实验四 大型多节点环网网络综合实验.docx
《实验四 大型多节点环网网络综合实验.docx》由会员分享，可在线阅读，更多相关《实验四 大型多节点环网网络综合实验.docx（19页珍藏版）》请在冰豆网上搜索。
实验四大型多节点环网网络综合实验
实验四大型（多节点环网）网络综合实验
【实验名称】
大型（多节点环网）网络综合实验
【实验原型】
某大型校园全网建设（采用设备：
RG-WALL1000千兆防火墙、RG-S6810E、RG-S6806E多业务万兆核心路由交换机、RG-S3550-12SFP/GT全千兆三层路由交换机、RG-S2126G/50G千兆安全智能堆叠交换机、RG-WSR108M无线AP）
【实验目的】
在实验室环境根据具体真实网络建设搭建模拟环境进行综合应用实验，指导学员如何规划实施大型企业、校园双核心网络建设规划
【预备知识】
交换路由基础，OSPF动态路由、OSPF路由重分布、静态路由、生成树协议、端口镜像、802.1QVlan、Vlan三层路由、防火墙、SNMP、ACL访问控制、安全控制等
【背景描述】
某高校准备进行二期网络建设，覆盖生活二区、图书馆、行政中心等5000个信息点左右的网络系统建设、资源规划等。
学校希望通过整合一期网络资源，采用“主干千兆（可升级至万兆、支干千兆、百兆交换到桌面”的三层设计思路，并将骨干网三台核心设备连接成环形，建成开放、安全的网络，同时要充分考虑到网络开放性与可升级性，以保护投资。
校方以用户需求为基础，要求建成的校园网能够高质量、高效率地为各个部门日常办公提供服务，并且可以很好地支持多媒体教学、课件资资源共享、VOD视频点播、远程教育等教学应用，并且要充分考虑网络的先进性、稳定性、可靠性、可扩展性、安全性等因素。
建成后的网络拓朴如下：
【实现功能】
实现内部网络VLAN划分，VLAN三层路由功能；并启用OSPF路由协议实现环形链路负载均衡及流量备份；病毒攻击防护、防扫描攻击；出口实现地址转换、双出口负载均衡冗余备份；启用生成树协议避免环路；启用组播路由协议；对接入层设备进行端口带宽限制（流入、流出），全网采用starview进行网络管理。
【实验拓扑】
【实验设备】
出口设备：
RG-WALL100（或1000）1台；
核心设备：
S68系列（或S65/S35系列设备）3台，配置千兆光纤接口7块；
接入设备：
S2126G二层交换机3台；千兆光纤/模块1块；
实验PC：
9台；
【实验步骤】
实验配置分为：
（以下配置默认在全局配置模式下进行）。
第一步：
网络设备的基本配置；
第二步：
ospf配置及其测试；
第一步基本配置
（1）S2150G-A1基本配置
hostnameS2150G-A//交换机更名为S2150G-A
vlan1
!
vlan30//创建VLAN30
!
vlan40//创建VLAN40
!
interfacerangefastEthernet0/1-10//配置1-10号端口
switchportaccessvlan30//将其加入VLAN30
!
interfacerangefastEthernet0/11-20//配置11-20号端口
switchportaccessvlan40//将其加入VLAN40
!
interfacefastEthernet0/48
switchportmodetrunk//将48号端口配置为TRUNK模式
!
S2150G-B与S2150G-C的配置基本相同，在此略过
（2）S6810E-A基本配置
hostnameS6810E-A//交换机更名为S6810E-A
!
interfaceGigabitEthernet3/8
switchportmodetrunk//配置为TRUNK模式
!
interfaceGigabitEthernet3/11
switchportaccessvlan200//将11号端口加入VLAN200
!
interfaceGigabitEthernet3/12
switchportaccessvlan300//将12号端口加入VLAN300
!
interfaceVlan30
ipaddress172.20.30.1255.255.255.0//设置VLAN30的IP地址
!
interfaceVlan40
ipaddress172.20.40.1255.255.255.0//设置VLAN40的IP地址
!
interfaceVlan200
ipaddress192.168.129.45255.255.255.248//设置VLAN200的IP地址
!
interfaceVlan300
ipaddress192.168.130.45255.255.255.248//设置VLAN300的IP地址
第二步OSPF路由配置
（1）S6810E-AOSPF路由配置
routerospf//启动OSPF路由协议
area0.0.0.0//区域0
network172.20.0.0255.255.0.0area0.0.0.0//公布本交换机的路由信息
network192.168.0.0255.255.0.0area0.0.0.0
!
