计算机网络工程-第12章PPT文件格式下载.ppt

1、n在接入层上利用交换机堆叠技术保证销售部门的员工能够全部接入网络且保障接入交换机的工作效率；n为使市场推广部高速利用网络传输文件，在通向核心层链路上应用链路聚合技术。n另外，考虑到总经理在公司中的特殊性，可将总经理室主机（属VLAN99）直接接入网络核心层。基于以上考虑，可得出网络组建方案如图12-1所示。n各设备地址配置及接口连接情况可参考表12-1nVLAN分配情况见表12-2。配置设备的关键步骤（1）划分VLAN（2）将销售部S2126G3与S2126G4上的堆叠模块用堆叠线缆连接起来。（3）建立财务部冗余链路（4）建立市场推广部聚合链路（1）划分VLAN第一步：在相关交换机上创建VLA

2、N，并将接口划分到相关VLAN中第二步：在核心交换机上开启VLAN间路由（2）将销售部S2126G3与S2126G4上的堆叠模块用堆叠线缆连接起来。不需要配置交换机，只需要根据堆叠的规则对交换机正确连接就可以了。连接方式为：S2126G3 UP 端口与S2126G4 DOWN端 口 相 连，S2126G3 DOWN端 口 与 S2126G4 UP端口相连。（3）建立财务部冗余链路第一步:建立S2126G1与SW-L3之间的双链路第二步:S2126G1与SW-L3运行快速生成树协议RSTP （4）建立市场推广部聚合链路 第一步：建立S2126G2与SW-L3之间的双链路将S2126G2的F0/2

3、3、F0/24与SW-L3的F0/23、F0/24级联。第二步：建立S2126G2与SW-L3之间的聚合链路12.1.3结果测试n至此，所有的设置完成，用户的需求已完全满足，我们可运行相关命令来查看设置情况。nSW-L3#show spanning-tree ！生成树协议查看nSW-L3#show aggregateport summary ！聚合端口查看nSW-L3#show vlan！查看VLAN nSW-L3#show ip route！查看路由表n为测试网络运行是否正常，可使用最经典的方法，在一台主机上运行PING命令，看是否能与目标主机PING通即可。12.1.4思考讨论（基于任务驱

4、动的教学方法正是能够达到上述效果的方法，在这种教学模式中，学生的自主性得到极大发挥，在没有教师过多干预的情况下，实验过程中可能会出现各种各样与实验预期不同的状况，而这正是我们想要的结果，可以让学生在问题中得到更多的收获。12.2 网络工程项目训练二12.2.1项目需求假设你是某系统集成公司的技术工程师，公司现在承接一个企业网的搭建项目，经过现场勘测及充分与客户沟通，你做出以下规划：网络采用核心-汇聚-接入三级网络构架，通过出口路由器做NAT供内网用户访问外网，同时要求财务部（VLAN1）内网用户不能访问内网FTP服务（VLAN24），其它员工（VLAN2）不作限制。接入层交换机要实现防冲击波的

5、功能。12.2.2训练内容实验拓扑结构如图12-2所示。整个实验用RG-S2126G1模拟VLAN1用户接入交换机，RG-S2126G2模拟VLAN2用户接入交换机，VLAN1与VLAN2的用户通过RG-S3760-1实现VLAN间路由。RG-S3760-1 与RG-S3760-2之间通过静态路由，实现内网用户的对外数据包转发及对内网服务器的访问。在R1上启用NAT功能，保证内网用户可以访问外网，实验拓扑中以R2模拟Internet。n实验设备使用三层交换机（2台）、二层交换机（2台）、路由器（2台）、主机（若干台）、直连线（若干条）12.2.3训练步骤n步骤1：IP地址规划与网络设备连接。n

6、步骤2：基本配置n（1）RG-2126G1基本配置n（2）RG-3760-1基本配置n（3）RG-3760-2基本配置：参照RG-3760-1基本配置。n（4）R1基本配置n（5）R2基本配置n（6）测试各个直连接口能够ping通（步骤略）12.2.3训练步骤步骤3：路由配置（1）RG-S3760-1路由配置（2）RG-S3760-2路由配置（3）R1路由配置步骤4：安全配置（1）RG-S2126G1与RG-S2126G2防病毒配置（2）RG-3760-1安全配置步骤5：R1的NAT配置12.2.4结果测试n1、查看配置结果nRG-3760-1#show running-confignRG-3

7、760-2#show running-confignRG-2126G1#show running-confignRG-2126G2#show running-config12.2.4结果测试2、测试网络中各网段的连通性nVLAN1内部主机连通性nVLAN1与VLAN2的连通性nVLAN1与内部服务器群的连通性nVLAN1与R2的连通性12.3 网络工程项目训练三n12.3.1项目背景：n某企业由公司总部与分公司两部分组成，拓扑结构如图12-3所示。总部网络采用三层结构化设计，整个网络分为核心层、汇聚层和接入层，核心层和汇聚层使用两台三层交换机S3760-1和S3760-2，接入层采用二层交换机

