模擬某學校網(wǎng)絡拓撲結(jié)構(gòu)2交換機路由器綜合配置教學提綱

1、精品文檔一. 實驗目的在加深二？三層交換機和路由器的網(wǎng)絡配置的同時，禾U用它們各自的功能組建一個較復雜的網(wǎng)絡。 （運用前面實驗中的所有知識 ）二. 實驗描述模擬某學校網(wǎng)絡拓撲結(jié)構(gòu).在該學校網(wǎng)絡接入層采用 S2126,接入層交換機劃分了辦公網(wǎng) VLAN2和學 生網(wǎng)VLAN4,VLAN2和VLAN4通過匯聚層交換機 S3550與路由器A相連,另3550上有一個VLAN3存放一臺 網(wǎng)管機。路由器 A與B通過路由協(xié)議獲取路由信息后 ，辦公網(wǎng)可以訪問 B路由器后的FTPserver。為了 防止學生網(wǎng)內(nèi)的主機訪問重要的 FTPserver , A路由器采用了訪問控制列表的技術(shù)作為控制手段。實驗要求：1、根

2、據(jù)拓樸圖分別在 S2126和S3550創(chuàng)建相應 VLAN并在 S2126上將F0/10-15 加入 VLAN2將 F0/16-20 加入 VLAN4 在 S3550 上將 F0/10-12 加入 VLAN32、在兩臺交換機之間配置實現(xiàn)冗余鏈路，解決環(huán)路問題3、S3550通過SVI方式和RA互連4、S3550配置實現(xiàn)VLAN間互連5、RA和RB之間采用PPP鏈路，采用PAP方式進行驗證提高鏈路的安全性。6、在全網(wǎng)運應RIPV2實現(xiàn)全網(wǎng)互連。7、 通過訪問列表控制所有人可以正常訪問服務器，只有VLAN4不可以訪問FTP服務。通過相關命令顯示相關配置結(jié)果，并進行驗證三. 實驗功能實現(xiàn)各網(wǎng)段間的相互訪

3、問和安全控制。精品文檔精品文檔袖鰹嗣巒.1S2168 30 12/24VLAN3SI.F0Q3VLAN2 VLAN43報：VLM42=192l6S201fi4VLAN3= 192 16S 301/24VLhN192.L<5a.4O 1/24S2L26 :VLANlm li XJf/24S355O ： VLAN10=192 16®1 2)2452136： FDfl-5 VLAN2FOK-LO , FIVL2> F0J13 VLAN4S3530 : m-5 VLAN2哄 iCUXlWWM5VLANJ五實驗設備R1762(2 臺)S3550(1 臺)S2126G(1 臺)六.

4、實驗步驟結(jié)果交換機設置：D1:SwitchA>e nSwitchA#co nf terSwitchA(co nfig)#vla n1SwitchA(config-vlan)#name vlan1SwitchA(con fig-vla n)#e ndSwitchA#co nf terSwitchA(co nfig)# in t vla n1SwitchA(config-if)#ip add SwitchA(c on fig-if)# no shSwitchA(co nfig-if)#exitSwitchA(config)#vlan 2Swi

5、tchA(c on fig-vla n)#n ame vla n2SwitchA(c on fig-vla n) #exitSwitchA(co nfig)# in t vla n2SwitchA(config-if)#ip add 精品文檔SwitchA(c on fig-if)# no shSwitchA(co nfig-if)#e ndSwitchA#co nf terSwitchA(co nfig)#vla n3SwitchA(c on fig-vla n)#n ame vla n3SwitchA(c on fig-vla n)#ex

6、iSwitchA(co nfig)# in t vla n3SwitchA(co nfig-if)#ip add SwitchA(c on fig-if)# no shSwitchA(c on fig-vla n)#exiSwitchA(co nfig)#vla n 4SwitchA(c on fig-vla n)# name vla n4SwitchA(c on fig-vla n)#exiSwitchA(co nfig)# in t vla n4SwitchA(co nfig-if)#ip add 255.255

