路由交换课程设计Word下载.docx
- 文档编号:17106882
- 上传时间:2022-11-28
- 格式:DOCX
- 页数:15
- 大小:18.80KB
路由交换课程设计Word下载.docx
《路由交换课程设计Word下载.docx》由会员分享,可在线阅读,更多相关《路由交换课程设计Word下载.docx(15页珍藏版)》请在冰豆网上搜索。
3.对网络设备要有一定的可管理性,可以方便的进行远程管理。
4.在广域网链路数据封装技术这方面,采取PPP或帧中继技术完成认证和封装。
5.在路由技术方面采取RIPV2或OSPF动态路由技术。
6.配置访问控制列表以对网络数据进行有效的分类和控制
7.模拟企业VPN网络的搭建工作,并实现两个公司通过互联网来实现通信,两个公司间的广域网链路采用VPN(IPsec)实现安全通信。
8.网络采用双核心结构,将三层交换技术和VTP、STP、以太网通道综合一起,实现网络的高速、高性能、高可靠性,还有冗余备份功能。
四.网络拓扑图
五.VLAN与IP地址规划
部门
Ip地址
网关地址
所属vlan
人事部
24
VLAN10
财务部
VLAN20
销售部
VLAN30
采购部
VLAN40
制造部
VLAN50
总经理室
VLAN60
两个核心交换机间的以太网通道:
两个核心交换机与路由器接口
R2811-1路由器出口公网IP:
因特网中:
帧中继网络:
R2811-1:
S1/1:
六.VTP信息
交换机
工作模式
所属域
验证密码
S3560-1
server
nyist
S3560-2
client
S2960-1
S2960-2
S2960-3
七.配置命令
1.在所有交换机上启用VTP协议,在S3560-1上划分VLAN,设置对应的trunk链路
S3560-1配置:
S3560-1>
en
S3560-1#conft
S3560-1(config)#vtpmodeserver
S3560-1(config)#vtpdomainnyist
S3560-1(config)#vtppasswordnyist
S3560-1(config)#vlan10
S3560-1(config-vlan)#vlan20
S3560-1(config-vlan)#vlan30
S3560-1(config-vlan)#vlan40
S3560-1(config-vlan)#vlan50
S3560-1(config-vlan)#vlan60
S3560-1(config-vlan)#intrangef0/2-4
S3560-1(config-if-range)#switchportmodetrunk
S3560-2配置:
S3560-2>
en
S3560-2#conft
S3560-2(config)#vtpmodeclient
S3560-2(config)#vtpdomainnyist
S3560-2(config)#vtppasswordnyist
S3560-2(config)#intrangef0/3-5
S3560-2(config-if-range)#switchportmodetrunk
S2960-1配置:
S2960-1>
S2960-1#conft
S2960-1(config)#vtpmodeclient
S2960-1(config)#vtpdomainnyist
S2960-1(config)#vtppasswordnyist
S2960-2配置:
S2960-2>
S2960-2#conft
S2960-2(config)#vtpmodeclient
S2960-2(config)#vtpdomainnyist
S2960-2(config)#vtppasswordnyist
S2960-3配置:
S2960-3>
S2960-3#conft
S2960-3(config)#vtpmodeclient
S2960-3(config)#vtpdomainnyist
S2960-3(config)#vtppasswordnyist
查看vlan信息
S2960-3#showvlan
VLANNameStatusPorts
----------------------------------------------------------------------------
1defaultactiveFa0/1,Fa0/2,Fa0/3,Fa0/21
Fa0/22,Fa0/23,Fa0/24,Gig1/1
Gig1/2,Fa0/6,Fa0/7,Fa0/8,Fa0/9
Fa0/10,Fa0/11,Fa0/12,Fa0/13
Fa0/14,Fa0/15,Fa0/16,Fa0/17,Fa0/18,Fa0/19,Fa0/20
10VLAN0010active
20VLAN0020active
30VLAN0030active
40VLAN0040active
50VLAN0050active
60VLAN0060active
2.将接入层交换机的端口划分到对应的vlan
Vlan信息
所属交换机及接口划分
vlan10
S2960-1:
F0/6-15
vlan20
F0/16-20
vlan30
S2960-2:
vlan40
vlan50
S2960-3:
vlan60
S2960-1(config)#intrangef0/6-15
S2960-1(config-if-range)#switchportaccessvlan10
S2960-1(config-if-range)#intrangef0/16-20
S2960-1(config-if-range)#switchportaccessvlan20
S2960-2(config)#intrangef0/6-15
S2960-2(config-if-range)#switchportaccessvlan30
S2960-2(config-if-range)#intrangef0/16-20
S2960-2config-if-range)#switchportaccessvlan40
S2960-3(config)#intrangef0/6-15
S2960-3(config-if-range)#switchportaccessvlan50
S2960-3(config-if-range)#intrangef0/16-20
S2960-3config-if-range)#switchportaccessvlan60
3.配置以太网信道,做S3560-1和S3560-2的核心层冗余,
S3560-1#conft
S3560-1(config)#intrangef0/23-24
S3560-1(config-if-range)#switchport
S3560-1(config-if-range)#channel-protocolpagp
S3560-1(config-if-range)#channel-group1modedesirable
S3560-2(config)#intrangef0/23-24
S3560-2(config-if-range)#switchport
S3560-2(config-if-range)#channel-protocolpagp
S3560-2(config-if-range)#channel-group1modeauto
4.配置以太网信道的IP地址
S3560-1(config)#iprouting
S3560-1(config)#intport-channel1
S3560-1(config-if)#noswitchport
S3560-1(config-if)#nosh
S3560-2(config)#iprouting
S3560-2(config)#intport-channel1
S3560-2(config-if)#noswitchport
S3560-22
S3560-2(config-if)#nosh
5.配置每个vlan的网关地址,为了实现负载均衡
Vlan10-30在S3560-1
Vlan40-60在S3560-2
S3560-1(config)#intvlan10
S3560-1(config-if)#intvlan20
S3560-1(config-if)#ipaddsh
S3560-1(config-if)#intvlan30
S3560-2(config)#intvlan40
S3560-2(config-if)#ipaddsh
S3560-2(config-if)#intvlan50
S3560-2(config-if)#intvlan60
6.内网S3560-1,S3560-2启用OSPF路由协议,VLAN间可以通信
S3560-1(config)#routerospf10
0.0.0.255area0
S3560-1(config-router)#net0.0.0.255area0
S3560-2(config)#routerospf10
S3560-2(config-router)#net0.0.0.255area0
查看路由表
S3560-1#showiproute
7.访问控制列表,拒绝vlan10访问vlan60
S3560-1(config)#access-list101permitipanyany
S3560-1(config-if)#ipaccess-group101in
不通
8.生成树协议实现核心层的负载均衡
S3560-1设置为vlan10-30的主根交换机vlan40-60的备用根交换机
S3560-2设置为vlan40-60的主根交换机,vlan10-30的备用根交换机
S3560-1(config)#spanning-treevlan10-30rootprimary
S3560-1(config)#spanning-treevlan40-60rootsecondary
S3560-2(config)#spanning-treevlan40-60rootprimary
S3560-2(config)#spanning-treevlan10-30rootsecondary
S3560-1(config)#intvlan1
S3560-1(config-if)#exit
S3560-1(config)#enablepasswordcisco
S3560-1(config)#linevty04
S3560-1(config-line)#passwordcisco
S3560-1(config-line)#end
S3560-2(config)#intvlan1
S3560-24
S3560-2(config-if)#exit
S3560-2(config)#enablepasswordcisco
S3560-2(config)#linevty04
S3560-2(config-line)#passwordcisco
S3560-2(config-line)#end
S2960-1(config)#intvlan1
S2960-11
S2960-1(config-if)#nosh
S2960-1(config-if)#exit
S2960-1(config)#enablepasswordcisco
S2960-1(config)#linevty04
