最新范文 方案 计划 总结 报告 体会 事迹 讲话 倡议书 反思 制度 入党

网络安全技术与应用实训报告-帧中继网络设计

日期:2021-02-16  类别:最新范文  编辑:一流范文网  【下载本文Word版

网络安全技术与应用实训报告-帧中继网络设计 本文关键词:网络安全,实训,报告,帧中继,设计

网络安全技术与应用实训报告-帧中继网络设计 本文简介:网络安全技术与应用综合实训报告题目:帧中继网络设计专业:计算机网络学生姓名:学号:指导教师:时间:2014年11月23日目录1前言…………………………………………………………………………32总体设计(拓扑图)……………………………………………………33网络设计……………………………………………………

网络安全技术与应用实训报告-帧中继网络设计 本文内容:

网络安全技术与应用

综合实训报告

目:

帧中继网络设计

业:

计算机网络

学生姓名:

号:

指导教师:

间:2014年11月23日

目录

1前言…………………………………………………………………………3

2总体设计(拓扑图)……………………………………………………3

3网络设计……………………………………………………

…………3

3.1

ACL配置…………….…………….…………….………3

3.2

Frame-relay

配置…………….…………….……………4

3.3

GRE隧道配置…………….…………….…………….………8

4

实验测试……………………………………………………………….11

5

实训总结……………………………………………………………….12

1

前言

帧中继(Frame

Relay,FR)是现在广域网的主干网最流行的连网协议,是一个面向连接的第二层传输协议,帧中继是典型的包交换技术。帧中继技术以X.25分组交换技术为基础改造了原有的帧结构,继承了X.25提供的统计复用功能和采用虚电路交换的优点,简化了可靠传输和差错控制机制,把流量控制和差错控制任务委托给了本地机完成,减少了网络时延,降低了通信成本,从而获得了良好的性能。

帧中继中的虚电路是帧中继包交换网络为实现不同DTE之间的数据传输所建立的逻辑链路,这种虚电路可以在帧中继交换网络内跨越任意多个DCE设备或帧中继交换机。

2

总体设计

3、网络设计

3.1

ACL配置

禁止Server0与内部通信:

R6>enable

R6#configure

terminal

R6(config)#access-list

1

deny

host

192.168.2.10

R6(config)#interface

fastEthernet

0/1

R6(config-if)#ip

access-group

1

in

3.2Frame-relay

配置

R3:

Router>en

Router#conf

ter

Enter

configuration

commands,one

per

line.

End

with

CNTL/Z.

Router(config)#hostname

R3

R3(config)#int

fa0/0

R3(config-if)#ip

address

172.18.1.30

255.255.255.0

R3(config-if)#no

shut

%LINK-5-CHANGED:

Interface

FastEthernet0/0,changed

state

to

up

%LINEPROTO-5-UPDOWN:

Line

protocol

on

Interface

FastEthernet0/0,changed

state

to

up

R3(config-if)#int

serial

0/0/0

R3(config-if)#encapsulation

frame-relay

R3(config-if)#no

shut

%LINK-5-CHANGED:

Interface

Serial0/0/0,changed

state

to

up

R3(config-if)#

%LINEPROTO-5-UPDOWN:

Line

protocol

on

Interface

Serial0/0/0,changed

state

to

up

R3(config-if)#interface

serial0/0/0.1

point-to-point

%LINK-5-CHANGED:

Interface

Serial0/0/0.1,changed

state

to

up

%LINEPROTO-5-UPDOWN:

Line

protocol

on

Interface

Serial0/0/0.1,changed

state

to

up

R3(config-subif)#ip

address

192.16.1.1

255.255.255.0

R3(config-subif)#description

Link

Router6

DLCI

603

R3(config-subif)#frame-relay

interface-dlci

306

R3(config-subif)#interface

serial0/0/0.2

point-to-point

%LINK-5-CHANGED:

Interface

Serial0/0/0.2,changed

state

to

up

%LINEPROTO-5-UPDOWN:

Line

protocol

on

Interface

Serial0/0/0.2,changed

state

to

up

R3(config-subif)#ip

address

192.16.3.2

255.255.255.0

R3(config-subif)#description

link

to

Router9

DLCI

903

R3(config-subif)#frame-relay

interface-dlci

309

R3(config-subif)#end

%SYS-5-CONFIG_I:

Configured

from

console

by

console

R3#conf

ter

Enter

configuration

commands,one

per

line.

End

with

CNTL/Z.

