桂林航天工业学院 实习（实训）总结报告
报告题目
开课学期 班 级 姓 名 学 号 地 点 报告日期
成绩（五级记分制）： 指导教师（签字）：_____________________
实 训 要 求
一、实训时间
20xx年11月30日-----20xx年12月5日
二、实训地点
桂林航天工业学院巡天楼322
三、实训目的
本次课程设计是学生学完网络技术、路由器配置、交换机配置其他相关专业后进行的一次综合性训练、通过实训，既有助于巩固学生们所学专业知识、培养独立设计的能力和学生综合运用所学的计算机网络基础理论知识，结合实际网络设备，解决在设计安装调试网络中遇到的问题，从而使基础理论知识得到巩固和加深。学生通过综合实验学习和掌握网络设计中的一般设计过程和方法，熟悉并掌握二、三层交换机和路由器的配置技术。提高学生应用能力和动手实践能力，同时也有助于为以后的毕业设计打下基础。
四、指导老师
五、实训项目背景
项目业主：XXXX，总部设在桂林。
公司目前规模：员工500人，设有兴安、南宁两个分公司。 部门划分：设办公部门、营销部门、技术部。
六、实训要求
1．针对XXX公司的业务特点和组织架构而设计，总部设在桂林，子公司在兴安、南宁，计划向ISP申请专线，地市节点采用E1专线与总部互连。
2．局域网使用VLAN 技术进行业务二层隔离，不同业务部门划分到不同的VLAN；
3．为实现VLAN之间流量互通，总部部署三层交换设备，两个分部部署单臂路由；
4．全网采用静态路由技术来实现全网互连互通；
5. 企业核心交换机为了保障高度可靠性，架设HSRP网关冗余技术；
6．总部部署DHCP服务器，为总部的所有PC机提供动态分配IP地址；请参照IP地址分配表；
7. 分支为静态IP地址规划，网点边界采用缺省路由与总部互访；
七、实训拓扑（参考实训指导材料）
八、基本思路及关键问题的解决方法；
九、调试过程中出现的问题及相应解决办法；
十、实训心得体会；
十一、项目配置脚本。
十二、实训要求
(1) 通过本次实训，理解《交换机配置》课程相关理论及实践知识；
(2) 按实训项目完成实训内容；
(3) 实训时间：上午8:25~12:00下午2:30~6:00；
(4) 提交内容：完整的实训报告（打印稿及电子稿，电子稿命名规则：完整
学号姓名课程名，例如：“201102220101王某某交换机配置实训”。必需有课程名称、学号、姓名、实训地点、实训时间、指导老师等信息。打印稿及电子稿提交时间：最后一次实训单元时间，实训室322，由学习委员统一提交，过期不接收，全班同学需到场；
(5) 实训报告及电子稿件如有雷同者，一律按不及格记录成绩。
(6) 实训报告内容：封面、目录、概述、实训内容（含实训结果抓图、分析
解释等）、实训心得，排版整齐，编号一致，抓图准确（采用白底黑字图片）；
(7) 实训报告内容应详实，内容充实，不接收仅有一张抓包图片而无任何文
字分析、解释的实训报告（即仅有结果而无分析、解释）；
(8) 实训成绩：实训报告（70%）+课程考勤（30%）。
(9) 实训期间不得迟到早退，每迟到一次扣5分，旷到一次扣10分，累计扣
满30分以上，以不及格计。
(10) 不得将食物带入实训室内，保持实训期间安静、有序，实训结束，进行
实训室整理工作。
第二篇：交换机配置实训2(含3个实训)
实训4 交换机划分VLAN
实验要求：1、理解虚拟LAN（VLAN）基本配置
2、掌握一般交换机按端口划分VLAN的配置方法
3、掌握Tag VLAN配置方法（注意：什么是Tag VLAN：Tag VLAN是
基于交换机端口的一种类型，主要用于使交换机的相同VLAN内的主机之间可以直接访问，同时对于不同VLAN的主机进行隔离。注意区别与Port VLAN课本95页，Port VLAN适用与同一交换机） 实验环境：某一个公司内财务部、销售部的PC通过2台交换机实现通信，要求
财务部和销售部的PC可以互通，但为了数据安全起见，销售部和财务部又需要进行互相隔离，现在要在交换机上做适当配置来实现这一目标。
实验所需技术原理：1、VLAN是指在一个物理网段内，进行逻辑划分，划分为若
干个虚拟局域网，VLAN最大的特性是不受物理位置的限
制，进行灵活的划分，VLAN具备了一个物理网段所具备
的条件，相同VLAN内的主机可以互相通信。不同VLAN
间的主机互相访问必须经路由器设备进行转发，广播数
据可以在本VLAN内传播，不传输到其他VLAN中。
2、Port VLAN是实现VLAN的方式之一，它利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。
3、Tag VLAN是给予交换机端口的另外一种类型，主要用于交换机的相同VLAN内的主机进行直接访问，不同VLAN的主机互相隔离，这一特点符合本实验要求，Tag VLAN遵循IEEE802.1Q协议的标准，在使用配置了Tag VLAN的端口进行数据传输时，需要在数据帧内添加4个字节的802.1Q标签信息，用于标示该数据帧属于哪个LAN，便于对端交换机接收到数据帧后进行准确的过滤。
试验步骤：1、利用软件新建拓扑图
2、划分VLAN
3、将端口划分到相应VLAN中
4、设置Tag VLAN Trunk属性
5、测试
试验设备：交换机2台，PC4台，直连线
设置如下：
PC0:
IP :192.168.1.2
子网掩码:255.255.255.0 网关:192.168.1.1 PC1:
IP :192.168.1.3
子网掩码:255.255.255.0 网关:192.168.1.1 PC2:
IP :192.168.1.4
子网掩码:255.255.255.0 网关:192.168.1.1 PC3:
IP :192.168.1.5
子网掩码:255.255.255.0 网关:192.168.1.1 Switch 1:
en
conf t
vlan 2
exit
vlan 3
exit
inter fa0/1
switch access vlan2 exit
inter fa0/2
switch access vlan3 exit
inter fa0/24
switch mode trunk end
show vlan
Swich 2
en
conf t
vlan 2
exit
vlan 3
exit
inter fa0/1
