中小型网络构建与调试.docx

中小型网络构建与调试.docx

《中小型网络构建与调试.docx》由会员分享，可在线阅读，更多相关《中小型网络构建与调试.docx（11页珍藏版）》请在冰豆网上搜索。

中小型网络构建与调试

中小型网络构建与调试

下图为某企业网络拓扑图，接入层采用二层交换机S2126，汇聚和核心层使用了一台三层交换机S3760，网络边缘采用一台路由器LANROUTER用于连接到外部网络的INTERNETROUTER。

为了提高交换机的传输带宽，并实现链路的冗余备份，S2126与S3760之间使用两条链路相连。

S2126在F0/1端口上连接一台PC1，PC1处于VLAN100中，在F0/2端口上连接一台PC2，PC2处于VLAN200中。

S3760使用具有三层特性的物理端口与LANROUTER的F0/0相连，在LANROUTER的S3/0接口上连接一台INTERNETROUTER路由器，INTERNETROUTER的F0/0接口上连接了一台WEB和FTP服务器。

为了实现网络资源的共享，需要PC1机和PC2能够相互访问。

PC1需要能够通过网络连接到外部的Web服务器，能够进行Web网页的浏览，同时可以访问外部网络的FTP服务器，能够进行文件的上传和下载。

PC2可以访问外部网络的FTP服务器，能够进行文件的上传和下载，但是不允许访问外部的web服务器。

图14.1中小型网络构建与调试实验拓扑

表14.1IP地址规划

设备名称

IP地址

子网掩码

网关

PC1

172.16.100.100

255.255.255.0

172.16.100.1

PC2

172.16.200.200

255.255.255.0

172.16.200.1

S3760SVIVLAN100

172.16.100.1

255.255.255.0

S3760SVIVLAN200

172.16.200.1

255.255.255.0

S3760F0/4

10.1.1.2

255.255.255.0

LANROUTERF0/0

10.1.1.1

255.255.255.0

LANROUTERS3/0

200.1.1.1

255.255.255.0

INTERNETROUTERS3/0

200.1.1.2

255.255.255.0

INTERNETROUTERF0/0

202.96.1.1

255.255.255.0

Web服务器、FTP服务器

202.96.1.100

255.255.255.0

24.2任务分析

1、在S2126上划分VLAN，并把PC1与PC2加入到相应的VLAN中；

2、配置S2126与S3760两条链路之间的链路聚合；

3、配置S3760的VLAN接口IP使PC1与PC2不同VLAN之间能够相互通信和共享；

4、S3760上使具有三层特性的物理端口F0/4进行配置实现与LANROUTER的F0/0互联；

5、在LANROUTER配置相应的接口IP地址；

6、在INTERNETROUTER配置相应的接口IP地址；

7、在S3760、LANROUTER、INTERNETROUTER上使用OSPF路由协议，实现全网的互通；

8、在一台计算机上配置FTP和WEB服务器，并设好IP地址和网关地址；

9、在LANROUTER上进行访问控制，允许VLAN100中的PC1能够通过网络连接到外部的Web服务器，能够进行Web网页的浏览，同时可以访问外部网络的FTP服务器，能够进行文件的上传和下载；

10、在LANROUTER上进行访问控制，允许VLAN200中的PC2可以访问外部网络的FTP服务器，能够进行文件的上传和下载，但是不允许访问外部的web服务器。

24.3任务实施

实施步骤

步骤1.在S2126上划分VLAN，并把PC1和PC2加入到相应的VLAN中。

S2126S_01#configt

S2126S_01（config）#vlan100

S2126S_01（config-vlan）#exit

S2126S_01（config）#vlan200

S2126S_01（config-vlan）#exit

S2126S_01（config）#interfacefastEthernet0/1

S2126S_01（config-if）#switchportaccessvlan100

S2126S_01（config-if）#exit

S2126S_01（config）#interfacefastEthernet0/2

S2126S_01（config-if）#switchportaccessvlan200

S2126S_01（config-if）#end

S2126S_01#showvlan

VLANNameStatusPorts

-------------------------------------------------------------------------

1defaultactiveFa0/3,Fa0/4,Fa0/5

Fa0/6,Fa0/7,Fa0/8

Fa0/9,Fa0/10,Fa0/11

Fa0/12,Fa0/13,Fa0/14

Fa0/15,Fa0/16,Fa0/17

Fa0/18,Fa0/19,Fa0/20

Fa0/21,Fa0/22,Fa0/23

Fa0/24

100VLAN0100activeFa0/1

200VLAN0200activeFa0/2

步骤2.配置S2126与S3760两条链路之间的链路聚合。

S2126S_01#configt

S2126S_01（config）#interfaceaggregatePort1!

创建聚合端口1

S2126S_01（config-if）#switchportmodetrunk

S2126S_01（config-if）#exit

S2126S_01（config）#interfacerangefastEthernet0/23-24

S2126S_01（config-if-range）#port-group1

!

将F0/23、F0/24端口加入到聚合端口1中

S2126S_01（config-if-range）#end

S2126S_01#showaggregatePort1summary!