（2）S6810E-BOSPF路由配置
routerospf//启动OSPF路由协议
area0.0.0.0//区域0
network172.16.0.0255.255.0.0area0.0.0.0//公布本交换机的路由信息
network192.168.0.0255.255.0.0area0.0.0.0
!
（3）S6806E-COSPF路由配置
routerospf//启动OSPF路由协议
area0.0.0.0//区域0
network172.18.0.0255.255.0.0area0.0.0.0//公布本交换机的路由信息
network192.168.0.0255.255.0.0area0.0.0.0
!
（4）验证OSPF路由
S6810E-A#shiproute
Type:
C-connected,S-static,R-RIP,B-BGP,P-policy
O-OSPF,IA-OSPFinterarea
N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2
E1-OSPFexternaltype1,E2-OSPFexternaltype2
TypeDestinationIPNexthopInterfaceDistanceMetricStatus
----------------------------------------------------------------------
O172.16.10.0/24192.168.129.44VL2001102Active
O172.16.20.0/24192.168.129.44VL2001102Active
O172.18.50.0/24192.168.130.44VL3001102Active
O172.18.60.0/24192.168.130.44VL3001102Active
C172.20.30.0/240.0.0.0VL3000Active
C172.20.40.0/240.0.0.0VL4000Active
O192.168.128.40/29192.168.129.44VL2001102Active
C192.168.129.40/290.0.0.0VL20000Active
C192.168.130.40/290.0.0.0VL30000Active
//可以看出S6810E-A中除了直连路由，其他路由信息均是通过OSPF协议学到的
S6810E-A#shipospfnei
NeighborIDPriStateDeadTimeAddressInterface
-------------------------------------------------------------------
192.168.129.441full/BDR00:
00:
39192.168.129.44VL200
192.168.130.441full/DR00:
00:
39192.168.130.44VL300
//同理，下面显示得是S6810E-B交换机的路由信息
S6810E-B#shiproute
Type:
C-connected,S-static,R-RIP,B-BGP,P-policy
O-OSPF,IA-OSPFinterarea
N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2
E1-OSPFexternaltype1,E2-OSPFexternaltype2
TypeDestinationIPNexthopInterfaceDistanceMetricStatus
----------------------------------------------------------------------
C172.16.10.0/240.0.0.0VL1000Active
C172.16.20.0/240.0.0.0VL2000Active
O172.18.50.0/24192.168.128.45VL1001102Active
O172.18.60.0/24192.168.128.45VL1001102Active
O172.20.30.0/24192.168.129.45VL2001102Active
O172.20.40.0/24192.168.129.45VL2001102Active
C192.168.128.40/290.0.0.0VL10000Active
C192.168.129.40/290.0.0.0VL20000Active
O192.168.130.40/29192.168.128.45VL1001102Active
S6810E-B#shipospfneighbor
NeighborIDPriStateDeadTimeAddressInterface
-------------------------------------------------------------------
192.168.130.441full/DR00:
00:
30192.168.128.45VL100
192.168.130.451full/DR00:
00:
30192.168.129.45VL200
//以下显示的是S6806E-C交换机的路由信息
S6806E-C#shiproute
Type:
C-connected,S-static,R-RIP,B-BGP,P-policy
O-OSPF,IA-OSPFinterarea
N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2
E1-OSPFexternaltype1,E2-OSPFexternaltype2
TypeDestinationIPNexthopInterfaceDistanceMetricStatus
----------------------------------------------------------------------
O172.16.10.0/24192.168.128.44VL1001102Active
O172.16.20.0/24192.168.128.44VL1001102Active
C172.18.50.0/240.0.0.0VL5000Active
C172.18.60.0/240.0.0.0VL6000Active
O172.20.30.0/24192.168.130.45VL3001102Active
O172.20.40.0/24192.168.130.45VL3001102Active
C192.168.128.40/290.0.0.0VL10000Active
O192.168.129.40/29192.168.128.44VL1001102Active
C192.168.130.40/290.0.0.0VL30000Active
S6806E-C#shipospfneighbor
NeighborIDPriStateDeadTimeAddressInterface
-------------------------------------------------------------------
192.168.129.441full/BDR00:
00:
34192.168.128.44VL100
192.168.130.451full/BDR00:
00:
36192.168.130.45VL300
【问题与思考】
1、理解OSPF路由协议
2、理解路由表中的DR、BDR的区别
【参考配置】
（1）S6810E-A参考配置
S6810E-A#shrun
Systemsoftwareversion:
2.41
（2）BuildSep192005Rel
Buildingconfiguration...
