H3C实验楼网络设计实施课程设计Word文件下载.docx
《H3C实验楼网络设计实施课程设计Word文件下载.docx》由会员分享,可在线阅读,更多相关《H3C实验楼网络设计实施课程设计Word文件下载.docx(14页珍藏版)》请在冰豆网上搜索。
![H3C实验楼网络设计实施课程设计Word文件下载.docx](https://file1.bdocx.com/fileroot1/2022-10/22/b42f3181-e012-4eff-a556-032d61fb5017/b42f3181-e012-4eff-a556-032d61fb50171.gif)
表1网络设备选型表
设备名称
设备主要性能及选择理由
1.
H3CMSR50-06路由器
H3CMSR50-06是一款高性能全千兆宽带路由器,是MSR50系列路由器中的强安全产品。
它主要定位于需要高Internet带宽的网吧、酒店和学校等等。
此设备采用高性能处理器,CPU主频达到800M。
并且软件方面支持丰富的安全特性,支持防攻击和应用过滤等功能。
全千兆电口和光口,4个千兆接口足以满足一般的应用;
高性能,达到双向千兆线速;
强大的安全功能,支持丰富的防攻击和应用过滤功能;
典型带机量为300-1000台。
2.
S3610三层交换机
在中小型或大型网络中,H3CS3610系列以太网交换机可作为骨干交换机,通过路由器连接到总部或其他分支机构的网络。
可提供IPv4/IPv6路由、组播协议、802.1x-HABP-MAC地址认证、AAA-RADIUS-HWTacacs、ACL、QoS等服务。
完备的安全控制策略,高可靠性,强大的多业务能力,出色的管理性。
3.
H3CS1650二层交换机
S1650是千兆以太网交换机,接口类型是48个10/100BASE-T自协商的以太网端口2个10/100/1000BASE-T自协商的以太网端口,支持IEEE802.310BASE-T以太网,IEEE802.3u100BASE-TX快速以太网,IEEE802.3ab1000BASE-T千兆以太网,IEEE802.3z千兆以太网(光纤)ANSI/IEEE802.3NWay自动协商,IEEE802.3x流量控制网络标准,传输模式是全/半双工自适应。
适合实验楼用二层交换机。
4.
RH1120服务器
面向服务器高密计算领域,华为TecalTMRH1120向用户提供了经济、高可靠的服务器解决方案,RH1120性能高、密度高,而且省电,具有出色的性价比,保护用户投资。
创新双系统设计,密度更高;
省电,降低运营成本;
支持Flash存储,可靠性更高。
具有抗震、耐高温、能耗低、寿命长等特点。
用Flash存储设备代替硬盘,系统将更加可靠,数据也更加安全。
对用户而言,可靠的系统使得维护成本更低。
五、IP地址规划
IP地址规划有以下原则。
简单性:
地址的分配应该简单,避免在主干上采用复杂的掩码方式;
连续性:
为同一个网络区域分配连续的网络地址,便于采用Summarization及CIDR(ClasslessInterdomainRouting)技术缩减路由表的表项,加快路由器的收敛速度,也可以减少网络中广播的路由信息的大小,提高路由器的处理效率;
可扩充性:
考虑到信息网络的飞速发展,为一个网络区域分配的网络地址应该具有一定的容量,便于主机数量增加时仍然能够保持地址的连续性,满足网络信息平台未来发展的需要;
灵活性:
地址分配不应该仅基于某个网络路由策略的优化方案,而应该便于多数路由策略在该地址分配方案上实现优化,满足各种用户接入的需要;
可管理性:
地址的分配应该有层次,某个局部单位IP地址的变化不要影响全局网络;
安全性:
网络内应按工作内容划分成不同网段即子网,以便进行管理;
高利用率:
合理使用地址块,并且采用VLSM技术,提高IP地址利用效率。
具体IP地址规划如表2所示:
表2IP地址规划表
区域
IP地址范围
子网掩码
网关
1
L2SW(vlan2)
192.168.1.1~
192.168.1.20
255.255.255.0
192.168.1.254
2
L2SW(vlan3)
192.168.2.1~
192.168.2.20
192.168.2.254
3
L2SW(vlan4)
192.168.3.1~
192.168.3.20
192.168.3.254
4
L3SW—RT1
192.168.0.2~
192.168.0.1
5
RT1—RT2
192.0.0.1~
192.0.0.2
六、规划与配置
1.通过Telnet搭建配置环境
通过微机Telnet到以太网交换机。
如果用户已经通过Console口正确配置以太网交换机某VLAN接口的IP地址(在VLAN接口视图下使用ipaddress命令),并已指定与终端相连的以太网端口属于该VLAN(在VLAN视图下使用port命令),这时可以利用Telnet登录到以太网交换机,然后对以太网交换机进行配置。
第一步:
在通过Telnet登录以太网交换机之前,需要通过Console口在交换机上配置欲登录的Telnet用户名和认证口令。
<
h3c>
system-view
[h3c]interfaceVlan-interface1
[h3c-Vlan-interface1]ipaddress202.38.160.92255.255.255.0
[h3c-Vlan-interface1]quit
[H3c]user-interfacevty04
[h3c-ui-vty0]userprivilegelevel3
[H3c-ui-vty0]setauthenticationpasswordsimplexxxx
(cipherSetthepasswordwithciphertext)
(simpleSetthepasswordwithplaintext)
第二步:
在微机上运行Telnet程序,输入与微机相连的以太网口所属VLAN的IP地址,如图2所示:
图2运行Telnet程序
第三步:
终端上显示“UserAccessVerification”,并提示用户输入已设置的登录口令,口令输入正确后则出现命令行提示符(如<
h3c>
)。
如果出现“Toomanyusers!