查看端口聚合状态

AggregatePortMaxPortsSwitchPortModePorts

---------------------------------------------------------------------

Ag18EnabledTrunkFa0/23,Fa0/24

S3760_01#configt

S3760_01（config）#interfaceaggregateport1!

创建聚合端口1

S3760_01（config-if）#switchportmodetrunk

S3760_01（config-if）#exit

S3760_01（config）#interfacerangef0/23-24

S3760_01（config-if-range）#port-group1

!

将F0/23、F0/24端口加入到聚合端口1中

S3760_01（config-if-range）#end

S3760_01#showaggregatePort1summary!

查看端口聚合状态

AggregatePortMaxPortsSwitchPortModePorts

---------------------------------------------------------------------

Ag18EnabledTrunkFa0/23,Fa0/24

步骤3.配置S3760的VLAN接口IP使PC1与PC2不同VLAN之间能够相互通信和共享；

S3760_01#configt

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

S3760_01（config）#vlan100

S3760_01（config-vlan）#exit

S3760_01（config）#vlan200

S3760_01（config-vlan）#exit

S3760_01（config）#interfacevlan100!

在三层交换机上创建SVIVLAN100地址

S3760_01（config-if）#ipaddress172.16.100.1255.255.255.0

S3760_01（config-if）#exit

S3760_01（config）#interfacevlan200!

在三层交换机上创建SVIVLAN200地址

S3760_01（config-if）#ipaddress172.16.200.1255.255.255.0

S3760_01（config-if）#end

S3760_01#showipintb!

查看三层交换机IP地址信息

InterfaceIP-Address（Pri）OK?

Status

VLAN100172.16.100.1/24YESUP

VLAN200172.16.200.1/24YESUP

配置好VLAN之间的路由，PC1与PC2设置好IP地址和网关，测试PC1与PC2是否能够相互通信。

图14.2PC1能够与PC2进行通信

步骤4.在S3760上使具有三层特性的物理端口F0/4进行配置实现与LANROUTER的F0/0互联。

S3760_01#configt

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

S3760_01（config）#interfacef0/4

S3760_01（config-if）#noswitchport!

开启三层交换机端口三层模式

S3760_01（config-if）#ipaddress10.1.1.2255.255.255.0!

设置端口IP地址

S3760_01（config-if）#noshut

S3760_01（config-if）#end

S3760_01#showipintb!

查看三层交换机IP地址信息

InterfaceIP-Address（Pri）OK?

Status

FastEthernet0/410.1.1.2/24YESUP

VLAN100172.16.100.1/24YESUP

VLAN200172.16.200.1/24YESUP

步骤5.在LANROUTER配置相应的接口IP地址。

RSR20_02#configt

RSR20_02（config）#hostnameLAN_ROUTER

LAN_ROUTER（config）#intfastEthernet0/0!

设置路由器F0/0的IP地址

LAN_ROUTER（config-if）#ipaddress10.1.1.1255.255.255.0

LAN_ROUTER（config-if）#noshut

LAN_ROUTER（config-if）#exit

LAN_ROUTER（config）#intserial3/0!

设置路由器S3/0的IP地址

LAN_ROUTER（config-if）#ipaddress200.1.1.1255.255.255.0

LAN_ROUTER（config-if）#noshut

LAN_ROUTER（config-if）#end

LAN_ROUTER#showipintb!

查看LAN_ROUTER的IP地址信息

InterfaceIP-Address（Pri）OK?

Status

Serial3/0200.1.1.1/24YESUP

Serial4/0noaddressYESDOWN

FastEthernet0/010.1.1.1/24YESUP

FastEthernet0/1noaddressYESDOWN

步骤6.在INTERNETROUTER配置相应的接口IP地址。

RSR20_01#configt

RSR20_01（config）#hostnameINTERNET_ROUTER

INTERNET_ROUTER（config）#intserial3/0!

设置路由器S3/0的IP地址

INTERNET_ROUTER（config-if）#ipaddress200.1.1.2255.255.255.0

INTERNET_ROUTER（config-if）#clockrate64000!

DCE端设置时钟频率

INTERNET_ROUTER（config-if）#noshut

INTERNET_ROUTER（config-if）#exit

INTERNET_ROUTER（config）#intfastEthernet0/0!

设置路由器F0/0的IP地址

INTERNET_ROUTER（config-if）#ipaddress202.96.1.1255.255.255.0

INTERNET_ROUTER（config-if）#noshut

INTERNET_ROUTER（config-if）#end

INTERNET_ROUTER#showipintb

InterfaceIP-Address（Pri）OK?

Status

Serial3/0200.1.1.2/24YESUP

FastEthernet0/0202.96.1.1/24YESUP

FastEthernet0/1noaddressYESDOWN

步骤7.在S3760、LANROUTER、INTERNETROUTER上使用OSPF路由协议，实现全网的互通。

S3760配置OSPF协议

S3760_01#configt

S3760_01（config）#routerospf100!

三层交换机上开启路由进程，将所连接的网段宣称出去

S3760_01（config-router）#network10.1.1.00.0.0.255area0

!

宣称所连接的10.1.1.0网段

S3760_01（config-router）#network172.16.100.00.0.0.255area0

!

宣称所连接的172.16.100.0网段

S3760_01（config-router）#network172.16.200.00.0.0.255area0

!

宣称所连接的172.16.200.0网段

LAN_ROUTER配置OSPF协议

LAN_ROUTER#configt

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

LAN_ROUTER（config）#routerospf100!

LAN_ROUTER上开启路由进程，将所连接的网段宣称出去

LAN_ROUTER（config-router）#network10.1.1.00.0.0.255area0

!

宣称所连接的10.1.1.0网段

LAN_ROUTER（config-router）#network200.1.1.00.0.0.255area0

!

宣称所连接的200.1.1.0网段

LAN_ROUTER（config-router）#end

INTERNET_ROUTER配置OSPF协议

INTERNET_ROUTER#configt

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

INTERNET_ROUTER（config）#routerospf100!

INTERNET_ROUTER上开启路由进程，将所连接的网段宣称出去

INTERNET_ROUTER（config-router）#network200.1.1.00.0.0.255area0

!

宣称所连接的200.1.1.0网段

INTERNET_ROUTER（config-router）#network202.96.1.00.0.0.255area0

!

宣称所连接的202.96.1.0网段

INTERNET_ROUTER（config-router）#end

S3760上查看路由表

S3760_01#showiproute

Codes:

C-connected,S-static,R-RIPB-BGP

O-OSPF,IA-OSPFinterarea

N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2

E1-OSPFexternaltype1,E2-OSPFexternaltype2

i-IS-IS,su-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2

ia-IS-ISinterarea,*-candidatedefault

Gatewayoflastresortisnoset

C10.1.1.0/24isdirectlyconnected,FastEthernet0/4

C10.1.1.2/32islocalhost.

C172.16.100.0/24isdirectlyconnected,VLAN100

C172.16.100.1/32islocalhost.

C172.16.200.0/24isdirectlyconnected,VLAN200

C172.16.200.1/32islocalhost.

O200.1.1.0/24[110/51]via10.1.1.1,00:

02:

09,FastEthernet0/4

O202.96.1.0/24[110/52]via10.1.1.1,00:

00:

43,FastEthernet0/4

!

通过查看三层交换机路由表，发现三层交换机通过OSPF路由学习到200.1.1.0和202.96.1.0网段

LAN_ROUTER上查看路由表

LAN_ROUTER#showiproute

Codes:

C-connected,S-static,R-RIP,B-BGP

O-OSPF,IA-OSPFinterarea

N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2

E1-OSPFexternaltype1,E2-OSPFexternaltype2

i-IS-IS,su-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2

ia-IS-ISinterarea,*-candidatedefault

Gatewayoflastresortisnoset

C10.1.1.0/24isdirectlyconnected,FastEthernet0/0

C10.1.1.1/32islocalhost.

O172.16.100.0/24[110/2]via10.1.1.2,00:

03:

15,FastEthernet0/0

O172.16.200.0/24[110/2]via10.1.1.2,00:

03:

15,FastEthernet0/0

C200.1.1.0/24isdirectlyconnected,Serial3/0

C200.1.1.1/32islocalhost.

O202.96.1.0/24[110/51]via200.1.1.2,00:

02:

00,Serial3/0

!

通过查看LAN_ROUTER路由表，发现LAN_ROUTER通过OSPF路由学习到172.16.100.0、172.16.200.0和202.96.1.0网段

INTERNET_ROUTER上查看路由表

INTERNET_ROUTER#showiproute

Codes:

C-connected,S-static,R-RIP,B-BGP

O-OSPF,IA-OSPFinterarea

N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2

E1-OSPFexternaltype1,E2-OSPFexternaltype2

i-IS-IS,su-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2

ia-IS-ISinterarea,*-candidatedefault

Gatewayoflastresortisnoset

O10.1.1.0/24[110/51]via200.1.1.1,00:

03:

16,Serial3/0

O172.16.100.0/24[110/52]via200.1.1.1,00:

03:

16,Serial3/0

O172.16.200.0/24[110/52]via200.1.1.1,00:

03:

16,Serial3/0

C200.1.1.0/24isdirectlyconnected,Serial3/0

C200.1.1.2/32islocalhost.

C202.96.1.0/24isdirectlyconnected,FastEthernet0/0

C202.96.1.1/32islocalhost.

!

通过查看INTERNET_ROUTER路由表，发现INTERNET_ROUTER通过OSPF路由学习到172.16.100.0、172.16.200.0和10.1.1.0网段

配置好网络的OSPF协议，PC1、PC2能够与外网的WEB、FTP服务器通信。

下图为PC1与外网服务器202.96.1.100通信情况。

图14.3PC1能够与外网服务器相互通信

步骤8.在一台计算机上配置FTP和WEB服务器，并设好IP地址和网关地址（略）。

步骤9.在LANROUTER上进行访问控制，允许VLAN100中的PC1能够通过网络连接到外部的Web服务器，能够进行Web网页的浏览，同时可以访问外部网络的FTP服务器，能够进行文件的上传和下载；

LAN_ROUTER#configt

L