计算机网络期末综合实验报告.doc

警示
实验报告如有雷同，雷同各方当次实验成绩均以0分计。
当次小组成员成绩只计学号、姓名登录在下表中的。
在规定时间内未上交实验报告的，不得以其他方式补交，当次成绩按0分计。
实验报告文件以PDF格式提交。

综合实验
下图是模拟A公司的网络拓扑简图，在A公司各接入级的二层交换机(S1)按部门划分了VLAN，各接入级交换机连接到汇聚层交换机S2上，然后连接到公司出口路由器R1,R1通过DDN连接到互联网服务提供商ISP的路由器R2，最后连接到ISP的一台PC（用配有公网IP地址的PC4模拟）,实现连接Internet。请对该公司的交换机和路由器进行相应的配置实现以下功能。

图1实验拓扑图
该公司内网IP地址规划：每台设备的IP地址请你自行指定，不同小组的IP地址不一样，具体见实验步骤2。
为了提高网络的可靠性，通过两级交换机之间的双链路实现冗余备份，要求使用RSTP协议，避免环路，且确保S2作为RootSwitch。
VLAN10，VLAN20职能分别如下：VLAN10（公司员工name:Employee）和VLAN30（公司服务name:Service）。接入层的1-10口在VLAN10内，11-20口在VLAN20内。
配置汇聚层交换机S2，使不同部门之间的PC能够相互访问。
在公司内部，即S2和R1之间配置动态路由协议RIPv2，在公司外部即R1和R2之间配置动态路由协议OSPF，在公司出口路由器R1上配置到ISP的默认路由，使公司内部网络可以访问ISP(提示：内网要访问外网需要NAT策略)
注意：不同协议之间进行路由交换，需要实现路由协议重发布，具体如下
在路由器R1上加上如下命令，把默认路由重发布到RIPv2协议中,使公司内部的所有路由器都可以经过RIP协议学习到默认路由
R2(config)#routerrip
R2(config-router)#default-informationoriginate
假设VLAN20里面的一台PC，比如PC3是公司内部的一台服务器，要求在外网可以访问。

实验步骤
小组分工
刘雪梅和许杨鹏负责两交换机的配置，实现不同VLAN间的通信（步骤4-7）；杨曼琪和杜艺菲负责两路由器的配置（步骤8-10），实现公司外部网络的连通，即PC4ping通路由器R1的S2/0接口，路由器R1ping通PC4。为了节省时间，两部分同时进行，然后再配置S2和R1之间的RIPv2，NAT策略，将两部分连接起来。
确定设备IP地址，我们的小组号为15，IP分配如拓扑图所示
设备接口IP地址掩码网关交换机S2虚拟接口vlan10192.168.15.1255.255.255.0无PC1网卡192.168.15.2255.255.255.0192.168.X.1PC2网卡192.168.15.3255.255.255.0192.168.X.1交换机S2虚拟接口vlan20192.168.15+1.1255.255.255.0无PC3网卡192.168.15+1.2255.255.255.0192.168.X+1.1交换机S2虚拟接口vlan30192.168.15+2.1255.255.255.0无路由器R1F0/0192.168.15+2.2255.255.255.0无路由器R1S2/0202.101.1.1255.255.255.0无路由器R2S2/0202.101.1.2255.255.255.0无路由器R2F0/0221.98.1.1255.255.255.0无PC4网卡221.98.1.2255.255.255.0221.98.1.1表1各个设备的接口和IP的设计
按照题目中的拓扑图连接实验拓扑。
将交换机的不同接口分配到不同的vlan上（注意S1,S2上面的F0/23和F0/24该用什么接口模式）
配置交换机S1，在交换机S1上创建VLAN10，并将F0/1、F0/2加入到VLAN10中；
配置交换机S2，在交换机S2上创建VLAN20，并将F0/11加入到VLAN20中

在S1上showvlanid10结果如图2：
将端口配置到VLAN10
进入F0/2端口
将端口配置到VLAN10
进入F0/1端口
将VLAN10命名为Employee

图2showvlanid10
在S1上showvlanid20结果如图3：
将端口配置到VLAN20
进入F0/11端口
将VLAN20命名为Services

图3showvlanid20

配置交换机S2，在交换机S2上创建VLAN30，并将F0/1加入到VLAN30中，并配置VLAN的虚接口，如图4、图5：
在S2上showvlanid30结果如图5：
配置VLAN20的虚接口
配置VLAN
10的虚接口

图4配置交换机S2

配置VLA