1、項(xiàng)目一 理工大一期項(xiàng)目中小企業(yè)組網(wǎng)中小企業(yè)組網(wǎng)1 背景分析 工作場(chǎng)景及任務(wù)分析：山東理工大學(xué)信息學(xué)院計(jì)劃為院內(nèi)新建的的教學(xué)樓建立一個(gè)網(wǎng)絡(luò)，并且和現(xiàn)有的辦公樓互聯(lián)，以便老師在上課時(shí)，可以訪問辦公區(qū)域內(nèi)服務(wù)器上的課件資源。目前新建的教學(xué)樓綜合布線工作已經(jīng)完成，教學(xué)樓內(nèi)每個(gè)教室都有接口，可以直接連接到教學(xué)樓的網(wǎng)絡(luò)。教學(xué)樓共5層，其中1層為大廳和兩個(gè)階梯多功能廳，2-5層每層有8間教室，學(xué)院計(jì)劃為一個(gè)年級(jí)分配一個(gè)樓層，設(shè)備間處于1層和3層，1層布有連接辦公樓的光纖接口。2 網(wǎng)絡(luò)規(guī)劃天驛公司承接了教學(xué)樓網(wǎng)絡(luò)建設(shè)的工作，由于王偉在技術(shù)部的出色表現(xiàn)，李豪決定讓王偉負(fù)責(zé)這個(gè)項(xiàng)目的技術(shù)和安裝相關(guān)工作。王偉接到任

2、務(wù)后，決定先到學(xué)院做一次調(diào)研，弄清學(xué)院的網(wǎng)絡(luò)結(jié)構(gòu)。王偉到了學(xué)院后，由學(xué)院負(fù)責(zé)網(wǎng)絡(luò)維護(hù)劉老師帶著王偉熟悉了教學(xué)樓的環(huán)境，并且對(duì)現(xiàn)有辦公樓的網(wǎng)絡(luò)環(huán)境進(jìn)行了了解。通過一整天的了解和交談，王偉了解到： 目前學(xué)院希望將教學(xué)樓內(nèi)不同年級(jí)以及兩個(gè)多功能廳在網(wǎng)絡(luò)地址上加以區(qū)分，每個(gè)年級(jí)獨(dú)立使用一個(gè)IP網(wǎng)段，兩個(gè)多功能廳使用一個(gè)IP網(wǎng)段；所有的教室及多功能廳都能訪問辦公樓的內(nèi)網(wǎng)；所有教室及多功能廳都能通過接入辦公樓的網(wǎng)絡(luò)，實(shí)現(xiàn)互聯(lián)網(wǎng)訪問；辦公樓與教學(xué)樓之間線路已經(jīng)架設(shè)好，辦公樓機(jī)房使用一臺(tái)路由器與教學(xué)樓互聯(lián)；辦公樓內(nèi)有多個(gè)IP網(wǎng)段，并沒有使用靜態(tài)路由，而是采用了了RIP路由協(xié)議。（教學(xué)樓內(nèi)設(shè)備不由劉老師負(fù)責(zé)，不

3、需要王偉考慮）2 網(wǎng)絡(luò)規(guī)劃網(wǎng)絡(luò)拓?fù)湟?guī)劃網(wǎng)絡(luò)拓?fù)鋱D規(guī)劃 3 知識(shí)儲(chǔ)備綜述3.1 RIP3.2 RIP概述原理3.3 RIP定時(shí)器配置3.4 RIP配置3.5 查看RIP信息3.1 RIP解到以上信息，王偉回到單位，覺得這個(gè)項(xiàng)目對(duì)于他來說，教學(xué)樓部分的網(wǎng)絡(luò)相對(duì)簡(jiǎn)單，通過但是與辦公樓連接部分對(duì)于自己來說比較難，因?yàn)樽约簺]有配置和部署過動(dòng)態(tài)路由協(xié)議，而此次項(xiàng)目中又需要使用到RIP路由協(xié)議與辦公樓進(jìn)行通信，因此王偉需要先去了解動(dòng)態(tài)路由協(xié)議。 3.1 RIP在IGP中，RIP是個(gè)廣泛使用的協(xié)議RIP也稱距離矢量協(xié)議，用信息包所經(jīng)過的網(wǎng)關(guān)來做距離的單位，超過15跳便無法到達(dá)IGRP是CISCO專用的路由協(xié)議

4、，可以服務(wù)于大型互連網(wǎng)絡(luò)，不受限于16跳的限制（默認(rèn)是100跳）19.2 kbpsT1T1T13.2 RIP概述Hop 計(jì)算路由器每隔30秒更新最多支持相同hop數(shù)的6條路徑，實(shí)現(xiàn)負(fù)載均衡3.2 RIP概述RIP是通過UDP端口520來進(jìn)行操作的,RIP信息包是封裝在UDP segment中的.RIP定義了2種信息類型Request message(請(qǐng)求信息)和Response message(應(yīng)答信息).請(qǐng)求信息是用來向鄰居請(qǐng)求發(fā)送一個(gè)update(更新),應(yīng)答信息運(yùn)載著這個(gè)被請(qǐng)求的update.RIP的 metric是基于hop count(跳數(shù))的,metric為16代表不可達(dá) 3.2

