网络实训报告ののの

《网络实训报告ののの》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、目录一、实训目的································二、实训环境································三、用户需求································四、知识点说明······························1、VLAN··························································2、访问控制列表·································

2、···················3、路由器的基本配置················································4、地址转换协议NAT················································五、实训内容································1、网络拓朴结构····················································2、网络互联技术目标··············

3、··································3、设备的选型及网络的连接··········································4、IP地址分配······················································5、路由器的配置····················································6、交换机配置········································

4、··············7、各计算机配置····················································六、运行结果································七、心得体会································八、参考文献································中小企业网络规划与设计一、实训目的1、了解中小企业网建设的过程2、利用实验室设备模拟组建一个中小企业网3、对中小企业网各种互联设备进行综合配

5、置二、实训环境BOSON软件，YS软件，计算机三、用户需求1、实现公司WEB和FTP，数据库互访,服务器和网络设备有一定的冗余。2、要求实现一定的安全策略，采用ACL或AAA认证服务实现：（1）、WEB服务器任意用户都能自由访问，但只有OFFICE用户有权限访问FTP服务器；（2）、DORM的PC之间不可互访；（3）、不要求考虑FireWall设置；（4）、S1、S2、S3可网管，S4、S5不可网管（底端产品）；（5）、DORM内有100台计算机，OFFICE有100台计算机。（分配内网地址）3、总部采用专线接

6、入WAN：（1）、不要求考虑外线配置，不要求考虑总公司与子公司之间的VPN安全设置；（2）、R1上实现NAT转换（四个公网地址20.1.1.1~20.1.1.4，其中两个地址给WEB和FTP服务器）；（3）、OFFICE和DORM都能上网（不考虑限速问题），但不能互访；四、知识点说明1、VLANVLAN简称为虚拟局域网。他不是特殊的局域网，只是局域网为用户提供的一种服务。虚拟局域网是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的数据交换技术。这一技术主要应用于交换机和路由器中，并在交换机中使用较

7、多。VLAN的配置过程其实非常简单，只需两步：（1）为各VLAN组命名；（2）把相应的VLAN对应到相应的交换机端口。另外交换机的VLAN号从“2”号开始，因为交换机有一个默认的VLAN，即VLAN1，它包括所有连在该交换机上的用户。2、访问控制列表ACL访问控制列表（ACL）是应用在路由器接口的指令列表。这些指令列表用来告诉路由器那些数据包可以收、那些数据包需要拒绝。访问控制列表主要有3种，标准访问控制列表、梯形基本访问控制列表、扩展访问控制列表。目前的路由器一般都支持两种类型的访问表：基本访问表和扩展访问表

8、。（1）、基本访问表控制基于网络地址的信息流，且只允许过滤源地址。（2）、扩展访问表通过网络地址和传输中的数据类型进行信息流控制，允许过滤源地址、目的地址和上层应用数据。3、路由器的基本配置一般来说，可以用5种方式来设置路由器：a.Console口接终端或运行终端仿真软件的微机；b.AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；c.通过Ethernet上的T