大型网络综合实验.docx
《大型网络综合实验.docx》由会员分享，可在线阅读，更多相关《大型网络综合实验.docx（46页珍藏版）》请在冰豆网上搜索。
大型网络综合实验
专业
班级
学号
姓名
日期
第一页
实验题目
大型网络综合实验
实验目的
在实验室环境根据具体真实网络建设搭建模拟环境进行综合应用实验，如何规划实施大型企业、校园双核心网络建设规划
实验内容与步骤
一、设计背景描述
某高校随着学校教学和学生网上应用的增长，校园网以光纤连接了全校近70栋楼宇，覆盖了90%的教学办公场所和75%的学生宿舍。
共布有2万多个网络端口，其中约1.2万多个布线端口连通了网络设备，共接入计算机6千多台，有固定注册用户约6000人。
原有网络设备已经无法满足新环境下的网络应用，因此该校决定重新规划建设校园网，并提出了如下的需求：
要适应学校的网络特点要求：
用户数量庞大，网络应用复杂，不能在终端上限制网络用户行为，只能在网络设备上解决网络问题；
要能够达到轻载要求：
低负载，高带宽，最简单，最有效；
要具有先进的技术性：
支持线速转发，具备高密度的万兆端口，核心设备支持T级以上的背板设计，硬件实现ACL、QoS、组播等功能；
要稳定、可靠：
确保物理层、链路层、网络层、病毒环境下的稳定、可靠；
要有健壮的安全：
不以牺牲网络性能为代价，实现病毒和攻击的防护、用户接入控制、路由协议安全；
要易于管理：
具备网络拓朴发现、网络设备集中统一管理、性能监视和预警、分类查看管理事件的能力；
要能实现弹性扩展：
包括背板带宽、交换容量、转发能力、端口密度、业务能力的可扩展。
二、预备使用的知识
路由交换基础，OSPF动态路由、OSPF路由重分布、静态路由、生成树协议、端口镜像、802.1QVlan、Vlan三层路由、防火墙、SNMP、ACL访问控制、安全控制等。
三、设计思路
采用分模块设计模拟整个网络环境，由于模拟器功能的不全面，不能满足所有设计的需求，所以不会将所有功能做全。
第二页
实验内容与步骤
四、网络拓扑图
五、IP地址的规划
1.VLAN的划分
部门/宿舍楼
VLAN
网络号
网关
教学楼
10
172.16.10.0/24
172.16.10.254
电脑室
20
172.16.20.0/24
172.16.20.254
女生宿楼
50
172.16.50.0/24
172.1.50.254
男生宿舍楼
60
172.16.60.0/24
172.16.60.254
管理VLAN
1
172.16.5.0/24
172.16.5.254
2.各个设备的接口地址规划
网络设备
设备接口
IP地址
电信
S1/1
120.1.1.2
电信
Loopback0
4.4.4.4
网通
S1/2
120.1.1.1
网通
Loopback0
5.5.5.5
R1
S1/1
120.1.1.1
R1
F0/0
172.16.1.2
R1
F0/1
172.16.2.2
R1
Loopback0
1.1.1.1
第三页
实验内容与步骤
网络设备
设备接口
IP地址
R2
S1/2
130.1.1.1
R2
F0/0
172.16.1.6
R2
F0/1
172.16.2.6
R2
Loopback0
2.2.2.2
SW3-1
F0/0
172.16.1.1
SW3-1
F0/1
172.16.1.5
SW3-1
VLAN1
172.16.5.253
SW3-1
VLAN10
172.16.10.253
SW3-1
LAN2
172.16.20.253
SW3-1
VLAN50
172.16.50.252
SW3-1
VLAN60
172.16.60.252
SW3-2
F0/0
172.16.2.1
SW3-2
F0/1
172.16.2.5
SW3-2
VLAN1
172.16.5.252
SW3-2
VLAN10
172.16.10.252
SW3-2
VLAN20
172.16.20.252
SW3-2
VLAN50
172.16.50.253
SW3-2
VLAN60
172.16.60.253
SW3-2
F1/0
172.16.90.254
SW2-1
VLAN1
172.16.5.3
SW2-2
VLAN1
172.16.5.4
DHCP
F0/0
172.16.90.90
六、部署步骤
1.配置命令
SW2-1
SW2-1#conft
SW2-1（config）#noipdolo
SW2-1（config）#linecon0
SW2-1（config-line）#exec-t00
SW2-1（config-line）#loggs
SW2-1（config-line）#exit
SW2-1（config）#intrangef1/0-1
SW2-1（config-if-range）#switchporttrunkencapsulationdot1q
SW2-1（config-if-range）#switchportmodetrunk
SW2-1（config）#vtpmodeclient
SW2-1（config）#vtpdomaincisco
SW2-1（config）#intf1/2
SW2-1（config-if）#switchportmodeaccess
SW2-1（config-if）#switchportaccessvlan10
SW2-1（config-if）#spanning-treeportfast
SW2-1（config）#intf1/3
SW2-1（config-if）#switchportmodeaccess
第四页
实验内容与步骤
SW2-1（config-if）#switchportaccessvlan20
SW2-1（config-if）#spanning-treeportfast
SW2-1（config）#spanning-treeuplinkfast
SW2-1（config）#intvlan1
SW2-1（config-if）#ipadd172.16.5.3255.255.255.0
SW2-1（config）#aaanew-model
SW2-1（config）#aaaauthenticationlogindefaultlocallinenone
SW2-1（config）#linevty015
SW2-1（config-line）#loginauthenticationdefault
SW2-1（config-line）#exit
SW2-1（config）#usernamecisco4passwordcisco4
SW2-2
SW2-2#conft
SW2-2（config）#noipdolo
SW2-2（config）#linecon0
SW2-2（config-line）#exec-t00
SW2-2（config-line）#loggs
SW2-2（config-line）#exit
SW2-2（config）#vtpmodeclient
SW2-2（config）#vtpdomaincisco
SW2-2（config）#intrangef1/0-1