switch access vlan2 exit
inter fa0/2
switch access vlan3 exit
inter fa0/24
switch mode trunk end
show vlan
测试：PC0pingPC1 timeout PC0 ping PC2 Reply
实训5 利用三层交换机实现VLAN间路
由
试验目标：1、掌握交换机Tag VLAN的配置
2、掌握三层交换机基本配置方法
3、掌握三层交换机VLAN路由的配置方法
4、通过三层交换机实现VLAN间互相通信
试验环境：某企业有两个主要部门，技术部和销售部，分处于不同的办公
室，为了安全和便于管理对两个部门的主机进行了VLAN的划分。技术部和销售部分处于不同的VLAN，先由于业务的需求，需要销售部和技术部的主机能够互相访问，获得相应资源，两个部门的交换机通过一台三层交换机进行互连。
试验所需技术原理：三层交换机具备网络层功能，实现VLAN相互访问的原
理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发，三层交换机利用直连路由可以实现不同VLAN之间的相互访问，三层交换机给接口配置IP地址，采用SVI（交换虚拟接口）的方式实现VLAN间互连，SVI是指为交换机中的VLAN创建虚拟接口，并配置IP地址。
实验步骤：1、新建拓扑图
2、在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划分给VLAN2、VLAN3。
3、将二层交换机与三层交换机相连的端口 fa0/1都定义为Tag VLAN模式。
4、在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机VLAN2、VLAN3下的主机之间不能互相通信。
5、设置三层交换机VLAN间的通信，创建VLAN2、VLAN3的虚接口，并配置虚接口VLAN2、VLAN3的IP地址
6、查看三层交换机路由表
7、将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应的虚拟接口的IP地址
8、验证二层交换机VLAN2、VLAN3下的主机之间可以互相通信试验设备：二层交换机1台，三层交换机1台，PC3台，直连线
设置：
PC 4：IP 192.168.1.2
子网掩码：255.255.255.0 网关：192.168.1.1 PC 5：IP 192.168.2.2
子网掩码：255.255.255.0 网关：192.168.2.1 PC 6：IP 192.168.1.3
子网掩码：255.255.255.0 网关：192.168.1.1 二层交换机
en
conf t
vlan 2
exit
vlan 3
exit
inter fa0/2
switch access vlan2
inter fa0/3
switch access vlan3
inter fa0/1
switch mode trunk
exit
show vlan
三层交换机：
en
conf t
vlan 2
exit
vlan 3
exit
inter fa0/1
switchport trunk encapsulation dotlq switchport mode trunk
exit
inter fa0/2
switch access vlan2
exit
inter vlan2
ip address 192.168.1.1 255.255.255.0 no shutdown
exit
interface vlan3
ip address 192.168.2.1 255.255.255.0 no shutdown
exit
show ip toute
shoe vlan
测试：PC6pingPC4
Ping 192.168.1.2
PC6PingPC5
Ping192.168.1.3
实训6 快速生成树协议
试验目标：1、理解生成树协议原理
2
、掌握快速生成树协议RSTP基本配置方法
试验环境：学校为了开展计算机教学和网络办公，建立一个计算机教室和
一个校办公区域，这两处的计算机网络通过两台交换机互连组成内部校园网，为了提高网络可靠性，作为网络管理员，要求用2条链路将交换机互连，并在交换机上做适当配置，避免环路
试验步骤：
1、 新建拓扑图
2、 默认情况下启用STP协议，通过两台交换机传送BPUD协议数据单元，选出根交换机、根端口等，以便确定端口的转发状态，图中标记为黄色的端口处于BLOCK阻塞状态。
3、 设置RSTP
4、 查看交换机show apanning-tree状态，了解交换机和根端口情况
5、 通过更改交换机生成树的优先级spanning-tree vlan 10 priority 4096可以变化根交换机的角色。
6、 测试，当主链路处于down状态时，能够自动切换到备份链路，保证数据的正确转达
试验设备：交换机2台，PC2台，直连线。
设置：
PC 11：IP 192.168.1.2
子网掩码：255.255.255.0
网关：192.168.1.1
PC 12：IP 192.168.1.3
子网掩码：255.255.255.0 网关：192.168.1.1
交换机 1（左侧）：
en
show spanning-tree conf t
hostname S1
inter fa0/10
switchport access vlan 10 exit
inter rang fa0/1-2
switchport mode trunk exit
spanning-tree ode rapid-pvst end
交换机2 （右侧）：
en
conf t
hostname S2
inter fa0/10
switchport access vlan 10 exit
inter rang fa0/1-2
switchport mode trunk exit
spanning-tree ode rapid-pvst end
show spanning-tree
测试：
PC11:
Ipconfig
Ping –t 192.168.1.3
S2:
en
conf t
int fa0/1
shut
查看PC11的ping情况是否正常