网络安全技术与应用实训报告-帧中继网络设计

发布时间:2021-11-03 09:59:20

网络安全技术与应用实训报告-帧中继网络设计 本文关键词：网络安全，实训，报告，帧中继，设计

网络安全技术与应用实训报告-帧中继网络设计 本文简介：网络安全技术与应用综合实训报告题目：帧中继网络设计专业：计算机网络学生姓名：学号：指导教师：时间：2014年11月23日目录1前言…………………………………………………………………………32总体设计（拓扑图）……………………………………………………33网络设计……………………………………………………

网络安全技术与应用实训报告-帧中继网络设计 本文内容：

网络安全技术与应用

综合实训报告

题

目：

帧中继网络设计

专

业：

计算机网络

学生姓名：

学

号：

指导教师：

时

间：2014年11月23日

1前言…………………………………………………………………………3

2总体设计（拓扑图）……………………………………………………3

3网络设计……………………………………………………

…………3

3.1

ACL配置…………….…………….…………….………3

3.2

Frame-relay

配置…………….…………….……………4

3.3

GRE隧道配置…………….…………….…………….………8

实验测试……………………………………………………………….11

实训总结……………………………………………………………….12

前言

帧中继（Frame

Relay，FR）是现在广域网的主干网最流行的连网协议，是一个面向连接的第二层传输协议，帧中继是典型的包交换技术。帧中继技术以X.25分组交换技术为基础改造了原有的帧结构，继承了X.25提供的统计复用功能和采用虚电路交换的优点，简化了可靠传输和差错控制机制，把流量控制和差错控制任务委托给了本地机完成，减少了网络时延，降低了通信成本，从而获得了良好的性能。

帧中继中的虚电路是帧中继包交换网络为实现不同DTE之间的数据传输所建立的逻辑链路，这种虚电路可以在帧中继交换网络内跨越任意多个DCE设备或帧中继交换机。

总体设计

3、网络设计

3.1

ACL配置

禁止Server0与内部通信：

R6>enable

R6#configure

terminal

R6(config)#access-list

deny

host

192.168.2.10

R6(config)#interface

fastEthernet

0/1

R6(config-if)#ip

access-group

3.2Frame-relay

配置

R3：

Router>en

Router#conf

ter

Enter

configuration

commands,one

per

line.

End

with

CNTL/Z.

Router(config)#hostname

R3(config)#int

fa0/0

R3(config-if)#ip

address

172.18.1.30

255.255.255.0

R3(config-if)#no

shut

%LINK-5-CHANGED:

Interface

FastEthernet0/0,changed

state

%LINEPROTO-5-UPDOWN:

Line

protocol

Interface

FastEthernet0/0,changed

state

R3(config-if)#int

serial

0/0/0

R3(config-if)#encapsulation

frame-relay

R3(config-if)#no

shut

%LINK-5-CHANGED:

Interface

Serial0/0/0,changed

state

R3(config-if)#

%LINEPROTO-5-UPDOWN:

Line

protocol

Interface

Serial0/0/0,changed

state

R3(config-if)#interface

serial0/0/0.1

point-to-point

%LINK-5-CHANGED:

Interface

Serial0/0/0.1,changed

state

%LINEPROTO-5-UPDOWN:

Line

protocol

Interface

Serial0/0/0.1,changed

state

R3(config-subif)#ip

address

192.16.1.1

255.255.255.0

R3(config-subif)#description

Link

Router6

DLCI

603

R3(config-subif)#frame-relay

interface-dlci

306

R3(config-subif)#interface

serial0/0/0.2

point-to-point

%LINK-5-CHANGED:

Interface

Serial0/0/0.2,changed

state

%LINEPROTO-5-UPDOWN:

Line

protocol

Interface

Serial0/0/0.2,changed

state

R3(config-subif)#ip

address

192.16.3.2

255.255.255.0

R3(config-subif)#description

link

Router9

DLCI

903

R3(config-subif)#frame-relay

interface-dlci

309

R3(config-subif)#end

%SYS-5-CONFIG_I:

Configured

from

console

R3#conf

ter

Enter

configuration

commands,one

per

line.