Currentconfiguration:
787bytes
!
version1.0
install312sfp/gt
iproutingalgorithmCRC32_UPPER
!
hostnameS6810E-A
enablesecretlevel15#S（\W&-/qX）sv'~1qY*T7+.tqZ[V/,|7
enablesecretlevel155#1X）sv'~q.Y*T7+.qtZ[V/,|qS（\W&-/
!
interfaceGigabitEthernet3/8
switchportmodetrunk
!
interfaceGigabitEthernet3/11
switchportaccessvlan200
!
interfaceGigabitEthernet3/12
switchportaccessvlan300
!
interfaceVlan30
ipaddress172.20.30.1255.255.255.0
!
interfaceVlan40
ipaddress172.20.40.1255.255.255.0
!
interfaceVlan200
ipaddress192.168.129.45255.255.255.248
!
interfaceVlan300
ipaddress192.168.130.45255.255.255.248
!
routerospf
area0.0.0.0
network172.20.0.0255.255.0.0area0.0.0.0
network192.168.0.0255.255.0.0area0.0.0.0
!
End
（2）S6810E-B参考配置
S6810E-B#shrun
Systemsoftwareversion:
2.41
（2）BuildSep192005Rel
Buildingconfiguration...
Currentconfiguration:
808bytes
!
version1.0
install312sfp/gt
iproutingalgorithmCRC32_UPPER
!
hostnameS6810E-B
enablesecretlevel15#S（\W&-/qX）sv'~1qY*T7+.tqZ[V/,|7
enablesecretlevel155#1X）sv'~q.Y*T7+.qtZ[V/,|qS（\W&-/
!
interfaceGigabitEthernet3/8
switchportmodetrunk
!
interfaceGigabitEthernet3/11
switchportaccessvlan100
!
interfaceGigabitEthernet3/12
switchportaccessvlan200
!
interfaceVlan1
!
interfaceVlan10
ipaddress172.16.10.1255.255.255.0
!
interfaceVlan20
ipaddress172.16.20.1255.255.255.0
!
interfaceVlan100
ipaddress192.168.128.44255.255.255.248
!
interfaceVlan200
ipaddress192.168.129.44255.255.255.248
!
routerospf
area0.0.0.0
network172.16.0.0255.255.0.0area0.0.0.0
network192.168.0.0255.255.0.0area0.0.0.0
!
end
（3）S6806E-C参考配置
S6806E-C#shrun
Systemsoftwareversion:
2.41
（2）BuildSep192005Rel
Buildingconfiguration...
Currentconfiguration:
787bytes
!
version1.0
install112sfp/gt
iproutingalgorithmCRC32_UPPER
!
hostnameS6806E-C
enablesecretlevel15#wNq&#Z1qIOrJ%（8qMp]K*.tqxB^"[/7
enablesecretlevel155#Q8cgkE,qm`dhl&-qPaein'.q}bfjo+/
!
interfaceGigabitEthernet1/8
switchportmodetrunk
!
interfaceGigabitEthernet1/11
switchportaccessvlan300
!
interfaceGigabitEthernet1/12
switchportaccessvlan100
!
interfaceVlan50
ipaddress172.18.50.1255.255.255.0
!
interfaceVlan60
ipaddress172.18.60.1255.255.255.0
!
interfaceVlan100
ipaddress192.168.128.45255.255.255.248
!
interfaceVlan300
ipaddress192.168.130.44255.255.255.248
!
routerospf
area0.0.0.0
network172.18.0.0255.255.0.0area0.0.0.0
network192.168.0.0255.255.0.0area0.0.0.0
!
End
（4）S2150G-A参考配置
S2150G-A#shrun
Buildingconfiguration...
Currentconfiguration:
1447bytes
!
version1.0
!
hostnameS2150G-A
vlan1
!
vlan30
!
vlan40
!
enablesecretlevel15#E,1u_;Cq&-8U0>H
enablesecretlevel155#/-aeh`@q1'dfimLqt{bcknAq7zyglow
!
interfacefastEthernet0/1
switchportaccessvlan30
!
interfacefastEthernet0/2
switchportaccessvlan30
!
interfacefastEthernet0/3
switchportaccessvlan30
!
interfacefastEthernet0/4
switchportaccessvlan30
!
interfacefastEthernet0/5
switchportaccessvlan30
!
interfacefastEthernet0/6
switchportaccessvlan30
!
interfacefastEthernet0/7
switchportaccessvlan30
!
interfacefastEthernet0/8
switchportaccessvlan30
!
interfacefastEthernet0/9
switchportaccessvlan30
!
interfacefastEthernet0/10
switchportaccessvlan30
!
interfacefastEthernet0/11
switchportaccessvlan40
!
interfacefastEthernet0/12
switchportaccessvlan40
!
interfacefastEthernet0/13
switchportaccessvlan40
!
interfacefastEthernet0/14
s
升级会员 