SW2-2（config-if-range）#switchporttrunkencapsulationdot1q
SW2-2（config-if-range）#switchportmodetrunk
SW2-2（config-if-range）#intf1/2
SW2-2（config-if）#switchportmodeaccess
SW2-2（config-if）#switchportaccessvlan50
SW2-2（config-if）#spanning-treeportfast
SW2-2（config-if）#intf1/3
SW2-2（config-if）#switchportmodeaccess
SW2-2（config-if）#switchportaccessvlan60
SW2-2（config-if）#spanning-treeportfast
SW2-2（config-if）#exit
SW2-2（config）#spanning-treeuplinkfast
SW2-2（config）#intvlan1
SW2-2（config-if）#ipadd172.16.5.4255.255.255.0
SW2-2（config）#aaanew-model
SW2-2（config）#aaaauthenticationlogindefaultlocallinenone
SW2-2（config）#linevty015
SW2-2（config-line）#loginauthenticationdefault
SW2-2（config-line）#exit
SW2-2（config）#usernamecisco5passwordcisco5
第五页
实验内容与步骤
SW3-1
SW3-1#conft
SW3-1（config）#noipdolo
SW3-1（config）#linecon0
SW3-1（config-line）#exec-t00
SW3-1（config-line）#loggs
SW3-1（config-line）#exit
SW3-1（config）#vlan10
SW3-1（config-vlan）#namejiaoxuelou
SW3-1（config-vlan）#vlan20
SW3-1（config-vlan）#namediannaoshi
SW3-1（config-vlan）#vlan50
SW3-1（config-vlan）#namenvshengsushe
SW3-1（config-vlan）#vlan60
SW3-1（config-vlan）#namenanshengsusheB
SW3-1（config-vlan）#vlan1
SW3-1（config-vlan）#nameguanli
SW3-1（config-vlan）#intrangef1/3-4
SW3-1（config-if-range）#switchporttrunkencapsulationdot1q
SW3-1（config-if-range）#switchportmodetrunk
SW3-1（config-if-range）#channel-group2modeon
SW3-1（config-if-range）#interfacePort-channel2
SW3-1（config-if）#switchporttrunkencapsulationdot1q
SW3-1（config-if）#switchportmodetrunk
SW3-1（config-if）#intrangef1/1-2
SW3-1（config-if-range）#switchporttrunkencapsulationdot1q
SW3-1（config-if-range）#switchportmodetrunk
SW3-1（config-if）#track100intf0/0line-protocol
SW3-1（config-track）#track110intf1/1line-protocol
SW3-1（config）#intvlan10
SW3-1（config-if）#ipadd172.16.10.253255.255.255.0
SW3-1（config-if）#glbp10ip172.16.10.254
SW3-1（config-if）#glbp10authenticationmd5key-stringcisco
SW3-1（config-if）#glbp10namevlan-10
SW3-1（config-if）#glbp10priority200
SW3-1（config-if）#glbp10preempt
SW3-1（config-if）#glbp10weighting200lower179upper180
SW3-1（config-if）#glbp10weightingtrack100decrement50
SW3-1（config-if）#glbp10weightingtrack110decrement50
SW3-1（config-if）#iphelper-address172.16.90.90
SW3-1（config-if）#intvlan20
SW3-1（config-if）#ipadd172.16.20.253255.255.255.0
SW3-1（config-if）#glbp20ip172.16.20.254
SW3-1（config-if）#glbp20authenticationmd5key-stringcisco
第六页
实验内容与步骤
SW3-1（config-if）#glbp20namevlan-20
SW3-1（config-if）#glbp20priority200
SW3-1（config-if）#glbp20preempt
SW3-1（config-if）#glbp20weighting200lower179upper180
SW3-1（config-if）#glbp20weightingtrack100decrement50
SW3-1（config-if）#glbp20weightingtrack110decrement50
SW3-1（config-if）#iphelper-address172.16.90.90
SW3-1（config-if）#intvlan50
SW3-1（config-if）#ipadd172.16.50.252255.255.255.0
SW3-1（config-if）#glbp50ip172.16.50.254
SW3-1（config-if）#glbp50authenticationmd5key-stringcisco
SW3-1（config-if）#glbp50namevlan-50
SW3-1（config-if）#glbp50priority180
SW3-1（config-if）#glbp50preempt
SW3-1（config-if）#glbp50weighting200lower179upper180
SW3-1（config-if）#glbp50weightingtrack100decrement50
