计算机网络实训总结 计算机网络综合实训

　　摘要：计算机网络技术专业在各高等院校都有设置，尤其是在高职类院校。计算机网络课程设置随着专业的发展在日益完善，但是课程综合应用实践方面有所忽视，或者说重视度不够高。该文，从理论指导实践的层面出发、任务驱动的方式，探讨、讲解和完成现实和课堂理论的真实接轨，以点盖面的完成一个大型综合网络部署实训，通过该文可以加深学生对课程知识的深入理解，锻炼了学生运用学过的知识独立完成项目的能力。
　　关键词：计算机网络；网络部署；任务驱动；课程；探讨
　　中图分类号：TP311文献标识码：A文章编号：1009-3044(2012)20-4830-05
　　Comprehensive Training Computer Network
　　LI Chuan-qin，WU Mei-ping
　　（Guangzhou Sontian Polytechnic College,Guangzhou 511300,China）
　　Abstract: Computer Network Technology has set up in various institutions of higher learning, especially in vocational colleges. With the computer network curriculum and professional development in the increasingly sophisticated, but practical aspects of integrated application programs have neglected, or that attention is not high enough. This paper, from the starting level of theory to guide practice, task-driven way, to explore, explain and complete the true reality and the integration of classroom theory to cover up the completion point of a large integrated network deployment training, through this paper can enhance the students in-depth understanding of course knowledge, train the students to use knowledge learned ability to complete the project independently.
　　Key words: computer network;network deployment;task-driven;course;investigate
　　按照下面的要求分别配置网吧，电信以及校园网三个模块的设备，使得全网互通。
　　实验环境：5台2610路由器，4台2950交换机，一个LINKSYS无线路由，一台无线网卡主机，无真实设备可使用packettracer专用模拟器。实验拓扑图如图1所示。
　　
　　 1网吧模块
　　任务一网吧采用10Mbps光纤线路接入到电信网络，内部使用私有地址192.168.1.0/24的网络，外部电信提供了一个固定IP地址202.96.48.9/30，请配置网吧路由接入接入电信网络。
　　网吧接入网代表了多数中小企业公司的接入网技术，通常只需要两个步骤，一是地址转换，二是默认路由。
　　1.1任务实施-地址转换配置
　　把内网192.168.1.0/24私有地址转换成F1/0光纤口公有地址202.96.48.9/30。
　　Router(config)#hostname WB
　　WB(config)#interface f0/0
　　WB(config-if)#ip address 192.168.1.1 255.255.255.0(f0/0为内网接口)
　　WB(config-if)#no shutdown
　　WB(config-if)#interface f1/0
　　WB(config-if)#ip address 202.96.48.9 255.255.255.252(f1/0为连接外网光纤接口)
　　WB(config-if)#no shutdown
　　WB(config-if)#exit
　　WB(config)#access-list 1 permit any
　　WB(config)#ip nat inside source list 1 interface f1/0 overload WB(config)#interface f0/0
　　WB(config-if)#ip nat inside（应用转换到内部转换接口）
　　WB(config-if)#interface f1/0
　　WB(config-if)#ip nat outside（应用转换到外部转换接口）
　　测试：可先为电路路由配置IP地址以方便测试
　　WB#debug ip nat
　　从主机上使用PING命令进行测试，同时观察路由器上的转换情况，关闭调试使用WB#no debug all
　　1.2任务实施-默认路由配置
　　WB(config)#ip route 0.0.0.0 0.0.0.0 f1/0
　　任务二做如下访问控制，在路由器上开启远程登陆并限制外网以及内网的网管机192.168.1.100可以登陆，在交换机上也开启远程登陆，限制只有网管机可以登陆。
　　1.3任务实施-路由器访问控制
　　WB(config)#access-list 2 permit host 192.168.1.100(注意列表编号不要和前面的重复)
　　WB(config)# access-list 2 deny 192.168.1.0 0.0.0.255
　　WB(config)# access-list 2 permit any
　　WB(config)# line vty 0 4
　　WB(config-line)#password cisco
　　WB(config-line)#login