R3(config)#router

eigrp

100

R3(config-router)#network

172.18.1.0

R3(config-router)#network

192.16.1.0

R3(config-router)#network

192.168.3.0

R3(config-router)#end

R6:

Router>en

Router#conf

ter

Enter

configuration

commands,one

per

line.

End

with

CNTL/Z.

Router(config)#hostname

R6

R6(config)#int

fa0/0

R6(config-if)#ip

address

172.16.1.1

255.255.255.0

R6(config-if)#no

shut

R6(config)#int

s0/0/1

R6(config-if)#ip

address

10.0.2.1

255.255.255.0

R6(config-if)#no

shut

%LINK-5-CHANGED:

Interface

FastEthernet0/0,changed

state

to

up

%LINEPROTO-5-UPDOWN:

Line

protocol

on

Interface

FastEthernet0/0,changed

state

to

up

R6(config-if)#int

serial

0/0/0

R6(config-if)#encapsulation

frame-relay

R6(config-if)#no

shut

%LINK-5-CHANGED:

Interface

Serial0/0/0,changed

state

to

up

R6(config-if)#

%LINEPROTO-5-UPDOWN:

Line

protocol

on

Interface

Serial0/0/0,changed

state

to

up

R6(config-if)#interface

serial0/0/0.1

point-to-point

%LINK-5-CHANGED:

Interface

Serial0/0/0.1,changed

state

to

up

%LINEPROTO-5-UPDOWN:

Line

protocol

on

Interface

Serial0/0/0.1,changed

state

to

up

R6(config-subif)#ip

address

192.16.1.2

255.255.255.0

R6(config-subif)#description

Link

Router6

DLCI

306

R6(config-subif)#frame-relay

interface-dlci

603

R6(config-subif)#interface

serial0/0/0.2

point-to-point

%LINK-5-CHANGED:

Interface

Serial0/0/0.2,changed

state

to

up

%LINEPROTO-5-UPDOWN:

Line

protocol

on

Interface

Serial0/0/0.2,changed

state

to

up

R6(config-subif)#ip

address

192.16.2.1

255.255.255.0

R6(config-subif)#description

link

to

Router9

DLCI

906

R6(config-subif)#frame-relay

interface-dlci

609

R6(config-subif)#end

%SYS-5-CONFIG_I:

Configured

from

console

by

console

R6#conf

ter

Enter

configuration

commands,one

per

line.

End

with

CNTL/Z.

R6(config)#router

eigrp

100

R6(config-router)#network

172.16.1.0

R6(config-router)#network

192.16.1.0

R6(config-router)#network

10.0.2.0

R6(config-router)#network

192.168.2.0

R6(config-router)#end

R9:

Router>en

Router#conf

ter

Enter

configuration

commands,one

per

line.

End

with

CNTL/Z.

Router(config)#hostname

R9

R9(config)#int

fa0/0

R9(config-if)#ip

address

172.17.1.1

255.255.255.0

R9(config-if)#no

shut

R9(config)#int

fa0/1

R9(config-if)#ip

address

192.168.1.1

255.255.255.0

R9(config-if)#no

shut

%LINK-5-CHANGED:

Interface

FastEthernet0/0,changed

state

to

up

%LINEPROTO-5-UPDOWN:

Line

protocol

on

Interface

FastEthernet0/0,changed

state

to

up

R9(config-if)#int

serial

0/0/0

R9(config-if)#encapsulation

frame-relay

R9(config-if)#no

shut

%LINK-5-CHANGED:

Interface

Serial0/0/0,changed

state

to

up

R9(config-if)#

%LINEPROTO-5-UPDOWN:

Line

protocol

on

Interface

Serial0/0/0,changed

state

to

up

R9(config-if)#interface

serial0/0/0.1

point-to-point

%LINK-5-CHANGED:

Interface

Serial0/0/0.1,changed

state

to

up

%LINEPROTO-5-UPDOWN:

Line

protocol

on

Interface

Serial0/0/0.1,changed

state

to

up

R9(config-subif)#ip

address

192.16.2.2

255.255.255.0

R9(config-subif)#description

Link

Router6

DLCI

609

R9(config-subif)#frame-relay

interface-dlci

906

R9(config-subif)#interface

serial0/0/0.2

point-to-point

%LINK-5-CHANGED:

Interface

Serial0/0/0.2,changed

state

to

up

%LINEPROTO-5-UPDOWN:

Line

protocol

on

Interface

Serial0/0/0.2,changed

state

to

up

R9(config-subif)#ip

address

192.16.3.1

255.255.255.0

R9(config-subif)#description

link

to

Router9

DLCI

309

R9(config-subif)#frame-relay

interface-dlci

903

R9(config-subif)#end

%SYS-5-CONFIG_I:

Configured

from

console

by

console

R9#conf

ter

Enter

configuration

commands,one

per

line.

