企业级网络ip地址规划与配置.docx
《企业级网络ip地址规划与配置.docx》由会员分享,可在线阅读,更多相关《企业级网络ip地址规划与配置.docx(11页珍藏版)》请在冰豆网上搜索。
![企业级网络ip地址规划与配置.docx](https://file1.bdocx.com/fileroot1/2023-2/8/78cf8c36-761f-4d9f-b45e-c80c2f7ad57f/78cf8c36-761f-4d9f-b45e-c80c2f7ad57f1.gif)
企业级网络ip地址规划与配置
企业级网络ip地址规划与配置
以设计具有三层结构的大型企业级网络设计为例,完成IP地址的分配、NAT地址转换、三层网络拓扑结构等功能,并选择合适的设备实现该网络,用模拟器验证通连性。
二、实验拓扑结构图与IP规划
拓扑实现:
ROUTER0为本园区网络的出口,并在出口处通过NAT转换来实现与外网的连接,出口网络地址为10.2.145.91,三台路由器构成的主路由区域使用RIP动态路由协议,ROUTER1所连为园区网络服务器群,网段为10.0。
10。
0/24;由于设备限制在此只设置WEB与FTP服务器模拟现实中的服务器群,ROUTER3所连网段为192。
168.10。
0/24。
Switch0模拟现实中的新交换机,并与switch3做链路负载均衡,switch1与switch1之间使用PVLAN技术连接,做到本交换机上VLAN之间的隔离与整体的透传,Switch3模拟学生机房主交换机,与switch1之间使用两条普通链路,利用端口汇聚技术实现带宽的增加,并在交换机上连接一台DHCP服务器实现IP地址的自动分配,DHCP服务器使用windows2003server附带的DHCP组建实现,由于设备限制,本次试验采用架设在VM虚拟机中的windows2003server操作系统实现,虚拟机与现实网络通过桥接网络通信,wlan部分采用单AP布局,AP型号为NETGEAR-———,internet接口地址为:
192。
168.10.254,LAN地址段为192。
168.20。
1/24。
三、实验器材:
设备名称
设备数量
设备作用
华为R2501路由器
3
路由、寻径
华为s2008交换机
4
服务器
2
Web服务器
/DHCP服务器
无线AP(netgear)
1
构建无线网络
PC机
6
笔记本(带无线网卡)
2
四、配置过程:
配置命令:
Router0:
[Quidway]sysnamerouter0/重新命名交路由器
[router0]ints0/配置串行链路接口
[router0-Serial0]ipadd172.16。
32.5255。
255。
255。
252/配置接口IP地址
[router0—Serial0]link—protocolppp/链路层启用PPP协议
[router0—Serial0]quit
[router0]ints1
[router0-Serial1]ipadd172.16。
32.2255。
255.255.252
[router0—Serial1]link—protocolppp
[router0—Serial1]quit
[router0]rip/启用RIP协议
[router0—rip]networkall/发布直连网络
[router0-rip]quit
[router0]nataddress-group10.2.145。
9110.2。
145.91pool1/设定nat地址池
[router0]acl1
[router0-acl-2]rulepermitsource192.168。
20.8/设定ACL规则
[router0—acl—2]rulepermitsource192.168。
10.8
[router0-acl—2]quit
[router0]inte0
[router0—Ethernet0]natoutbound1address-grouppool1/增加访问控制列表和端口关联
[router0-Ethernet0]iproute-s0。
0。
0.00。
0。
0。
010.2.145.1/设置缺省路由
[router0-Ethernet0]natserverglobal10.0.10.2ftptcp/设置内部FTP服务器
[router0-Ethernet0]natserverglobal10.0。
10.2wwwtcp/设置内部WWW服务器
[router0-Ethernet0]quit
Router1:
〈Quidway>sys
password:
[Quidway]sysnamerouter1
[router1]ints0
[router1—Serial0]ipadd172。
16。
32。
1255.255.255。
252
[router1-Serial0]link—protocolppp
[router1—Serial0]clockdteclk1
[router1-Serial0]ints1
[router1—Serial1]ipadd172。
16。
32.10255。
255.255。
252
[router1—Serial1]link-protocolppp
[router1-Serial1]inte0
[router1—Ethernet0]ipadd10。
0。
10。
1255.255.255。
0
[router1—Ethernet0]quit
[router1]rip
[router1-rip]networkall
[router1]iproute-s0。
0.0。
00。
0.0。
