《锐捷实训14-网络工程师中小型企业综合实验(共8页).doc》由会员分享，可在线阅读，更多相关《锐捷实训14-网络工程师中小型企业综合实验(共8页).doc（8页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、精选优质文档-倾情为你奉上实训13 网络工程师中小型企业综合实验【实训目的】 （1）通过前期对锐捷网络互联设备原理的学习与配置，利用锐捷网络设备（交换机和路由器）设计、构建和维护中小型的企业网络。【实现功能】根据企业需求，设计、构建企业计算机网络系统，实现企业内部能够安全、稳定相互访问及访问互联网；【实训背景描述】某集团为了加快信息化建设，新的集团企业网将建设一个以集团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心，实现内、外沟通的现代化计算机网络系统。该网络系统是日后支持办公自动化、供应链管理以及各应用系统运行的基础设施，为了确保这些关键应用系统的正常运行
2、、安全和发展，系统必须具备如下的特性：（1）采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化；（2）在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平；（3）在整个企业集团内实现资源共享、产品信息共享、实时新闻发布；（4）在整个企业集团内实现财务电算化；（5）在整个企业集团内实现集中式的供应链管理系统和客户服务关系管理系统【需求分析】需求1：采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化.分析1：利用主流网络设备和网络技术构建企业网。需求2：在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平；分析2：既要实现部门内部的办公自
3、动化，又要提高工作效率，网络规划设计合理、建议采用二层结构，建议整个网络根据部门划分用VLAN隔离。需求3:在整个企业集团内实现资源共享、产品信息共享、实时新闻发布；需求4:在整个企业集团内实现财务电算化；分析3、4：由于要实现内部资源共享，需要各个部门通信可以使用VLAN间路由解决。因为财务部们要实现电算化，考虑到财务信息的安全，用ACL技术禁止财务部门被其他部门访问，同时用端口安全实现接入安全。需求5：在关键区域，网络链路故障时能够不影响网络使用。分析：用冗余链路技术保证网络稳定。【实训设备】R1762（2台）、PC（2台）、直连线（2条）、V.35线（1条）、S2126（2台）、S375
4、0（1台）、【网络规划设计图】【网络设备选型】在各个层次可选用以下设备：接入层：S2126G核心层: S3750出口路由： R1726【实训内容】（1）根据企业的需求进行分析，采用相应的网络设备和技术；（2）进行网络规划设计；（3）网络设备选型；（4）配置网络设备；（5）测试【实训拓扑图】 【实训具体要求】1、S2126G-1划分两个VLAN，VLAN10、VLAN20,其中F0/1-5属于VLAN10,F0/6-10属于VLAN20。2、S2126G-2划分两个VLAN，VLAN10、VLAN30,其中F0/1-5属于VLAN10,F0/6-10属于VLAN30。3、S2126G-1利用两条
5、链路接入核心交换机，采用802.3ad提高链路带宽，提供冗余链路。4、S3750和出口路由器Rj相连，采用SVI方式进行配置。5、Rj路由器和电信端路由器利用V.35直连，采用PPP链路协议进行通讯。6、局域网内部三层交换机和路由器间利用RIPv2实现全网互通，路由器连外网配置缺省路由。7、配置动态NAPT实现局域网访问互联网。8、在全网配置安全策略（1） VLAN10的主机可以访问VLAN20的主机，VLAN30的主机不可以访问VLAN20的主机。（2）局域网用户在访问互联网时上班时间只可以浏览网页、收发电子邮件，下班后不受任何限制。【实训步骤】1、S2126G-1、S2126G-2上划分V
6、LANS2126G-1Switch# configure terminalSwitch(config)# vlan 10 Switch# configure terminalSwitch(config)# interface fastethernet 0/1-5Switch(config-if)# switchport access vlan 10 Switch(config-if)# endSwitch# configure terminalSwitch(config)# vlan 20 Switch# configure terminalSwitch(config)# interface
7、fastethernet 0/6-10Switch(config-if)# switchport access vlan 20 Switch(config-if)# endSwitch(config)# interface fastethernet 0/23-24Switch(config-if)# switchport mode trunk Switch(config-if)# endS2126G-2过程同上；2、配置S2126G-1 、S3750 RSTP协议；Switch# configure terminalSwitch(config)#spanning-tree （开启生成树协议）S
8、witch(config)#spanning-tree mode rstp （指定生成树协议类型为RSTP）验证生成树协议配置Switch#show spanning-tree3、在S3750上配置VLAN10、VLAN20、VLAN30路由及出口路由器Rj相连，采用SVI方式进行配置；Switch(config)#interface vlan 10（进入虚拟的VLAN 接口）Switch(config-if)#ip address 192.168.10.1 255.255.255.0Switch(config-if)#no shutdownVLAN20、VLAN30的虚拟接口配置同上；查看交
9、换机路由表 show ip routerSwitch# configure terminalSwitch(config)# vlan 2 Switch# configure terminalSwitch(config)# interface fastethernet 0/10Switch(config-if)# switchport access vlan 2 Switch(config-if)# endSwitch(config)#interface vlan 2（进入虚拟的VLAN 接口）Switch(config-if)#ip address 192.168.1.2 255.255.25
10、5.252Switch(config-if)#no shutdown4、配置Rj路由器：（1）路由器基本配置（接口配置）Rj (config)#interface serial 1/2Rj (config-if)#ip address 192.168.2.1 255.255.255.252Rj (config-if)#clock rate 6400Rj (config-if)#no shutdownISP(config)#interface serial 1/2ISP (config-if)#ip address 192.168.2.2 255.255.255.252ISP (config-i
