网络设备与安装综合实训报告.doc

网络设备与安装综合实训报告

21
2020年4月19日
文档仅供参考

实习题目
网络构建与实施
指导教师评语及成绩:

成绩: 教师签名: 职称: 年 月 日

系审查意见:

审查成绩: 审查人签名: 职称: 系签章:

年 月 日

教务处终审意见:

终审成绩: 终审人签名: 职称: 公章:
年 月 日

目录
目录 1
前言 2
第一章 综合实训报告 3
1．1 实训目的 3
1. 2实训要求 3
1.3实训时间 4
1.4 实训地点 4
1．5实训环境 4
第二章 实训内容 5
2.1 实习任务的描述 5
2.2项目一 网络设备安装与调试 5
2.2.1任务分析 5
2.2.2 任务实施 6
2.2.2.1任务零:配置基础信息 6
2.2.2.2任务一:路由器地址池的配置 8
2.2.2.3任务二:无线路由器的基础配置 8
2.2.2.4任务三:配置本征vlan和trunk链路 11
2.2.2.5任务四:配置虚拟子接口 14
2.2.2.6任务六:设置访问列表: 15
2.2.2.7任务七:配置安全规则 15
2.2.2.8任务八:在路由器上配置静态路由 16
2.2.2.9任务九:保存和备份 16
2.2.3 收获与体会 17

前言
随着IT技术的迅猛发展,校园网已经成为现代教育背景下的必要基础设施,成为学校提高教育水平,科研和管理水平的重的要途径。”中国教育科研计算机网”工程,在1994年经国家极为批准后,开始了高校建网,全国大高校都在积极地筹备校园的建设。
把学校所有的局域网和单机用户理解起来,组成一个网络系统,为教师,学生科研人员和管理干部提供一个先进的计算机网络环境,她能够实现数字化教学资源的统一管理,方便教师之间教学经验的交流和教学成果的分享,便于将教学资源提供给学生学习使用,进而提供教学质量和教学效率。校园网能够集办公自动化和管理信息化为一体,为学校管理部门提供数字化的解决方案,构建网络办公,无纸化办公模式,完善和规划各级管理部门的管理流程,提高整个学校管理的运作效率,是学校的教学,科研和管理达到一个更高的水平和层次,争抢竞争力。
校园网的建设是一项综合性非常强的配置系统工程,它包括了网络系统的总体规划,硬件的选型,系统管理软件的应用以及人员培训等诸多方面。因此在校园网的建设工作中必须处理好适用于发展,建设与管理,是用于培训等关系,从而使校园的建设工作那个的开展。首先校园网的建设是一个学校教育教学活动长期服务的工作,因此在校园网的规划建设过程中,必须从学校长远规划出发,以服务教育为基本点,结合学校当前教育教学的实际需要,作出科学的规划部署。在校园网的规划建设中,一般学校应遵循”统一规划、整体设计、分布实施”的原则。其次在校园网的建设中必须坚持硬件设施与组织管理协调发展的原则,在重视硬件建设的同时,加强网络组织管理水平,不断开发网络的功能,从而充分发挥校园网络的功效,提高校园网对学校教育的服务水平。
Flash网站是当前非常流行的网站动画技术,flash网站开发综合实训是东营职业学院计算机系13+5教学过程中重要的实践性教学环节。动画制作分为二维动画与三维动画技术。”Flash网络设计与开发”该实训环节是针对<动画设计与制作>等WEB开发方向课程而设置的,旨在让我们熟悉并掌握Flash制作的各类技术,培养学生综合运用理论知识分析和解决实际问题的能力,实现由理论知识向操作技能的转化,训练网站开发综合能力。

