《網(wǎng)絡(luò)設(shè)備互聯(lián)》實(shí)訓(xùn)指導(dǎo)

1、網(wǎng)絡(luò)設(shè)備互聯(lián) 實(shí)訓(xùn)指導(dǎo)網(wǎng)絡(luò)設(shè)備互聯(lián)實(shí)訓(xùn)指導(dǎo)書-、實(shí)訓(xùn)項(xiàng)目名稱網(wǎng)絡(luò)治理與設(shè)備互聯(lián)、實(shí)訓(xùn)目的及要求通過組建網(wǎng)絡(luò)和進(jìn)行設(shè)備配置， 實(shí)現(xiàn)網(wǎng)絡(luò)的通信、安全操 縱、資源共享等功能，一方面加深了對理論知識的明白得，另 一方面更充分提升學(xué)生組網(wǎng)的動手能力，使學(xué)生能夠通過配置能夠具備從事網(wǎng)絡(luò)規(guī)劃、設(shè)計(jì)、網(wǎng)絡(luò)設(shè)備實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)計(jì)和愛護(hù)， 應(yīng)用方面的工作的技能。三、實(shí)訓(xùn)內(nèi)容實(shí)訓(xùn)項(xiàng)目一：vlan路由與rip 證拓?fù)洹縑LAN2VLAN4【背景描述】上圖是模擬某學(xué)校網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)在該學(xué)校網(wǎng)絡(luò)接入層采 納S2126接入層交換機(jī)劃分了辦公網(wǎng) VLAN2和學(xué)生網(wǎng)VLAN 4,VLAN2和VLAN4通過匯聚層交換機(jī)S3550與路由器

2、A相 連，另3550上有一個VLAN3存放一臺網(wǎng)管機(jī)。路由器 A與B 通過路由協(xié)議獵取路由信息后，辦公網(wǎng)能夠訪咨詢B路由器后 的FTPserver。為了防止學(xué)生網(wǎng)內(nèi)的主機(jī)訪咨詢重要的 FTPse rver，A路由器采納了訪咨詢操縱列表的技術(shù)作為操縱手段?！綢p規(guī)劃】S2126:S3550:RAFTP SERVERVLAN仁/24VLAN1=/24VLAN2=/24VLAN3=/24VLAN4=/24F1/0=/24S1/2=/2465.1

3、54.12.3/24RB網(wǎng)管主機(jī)S1/2=/24F1/1=/242/24【題目要求】1、按照拓樸圖分不在 S2126和S3550創(chuàng)建相應(yīng)VLAN , 并在 S2126 上將 F0/10-15 加入 VLAN2，將 F0/16-20 加入 VL AN4，在 S3550 上將 F0/10-12 加入 VLAN32、在兩臺交換機(jī)之間配置實(shí)現(xiàn)冗余鏈路，解決環(huán)路咨 詢題3、S3550通過SVI方式和RA互連4、S3550配置實(shí)現(xiàn)VLAN間互連5、RA和RB之間采納PPP鏈路，采納PAP方式進(jìn)行 驗(yàn)證提升鏈路的安全性。6、在全網(wǎng)運(yùn)應(yīng)RIPV

4、2實(shí)現(xiàn)全網(wǎng)互連。7、通過訪咨詢列表操縱所有人能夠正常訪咨詢服務(wù) 器，只有VLAN4不能夠訪咨詢FTP服務(wù)。8通過有關(guān)命令顯示并儲存有關(guān)配置結(jié)果，并進(jìn)行驗(yàn)互聯(lián)網(wǎng)2960-24TTSwitthlRoutes RfluteiRouter-PTRouter 2實(shí)訓(xùn)項(xiàng) 目二：PC-PT 二 拓?fù)湓汀繌S IfOr'LlI 2950-2沖TTpSfPCS靜態(tài)、PCPTgliU/jl24 PS "SwitchZHo7H60-2T Switch 3lfQ/創(chuàng)【實(shí)驗(yàn)驗(yàn)證拓?fù)洹縎erverfTP Server!Serve r-PTServer2PC-PT PCI講明：網(wǎng)絡(luò)拓?fù)湓?，即網(wǎng)絡(luò)工程的實(shí)

