高级路由交换课程设计文档格式.docx
《高级路由交换课程设计文档格式.docx》由会员分享，可在线阅读，更多相关《高级路由交换课程设计文档格式.docx（23页珍藏版）》请在冰豆网上搜索。
（4）在广域网链路数据封装技术这方面，采取PPP或帧中继技术完成认证和封装。
（5）在路由技术方面采取RIPV2或OSPF动态路由技术。
（6）配置访问控制列表以对网络数据进行有效的分类和控制
（7）模拟企业VPN网络的搭建工作，并实现两个公司通过互联网来实现通信，两个公司间的广域网链路采用VPN（IPsec）实现安全通信。
（8）网络采用双核心结构，将三层交换技术和VTP、STP、以太网通道综合一起，实现网络的高速、高性能、高可靠性，还有冗余备份功能。
四、网络拓扑结构可设计如下图所示：
三、网络规划设计配置如下：
1、设备列表
设备名称
设备类型
管理IP
描述
R1
Cisco2811
12.1.1.1
外部路由器
R2
12.1.1.2
路由器
S3A
Cisco3560
192.168.1.254
核心交换机
S3B
192.168.1.250
S2A
Cisco2960
192.168.1.200
两层交换机
S2B
192.168.1.201
S2C
192.168.1.202
2、Vlan信息
VlanID
网络地址
IP地址
名称
1
192.168.1.0/24
-
本地vlan
2
192.168.2.0/24
192.168.2.254
cwb
财务部
3
192.168.3.0/24
192.168.3.254
xsb
销售部
3、VTP信息
Domain
Prunning
Password
Mode
cisco
Enable
123
Server
Client
3、设备IP地址分配
接口
描述
S0/0
12.1.1.1/24
连接R2
F0/0
192.168.10.1/24
连接S3A
F1/0
192.168.20.1/24
连接S3B
S1/0
连接R1
13.1.1.1
连接广域网
192.168.10.2/24
192.168.20.2/24
4、HSRP信息
SVI接口
组
优先级
状态
IP
HSRPIP
设备
Vlan1
180
Active
192.168.1.1
Vlan2
150
standby
192.168.2.1
Vlan3
192.168.3.1
Standby
四、设备具体配置：
1、配置R1：
基本配置：
Router>
en
Router#conft
Router（config）#hostnameR1
Router（config）#servicepassword
Router（config）#enablepasswordnyist
Router（config）#linevtyo3
Router（config-line）#login
Router（config-line）#password123
Router（config-line）#exit
接口基本配置：
R1（config）#intS0/0
R1（config-if）#ipadd12.1.1.1255.255.255.0
R1（config-if）#noshut
R1（config-if）#exit
R1（config）#intF0/0
R1（config-if）#ipadd192.168.10.1255.255.255.0
R1（config-if）#intF1/0
R1（config-if）#ipadd192.168.20.1255.255.255.0
RIP路由协议配置:
R1（config）#routerrip
R1（config-router）#version2
R1（config-router）#noauto
R1（config-router）#network192.168.10.0
R1（config-router）#network192.168.20.0
R1（config-router）#network12.1.1.0
R1（config-router）#end
R1#shrun
2、配置R2：
Router（config）#hostnameR2
R2（config）#intS1/0
R2（config-if）#ipadd12.1.1.2255.255.255.252
R2（config-if）#noshut
R2（config-if）#clockrate64000
R2（config）#intS0/0
R2（config-if）#ipadd13.1.1.1255.255.255.252
R2#shrun
R2（config）#routerrip
R2（config-router）#version2
R2（config-router）#noauto
R2（config-router）#network12.1.1.0
R2（config-router）#network13.1.1.0
R2（config-router）#end
3、配置R1、R2、R3间链路封装及认证：
R1（config）#usernameR2passwordcisco
R1（config）#ints1/0
R1（config-if）#encapppp
R1（config-if）#pppauthenticationchap
R2（config）#usernameR1passwordcisco
R2（config）#ints1/0
R2（config-if）#encapppp
R2（config-if）#pppauthenticationchap
R2（config-if）#end
R2（config）#ints0/0
R2（config-if）#encapframe-relayietf
R2（config-if）#frame-relaylmi-typecisco
R2（config-if）#frame-relayinterface-dlci20
R2（config-if）#frame-relaymapip13.1.1.220broadcast
R2（config）#shrun
4、R1配置NAT：
R1#conft
R1（config）#intf0/0
R1（config-if-range）#ipnatinside
R1（config-if-range）#exit
R1（config）#intf1/0
R1（config）#ints0/0
R1（config-if）#ipnatoutside
R1（config）#access-list10permit192.168.1.0255.255.255.0
R1（config）#access-list10permit192.168.2.0255.255.255.0
R1（config）#access-list10permit192.168.3.0255.255.255.0
R1（config）#ipnatinsidesourcelist10interfaceS0/0overload
R1（config）#end
5、核心交换机的配置
三层交换机S3A：
Switch>
enable
Switch#conft
Switch（config）#hostnameS3A
S3A（config）#servicepassword
S3A（config）#enablepasswordcisco
S3A（config）#linevtyo3
S3A（config-line）#login
S3A（config-line）#password123
S3A（config-line）#exit
S3A（config）#vtpmodeserver
S3A（config）#vtpdomaincisco
S3A（config）#vtppassword123
S3A（config）#vtpversion2
S3A（config）#vtpprunning
S3A（config）#vlan2
S3A（config-vlan）#namecwb
S3A（config-vlan）#exit
S3A（config）#vlan3
S3A（config-vlan）#namexsb
S3A（config）#iprouting //开启三层交换路由功能
S3A（config）#intf0/0
S3A（config-if）#noswitchport
S3A（config-if）#ipadd192.168.10.2255.255.255.0
S3A（config-if）#noshut
S3A（config-if）exit
S3A（config）#intvlan1
