• Packet Tracer网络模拟实验实记



    Title:《Packet Tracer网络模拟实验实记》

    Author:Hugu

    Started Date:August 15th.2019.

    Finished Date:August 16th.2019.

    Download:文末附资料链接


    实验拓扑

    实验要求网络拓扑

    实验要求

    分配的IP地址:

    • LAN1分配地址段为202.196.1.0/24,LAN1PC1和LAN1PC2属于vlan 10,LAN1PC3和LAN1PC4属于vlan 20
    • LAN2分配私有地址段:192.168.1.0/24
    • LAN3分配外部地址段:202.196.2.0/24

    各个LAN配置要求:

    • 在LAN1中完成地址动态分配,LAN1PC1,LAN1PC2,LAN1PC3,LAN1PC4能够互相访问
    • 在LAN2中完成NAT,使其中的计算机能够把地址转换成公网IP访问外面网络
    • 在LAN3中配置LAN3Server服务器,为全网络提供Web服务,并配置DNS,网络中所有计算机可以通过域名访问该网站;配置FTP服务,全网计算机可使用该服务
    • 路由器之间运行RIP协议生成动态路由
    • 使LAN2中的计算机可以ping通外面的计算机,外面的计算机不能够ping通里面的机器,以达到保护LAN2中计算机不受外面攻击(实现方案不限)

    技术分析

    • VLAN配置
    • VLAN间通信
    • DHCP配置
    • NAT技术
    • RIP路由配置
    • 浮动路由配置
    • HTTP服务器配置
    • DNS服务器配置
    • FTP服务器配置

    操作环境

    网络模拟器:

    • Cisco Packet Tracer v7.0

    测试系统:

    • Windows 10

    操作步骤

    1. 网络基础架构在Packet Tracer中复现,复现拓扑如图1所示。

      实验要求网络拓扑
      图1
    2. IP地址分配及设备功能性标注,如图2所示。

      IP分配
      图2
    3. 在LAN1SW交换机中进行基于端口的VLAN配置操作,将LAN1PC1和LAN1PC2划分到VLAN10中,将LAN1PC3和LAN1PC4划分到VLAN20中,配置命令如图3所示。

      LAN1SW1-VLAN配置
      图3
    4. 在R1路由器中配置DHCP服务,将202.196.1.2-202.196.1.127和202.196.1.130-202.196.1.254网段内的IP分别分配给VLAN10和VLAN20,配置命令如图4所示。

      R1-DHCP配置
      图4

      DHCP服务配置完成之后LAN1PC1和LAN1PC3通过DHCP获得的IP分别为图5和图6所示。

    LAN1PC1-DHCP-IP
    图5
    LAN1PC3-DHCP-IP
    图6
    1. 在R1路由器的G0/0端口配置单臂路由,以实现VLAN10和VLAN20之间的通信,配置 命令如图7所示。

      R1-单臂路由配置
      图7

      单臂路由配置完成之后,LAN1PC1和LAN1PC3之间的连通性如图8所示。

    LAN1PC1-ping-LAN1PC3(单臂路由结果)
    图8
    1. 配置R1路由器端口的IP地址,配置命令如图9所示。

      R1-IP配置
      图9
    2. 配置R2路由器端口的IP地址,配置命令如图10所示。

      R2-IP配置
      图10
    3. 在R2路由器上进行基于端口的NAT配置,使LAN2中的主机可以访问Internet,配置命令如图11所示。

      R2-NAT
      图11
    4. 配置R3路由器端口的IP地址,配置命令如图12所示。

      R3-IP
      图12
    5. 在LAN3Server上配置Web服务

    • 开启HTTP服务如图13所示

      LAN3Server-开启HTTP
      图13
    • 编辑index.html页面如图14所示

    LAN3Server-HTTP-index
    图14
    • 在LAN3PC1主机上测试Web服务器配置结果如图15所示

      LAN3PC1-IP-WebServer
      图15
    1. 在LAN3Server上配置DNS服务
    • 开启DNS服务并为LAN3Server的HTTP服务配置一天记录,如图16所示

      LAN3Server-DNS
      图16
    • 在LAN3PC1主机上测试DNS服务器的配置结果,如图17所示

    LAN3PC1-DNS-WebServer
    图17
    1. 在LAN3Server上配置FTP服务
    • 开启FTP服务并添加一个FTP用户,如图18所示
    LAN3Server-FTP
    图18
    • 在LAN3PC1主机上测试FTP服务的配置结果,如图19所示
    LAN3PC1-FTP
    图19
    1. RIP动态路由配置。
    • R1路由器的RIP配置命令如图20所示
    R1-RIP
    图20
    • R2路由器的RIP配置命令如图21所示
    R2-RIP
    图21
    • R3路由器的RIP配置命令如图22所示
    R3-RIP
    图22
    • RIP配置完成之后LAN3PC2主机去pingLAN2PC1主机,测试结果如图23所示。
    LAN3PC2-ping-LAN2PC1
    图23

    LAN3内部主机可以ping通LAN2内部主机,在配置RIP时把私有IP当作共有IP来使用了,这个结果也不满足实验的要求,所以需要进行第14条操作。

    1. 在R2路由器上配置浮动路由,在配置浮动路由之前需要把之前多余的RIP配置删除掉。
    • 在R2上删除多余的RIP配置,操作命令如图24所示
    R2-Del-RIP
    图24
    • 清除路由器的路由缓存,操作命令如图25所示。
    R-ClearRouteCache
    图25
    • 在R2上配置浮动路由,配置命令如图26所示。
    R2-IP-Route
    图26