　　WB(config-line)#access-class 2 in
　　WB(config-line)#exit
　　WB(config)#enable password 123
　　测试：
　　分别从外网以及内网主机进行远程登陆操作。
　　1.4任务实施-交换机的远程登陆限制配置
　　Switch(config)#interface vlan 1
　　Switch(config-if)#ip address 192.168.1.200 255.255.255.0
　　Switch(config-if)#no shutdown
　　Switch(config)#access-list 1 permit host 192.168.1.100
　　Switch(config)#line vty 0 15
　　Switch(config-line)#password 123
　　Switch(config-line)#login
　　Switch(config-line)#access-class 1 in
　　 2电信路由模块
　　任务：使用单区域OSPF路由协议配置电信内部三台路由，真实情况用多区域。
　　2.1任务实施-DX1路由器配置
　　Router (config)#hostname DX1
　　DX1(config)#interface s0/0
　　DX1(config-if)#ip address 202.96.128.17 255.255.255.252
　　DX1(config-if)#clock rate 64000
　　DX1(config-if)#no shutdown
　　DX1(config-if)#interface f1/0
　　DX1(config-if)#ip address 202.96.48.9 255.255.255.252
　　DX1(config-if)#no shutdown
　　DX1(config-if)#exit
　　DX1(config)#router ospf 1
　　DX1(config-router)#network 202.96.128.16 0.0.0.3 area 0
　　DX1(config-router)#network 202.96.48.8 0.0.0.3 area 0
　　2.2任务实施-DX2路由器配置
　　Router (config)#hostname DX2
　　DX2(config)#interface s0/1
　　DX2(config-if)#ip address 202.96.128.18 255.255.255.252
　　DX2(config-if)#no shutdown
　　DX2(config-if)#interface s0/0
　　DX2(config-if)#ip address 202.96.128.21 255.255.255.252
　　DX2(config-if)#clock rate 64000
　　DX2(config-if)#no shutdown
　　DX2(config-if)#exit
　　DX2(config)#router ospf 1
　　DX2(config-router)#network 202.96.128.16 0.0.0.3 area 0
　　DX2(config-router)#network 202.96.128.20 0.0.0.3 area 0
　　任务实施-DX3路由器配置
　　DX3(config)#interface s0/0
　　DX3(config-if)#ip address 202.96.128.22 255.255.255.252
　　DX3(config-if)#no shutdown
　　DX3(config-if)#interface f1/0
　　DX3(config-if)#ip address 202.96.48.25 255.255.255.252
　　DX3(config-if)#no shutdown
　　DX3(config-if)#exit
　　DX3(config)#router ospf 1
　　DX3(config-router)#network 202.96.128.20 0.0.0.3 area 0 DX3(config-router)#network 202.96.48.24 0.0.0.3 area 0在各设备上查看路由表是否已经稳定DX1#show ip route
　　 3学校模块
　　此处为校园网缩减版，真实情况VLAN划分更多，以及牵涉到一些服务器的转换应用等，也可能有多条宽带出口，后续策略路由内容有多归路解决方案，此图也适用于中型企业网络。
　　任务一：为学校网络划分两个VLAN，VLAN 100使用网络192.168.100.0/24的网络，其中PC1，PC3属于该VLAN，VLAN 200使用网络192.168.200.0/24的网络，其中PC2，PC4属于该VLAN，其他属于默认的VLAN 1，VLAN 1使用网络192.168.1.0/24的网络
　　此处我们选择SW1做为VTP的SERVER，在它上面创建VLAN,VTP域名用xx.com
　　任务实施-VLAN的划分
　　SW1(config)#vtp domain xx.com
　　SW1(config)#vtp mode server
　　SW1(config)#vlan 100
　　SW1(config)#vlan 200
　　SW1(config)#interface f0/1
　　SW1(config-if)#switchport mode trunk
　　SW1(config-if)#switchport mode trunk encap dot1q(有些版本IOS默认已封装DOT1Q)
　　SW1(config-if)#interface f0/5
　　SW1(config-if)#switchport mode trunk
　　SW1(config-if)#switchport mode trunk encap dot1q
　　SW1(config-if)#interface f0/3
　　SW1(config-if)#switchport access vlan 100
