求一份关于信息技术行业的实训报告（高分）

求一份关于信息技术行业的实训报告，急用啊~

实训报告

班级： 姓名： 学号：

指导教师：

1、控制访问列表：

实验用三台路由器、两台交换机和几台主机组成一个基本的控制访问列表，通过中间路由器C的一个端口的设置，控制每台主机通过它的权限。实验连接图如下：

下图中，交换机A的F0/1口是一个干线，所有的vlan都可以通过，先进入端口配置模式，进入F0/1端口。命令行为：

switch(config-if)#int f0/1

switch(config-if)#switchport mode trunk

switch(config-if)#switchport trunk allowed vlan all

switch(config-if)#switchport trunk encap dot1q

switch(config-if)#end

当配置信息栏出现：SWAf1=trunk时，f1口干线设置完成。

下图为控制访问列表的配置信息：

实验中干线的设置是一个重要的部分，配置完交换机后，三个路由器的每个连接的端口都进行IP地址的配置，并且每两个相连的端口的IP地址必须的在同一个网段，为了实现台主机，每台路由器都能够Ping通，因此的给每个路由器的加一个动态路由，使每个路由器和主机都能相通，动态路由的命令行为：

RouterA(config)#ip routing

RouterA(config)#router rip

RouterA(config-router)#network 192.168.0.0

RouterA(config-router)#end

当配置信息栏出现：

ROA RIP: yes

ROA ip routing: yes

network=192.168.0.0 255.255.255.0时，说明动态路由打开，配置完成。

然后进行Ping测试，当配置的每台主机和每个端口都同后，就可以进行控制防问列表的加入了，我们通过RouterC的一个端口设置控制可以访问的ip地址，设置s0/0口当主机A的ip地址通过时，数据可以通过，当其他的的主机要通过这个端口访问其他主机时就过滤掉。配置命令为：

在ROC的s0/0写一个输入的访问控制列表：

RouterC(config)#access-list 1 permit 192.168.1.2 0.0.0.0 设置访问列表1主机192.168.1.2可以通过。

RouterC(config)#access-list 1 deny any 访问列表1可以访问任一个

RouterC(config)#int s0/0

RouterC(config-if)#ip access-group 1 in s0/0口的ip控制列表1进入

RouterC(config-if)#end

RouterC#sh access-list 1

当进行ping命令时，由主机A可以通任一台主机，实验中主机C和D不能ping通主机A，因为他们的数据被access-list 1禁止。主机B能够ping通主机A，因为主机B 不经过access-list 1。而主机E和F 虽然是和主机A在一个往段，但是access-list 1只允许主机A的ip地址通过，所以也ping不通主机C和D， access-list 1不允许。主机A可以控制所有的主机。

2、静态路由：

实验是由两台路由器和三台主机组成，两台路由器分别配置静态路由，信息配置如右图。主机A要ping通主机B和C，要在两个路由器上都配置静态路由，设置完成后通过命令查询静态路由的情况。

在路由器B上设置静态路由，主机B通过通过S0/0口将数据进行转发，配置命令为：

ROB(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.1

ROB(config)#ip routing

同样，在路由器A上设置静态路由，主机A通过通过S0/0口将数据进行转发，配置命令为：

ROA(config)#ip route 192.168.3.0 255.255.255.0 192.168.2.2

ROA(config)#ip routing

ROA(config)#show ip routing


结果如下：

结果中的s 192.168.3.0 [1/1] via 192.168.2.2 serial0/0 显示的是他静态路由的网段和转发数据的端口。另一个的也同理。

这样，主机A就可以ping和主机B在同一个网段的主机，主机B就可以ping和主机A在同一个网段的主机。

3、动态路由：

动态路由实验是由三个路由器和两台主机组成，实验目的是要主机A和主机B能够通过路由器进行不同网段的ping通。Ip地址如左图所示。

在实验中，三台路由器内部要进行动态路由的分配，配置信息如：

RouterA(config)#ip routing

RouterA(config)#router rip

RouterA(config-router)#network 192.168.0.0

RouterA(config-router)#end

上部命令中，ip routing为启动路由转发，router rip为启动RIP路由协议，network 192.168.0.0是设置发布的路由，同样要在每一个路由器中都要设置这样的动态路由，上图右图中为动态路由的配置信息。

动态路由的注意事项：三个路由器都要设置动态路由。

4、单臂路由：

单臂路由实验是由一台路由器和一台交换机和两台主机组成，左边为实验的原理连接图，右边为实验的配置信息。

实验要求是两台主机分别在两个不同的vlan中和不同的网段中，f0/0口设置为干线，路由器的需配置两个ip及网关，通过路由器端口的转发，两个不同vlan的主机可以互相的ping通。实验过程如下：

交换机划分van的配置命令为：

switch#vlan database

switch(vlan)#vlan 2

switch(vlan)#vlan 3

switch(vlan)#exit

switch#show vlan

switch#conf t

switch(config)#int f0/6

switch(config-if)#switchport access vlan 2

switch(config-if)#int f0/7

switch(config-if)#switchport access vlan 2

其中vlan database为vlan的划分，switchport access vlan 2为将交换机的端口加入到vlan2中，其于的默认在vlan1中。下面为将f0/1口设置干线，命令为：

switch(config-if)#int f0/1

switch(config-if)#switchport mode trunk

switch(config-if)#switchport trunk allowed vlan all

switch(config-if)#switchport trunk encap dot1q

switch(config-if)#end

其中switchport mode trunk为设置为干线，switchport trunk allowed vlan 1,2 为设置允许的vlan，switchport trunk encap dot1q为设置vlan 中继。当show vlan显示如下命令时：vlan划分成功，这时配置信息中显示：SWAf1=trunk

SWA vlan2: F0/6,F0/7,F0/8,及配置成功。

5、vlan的划分

vlan划分的实验是由两台交换机和几台主机组成。

实验要求：每一个交换机都在不同的vlan中，每一个交换机上的两台主机分别在不同的vlan中，四台主机分别在两个网段下，且两台主机不在同一个vlan下。下左图为实验的连接图，右图为实验的配置信息。



每一个交换机都划分为两个vlan，配置命令为：

SWA#vlan database

SWA(vlan)#vlan 2

SWA#conf t

SWA(config)#int f0/5

SWA(config-if)#switchport access vlan 2

SWA(config-if)#int f0/6

SWA(config-if)#switchport access vlan 2

SWA(config-if)#int f0/7

其中vlan database为vlan的划分，switchport access vlan 2为将交换机的端口加入到vlan2中，其于的默认在vlan1中。然后把交换机的f0/8口和交换机的f0/1口设置为干线。这样两个交换机上不在同一个vlan的计算机就可以互相访问了。