網(wǎng)絡(luò)互聯(lián)技術(shù)與實(shí)訓(xùn)（任務(wù)式微課版）2-綜合性、設(shè)計(jì)性及創(chuàng)新性實(shí)驗(yàn)項(xiàng)目編制要點(diǎn)

綜合性、設(shè)計(jì)性及創(chuàng)新性實(shí)驗(yàn)項(xiàng)目編制要點(diǎn)網(wǎng)絡(luò)互聯(lián)技術(shù)跨地域網(wǎng)絡(luò)的組建規(guī)劃實(shí)驗(yàn)類型：綜合性實(shí)驗(yàn)實(shí)驗(yàn)學(xué)時：8涉及的知識點(diǎn)：涉及的知識點(diǎn)：IP規(guī)劃，VLAN規(guī)劃，STP原理，OSPF協(xié)議原理，VLAN間路由，ACL控制列表，PPP通信等知識。一、實(shí)驗(yàn)?zāi)康恼莆誌P地址的劃分,VLAN劃分。掌握STP協(xié)議原理。掌握動態(tài)路由的配置。掌握ACL的應(yīng)用配置。掌握DHCP服務(wù)配置掌握廣域網(wǎng)PPP協(xié)議的通信配置。二、實(shí)驗(yàn)要求假設(shè)你是網(wǎng)管，根據(jù)以下網(wǎng)絡(luò)拓?fù)洌鐖D（1）所示，為上海和福州規(guī)劃網(wǎng)絡(luò)通信，左邊藍(lán)色框內(nèi)為福州公司內(nèi)部網(wǎng)絡(luò)，右邊黃色框內(nèi)為上海公司內(nèi)部網(wǎng)絡(luò)，上方模擬ISP網(wǎng)絡(luò)。根據(jù)拓?fù)湟笸瓿蒊P規(guī)劃、福州網(wǎng)絡(luò)規(guī)劃、上海網(wǎng)絡(luò)規(guī)劃、福州與上海網(wǎng)絡(luò)互聯(lián)、網(wǎng)絡(luò)優(yōu)化。圖（1）網(wǎng)絡(luò)綜合拓?fù)淙?、?shí)驗(yàn)器材設(shè)備安裝Windows10，聯(lián)網(wǎng)PC機(jī)一臺、華為模擬器eNSP、抓包軟件wireshark、開源虛擬機(jī)免費(fèi)軟件VirtualBox。四、實(shí)驗(yàn)要求根據(jù)網(wǎng)絡(luò)拓?fù)渫瓿蒊P地址劃分，為上海和福州實(shí)現(xiàn)遠(yuǎn)距離廣域網(wǎng)通信，通過綜合設(shè)計(jì)實(shí)驗(yàn)，理解課堂內(nèi)所學(xué)的基礎(chǔ)知識與基礎(chǔ)原理，達(dá)到學(xué)習(xí)的目的，獨(dú)立完成實(shí)驗(yàn)，并撰寫實(shí)驗(yàn)報告，記錄實(shí)驗(yàn)過程和測試過程。五、實(shí)驗(yàn)步驟5.1IP地址規(guī)劃R1與ISP相連的網(wǎng)段為101.1.1.0/24R2與ISP相連的網(wǎng)段為101.1.2.0/24R1與R2相連的網(wǎng)段為192.168.12.0/30PC5的地址為172.16.1.1/24網(wǎng)關(guān)為172.16.1.254/24；(vlan172)PC1屬于Vlan10，ip地址為：192.168.10.1，網(wǎng)關(guān)是192.168.10.254/24PC2屬于Vlan20，ip地址為：192.168.20.1，網(wǎng)關(guān)是192.168.20.254/24PC3屬于Vlan30，IP地址自動獲取，網(wǎng)關(guān)是192.168.30.254/24；R1的loopback0地址為1.1.1.1/32R2的loopback0地址為2.2.2.2/32SW1的loopback0地址為10.1.1.1/32SW4的loopback0地址為10.4.4.4/325.2福州網(wǎng)絡(luò)規(guī)劃如下：SW1/2/3組成了福州思博的交換網(wǎng)絡(luò)，其中SW1是核心層，SW2/3是接入層。三臺交換機(jī)上創(chuàng)建vlan10

