模擬某學(xué)校網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)2交換機(jī)路由器綜合配置教學(xué)提綱

1、精品文檔一. 實(shí)驗(yàn)?zāi)康脑诩由疃?？三層交換機(jī)和路由器的網(wǎng)絡(luò)配置的同時(shí)，禾U用它們各自的功能組建一個(gè)較復(fù)雜的網(wǎng)絡(luò)。 （運(yùn)用前面實(shí)驗(yàn)中的所有知識(shí) ）二. 實(shí)驗(yàn)描述模擬某學(xué)校網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu).在該學(xué)校網(wǎng)絡(luò)接入層采用 S2126,接入層交換機(jī)劃分了辦公網(wǎng) VLAN2和學(xué) 生網(wǎng)VLAN4,VLAN2和VLAN4通過(guò)匯聚層交換機(jī) S3550與路由器A相連,另3550上有一個(gè)VLAN3存放一臺(tái) 網(wǎng)管機(jī)。路由器 A與B通過(guò)路由協(xié)議獲取路由信息后 ，辦公網(wǎng)可以訪問(wèn) B路由器后的FTPserver。為了 防止學(xué)生網(wǎng)內(nèi)的主機(jī)訪問(wèn)重要的 FTPserver , A路由器采用了訪問(wèn)控制列表的技術(shù)作為控制手段。實(shí)驗(yàn)要求：1、根

2、據(jù)拓樸圖分別在 S2126和S3550創(chuàng)建相應(yīng) VLAN并在 S2126上將F0/10-15 加入 VLAN2將 F0/16-20 加入 VLAN4 在 S3550 上將 F0/10-12 加入 VLAN32、在兩臺(tái)交換機(jī)之間配置實(shí)現(xiàn)冗余鏈路，解決環(huán)路問(wèn)題3、S3550通過(guò)SVI方式和RA互連4、S3550配置實(shí)現(xiàn)VLAN間互連5、RA和RB之間采用PPP鏈路，采用PAP方式進(jìn)行驗(yàn)證提高鏈路的安全性。6、在全網(wǎng)運(yùn)應(yīng)RIPV2實(shí)現(xiàn)全網(wǎng)互連。7、 通過(guò)訪問(wèn)列表控制所有人可以正常訪問(wèn)服務(wù)器，只有VLAN4不可以訪問(wèn)FTP服務(wù)。通過(guò)相關(guān)命令顯示相關(guān)配置結(jié)果，并進(jìn)行驗(yàn)證三. 實(shí)驗(yàn)功能實(shí)現(xiàn)各網(wǎng)段間的相互訪

3、問(wèn)和安全控制。精品文檔精品文檔袖鰹嗣巒.1S2168 30 12/24VLAN3SI.F0Q3VLAN2 VLAN43報(bào)：VLM42=192l6S201fi4VLAN3= 192 16S 301/24VLhN192.L<5a.4O 1/24S2L26 :VLANlm li XJf/24S355O ： VLAN10=192 16®1 2)2452136： FDfl-5 VLAN2FOK-LO , FIVL2> F0J13 VLAN4S3530 : m-5 VLAN2哄 iCUXlWWM5VLANJ五實(shí)驗(yàn)設(shè)備R1762(2 臺(tái))S3550(1 臺(tái))S2126G(1 臺(tái))六.

4、實(shí)驗(yàn)步驟結(jié)果交換機(jī)設(shè)置：D1:SwitchA>e nSwitchA#co nf terSwitchA(co nfig)#vla n1SwitchA(config-vlan)#name vlan1SwitchA(con fig-vla n)#e ndSwitchA#co nf terSwitchA(co nfig)# in t vla n1SwitchA(config-if)#ip add SwitchA(c on fig-if)# no shSwitchA(co nfig-if)#exitSwitchA(config)#vlan 2Swi

5、tchA(c on fig-vla n)#n ame vla n2SwitchA(c on fig-vla n) #exitSwitchA(co nfig)# in t vla n2SwitchA(config-if)#ip add 精品文檔SwitchA(c on fig-if)# no shSwitchA(co nfig-if)#e ndSwitchA#co nf terSwitchA(co nfig)#vla n3SwitchA(c on fig-vla n)#n ame vla n3SwitchA(c on fig-vla n)#ex

6、iSwitchA(co nfig)# in t vla n3SwitchA(co nfig-if)#ip add SwitchA(c on fig-if)# no shSwitchA(c on fig-vla n)#exiSwitchA(co nfig)#vla n 4SwitchA(c on fig-vla n)# name vla n4SwitchA(c on fig-vla n)#exiSwitchA(co nfig)# in t vla n4SwitchA(co nfig-if)#ip add 255.255

