高级路由交换技术课程实习报告Word文档格式.docx

1、例如：PPP部署、虚拟局域网、IPv4地址部署、IPv4IGP路由部署、静态路由部署、MSTP及VRRP部署等等。 通过实习，认识社会的需要，发现自身的差距，培养面对现实的正确态度和独立分析解决问题的基本能力；培养良好的职业精神，适应毕业以后的实际工作需求；通过综合实训进一步巩固、深化和扩展学生的专业技能；训练和培养学生获取信息和处理信息的能力，充分培养和提高学生的动手能力，学会通过网站、书籍等方式收集所需的资料；培养学生运用所学的知识和技能解决华三模拟器HCL的使用、管理过程中所遇到的实际问题的能力及其基本工作素质；培养学生理论联系实际的工作作风、严肃认真的科学态度以及独立工作的能力，树立自

2、信心；训练和培养学上的团队协作精神与合作能力。2 实习概况2.1 实习要求（1）按时到教室参加实习；（2）独立动手完成实习相关内容；（3）按要求完成实习报告。2.2 实习时间2017年4月24日至2017年4月28日2.3 实习环境2.4 运行环境 操作系统（Windows10） 使用软件（HCL模拟器）3 实习内容 3.1 项目需求3.1.1 设备及文档列表本项目中所使用的网络设备及线缆如下表所示：表 3.1 设备及线缆列表序号设备类型设备型号数量1路由器RT-MSR2630-AC32数据交换中心LS-5800-32C-H3交换机LS-3600V2-28TP-EI4堆叠电缆LSWM1STK5

3、串口电缆CAB-V35DTE（DB28）6CAB-V35DCE（DB28）本项目中使用的相关文档如下表所示：表 3.2 文档列表名称20131130-H3C S3600V2 系列以太网交换机 命令参考-Release2108-6W10020131130-H3C S3600V2 系列以太网交换机 配置指导-Release20151023-H3C MSR 系列路由器 配置指导（V7）-R0304-6W10520151023-H3C MSR 系列路由器 命令参考20140314-H3C S5820XS5800系列以太网交换机 命令参考-Release 18xx 系列-6W10120140314-H3

4、C S5820XS5800系列以太网交换机 配置指导3.1.2 项目背景某集团公司原在国内建立了总部，后在欧洲地区建立了分部。总部设有研发、市场、供应链、售后等 4 个部门，统一进行 IP 及业务资源的规划和分配。公司规模在 2016 年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，集团决定建立自己的小型数据中心及云计算服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。集团总部及欧洲地区部的网络架设（实际设备）网络拓扑结构如图 3.1 所示。其中两台 S5800 交换机编号为 S4、 S5，用于服务器高速接入；两台 S3600V2 编号为 S2、 S3，作

5、为总部的核心交换机；两台 MSR2630 路由器编号为 R2、 R3，作为总部的核心路由器；一台 S3600V2 编号为 S1，作为接入交换机；一台 MSR2630 路由器编号为 R1，作为分支机构路由器。图3.1 网络结构拓扑图请根据拓扑图及网络物理连接表完成设备的连线，如果现场已经提供的线缆不能满足需要，请现场制作所需线缆。表 3.3 网络物理连接表源设备名称设备接口目标设备名称S1E1/0/1PC1E1/0/2PC2E1/0/23S2E1/0/24S3E1/0/3E1/0/4R2G0/0R3G0/1S4G1/0/1S5G1/0/2G1/0/3G1/0/4Server 1Server 2R

6、1S2/0S3/0S0/0PC33.1.3 云计算网络配置公司有 4 个不同业务部门和分部，彼此间需要互联互通，同时也需要对某些业务进行互访限制。另外，各业务对网络可靠性要求较高，要求网络核心区域发生故障时的中断时间尽可能短。还有，网络部署时要考虑到网络的可管理性，并合理利用网络资源。3.2 虚拟局域网为了减少广播，需要规划并配置 VLAN。具体要求如下：配置合理，链路上不允许不必要的数据流通过。交换机与路由器间的互连物理端口、 S2 和 S3 间的 E1/0/3 端口、 S4 和 S5 间的G1/0/3 端口直接使用三层模式互连。规划 S4 和 S5 交换机的 G1/0/4 至 G1/0/1