    操作结果

    • LAN1PC2与LAN1PC4的连通性测试结果如图27所示。

      LAN1PC2-ping-LAN1PC4
      图27
    • LAN1PC2与LAN2PC1的连通性测试结果如图28所示。

      LAN1PC2-ping-LAN2PC1
      图28
    • LAN1PC2访问WebServer测试结果如图29所示。

      LAN1PC2-WebServer
      图29
    • LAN2PC1与LAN1PC1的连通性测试结果如图30所示。

      LAN2PC1-ping-LAN1PPC1
      图30
    • LAN2PC1与LAN3PC 1的连通性测试结果如图31所示。

      LAN2PC1-ping-LAN3PC1
      图31
    • LAN2PC1到LAN3PC1的ping测试中,R2到R3时截获的ICMP报文如图32所示。

      R2-R3-ICMP
      图32
    • LAN2PC1访问WebServer测试结果如图33所示。

      LAN2PC1-WebServer
      图33
    • LAN3PC1与LAN1PC3的连通性测试结果如图34所示。

      LAN3PC1-ping-LAN1PC3
      图34
    • LAN3PC1与LAN2PC1的连通性测试结果如图35所示。

      LAN3PC1-ping-LAN2PC1
      图35
    • LAN1PC1访问FTPServer测试结果如图36所示。

      LAN1PC1-FTPServer
      图36
    • LAN2PC4访问FTPServer测试结果如图37所示。

      LAN2PC4-FTPServer
    图37

    附录

    配置命令脚本

    LAN1部分配置:

    • LAN1SW上的VLAN配置

      en
      conf t
      hostname LAN1SW
      vlan 10
      vlan 20
      int range f0/1-10
      switchport mode access
      switchport access vlan 10
      int range f0/11-20
      switchport mode access
      switchport access vlan 20
      int g0/1
      switchport mode trunk
      switchport trunk allowed vlan all
      end
      
    • R1上的DHCP配置

      en
      conf t
      hostname R1
      ip dhcp excluded-address 202.196.1.1 
      ip dhcp excluded-address 202.196.1.129
      ip dhcp pool vlan10 
      network 202.196.1.0 255.255.255.128
      default-router 202.196.1.1
      dns-server 202.196.2.250
      ex
      ip dhcp pool vlan20
      network 202.196.1.128 255.255.255.128
      default-router 202.196.1.129 
      dns-server 202.196.2.250
      end
      
    • R1上的单臂路由配置

      en
      conf t
      int g0/0.1 
      encapsulation dot1Q 10
      ip add 202.196.1.1 255.255.255.128
      int g0/0.2
      encapsulation dot1Q 20
      ip add 202.196.1.129 255.255.255.128
      int g0/0
      no shut
      end
      
    • R1其他端口IP配置

      en
      conf t
      int s0/0/0
      ip add 202.196.3.2 255.255.255.0
      no shut
      int s0/0/1
      ip add 202.196.5.1 255.255.255.0
      clock rate 64000
      no shut
      end
      

    LAN2部分配置:

    • R2上的IP配置

      en
      conf t
      hostname R2
      int g0/0
      ip add 192.168.1.1 255.255.255.0
      no shut
      int s0/0/1
      ip add 202.196.5.2 255.255.255.0
      no shut
      int s0/0/0
      ip add 202.196.4.2 255.255.255.0
      no shut
      end
      
    • R2上的NAT配置

      en
      conf t
      access-list 1 permit 192.168.1.0 0.0.0.255 
      ip nat inside source list 1 int s0/0/0 overload
      ip nat inside source list 1 int s0/0/1 overload
      int g0/0
      ip nat inside
      int s0/0/0
      ip nat outside
      int s0/0/1
      ip nat outside
      end
      
    • R2上的浮动路由配置

      en
      conf t
      ip route 0.0.0.0 0.0.0.0 202.196.4.1
      ip route 0.0.0.0 0.0.0.0 202.196.5.1 10
      end
      

    LAN3部分配置:

    • R3上的IP配置

      en
      conf t
      hostname R3
      int g0/0
      ip add 202.196.2.1 255.255.255.0
      no shut
      int s0/0/0
      ip add 202.196.3.1 255.255.255.0
      clock rate 64000
      no shut
      int s0/0/1
      ip add 202.196.4.1 255.255.255.0
      clock rate 64000
      no shut
      end
      

    全局RIP配置:

    • R1的RIP配置

      en
      conf t
      route rip
      network 202.196.1.0
      network 202.196.3.0
      network 202.196.5.0
      end
      
    • R2的RIP配置

      en
      conf t
      route rip
      network 202.196.4.0
      network 202.196.5.0
      end
      
    • R3的RIP配置

      en
      conf t
      route rip
      network 202.196.2.0
      network 202.196.3.0
      network 202.196.4.0
      end
      

    其他相关命令

    • [#]clear ip route *:清除生成的路由表
    • [#]show run:查看系统当前配置
    • [#]copy run start:保存系统当前配置
    • [#]reload:重启系统

    资料下载

    链接:https://pan.baidu.com/s/1P7JXK5Uf3Q3b4xn_1mQyNg
    提取码:9737

    资源到期时间:2019-12-31

  • 相关阅读:
    ASP.NET AJAX__序言
    LINQ to SQL(4):OR设计器
    ASP.NET AJAX(11)__ScriptManager
    ASP.NET AJAX(15)__构建高性能ASP.NET AJAX应用
    LINQ to SQL(2):生成对象模型
    LINQ to SQL(3):增删改查
    ASP.NET AJAX(14)__UpdatePanel与服务器端脚本控件
    ASP.NET AJAX(13)__利用Microsoft AJAX Library开发客户端组件
    LINQ to SQL(1):基础入门
    ASP.NET AJAX(12)__浏览器兼容功能
  • 原文地址:https://www.cnblogs.com/z1r0s/p/14284155.html
Copyright © 2020-2023  润新知