”的提示,表示当前Telnet到以太网交换机的用户过多,则请稍候再连(Quidway系列以太网交换机最多允许5个Telnet用户同时登录)。
2.OSPF的配置:
OSPF通过路由器之间通告网络接口的状态来建立链路状态数据库,生成最短路径树,每个OSPF路由器使用这些最短路径构造路由表。
开放最短路径协议(OSPF)协议不仅能计算两个网络结点之间的最短路径。
OSPF属动态的自适应协议,对于网络的拓扑结构变化可以迅速地做出反应,进行相应调整,提供短的收敛期,使路由表尽快稳定化。
【RT1路由器配置】
RT1>
system-view
[RT1]routerid1.1.1.1
[RT1]interfaceGigabitEthernet0/0
[RT1-GigabitEthernet0/0]ipaddress192.0.0.3255.255.255.0
[RT1-GigabitEthernet0/0]quit
[RT1]interfaceserial1/0
[RT1-Serial1/0]link-protocolppp
[RT1-Serial1/0]ipaddress192.0.0.6255.255.255.0
[RT1-Serial1/0]quit/启动ospf路由协议/
[RT1]ospf/创建区域2/
[RT1-ospf-1]area2
[RT1-ospf-1-area-0.0.0.2]network1.1.1.00.0.0.255/使能OSPF/
[RT1-ospf-1-area-0.0.0.2]quit/创建区域0/
[RT1-ospf-1]area0
[RT1-ospf-1-area-0.0.0.0]network2.2.2.00.0.0.255/使能OSPF/
[RT1-ospf-1-area-0.0.0.0]quit
[RT1-ospf-1]
【Router2路由器配置】
RT2>
[RT2]routerid3.3.3.1
[RT2]interfaceGigabitEthernet0/0
[RT2-GigabitEthernet0/0]ipaddress192.0.0.6255.255.255.0
[RT2-GigabitEthernet0/0]quit
[RT2]interfaceserial1/0
[RT2-Serial1/0]link-protocolppp
[RT2-Serial1/0]ipaddress192.2.0.7255.255.255.0
[RT2-Serial1/0]quit/启动ospf路由协议/
[RT2]ospf/创建区域1/
[RT2-ospf-1]area1
[RT2-ospf-1-area-0.0.0.1]network3.3.3.00.0.0.255/使能OSPF/
[RT2-ospf-1-area-0.0.0.2]quit/创建区域0/
[RT2-ospf-1]area0
[RT2-ospf-1-area-0.0.0.0]network2.2.2.00.0.0.255/使能OSPF/
[RT2-ospf-1-area-0.0.0.0]quit
[RT2-ospf-1]
3.NAT的配置:
[RT1-GigabitEthernet0/0]ipaddress202.0.0.124
[RT1]interfaceSerial1/0
[RT1-Serial1/0]ipaddress192.0.0.124
[RT1-Serial1/0]quit/启动防火墙功能/
[RT1]firewallenable/采用默认的/
[RT1]firewalldefaultpermit/设置控制列表acl/
[RT1]aclnumber3000match-orderauto
[RT1-acl-adv-3000]rule0permitipsource202.0.0.20
[RT1-acl-adv-3000]rule1permitipsource202.0.0.30
[RT1-acl-adv-3000]rule2denyip
[RT1-acl-adv-3000]quit
[RT1]aclnumber3001match-orderauto
[RT1-acl-adv-3001