5、際應(yīng)用；實(shí)驗(yàn)驗(yàn)證拓?fù)涫?為了進(jìn)行試驗(yàn)進(jìn)行的簡化?！颈尘懊枋觥磕诚到y(tǒng)集成公司承接了一個企業(yè)網(wǎng)的搭建項(xiàng)目，通過現(xiàn)場 勘測既充分與客戶溝通，建議該網(wǎng)絡(luò)采納經(jīng)典三級網(wǎng)絡(luò)架構(gòu)。通過與用戶溝通，用戶提出要求加大治理，公司的產(chǎn)品信 息都公布到了自己的 WEB服務(wù)器上，不承諾內(nèi)網(wǎng)部分用戶訪 咨詢（例如），同時服務(wù)器公布到互聯(lián)網(wǎng)。內(nèi)網(wǎng)用戶不承諾利 用公司網(wǎng)絡(luò)端口向公司網(wǎng)私接局域網(wǎng)。公司內(nèi)部共享in ternet.【技術(shù)部署】劃分vian，對“部分用戶”戈ij分到一個vian，進(jìn)行訪咨詢 限制acl設(shè)置安全端口限制私接局域網(wǎng) 內(nèi)網(wǎng)使用靜態(tài)路由安全性高NAT技術(shù)實(shí)現(xiàn)共享in ternet，同時能夠?qū)⒎?wù)器私有地址公

6、 布成公有地址【需求分析】不承諾vlan 10的用戶訪咨詢vlan 30的HTTP服務(wù)，vian 20 不受限制Vlan 10 的用戶接口設(shè)置端口安全最大連接為 3，違例為 s hutdownVlan 20 的用戶接口設(shè)置端口安全最大連接為 2，違例為 s hutdown配置靜態(tài)路由全網(wǎng)互通配置 NAT 功能，使內(nèi)網(wǎng)用戶使用 訪咨 詢 INTERNET內(nèi)網(wǎng) FTP 服務(wù)公布到互聯(lián)網(wǎng)， 內(nèi)網(wǎng)地址為 54，其公網(wǎng)地址 ，并要求使用內(nèi)網(wǎng)地址也能夠訪咨詢其服 務(wù)2960switch1 和 2960switch2：Vlan 1

7、0:f0/2-10 ； Vlan 20:f0/11-203560switch1 實(shí)現(xiàn) vlan10、vlan20 間的路由3560switch1 與 3560switch2 間通過靜態(tài)路由， 實(shí)現(xiàn)內(nèi)網(wǎng)用 戶對外 數(shù)據(jù)包轉(zhuǎn)發(fā)和內(nèi)網(wǎng)服務(wù)器的訪咨詢。Routerl實(shí)現(xiàn)NAT，保證內(nèi)網(wǎng)用戶訪咨詢外網(wǎng)Router2模擬in ternet并連接一個服務(wù)器，便于測試。【Ip規(guī)劃】設(shè)備名稱端口名稱Ip地址3560switch1Vlan 10/24Vla n 20/24Vla n 30/243560switch2Vlan 10192.168

8、.11.2/24Vla n 20/24Vla n 30/24F0/1/30Router1F0/0/30S0/0/28Router2S0/0/28F0/0/30【實(shí)驗(yàn)步驟】1搭建網(wǎng)絡(luò)Vian劃分、端口安全 匯聚層交換機(jī)3560switch1: vlan路由，配置svi接口一條默認(rèn)路由，實(shí)現(xiàn)通信 ACL流量操縱匯聚層交換機(jī)3560switch2 vlan路由，配置svi接口一條默認(rèn)路由，實(shí)現(xiàn)通信InterF0/1no switchportip addre

