管理与配置的期末作业（第一题）！！！

lsaman

管理与配置的期末作业（第一题）！！！
2007-7-1 22:29:00
计 算 机 类 课 程 实 验 报 告

院/系： 网络工程系         课程名称：《网络设备配置与管理》
班级
网络工程2004级4班
姓名
万真一
学号
2004032176
实验室号
6306
日期
2007年7月3日
组号
5
计算机号

实验名称
网络设备配置与管理 综合实验
得分
情况
一
二
三
四
五
六
成绩评定







实 验 内 容 要 求
1.  自己构建网络拓扑结构图，并画出拓扑结构图。
2.  要求用一个私有B类地址实现VLSM网络的IP规划。
3.  保证路由器以NAT技术实现局域网访问因特网。）
4.  实现路由器和交换机自身安全性设置，以及局域网内主机或子网之间安全访问控制策略。
5.  各个交换机的VLAN配置，并由一台三层交换机完成各个VLAN之间通信，并要求该三层交换机与路由器相连接，并互联互通。
实 验 拓 扑 以 及 IP 地 址 规 划


NAT-R：
Router>en
Router#conf t
Router(config)#host NAT-R

NAT-R(config)#service password-encryption
NAT-R(config)#line vty 0 1276
NAT-R(config-line)#password rswzy  
NAT-R(config-line)#exit
NAT-R(config)#enable secret level 15 rswzy
NAT-R(config)#enable secret level 14 others

NAT-R(config)#int f0/0
NAT-R(config-if)#no sh
NAT-R(config-if)# ip add 172.31.254.254 255.255.255.252
NAT-R(config-if)#ip access-group 10 in
NAT-R(config-if)#ip nat inside
NAT-R(config-if)#exit

NAT-R(config-if)#int s0/3/0
NAT-R(config-if)#ip add 200.1.1.1 255.255.255.252
NAT-R(config-if)#no sh
NAT-R(config-if)#ip nat outside
NAT-R(config-if)#exit

NAT-R(config)#router ospf 1
NAT-R(config-router)#net 200.1.1.1 0.0.0.255 a 1
NAT-R(config-router)#net 172.31.254.254 0.0.0.3 a 1  
NAT-R(config-router)#passive-interface S0/3/0  
NAT-R(config-router)#exit

NAT-R(config)#access-list 10 permit 172.16.10.0 0.0.0.255
NAT-R(config)#access-list 10 permit 172.16.20.0 0.0.0.255
NAT-R(config)#access-list 10 permit 172.16.30.0 0.0.0.255
NAT-R(config)#access-list 10 permit 172.16.128.0 0.0.15.255
NAT-R(config)#access-list 10 deny   any

NAT-R(config)#ip nat pool NAT 200.1.1.2 200.1.1.15 netmask 255.255.255.0
NAT-R(config)#ip nat inside source list 10 pool NAT