8、S2026。总部通过边缘路由器R1与分公司网络的边缘路由器R2相连，从而实现总部与分公司的通信。为了加快核心层与汇聚层两个交换机的数据传输速度，S3760-1与S3760-2之间采用链路聚合技术，使用两条链路相连，并根据目的MAC地址平衡流量。S2026上连接一台PC，PC处于VLAN 10中。S3760-1上连接一台网络管理服务器和一台打印服务器，两台服务器处于VLAN 20中，网络管理服务器集成域控制器及DNS服务功能。打印服务器建立打印机网络共享。S3760-1开启F0/3端口的三层功能，并使其与R1相连，R1与R2间采用双绞线连接。分公司设一台WEB服务器，直接连接在路由器R2上。n拓

9、扑编址:nPC：192.168.0.10/24nS3760-1 VLAN 20接口：192.168.1.20/24nS3760-1 VLAN 10接口：192.168.0.10/24nS3760-1 F0/3：192.168.2.10/24nR1 F1/0：192.168.2.20/24nR1 S1/2：10.10.10.1/24nR2 S1/2：10.10.10.2/24nR2 F1/0：192.168.3.20/24nFTP服务器：192.168.1.10/24n打印服务器：192.168.1.20/24nWEB服务器：192.168.3.10/2412.3.2网络设备组建部分训练n1按要

10、求正确连接网络线路，测试物理连接是否正确。n2在公司总部按要求完成VLAN划分，并把PC机与服务器加入到相应的VLAN中。n3通过配置完成VLAN间通信。n4正确连接S3760-1与S3760-2之间的双链路，并配置链路聚合。n5为三层交换机上的物理接口和路由器的接口配置IP地址。n6为三层交换机与路由器配置静态路由，实现全网的互通。12.3.3参考与提示：n1按要求正确连接网络线路。n在S2026上创建VLAN 10，并将F0/1、F0/2接口加入到VLAN 10中n3通过配置完成VLAN间通信。n4.正确连接S3760-1与S3760-2之间的双链路，并配置链路聚合，设置流量平衡方式为根据

11、目的MAC地址平衡。n12.3.4 项目全部完成标准：n设备之间连线准确n设备配置正确完整n四台主机可相互PING通12.4网络工程项目训练四n12.4.1项目背景介绍 n图12-4为某企业网络的拓扑图，接入层采用二层交换机S2026，汇聚和核心层使用了两台三层交换机S3760A和S3760B，网络边缘采用一台路由器RSR20用于连接到外部网络。n为了实现链路的冗余备份，S2026与S3760A之间使用两条链路相连。S2026上连接一台PC，PC处于VLAN 100中。S3760B上连接一台FTP服务器和一台打印服务器，两台服务器处于VLAN 200中。S3760A使用具有三层特性的物理端口与

12、RSR20相连，在RSR20的外部接口上连接一台外部的Web服务器。拓扑编址拓扑编址:172.16.100.100/24nS3760A VLAN 100接口：172.16.100.1/24nS3760A VLAN 200接口：172.16.200.1/24nS3760A F0/20：10.1.1.2/24nFTP服务器：172.16.200.10/24n打印服务器：172.16.200.20/24nRSR20 F1/0：10.1.1.1/24nRSR20 F1/1：10.1.2.1/24nWeb服务器：10.1.2.2/24n设备标识：n PC：A1 nFTP服务器：A2n打印服务器：A3nW

13、eb服务器：A412.4.2 项目要求n1、交换机与路由器部分 n（1）在S2026与S3760B上划分VLAN，并把PC机与服务器加入到相应的VLAN中。n（2）配置S2026与S3760A之间的两条交换机间链路，以及S3760A与S3760B之间的交换机间链路。n（3）在S2026与S3760A之间的冗余链路中使用STP技术防止桥接环路的产生，并通过手工配置使S3760A成为STP的根。n（4）为S3760A的VLAN接口和RSR20的接口配置IP地址。n（5）在S3760A上使用具有三层特性的物理端口实现与RSR20的互联。n（6）在S3760A上实现VLAN 100与VLAN 200间的通信。并在S3760A与RSR20上使用静态路由，实现全网的互通。2、windows部分n（1）在A1中安装xp操作系统。n（2）在A2中安装win2003 server，并安装ftp服务器，在A1的C盘upload目录中建立文本文件upload.txt，内容为“上传文件测试”，压缩为RAR文件上传至ftp服务器。n（3）在A3中安装win2000 server，并安装网络打印机；在A1中安装office