9、ss 523.配置路由器：配置端口地址、配置路由Router1：配置 NAT 實(shí)現(xiàn)地址映射：內(nèi)網(wǎng)共享 Internet 和內(nèi)網(wǎng)服務(wù)器 ip 映射為公有 ip配置 VLAN10VLAN20VLAN30 的三條靜態(tài)路由，實(shí)現(xiàn) 三個 vlan 能夠訪咨詢 Internet配置一條默認(rèn)路由router2:為了進(jìn)行測試，配置端口地址和一條默認(rèn)路由4.分配主機(jī)地址和服務(wù)器地址server0：配置 Internet 上的 server0 為 HTTP 服務(wù)，設(shè)置 ip, 能夠按 照自己的喜好設(shè)置 html 語句Server1：配置內(nèi)網(wǎng)上的serverl為HTT

10、P服務(wù)，設(shè)置內(nèi)網(wǎng)ip,能夠按照自己的喜好設(shè)置 html 語句?！久髋c擴(kuò)展】 網(wǎng)絡(luò)拓?fù)湓椭械耐負(fù)洵h(huán)路，綠色為通路，紅色為堵塞， 摸索：目前生成樹的結(jié)果是否合理？如果不合理， 什么緣故？ 如何樣來實(shí)現(xiàn)合理生成樹？Sever模擬互聯(lián)網(wǎng)上的http服務(wù)器Serverl模擬內(nèi)網(wǎng)的http服務(wù)器【背景描述】某公司需要構(gòu)建一個綜合的企業(yè)網(wǎng)， 公司有四個部門，從 內(nèi)網(wǎng)的安全考慮，使用vian技術(shù)將各個部分劃分到不同的via n中；為了提升公司的業(yè)務(wù)能力和增強(qiáng)企業(yè)的知名度，將公司 的WEB網(wǎng)站以及FTP'MAIL服務(wù)公布到互聯(lián)網(wǎng)；為了便于網(wǎng) 絡(luò)治理，公司內(nèi)部的網(wǎng)絡(luò)需要使用 OSPF路由協(xié)議使全網(wǎng)互通

11、； 公司需要能夠訪咨詢互聯(lián)網(wǎng)，并從ISP申請了一段公網(wǎng)IP99.1. 1.0/28;【技術(shù)部署】接入層劃分了 vlan，進(jìn)行端口安全設(shè)計(jì)匯聚層、核心層進(jìn)行鏈路匯聚，提升主干鏈路帶寬；設(shè)置 并操縱生成樹內(nèi)部網(wǎng)絡(luò)利用ospf協(xié)議實(shí)現(xiàn)通信，使用默認(rèn)路由訪咨詢外 網(wǎng)網(wǎng)絡(luò)出口設(shè)置NAT地址映射，共享in ter net.利用ACL進(jìn)行訪咨詢操縱【需求分析】公司使用 3560 設(shè)備為核心，并使用的雙核心作為冗余， 接入桌面使用 2960；2960-1作為 VLAN100 和 VLAN101 的接 入設(shè)備， 2960-2為 VLAN102 和 VLAN103 的接入設(shè)備；使用 一臺路由器接入 ISP 線路。

12、公司內(nèi)部有四個部門，分不劃分到 VLAN100 、VLAN10 1、 VLAN102 和 VLAN103 ，而服務(wù)器群劃分到 VLAN104, 分 不使用網(wǎng)段 /24, /24, / 24, /24, /24。在兩臺核心設(shè)備上配置鏈路聚合， 增加帶寬； 配置 RSTP， 要求以 3560-1 為生成樹的根，為了提升接口的收斂速度，配 置快速端口；為了接入層的安全，配置各個vlan最大連接數(shù)為 2，為例規(guī)則 shutdown.對不同的部門使用不同的公網(wǎng)地址訪咨詢互聯(lián)網(wǎng)

13、， vlan10 0 和 vian101 使用公網(wǎng)地址段為 , vian102 和 v Ian 103使用公網(wǎng)地址段為 內(nèi)網(wǎng)建設(shè)了多個服務(wù)器， 要求公布到互聯(lián)網(wǎng)， 同時承諾內(nèi) 網(wǎng)用戶使用內(nèi)部 IP 訪咨詢服務(wù)。在企業(yè)網(wǎng)內(nèi)部運(yùn)行OSPF路由協(xié)議，在總公司和分公司的 兩臺路由器上配置PPP協(xié)議，并需要使用CHAP驗(yàn)證。【 Ip 規(guī)劃】web服務(wù)器的內(nèi)網(wǎng)地址為52其公網(wǎng)地址為ftp 服務(wù)器的內(nèi)網(wǎng)地址為 53，其公網(wǎng)地址為 0mail服務(wù)器的內(nèi)網(wǎng)地址為19

14、54,公網(wǎng)地址為1設(shè)備名稱端口名稱VLANS2960-1F0/5-10VLAN100F0/11-15VLAN101S2960-2F0/5-10VLAN102F0/11-15VLAN103S3760-1F0/VLAN104設(shè)備名稱端口名稱IP地址S3760-1Vla n100/24Vla n101/24Vla n102/24Vla n103/24Vla n104/24F0/24/30S3760-2Vla n1001

15、/24Vla n101/24Vla n102/24Vla n103/24Vla n104/24F0/24/30ROUTER-1F0/0/30F0//30S/28ROUTER-2S/28LO0/24【實(shí)驗(yàn)步驟】1.搭建網(wǎng)絡(luò)Vlan劃分、端口安全匯聚層交換機(jī)3560switch1:vlan 路由，配置 svi 接口InterF0/24no switchportip a

16、ddress 52 配置 OSPF 實(shí)現(xiàn)網(wǎng)絡(luò)核心部分的路由 匯聚層交換機(jī) 3560switch2 vlan 路由，配置 svi 接口InterF0/24no switchportip address 52 配置 OSPF 實(shí)現(xiàn)網(wǎng)絡(luò)核心部分的路由 3.配置路由器：配置端口地址、配置路由Router1： 配置端口地址，實(shí)現(xiàn)直連路由 配置 OSPF 實(shí)現(xiàn)網(wǎng)絡(luò)核心部分的路由 配置 NAT 實(shí)現(xiàn)地址映射：內(nèi)網(wǎng)共享 Internet 和內(nèi)網(wǎng)服務(wù)器 ip 映射為公有 ip配置PPP協(xié)議，并需要使用CHAP驗(yàn)證。

17、配置一條默認(rèn)路由能夠訪咨詢 Internet router2:配置PPP協(xié)議，并需要使用CHAP驗(yàn)證。為了進(jìn)行測試， 配置端口地址和一條默認(rèn)路由模擬互聯(lián)網(wǎng) 4.分配主機(jī)地址和服務(wù)器地址server0：配置 Internet 上的 server0 為 HTTP 服務(wù)，設(shè)置 ip, 能夠按 照自己的喜好設(shè)置 html 語句【摸索與擴(kuò)展】 1.在網(wǎng)絡(luò)工程中，以分層的思想考慮網(wǎng)絡(luò)中的技術(shù)部署都 有哪些？實(shí)現(xiàn)什么功能？2.0SPF協(xié)議的復(fù)雜性決定了其在設(shè)計(jì)上必須要全面考慮 各種復(fù)雜因素，應(yīng)考慮哪些因素？提示：若從網(wǎng)絡(luò)的路由精簡、路由穩(wěn)固、流量分擔(dān)（選路 優(yōu)化）等方面考慮，應(yīng)利用那些技術(shù)在 ospf 中實(shí)現(xiàn)？四 、在專業(yè)、技術(shù)、安全上應(yīng)注意的咨詢題 學(xué)生要遵章守紀(jì)，認(rèn)真完成實(shí)訓(xùn)任務(wù)。 愛護(hù)公物，小心使用實(shí)訓(xùn)用具，禁止人為破壞實(shí)訓(xùn)用具。 注意用電安全，不隨意插拔微機(jī)上的配件。 安全關(guān)機(jī)，禁止不正常關(guān)機(jī)。五、 實(shí)訓(xùn)報告編寫要求與必要講明 1學(xué)生按照題目拓?fù)浣Y(jié)構(gòu)，配置網(wǎng)絡(luò)設(shè)備，實(shí)現(xiàn)題目中 相應(yīng)的通信、驗(yàn)證、操縱治理等功能。2實(shí)訓(xùn)項(xiàng)目一和項(xiàng)目二為必做項(xiàng)目，每完成一個項(xiàng)目， 以小組為單