实训目的
通过单核心网络的配置，理解、掌握交换机、路由器的常用功能及Windows2003 server网络服务的配置方法。
某企业网络的拓扑图如图6-1所示，接入层采用二层交换机S2126，汇聚和核心层使用两台三层交换机S3760 A和S3760 B，网络边缘采用一台路由器R1762，用于连接到外部网络。
为实现链路的冗余备份，S2126与S3760 A之间使用两条链路相连。S2126上连接一台PC，PC处于VLAN 100中。S3760 B上连接一台FTP服务器和一台打印服务器，两台服务器处于VLAN 200中。S3760 A使用具有三层特性的物理端口与R1762相连，在R1762的外部接口上连接一台外部的Web服务器。
拓扑编址
PC：172.16.100.100/24
S3760 A VLAN 100接口：172.16.100.1/24
S3760 A VLAN 200接口：172.16.200.1/24
S3760 A F 0/20:10.1.1.2/24
FTP服务器：172.16.200.10/24
打印服务器：172.16.200.20/24
R1762 F 1/0:10.1.1.1/24
R1762 F 1/1:10.1.2.1/24
Web服务器：10.1.2.2/24/24
网络需求
为了实现网络资源的共享，需要PC能够访问内部网络中的FTP服务器，以实现文件的上传和下载；并且PC需要连接到打印服务器，以进行远程打印操作；能够通过网络连接到外部的Web服务器，进行Web网页的浏览。
具体要求
1.在S2126与S3760 B上划分VLAN，并把PC与服务器加入到相应的VLAN中。
2.配置S2126与S3760 A之间的两条交换机间链路，以及S3760 A与S3760 B之间的交换机间链路。
3.在S2126与S3760 A之间的冗余链路中使用STP技术，防止桥接环路的产生，并通过手工配置使S3760 A成为STP的根。
4.为S3760 A的VLAN接口和R1762的接口配置IP地址。
5.在S3760 A上使用具有三层特性的物理端口，实现与R1762的互联。
6.在S3760 A上实现VLAN 100与VLAN 200间的通信，并在S3760 A与R1762上使用静态路由，实现全网的互通。
7.在一台PC上配置FTP服务器，使VLAN 100中的PC能够进行文件的上传和下载。
8.在一台PC上配置网络打印机共享，使VLAN 100中的PC能够进行远程打印。
9.在一台PC上配置Web服务器，使VLAN 100中的PC能够进行Web网页的浏览。
10.在R1762上进行访问控制，允许VLAN 100中的主机只能访问外部Web服务器的Web服务，不允许访问Web服务器上的其他服务。
实训设备
RG-R1762路由器1台，RG-S3760交换机2台，RG-S2126交换机1台，PC 4台，打印机1台，直通网线若干。
实训步骤
1.在S2126与S3760B上划分VLAN，并把PC与服务器加入到相应的VLAN中。
配置过程：
S2126#configure
S2126（config）#vlan 100
S2126（config-vlan）#exit
S2126（config）#interface fastEthernet0/1
S2126（config-if）#switchport access vlan 100
Show结果：
S2126#show running-config
vlan 100
！
interface fastEthernet0/1
switchport access vlan 100
配置过程：
S3760B#configure
S3760B（config）#vlan
S3760B（config）#vlan 200
S3760B（config-vlan）#exit
S3760B（config）#interface range fastEthernet0/1-2
S3760B（config-if-range）#switchport access vlan 200
Show结果：
S3760B#show running-config
vlan 200
！
interface FastEthernet0/1
switchport access vlan 200
！
interface FastEthernet0/2
switchport access vlan 200
2.配置S2126与S3760 A之间的两条交换机间链路，以及S3760 A与S3760 B之间的交换机间链路。
配置过程：
S2126#configure
S2126（config）#interface range fastEthernet0/23-24
S2126（config-if-range）#switchportmode trunk
Show结果：
S2126#show running-config
interface fastEthernet0/23
switchportmode trunk
！
interface fastEthernet0/24
switchportmode trunk
配置过程：
S3760A#configure
S3760A（config）#interface range fastEthernet0/23-24
S3760A（config-if-range）#switchportmode trunk
Show结果：
S3760A#show running-config
interface fastEthernet0/23
switchportmode trunk
！
interface fastEthernet0/24
switchportmode trunk
配置过程：
S3760A#configure
S3760A（config）#interface fastEthernet0/10
S3760A（config-if）#switchportmode trunk
S3760B#configure
S3760B（config）#interface fastEthernet0/10
S3760B（config-if）#switchportmode trunk
Show结果：
S3760A#show running-config
interface fastEthernet0/10
switchportmode trunk
S3760B#show running-config
interface fastEthernet0/10
switchportmode trunk
3.在S2126与S3760 A之间的冗余链路中使用STP技术，防止桥接环路的产生，并通过手工配置使S3760 A成为STP的根。
配置过程：
S2126（config）#spanning-treemode stp
S2126（config）#spanning-tree
Show结果：
S2126#show spanning-tree
StpVersion：STP
SysStpStatus：Enabled
配置过程：
S3760A（config）#spanning-treemode stp
S3760A（config）#spanning-tree
Show结果：
S3760A#show spanning-tree
StpVersion：STP
SysStpStatus：Enabled