S2960-1(config-line)#passwordcisco
S2960-1(config-line)#exit
S2960-2(config)#intvlan1
S2960-22
S2960-2(config-if)#nosh
S2960-2(config-if)#exit
S2960-2(config)#enablepasswordcisco
S2960-2(config)#linevty04
S2960-2(config-line)#passwordcisco
S2960-2(config-line)#exit
S2960-3(config)#intvlan1
S2960-33
S2960-3(config-if)#nosh
S2960-3(config-if)#exit
S2960-3(config)#enablepasswordcisco
S2960-3(config)#linevty04
S2960-3(config-line)#passwordcisco
S2960-3(config-line)#exit
10.配置路由器R2811-1,R2811-2,R2811-3,R2811-4接口的IP地址
R2811-1配置:
R2811-1>
R2811-1#conft
R2811-1(config)#intf0/1
R2811-1(config-if)#nosh
R2811-1(config-if)#intf0/0
R2811-1(config-if)#ints1/0
R2811-1(config-if)#clockrate64000
R2811-1(config-if)#ints1/1
R2811-1(config-if)#ipaddrate64000
R2811-1(config-if)#exit
R2811-2配置:
R2811-2>
R2811-2#conft
R2811-2(config)#ints1/0
R2811-22
R2811-2(config-if)#nosh
R2811-2(config-if)#ints1/1
R2811-2(config-if)#ipaddrate64000
R2811-2(config-if)#exit
R2811-3配置:
R2811-3>
R2811-3#conft
R2811-3(config)#ints1/1
R2811-3(config-if)#ipaddsh
R2811-3(config-if)#intf0/0
R2811-3(config-if)#
R2811-3(config-if)#nosh
R2811-3(config-if)#exit
R2811-4配置:
R2811-4>
R2811-4#conft
R2811-4(config)#ints1/0
R2811-4(config-if)#clockrate64000
R2811-4(config-if)#nosh
R2811-4(config-if)#exit
11.在核心层交换机上配置连接路由器接口的IP地址,在OSPF中宣告所新的网段,并添加默认路由指向R2811-1出口路由器。
Password:
cisco
S3560-1(config)#intf0/1
S3560-1(config-if)#noswitchport
S3560-1(config)#iproute0.0.0.00.0fospf10
S3560-1(config-router)#exit
S3560-2(config)#intf0/1
S3560-2(config-if)#noswitchport
S3560-2(config)#iproute0.0.0.00.0fospf10
S3560-2(config-router)#exit
12.在R2811-1上配置OSPF路由协议和默认路由
R2811-1(config)#iproute0.0.0
R2811-1(config)#routerospf10
R2811-1(config-router)#net0.0.0.255area0
R2811-1(config-router)#net0.0.0.255area0
R2811-1(config-router)#net0.0.0.255area0
R2811-1(config-router)#exit
13.在R2811-1和R2811-3上配置VPNipsec
R2811-1(config)#cryptoisakmppolicy10
R2811-1(config-isakmp)#hashmd5
R2811-1(config-isakmp)#encryptiondes
R2811-1(config-isakmp)#group2
R2811-1(config-isakmp)#authenticationpre-share
R2811-1(config-isakmp)#exit
R2811-1(config)#cryptoipsectransform-setmysetesp-desesp-md5-hmac
R2811-1(config)#ipaccess-listextendedmyvpn
0.0.0.255
R2811-1(config-ext-nacl)#exit
R2811-1(config)#cryptomapmymap10ipsec-isakmp
R2811-1(config-crypto-map)#matchadd
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 路由 交换 课程设计
![提示](https://static.bdocx.com/images/bang_tan.gif)