7、.255.0SwitchA(c on fig-if)# no shSwitchA(co nfig-if)#e ndSwitchA#co nf terSwitchA(co nfig)# int range f 0/10-12SwitchA(c on fig-if-ra nge)#switch access vlan3SwitchA(c on fig-if-ra nge)#exitSwitchA(co nfig)# int f 0/5SwitchA(c on fig-if)#switch mode trunkSwitchA(co nfig-if)#exiSwitchA(co nfig)#e ndS

8、witchA#co nf terSwitchA(co nfig)#e ndSwitchA#co nf terSwitchA(c on fig)#spa nnin g-treeSwitchA(co nfig)#i nt f0/6SwitchA(c on fig-if)#switch mode trunkSwitchA(co nfig-if)#e ndSwitchA #co nf terSwitchA (con fig)#router ripSwitchA (con fig-router)#vers ion 2SwitchA (con fig-router)# network 192.168.1.

9、0SwitchA (con fig-router)# network SwitchA (con fig-router)# network SwitchA (con fig-router)# network SwitchA (con fig-router)# network SwitchA (con fig-router)#e nd精品文檔D3:Switch>e nSwitch#c onf terSwitch(co nfig)#vla n 2Switch(co nfig)#vla n 4Switch

10、(co nfig)# in ter range f 0/10-15Switch(c on fig-if)#switch access vlan2Switch(co nfig)# in ter range f 0/16-20Switch(c on fig-if)#switch access vlan4Switch(c on fig)# int vlan 1Switch(co nfig-if)#ip address Switch(c on fig-if)# no shutdow nSwitch#c onf terSwitch(co nfig)#i

11、nterface f0/5Switch(c on fig-if)#switchport mode trunkSwitch(co nfig)#i nterface f0/6Switch(c on fig-if)#switchport mode trunkSwitch(c on fig)#spa nnin g-treeSwitch(c on fig)#spa nnin g-tree mode stpSwitch(c on fig)#spa nnin g-tree prio 4096路由器設(shè)置：D7:Ra(c on fig)# in terface serial 0Ra(co nfig-if)#ip

12、 address Ra(c on fig-if)# no shRa(c on fig)# in terface f 0Ra(co nfig-if)#ip add Ra(c on fig-if)# no shRa#show ip int bIn terfaceIP-Address OK? Method StatusProtocolFastEthernet0 YES man ual upupSerial0 YES ma nual upupSerial1un

13、assig nedYES un set adm ini stratively dow n dow nRa#c onf terRa(c on fig)#router ripRa(c on fig-router)#vers ion 2Ra(co nfig-router)# network Ra(co nfig-router)# network Ra(co nfig-router)# network Ra(co nfig-router)# network Ra(co nfig-router)# network

14、Ra(c on fig-router)#e ndD8:精品文檔Ra#c onf terRa(co nfig)# int s 0Ra(co nfig-if)#ip address Ra(c on fig-if)# no shRa# conf terRa(co nfig)#i nt s0Ra(co nfig-if)#clock rate 64000Ra(c on fig-if)# no shRa#show ip int bIn terfaceIP-Address OK? Method StatusProtocolFastEth

15、ernet0 YES man ual upupSerial0 YES ma nual upupSerial1un assig nedYES un set adm ini stratively dow n dow nRa#c onf terRa(c on fig)#router ripRa(co nfig-router)# network Ra(co nfig-router)# network Ra(co nfig-router)# network Ra(co nfig-router)#

16、 network Ra(co nfig-router)# network Ra(c on fig-router)#e ndRa(co nfig)#access-list 1 permit 55Ra(co nfig)#access-list 1 permit 55Ra(co nfig)#access-list 1 de ny 55Ra(co nfig)#AZ結(jié)果：實(shí)現(xiàn)了全網(wǎng)互連、不同的網(wǎng)段互通、訪問(wèn)控制權(quán)限，解決了交換機(jī)之間的環(huán)路問(wèn)題，并實(shí)現(xiàn)了不 同網(wǎng)段之間Vian的通信。七. 注意事項(xiàng)網(wǎng)絡(luò)設(shè)備在進(jìn)行數(shù)據(jù)跨網(wǎng)段轉(zhuǎn)發(fā)前學(xué)院查詢路由轉(zhuǎn)發(fā)表，然后才能做出數(shù)據(jù)轉(zhuǎn)發(fā)的決定交換機(jī)的管理接口缺省一般是關(guān)閉的(shutdow n ),因此在配置管理接in terf