11、f)#no shutdown配置PPP PAP认证；被验证方的配置Rj (config)#interface serial 1/2Rj (config-if)# encapsulation ppp ！接口下封装PPP协议Rj (config-if)#ppp pap sent-username Rj password 0 star ！PAP认证的用户名、密码；验证方的配置ISP(config)# username Rj password 0 star ！验证方配置被验证方用户名、密码ISP (config-if)# encapsulation pppISP (config-if)# ppp au
12、thentication pap ！ppp启用pap认证方式；配置缺省路由。Rj (config)#ip route 0.0.0.0 0.0.0.0 192.168.2.2ISP (config)#ip route 0.0.0.0 0.0.0.0 192.168.2.15、局域网内部三层交换机和路由器间利用RIPv2实现全网互通；三层交换机上配置：Switch(config)#router ripSwitch(config-router)#network 192.168.10.0Switch(config-router)#network 192.168.20.0Switch(config-ro
13、uter)#network 192.168.30.0Switch(config-router)#network 192.168.1.0Switch(config-router)#version 2路由器配置：Rj(config-router)#router RIPRj(config-router)#network 192.168.1.0Rj(config-router)#network 192.168.2.0Rj(config-router)#version 2用show ip route查看路由信息；6、在路由器上配置动态NAPT实现局域网访问互联网，公网地址为200.1.1.1；Rj(co
14、nfig)#interface fastethernet 1/0Rj(config-if)#ip nat inside ！定义F1/0为内部网接口Rj(config)#interface serial 1/2Rj(config-if)#ip nat outside ！定义S1/1为外部网接口Rj(config)#ip nat pool wangluo 200.1.1.1 200.1.1.1 netmask 255.255.255.0 ！定义全局地址池，地址池名为wangluoRj(config)#access-list 2 permit 192.168.10.0 0.0.0.255 ！定义允许
15、转换的地址Rj(config)#access-list 2 permit 192.168.20.0 0.0.0.255 ！定义允许转换的地址Rj(config)#access-list 2 permit 192.168.30.0 0.0.0.255 ！定义允许转换的地址Rj(config)#ip nat inside source list 2 pool wangluo overload ！为内部本地调用转换地址池在路由器Rj上查看NAPT映射关系；Rj#show ip nat translations7、在全网配置安全策略（1）在三层交换机上配置ACL标准访问控制列表使 VLAN10的主机可
16、以访问VLAN20的主机，VLAN30的主机不可以访问VLAN20的主机；Switch(config)#access-list 1 deny 192.168.30.0 0.0.0.255 ！拒绝来自172.16.2.0网段的流量通过Switch(config)#access-list 1 permit 192.168.10.0 0.0.0.255 ！允许来自192.168.10.0网段的流量通过验证测试Switch #show access-lists 1Standard IP access list 1 1 deny 192.168.30.0 0.0.0.255 (0 matches) 1
17、permit 192.168.10.0 0.0.0.255 (0 matches)将访问列表应用到接口Switch (config)#interface VLAN 20Switch (config-if)#ip access-group 1 out（2）在路由器上配置基于时间的访问控制列表ACL,使局域网用户在访问互联网时上班时间只可以浏览网页、收发电子邮件，下班后不受任何限制。a、配置路由器的时钟Rj#show clock*00:02:16 UTC March 1 2008Rj#clock set 16:03:30 6 april 2008-4-6 ！设置路由器当前时钟和实际时钟同步；b、定
18、义时间段Rj(config)#time-range freetimeRj(config-time-range)#absolute start 8：00 1 jan 2008 end 18：00 30 dec 2010 ！定义绝对时间段Rj(config-time-range)#periodic daily 0：00 to 9：00 ！定义周期性时间段Rj(config-time-range)#periodic daily 17：00 to 23：59 ！定义周期性时间段查看时间配置show time-rangeC、定义访问控制列表规则Rj(config)#access-list 100 per
19、mit ip any any time-range freetime！定义扩展访问控制列表，关联time-range接口t1，允许在规定时间内访问任何网络；d、将访问列表应用在接口上：Rj(config)#interface fastethernet 1/0Rj(config-if)#ip access-group 100 in ！在F1/0接口上进行入栈应用；【实训测试】 （1）VLAN10、VLAN30的主机能否ping通VLAN20内的主机（2）内部网络访问互联网时，地址是否进行转换；（3）测试工作期间能否访问互联网，非工作期间能否访问互联网；【实训注意事项】（1）在定义时间接口前必须先校正路由器系统时钟；（2）Time-range接口山允许配置多条periode规则，在ACL进行匹配时，只要能匹配任一条periode规则即认为匹配成功；而不是要求必须同时匹配多条periode规则；（3）设置periode规则时可以按以下日期段进行设置：day-of-the-week、weekdays、daily；（4）Time-range接口上只允许匹配一条absolute规则；【实训报告】（1） 实验目的。（2） 实验环境。（3） 操作步骤。（4） 遇到的问题和解决方法。（5） 简答上述思考题。（6） 实训心得和体会。（7） 对本实验的建议或疑问。专心-专注-专业