网络安全三期8.12网络排错报告

                                         **网络排错报告**

已知上图网络中有错误，需要将其查找出来并进行修改，使其能够正常的运行，以下是排错步骤及修改方案。

1、 对该拓补图中的所有结点从下自上进行分析：

首先对于pc端可能存在的ip，网关等错误造成无法通信，因此先先对其一一查看如下图

由上图几张pc的ip，网关等配置可以大致看到PC0的网关配置与ip地址冲突，PC3未设置网关。
然后对第二层的交换机进行检查，这是我们需要进入到他的指令界面在特权模式下输入show run进行查看如下图分别是两台交换机的设置情况；


由上图可知switch0的f0/1-2的端口未打开，switch1的f0/1-3的端口未打开，需要打开才能进行正常通信；同时我们知道switch0中的f0/3和f0/24分别是连接交换机和路由器的端口，不应该处于vlan中，而应该是设置为trunk，需要进行重新编写；switch1中的f0/3是与另一交换机相连接的端口也不处于vlan，同样应该设置为trunk。
交换机大致分析完毕后最后进行路由器的错误排除，同样我们需要在特权模式下输入show run进行设置查看，如下图：

通过对设置查看我们可以首先看到路由器的连接端口f0/0未打开，如需正常通信需要将其打开，同时我们可以看到在f0/0端口有且仅有两个子接口，因此只可能存在两个不同的ip地址与pc机中的网管对应，同时也能确认该网络中四台pc机连入交换机的接口只可处于两个vlan中，其中f0/0.1的ip为192.168.3.1与pc对比可知该ip对应的网关不可能存在于任一pc中，因此需要进行修改，而f0/0.2中的ip为192.168.1.1可能存在于pc0和pc2中，且pc2未设置网关，因此最简略且改动最少的方式就是将pc0和pc2 中的网关设置为192.168.1.1且该两台pc机连入交换机的端口位于vlan 20；同理可知pc1与pc3只能存在于同一网关中且与f0/0.1有关，在这里为了方便设置我们将pc3中的网关和f0/0.1的ip都设置为192.168.2.1且可知该两台pc机连入交换机的端口位于vlan 30。

2、分析完所存在的问题后就进行如下修改

1）对电脑pc端的网关进行修改，修改成果如下图

如上图我们将pc端有问题的网关进行了合理的修改，然后进行对交换机的修改

2） 对交换机的修改，交换机主要对指令进行修改，修改如下；

对switch0的修改

首先将所需要的接口端打开

端口打开后我们就开始进行指令的修改：

在特权模式下输入show进行查看，结果如下

同理对switch1进行修改如下：

在特权模式下输入show run检查

按照上图就完成了交换机的修改，最后进行路由器的修改

3） 对路由器的修改如下图：

首先将端口f0/0打开

打开后然后进行子接口中的ip修改

然后在特权模式下输入show run查看如下图

查看无误后进行最后一步测试

4） 运行测试

利用pc0向其他pc机发送信息，测试结果如下图：

       测试结果：可正常运行