第一章 综合实训报告
1.1 实训目的
<网络设备安装与调试>综合实训是东营职业学院计算机系13+5教学过程中重要的实践性教学环节。它是根据专业教学计划的要求,在教师指导老师对学生进行的组网、用网、管网的训练,培养学生综合运用理论知识分析和解决实际问题的能力,实现由理论知识向操作技能的转化,是对理论与实践教学效果的校验,也是对学生综合分析能力与独立工作能力的培养过程。它是根据专业教学计划的要求,在教师指导下对学生进行的flash全网页制作技能的训练,培养学生综合运用理论知识分析和解决实际问题的能力,实现由理论知识向操作技能的转化,
同时也是对学生综合分析能力与独立工作能力的培养过程。
1.2实训要求
(一)专业能力目标
1、知识目标:
(1)进一步加深、巩固学生对所学网络设备应用技术的掌握,对基本概念的了解。
(2)掌握交换机的工作原理及工作过程。
(3)掌握路由器的工作原理及工作工程。
(4)掌握各种网络设备的连接方法及通信的原理和过程。
(5)掌握无线路由器的安装与配置。
(6)掌握端口安全的配置方法。
(7)掌握VTP及生成树的工作原理。
2、技能目标:
(1)能够熟练配置无线路由器;
(2)能够完成生成树及VTP的配置;
(3)能够为交换机进行相应的安全设置;
(4)能够根据实际需求配置和应用访问控制列表。
(二)通用能力目标
1、自我管理和自我发展
2、与她人合作共事
3、沟通、交往与联系
4、安排任务和解决问题
1.3实训时间
本次实训的起止时间为 12月5日— 1月7日,要求我们周一至周五上午7:40—11:30,下午14:00—15:50 作息时间与平时上课时间一致。
1.4实训地点
东营职业学院图书馆五楼
1.5实训环境
网络一、二班以及网络对口的同学们在东营职业学院图书馆五楼利用计算机软件Cisco Packet Tracer工具进行网络设备的构建与实施以及在教师指导下对学生进行的Flash全网页制作技能的训练,充分培养和提高学生的动手能力。
第二章 实训内容
2.1 实习任务的描述
刚毕业的小赵应聘到了东营鑫胜有限公司的网络管理员岗位,在她工作期间,遇到了一系列问题。经过解决这些问题的同时进一步加深、巩固学生对所学网络设备应用技术的掌握,对基本概念的理解。能够熟练配置无线路由器、完成生成树及VTP的配置、为交换机进行相应的安全配置、根据实际需求配置和应用访问控制列表。
2.2项目一 网络设备安装与调试
2.2.1任务分析
本实验包括两部分:实验一 网络设备的基本操作,实验二 网络设备的连接与调试。其中网络设备的连接与调试包括对单臂路由器的配置,DHCP服务,设置本征vlan,在路由器上设置访问列表,以及无线路由的一些基本配置,使整个网络能互相连接

2.2.2 任务实施
2.2.2.1任务零:配置基础信息
步骤一:设置加密使能密码
根据拓扑图和地址表配置,在交换机和路由器CLI中配置命令
*命令如下:
Switch(config)#enable secret ciscoenpa55
(设置加密是能密码)

2-2 测试加密使能密码图
步骤二:使用console口登录设备
根据拓扑图和地址表配置,在交换机和路由器CLI中配置命令
*命令如下:
Switch(config)#line console 0
(设置控制台端口)
Switch(config-line)#password ciscoconpa55(设置控制台密码)
Switch(config-line)#exec-timeout 5 30(设置控制台超时时间)
Switch(config-line)#exit
步骤三:使用telnet终端登录设备
根据拓扑图和地址表配置,在交换机和路由器CLI中配置命令
*命令如下:
Switch#line vty 0 4
Switch(config-line)#password ciscovtypa55(设置telnet密码和超时时间)
Switch(config-line)#exec-timeout 5 30
Switch(config-line)#exit
步骤四:配置MOTD banner内容为”非授权用户禁止进入”
根据拓扑图和地址表配置,在交换机和路由器CLI中配置命令
*命令如下:
Switch(config)#banner motd #
Enter TEXT message. End with the character '#'.
Unauthorized user prohibited#
Switch(config)#exit
利用手show run命令检查上述配置是否正确

2-3测试console口和telnet终端登录设备
命令提示正确
2.2.2.2任务一:路由器地址池的配置
步骤一:根据已知信息,在路由器CLI中配置命令
*命令如下:
Router(config)#ip dhcp pool ** 为dhcp地址池命名
Router(dhcp-config)#network 网段地址 指定网段
Router(dhcp-config)#default-router (ip地址) 网关地址
Router(dhcp-config)#dns-server (ip地址) DNS服务器地址
2.2.2.3任务二:无线路由器的基础配置
步骤一:开启pc机-关闭电源—删除里面的部件-选中linesys-WMP300N把她拖过去-打开电源

2-4无线路由器的配置
实训结果为:

2-5测试无线路由器的配置
步骤二:为内网提供DHCP IP地址任意
开启无线路由-点击interface 下的internet-点击DHCP

步骤三:设置无线路由器网络模式为Mixed,SSID 为cisco,安全模式为WEP,密码为 01.
打开无线路由GUI-wireless

打开无线路由wireless在里面设置

步骤四:在pc1机上desktop中找到commandprompt配置命令,然后打上ping ip地址。

在pc2机上desktop中找到commandprompt配置命令

2-6测试ping通后的结果
2.2.2.4任务三:配置本征vlan和trunk链路
步骤一:1在s1 交换机cli设置server模式中配置命令如下:
switch(config)#vlan database
switch(vlan)#vtp domain cqaavtpdomain
switch(vlan)#vtp server
2创立vtp管理域:
switch(config)#vty domain name Networld
switch(config)#vtp password clas
3在域内创立vlan;
Switch(vlan)#vlan 11 name 11
VLAN 11 modified:
Name: 11
Switch(vlan)#vlan 22 name 22
VLAN 22 modified:
Name: 22
(vlan)#vlan 99 name 99
4 划分vlan 开启交换机cli, 命令如下
Switch(config)#interface f/12(接口)
Switch(config-if)# switchport access vlan 11
步骤二:配置交换机的管理ip地址及默认网关
在个交换机的cli中配置如下命令:
Switch(config)#interface vlan 99
Switch(config-if)#ip address 10.3.13.253 255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#ip default-gatway 10.3.13.254
Switch(config-if)#exit
步骤三:配置路由器,是vlan11、12、99之间互相通信
Router(config)#switchport mode trunk
Router(config)# interface fastethernet1/0 (路由器上各个接口都要配)
Router(config-if)#no shutdown
Router(config-if)#exit
步骤四:在交换机上配置本征vlan 在交换机cli中配置如下命令:
switch#conf terminal
Switch(config)#interface f0/4
Switch(config-if)#switchport mode trunk (创立trunk链路)
Switch(config-if)#switchport trunk native vlan 99(建本质vlan)
Switch(config-if)#exit

2-7测试Pc 间能ping通
步骤五:在交换机上cli中打上”Switch#show spanning-tree”
结果如下:

2-8生成树图
根据输出回答下列问题:
1--VLAN1 上交换机 S1、S2 和 S3 的网桥优先级分别是多少?
a. S1 32769
b. S2 32769
c. S3 32769
2哪台交换机是 VLAN 1 生成树的根?S2
3、S1 上哪些生成树端口处于阻塞状态?
vlan 1 ,vlan 11 ,vlan 22, vlan 99 树下的f0/1
我的是s1上没有阻塞端口
s2 上所有vlanf0/2
4、S3 上哪些生成树端口处于阻塞状态?
F0/1处于阻塞状态的端口
5、哪些端口是指定端口?
S2上的所有端口,S3上F0/2
6--哪些端口是根端口?
S1 上的F0/2 、 S3 上的F0/1
步骤六:经过改变优先级的方式,把VLAN1生成树的根网桥改为S2。
根网桥是取决与Root ID中的Priority因此在S2上配置以下命令即可:在全局模式下更改
S2(config)#spann vlan 1 priority 4096
22.2.5任务四:配置虚拟子接口
步骤一:在路由器cli中打如下命令: 创立vtp管理域
Router(vlan)#vtp domain ciscoworld(给管理域命名)
Router(vlan)#vtp password class(设置密码)
Router(vlan)#exit
Router(vlan)#vlan 11(创立vlan)
步骤二:在路由器cli中配置使tftp server和 web&DNS sever互通。
有服务器的ip地址web&DNS sever:10.3.9.23 属于vlan 11
tftp sever:10.3.11.23 属于vlan 33
然后在r2上配置命令:
Router(config)#int fa0/0.11 配置子接口,协议类型为dot1q
Router(config-subif)# encapsulation dot1q 11
Router(config-subif)#ip address 10.3.9.254 255.255.255.0
Router(config-subif)#exit

