目录

  • 前言
  • 一、题目
    • 1.1 实验目标
    • 1.2 实验需求
    • 1.3 总体规划
  • 二、组网实现
    • （1）网络拓扑实现如下：
    • （2）IP地址的规划。各类型设备的IP地址配置如下：
    • （3）路由实现。使用OSPF协议自动生成路由，启用了OSPF协议的设备及其具体配置分别如下：
    • （4）备份路由的实现如下：
    • （5） NAT实现的设备接口及实现配置命令如下：
    • （6）ACL实现的设备接口及实现配置命令如下：
  • 三、测试
    • （1）用Ping命令进行内网连通性测试，结果如下：
    • （2）用Ping命令进行内网到外网的连通性测试，结果如下：
    • （3）用Ping命令进行禁止某机房访问外网的连通性测试，结果如下：
  • 总结

前言

本文章主要用来记录之前做过的计算机网络组网实验，方便以后查看。本实验采用H3C Cloud Lab软件制作，只保留了部分指令提示，具体项目放在百度云。
H3C软件链接：https://pan.baidu.com/s/1MwwKH6CRAI5afAURajl5Cw
提取码：sw9y
项目链接：https://pan.baidu.com/s/1wKX8gu7X9ab2rP-UV8Z4Sw
提取码：c1m9

一、题目

1.1 实验目标

某学校信息平台拥有6层楼50多个机房1600多台计算机，承担面向全校学生的几乎全部专业课程上机和公共上机的教学任务。每年为6000多名学生提供课程的教学支持。
该学校分配到的公网地址为：198.26.28.1-198.26.28.127。要求：
（1）所有的内网机器能够相互访问；
（2）所有的内网机器都能访问外网；
（3）核心路由器要设置备份；
（4）网络连通可控，可以让某些机房不能访问外网。

1.2 实验需求

（1）将整个平台建成一个相对独立的局域网，保证网络互联互通、学生自由上机、正常上网、刷卡系统、网络服务器、考试系统的正常运行；
（2）网络的连通性完全可控，要求满足某些机房考试时，能够禁止该机房访问互联网，而不影响其他机房正常上网；
（3）网络设备支持抗ARP病毒攻击、广播风暴抑制、DHCP协议、IPv6协议等功能。

1.3 总体规划

（1）平台网络采用分层设计模式，设计为核心层、汇聚层、接入层；
（2）每个机房划分为一个网段；例如，使用10.0.0.0/8内的地址来为每个机房的机器制定地址，IP地址中的第二段的值表示所处楼层，第三段的值表示所处房间号，第四段的值表示该房间内的机器位置，如10.3.4.6表示第3层第4个房间的第6号机器。
（3）采用NAT技术；
（4）采用ACL技术达到部分考试机房断网的目标；
（5）网络可靠性设计：包括核心路由器备份和连接核心路由器的交换机的路由备份。具体为：网络的核心层采用设备备份技术，设置两台核心路由，正常情况下，只通过核心路由器SR6602-1连入校园网，但当这台路由器down掉的时候，网络会自动启用核心路由器SR6602-2,连入校园网；采用了设备备份技术后，必然会有路由备份，如案例中，当经过核心路由器SR6602-1进入校园网的路由失效时，就可以走经过核心路由器SR6602-2的路由；
（6）设备选型时考虑设备对IPv6协议、DHCP协议、路由协议、组播协议的支持，以及抗ARP病毒攻击、广播风暴抑制等基本安全功能。
（7）网络拓扑规划如下：

（8）设备选型建议：
核心路由器：两台H3C SR6602 系列路由器；
核心交换机： 一台H3C S7503E 路由交换机；
汇聚交换机：选择H3C S5800系列交换机，每个楼层一台，共6台；
接入交换机：选择H3C E552和H3C E528系列交换机，共61台。

