锐捷实训14-网络工程师中小型企业综合实验.docx

实训13网络工程师中小型企业综合试验【实训目的】（1）通过前期对锐捷网络互联设备原理的学习与配置，利用锐捷网络设备（交换机和路由器）设计、构建和维护中小型的企业网络。【实现功能】依据企业需求，设计、构建企业计算机网络系统，实现企业内部能够平安、稳定相互访问及访问互联网；【实训背景描述】某集团为了加快信息化建设，新的集团企业网将建设一个以集团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心，实现内、外沟通的现代化计算机网络系统。该网络系统是日后支持办公自动化、供应链管理以及各应用系统运行的基础设施，为了确保这些关键应用系统的正常运行、平安和发展，系统必需具备如下的特性：（1）采纳先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化；（2）在整个企业集团内实现全部部门的办公自动化，提高工作效率和管理服务水平；（3）在整个企业集团内实现资源共享、产品信息共享、实时新闻发布；（4）在整个企业集团内实现财务电算化；（5）在整个企业集团内实现集中式的供应链管理系统和客户服务关系管理系统【需求分析】需求L采纳先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化.分析L利用主流网络设备和网络技术构建企业网。需求2：在整个企业集团内实现全部部门的办公自动化，提高工作效率和管理服务水平；分析2：既要实现部门内部的办公自动化，又要提高工作效率，网络规划设计合理、建议采纳二层结构，建议整个网络依据部门划分用VLAN隔离。需求3:在整个企业集团内实现资源共享、产品信息共享、实时新闻发布；需求4:在整个企业集团内实现财务电算化；分析3、4：由于要实现内部资源共享，须要各个部门通信可以运用VLAN间路由解决。因为财务部们要实现电算化，考虑到财务信息的平安，用ACL技术禁止财务部门被其他部门访问，同时用端口平安实现接入平安。需求5：在关键区域，网络链路故障时能够不影响网络运用。分析：用冗余链路技术保证网络稳定。【实训设备】R1762（2台）、PC（2台）、直连线（2条）、V.35线（1条）、S2126（2台）、S3750（1台）、【网络规划设计图】【网络设备选型】在各个层次可选用以下设备：接入层：S2126G核心层：S3750出口路由：R1726【实训内容】（1）依据企业的需求进行分析，采纳相应的网络设备和技术;（2）进行网络规划设计；（3）网络设备选型；（4）配置网络设备；（5）测试【实训拓扑图】VLAN10192.168.10.1/24VLAN20192.168.20.1/24VLAN30192.168.30.1/24VLAN2192.168.1.0/30必DedeCmsV3【实训详细要求】1、S2126GT划分两个VLAN,VLAN10>VLAN20,其中FO/1-5属于VLANlO,F0/6-10属于VLAN20o2、S2126G-2划分两个VLAN,VLANl0>VLAN30,其中F0/1-5属于VLANlO,F0/6-10属于VLAN30o3、S2126GT利用两条链路接入核心交换机，采纳802.3ad提高链路带宽，供应冗余链路。4、S3750和出口路由器Rj相连，采纳SVl方式进行配置。5、Rj路由器和电信端路由器利用V.35直连，采纳PPP链路协议进行通讯。6、局域网内部三层交换机和路由器间利用RIPv2实现全网互通，路由器连外网配置缺省路由。7、配置动态NAPT实现局域网访问互联网。8、在全网配置平安策略(1)VLANIO的主机可以访问VLAN20的主机，VLAN30的主机不行以访问VLAN20的主机。(2)局域网用户在访问互联网时上班时间只可以阅读网页、收发电子邮件,下班后不受任何限制。【实训步骤】1、S2126G-1>S2126G-2上划分VLANS2126G-1Switch#configureterminalSwitch(config)#vlan10Switch#configureterminalSwitch(config)#interfacefastethernet0l-5Switch(config-if)#switchportaccessvlan10Switch(config-if)#endSwitch#configureterminalSwitch(config)#vlan20Switch#configureterminalSwitch(config)#interfacefastethernet06-10Switch(config-if)#switchportaccessvlan20Switch(config-if)#endSwitch(config)#interfacefastethernet02324Switch(config-if)#switchportmodetrunkSwitch(config-if)#endS2126G-2过程同上；2、配置S2126GT、S3750RSTP协议;Switch#configureterminalSwitch(config)#SPanning-tree(开启生成树协议)Switch(config)#spanning-treemoderstp(指定生成树协议类型为RSTP)验证生成树协议配置Switchftshowspanning-tree3、在S3750上配置VLANI0、VLAN20>VLAN30路由及出口路由器Rj相连,采纳SVI方式进行配置；Switch(config)interfacevlan10(进入虚拟的VLAN接口)Switch(config-if)#noshutdownVLAN20>VLAN30的虚拟接口配置同上；查看交换机路由表showiprouterSwitch#configureterminalSwitch(config)#vlan2Switch#configureterminalSwitch(config)#interfacefastethernet0/10Switch(config-if)#switchportaccessvlan2Switch(config-if)#endSwitch(config)interfacevlan2(进入虚拟的VLAN接口)Switch(config-if)#noshutdown4、配置Rj路由器：(1)路由器基本配置(接口配置)Rj(config)#interfaceserial1/2RjRj(config-if)#clockrate6400Rj(config-if)#noshutdownISP(config)#interfaceserial1/2ISP(config-if)#noshutdown配置PPPPAP认证；被验证方的配置Rj(config)#interfaceserial1/2Rj(config-if)#encapsulationppp!