End

with

CNTL/Z.

R9(config)#router

eigrp

100

R9(config-router)#network

172.17.1.0

R9(config-router)#network

192.16.2.0

R9(config-router)#network

192.16.3.0

R9(config-router)#network

192.168.1.0

R9(config-router)#end

帧中继配置:

3.3

GRE隧道配置

1、配置各台路由器的IP地址,并且使用Ping命令确认各路由器的直连口的互通。

2、

在R9和R4上配置静态路由。确保Internet网络骨干可以相互通信。

3、

Router6(config)#ip

route

0.0.0.0

0.0.0.0

192.168.50.2

Router8(config)#ip

route

0.0.0.0

0.0.0.0

192.168.60.1

在Router9与Router4上配置静态默认路由,不仅仅是用于模拟接入路由器。同时还为了确保在创建隧道时,隧道源与隧道目标的IP地址相互可见。以便于实现隧道。

3、在Route9路由器上配置GRE隧道。

Router(config)#interface

tunnel

0启用GRE隧道。

Router(config-if)#ip

address

10.1.1.1

255.255.255.0为隧道指定IP地址。

Router(config-if)#tunnel

source

serial

1/1配置隧道的本地源端口。

Router1(config-if)#tunnel

destination

配置隧道的目标出口。

目的端口的IP地址可达性,是通过本地配置的默认路由保证的。

192.168.60.2

Router(config-if)#exit

Router(config)#

4、在Router4路由器上配置GRE隧道。

Router(config)#interface

tunnel

0

Router(config-if)#ip

address

10.1.1.2

255.255.255.0

Router(config-if)#tunnel

source

serial

1/0

Router(config-if)#tunnel

destination

192.168.50.1

Router(config-if)#exit

Router(config)#exit

5、在Router9上查看隧道接口信息。

6、查看Router9的路由表。

7、

在Router9上PING路由器Router4的隧道接口。

8、

在Router9和Router4分别配置目标为R1和R3的回环接口,下一跳为隧道接口的路由。

9、

Router9(config)#ip

route

192.168.100.0

255.255.0.0

10.1.1.2

Router4(config)#ip

route

172.16.0.0

255.255.0.0

10.1.1.1

Router4(config)#ip

route

192.168.40.0

255.255.0.0

10.1.1.1

9、

测试结果

4

实验测试

1、使用show

frame-relay

map命令

可以显示当前映射表中的条目与连接有关的信息。最后active表明该链接是活跃的,其它解释如下:

活跃(active)状态:表明该连接是活跃的,路由器能够通过它进行数据交换;

2、使用show

frame-relay

pvc命令

可以显示每个已配置连接的状态,以及数据流量的统计,该命令也可以用于查看路由器收到的BECN和FECN数据包的数量。

3、

配置各个计算机,并使用ping命令校验网络的连通性

R3

ping

R6

R3

ping

R9

R6

ping

R9

4、帧中继报文

5

实训总结

一个设计方案的好坏,与设计人员对其电脑硬件和设备的方方面面地掌握程度息息相关。在本组网过程中,由于本人对网络知识的掌握有限,又是完全独立完成,可以说整个的组网过程是一边摸索一边实践出来的。但令人高兴的是,通过这样一个边学习边应用的过程,本人完成了帧中继网络的规划工作。本人考虑了很多方面,收获也甚多。

但总的来说,该方案仍然存在许多不足之处。本方案组建模式较简单,涉及的内容深度和一些细节的东西也许欠缺。这些都是需要完善的地方,该组网离实际还是有相当的距离,需要改进,需要不断地补充和完善。

13

    以上《网络安全技术与应用实训报告-帧中继网络设计》范文由一流范文网精心整理,如果您觉得有用,请收藏及关注我们,或向其它人分享我们。转载请注明出处 »一流范文网»最新范文»网络安全技术与应用实训报告-帧中继网络设计
‖大家正在看...
设为首页 - 加入收藏 - 关于范文吧 - 返回顶部 - 手机版
Copyright © 一流范文网 如对《网络安全技术与应用实训报告-帧中继网络设计》有疑问请及时反馈。All Rights Reserved