7、0 端口为连接服务器的端口； S2 和 S3间的 E1/0/2 端口、 S4 和 S5 间的 G1/0/2 端口为 Trunk 类型。物理服务器属于 VLAN101。根据上述信息及表 3.4，在交换机上完成 VLAN 配置和端口分配。表 3.4 VLAN 分配表设备VLAN 编号VLAN 名称端口说明VLAN11RDE1/0/1 至 E1/0/4研发VLAN21SalesE1/0/5 至 E1/0/8市场VLAN31SupplyE1/0/9 至E1/0/12供应链VLAN41ServiceE1/0/13 至E1/0/16售后3.2.1 基本配置（1）S2 和 S3间的 E1/0/2 端口、 S

8、4 和 S5 间的 G1/0/2 端口为 Trunk 类型。S2int g1/0/2S2-GigabitEthernet1/0/2port link-type trunkS3int g1/0/2S3-GigabitEthernet1/0/2port link-type trunkS4int g1/0/2S4-GigabitEthernet1/0/2port link-type trunkS5int g1/0/2S5-GigabitEthernet1/0/2port link-type trunk（2）按照VLAN分配表将端口添加入VLAN，并给VLAN改名。VLAN11，如图3.2所示。图3.

9、2 VLAN11信息VLAN21，如图3.3所示。图3.3 VLAN21信息VLAN31，如图3.4所示。图3.4 VLAN31信息VLAN41，如图3.5所示。图3.5 VLAN41信息（3）物理服务器端口分别添加入S4和S5交换机上VLAN101，如图3.6及3.7所示。图3.6 S4上的VLAN101信息图3.7 S5上的VLAN101信息3.3 IPv4地址部署根据表3.5，为网络设备分配IPv4地址。表 3.5 IPv4 地址分配表接口IPv4地址192.1.11.252/24192.1.21.252/24192.1.31.252/24192.1.41.252/2411.0.0.1/

10、3011.0.0.5/30LoopBack 09.9.9.202/32192.1.11.253/24192.1.21.253/24192.1.31.253/24192.1.41.253/2411.0.0.2/3011.0.0.9/309.9.9.203/32172.1.11.252/24172.1.21.252/24172.1.31.252/24172.1.41.252/24VLAN101172.1.101.252/2411.0.0.33/3011.0.0.26/309.9.9.204/32172.1.11.253/24172.1.21.253/24172.1.31.253/24172.1.4

11、1.253/24172.1.101.253/249.9.9.205/3211.0.0.13/3011.0.0.17/30171.1.51.254/249.9.9.1/3211.0.0.6/3011.0.0.25/3011.0.0.14/3011.0.0.21/309.9.9.2/3211.0.0.10/3011.0.0.29/3011.0.0.18/3011.0.0.22/309.9.9.3/323.3.1 各设备地址分配（1）S2地址分配，如图3.8所示。图3.8 S2地址分配（2）S3地址分配，如图3.9所示。图3.9 S3地址分配（3）S4地址分配，如图3.10所示。图3.10 S4地址

12、分配（4）S5地址分配，如图3.11所示。图3.11 S5地址分配（5）R1地址分配，如图3.12所示。图3.12 R1地址分配（6）R2地址分配，如图3.13所示。图3.13 R2地址分配（7）R3地址分配，如图3.14所示。图3.14 R3地址分配3.4 PPP部署总部路由器与分部路由器间属于广域网链路。需要使用 PPP 进行安全保护。PPP 的具体要求如下使用 CHAP 协议；用户名和密码均为 123456。3.4.1 配置验证方（1）设置R2为CHAP协议，用户名和密码都为123456。systemH3Cint s2/0H3C-Serial2/0ppp authentication-m

13、ode chapH3C-Serial2/0ppp chap user 123456H3C-Serial2/0quitH3Clocal-user 123456H3C-luser-manage-123456password simple 123456H3C-luser-manage-123456service-type pppH3C-luser-manage-123456quit（2）设置R3为CHAP协议，用户名和密码都为123456。3.4.2 配置被验证方（1）配置与R2相连接接口的验证。（2）配置与R3相连接接口的验证。H3Cint s3/0H3C-Serial3/0ppp chap us

