2009 年网络技术实习报告
网络技术实习报告
RACK-7:
小组成员:卢伟涛、张晓奇、王静、史博、冯慧芳
指导老师:范通让
专业:计算机科学与技术
班级:0701—1
- 0 -
目录
2009 年网络技术实习报告
一、综合设计的内容-------------------------------------------------- 2
1、文字描述------------------------------------------------------------- 2
2、拓扑结构------------------------------------------------------------- 2
3、任务分工------------------------------------------------------------- 2
4、实验介绍------------------------------------------------------------- 3
二、理论介绍----------------------------------------------------------- 4
1、VLAN------------------------------------------------------------------- 4
1.1、VLAN 的概念--------------------------------------------------------------- 4
1.2、组建 VLAN 的条件-------------------------------------------------------- 5
1.3、划分 VLAN 的基本策略-------------------------------------------------- 5
1.4、使用 VLAN 的优点-------------------------------------------------------- 5
1.5、交换机的介绍-------------------------------------------------------------6
1.6、VLAN 的实现--------------------------------------------------------------- 7
2、路由和路由器------------------------------------------------------11
2.1、什么是路由-------------------------------------------------------------- 11
2.2、路由的组成-------------------------------------------------------------- 11
2.3、路由算法类型及区别-------------------------------------------------- 12
2.4、路由器的功能----------------------------------------------------------- 14
2.5、路由器的配置----------------------------------------------------------- 14
2.6、与其他 RACK 小组互联-------------------------------------------------21
三、调试过程中出现的问题及解决方案------------------------- 25
四、总结经验和收获------------------------------------------------- 26
五、参考资料---------------------------------------------------------- 27
- 1 -
2009 年网络技术实习报告
一、 综合设计的内容
三个 RACK 组联合实现如下拓扑结构,实现网络的互联互通。
1、 文字描述:
借助交换机和路由器组建局域网,使再网络中的每一台 pc 机都能够
互相通信。我们认为能够进行通信的成功的标准是两台 pc 机能够互相通
过运行 ping 命令,获得反馈信息。然后在互相能够 ping 通的基础上,通
过 xampp 软件在本地 pc 上建立一个服务器,并建立一个网页,使对方的
机器能够访问。在完成的过程中,我们采用了由小及大的方式进行测试,
即首先实现小范围内的网络互联互通,然后再与其他网络整合,从而完
成整个网络的互联互通。
2、 网络拓扑结构:
3、 任务分工:
经过商议,我们小组分得的是一部分网络拓扑(如下图),
- 2 -
2009 年网络技术实习报告
4、 实验介绍:
4.1、设备:
两层交换机(s2660)、三层交换机(s3550)各一台;
路由器(2126)三台;
pc 机六台;
v35 线缆 3 条、双绞线若干;
- 3 -
4.2、网络拓扑及各接口的 ip(见下图):
2009 年网络技术实习报告
二、 理论介绍:
1、 VLAN
1.1、VLAN 的概念:
VLAN(Virtual Local Area Network)又称虚拟局域网,是指在交换局域网
的基础上,采用网络治理软件构建的可跨越不同网段、不同网络的端到端的逻辑
- 4 -
网络。一个 VLAN 组成一个逻辑子网,即一个逻辑广播域,它可以覆盖多个网络
设备,答应处于不同地理位置的网络用户加入到一个逻辑子网中。
2009 年网络技术实习报告
1.2、组建 VLAN 的条件:
VLAN 是建立在物理网络基础上的一种逻辑子网,因此建立 VLAN 需要相应的
支持 VLAN 技术的网络设备。当网络中的不同 VLAN 间进行相互通信时,需要路由