Router(config)#int fa0/0.33 配置子接口,协议类型为dot1q
Router(config-subif)# encapsulation dot1q 33
Router(config-subif)#ip address 10.3.11.254 255.255.255.0
Router(config-subif)#exit
2.2.2.6任务六:设置访问列表:
步骤一:在r2上配置如下命令:
Router(config)#ip access-list extended 0_1
Router(config-ext-nacl)#permit icmp host 10.3.9.23 any echo
Router(config-ext-nacl)#permit tcp any any ip access
Router(config-ext-nacl)#permit tcp any any
Router(config-ext-nacl)#exit
Router(config)#ip access-list extended 0_3
Router(config-ext-nacl)#permit icmp host 10.3.11.23 any echo
Router(config-ext-nacl)#permit tcp any any ip access
Router(config-ext-nacl)#permit tcp any any
Router(config-ext-nacl)#exit
2.22.7任务七:配置安全规则
在s5.s6交换机上配置安全规则,使f0/5端口只允许连接服务器的流量,其它计算机连到f0/5端口时关闭。关闭整个网络中未使用的端口。
步骤一:在s5.s6交换机cli中配置如下命令:
switch(config)#int f0/5(f0/6)
switch(config-if)#switchport mode access /指定端口模式。
switch(config-if)#switchport port-security mac-address 00-90-F5-10-79-C1 /配置MAC地址。
switch(config-if)switchport port-security maximum 1 /限制此端口允许经过的MAC地址数为1。
switch(config-if)#switchport port-security violation shutdown /当发现与上述配置不符时,端口down掉。
2.2.2.8任务八:在路由器上配置静态路由
使整个网络能够互通,在网络中的任意一点能够访问另一点
步骤一.在路由器上先给每个端口配置ip地址和时钟频率
Router(config)#int s0/1/0
Router(config-if)#ip address 109.133.254.197 255.255.255.252
Router(config-if)#clock rate 64000
Router(config-if)#no shutdown
Router(config-if)#exit:
步骤二:给每个端口配置静态路:
Router(config)#interface s0/1/0
Router(config-if)#ip address 109.133.254.201 255.255.255.252
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#interface s0/1/1
Router(config-if)#ip address 192.133.254.202 255.255.255.252
Router(config-if)#exit
Router(config)#ip route 0.0.0.0 0.0.0.0 s0/1/0
2.2.2.9任务九:保存和备份
各个交换机和路由器签名所作的配置:本地保存并在tftp服务器上进行备份
步骤一:在各个交换机和路由器上配置如下命令:
Switch#copy running-config t
Switch#copy running-config tftp:
Address or name of remote host []? 10.3.11.23
Destination filename [Switch-confg]? s5(以上是备份)
步骤二:在各个交换机和路由器上本地保存配置如下命令:
copy running-config startup-config(保存)
最总测试结果:
2-11 试验完成后的拓扑图
2.2.3 收获与体会
网络设备与安装是一门理论性和实践性很强的专业基础课,也是一门综合性的技术基础学科,她需要掌握各种交换机与路由器的的配置,而且实验使学生们加深理解所学的基础知识,掌握各种设备的配置。得到基本实验技能的训练与分析能力的训练,使学生初步掌握测试技术的基本方法,具有初步独立进行组建局域网的能力,对所学知识得到融会贯通的认识。
此次的实训对我来说是一个新的体验、新的挑战,我在此过程中不但应用了所学的知识,而且还不断的学习新的知识、工具,以完成配置的需要,在配置的过程中我深深体会到作为一个学习计算机专业的人士,为了实现一个模块的代码、经常绞尽脑汁来达到配置所要达到的目的,虽然我的基础知识不够扎实,可是我在此期间积累了许多宝贵的经验,这都是我以后走上工作岗位的巨大的财富。
经过两周的实训,收获的确不少。能够说从不会到会的一个过程中。我们经过查资料、百度、问同学学会了不少知识,包括对交换机、路由器创立vlan、vtp管理域、和本征vlan的配置,还有在路由器上创立访问列表、时钟频率和配置静态路由和虚拟子接口等等;虽然期间遇到的很多包括:线路不通,代码不会等等一系列问题,,但同学之间都互帮互助,学习的动力就大了,这当然也少不了老师们的悉心指导。
”成功贵在坚持”每天我们都6点多钟起床,洗脸刷牙,吃饭结束就快7点20了,为了不耽误实习我们有时饭也不吃,就往图书楼赶,晚上有时也加班,虽然有点苦有点累可是很欣慰,慢慢的两周就这么挺过来了,有时候可能会任性一点不想去实训,但还是不敢这样做,害怕落后与别人,害怕被老师训,而且也不想自己就这么点出息。这两周半的实训我一次可也没逃,这也是长久坚持下来的结果。
虽然实训累是累了点,但真的让我学到了好多,以前听老师讲课,感觉就像是听天书,而且上课也不注意听讲,感觉就要放弃了,可是实训教会的比我在课本上学的要多很多,经过本门课程实验,以下能力得到了较大的提高:
1、 了解了交换机和路由器的基础配置,
2、 培养具有综合应用相关知识来解决测试问题的基础理论;
3、 培养在实践中研究问题,分析问题和解决问题的能力;
由于这是一个新的尝试,还有我有限的知识和仓促的时间所限,因此设计过程中难免有缺点和不足的地方,望各位老师能给予我批评指正。最后,我要感谢老师对我们的栽培和悉心指导,让我们能在这么好的环境下学习,不但培养了我们在实践中研究问题,分析问题和解决问题的能力,而且也使我们必须坚持理论联系实际的思想,以实践证实理论,从实践中加深对理论知识的理解和掌握。实验是我们快速认识和掌握理论知识的一条重要途径。