计算机 络 综合组 实验

目录

• 前言
• 一、题目
• • 1.1 实验目标
  • 1.2 实验需求
  • 1.3 总体规划
• 二、组 实现
• • （1） 络拓扑实现如下：
  • （2）IP地址的规划。各类型设备的IP地址配置如下：
  • （3）路由实现。使用OSPF协议自动生成路由，启用了OSPF协议的设备及其具体配置分别如下：
  • （4）备份路由的实现如下：
  • （5） NAT实现的设备接口及实现配置命令如下：
  • （6）ACL实现的设备接口及实现配置命令如下：
• 三、测试
• • （1）用Ping命令进行内 连通性测试，结果如下：
  • （2）用Ping命令进行内 到外 的连通性测试，结果如下：
  • （3）用Ping命令进行禁止某机房访问外 的连通性测试，结果如下：
• 总结

前言

一、题目

1.1 实验目标

某学校信息平台拥有6层楼50多个机房1600多台计算机，承担面向全校学生的几乎全部专业课程上机和公共上机的教学任务。每年为6000多名学生提供课程的教学支持。
该学校分配到的公 地址为：198.26.28.1-198.26.28.127。要求：
（1）所有的内 机器能够相互访问；
（2）所有的内 机器都能访问外 ；
（3）核心路由器要设置备份；
（4） 络连通可控，可以让某些机房不能访问外 。

1.2 实验需求

（1）将整个平台建成一个相对独立的局域 ，保证 络互联互通、学生自由上机、正常上 、刷卡系统、 络服务器、考试系统的正常运行；
（2） 络的连通性完全可控，要求满足某些机房考试时，能够禁止该机房访问互联 ，而不影响其他机房正常上 ；
（3） 络设备支持抗ARP病毒攻击、广播风暴抑制、DHCP协议、IPv6协议等功能。

1.3 总体规划

（1）平台 络采用分层设计模式，设计为核心层、汇聚层、接入层；
（2）每个机房划分为一个 段；例如，使用10.0.0.0/8内的地址来为每个机房的机器制定地址，IP地址中的第二段的值表示所处楼层，第三段的值表示所处房间 ，第四段的值表示该房间内的机器位置，如10.3.4.6表示第3层第4个房间的第6 机器。
（3）采用NAT技术；
（4）采用ACL技术达到部分考试机房断 的目标；
（5） 络可靠性设计：包括核心路由器备份和连接核心路由器的交换机的路由备份。具体为： 络的核心层采用设备备份技术，设置两台核心路由，正常情况下，只通过核心路由器SR6602-1连入校园 ，但当这台路由器down掉的时候， 络会自动启用核心路由器SR6602-2,连入校园 ；采用了设备备份技术后，必然会有路由备份，如案例中，当经过核心路由器SR6602-1进入校园 的路由失效时，就可以走经过核心路由器SR6602-2的路由；
（6）设备选型时考虑设备对IPv6协议、DHCP协议、路由协议、组播协议的支持，以及抗ARP病毒攻击、广播风暴抑制等基本安全功能。
（7） 络拓扑规划如下：

（2）IP地址的规划。各类型设备的IP地址配置如下：

（4）备份路由的实现如下：

（6）ACL实现的设备接口及实现配置命令如下：

总结

在对局域 的划分的时候的对ip的分配需要掌握是否在一个 段当中，在配置局域 的时候不同的局域 在不同的 段。跨路由器的时候俩边的 络是在不同的 段。开始的时候在对ip划分的时候出现了的错误，在之后的实验当中忘记修改，导致无法正常ping到外 机器。在对计算机组 的实验当中，对ip地址的分配，动态分配路由表，vlan划分的知识进行使用，加深了对这些概念的理解能力,增加了动手能力，对知识的学习能力有了锻炼。

文章知识点与官方知识档案匹配，可进一步学习相关知识 络技能树认识身边的计算机 络常见的 络设备22466 人正在系统学习中