#switchport mode trunk R1(config)#switchport trunk native vlan vlan-id 8.配置ACL R1(config)#access-list 10 deny 192.168.10.0 0.0.0.255 R1(config)#access-list 10 permit any R1(config)#inter fa0/1 R1(config-if)#ip access-group 10 out R2(config)#ip access-list standard NO_ACCESS(配置命名标准ACL) R2(config-std-nacl)#deny host 192.168.30.128 R2(config-std-nacl)#permit any R2(config)#inter fa0/0 R2(config-if)#ip access-group NO_ACCESS in(将命名ACL应用于接口的入站流量) 9.配置扩展ACL R1(config)#access-list 110 deny tcp 192.168.10.0 0.0.0.255 any eq telnet R1(config)#access-list 110 deny udp 192.168.10.0 0.0.0.255 host 192.168.20.254 eq tftp R1(config)#access-list 110 permit ip any any (允许所有其它流量) R1(config)#inter fa0/0 R1(config-if)#ip access-group 110 in(将ACL 100 应用于fa0/0接口) R2(config)#ip access-list extended FIREWALL R2(config-ext-nacl)#permit tcp any any established(允许已建立的TCP会话) R2(config-ext-nacl)#permit icmp any any echo-reply(允许ping应答) R2(config-ext-nacl)#deny ip any any R2(config)#interface s0/1/0 R2(config-if)#ip access-group FIEWALL in(将ACL应用于接口) 10.排除故障有关命令 R1(config)# show interface fa0/1 R1(config)# debug ppp authentication R1(config)# show frame-relay lmi R1(config)# show frame-relay pvc 201 11.配置帧中继 R1(config)#interface serial0/0/0 R1(config-if)#ip address 10.1.1.2 255.255.255.0 R1(config-if)#encapsulation frame-relay R1(config-if)#bandwidth 64 R1(config-if)#no shutdown 12.配置路由器口令(路由器安全) R1(config)#service password-encryption R1(config)#enable secret R1(config)#security password 13.配置DHCP服务器 R1(config)#ip dhcp excluded-address 192.168.10.1 192.168.10.10 R1(config)#ip dhcp pool R1Fa0 (配置地址池) R1(dhcp-config)#network 192.168.10.0 255.255.255.0 R1(dhcp-config)#dns-server 192.168.11.5(配置域名服务器) R1(dhcp-config)#default-router 192.168.10.1(默认路由器) 14.配置静态NAT R2(config)#ip nat inside source static 192.168.20.254 209.165.200.254 R2(config)#interface serial 0/0/0 R2(config-if)#ip nat outside(指定外部NAT接口) R2(config-if)#interface fa0/0 R2(config-if)#ip nat inside(指定内部NAT接口) 三、训练结论与效果: 图1 图2 图3 图4 一、训练内容与步骤 任务1:在集中星型拓扑中配置帧中继 步骤 1. 配置帧中继核心。 请使用地址表并遵循下列要求。 HQ 为中心路由器。B1、B2 和 B3 为分支路由器。 ?HQ 对每台分支路由器使用点对点子接口。 ?必须手动配置 B3 使其使用 IETF 封装。 ?对于 HQ、B1 和 B2,LMI 类型必须手动配置为 q933a。B3 使用 ANSI。步骤 2. 在HQ 上配置LAN 接口。 步骤 3. 检验HQ 能否ping 通每台分支路由器。 任务2:将PPP 的身份验证方式配置为CHAP 和PAP 步骤 1. 使用PPP 封装和CHAP 身份验证配置从HQ 到ISP 的WAN 链路。 CHAP 口令是 ciscopap。 步骤2. 使用PPP 封装和PAP 身份验证配置从HQ 到NewB 的WAN 链路。 步骤3. 检验HQ 能否ping 通ISP 和NewB。 任务3:在HQ 上配置静态NAT 和动态NAT 步骤 1. 配置NAT。 请遵循下列要求: 允许转换 10.0.0.0/8 中的所有地址。 XYZ 公司拥有 209.165.200.240/29 地址空间。XYZCORP 池使用从 .241 到 .245 范围内的地址,子网掩码为 /29。 位于 10.0.1.2 的 www.xyzcorp.com 网站注册于 IP 地址为 209.165.200.246 的公共 DNS 系统。 步骤 2. 使用扩展ping 命令检验NAT 是否在运作。 任务4:配置静态路由和默认路由 步骤 1. 配置HQ 到达ISP 的默认路由和到达NewB LAN 的静态路由。 步骤 2. 配置分支路由器到达HQ 的默认路由。 步骤 3. 检验ISP 范围外的连通性。 所有三台 NewB PC 以及 NetAdmin PC 都应该能 ping 通 www.cisco.com Web 服务器。 任务5:配置VLAN 间路由 步骤 1. 配置每台分支路由器使其支持VLAN 间路由。 使用分支路由器的地址表配置并激活 VLAN 间路由的 LAN 接口。VLAN 99 为本征VLAN。 步骤 2. 检查路由表。 任务6:配置和优化EIGRP 路由 步骤 1. 配置HQ、B1、B2 和B3 的EIGRP。 步骤 2. 检查路由表和连通性。 任务7:配置VTP、中继、VLAN 接口和VLAN 步骤 1. 配置分支交换机的VTP。 BX-S1 为 VTP 服务器。BX-S2 和 BX-S3 为 VTP 客户端。 域名为 XYZCORP。 口令为 xyzvtp。 步骤 2. 在BX-S1、BX-S2 和BX-S3 上配置中继。 步骤 3. 在BX-S1、BX-S2 和BX-S3 上配置VLAN 接口和默认网关。 步骤 4. 在BX-S1 上创建VLAN。 只在 BX-S1 上创建并命名揤LAN 配置和端口映射?表中列出的 VLAN。VTP 会向BX-S1 和 BX-S2 通告新的 VLAN。 步骤 5. 检查这些VLAN 是否已发送到BX-S2 和BX-S3。 任务8:分配VLAN 并配置端口安全性 步骤 1. 为接入端口分配VLAN。 步骤 2. 配置端口安全性。 步骤 3. 检查VLAN 分配和端口安全性。 任务9:配置STP 步骤 1. 将BX-S1 配置为根桥。 将 BX-S1 的优先级设置为 4096,使这些交换机始终成为所有 VLAN 的根桥。 步骤 2. 将BX-S3 配置为备用根桥。 将 BX-S3 的优先级设置为 8192,使这些交换机始终成为所有 VLAN 的备用根桥。 步骤 3. 检验BX-S1 是否成为根桥。 任务10:配置DHCP 步骤 1. 每个VLAN 配置DHCP 池。 步骤 2. 配置PC 使用DHCP。 目前,这些 PC 配置为使用静态 IP 地址。请将此配置更改为 DHCP。 三、训练结论与效果 总结和体 会 此次实训,虽说时间很短,但其中的每一天都使我收获很大、受益匪浅.它极大地加深了我对一些理论知识的理解,在实践能力上也得到了提高,真正地做到了学以致用,对我来说受益非浅。这次实训为我提供了与众不同的学习方法和学习体会,从书本中面对现实,为我将来走上社会打下了扎实的基础。从实践操作中,我总结出一些属于自己的实践经验,社会是不会要一个一无是处的人的。作为在校网络工程专业的学生,现在我能做的就是吸取知识、提高自身的综合素质、提高自己的职业技能,自己有了能力,到时候才会是“车到山前必有路”。我相信在不久的未来,会有属于我自己的一片天空。