數(shù)據(jù)網(wǎng)組建與維護(hù) 項(xiàng)目實(shí)施匯總 項(xiàng)目3-11 IP子網(wǎng)劃分-IPv6網(wǎng)絡(luò)互聯(lián)

項(xiàng)目3IP子網(wǎng)劃分-項(xiàng)目實(shí)施項(xiàng)目描述南方科技集團(tuán)有限公司總部行政樓網(wǎng)絡(luò)主機(jī)分布概況如REF_Ref127277494\h表3-1所示，請(qǐng)采用合適地子網(wǎng)劃分方案，在/24這個(gè)大網(wǎng)段下劃分子網(wǎng)。表STYLEREF1\s3SEQ表\*ARABIC\s11南方科技集團(tuán)總部行政樓主機(jī)分布概況建筑/網(wǎng)段樓層部門(mén)主機(jī)數(shù)行政樓/241樓大廳接待臺(tái)8辦公室10產(chǎn)品展廳102樓人事部8財(cái)務(wù)部8會(huì)議室103樓市場(chǎng)部60經(jīng)理室2小會(huì)議室10實(shí)施步驟1.方案選擇。2.具體劃分。3.確定子網(wǎng)的網(wǎng)絡(luò)地址和主機(jī)地址范圍。任務(wù)實(shí)施1.方案選擇從REF_Ref127277494\h表31內(nèi)容可以看出，各部門(mén)的主機(jī)數(shù)需求不同，可選用變長(zhǎng)子網(wǎng)劃分方案，選擇該方案的理由是變長(zhǎng)子網(wǎng)劃分適合主機(jī)數(shù)需求不同的場(chǎng)合，且最節(jié)省IP地址。具體劃分首先滿足市場(chǎng)部部門(mén)需求劃分，子網(wǎng)掩碼是：/26。再次滿足大廳接待臺(tái)、辦公室、產(chǎn)品展廳、人事部、財(cái)務(wù)部、會(huì)議室、小會(huì)議室部門(mén)需求劃分，子網(wǎng)掩碼是：/28。繼續(xù)滿足經(jīng)理室部門(mén)需求劃分，子網(wǎng)掩碼是：/30。3.確定子網(wǎng)的網(wǎng)絡(luò)地址和主機(jī)地址范圍。IP地址全部分配完成，將各子網(wǎng)參數(shù)填寫(xiě)在REF_Ref127278374\h表38中。表STYLEREF1\s3SEQ表\*ARABIC\s18南方科技集團(tuán)總部行政樓網(wǎng)絡(luò)IP地址分配表網(wǎng)絡(luò)編號(hào)網(wǎng)絡(luò)地址子網(wǎng)掩碼IP地址范圍歸屬部門(mén)192~2市場(chǎng)部24405~8大廳接待臺(tái)30401~4大辦公室46407~10產(chǎn)品展廳5124013~26人事部6284019~42財(cái)務(wù)部7444045~58會(huì)議室8604061~74小會(huì)議室9765277~78經(jīng)理室項(xiàng)目4華為網(wǎng)絡(luò)設(shè)備的開(kāi)局配置-項(xiàng)目實(shí)施部署網(wǎng)絡(luò)拓?fù)浒凑誖EF_Ref25367\h圖STYLEREF1\s4-55連接硬件。圖STYLEREF1\s4-SEQ圖\*ARABIC\s155網(wǎng)絡(luò)拓?fù)鋽?shù)據(jù)規(guī)劃接口IP分配。根據(jù)項(xiàng)目要求和網(wǎng)絡(luò)拓?fù)渲械刂芬?guī)劃，為各設(shè)備的接口分配IP地址，并填寫(xiě)到REF_Ref2908\h表STYLEREF1\s4-2中。表STYLEREF1\s4-SEQ表\*ARABIC\s12路由器接口IP地址分配表設(shè)備節(jié)點(diǎn)接口名稱IP地址子網(wǎng)掩碼R1GE0/0/1R2GE0/0/13.設(shè)備配置。（1）PC1連接串口。（2）路由器R1修改設(shè)備名稱。[Huawei]sysnameR1（3）路由器R1配置GE0/0/1接口的IP地址，同時(shí)將該接口作為管理接口。[R1]intGigabitEthernet0/0/1[R1-GigabitEthernet0/0/1]ipaddress24（4）路由器R1配置為通過(guò)Console方式進(jìn)行登錄，認(rèn)證方式為密碼，且密碼為明文密碼為123，同時(shí)設(shè)置會(huì)話空閑時(shí)間為20分鐘。