网络工程综合实验实验报告
课程名称 网络工程综合实验
实验名称____ DHCP和NAT_______
学生学院 自动化学院 ___
专业班级__ 网络一班_________
学 号 3108001217
学生姓名_______李亮 _____
指导教师________张钢 _______
2011 年 12 月
一.实验目的
1.掌握H3C路由器的DHCP配置方法
2.掌握H3C路由器的NAT配置方法
3.在同一网络环境中应用DHCP和NAT
二.实验原理和拓扑
本实验的拓扑结构图如图2.1所示:
图2.1 DHCP & NAT的拓扑结构图
三.实验内容
说明和要求:
A. S1、S2、S3为交换机,请为每台交换机配置一个同网段的管理IP地址(172.16.254.*/24),并配置交换机的telnet远程登录。
B. 为路由器配置telnet的远程登录。
C. 图中的圆圈是指loopback接口,loopback是一个虚拟的端口,可以在路由器上定义若干个loopback接口,该接口永远不会down,如果连接正常就可以ping得通,可以用于模拟一个网段(由于我们实验中不可能连接太多真实的网段,所以用了几个loopback接口在几个路由器上模拟出几个网段)
D. 把每台设备改名为图中的名字(如S1、S2、S3、R1等),以便识别。R2、R6、R8上不能开启动态路由协议。
E. 为路由器的各个端口配置IP地址。地址如表2.1所示:
表2.1 IP地址表
F. 在R1、R5、R7上配置DHCP Server,请使用全局地址池。
G. 在R2、R6、R8上配置DHCP的中继,使R1、R5、R7的DHCP消息能够转发给R2、R6、R8所连接的PC机。
H. 在三台交换机中取消原有的VLAN划分,并配置两两之间的链路聚合。
I. 配置NAT
a) 在R1上配置NAT,在R2上用缺省路由指出到达R1的端口,使PC2可以通过R1的NAT转换访问外部网络。
b) 在R5上配置NAT,在R6上用缺省路由指出到达R5的端口,使PC4可以通过R5的NAT转换访问外部网络。
c) 在R7上配置NAT,在R8上用缺省路由指出到达R7的端口,使PC5可以通过R7的NAT转换访问外部网络。
J. 在R1、R3、R4、R5、R7上启动RIPv2,把DHCP和NAT之外的所有直连的地址段都加到RIPv2中。
三、检查点
1.PC1、PC3、PC6能够通过DHCP直接从相应的路由器上获取地址。
2.PC2、PC4、PC5能够通过DHCP中继从相应的路由器上获取地址。
3.所有路由器都不能够启动动态路由协议。
4.在R2、R6、R8上要配置有缺省路由。
5.在PC2上能够telnet上R4并ping通。
6.在PC4上能够telnet上R3。
7.在PC5上能够telnet上R3。
8.在R1、R3、R4、R5、R7上启动RIPv2,但是不能把NAT和DHCP的地址段加到RIPv2中(也即路由表中不能出现上述地址段)
8.在PC2上能够ping通R3和R4上的loopback端口。
四.实验的结果及分析。
1.先为每台交换机配置管理地址,和telnet远程登录。配置如下:
在S1上配置:
System-view
Sysname S1
Int vlan 1
Ip add 172.16.254.1 255.255.255.0
Quit
telnet server enable
user-interface vty 0
authentication-mode password
set authentication password simple h3c
quit
在S2上配置:
System-view
Sysname S2
Int vlan 1
Ip add 172.16.254.2 255.255.255.0
Quit
telnet server enable
user-interface vty 0
authentication-mode password
set authentication password simple h3c
quit
在S3上配置:
System-view
Sysname S3
Int vlan 1
Ip add 172.16.254.3 255.255.255.0
quit
telnet server enable
user-interface vty 0
authentication-mode password
set authentication password simple h3c
quit
2.配置交换机间的链路聚合
在S1上配置:
Link-aggregation group 1 mode manual
Int e0/0/1
Port link-aggregation group 1
quit
Int e0/0/2
Port link-aggregation group 1
quit
Link-aggregation group 2 mode manual
Int e0/03
Port link-aggregation group 2
quit
Int e0/0/4
Port link-aggregation group 2
quit
在S2上配置:
Link-aggregation group 1 mode manual
Int e0/0/1
Port link-aggregation group 1
quit
Int e0/0/2
Port link-aggregation group 1
quit
Link-aggregation group 3 mode manual
Int e0/05
Port link-aggregation group 3
quit
Int e0/0/6
Port link-aggregation group 3
在S3上配置:
Link-aggregation group 2 mode manual
Int e0/0/3
Port link-aggregation group 2
quit
Int e0/0/4
Port link-aggregation group 2
quit
Link-aggregation group 3 mode manual
Int e0/05
Port link-aggregation group 3
quit
