计网实验

实验三 综合性训练（搭建中小企业园区网）

一、实验目的：

1.通过对网络设备的连通和对拓扑的分析，加深对常见典型局域网拓扑的理解；

2.通过路由建立起网络之间的连接，了解网络路由的设计与配置；

3.进一步熟悉交换机、路由器的基本操作命令。

二、实验设备：PC机、二层交换机、路由器、外网服务器

三、实验拓扑图：

四、实验过程：

步骤1：在4台交换机上创建vlan10/20/30，分别命名为yewubu，caiwubu，zonghebu 四台交换机

（四台交换机的步骤相同）

步骤2：在二层交换机上分别将6-10端口，11-15端口，16-20端口分别划分到vlan10，20，30中两台二层交换机（下面）

（两台交换机代码相同）

步骤3：把s2_01,s2_02连s3_01,s3_02的端口设置都为Trunk模式（8个端口）四台交换机

步骤4：将两台三层交换机之间的fa0/3,fa0/4端口配置为聚合端口两台三层交换机（上面）

步骤5：在四台交换机上配置RSTP，指定s3_01和s3-02分别为根网桥和备份网桥（生成树协议）四台交换机

步骤6：在接入交换机的access链路上实现端口安全，最大连接数量为4个，当违例产生时，将关闭端口并发送一个Trap通知两台二层交换机（下面）

步骤7：在三层交换机上配置SVI实现vlan间的路由两台三层交换机（上面）

左边

右边

步骤8：在三层交换机的路由端口，Ra和Rb及模拟Internet的路由上配置接口IP地址两台三层交换机（上面）和路由器其中两台三层交换机

左边

右边

A路由器

B路由器

S路由器

步骤9：在Ra和Rb上配置广域网链路，启用PPP协议和配置PAP认证两台路由器

Ra路由器

Rb路由器

步骤10：运用RIPv2路由协议，在企业内网实现全网路由互通，用静态路由实现企业内网到互联网的访问两台三层交换机（上面）和两台路由器

左边

右边

A路由器

B路由器

步骤11：在路由器Rb上做NAT实现内网对外网的访问，可用的公网地址包括201.10.8.3/24—201.10.8.10/24 一台路由器Rb

步骤12：为了控制内网对互联网的访问，在路由器Rb上做访问控制列表一台路由器

五、实验总结：

通过本次实验，我学会了如何搭建中、小企业园区网。这次实验将我们过去学习的理论知识很好地运用于实践中，同时也让我对计算机网络系统有了更加系统化的认识。不过，我还需要进一步掌握在PT仿真平台上使用路由器以及对路由器进行命令操作的技能，这是我需要在以后的学习中逐步熟悉的。此外，我也需要加强对路由器和服务器连接中端口选择的理解和掌握。