[R1]user-interfaceconsole0[R1-ui-console0]authentication-modepassword[R1-ui-console0]setauthenticationpasswordsimple123[R1-ui-console0]idle-timeout200（5）完全退出路由器R1，驗(yàn)證通過(guò)Console方式登錄路由器是否成功。若成功，請(qǐng)繼續(xù)后面的操作。若不成功，請(qǐng)嘗試獨(dú)立解決問(wèn)題，并將原因及解決方法填寫(xiě)在下面的橫線上。（6）路由器R2配置GE0/0/1接口的IP地址。[R2-GigabitEthernet0/0/1]ipaddress24（7）驗(yàn)證R1與R2是否能通信。若能通信，請(qǐng)繼續(xù)后面的操作。若不能通信，請(qǐng)嘗試獨(dú)立解決問(wèn)題，并將原因及解決方法填寫(xiě)在下面的橫線上。（8）路由器R1配置為允許遠(yuǎn)程登錄管理，認(rèn)證方式為AAA認(rèn)證，用戶名為huawei，密碼為密文密碼456，用戶等級(jí)為3級(jí)，允許該用戶通過(guò)telnet連接。[R1]aaa[R1-aaa]local-userhuaweipasswordcipher456[R1-aaa]local-userhuaweiprivilegelevel3[R1-aaa]local-userhuaweiservice-typetelnet（9）路由器R1配置遠(yuǎn)程登錄服務(wù)，進(jìn)入VTY虛擬接口，認(rèn)證方式為AAA認(rèn)證，設(shè)置VTY默認(rèn)用戶級(jí)別為0級(jí)。[R1-aaa]q--退出AAA模式[R1]user-interfacevty04[R1-ui-vty0-4]authentication-modeaaa[R1-ui-vty0-4]userprivilegelevel0在路由器R2上驗(yàn)證遠(yuǎn)程登錄R1是否成功。在路由器R2的用戶視圖下，輸入命令telnet，然后再輸入用戶名huawei和密碼456，若能成功登錄路由器R1，則會(huì)顯示標(biāo)簽<R1>。若不能成功登錄，請(qǐng)嘗試獨(dú)立解決問(wèn)題，并將原因及解決方法填寫(xiě)在下面橫線上。項(xiàng)目5組建VLAN-項(xiàng)目實(shí)施部署網(wǎng)絡(luò)拓?fù)浒凑誖EF_Ref25367\h圖STYLEREF1\s5-22連接硬件。請(qǐng)使用三層交換機(jī)實(shí)現(xiàn)VLAN間通信。圖STYLEREF1\s5-SEQ圖\*ARABIC\s122網(wǎng)絡(luò)拓?fù)鋽?shù)據(jù)規(guī)劃VLAN及端口類型分配。根據(jù)項(xiàng)目方案的要求，各節(jié)點(diǎn)需創(chuàng)建的VLAN、對(duì)應(yīng)端口及類型分配如REF_Ref3715\h表STYLEREF1\s5-1所示。表STYLEREF1\s5-SEQ表\*ARABIC\s11VLAN及端口分配表設(shè)備節(jié)點(diǎn)需創(chuàng)建的VLAN對(duì)應(yīng)端口端口類型LSW1Vlan10、Vlan20、Vlan30GE0/0/1TrunkVlan40、Vlan50GE0/0/2TrunkVlan60、Vlan70GE0/0/3TrunkLSW2Vlan10、20、30GE0/0/1TrunkVlan10Ethernet0/0/1、0/0/2AccessVlan20Ethernet0/0/3AccessVlan30Ethernet0/0/4AccessLSW3VLAN40、VLAN50GE0/0/2TrunkVLAN40Ethernet0/0/1AccessVLAN50Ethernet0/0/2AccessLSW4VLAN60、70GE0/0/1TrunkVLAN60Ethernet0/0/2、0/0/3AccessVLAN70Ethernet0/0/1Access接口IP分配。