企业级网络ip地址规划与配置.docx

1、企业级网络ip地址规划与配置企业级网络ip地址规划与配置以设计具有三层结构的大型企业级网络设计为例，完成IP地址的分配、NAT地址转换、三层网络拓扑结构等功能,并选择合适的设备实现该网络，用模拟器验证通连性。二、实验拓扑结构图与IP规划 拓扑实现：ROUTER0为本园区网络的出口，并在出口处通过NAT转换来实现与外网的连接,出口网络地址为10.2.145.91，三台路由器构成的主路由区域使用RIP动态路由协议,ROUTER1所连为园区网络服务器群,网段为10.0。10。0 /24；由于设备限制在此只设置WEB与FTP服务器模拟现实中的服务器群,ROUTER3所连网段为192。168.10。0/

2、24。Switch0模拟现实中的新交换机，并与switch3做链路负载均衡,switch1与switch1之间使用PVLAN技术连接，做到本交换机上VLAN之间的隔离与整体的透传，Switch3模拟学生机房主交换机，与switch1之间使用两条普通链路,利用端口汇聚技术实现带宽的增加，并在交换机上连接一台DHCP服务器实现IP地址的自动分配，DHCP服务器使用windows 2003 server 附带的DHCP组建实现,由于设备限制,本次试验采用架设在VM虚拟机中的windows 2003 server操作系统实现，虚拟机与现实网络通过桥接网络通信，wlan部分采用单AP布局,AP型号为NE

3、TGEAR-，internet接口地址为：192。168.10.254，LAN地址段为192。168.20。1 /24。三、实验器材：设备名称设备数量设备作用华为R2501路由器3路由、寻径华为s2008交换机4服务器2Web服务器/DHCP服务器无线AP（netgear)1构建无线网络PC机6笔记本（带无线网卡）2四、配置过程：配置命令:Router0：Quidwaysysname router0 /重新命名交路由器router0int s0 /配置串行链路接口router0-Serial0ip add 172.16。32.5 255。255。255。252 /配置接口IP地址router0

4、Serial0linkprotocol ppp /链路层启用PPP协议router0Serial0quitrouter0int s1router0-Serial1ip add 172.16。32.2 255。255.255.252router0Serial1linkprotocol ppprouter0Serial1quitrouter0rip /启用RIP协议router0ripnetwork all /发布直连网络router0-ripquitrouter0nat address-group 10.2.145。91 10.2。145.91 pool 1 /设定nat地址池router0ac

5、l 1router0-acl-2rule permit source 192.168。20.8 /设定ACL规则router0acl2rule permit source 192.168。10.8router0-acl2quitrouter0int e0router0Ethernet0nat outbound 1 address-group pool1 /增加访问控制列表和端口关联router0-Ethernet0ip route-s 0。0。0.0 0。0。0。0 10.2.145.1 /设置缺省路由router0-Ethernet0nat server global 10.0.10.2 f

6、tp tcp /设置内部FTP服务器router0-Ethernet0nat server global 10.0。10.2 www tcp /设置内部WWW服务器router0-Ethernet0quitRouter1：Quidwaysyspassword:Quidwaysysname router1router1int s0router1Serial0ip add 172。16。32。1 255.255.255。252router1-Serial0linkprotocol ppprouter1Serial0clock dteclk1router1-Serial0int s1router1S

7、erial1ip add 172。16。32.10 255。255.255。252router1Serial1link-protocol ppprouter1-Serial1int e0router1Ethernet0ip add 10。0。10。1 255.255.255。0router1Ethernet0quitrouter1riprouter1-ripnetwork allrouter1ip route-s 0。0.0。0 0。0.0。0 s0 Router 3：QuidwaysysQuidwaysysname router3router3int s0router3Serial0ip a

8、dd 172.16.32.6 255。255。255。252router3-Serial0link-protocol ppprouter3-Serial0clock dteclk1router3Serial0int s1router3Serial1ip add 172.16。32.9 255。255.255。252router3Serial1link-protocol ppprouter3-Serial1clock dteclk1router3-Serial1int e0router3-Ethernet0ip add 172。168.10.1 255.255。255.0router3Ether

9、net0quitrouter3riprouter3-ripnetwork allrouter3-riprouter3ip route-s 0。0。0.0 0。0.0。0 s1 Switch0:syspassword：Quidwaysysname switch0switch0int e 0/1 /进入端口视图switch0-Ethernet0/1port link-type trunk /设置端口类型为TRUNKswitch0Ethernet0/1port trunk permit vlan all /允许通过所有VLANswitch0-Ethernet0/1duplex full /设置工作模

10、式为全双工switch0Ethernet0/1speed 100 /设置速率为100Mbpsswitch0int e 0/2switch0Ethernet0/2port link-type trunk switch0Ethernet0/2port trunk permit vlan allswitch0Ethernet0/2duplex full /设置工作模式为全双工switch0-Ethernet0/2speed 100 /设置速率为100Mbpsswitch0-Ethernet0/2quitswitch0linkaggreation int e0/1 to int e0/2 both /

11、设置汇聚连接switch0 Switch1: sys Quidwaysysname switch1switch1vlan 8 /配置VLAN信息switch1vlan8port eth 0/1 to eth 0/4 /加入端口switch1vlan8vlan 24switch1vlan24port eth 0/5 to eth 0/8switch1vlan24quitswitch1vlan 23 /配置isovlanswitch1vlan23isolateuser-vlan enable /启用ISOswitch1-vlan23port eth 0/9 /加入端口switch1-vlan23i

12、solate-user-vlan 23 secondary 8 24 /配置与二层vlan之间关联信息switch1-vlan23Switch2: sys Quidwaysysname switch2switch2vlan 4switch1vlan8port eth 0/8switch2-vlan8port eth 0/1 to eth 0/4switch2-vlan8vlan 5switch2-vlan24port eth 0/5 to eth 0/8switch2vlan24quitswitch2vlan 23switch2vlan23isolateuservlan enableswitc

13、h2vlan23port eth 0/9switch2vlan23isolateuser-vlan 23 secondary 4 5switch2-vlan23Switch3: syspassword:Quidwaysysname switch3switch3int e 0/1switch3Ethernet0/1port link-type trunk switch3-Ethernet0/1port trunk permit vlan allswitch3Ethernet0/1duplex full switch3Ethernet0/1speed 100 switch3-Ethernet0/1

14、int e 0/2switch3Ethernet0/2port link-type trunkswitch3Ethernet0/2port trunk permit vlan allswitch3Ethernet0/2duplex full switch3Ethernet0/2speed 100 switch3Ethernet0/2quitswitch3link-aggreation int e 0/1 to e 0/2 bothswitch3int e 0/3switch3-Ethernet0/3quitswitch3moniter e 0/3switch3port mirror int e 0/4 to int e 0/8AP配置信息图： Wan信息: Lan信息:测试和验证: R0配置信息：R1配置信息： R3配置信息:R0路由表：R0nat配置信息：R0acl控制信息：