0s0
Router3:
〈Quidway〉sys
[Quidway]sysnamerouter3
[router3]ints0
[router3—Serial0]ipadd172.16.32.6255。
255。
255。
252
[router3-Serial0]link-protocolppp
[router3-Serial0]clockdteclk1
[router3—Serial0]ints1
[router3—Serial1]ipadd172.16。
32.9255。
255.255。
252
[router3—Serial1]link-protocolppp
[router3-Serial1]clockdteclk1
[router3-Serial1]inte0
[router3-Ethernet0]ipadd172。
168.10.1255.255。
255.0
[router3—Ethernet0]quit
[router3]rip
[router3-rip]networkall
[router3-rip]
[router3]iproute-s0。
0。
0.00。
0.0。
0s1
Switch0:
sys
password:
[Quidway]sysnameswitch0
[switch0]inte0/1/进入端口视图
[switch0-Ethernet0/1]portlink-typetrunk/设置端口类型为TRUNK
[switch0—Ethernet0/1]porttrunkpermitvlanall/允许通过所有VLAN
[switch0-Ethernet0/1]duplexfull/设置工作模式为全双工
[switch0—Ethernet0/1]speed100/设置速率为100Mbps
[switch0]inte0/2
[switch0—Ethernet0/2]portlink-typetrunk
[switch0—Ethernet0/2]porttrunkpermitvlanall
[switch0—Ethernet0/2]duplexfull/设置工作模式为全双工
[switch0-Ethernet0/2]speed100/设置速率为100Mbps
[switch0-Ethernet0/2]quit
[switch0]link—aggreationinte0/1tointe0/2both/设置汇聚连接
[switch0]
Switch1:
sys
[Quidway]sysnameswitch1
[switch1]vlan8/配置VLAN信息
[switch1—vlan8]porteth0/1toeth0/4/加入端口
[switch1—vlan8]vlan24
[switch1—vlan24]porteth0/5toeth0/8
[switch1—vlan24]quit
[switch1]vlan23/配置isovlan
[switch1—vlan23]isolate—user-vlanenable/启用ISO
[switch1-vlan23]porteth0/9/加入端口
[switch1-vlan23]isolate-user-vlan23secondary824/配置与二层vlan之间关联信息
[switch1-vlan23]
Switch2:
sys
[Quidway]sysnameswitch2
[switch2]vlan4
[switch1—vlan8]porteth0/8
[switch2-vlan8]porteth0/1toeth0/4
[switch2-vlan8]vlan5
[switch2-vlan24]porteth0/5toeth0/8
[switch2—vlan24]quit
[switch2]vlan23
[switch2—vlan23]isolate—user—vlanenable
[switch2—vlan23]porteth0/9
[switch2—vlan23]isolate—user-vlan23secondary45
[switch2-vlan23]
Switch3:
sys
password:
[Quidway]sysnameswitch3
[switch3]inte0/1
[switch3—Ethernet0/1]portlink-typetrunk
[switch3-Ethernet0/1]porttrunkpermitvlanall
[switch3—Ethernet0/1]duplexfull
[switch3—Ethernet0/1]speed100
[switch3-Ethernet0/1]inte0/2
[switch3—Ethernet0/2]portlink-typetrunk
[switch3—Ethernet0/2]porttrunkpermitvlanall
[switch3—Ethernet0/2]duplexfull
[switch3—Ethernet0/2]speed100
[switch3—Ethernet0/2]quit]
[switch3]link-aggreationinte0/1toe0/2both
[switch3]inte0/3
[switch3-Ethernet0/3]quit
[switch3]monitere0/3
[switch3]portmirrorinte0/4tointe0/8
AP配置信息图:
Wan信息:
Lan信息:
测试和验证:
R0配置信息:
R1配置信息:
R3配置信息:
R0路由表:
R0nat配置信息:
R0acl控制信息: