Menu

综合组网实验

发表于 19 Jun 2019 总计 9814字 阅读时间 33分
CC BY 4.0 （除特别声明或转载文章外）
如果这篇博客帮助到你，可以请我喝一杯咖啡~

实验题目

综合组网实验

实验目的

学习通过三层交换技术和 OSPF 协议把实验网连入校园网。

注意事项

  • 一开始要重启电脑和路由器交换机(#reload)
  • 注意参与 ping 或通过实验网运行浏览器的主机要删除校园网网关
  • 注意关闭 windows 防火墙
  • 如果连不上路由器交换机，要查看前面的 console 线是否接好或者进行清理线头(见 00、实验基本操作)
  • 先要花一点时间划分好子网地址，在后面的图中标志好接口名、IP 地址、子网号，否则，后续所花费的时间将会很长。

实验命令

交换机配置 VLAN

1
2
3
4
5

(config)#vlan 3 				!建立VLAN 3
(config)#interface f0/2
(config-if)#switchport access vlan 3	！把接口f0/2配置为vlan3主机接口
(config)#interface f0/4
(config-if)#switchport mode trunk	     ！把接口f0/4配置为主干接口

配置串口时钟和带宽

1
2

(config-if)#clock rate 64000          !配置时钟频率64000（在DCE上配置，DTE不用配置）
(config-if)#bandwidth 512           !配置端口的带宽速率为512KB（DCE和DTE都要配置）

配置虚接口

1
2

(config)#int vlan 40							  	 ！进入虚接口模式
(config-vlan)#ip address 192.168.30.1 255.255.255.0       ！配置vlan40的IP地址

配置 OSPF

1
2
3
4

(config)#router ospf 1                                ! 1为进程号。
(config-router)#router-id  6.6.6.6                    ! 指定router-id
(config-router)#network 192.168.1.0  0.0.0.255  area  0
(config-router)#network 192.168.2.0  0.0.0.255  area  0

往 OSPF 注入默认路由(把 0/0 当成一个网络发布到内网)

1

(config-router)# default-information originate

如果没有配置默认路由，则要加上下面配置：

1

(config)# ip route 0.0.0.0 0.0.0.0 null 0  // null 0 表示没有下一跳

NAT 配置到校园网

1
2
3
4
5
6
7
8
9
10
11
12
13

(config)# ip nat pool p1 172.16.9.1 172.16.9.4 netmask 255.255.0.0 // 定义地址池
(config)# access-list  1 permit 192.168.1.0  0.0.0.255   // 过滤内部IP地址（见下面说明）
(config)# ip nat inside source list 1 pool p1 overload  //  PAT映射（见下面说明）
(config)# interface s0/2              // s0/2、f0/3、f0/24均需要配置ip地址
(config-if)# ip nat inside           指出该端口连接到内部网络
(conifg)# interface f0/3
(config-if)# ip nat inside           指出该端口连接到内部网络
(config)# interface f0/24
(config-if)# ip nat outside          指出该端口连接到外部网络
(config)# interface f/24
(config)# ip route 0.0.0.0  0.0.0.0  172.16.0.254   // 配置默认路由，IP地址为校园网的网关
(config)# router ospf 1
(config-router)# default-information originate    // 注入默认路由(0/0)到内网
  • 通过看校园网网卡的配置获知本组的外网的子网号、子网掩码和默认网关(校园网的的网关)
  • 第一个语句：定义外网的地址池，p1 为自己定义的地址池的名称，由第 9 组 4 个外网地址 172.16.9.1 到 172.16.9.4 地址组成，注意：这个实验只使用一个外网地址(地址范围的两个地址相同)，就是外网接口使用的 IP 地址。
  • 第二个语句：选取一些内网 IP 地址，0.0.0.255（通配符：1 等同 *）（匹配方法类似于 OSPF 的 network 命令）。
  • 第三个语句：定义从内网发到外网的映射，该映射只用于第二个语句筛选的内网地址和第一个语句定义的外网地址，其它内网地址不能外出。加上 overload 表示采用 NAPT 转换，否则，只使用 NAT 转换。
  • 设置静态路由是为了把所有到外网的 IP 分组都转到外网的默认网关。
  • 注入默认路由就是把网络(0.0.0.0/0)作为末端网发布出去，使得所有的内部路由器都有默认路由，并且指向 NAT 路由器。

显示信息

1
2
3
4
5
6
7

#show interface [f0/1]       ! 显示所有接口(或接口f0/1)的详细信息
#show ip interface [f0/1]    ! 显示所有接口(或接口f0/1)的简略信息
#show ip interface brief     ! 路由器
#show interface status       ! 交换机,路由器
#show ip route               ! 显示路由表
#show vlan                   ! 显示所有VLAN接口
#show running-config         ! 显示当前配置文件