7、.255.0SwitchA(c on fig-if)# no shSwitchA(co nfig-if)#e ndSwitchA#co nf terSwitchA(co nfig)# int range f 0/10-12SwitchA(c on fig-if-ra nge)#switch access vlan3SwitchA(c on fig-if-ra nge)#exitSwitchA(co nfig)# int f 0/5SwitchA(c on fig-if)#switch mode trunkSwitchA(co nfig-if)#exiSwitchA(co nfig)#e ndS

8、witchA#co nf terSwitchA(co nfig)#e ndSwitchA#co nf terSwitchA(c on fig)#spa nnin g-treeSwitchA(co nfig)#i nt f0/6SwitchA(c on fig-if)#switch mode trunkSwitchA(co nfig-if)#e ndSwitchA #co nf terSwitchA (con fig)#router ripSwitchA (con fig-router)#vers ion 2SwitchA (con fig-router)# network 192.168.1.

9、0SwitchA (con fig-router)# network SwitchA (con fig-router)# network SwitchA (con fig-router)# network SwitchA (con fig-router)# network SwitchA (con fig-router)#e nd精品文檔D3:Switch>e nSwitch#c onf terSwitch(co nfig)#vla n 2Switch(co nfig)#vla n 4Switch

10、(co nfig)# in ter range f 0/10-15Switch(c on fig-if)#switch access vlan2Switch(co nfig)# in ter range f 0/16-20Switch(c on fig-if)#switch access vlan4Switch(c on fig)# int vlan 1Switch(co nfig-if)#ip address Switch(c on fig-if)# no shutdow nSwitch#c onf terSwitch(co nfig)#i

11、nterface f0/5Switch(c on fig-if)#switchport mode trunkSwitch(co nfig)#i nterface f0/6Switch(c on fig-if)#switchport mode trunkSwitch(c on fig)#spa nnin g-treeSwitch(c on fig)#spa nnin g-tree mode stpSwitch(c on fig)#spa nnin g-tree prio 4096路由器設置：D7:Ra(c on fig)# in terface serial 0Ra(co nfig-if)#ip

12、 address Ra(c on fig-if)# no shRa(c on fig)# in terface f 0Ra(co nfig-if)#ip add Ra(c on fig-if)# no shRa#show ip int bIn terfaceIP-Address OK? Method StatusProtocolFastEthernet0 YES man ual upupSerial0 YES ma nual upupSerial1un

13、assig nedYES un set adm ini stratively dow n dow nRa#c onf terRa(c on fig)#router ripRa(c on fig-router)#vers ion 2Ra(co nfig-router)# network Ra(co nfig-router)# network Ra(co nfig-router)# network Ra(co nfig-router)# network Ra(co nfig-router)# network

14、Ra(c on fig-router)#e ndD8:精品文檔Ra#c onf terRa(co nfig)# int s 0Ra(co nfig-if)#ip address Ra(c on fig-if)# no shRa# conf terRa(co nfig)#i nt s0Ra(co nfig-if)#clock rate 64000Ra(c on fig-if)# no shRa#show ip int bIn terfaceIP-Address OK? Method StatusProtocolFastEth

15、ernet0 YES man ual upupSerial0 YES ma nual upupSerial1un assig nedYES un set adm ini stratively dow n dow nRa#c onf terRa(c on fig)#router ripRa(co nfig-router)# network Ra(co nfig-router)# network Ra(co nfig-router)# network Ra(co nfig-router)#

16、 network Ra(co nfig-router)# network Ra(c on fig-router)#e ndRa(co nfig)#access-list 1 permit 55Ra(co nfig)#access-list 1 permit 55Ra(co nfig)#access-list 1 de ny 55Ra(co nfig)#AZ結(jié)果：實現(xiàn)了全網(wǎng)互連、不同的網(wǎng)段互通、訪問控制權(quán)限，解決了交換機之間的環(huán)路問題，并實現(xiàn)了不 同網(wǎng)段之間Vian的通信。七. 注意事項網(wǎng)絡設備在進行數(shù)據(jù)跨網(wǎng)段轉(zhuǎn)發(fā)前學院查詢路由轉(zhuǎn)發(fā)表，然后才能做出數(shù)據(jù)轉(zhuǎn)發(fā)的決定交換機的管理接口缺省一般是關閉的(shutdow n ),因此在配置管理接in terf