L3SWITCH：
Switch#conf t
Switch(config)#host L3SWITCH
L3SWITCH(config)#service password-encryption
L3SWITCH(config)#line vty 0 1276
L3SWITCH(config)#password rswzy  
L3SWITCH(config)#exit
L3SWITCH (config)#enable secret level 15 rswzy
L3SWITCH (config)#enable secret level 14 others
L3SWITCH(config)#int f0/24
L3SWITCH(config-if)#ip routing
L3SWITCH(config-if)#ip add 172.16.31.253 255.255.255.252
L3SWITCH(config-if)#no sh
L3SWITCH(config-if)#exit
L3SWITCH(config)#int f0/23
L3SWITCH(config-if)#switchport mode trunk
L3SWITCH(config-if)# switchport runk encapsulation ISL
L3SWITCH(config-if)#no sh
L3SWITCH(config-if)#exit
L3SWITCH(config)#int f0/22
L3SWITCH(config-if)#switchport mode trunk
L3SWITCH(config-if)#switchport runk encapsulation ISL
L3SWITCH(config-if)#no sh
L3SWITCH(config-if)#exit
L3SWITCH(config)#vlan 10
L3SWITCH(config-vlan)#exit
L3SWITCH(config)#vlan 20
L3SWITCH(config-vlan)#exit
L3SWITCH(config)#vlan 30
L3SWITCH(config-vlan)#exit
L3SWITCH(config)#vlan 100
L3SWITCH(config-vlan)#exit
L3SWITCH(config)#vlan 128
L3SWITCH(config-vlan)#exit
L3SWITCH(config)#int vlan 10
L3SWITCH(config-if)#ip add 172.16.10.254
L3SWITCH(config-if)#no sh
L3SWITCH(config-if)#exit
L3SWITCH(config)#int vlan 20
L3SWITCH(config-if)#ip add 172.16.20.254
L3SWITCH(config-if)#no sh
L3SWITCH(config-if)#exit
L3SWITCH(config)#int vlan 30
L3SWITCH(config-if)#ip add 172.16.30.254
L3SWITCH(config-if)#no sh
L3SWITCH(config-if)#exit
L3SWITCH(config)#int vlan 100
L3SWITCH(config-if)#ip add 172.16.100.254
L3SWITCH(config-if)#no sh
L3SWITCH(config-if)#exit
L3SWITCH(config)#int vlan 128
L3SWITCH(config-if)#ip add 172.16.143.254
L3SWITCH(config-if)#no sh
L3SWITCH(config-if)#exit
L3SWITCH(config)#vtp mode server
L3SWITCH(config)#vtp domain cuit
L3SWITCH (config)#router ospf 1
L3SWITCH (config-router)#net 172.31.254.254 0.0.0.3 a 1
L3SWITCH (config-router)#net 172.16.10.254 0.0.0.255 a 1
L3SWITCH (config-router)#net 172.16.20.254 0.0.0.255 a 1
L3SWITCH (config-router)#net 172.16.30.254 0.0.0.255 a 1
L3SWITCH (config-router)#net 172.16.143.254 0.0.15.255 a 1  
L3SWITCH (config-router)#exit
L3SWITCH (config)#access-list 100 deny tcp any eq 445 any eq 445
L3SWITCH (config)#access-list 100 deny tcp any eq 135 any eq 135
L3SWITCH (config)#access-list 100 deny tcp any eq 139 any eq 139
L3SWITCH (config)#vlan access-map public
L3SWITCH(config-vlan-access)#match ip address 100
L3SWITCH(config-vlan-access)#action forward
L3SWITCH(config-vlan-access)#exit
L3SWITCH (config)#vlan filter public vlan-list 128
L3SWITCH (config)#access-list 101 deny tcp any eq 445 any eq 445
L3SWITCH (config)#access-list 101 deny tcp any eq 135 any eq 135
L3SWITCH (config)#access-list 101 deny tcp any eq 136 any eq 136
L3SWITCH (config)#access-list 101 deny udp any eq 136 any eq 136
L3SWITCH (config)#access-list 101 deny tcp any eq 137 any eq 137
L3SWITCH (config)#access-list 101 deny udp any eq 137 any eq 137
L3SWITCH (config)#access-list 101 deny tcp any eq 138 any eq 138
L3SWITCH (config)#access-list 101 deny udp any eq 138 any eq 138
L3SWITCH (config)#access-list 101 deny tcp any eq 139 any eq 139
L3SWITCH (config)#vlan access-map secret
L3SWITCH(config-vlan-access)#match ip address 101
L3SWITCH(config-vlan-access)#action forward
L3SWITCH(config-vlan-access)#exit
L3SWITCH (config)#vlan filter secret vlan-list 100

  
L2SW2：
Switch>en
Switch#conf t
Switch(config)#host L2SW2

L2SW2(config)#service password-encryption
L2SW2(config)#line vty 0 1276
L2SW2(config)#password rswzy  

L2SW2(config)#enable secret level 15 rswzy
L2SW2(config)#enable secret level 14 others

L2SW2(config)#int f0/24
L2SW2(config-if)#switchport mode trunk
L2SW2(config-if)#no sh
L2SW2(config-if)#exit

L2SW2(config)#vtp mode client
L2SW2(config)#vtp domain cuit

L2SW2(config)#int range FastEthernet 0/1 - 10
L2SW2(config-if-range)#switchport access vlan 20
L2SW2(config-if-range)#no sh
L2SW2(config-if-range)#exit

L2SW2 (config)#int range FastEthernet 0/11 - 20
L2SW2(config-if-range)#switchport access vlan 30
L2SW2(config-if-range)#no sh
L2SW2(config-if-range)#exit

L2SW1(config)#int range FastEthernet 0/21- 22
L2SW1(config-if-range)#switchport access vlan 128
L2SW1(config-if-range)#no sh
L2SW2(config-if-range)# end
L2SW2#

完整文件

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/32800/showart_1356099.html