的支持,这时就需要增加路由设备。要实现路由功能,既可采用路由器路由器,
也可采用三层交换机来完成。
1.3、划分 VLAN 的基本策略:
从技术角度讲,VLAN 的划分可依据不同原则,一般有以下三种划分方法:
1、基于端口的 VLAN 划分
这种划分是把一个或多个交换机上的几个端口划分一个逻辑组,这是最简
单、最有效的划分方法。该方法只需网络治理员对网络设备的交换端口进行重新
分配即可,不用考虑该端口所连接的设备。
2、基于 MAC 地址的 VLAN 划分
MAC 地址其实就是指网卡的标识符,每一块网卡的 MAC 地址都是惟一且固化
在网卡上的。MAC 地址由 12 位 16 进制数表示,前 8 位为厂商标识,后 4 位为网
卡标识。网络治理员可按 MAC 地址把一些站点划分为一个逻辑子网。
3、基于路由的 VLAN 划分
路由协议工作在网络层,相应的工作设备有路由器和路由交换机(即三层
交换机)。该方式答应一个 VLAN 跨越多个交换机,或一个端口位于多个 VLAN 中。
就目前来说,对于 VLAN 的划分主要采取上述第 1、3 种方式,第 2 种方式
为辅助性的方案。
1.4、使用 VLAN 的优点:
1、控制广播风暴
一个 VLAN 就是一个逻辑广播域,通过对 VLAN 的创建,隔离了广播,缩小了
- 5 -
广播范围,可以控制广播风暴的产生。
2、 提高网络整体安全性
2009 年网络技术实习报告
通过路由访问列表和 MAC 地址分配等 VLAN 划分原则,可以控制用户访问权限
和逻辑网段大小,将不同用户群划分在不同 VLAN,从而提高交换式网络的整体性
能和安全性。
3、 网络治理简单、直观
对于交换式以太网,假如对某些用户重新进行网段分配,需要网络治理员对
网络系统的物理结构重新进行调整,甚至需要追加网络设备,增大网络治理的工
作量。而对于采用 VLAN 技术的网络来说,一个 VLAN 可以根据部门职能、对象组
或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连
接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术,
大大减轻了网络治理和维护工作的负担,降低了网络维护费用。在一个交换网络
中,VLAN 提供了网段和机构的弹性组合机制。
1.5、交换机的介绍:
交换(switching)是按照通信两端传输信息的需要,用人工或设备自动完
成的方法,把要传输的信息送到符合要求的相应路由上的技术统称。广义的交换
机(switch)就是一种在通信系统中完成信息交换功能的设备。
交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在
这条背部总线上,控制电路收到数据包以后,处理端口会查找内存中的地址对照表以
确定目的 MAC(网卡的硬件地址)的 NIC(网卡)挂接在哪个端口上,通过内部交换
矩阵迅速将数据包传送到目的端口,目的 MAC 若不存在才广播到所有的端口,接收
端口回应后交换机会“学习”新的地址,并把它添加入内部 MAC 地址表中。
使用交换机也可以把网络“分段”,通过对照 MAC 地址表,交换机只允许必要的网
络流量通过交换机。通过交换机的过滤和转发,可以有效的隔离广播风暴,减少误包
和错包的出现,避免共享冲突。
交换机在同一时刻可进行多个端口对之间的数据传输。每一端口都可视为独立的
网段,连接在其上的网络设备独自享有全部的带宽,无须同其他设备竞争使用。当节
点 A 向节点 D 发送数据时,节点 B 可同时向节点 C 发送数据,而且这两个传输都享
有网络的全部带宽,都有着自己的虚拟连接。假使这里使用的是 10Mbps 的以太网交
换机,那么该交换机这时的总流通量就等于 2×10Mbps=20Mbps,而使用 10Mbps 的
共享式 HUB 时,一个 HUB 的总流通量也不会超出 10Mbps。
总 之, 交换 机 是一 种 基于 MAC 地 址识 别, 能 完成 封 装转 发数 据 包功 能 的网
络设备。交换机可以“学习”MAC 地址,并把其存放在内部地址表中,通过在数据帧的
始发者和目标接收者之间建立临时的交换路径,使数据帧直接由源地址到达目的地址。
- 6 -
1.6、VLAN 的实现:
2009 年网络技术实习报告
为了方便起见,我们只划分了两个 VLAN——VLAN10 和 VLAN20,这
样方便调试。换分为多个 vlan 方法是一样的。
交换机S2126G:
S2126-2>en 14
Password:
S2126-2#config
S2126-2(config)# vlan 10
S2126-2(config-vlan)# name test10
S2126-2(config-if)# interface fastethernet 0/7
S2126-2(config-if)# switch access vlan 10
S2126-2(config-if)# interface fastethernet 0/24
S2126-2(config-if)# switchport mode trunk
S2126-2#configure terminal
S2126-2(config)# int vlan 10
S2126-2(config-if)#ip address 172.16.1.254 255.255.255.0
S2126-2(config-if)#no shutdown
S2126-2(config-if)#exit
S2126-2(config)# int vlan 20
S2126-2(config-if)#ip address 172.16.2.254 255.255.255.0
S2126-2(config-if)#no shutdown
- 7 -