网络管理技术课程设计(初稿)

网络管理技术课程设计(初稿)

网络管理课程设计

姓名：董波

学号：10539050

班级：2班

专业：网络工程

指导老师：饶元

完成时间：2013-5-10—2013-5-20

网络管理技术课程设计(初稿)

目 录

1、实习目的与要求 ----------------------------------------------------------------------------1

2、实习内容--------------------------------------------------------------------------------------1

2.1交换机管理配置方法梳理------------------------------------------------------------1

2.1 .1 交换机基本配置--------------------------------------------------------------1

2.1 .2 交换机端口的基本配置-------------------------- ------------ --------------1

2.1 .3 查看交换机的相关信息--------------------------------------- ----------- --1

2.1 .4 VLAN 、Trunk、RSTP的配置--------------------------------------------1

2.1.5 VLAN 、Trunk、RSTP配置结果的查看-------------------------------1

2.1.6 交换机配置错误的排除与诊断----------------------------------- --------1

2.2 路由器管理配置方法梳理-----------------------------------------------------------1

2.2.1 路由器的基本配置----------------------------------------------------------1

2.2.2 静态路由、默认路由与浮动路由的配置--------------------------------1

2.2.3 配置静态路由使不通网段之间互通-------------------------------------1

2.2.4 RIP、OSPF协议的配置----------------------------------------------------1

2.2.5 路由器角色认证PPP 、CHAP--------------------------------------------1

2.2.6 熟悉解读路由表项----------------------------------------------------------1

2.2.7 路由器配置错误的排除与诊断-------------------------------------------1

2.3. 网络安全管理配置方法梳理------------------------------------------------------1

3.3.1 交换机端口安全配置---------------------------- ---------------------------1

3.3.2 ACL 、NAT 、SNMP 的配置-------------------------------------------1

4. 综合实验

5. 总结

网络管理技术课程设计(初稿)

1、实习目的与要求

课程设计是《网络管理技术》教学活动中的一个重要环节，其目的是帮助学生全面

梳理和掌握课程内容，培养学生的实际动手能力和综合实践能力，进一步提升学生的综

合素质。

《网络管理技术课程设计》的要求是：

掌握交换机的基本配置、VLAN 配置等；

掌握采用单臂路由、3 层交换机配置 VLAN 间的通信；

掌握生成树、快速生成树基本原理与配置方法；

掌握端口聚合基本原理与配置方法；熟悉路由器的主要功能、常用的路由 协议、路由器的基本配置、静态路由和动态路由配置等；

了解和熟悉网络安全管理方法，包括NAT 转换、ACL 访问控制等。

给定拓扑图能够使用交换机、路由器进行组网，对已组建的网络进行测试和性能分析，排查相关故障，调试网络，使网络正常运行，从而提高学生分析问题和解决问题的能力。学会根据需求组建相应的网络环境，综合运用多种网络管理的方法手段对网络进行管理，提高学生的综合实践能力。

二、实习内容

掌握交换机、路由器、安全管理以及综合实验4 个部分的内容。

1. 交换机管理配置方法梳理

1 .1 交换机基本配置

1 .2 交换机端口的基本配置

1 .3 查看交换机的相关信息

1 .4 VLAN 、Trunk、RSTP的配置

1.5 VLAN 、Trunk、RSTP配置结果的查看

1.6 交换机配置错误的排除与诊断

2. 路由器管理配置方法梳理

2.1 路由器的基本配置

2.2 静态路由、默认路由与浮动路由的配置

2.3 配置静态路由使不通网段之间互通

2.4 RIP、OSPF协议的配置

2.5 路由器角色认证PPP 、CHAP

2.6 熟悉解读路由表项

2.7 路由器配置错误的排除与诊断

3. 网络安全管理配置方法梳理

3.1 交换机端口安全配置

3.2 ACL 、NAT 、SNMP 的配置

3.3 网络安全配置错误的排除与诊断

4. 综合实验

xx园区网络拓扑图1 所示，要求全网互通。即，连接在VA L N 1 0 、

网络管理技术课程设计(初稿)

VLAN20 、VLAN30 、VLAN40 主机互相都能够ping 通，且都能够ping 通100.1.1.2 。VA L N 1 0 、VA L N 2 0 中的主机能

够访问100.1.1.2 的WWW服务，但不能访问FTP 服务，VLAN30 、VLAN40 中的主机不能够访问100.1.1.2 的WWW服务，但能访问FTP 服务。路由器、交换机基本配置见文档的第六部分

参考资料，现完成如下工作。

二层交换机

Switch>enable

Switch#configure terminal

Switch(config)#no ip domain-lookup

Switch(config)#hostname SW2-dongbo

SW2-dongbo(config)#vlan 10

SW2-dongbo(config-vlan)#vlan 20

SW2-dongbo(config-vlan)#vlan 30

SW2-dongbo(config-vlan)#exit

SW2-dongbo(config)#interface range f0/1-5

SW2-dongbo(config-if-range)#switchport mode access

SW2-dongbo(config-if-range)#switchport access vlan 10

SW2-dongbo(config-if-range)#exit

SW2-dongbo(config)#interface range f0/6-10

SW2-dongbo(config-if-range)#switchport mode access

SW2-dongbo(config-if-range)#switchport access vlan 20

网络管理技术课程设计(初稿)

SW2-dongbo(config-if-range)#exit

SW2-dongbo(config)#interface range f0/11-15

SW2-dongbo(config-if-range)#switchport mode access SW2-dongbo(config-if-range)#switchport access vlan 30 SW2-dongbo(config-if-range)#exit