根據(jù)項(xiàng)目要求和網(wǎng)絡(luò)拓?fù)渲械刂芬?guī)劃，為各設(shè)備的接口分配IP地址，并填寫(xiě)到REF_Ref2908\h表STYLEREF1\s5-2中。表STYLEREF1\s5-SEQ表\*ARABIC\s12設(shè)備接口IP地址分配表設(shè)備節(jié)點(diǎn)接口名稱IP地址子網(wǎng)掩碼PC1Ethernet0/0/1PC2Ethernet0/0/1PC3Ethernet0/0/1PC4Ethernet0/0/1PC5Ethernet0/0/1PC6Ethernet0/0/1PC7Ethernet0/0/1PC8Ethernet0/0/1PC9Ethernet0/0/1LSW1VLAN10VLAN20VLAN30VLAN40VLAN50VLAN60VLAN703.設(shè)備配置。（1）LSW2配置。<Huawei>undoterminalmonitor--關(guān)閉終端監(jiān)視<Huawei>system-view--進(jìn)入系統(tǒng)視圖[Huawei]sysnameLSW2--修改設(shè)備的名稱為L(zhǎng)SW2[LSW2]vlanbatch102030--批量創(chuàng)建VLAN102030[LSW2]intEthernet0/0/1--進(jìn)入接口E0/0/0[LSW2-Ethernet0/0/1]portlink-typeaccess--將接口配置為Access端口[LSW2-Ethernet0/0/1]portdefaultvlan10--給接口指定PVID[LSW2-Ethernet0/0/1]intEthernet0/0/2[LSW2-Ethernet0/0/2]portlink-typeaccess[LSW2-Ethernet0/0/2]portdefaultvlan10[LSW2-Ethernet0/0/2]inte0/0/3[LSW2-Ethernet0/0/3]portlink-typeaccess[LSW2-Ethernet0/0/3]portdefaultvlan20[LSW2-Ethernet0/0/3]inte0/0/4[LSW2-Ethernet0/0/4]portlink-typeaccess[LSW2-Ethernet0/0/4]portdefaultvlan30[LSW2-Ethernet0/0/4]q[LSW2]intGigabitEthernet0/0/1--進(jìn)入接口ge0/0/1[LSW2-GigabitEthernet0/0/1]portlink-typetrunk--將接口配置為T(mén)runk端口[LSW2-GigabitEthernet0/0/1]porttrunkallow-passvlanall--允許所有VLAN的數(shù)據(jù)幀通過(guò)（2）LSW3配置。<Huawei>undoterminalmonitor--關(guān)閉終端監(jiān)視<Huawei>system-view--進(jìn)入系統(tǒng)視圖[Huawei]sysnameLSW3[LSW3]vlanbatch4050[LSW3]inte0/0/1[LSW3-Ethernet0/0/1]portdefaultvlan40[LSW3-Ethernet0/0/1]inte0/0/2[LSW3-Ethernet0/0/2]portlink-typeaccess[LSW3-Ethernet0/0/2]portdefaultvlan50[LSW3-Ethernet0/0/2]intg0/0/2[LSW3-GigabitEthernet0/0/2]portlink-typetrunk[LSW3-GigabitEthernet0/0/2]porttrunkallow-passvlanall（3）LSW4配置。