S3760A（config）# spanning-tree priority 4096
Show结果：
S2126#show spanning-tree
StpVersion：STP
SysStpStatus：Enabled
BaseNumPorts：24
MaxAge：20
HelloTime：2
ForwardDelay：15
BridgeMaxAge：20
BridgeHelloTime：2
BridgeForwardDelay：15(www.chuimin.cn)
MaxHops：20
TxHoldCount：3
PathCostMethod：Long
BPDUGuard：Disabled
BPDUFilter：Disabled
BridgeAddr：00d0.f88b.ca34
Priority：32768
TimeSinceTopologyChange：0d：0h：45m：54s
TopologyChanges：0
DesignatedRoot：100000D0F821A542
RootCost：200000
RootPort：Fa0/23
S3760A#show spanning-tree
StpVersion：STP
SysStpStatus：Enabled
MaxAge：20
HelloTime：2
ForwardDelay：15
BridgeMaxAge：20
BridgeHelloTime：2
BridgeForwardDelay：15
MaxHops：20
TxHoldCount：3
PathCostMethod：Long
BPDUGuard：Disabled
BPDUFilter：Disabled
BridgeAddr：00d0.f821.a542
Priority：4096
TimeSinceTopologyChange：0d：0h：47m：4s
TopologyChanges：6
DesignatedRoot：1000.00d0.f821.a542
RootCost：0
RootPort：0
4.为S3760 A的VLAN接口和R1762的接口配置IP地址。
配置过程：
S3760A#configure
S3760A（config）#vlan 100
S3760A（config-vlan）#exit
S3760A（config）#vlan 200
S3760A（config-vlan）#exit
S3760A（config）#interface vlan 100
S3760A（config-if）#ip address 172.16.100.1 255.255.255.0
S3760A（config）#interface vlan 200
S3760A（config-if）#ip address 172.16.200.1 255.255.255.0
Show结果：
S3760A#show ip interface brief
Interface IP-Address（Pri） OK？ Status
VLAN 100 172.16.100.1/24 YES UP
VLAN 200 172.16.200.1/24 YES UP
配置过程：
R1762（config）#interface f1/0
R1762（config-if）#ip address 10.1.1.1 255.255.255.0
R1762（config）#interface f1/1
R1762（config-if）#ip address 10.1.2.1 255.255.255.0
Show结果：
R1762#show ip interface brief
Interface IP-Address（Pri） OK？ Status
FastEthernet1/0 10.1.1.1/24 YES UP
FastEthernet1/1 10.1.2.1/24 YES UP
5.在S3760 A上使用具有三层特性的物理端口实现与R1762的互联。
配置过程：
S3760A（config）#interface f0/20
S3760A（config-if）#no switchport
S3760A（config-if）#ip address 10.1.1.2 255.255.255.0
Show结果：
S3760A#show ip interface brief
Interface IP-Address（Pri） OK？ Status
FastEthernet0/20 10.1.1.2/24 YES UP
6.在S3760 A上实现VLAN 100与VLAN 200间的通信，并在S3760 A与R1762上使用静态路由，实现全网的互通。
配置过程：
S3760A（config）#ip route 10.1.2.0 255.255.255.0 10.1.1.1
Show结果：
S3760A#show ip route
Codes：C-connected，S-static，R-RIP B-BGP
O-OSPF，IA-OSPF inter area
N1-OSPF NSSA external type 1，N2-OSPF NSSA external type 2
E1-OSPF external type 1，E2-OSPF external type 2
i-IS-IS，L1-IS-IS level-1，L2-IS-IS level-2，ia-IS-IS inter area
*-candidate default
Gateway of last resort is no set
C 10.1.1.0/24 is directly connected，FastEthernet 0/20
C 10.1.1.2/32 is local host.
S 10.1.2.0/24［1/0］via 10.1.1.1
C 172.16.100.0/24 is directly connected，VLAN 100
C 172.16.100.1/32 is local host.
C 172.16.200.0/24 is directly connected，VLAN 200
C 172.16.200.1/32 is local host.
配置过程：
R1762（config）#ip route 172.16.100.0 255.255.255.0 10.1.1.2
R1762（config）#ip route 172.16.200.0 255.255.255.0 10.1.1.2
Show结果：
R1762#show ip route
Codes：C-connected，S-static， R-RIP B-BGP
O-OSPF，IA-OSPF inter area
N1-OSPF NSSA external type 1，N2-OSPF NSSA external type 2
E1-OSPF external type 1，E2-OSPF external type 2
i-IS-IS，L1-IS-IS level-1，L2-IS-IS level-2，ia-IS-IS inter area
*-candidate default
Gateway of last resort is no set
C 10.1.1.0/24 is directly connected，FastEthernet1/0
C 10.1.1.1/32 is local host.