二、组网实现

（1）网络拓扑实现如下：

（2）IP地址的规划。各类型设备的IP地址配置如下：

（3）路由实现。使用OSPF协议自动生成路由，启用了OSPF协议的设备及其具体配置分别如下：

（4）备份路由的实现如下：


对以上四台路由器配置RIP协议，每个路由器的直连网段都要加入到RIP协议的地址池里。以最右端为例，部分命令如下：

<H3C>Ip route-static 0.0.0.0 0 10.45.55.55
<H3C>Rip
<H3C>Network 10.44.44.0
<H3C>Network 10.45.55.0

（5） NAT实现的设备接口及实现配置命令如下：


部分命令如下：
路由表静态方法加一条记录，设默认出口G0/1，定义ACL
配置BasicNAT，对内部地址仅进行地址转换，不进行端口转换。

<H3C>Nat address-group 1
<H3C>Address 187.5.5.20 187.5.5.90
<H3C>Interface G0/1
<H3C>Nat outbound 2000 address-group 1 no-pat

（6）ACL实现的设备接口及实现配置命令如下：


连接外网的接口是G0/1
先定义规则rule 1“允许所有地址通过”，再特殊地定义rule 0不允许某些特定地址通过。

<H3C>Acl basic 2000
<H3C>Rule 1 permit source any
<H3C>Rule 0 deny source 10.1.1.2 0.0.0.0
<H3C>Interface G 0/1
<H3C>Packet-filter 2000 inbound

主机102（10.1.1.2）无法通过路由器连接外网，而允许其他设备通过。若要阻止某个范围的主机连通外网，应当修改deny规则的子网掩码为0.0.0.255:

<H3C>Rule 0 deny source 10.1.1.2 0.0.0.255

显示修改成功即可。

三、测试

（1）用Ping命令进行内网连通性测试，结果如下：

101主机（10.1.1.1）对同网段下102主机（10.1.1.2）连通性。


主机101（10.1.1.1）对不同网段下的主机201（10.2.1.1）的连通性。

（2）用Ping命令进行内网到外网的连通性测试，结果如下：

101主机（10.1.1.1）对外网主机（187.6.6.7）的连通性。

（3）用Ping命令进行禁止某机房访问外网的连通性测试，结果如下：

102主机（10.1.1.2）对外网主机（187.6.6.7）的连通性。

总结

在对局域网的划分的时候的对ip的分配需要掌握是否在一个网段当中，在配置局域网的时候不同的局域网在不同的网段。跨路由器的时候俩边的网络是在不同的网段。开始的时候在对ip划分的时候出现了的错误，在之后的实验当中忘记修改，导致无法正常ping到外网机器。在对计算机组网的实验当中，对ip地址的分配，动态分配路由表，vlan划分的知识进行使用，加深了对这些概念的理解能力,增加了动手能力，对知识的学习能力有了锻炼。

计算机网络 综合组网实验相关推荐

  1. 计算机网络综合组网实验、综合组网实验

    软件学院综合性.设计性实验报告 专业:Java   年级/班级:2019级Java(2)班   2020-2021 学年第 二 学期 课程名称 计算机网络 指导教师 李晓艳 学号 姓名 1928424 ...

  2. 计算机网络 组网试验,计算机网络 路由器组网实验报告.doc

    计算机网络 路由器组网实验报告 昆明理工大学信息工程与自动化学院学生实验报告 ( 2010 -2011 学年 第 1 学期 ) 课程名称:计算机网络 开课实验室: 2010 年12 月21 日 年级. ...

  3. ensp综合组网实验_关于实验室温度控制的那些事

    实验室控温 在实验室的监控项目中,不同实验室对温湿度都有要求,而大部分实验都是在明确的温湿度环境中展开,实验室环境条件直接影响着各种实验或检测的结果,每项实验的进行都需要精确可靠的监测仪器来提供准确的 ...

  4. 计算机网络基础题解综合练习实验,计算机网络基础题解•综合练习•实验

    计算机网络基础题解•综合练习•实验 作 者:赵宇 编著 出版时间:2005年01月 定 价:23.00 I S B N :9787111137221 所属分类: 标 签: 本书是"计算机网络 ...

  5. 计算机网络模拟校园,计算机网络课程设计-模拟校园网组网实验

    计算机网络课程设计-模拟校园网组网实验 福建农林大学金山学院 信息工程类 课程实习报告 课程名称: 计算机网络 实习题目: 校园网组网方案 姓 名: 严夫 系: 信息与机电工程系 专 业: 计算机科学 ...

  6. 计算机网络模拟校园,计算机网络课程设计模拟校园网组网实验.doc

    计算机网络课程设计模拟校园网组网实验.doc 福建农林大学 金山 学院 信息工程 类 课程实习报告 课程名称: 计算机网络 实习题目: 校园网组网方案 姓 名: 严夫 系: 信息与机电工程系 专 业: ...

  7. 计算机网络模拟校园,计算机网络课程计-模拟校园网组网实验.doc

    计算机网络课程计-模拟校园网组网实验 福建农林大学金山学院 信息工程类 课程实习报告 课程名称:计算机网络实习题目:校园网组网方案姓 名:严夫系:信息与机电工程系专 业:计算机科学与技术年 级:200 ...

  8. 计算机网络模拟校园,计算机网络课程设计-模拟校园网组网实验.doc

    文档介绍: .页眉. .页脚. 福建农林大学金山学院信息工程类课程实****报告课程名称: 计算机网络实****题目: 校园网组网方案姓名: 严夫系: 信息与机电工程系专业: 计算机科学与技术年级: ...

  9. 【计算机网络】思科实验(4)：综合实验作业之办公室的跨VLAN通信

    系列文章目录 [计算机网络]思科实验(1):交换机的VLAN划分 [计算机网络]思科实验(2):交换机间的VLAN通信 [计算机网络]思科实验(3):使用三层交换机实现跨VLAN间的通信 [计算机网络 ...

最新文章

  1. 【面试虐菜】—— JAVA面试题（2）
  2. isAssignableFrom和isInstance、instanceof
  3. Python入门100题 | 第016题
  4. Spring-Spring配置概述
  5. JavaScript 基础，登录前端验证
  6. 使用Lombok简化开发及无效解决方案
  7. Minor GC和Major GC和Full GC
  8. Oracle入门（三A）之sqlplus
  9. 使用pdo，使用pdo无法插入数据怎么办
  10. 在linux看数据库表空间,Linux平台达梦数据库V7之表空间管理
  11. HDU 2222- Keywords Search
  12. 关于java中求和的方法，用可变变量来解决这个问题
  13. JavaScript成都市地图网页代码
  14. CICD持续集成部署系列2-使用 harbor 搭建 Docker 私有仓库
  15. iPhone手机 app加密和换图标
  16. 什么是环境变量？环境变量配置，jdk8的path环境变量配置，各个版本下jdk结构的变化以及环境变量配置的阐述，java命令执行三个不同目录下的java.exe说明
  17. Android4.2 Quectel EC20 R2.1模块移植
  18. 2021-11-15 基于音乐商店NetMusicShop的复杂查询（二）
  19. 实验12 子网划分
  20. SWUST OJ 617: 班级课程成绩计算

热门文章

  1. linux下matlab问题及解决
  2. 使用Lucene开发简单的站内新闻搜索引擎(索引的搜索)
  3. 乐鑫 ESP RainMaker Demo
  4. Pairwise Body-Part Attention for Recognizing HOI（面向HOI识别的成对身体部位注意力机制）
  5. 微信小程序设置启动页面
  6. 调整el-table的行高（单元格高度）及单元格字体大小
  7. 5C.炫酷迷宫（C++）
  8. 什么是数字化转型？来自IBM、微软、阿里的精华观点和实践
  9. MySQL explain执行计划解读
  10. 让JAVA 中Swing界面更加美观