<Huawei>undoterminalmonitor--關(guān)閉終端監(jiān)視<Huawei>system-view--進(jìn)入系統(tǒng)視圖[Huawei]sysnameLSW4[LSW4]vlanbatch6070[LSW4]inte0/0/1[LSW4-Ethernet0/0/1]portlink-typeaccess[LSW4-Ethernet0/0/1]portdefaultvlan70[LSW4-Ethernet0/0/1]inte0/0/2[LSW4-Ethernet0/0/2]portlink-typeaccess[LSW4-Ethernet0/0/2]portdefaultvlan60[LSW4-Ethernet0/0/2]inte0/0/3[LSW4-Ethernet0/0/3]portlink-typeaccess[LSW4-Ethernet0/0/3]portdefaultvlan60[LSW4-Ethernet0/0/3]intg0/0/1[LSW4-GigabitEthernet0/0/1]portlink-typetrunk[LSW4-GigabitEthernet0/0/1]porttrunkallow-passvlanall（4）LSW1的配置。<Huawei>undoterminalmonitor--關(guān)閉終端監(jiān)視<Huawei>system-view--進(jìn)入系統(tǒng)視圖[LSW1]sysnameLSW1[LSW1]vlanbatch10203040506070[LSW1]intg0/0/1[LSW1-GigabitEthernet0/0/1]portlink-typetrunk[LSW1-GigabitEthernet0/0/1]porttrunkallow-passvlanall[LSW1-GigabitEthernet0/0/1]intg0/0/2[LSW1-GigabitEthernet0/0/2]portlink-typetrunk[LSW1-GigabitEthernet0/0/2]porttrunkallow-passvlanall[LSW1-GigabitEthernet0/0/2]intg0/0/3[LSW1-GigabitEthernet0/0/3]portlink-typetrunk[LSW1-GigabitEthernet0/0/3]porttrunkallow-passvlanall[LSW1-GigabitEthernet0/0/3]q[LSW1]interfaceVlanif10[LSW1-Vlanif10]ipadd[LSW1-Vlanif10]ipaddress24[LSW1-Vlanif10]intvlanif20[LSW1-Vlanif20]ipadd24[LSW1-Vlanif20]intvlanif30[LSW1-Vlanif30]ipadd24[LSW1-Vlanif30]intvlanif40[LSW1-Vlanif40]ipadd24[LSW1-Vlanif40]intvlanif50[LSW1-Vlanif50]ipadd24[LSW1-Vlanif50]intvlanif60[LSW1-Vlanif60]ipadd24[LSW1-Vlanif60]intvlanif70[LSW1-Vlanif70]ipadd24（5）完成以上配置后，PC終端可以互相ping通。表111中。表STYLEREF1\s11SEQ表\*ARABIC\s11設(shè)備接口IP地址分配表設(shè)備節(jié)點(diǎn)接口名稱IP地址子網(wǎng)掩碼/地址前綴PC1Ethernet0/0/12023:100::264PC2Ethernet0/0/12023:100::364PC3Ethernet0/0/12023:110::264PC4Ethernet0/0/12023:110::364PC5Ethernet0/0/12023:120::264AR1GE0/0/0GE0/0/1AR2GE0/0/0GE2/0/02023:100::164GE2/0/12023:110::164AR3GE0/0/1GE0/0/02023:120::1643.設(shè)備配置。（1）AR1配置。[AR1]intg0/0/0[AR1-GigabitEthernet0/0/0]ipadd24[AR1-GigabitEthernet0/0/0]q[AR1]intg0/0/1[AR1-GigabitEthernet0/0/1]ipadd24[AR1-GigabitEthernet0/0/1]q[AR1]（2）AR2配置。<AR2>sy[AR2]intg0/0/0[AR2-GigabitEthernet0/0/0]ipadd24[AR2-GigabitEthernet0/