百度文库 - 让每个人平等地提升自我1 苏州职业职业大学计算机工程学院实习（实训）报告系部名称计算机工程学院专业计算机网络技术地点流-310 学生姓名班级学号实习（实训）时间 2014 年 12 月 22-28 日指导教师谭方勇张晶实习（实训）项目 ：路由与交换实训实习（实训） 目的：学生通过本实训，能够掌握网络的基本配置和管理，熟悉常用的交换和路由设备的特点和性能，能具备网络管理员及网络工程师的基本素质。并可完成《RCNA网络工程师》认证。实验六、综合实验实习（实训） 设备、器材和仪表：实习（实训） 步骤和内容：某公司网络拓扑结构如下图所示，该网络中接入层采用S2960,接入层交换机划分了办公网VLAN2和学生网VLAN4,VLAN2和 VLAN4通过汇聚层交换机S3560 与路由器A 相连 , 另 3560 上有一个VLAN3存放一台网管设备。路由器（R2901）A 与 B 通过路由协议获取路由信息后, 办公网可以访问B 路由器后的FTP|WEBserver 。为了防止学生网内的主机访问重要的FTPserver ，A 路由器采用了访问控制列表的技术作为控制手段。百度文库 - 让每个人平等地提升自我2 请根据下列要求完成实训任务：实验要求：1、根据拓朴图分别在S2960 和 S3560 创建相应 VLAN，g 并在 S2960 上将F0/10-15 加入 VLAN2，将 F0/16-20 加入 VLAN4，在 S3560上将 F0/10-12加入 VLAN3 2、在两台交换机之间配置实现冗余链路，解决环路问题3、S3560通过 SVI 方式和 RA互连4、S3560配置实现 VLAN间互连5、RA和 RB之间采用 PPP链路，采用 PAP或 CHAP方式进行双向验证提高链路的安全性。6、在内网运应 RIPV2实现互连，外网采用单区域OSPF进行互连。7、内网用户通过NAPT访问外部网络。8、通过访问列表控制所有人可以正常访问服务器，只有VLAN4不可以访问FTP 服务。允许所有VLAN的主机访问WEB服务，但不允许这些VLAN去ping 服务器。9、通过相关 show命令显示相关配置结果，并进行验证。10、 每个设备的实验配置过程请分别保存到以设备名字命名的文本文件中，如、、、。附加题：在内网增加VLAN 10，添加主机至该VLAN，在交换机S3560 上设置DHCP服务，为 VLAN10中的计算机动态分配IP 地址。实习（实训） 结果分析（包括步骤、框图、数据处理：一、在交换机上创建vlan ，将接口加入 vlan S3560: Switch>en Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#...