End

with

CNTL/Z.

R3(config)#router

eigrp

100

R3(config-router)#network

172.18.1.0

R3(config-router)#network

192.16.1.0

R3(config-router)#network

192.168.3.0

R3(config-router)#end

R6：

Router>en

Router#conf

ter

Enter

configuration

commands,one

per

line.

End

with

CNTL/Z.

Router(config)#hostname

R6(config)#int

fa0/0

R6(config-if)#ip

address

172.16.1.1

255.255.255.0

R6(config-if)#no

shut

R6(config)#int

s0/0/1

R6(config-if)#ip

address

10.0.2.1

255.255.255.0

R6(config-if)#no

shut

%LINK-5-CHANGED:

Interface

FastEthernet0/0,changed

state

%LINEPROTO-5-UPDOWN:

Line

protocol

Interface

FastEthernet0/0,changed

state

R6(config-if)#int

serial

0/0/0

R6(config-if)#encapsulation

frame-relay

R6(config-if)#no

shut

%LINK-5-CHANGED:

Interface

Serial0/0/0,changed

state

R6(config-if)#

%LINEPROTO-5-UPDOWN:

Line

protocol

Interface

Serial0/0/0,changed

state

R6(config-if)#interface

serial0/0/0.1

point-to-point

%LINK-5-CHANGED:

Interface

Serial0/0/0.1,changed

state

%LINEPROTO-5-UPDOWN:

Line

protocol

Interface

Serial0/0/0.1,changed

state

R6(config-subif)#ip

address

192.16.1.2

255.255.255.0

R6(config-subif)#description

Link

Router6

DLCI

306

R6(config-subif)#frame-relay

interface-dlci

603

R6(config-subif)#interface

serial0/0/0.2

point-to-point

%LINK-5-CHANGED:

Interface

Serial0/0/0.2,changed

state

%LINEPROTO-5-UPDOWN:

Line

protocol

Interface

Serial0/0/0.2,changed

state

R6(config-subif)#ip

address

192.16.2.1

255.255.255.0

R6(config-subif)#description

link

Router9

DLCI

906

R6(config-subif)#frame-relay

interface-dlci

609

R6(config-subif)#end

%SYS-5-CONFIG_I:

Configured

from

console

R6#conf

ter

Enter

configuration

commands,one

per

line.

End

with

CNTL/Z.

R6(config)#router

eigrp

100

R6(config-router)#network

172.16.1.0

R6(config-router)#network

192.16.1.0

R6(config-router)#network

10.0.2.0

R6(config-router)#network

192.168.2.0

R6(config-router)#end

R9：

Router>en

Router#conf

ter

Enter

configuration

commands,one

per

line.

End

with

CNTL/Z.

Router(config)#hostname

R9(config)#int

fa0/0

R9(config-if)#ip

address

172.17.1.1

255.255.255.0

R9(config-if)#no

shut

R9(config)#int

fa0/1

R9(config-if)#ip

address

192.168.1.1

255.255.255.0

R9(config-if)#no

shut

%LINK-5-CHANGED:

Interface

FastEthernet0/0,changed

state

%LINEPROTO-5-UPDOWN:

Line

protocol

Interface

FastEthernet0/0,changed

state

R9(config-if)#int

serial

0/0/0

R9(config-if)#encapsulation

frame-relay

R9(config-if)#no

shut

%LINK-5-CHANGED:

Interface

Serial0/0/0,changed

state

R9(config-if)#

%LINEPROTO-5-UPDOWN:

Line

protocol

Interface

Serial0/0/0,changed

state

R9(config-if)#interface

serial0/0/0.1

point-to-point

%LINK-5-CHANGED:

Interface

Serial0/0/0.1,changed

state

%LINEPROTO-5-UPDOWN:

Line

protocol

Interface

Serial0/0/0.1,changed

state

R9(config-subif)#ip

address

192.16.2.2

255.255.255.0

R9(config-subif)#description

Link

Router6

DLCI

609

R9(config-subif)#frame-relay

interface-dlci

906

R9(config-subif)#interface

serial0/0/0.2

point-to-point

%LINK-5-CHANGED:

Interface

Serial0/0/0.2,changed

state

%LINEPROTO-5-UPDOWN:

Line

protocol

Interface

Serial0/0/0.2,changed

state

R9(config-subif)#ip

address

192.16.3.1

255.255.255.0

R9(config-subif)#description

link

Router9

DLCI

309

R9(config-subif)#frame-relay

interface-dlci

903

R9(config-subif)#end

%SYS-5-CONFIG_I:

Configured

from

console

R9#conf

ter

Enter

configuration

commands,one

per

line.

End

with

CNTL/Z.

R9(config)#router

eigrp

100

R9(config-router)#network

172.17.1.0

R9(config-router)#network

192.16.2.0

R9(config-router)#network

192.16.3.0

R9(config-router)#network

192.168.1.0

R9(config-router)#end

帧中继配置：

3.3

GRE隧道配置

1、配置各台路由器的IP地址，并且使用Ping命令确认各路由器的直连口的互通。

2、

在R9和R4上配置静态路由。确保Internet网络骨干可以相互通信。

3、

Router6(config)#ip

route

0.0.0.0

192.168.50.2

Router8(config)#ip

route

0.0.0.0

192.168.60.1

在Router9与Router4上配置静态默认路由，不仅仅是用于模拟接入路由器。同时还为了确保在创建隧道时，隧道源与隧道目标的IP地址相互可见。以便于实现隧道。

3、在Route9路由器上配置GRE隧道。

Router(config)#interface

tunnel

0启用GRE隧道。

Router(config-if)#ip

address

10.1.1.1

255.255.255.0为隧道指定IP地址。

Router(config-if)#tunnel

source

serial

1/1配置隧道的本地源端口。

Router1(config-if)#tunnel

destination

配置隧道的目标出口。

目的端口的IP地址可达性，是通过本地配置的默认路由保证的。

192.168.60.2

Router(config-if)#exit

Router(config)#

4、在Router4路由器上配置GRE隧道。

Router(config)#interface

tunnel

Router(config-if)#ip

address

10.1.1.2

255.255.255.0

Router(config-if)#tunnel

source

serial

1/0

Router(config-if)#tunnel

destination

192.168.50.1

Router(config-if)#exit

Router(config)#exit

5、在Router9上查看隧道接口信息。

6、查看Router9的路由表。

7、

在Router9上PING路由器Router4的隧道接口。

8、

在Router9和Router4分别配置目标为R1和R3的回环接口，下一跳为隧道接口的路由。

9、

Router9(config)#ip

route

192.168.100.0

255.255.0.0

10.1.1.2

Router4(config)#ip

route

172.16.0.0

255.255.0.0

10.1.1.1

Router4(config)#ip

route

192.168.40.0

255.255.0.0

10.1.1.1

9、

测试结果

实验测试

1、使用show

frame-relay

map命令

可以显示当前映射表中的条目与连接有关的信息。最后active表明该链接是活跃的，其它解释如下：

活跃（active）状态：表明该连接是活跃的，路由器能够通过它进行数据交换；

2、使用show

frame-relay

pvc命令

可以显示每个已配置连接的状态，以及数据流量的统计，该命令也可以用于查看路由器收到的BECN和FECN数据包的数量。

3、

配置各个计算机，并使用ping命令校验网络的连通性

ping

4、帧中继报文

实训总结

一个设计方案的好坏，与设计人员对其电脑硬件和设备的方方面面地掌握程度息息相关。在本组网过程中，由于本人对网络知识的掌握有限，又是完全独立完成，可以说整个的组网过程是一边摸索一边实践出来的。但令人高兴的是，通过这样一个边学习边应用的过程，本人完成了帧中继网络的规划工作。本人考虑了很多方面，收获也甚多。

但总的来说，该方案仍然存在许多不足之处。本方案组建模式较简单，涉及的内容深度和一些细节的东西也许欠缺。这些都是需要完善的地方，该组网离实际还是有相当的距离，需要改进，需要不断地补充和完善。