网络专业实验任务.ppt
校园网需求分析,用户分析,教师学生行政管理人员教育行政部门社会、家长,业务功能需求,网上办公自动化教务管理学籍管理校园一卡通财务管理后勤管理门户网站信息发布电子邮件网上课堂教学资源共享,物理环境分析,行政办公区教学区学生宿舍区图书馆校医院科技馆学生活动中心食堂,信息点需求分析,子网需求和划分,VLAN划分和IP地址规划,设备需求,设备类型、型号、模块、端口数、接口类型，接口速率，线缆类型、长度，数量等。集线器接入交换机汇聚交换机核心交换机路由器服务器光钎双绞线,可靠性需求,核心设备冗余主干链路冗余,可扩展性需求,安全需求,隔离冲突隔离广播风暴网络控制列表服务器权限控制防病毒防火墙入侵监测,总体架构设计,小规模网络中规模网络大规模网络,小规模校园网拓扑架构,中等规模校园网拓扑架构,大规模校园网拓扑架构,核心层,汇聚层,Cernet,电信1,电信2,RG-SAM认证计费平台,综合网络管理平台,服务器群,接入层,一卡通核心,学院中心,行政楼中心,图书馆中心,实验室,一卡通核心,双核心,中国矿业大学,大连海事大学,Internet,NAT,F0/0：,F4/3,S0/0：,G2/1,G2/2,G2/1,G2/2,coreSwitch2,coreSwitch1,G3/1,G3/2,G0/1,G0/1,G0/2,G0/2,F0/23,F0/23,F0/24,F0/24,F0/24,F0/24,F0/23,F0/23,accessSwitch2,accessSwitch1,Vlan10：F0/1-10,Vlan20：F0/11-20,Vlan30：F0/1-10,Vlan40：F0/11-20,Vlan100,Server,F0/1-20,实验一 多层交换配置,no switchport 开启端口的三层路由功能ip route 0.0.0.0 0.0.0.0 next router address 设置默认路由,G0/2,F0/24,F0/24,F0/24,F0/24,S2B,S2A,VLAN10,VLAN40,VLAN 20,VLAN 30,G0/2,F0/10,F0/20,F0/10,F0/20,S3B,S3A,实验二 以太网通道配置,Int port channel memberChannel group member mode onShow etherchannel summary,F0/24,S3B,S3A,G0/2,G0/1,G0/2,G0/1,F0/24,Channel Group 1,Int port channel memberChannel group member mode auto/desirableChannel group member mode active/passiveChannel group protocol lacp/pagpShow etherchannel summary,手动配置：,自动配置：,F0/24,VLAN10,VLAN40,F0/20,F0/10,F0/24,S2B,S2A,实验三 PVST配置,要求：1）控制S3A为VLAN10的主根桥，S3B为VLAN20 的主根桥 2）控制S3A为VLAN20的辅根桥，S3B为VLAN10 的辅根桥 3）控制S3A的F0/23端口为VLAN20的指定端口，控制S3B的F0/23端口为VLAN10的指定端口，4）在S2A的F0/10,F0/20端口启用PortFast和BPDUguard 5）在S2A上启用uplinkFast，6）在所有交换机上启用backboneFast,G0/2,F0/24,F0/24,F0/24,F0/24,S2B,S2A,VLAN10,VLAN40,VLAN 20,VLAN 30,G0/2,F0/10,F0/20,F0/10,F0/20,S3B,S3A,F0/23,F0/23,F0/23,实验四 MST配置,将PVST+替换为MST，要求为 Vlan10,VLAN30生成一个MST instance，为VLAN20，VLAN40生成另一个MST instance,G0/2,F0/24,F0/24,F0/24,F0/24,S2B,S2A,VLAN10,VLAN40,VLAN 20,VLAN 30,G0/2,F0/10,F0/20,F0/10,F0/20,S3B,S3A,F0/23,F0/23,F0/23,实验五 DHCP配置,要求：启动S3A三层交换机的DHCP服务功能，为每个VLAN分配地址池、DNS、默认网关，地址租赁期等。,G0/2,F0/24,F0/24,F0/24,F0/24,S2B,S2A,VLAN10,VLAN40,VLAN 20,VLAN 30,G0/2,F0/10,F0/20,F0/10,F0/20,S3B,S3A,F0/23,F0/23,F0/23,DHCP,实验六 HSRP配置,要求：启用核心交换机的HSRP，以实现主、备核心交换机（S3A，S3B）之间动态、无停顿的热切换,G0/2,F0/24,F0/24,S2A,VLAN10,VLAN 20,G0/2,F0/10,F0/20,S3B,S3A,F0/23,F0/23,实验七 路由配置,F0/0,F0/1,Rip2,Vlan10：10.1.1.254 Vlan20：,F0/2,F0/2,OSPFArea 0,RA,S3750-A,S3750-B,Internet,用Loopback代表RA与因特网的连接,实验八 NAT配置,要求内网用户共享,F0/0,F0/1,Rip2,Vlan10：10.1.1.254 Vlan20：,F0/2,F0/2,OSPFArea 0,RA,S3750-A,S3750-B,ISP,公用地址,要求：WEB服务器使用公网地址；邮件服务器、数据库服务器、FTP服务器，共用；,实验九 安全配置,Switch port-scurity，开启交换机的端口安全功能Switchport port-security mac-addr ip-addr，绑定Mac地址和IP地址Switch port-scurity maximum，配置端口的最大连接数Show port-security，查看交换机的端口安全配置,F0/24,F0/2,F0/3,要求F02,F03分别绑定一个固定Mac，IP地址,