S3A（config-if）#ipadd192.168.1.254255.255.255.0
S3A（config-if）#noshu
S3A（config-if）#exit
S3A（config）#intvlan2
S3A（config-if）#ipadd192.168.2.254255.255.255.0
S3A（config-if）#exit
S3A（config）#intvlan3
S3A（config-if）#ipadd192.168.3.254255.255.255.0
S3A（config-if）#noshun
S3A（config）#spanning-treevlan1rootprimary//设置S3A为vlan1的主根网桥
S3A（config）#spanning-treevlan2rootsecondary//设置S3A为vlan2的辅助根网桥
S3A（config）#spanning-treevlan3rootprimary//设置S3A为vlan3的主根网桥
S3A（config）#spanning-treebackbonefast
S3A（config）#intf0/11
S3A（config-if）#switchmodetrunk
S3A（config-if）#intf0/12
S3A（config-if）#switchmodetrunk
S3A（config-if）#intf0/13
S3A（config-if）#switchmodetrunk
S3A（config-if）#intrangef0/14–15//配置以太网通道
S3A（config-if-range）#channel-group1modeon
S3A（config-if-range）#exit
S3A（config）#intport-channel1
S3A（config-if）#end
S3A（config）#port-channelload-balancesrc-dst-mac
S3A#conft
S3A（config）#routerip
S3A（config-router）#version2
S3A（config-router）#noauto-summary
S3A（config-router）#network192.168.10.0
S3A（config-router）#network192.168.1.0
S3A（config-router）#network192.168.2.0
S3A（config-router）#network192.168.3.0
S3A（config-router）#exit
S3A（config）#intvlan1
S3A（config-if）#standby1ip192.168.1.1//激活HSRP，设置S3A连接的内网的虚拟网关
S3A（config-if）#standby1priority180//用于设定端口的HSRP优先级，具有最高备份优先级的HSRP成员将成为激活路由器
S3A（config-if）#standby1preempt//表明当本地路由器的备份优先级超过当前激活路由器时，它就将接管控制权，成为激活路由器
S3A（config-if）#standby1trackf0/050//用于设置允许路由器端口根据另一端口的可用性而修改自己的HSRP优先级值（即监视端口状态）
S3A（config-if）#standbyuse-bia//启用HSRP多组均衡负载
S3A（config-if）#intvlan2
S3A（config-if）#standby2ip192.168.2.1
S3A（config-if）#standby2priority150
S3A（config-if）#standby2preempt
S3A（config-if）#standbyuse-bia
S3A（config-if）#intvlan3
S3A（config-if）#standby3ip192.168.3.1
S3A（config-if）#standby3priority180
S3A（config-if）#standby3preempt
S3A（config-if）#standby3trackf0/050
三层交换机S3B：
Switch（config）#hostnameS3B
S3B（config）#servicepassword
S3B（config）#enablepasswordcisco
S3B（config）#linevtyo3
S3B（config-line）#login
S3B（config-line）#password123
S3B（config-line）#exit
S3B（config）#vtpmodeserver
S3B（config）#vtpdomaincisco
S3B（config）#vtppassword123
S3B（config）#vtpversion2
S3B（config）#vtpprunning
S3B（config）#vlan2
S3B（config-vlan）#namecwb
S3B（config-vlan）#exit
S3B（config）#vlan3
S3B（config-vlan）#namexsb
S3B（config-vlan）#exit
S3B（config）#intf0/0
S3B（config-if）#noswitchport
S3B（config-if）#ipadd192.168.10.2255.255.255.0
S3B（config-if）#noshut
S3B（config-if）exit
S3B（config）#intvlan1
S3B（config-if）#ipadd192.168.1.250255.255.255.0
S3B（config-if）#noshu
S3B（config-if）#exit
S3B（config）#ipdefault-gateway192.168.1.1
S3B（config）#intvlan2
S3B（config-if）#ipadd192.168.2.254255.255.255.0
S3B（config-if）#noshut
S3B（config）#intvl3
S3B（config-if）#ipadd192.168.3.254255.255.255.0
S3B（config-if）#noshun
S3B（config）#spanning-treevlan1rootsecondary
S3B（config）#spanning-treevlan2rootprimary
S3B（config）#spanning-treevlan3rootsecondary
S3B（config）#spanning-treebackbonefast
S3B（config）#intf0/11
S3B（config-if）#switchmodetrunk
S3B（config-if）#intf0/12
S3B（config-if）#switchmodetrunk
S3B（config-if）#intf0/13
S3B（config-if）#switchmodetrunk
S3B（config-if）#intrangef0/14–15
S3B（config-if-range）#channel-group1modeon
S3B（config-if-range）#exit
S3B（config）#intport-channel1
S3B（config-if）#end
S3B（config）#port-channelload-balancesrc-dst-mac
S3B（config）#routerip
S3B（config-router）#version2
S3B（config-router）#noauto-summary
S3B（config-router）#network192.168.20.0
S3B（config-router）#network192.168.1.0
S3B（config-router）#network192.168.2.0
S3B（config-router）#network192.168.3.0
S3B（config-router）#exit
S3B（config）#intvlan1
S3B（config-if）#standby1ip192.168.1.1
S3B（config-if）#standby1priority150
S3B（config-if）#standby1preempt
S3B（config-if）#standby1track
升级会员 