接口下封装PPP协议Rj(config-if)#ppppapsent-usernameRjpassword0star!PAP认证的用户名、密码；验证方的配置ISP(config)#usernameRjpassword0star!验证方配置被验证方用户名、密码ISP(config-if)#encapsulationpppISP(config-if)#pppauthenticationpap!ppp启用pap认证方式；配置缺省路由。Rj(config)ftiprouteISP(config)ftiproute5、局域网内部三层交换机和路由器间利用RIPv2实现全网互通；三层交换机上配置：Switch(config)ftrouterripSwitch(config-router)Aversion2路由器配置：Rj(config-router)ftrouterRIPRj(config-router)Aversion2用showiproute查看路由信息；6、在路由器上配置动态NAPT实现局域网访问互联网，公网地址为200.1.1.1；1/0!定义Fl0为内部网接口!定义S1/1为外部网接口Rj(config)interfacefastethernetRj(config-if)ftipnatinsideRj(config)interfaceserial1/2Rj(config-if)ftipnatoutsideRj(config)ftipnatpoolwangluo200.1.1.1200.1.1.1netmask255. 255.255.0!定义全局地址池，地址池名为WanglUO!定义允许转换!定义允许转换!定义允许转换Rj(config)ftaccess-list2permit192.168.10.0.255的地址Rj(config)ftaccess-list2permit192.168.20.0.255的地址Rj(config)ftaccess-list2permit192.168.30.0.255的地址Rj(config)ftipnatinsidesourcelist2poolwangluooverload为内部本地调用转换地址池在路由器Rj上查看NAPT映射关系;Rjftshowipnattranslations7、在全网配置平安策略(1)在三层交换机上配置ACL标准访问限制列表使VLANIo的主机可以访问VLAN20的主机，VLAN30的主机不行以访问VLAN20的主机;Switch(config)ftaccess-list1deny192.168.30.0.255!拒绝来自172.16.2.0网段的流量通过Switch(config)ftaccess-list1permit192.168.10.0.255!允许来自192.168.10.0网段的流量通过验证测试Switch#ShOWaccess-lists1StandardIPaccesslist11deny192.168.30.0.255(0matches)1permit192.168.10.0.255(0matches)将访问列表应用到接口Switch(config)interfaceVLAN20Switch(config-if)ftipaccess-group1out(2)在路由器上配置基于时间的访问限制列表ACL,使局域网用户在访问互联网时上班时间只可以阅读网页、收发电子邮件，下班后不受任何限制。a、配置路由器的时钟Rjftshowclock*00:02:16UTCMarch12008Rjftclockset16:03:306april2008-4-6!设置路由器当前时钟和实际时钟同步；b、定义时间段Rj(config)fttime-rangefreetimeRj(config-time-range)ftabsolutestart8：001jan2008end18：0030dec2010!定义肯定时间段Rj(config-time-range)Aperiodicdaily0：00to9：00!定义周期性时间段Rj(config-time-range)Aperiodicdaily17：00to23：59!定义周期性时间段查看时间配置showtime-rangeC、定义访问限制列表规则Rj(config)ftaccess-list100permitipanyanytime-rangefreetime!定义扩展访问限制列表，关联time-range接口tl,允许在规定时间内访问任何网络；d、将访问列表应用在接口上：Rj(config)#interfacefastethernet1/0Rj(config-if)ftipaccess-group100in!在Fl0接口上进行入栈应用;【实训测试】(1) VLANI0、VLAN30的主机能否Ping通VLAN20内的主机(2)内部网络访问互联网时，地址是否进行转换；(3)测试工作期间能否访问互联网，非工作期间能否访问互联网；【实训留意事项】(1)在定义时间接口前必需先校正路由器系统时钟；(2) TimC-range接口山允许配置多条PeriOde规则，在ACL进行匹配时,只要能匹配任一条periode规则即认为匹配胜利；而不是要求必需同时匹配多条periode规则；(3)设置PCriodC规则时可以按以下日期段进行设置：day-of-the-week>weekdaysdaily；(4) Time-range接口上只允许匹配一条absolute规则；【实训报告】(1)试验目的。(2)试验环境。(3)操作步骤。(4)遇到的问题和解决方法。（5）简答上述思索题。（6）实训心得和体会。（7）对本试验的建议或疑问。