SW3-1（config-if）#glbp50weightingtrack110decrement50
SW3-1（config-if）#iphelper-address172.16.90.90
SW3-1（config）#intvlan60
SW3-1（config-if）#ipadd172.16.60.252255.255.255.0
SW3-1（config-if）#glbp60ip172.16.60.254
SW3-1（config-if）#glbp60authenticationmd5key-stringcisco
SW3-1（config-if）#glbp60namevlan-60
SW3-1（config-if）#glbp60timers310
SW3-1（config-if）#glbp60priority180
SW3-1（config-if）#glbp60preempt
SW3-1（config-if）#glbp60weighting200lower179upper180
SW3-1（config-if）#glbp60weightingtrack100decrement50
SW3-1（config-if）#glbp60weightingtrack110decrement50
SW3-1（config-if）#iphelper-address172.16.90.90
SW3-1（config）#intf0/0
SW3-1（config-if）#ipadd172.16.1.1255.255.255.252
SW3-1（config-if）#nosh
SW3-1（config-if）#intf0/1
SW3-1（config-if）#ipadd172.16.1.5255.255.255.252
SW3-1（config-if）#nosh
SW3-1（config）#intvlan1
SW3-1（config-if）#ipaddress172.16.5.253255.255.255.0
SW3-1（config-if）#routerospf110
SW3-1（config-router）#net172.16.10.00.0.0.255ar0
SW3-1（config-router）#net172.16.20.00.0.0.255ar0
SW3-1（config-router）#net172.16.50.00.0.0.255ar0
SW3-1（config-router）#net172.16.60.00.0.0.255ar0
SW3-1（config-router）#net172.16.90.00.0.0.255ar0
SW3-1（config-router）#net172.16.1.00.0.0.3ar0
第七页
实验内容与步骤
SW3-1（config-router）#net172.16.1.40.0.0.3ar0
SW3-1（config）#spanning-treevlan10rootprimary
SW3-1（config）#spanning-treevlan20rootprimary
SW3-1（config）#spanning-treevlan50rootsecondary
SW3-1（config）#spanning-treevlan60rootsecondary
SW3-1（config）#intf0/1
SW3-1（config-if）#ipospfcost10
SW3-1（config）#aaanew-model
SW3-1（config）#aaaauthenticationlogindefaultlocallinenone
SW3-1（config）#linevty015
SW3-1（config-line）#loginauthenticationdefault
SW3-1（config-line）#exit
SW3-1（config）#usernamecisco2passwordcisco2
SW3-2
SW3-2#conft
SW3-2（config）#noipdolo
SW3-2（config）#linecon0
SW3-2（config-line）#exec-t00
SW3-2（config-line）#loggs
SW3-2（config-line）#exit
SW3-2（config）#vlan10
SW3-2（config-vlan）#namejiaoxuelou
SW3-2（config-vlan）#vlan20
SW3-2（config-vlan）#namediannaoshi
SW3-2（config-vlan）#vlan50
SW3-2（config-vlan）#namenvshengsushe
SW3-2（config-vlan）#vlan60
SW3-2（config-vlan）#namenanshengsushe
SW3-2（config-vlan）#vlan1
SW3-2（config-vlan）#nameguanli
SW3-2（config）#vtpmodeserver
SW3-2（config）#vtpdomaincisco
SW3-2（config）#intrangef1/3-4
SW3-2（config-if-range）#switchporttrunkencapsulationdot1q
SW3-2（config-if-range）#switchportmodetrunk
SW3-2（config-if-range）#channel-group2modeon
SW3-2（config-if-range）#interfacePort-channel2
SW3-2（config-if）#switchporttrunkencapsulationdot1q
SW3-2（config-if）#switchportmodetrunk
SW3-2（config-if）#intrangef1/1-2
SW3-2（config-if-range）#switchporttrunkencapsulationdot1q
SW3-2（config-if-range）#switchportmodetrunk
SW3-2（config-if）#track100intf0/0line-protocol
第八页
实验内容与步骤
SW3-2（config-track）#track110intf1/1line-protocol
SW3-2（config）#intvlan10
SW3-2（config-if）#ipadd172.16.10.252255.255.255.0
SW3-2（config-if）#glbp10ip172.16.10.254
SW3-2（config-if）#glbp10authenticationmd5key-stringcisco
SW3-2（config-if）#glbp10namevlan-10
SW3-2（config-if）#glbp10priority180
SW3-2（config-if）#glbp10preempt
SW3-2（con
升级会员 