实验任务

看步骤 1 的连接图,采用 C 类地址 192.168.1.0/24 进行子网划分，在下图中标出每个子网的子网号、每个接口的接口名和 IP 地址。

步骤 1、按下图后连接，Switch1 用作二层交换机，Switch2 用作三层交换机（配置虚接口）。 Router1 配置 NAPT（只用一个校园网地址）和并把默认路由注入到 OSPF 协议中，并尝试上网。要求所有 PC 机可以相互 ping 通并可以上网。注意：PC 上的实验网网卡要参照校园网网卡配置 DNS，否则无法用域名上网。

1a、PC1 Ping 本组其它 PC 的截屏

1a

1b、P1~PC4 上网后浏览器截屏

1b 1b 1b 1b

1c、Router1 的路由表

1c

1d、Router2 的路由表

1d

1e、Switch2 的路由表

1e

1f、保存四台设备的 running-config: R1.txt，R2.txt, S1.txt, S2.txt

Switch1

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109

Building configuration...
Current configuration : 1401 bytes

!
version RGOS 10.4(2b12)p2 Release(180357)(Mon Dec  1 17:42:40 CST 2014 -ngcf64)
hostname 7-S5750-1
!
!
!
!
!
!
!
nfpp
!
!
vlan 1
!
vlan 10
!
vlan 20
!
!
no service password-encryption
!
!
!
!
!
!
!
!
interface GigabitEthernet 0/1
 switchport access vlan 10
!
interface GigabitEthernet 0/2
 switchport access vlan 20
!
interface GigabitEthernet 0/3
!
interface GigabitEthernet 0/4
!
interface GigabitEthernet 0/5
!
interface GigabitEthernet 0/6
!
interface GigabitEthernet 0/7
!
interface GigabitEthernet 0/8
!
interface GigabitEthernet 0/9
!
interface GigabitEthernet 0/10
!
interface GigabitEthernet 0/11
!
interface GigabitEthernet 0/12
!
interface GigabitEthernet 0/13
 switchport access vlan 20
!
interface GigabitEthernet 0/14
!
interface GigabitEthernet 0/15
!
interface GigabitEthernet 0/16
!
interface GigabitEthernet 0/17
!
interface GigabitEthernet 0/18
!
interface GigabitEthernet 0/19
!
interface GigabitEthernet 0/20
!
interface GigabitEthernet 0/21
!
interface GigabitEthernet 0/22
!
interface GigabitEthernet 0/23
!
interface GigabitEthernet 0/24
 switchport mode trunk
!
interface GigabitEthernet 0/25
!
interface GigabitEthernet 0/26
!
interface GigabitEthernet 0/27
!
interface GigabitEthernet 0/28
!
!
!
!
!
!
!
!
!
!
!
line con 0
line vty 0 4
 login
 password b402
!
!
end

Switch2

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119

Building configuration...
Current configuration : 1590 bytes

!
version RGOS 10.4(2b12)p2 Release(180357)(Mon Dec  1 17:42:40 CST 2014 -ngcf64)
hostname 7-S5750-2
!
!
!
!
!
!
!
nfpp
!
!
vlan 1
!
vlan 10
!
vlan 20
!
!
no service password-encryption
!
!
!
!
!
!
!
!
interface GigabitEthernet 0/1
!
interface GigabitEthernet 0/2
!
interface GigabitEthernet 0/3
 switchport access vlan 10
!
interface GigabitEthernet 0/4
!
interface GigabitEthernet 0/5
!
interface GigabitEthernet 0/6
!
interface GigabitEthernet 0/7
!
interface GigabitEthernet 0/8
!
interface GigabitEthernet 0/9
!
interface GigabitEthernet 0/10
!
interface GigabitEthernet 0/11
!
interface GigabitEthernet 0/12
!
interface GigabitEthernet 0/13
!
interface GigabitEthernet 0/14
!
interface GigabitEthernet 0/15
!
interface GigabitEthernet 0/16
!
interface GigabitEthernet 0/17
!
interface GigabitEthernet 0/18
!
interface GigabitEthernet 0/19
!
interface GigabitEthernet 0/20
!
interface GigabitEthernet 0/21
!
interface GigabitEthernet 0/22
!
interface GigabitEthernet 0/23
!
interface GigabitEthernet 0/24
 switchport mode trunk
!
interface GigabitEthernet 0/25
!
interface GigabitEthernet 0/26
!
interface GigabitEthernet 0/27
!
interface GigabitEthernet 0/28
!
interface VLAN 10
 no ip proxy-arp
 ip address 192.168.1.190 255.255.255.192
!
interface VLAN 20
 no ip proxy-arp
 ip address 192.168.1.254 255.255.255.192
!
!
!
!
!
!
!
!
router ospf 1
 router-id 8.8.8.8
 network 192.168.1.128 0.0.0.127 area 0
!
!
!
!
line con 0
line vty 0 4
 login
 password b402
!
!
end

Router1

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197

Building configuration...
Current configuration : 2301 bytes

!
version RGOS 10.4(3b23) Release(176514)(Mon Jul 28 18:19:31 CST 2014 -ngcf62)
hostname 7-RSR20-1
webmaster level 0 username admin password 7 1014162a0c1c
!
!
!
!
!
!
diffserv domain default
!
!
!
!
cwmp
!
!
!
!
!
!
vlan 1
!
!
no service password-encryption
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
ip access-list standard 1
 10 permit 192.168.1.0 0.0.0.255
!
!
!
!
!
control-plane
!
control-plane protocol
 no acpp
!
control-plane manage
 no port-filter
 no arp-car
 no acpp
!
control-plane data
 no glean-car
 no acpp
!
!
!
!
enable service web-server http
enable service web-server https
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interface Serial 2/0
 encapsulation HDLC
 ip nat inside
 ip address 192.168.1.66 255.255.255.192
!
interface FastEthernet 1/0
!
interface FastEthernet 1/1
!
interface FastEthernet 1/2
!
interface FastEthernet 1/3
!
interface FastEthernet 1/4
!
interface FastEthernet 1/5
!
interface FastEthernet 1/6
!
interface FastEthernet 1/7
!
interface FastEthernet 1/8
!
interface FastEthernet 1/9
!
interface FastEthernet 1/10
!
interface FastEthernet 1/11
!
interface FastEthernet 1/12
!
interface FastEthernet 1/13
!
interface FastEthernet 1/14
!
interface FastEthernet 1/15
!
interface FastEthernet 1/16
!
interface FastEthernet 1/17
!
interface FastEthernet 1/18
!
interface FastEthernet 1/19
!
interface FastEthernet 1/20
!
interface FastEthernet 1/21
!
interface FastEthernet 1/22
!
interface FastEthernet 1/23
!
interface GigabitEthernet 0/0
 ip nat inside
 ip address 192.168.1.194 255.255.255.192
 duplex auto
 speed auto
!
interface GigabitEthernet 0/1
 ip nat outside
 ip address 172.16.7.10 255.255.0.0
 duplex auto
 speed auto
!
interface VLAN 1
!
ip nat pool p1 172.16.7.10 172.16.7.10 netmask 255.255.0.0
ip nat inside source list 1 pool p1 overload
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
router ospf 1
 router-id 6.6.6.6
 network 192.168.1.0 0.0.0.127 area 0
 network 192.168.1.128 0.0.0.127 area 0
 default-information originate
!
!
!
!
!
ip route 0.0.0.0 0.0.0.0 172.16.0.1
!
!
!
!
!
ref parameter 75 140
line con 0
line aux 0
line tty 1
 modem InOut
line vty 0 4
 login
 password b402
!
!
end

Router2

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186

Building configuration...
Current configuration : 1984 bytes

!
version RGOS 10.4(3b23) Release(176514)(Mon Jul 28 18:19:31 CST 2014 -ngcf62)
hostname 7-RSR20-2
webmaster level 0 username admin password 7 111323081b44
!
!
!
!
!
!
diffserv domain default
!
!
!
!
cwmp
!
!
!
!
!
!
vlan 1
!
!
no service password-encryption
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
control-plane
!
control-plane protocol
 no acpp
!
control-plane manage
 no port-filter
 no arp-car
 no acpp
!
control-plane data
 no glean-car
 no acpp
!
!
!
!
enable service web-server http
enable service web-server https
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interface Serial 2/0
 encapsulation HDLC
 ip address 192.168.1.65 255.255.255.192
 clock rate 64000
!
interface Serial 3/0
 encapsulation HDLC
 clock rate 64000
!
interface FastEthernet 1/0
!
interface FastEthernet 1/1
!
interface FastEthernet 1/2
!
interface FastEthernet 1/3
!
interface FastEthernet 1/4
!
interface FastEthernet 1/5
!
interface FastEthernet 1/6
!
interface FastEthernet 1/7
!
interface FastEthernet 1/8
!
interface FastEthernet 1/9
!
interface FastEthernet 1/10
!
interface FastEthernet 1/11
!
interface FastEthernet 1/12
!
interface FastEthernet 1/13
!
interface FastEthernet 1/14
!
interface FastEthernet 1/15
!
interface FastEthernet 1/16
!
interface FastEthernet 1/17
!
interface FastEthernet 1/18
!
interface FastEthernet 1/19
!
interface FastEthernet 1/20
!
interface FastEthernet 1/21
!
interface FastEthernet 1/22
!
interface FastEthernet 1/23
!
interface GigabitEthernet 0/0
 ip address 192.168.1.2 255.255.255.192
 duplex auto
 speed auto
!
interface GigabitEthernet 0/1
 duplex auto
 speed auto
!
interface VLAN 1
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
router ospf 1
 router-id 7.7.7.7
 network 192.168.1.0 0.0.0.127 area 0
!
!
!
!
!
!
!
!
!
ref parameter 75 140
line con 0
line aux 0
line vty 0 4
 login
 password b402
!
!
End

实验体会

本次实验相当于前几次实验的大杂烩，而更巧的是，这次实验的配置恰好和上一次作业的一道题目是一样的。虽然是如此，我们在实验的时候还是遇到了很多玄学问题，困扰了我们两次实验课+一个下午之久。最后还遇到只有 PC3 能够上网，其他的机器不能上网的问题。所幸后面重新做的时候考虑到 IP 地址池，终于是成功解决。