SW2-dongbo(config)#interface range f0/23-24

SW2-dongbo(config-if-range)#channel-group 1 mode on SW2-dongbo(config-if-range)#exit

SW2-dongbo(config)#interface port-channel 1

SW2-dongbo(config-if)#switchport mode trunk

SW2-dongbo(config-if)#exit

SW2-dongbo(config)#port-channel load-balance src-mac SW2-dongbo(config)#exit

三层交换机配置

Switch>enable

Switch#configure terminal

Switch(config)#no ip domain-lookup

Switch(config)#hostname SW3-dongbo

SW3-dongbo(config)#

SW3-dongbo(config)#vlan 10

SW3-dongbo(config-vlan)#vlan 20

SW3-dongbo(config-vlan)#vlan 30

SW3-dongbo(config-vlan)#vlan 40

SW3-dongbo(config-vlan)#exit

SW3-dongbo(config)#interface vlan 10

SW3-dongbo(config-if)#ip address 172.16.10.1 255.255.255.0 SW3-dongbo(config-if)#no shutdown

SW3-dongbo(config-if)#exit

SW3-dongbo(config)#interface vlan 20

SW3-dongbo(config-if)#ip address 172.16.20.1 255.255.255.0 SW3-dongbo(config-if)#no shutdown

SW3-dongbo(config-if)#exit

SW3-dongbo(config)#interface vlan 30

SW3-dongbo(config-if)#ip address 172.16.30.1 255.255.255.0 SW3-dongbo(config-if)#no shutdown

SW3-dongbo(config-if)#exit

SW3-dongbo(config)#interface vlan 40

SW3-dongbo(config-if)#ip address 172.16.40.1 255.255.255.0 SW3-dongbo(config-if)#no shutdown

SW3-dongbo(config-if)#exit

SW3-dongbo(config)#interface f0/8

SW3-dongbo(config-if)#switchport mode access

网络管理技术课程设计(初稿)

SW3-dongbo(config-if)#switchport access vlan 40

SW3-dongbo(config-if)#no shutdown

SW3-dongbo(config)#exit

SW3-dongbo(config)#interface range f0/23-24

SW3-dongbo(config-if-range)#channel-group 1 mode on SW3-dongbo(config-if-range)#exit

SW3-dongbo(config)#interface port-channel 1

SW3-dongbo(config-if)#switchport trunk encapsulation dot1q SW3-dongbo(config-if)#switchport mode trunk

SW3-dongbo(config-if)#exit

SW3-dongbo(config)#port-channel load-balance dst-mac SW3-dongbo(config)#exit

SW3-dongbo(config)#interface f0/10

SW3-dongbo(config-if)#no switchport

SW3-dongbo(config-if)#ip address 172.16.2.2 255.255.255.252 SW3-dongbo(config-if)#no shutdown

SW3-dongbo(config-if)#exit

SW3-dongbo(config)#router ospf 100

SW3-dongbo(config-router)#net

SW3-dongbo(config-router)#network 172.16.2.0 0.0.0.3 area 0 SW3-dongbo(config-router)#network 172.16.40.0 0.0.0.255 area 0 SW3-dongbo(config-router)#network 172.16.30.0 0.0.0.255 area 0 SW3-dongbo(config-router)#network 172.16.20.0 0.0.0.255 area 0 SW3-dongbo(config-router)#network 172.16.10.0 0.0.0.255 area 0 SW3-dongbo(config-router)#end

SW3-dongbo#

Router A的配置

Router>enable

Router#configure terminal

Router(config)#no ip domain-lookup

Router(config)#hostname RouterA-dongbo

RouterA-dongbo(config)#interface f1/0

RouterA-dongbo(config-if)#ip address 172.16.2.1 255.255.255.252 RouterA-dongbo(config-if)#no shutdown

RouterA-dongbo(config-if)#exit

RouterA-dongbo(config)#interface f0/0

RouterA-dongbo(config-if)#ip address 172.16.1.2 255.255.255.252 RouterA-dongbo(config-if)#no shutdown

RouterA-dongbo(config-if)#exit

RouterA-dongbo(config)#router ospf 100

RouterA-dongbo(config-router)#network 172.16.2.0 0.0.0.3 area 0 RouterA-dongbo(config-router)#network 172.16.1.0 0.0.0.3 area 0 RouterA-dongbo(config-router)#end

网络管理技术课程设计(初稿)

Router B的配置

Router>

Router>enable

Router#configure terminal

Router(config)#no ip domain-lookup

RouterB-dongbo(config)#interface f1/0

RouterB-dongbo(config-if)#ip address 100.1.1.1 255.255.255.240 RouterB-dongbo(config-if)#no shutdown

RouterB-dongbo(config-if)#exit

RouterB-dongbo(config)#interface f0/0

RouterB-dongbo(config-if)#ip address 172.16.1.1 255.255.255.252 RouterB-dongbo(config-if)#no shutdown

RouterB-dongbo(config-if)#exit

RouterB-dongbo(config)#router ospf 100

RouterB-dongbo(config-router)#network 172.16.1.0 0.0.0.3 area 0 RouterB-dongbo(config-router)#network 100.1.1.0 0.0.0.15 area 0 RouterB-dongbo(config-router)#end

RouterB-dongbo#

本文来源：https://www.bwwdw.com/article/0bmm.html