　　SW1(config-if)#interface f0/4
　　SW1(config-if)#switchport access vlan 200
　　客户端交换机SW2的配置：
　　SW2(config)#vtp domain xx.com
　　SW2(config)#vtp mode client
　　SW2(config)#interface f0/1
　　SW2(config-if)#switchport mode trunk
　　SW2(config-if)#switchport trunk encap dot1q
　　SW2(config-if)#interface f0/2
　　SW2(config-if)#switchport access vlan 100 SW2(config-if)#interface f0/3
　　SW2(config-if)#switchport access vlan 200
　　检查诊断命令：
　　SW2#show vlan(检查VLAN是否学习到，端口是否已经划分到对应VLAN中)
　　SW2#show vtp status（检查域名是否一致，是否只有一个SERVER）
　　SW2#show run（检查端口模式TRUNK和ACCESS是否正确配置）
　　任务二：配置学校路由器做为单臂路由器，使得各VLAN能够正常通信
　　3.1任务实施-VLAN间单臂路由配置
　　Router(config)#hostname XX
　　XX(config)#interface f0/0
　　XX(config-if)#no shutdown
　　XX(config-if)#interface f0/0.1 XX(config-if)#encap dot1q 1
　　XX(config-if)#ip address 192.168.1.1 255.255.255.0 XX(config-if)#int f0/0.100
　　XX(config-if)#encao dot1q 100
　　XX(config-if)#ip address 192.168.100.1 255.255.255.0 XX(config-if)#int f0/0.200
　　XX(config-if)#encap dot1q 200
　　XX(config-if)#ip address 192.168.200.1 255.255.255.0
　　任务三：配置学校路由器使其能够正常连接到电信网络，并开启远程登陆功能。
　　3.2任务实施-远程登录功能设置
　　XX(config)#interface f1/0
　　XX(config-if)#ip address 202.96.48.26 255.255.255.252
　　XX(config-if)#no shutdown
　　XX(config-if)#exit
　　XX(config)#access-list 1 permit any
　　XX(config)#ip nat inside source list 1 interface f1/0 overload
　　XX(config)#interface f1/0
　　XX(config-if)#ip nat outside
　　XX(config-if)#interface f0.0.1
　　XX(config-if)#ip nat inside
　　XX(config-if)#interfac f0/0.100 XX(config-if)#ip nat inside
　　XX(config-if)#interface f0/0.200
　　XX(config-if)#ip nat inside
　　任务四：配置学校招待所的无线路由，使其能够正常连网
　　3.3任务实施-无线设备配置
　　打开无线网卡主机：使用命令查看
　　
　　打开浏览器输入192.168.0.1回车输入用户名密码均为admin
　　
　　设置INTERNET口IP地址为192.168.1.50，默认网关指向192.168.1.1
　　
　　任务五：配置学校路由器使其能够将内网WEB服务器PC4 192.168.200.5能够被外网访问
　　WEB服务器192.168.200.5开放TCP 80端口，单因是内网地址，所以外网无法访问，此时我们需要绑定外网口的地址202.96.48.26 TCP 80与192.168.200.5 TCP 80端口
　　XX(config)#ip nat inside source static tcp 192.168.200.5 80 202.96.48.26 80
　　任务六：配置学校路由器在规定的时间段内上网，上网时段为周一到周五08:00-23:30分，周六周日全天，并限制BT下载，假定BT下载端口为大于10000的所有端口。
　　XX（config）#time-range dw
　　XX（config-time-range）#periodic weekdays 08:00 to 23:30
　　XX（config-time-range）#periodic weekend 00:00 to 23:59
　　XX（config）#access-list 100 deny tcp any any gt 10000
　　XX（config）#access-list 100 deny udp any any gt 10000
　　XX（config）#access-list 100 permit ip any any time-range dw
　　XX（config）#interface f0/0.1
　　XX（config-if）#ip access-group 100 in
　　XX（config）#interface f0/0.100
　　XX（config-if）#ip access-group 100 in
　　XX（config）#interface f0/0.200
　　XX（config-if）#ip access-group 100 in
　　参考文献:
　　[1]孟敬.计算机网络基础[M].北京:清华大学出版社,2011.
　　[2]张瑞生,刘晓辉.无线局域网搭建与管理[M].北京:电子工业出版社, 2011.