20

172交換機(jī)之間配置trunk鏈路，僅允許以上三個vlan通過交換機(jī)使用access鏈路連接PC，并劃入vlan。PC1屬于VLAN10,

PC2屬于VLAN20,

PC5模擬網(wǎng)絡(luò)中的服務(wù)器，屬于VLAN172生成樹使用STP模式，且SW1為根橋，優(yōu)先級為0SW1上創(chuàng)建各vlan網(wǎng)關(guān)，地址分別是：vlan10-192.168.10.254/24

vlan20-192.168.20.254/24

vlan172-172.16.1.254/24SW1新建vlan100，并創(chuàng)建vlanif

100

，IP地址為192.168.2.2/24。配置SW1與R1互聯(lián)接口，使得SW1可以與R1通信R1與SW1之間運(yùn)行OSPF，進(jìn)程號1，RID手動設(shè)置為環(huán)回口地址所有network命令均要求使用接口配置掩碼的反掩碼。SW1環(huán)回口通告到區(qū)域1，R1環(huán)回口通告到區(qū)域0福州網(wǎng)絡(luò)屬于OSPF區(qū)域1，并啟用區(qū)域MD5驗(yàn)證，key-id為1，密碼為spoto，且使用display命令無法查看到真實(shí)密碼確認(rèn)所有主機(jī)與R1互通R1配置默認(rèn)路由，用于訪問ISP的8.8.8.8R1配置NAT，允許福州網(wǎng)絡(luò)主機(jī)訪問外網(wǎng)ACL使用編號2000，規(guī)則序號5允許vlan10，規(guī)則序號10允許vlan20內(nèi)網(wǎng)主機(jī)都轉(zhuǎn)換為R1的g0/0/0口IP地址并進(jìn)行端口轉(zhuǎn)換PC5模擬內(nèi)網(wǎng)服務(wù)器，使用公網(wǎng)地址

101.1.1.111

為外網(wǎng)用戶提供各種服務(wù)配置其他必要的路由5.3上海網(wǎng)絡(luò)規(guī)劃如下：SW4組成了上海思博的交換網(wǎng)絡(luò)在SW4上創(chuàng)建vlan30SW4使用access鏈路與PC互聯(lián)，并劃入vlan在SW4上啟用DHCP，為vlan30的主機(jī)分配IP地址和網(wǎng)關(guān)DHCP使用全局地址池，名稱為30，租期為2天在PC3上確認(rèn)可以獲取IP地址和網(wǎng)關(guān)SW4新建vlan100，并創(chuàng)建vlanif

100

，IP地址為192.168.4.2/24。配置SW4與R2互聯(lián)接口，使得SW4可以與R2通信R2與SW4之間運(yùn)行OSPF，進(jìn)程號1，RID手動設(shè)置為環(huán)回口地址所有network命令均要求使用接口配置掩碼的反掩碼。SW4環(huán)回口宣告到區(qū)域2，R2環(huán)回口宣告到區(qū)域0上海網(wǎng)絡(luò)屬于OSPF區(qū)域2，并啟用區(qū)域MD5驗(yàn)證，key-id為1，密碼為spoto，且使用display命令無法查看到真實(shí)密碼主機(jī)可以與R2通信R2配置默認(rèn)路由，用于訪問ISP的8.8.8.8R2配置NAT，允許上海網(wǎng)絡(luò)主機(jī)訪問外網(wǎng)ACL使用編號2000，規(guī)則序號5允許vlan30內(nèi)網(wǎng)主機(jī)都轉(zhuǎn)換為R2的g0/0/0口IP地址并進(jìn)行端口轉(zhuǎn)換配置其他必要的路由5.4福州與上海網(wǎng)絡(luò)互聯(lián)R1與R2之間使用PPP鏈路互聯(lián)配置R1的互聯(lián)IP地址，注意掩碼為30位。R2的互聯(lián)IP地址由R1分配R1使用AAA管理用戶名與密碼，用戶名為：shanghai，密碼為：spoto，服務(wù)器類型為PPP。使用display命令無法查看到真實(shí)密碼R1為認(rèn)證方，R2為被認(rèn)證方，使用CHAP驗(yàn)證確認(rèn)R1與R2可以通信R1與R2建立OSPF鄰居，劃入?yún)^(qū)域0有network命令均要求使用接口配置掩碼的反掩碼啟用區(qū)域MD5驗(yàn)證，key-id為1，密碼為spoto，且使用display命令無法查看到真實(shí)密碼確認(rèn)福州主機(jī)可以與上海主機(jī)通信5.5網(wǎng)絡(luò)優(yōu)化當(dāng)R2的外網(wǎng)故障時，要求vlan30的主機(jī)可以通過PPP鏈路走R1與外網(wǎng)通信。在R2上配置適當(dāng)?shù)穆酚赏瓿蛇@一需求在R1上做適當(dāng)配置完成這一需求在PC3