14、er 1234563.5 IPv4 IGP路由部署因历史原因，总部使用ISIS、OSPF多协议组网。总部的S2、S3、R2、R3使用ISIS协议；S4、S5、R2、R3使用OSPF协议。要求网络具有安全性、稳定性。R2R3是边界路由器；OSPF进程10，区域0；ISIS进程50，区域50，路由level为Level-1；ISIS的链路开销类型为wide方式；要求所有路由协议都发布具体网段；要求业务网段中不出现协议报文；为了管理方便，需要发布Loopback地址；不允许发布缺省路由。3.5.1 配置ISIS（1）配置S2，进程50，区域50，路由level为Level-1。H3Cisis 50H

15、3C-isis-50is-level level-1H3C-isis-50network-entity 50.0000.0000.0001.00H3C-isis-50cost-style wideH3C-isis-50quit（2）配置S3，进程50，区域50，路由level为Level-1。H3C-isis-50network-entity 50.0000.0000.0002.00（3）配置R2，进程50，区域50，路由level为Level-1。H3C-isis-50network-entity 50.0000.0000.0003.00（4）配置R3，进程50，区域50，路由level为L

16、evel-1。H3C-isis-50network-entity 50.0000.0000.0004.003.5.2 配置OSPF（1）配置R2，进程10，区域0。H3Cospf 10H3C-ospf-10area 0H3C-ospf-10-area-0.0.0.0network 11.0.0.6 0.0.0.3H3C-ospf-10-area-0.0.0.0quitH3C-ospf-10-area-0.0.0.0description 10（2）配置R3，进程10，区域0。H3C-ospf-10-area-0.0.0.0network 11.0.0.10 0.0.0.3（3）配置S4，进程1

17、0，区域0。H3C-ospf-10-area-0.0.0.0network 11.0.0.26 0.0.0.3（4）配置S5，进程10，区域0。H3C-ospf-10-area-0.0.0.0network 11.0.0.30 0.0.0.33.6 MSTP及VRRP部署3.6.1 配置MSTP在总部交换机 S2、S3 上配置 MSTP 防止二层环路；要求所有数据流经过 S2 转发，S2 失效时经过 S3 转发。所配置的参数要求如下：region-name 为 H3C；实例值为 1；S2 作为实例中的主根， S3 作为实例中的从根。（1）在S2中划分VLAN。SystVLAN 11QuVLAN

18、 21VLAN 31VLAN 41qu如图3.15所示。图3.15 划分VLAN（2）设置S2端口为truck端口。interface GigabitEthernet 1/0/1port link-type trunkinterface GigabitEthernet 1/0/2interface GigabitEthernet 1/0/3interface GigabitEthernet 1/0/4quit如图3.16所示。图3.16 在S2上配置trunk端口（3）配置MSTP域的域名为H3C，将VLAN 11、21、31、41分别映射到MSTP 1、2、3、4上，并配置级别为1。如图3.

19、17所示。图3.17 MSTP映射及修订级别（4）激活配置域。如图3.18所示。图3.18 激活配置域（5）将S2设为主根。如图3.19所示。图3.19 设置主根（5）划分S3的VLAN。如图3.20所示。图3.20 划分S3上的VLAN（6）配置S3端口为trunk端口。如图3.21所示。图3.21 配置S3上的trunk端口（7）配置MSTP域的域名为H3C，将VLAN 11、21、31、41分别映射到MSTP 1、2、3、4上，并配置级别为2。如图3.22所示。图3.22 MSTP映射及修订级别配置（8）激活配置域。如图3.23所示。图3.23 激活配置域（9）将S3设为从根。如图3.2

20、4所示。图3.24 将S3设置为从根配置完成！验证配置：使用show stp brief查询到获取到的 MSTP 表项。如图3.25所示。图3.25 查询MSTP配置表项3.6.2 配置VRRP在 S2 和 S3 上配置 VRRP，实现主机的网关冗余。所配置的参数要求如表 3.6。表 3.6 S2 和 S3 的 VRRP 参数表VLANVLAN组IDVRRP 虚拟 IP10192.1.11.25420192.1.21.25430192.1.31.25440192.1.41.254S2 作为所有主机的实际网关， S3 作为所有主机的备份网关；其中各 VRRP 组中高优先级设置为 150，低优先级设置为 120；配置 VRRP 主设备监控上行物理接口，当上行接口发生故障时， VRRP 优先级下降 60。在 S4 和 S5 上配置 VRRP，实现主机的网关冗余。所配置的参数要求如表 3.7。表 3.7 S4 和 S5 的 VRRP 参数表172.1.11.254