无线网络实验:配置DNS,WWW服务器与ISP连接

需积分: 12 3 下载量 106 浏览量 更新于2024-09-11 收藏 685KB DOC 举报
"无线网络综合实验,通过Cisco Packet Tracer软件进行模拟操作,旨在研究无线LAN网络与外部网络的连接,以及DNS和WWW服务器的配置。实验内容包括配置路由器的ISP功能,通过路由器连接局域网,以及使用无线路由器建立局域网。实验时长6学时,为必做实验。" 实验5、6的综合实验主要涉及以下几个核心知识点: 1. **无线LAN网络与外网连接**:无线局域网(Wireless LAN,简称WLAN)允许设备通过无线方式接入网络,而外网连接则涉及到互联网服务提供商(ISP)的接入。实验中通过路由器将无线LAN与ISP连接,实现局域网内的设备访问外部网络。 2. **DNS服务器配置**:域名系统(DNS)是将易于记忆的域名转换为IP地址的系统。配置DNS服务器是确保网络中设备能够正确解析域名的关键步骤。实验中需要在ISP端设置DNS服务器,以便局域网内的设备可以查找并访问互联网上的资源。 3. **WWW服务器配置**:万维网(WWW)服务器是提供网页内容的服务器,配置WWW服务器可以让局域网内的用户访问本地服务器上的网页内容。这通常涉及到设置服务器的IP地址、端口以及相关的Web服务。 4. **路由器ISP功能配置**:ISP路由器是连接局域网和广域网的桥梁,需要配置其接口、IP地址、路由规则等,以实现数据包的转发。实验中的Router1被配置为ISP路由器,需要进行相应的IP配置和NAT设置,以允许局域网内的设备通过它访问互联网。 5. **路由器连接局域网**:通过路由器连接局域网,通常是将路由器的某个接口设置为内部网络接口,另一个接口连接到ISP,实现内外网络的通信。 6. **无线路由器连接局域网**:无线路由器如Linksys WRT300N可以创建一个无线网络,允许设备无需物理连接即可接入局域网。实验中,无线路由器连接了4台无线PC和1台有线PC,展示了无线网络的部署。 7. **Cisco Packet Tracer软件操作**:这是一个网络模拟工具,用于设计、配置、故障排除和学习网络技术。在实验中,学生将使用该软件模拟上述所有配置,以理解实际网络环境中的工作原理。 在实验过程中,学生不仅需要掌握各种配置命令,如`ipconfig`、`interface`、`ip nat`等,还要理解网络通信的基本概念,例如IP地址、子网掩码、NAT(网络地址转换)和路由选择。此外,实验还强调了网络安全和访问控制,例如使用访问列表(access-list)来限制局域网内的流量。通过这样的实践,学生可以深化对网络原理的理解,并提高实际操作技能。
2019-07-04 上传
1、IP地址表 2、各设备需要初始化: 修改设备名称(根据拓扑);con口和vty口的空闲超时时间为10分20秒,光标跟踪,登陆密码(cisco);关闭DNS解析,特权的明文密码cisco,特权的加密密码class10,要求把明文密码进行加密处理;对R1设置时钟为2012年12月20日下午3点45分30秒。 3、为了内部网络的VLAN统一,我们采用VTP协议,根据拓扑标识,指明设备的工作模式。VTP域为CCNA,密码为jsj123。为了网络的安全,SW1为主根桥(无论哪个vlan),SW3为次根桥(无论哪个vlan)。 4、内网所有的主机都采用DHCP来自动获取IP地址,R1是DHCP服务器。地址池的名称分别为CWC、RSB、XSB。 5、由于要访问别的分支机构的web 服务,所有在内部假设一台DNS服务器,分别解析BJ server和SH server的地址。DNS名称分别起:bj,sh即可。 6、内部网络实现全互访,采用EIGRP动态路由协议,AS为100。 7、公司租用了一根专线专门用来上网和与其他分支机构互联。ISP给了一个地址段位200.209.10.0/29,由于内部全局地址有限,所以准备采用动态NAT实现内网与外网的互联。 地址池的名称为NAT,可以转换的地址范围是CWC、RSB、XSB、DNS Server和192.168.1.0/24。ACL列表的名称为2。 8、R2与ISP之间为了提供安全可靠性,采用了PPP 的CHAP的封装认证方式。互认证密码为cisco。 9、公司在北京和上海设立了分支机构来扩大业务,这样他们就要与公司内部网络互连,我们采用帧中继的形式实现WAN的互联。如下: ISP—SH的DLCI为102,ISP—BJ的DLCI为103,SH—ISP的DLCI为201,BJ—ISP的DLCI为301 10、各分支机构内部都有各自的服务器,为了能够让他们分支机构之间能够数据共享,我们采用EIGRP动态路由协议,AS为1。 11、公司的总部与ISP之间采用了默认路由送出接口的形式,运营商由于知道公司的公网地址,所以他采用静态路由送出接口的形式,并且他们利用各自的动态路由协议,让其他的网络分别能够动态学习默认路由和静态路由。 12、最后,做一下测试内部终端能不能访问各分支机构。
2019-07-04 上传
1、所有设备初始化 修改设备名称(根据拓扑标注),关闭DNS解析功能,特权加密密码为ciscocisco,在CON口设置空闲超时为2分钟10秒, 在VTY口设置空闲超时为永不超时,在这两个线路平台使用光标跟踪,密码为cisco。所有的明文需要进行再加密。 2、公司有2个部门和1个服务器区分别在不用的房间: ROOM-1:VLAN 22 ROOM-2:VLAN 33 ADMIN:VLAN 11 3、公司内部为了管理维护方便,在内部架设了1台DHCP服务器,并且在分支机构R3上也启用了DHCP服务,并且要求整网采用DHCP分配地址。 VLAN33用户对于通过DHCP服务器的要求:分配地址去掉前10个地址,从第11个地址开始分配,地址段只能分配20个地址,地址池的名称根据VLAN来命名,DNS为192.168.0.100; VLAN 22用户对于R3本地启用的DHCP要求:排除掉分配给用户网段的一些固化地址,并且用户从第5个地址开始分配,DNS为192.168.0.100,地址池的名称根据VLAN来命名。 4、由于公司的业务发展在各个地区都有了分支机构,公司为了节约成本达到互联的目的,采用帧中继的方式。帧中继采用的是星型拓扑形式,以R1为中心分别与R2、R3互联,并且用的静态映射。分支机构之间使用RIPv2,实现总部内部与分支内部互访的功能。 帧中继的映射:S0:R1—R2 R1—R3,S1:R2—R1,S2:R3—R1 5、公司内部分了很多部门,为了数据的安全有的部门不希望别的部门访问。 用户要求ROOM-1不允许ROOM-2访问,其他能够正常转发数据。访问列表用扩展的命名形式,列表的名称为ACL。为了网络设备的管理安全要求只有ADMIN网段可以去telnet远程管理R1,访问列表用标准的命名方式,列表名称为ACCESS。 6、公司对外还有一根专线用来访问互联网,为了安全起见,与ISP的串行连接用PAP验证,密码为123class。 7、运营商给了公司7个地址:60.29.10.3-10,地址池名称为network,访问列表为55(允许所有内网可以访问外网除了分支机构外)。用PAT实现内网到外网的转换互访。边界路由器R1做一条静态路由(下一跳地址)指向ISP的WEB服务器区网段,ISP用默认(送出接口)指向公司。 8、测试连通性。