Int e0/0/6
Port link-aggregation group 3
quit
3.配置路由器
R1配置如下:
Sysname R1
与R2连接的接口:
Int s0/0/0
Ip add 172.30.218.1 255.255.255.252
与交换机连接的接口:
int e0/0/0
ip add 192.168.254.17 255.255.255.240
配置DHCP服务器如下:
Dhcp enable
Dhcp select global inter s0/0/0
Dhcp server ip-pool 0
Network 192.168.1.0 mask 255.255.255.0
Quit
配置一条到R2的静态路由:
Ip route-static 192.168.1.1 255.255.255.0 s0/0/0
启用RIP2
Rip
Rip version 2
Network 172.30.218.0
Network 192.168.254.16
R2配置如下:
Sysname R2
与R1连接的接口:
Int s0/0/0
Ip add 172.30.218.2 255.255.255.252
与PC2连接的接口:
Int e0/0/0
Ip add 192.168.1.1 255.255.255.0
DHCP中继配置如下:
Dhcp enable
Int e0/0/0
Dhcp select relay
Ip relay add 172.30.218.2
配置一条到R1的静态路由:
Ip route-static 192.168.254.17 255.255.255.240 s0/0/0
经过以上配置后,PC2能够从R1上的DHCP动态获得IP地址。
R3配置如下:
Sysname R3
环回接口:
Int lookback1
Ip add 202.116.64.172 255.255.255.0
与交换机连接的接口:
Ip add 192.168.254.20 255.255.255.240
启用RIP2
Rip
Rip version 2
Network 202.116.64.172
Network 192.168.254.16
R4配置如下:
Sysname R4
与交换机连接的接口:
int e0/0/0
ip add 192.168.254.18 255.255.255.240
环回接口:
Int lookback1
Ip add 61.144.218.80 255.255.0.0
启用RIP2
Rip
Rip version 2
Network 61.144.218.80
Network 192.168.254.16
R5配置如下:
Sysname R5
与R6连接的接口:
Int s0/0/0
Ip add 172.30.218.5 255.255.255.252
与交换机连接的接口:
int e0/0/0
ip add 192.168.254.19 255.255.255.240
配置DHCP服务器如下:
Dhcp enable
Dhcp select global inter s0/0/0
Dhcp server ip-pool 0
Network 192.168.2.0 mask 255.255.255.0
Quit
配置一条到R6的静态路由:
Ip route-static 192.168.2.1 255.255.255.0 s0/0/0
启用RIP2
Rip
Rip version 2
Network 172.30.218.4
Network 192.168.254.16
R6配置如下:
Sysname R6
与R5连接的接口:
Int s0/0/0
Ip add 172.30.218.6 255.255.255.252
与PC4连接的接口:
Int e0/0/0
Ip add 192.168.2.1 255.255.255.0
DHCP中继配置如下:
Dhcp enable
Int e0/0/0
Dhcp select relay
Ip relay add 172.30.218.5
配置一条到R5的静态路由:
Ip route-static 192.168.254.19 255.255.255.240 s0/0/0
经过以上配置后,PC4能够从R5上的DHCP动态获得IP地址。
R7配置如下:
Sysname R7
与R8连接的接口:
Int s0/0/0
Ip add 172.30.218.9 255.255.255.252
与交换机连接的接口:
int e0/0/0
ip add 192.168.254.21 255.255.255.240
配置DHCP服务器如下:
Dhcp enable
Dhcp select global inter s0/0/0
Dhcp server ip-pool 0
Network 192.168.3.0 mask 255.255.255.0
Quit
配置一条到R8的静态路由:
Ip route-static 192.168.3.1 255.255.255.0 s0/0/0
启用RIP2
Rip
Rip version 2
Network 172.30.218.8
Network 192.168.254.16
R8配置如下:
Sysname R8
与R5连接的接口:
Int s0/0/0
Ip add 172.30.218.10 255.255.255.252
与PC4连接的接口:
Int e0/0/0
Ip add 192.168.3.1 255.255.255.0
DHCP中继配置如下:
Dhcp enable
Int e0/0/0
Dhcp select relay
Ip relay add 172.30.218.9
配置一条到R7的静态路由:
Ip route-static-static 192.168.254.21 255.255.255.240 s0/0/0
经过以上配置后,PC5能够从R7上的DHCP动态获得IP地址。
五.实验心得体会
首次配置DHCP服务器与DHCP中继,中间停顿了很多时间,本次实验中的NAT配置未能完成,而其他的检查点,3个DHCP服务器均配置成功,并能通过中继动态分配IP地址。其他的检查点,基本上在实验中均能通过PING指令,成功连通。