S 172.16.100.0/24［1/0］via 10.1.1.2
S 172.16.200.0/24［1/0］via 10.1.1.2
7.配置FTP服务器，使VLAN 100中的PC能够进行文件的上传和下载。
8.配置网络打印机共享，使VLAN 100中的PC能够进行远程打印。
9.配置Web服务器，使VLAN 100中的PC能够进行Web网页的浏览。
步骤7、8、9请参考服务器配置相关教程，这里不再详述。
10.在R1762上进行访问控制，允许VLAN 100中的主机只能访问外部Web服务器的Web服务，不允许访问Web服务器上的其他服务。
配置过程：
R1762（config）#access-list100 permit tcp 172.16.100.0 0.0.0.255 host 10.1.2.2 eq www
Show结果：
R1762#show access-lists
ip access-list extended 100
10 permit tcp 172.16.100.0 0.0.0.255 host10.1.2.2 eq www
配置过程：
R1762（config）#interface f1/1
R1762（config-if）#ip access-group 100 out
Show结果：
R1762#show running-config
interface FastEthernet1/1
ip access-group 100 out
ip address 10.1.2.1 255.255.255.0
此时PC无法ping通Web服务器，但是仍然可以浏览网页。
有关网络设备配置与实训的文章
实训目的通过单核心网络的配置，理解、掌握交换机、路由器的常用功能及Windows2003 server网络服务的配置方法。图6-1单核心网络拓扑图例某企业网络的拓扑图如图6-1所示，接入层采用二层交换机S2126，汇聚和核心层使用两台三层交换机S3760 A和S3760 B，网络边缘采用一台路由器R1762，用于连接到外部网络。为实现链路的冗余备份，S2126与S3760 A之间使用两条链路相连。实训设备RG-R1762路由器1台，RG-S3760交换机2台，RG-S2126交换机1台，PC 4台，打印机1台，直通网线若干。......
2023-11-17
表2-2ip route命令参数说明通常使用该命令时只使用network、net-mask、ip-address三种参数，其他参数使用默认值，例如：router#ip route 192.168.2.0 255.255.255.0 192.168.3.2这时，该静态路由的管理距离为默认的“1”。图2-11静态路由表示例如果静态路由配置错误，重新配置之前必须将错误的路由删除，静态路由是不能被覆盖的。......
2023-11-17
生成树协议中定义了根桥、根端口、指定端口等概念，目的就在于通过构造一棵自然树的方法达到裁剪冗余环路的目的，同时实现链路备份和路径最优化。总之，生成树协议的根本目的是将一个存在物理环路的交换网络变成一个没有环路的逻辑树形网络。而当这个链路出现故障无法使用时，IEEE 802.1d协议会重新计算网络链路，将处于“阻断状态”的端口重新打开，从而保障网络正常运转，如图4-6所示。......
2023-11-17
实训目的用动态路由完成实训8的要求。先配置RIPv2，后配置OSPF，OSPF使用单区域，区域号为0。开启OSPF协议R1#network 172.16.1.0 0.0.0.255 area 0R1#network 172.16.2.0 0.0.0.255 area 0R2#router ripR2#network 172.16.1.0 0.0.0.255 area 0R2#network 172.16.2.0 0.0.0.255 area 05.查看路由表，看RIPv2生成的路由是否完全被OSPF生成的路由所替代。提示：由于OSPF的管理距离小于RIPv2，因此OSPF的路由可以覆盖RIPv2路由。对于IP地址的设置，没有固定的要求，这是本软件的一个特点。......
2023-11-17
实训目的熟悉交换机端口安全的配制方法。还是实训4中的公司，为了保证公司服务器和财务部门计算机的安全性，除了对不同部门的计算机加以隔离外，网管员决定对服务器和财务部门的机器进行端口安全的相关配置，将合法机器的MAC地址和IP地址进行静态的绑定。......
2023-11-17
PPP在建立链路之前要进行一系列的协商过程。图3-14PPP的协商过程链路不可行阶段：链路必须从这个阶段开始和结束。网络层协议阶段：当PPP结束前面的几个阶段，每个网络层协议就要通过适当的网络控制协议独立进行配置。当某个网络控制协议达到Opened状态，PPP将运送相应的网络层协议的数据包。PPP通过交换终止链路的数据包来关闭链路，当交换结束时，应用就告诉物理层拆除连接从而强行终止链路。......
2023-11-17
实训目的通过以下案例的配置，练习交换机的常用管理方式和基本配置命令。同时为了方便管理，交换机允许远程Telnet登录配置。实训步骤1.按实验拓扑图1-12正确连接网线并进行配置。交换机Office的配置：switch#configswitch#hostname officeoffice#enable secret level 1 0 1234567！知识拓展神州数码交换机启用Telnet远程管理的配置方法不同厂家的交换机可能使用不同的操作系统或不同的命令格式，与锐捷产品相比，神州数码的交换机在启用Telnet远程管理服务时，必须为远程用户设置用户名和密码。......
2023-11-17
实训目的通过以下案例的配置，掌握路由器上编号的标准IP访问列表规则及配置，实现不同网段间互相访问的安全控制。公司的经理部、财务部门和销售部门分属不同的3个网段，三部门之间用路由器进行信息传递。实训步骤首先按实训拓扑图连接各设备，然后按以下步骤进行功能配置。......
2023-11-17
相关推荐