5、RIP概述在剛啟動(dòng)的時(shí)候,RIP從啟用了RIP的接口上向外廣播請(qǐng)求信息,接下來RIP進(jìn)程進(jìn)入一個(gè)循環(huán)狀態(tài):監(jiān)聽來自其他路由器的請(qǐng)求信息和應(yīng)答信息.當(dāng)鄰居收到請(qǐng)求信息以后,就發(fā)送應(yīng)答信息給這個(gè)發(fā)出請(qǐng)求信息的路由器在RIP啟動(dòng)之后,平均每30秒,啟用了RIP的接口會(huì)發(fā)送應(yīng)答信息(也就是update),這個(gè)update包含了路由器完整的路由表.3.3 RIP定時(shí)器路由更新定時(shí)器：設(shè)置路由定期更新的時(shí)間間隔 （默認(rèn)30s），發(fā)送完整的路由表拷貝到鄰居路由失效定時(shí)器：認(rèn)定一個(gè)路由成為失效路由的等待時(shí)間（默認(rèn)180s），一旦成為失效路由，將發(fā)送更新消息至所有鄰居，通知自己失效保持失效定時(shí)器：設(shè)置路由信息被

6、抑止時(shí)間（默認(rèn)180s），當(dāng)指示某路由成為不可達(dá)路由的更新數(shù)據(jù)包被接受，路由器進(jìn)入保持失效狀態(tài)，持續(xù)到一個(gè)更好的度量的更新數(shù)據(jù)包被接受或定時(shí)器到期。路由刷新定時(shí)器：設(shè)置路由成為無效路由并從路由表刪除的時(shí)間間隔（240s），3.4 RIP配置激活RIP協(xié)議Router(config)#router ripRouter(config-router)#network network-number選擇需要激活的接口所在的網(wǎng)段2.3.0.0router ripnetwork 172.16.0.0network 10.0.0.03.4 RIP配置router ripnetwork 10.0.0.02.3.

7、0.0router ripnetwork 192.168.1.0network 10.0.0.0172.16.1.1S2E0S3192.168.1.110.1.1.110.2.2.210.1.1.2S2S310.2.2.3172.16.1.0ABC192.168.1.0 E03.5 RIP信息RouterA#sh ip protocolsRouting Protocol is rip Sending updates every 30 seconds, next due in 0 seconds Invalid after 180 seconds, hold down 180, flushed

8、after 240 Outgoing update filter list for all interfaces is ing update filter list for all interfaces is Redistributing: rip Default version control: send version 1, receive any version Interface Send Recv Key-chain Ethernet0 1 1 2 Serial2 1 1 2 Routing for Networks: 10.0.0.0 172.16.0.0 Routing Info

9、rmation Sources: Gateway Distance Last Update 10.1.1.2 120 00:00:10 Distance: (default is 120)172.16.1.1S2E0S3192.168.1.110.1.1.110.2.2.210.1.1.2S2S310.2.2.3172.16.1.0ABC192.168.1.0 E03.5 RIP信息RouterA#sh ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX -

10、 EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * - candidate default U - per-user static route, o - ODR T - traffic enginee

11、red routeGateway of last resort is not set 172.16.0.0/24 is subnetted, 1 subnetsC 172.16.1.0 is directly connected, Ethernet0 10.0.0.0/24 is subnetted, 2 subnetsR 10.2.2.0 120/1 via 10.1.1.2, 00:00:07, Serial2C 10.1.1.0 is directly connected, Serial2R 192.168.1.0/24 120/2 via 10.1.1.2, 00:00:07, Ser

12、ial2172.16.1.1S2E0S3192.168.1.110.1.1.110.2.2.210.1.1.2S2S310.2.2.3172.16.1.0ABC192.168.1.0 E0查看路由表3.5 RIP信息 負(fù)載均衡最大6條路徑 (默認(rèn) = 4) 使用跳數(shù)選擇路徑 每隔30秒進(jìn)行路由表的更新 有類的，更新包中不含掩碼，不支持VLSM 廣播更新 不支持認(rèn)證RIPv1總結(jié)3.5 RIP信息是個(gè)無類的路由協(xié)議組播（224.0.0.9）路由更新（不用廣播）支持 VLSM（在更新過程中發(fā)送掩碼）支持手動(dòng)匯總支持 (MD5) 或者 純文本認(rèn)證RIPv2 與 RIPv1 的區(qū)別Router(con

13、fig)# router rip Starts the RIP routing process, version 1 by default3.5 RIP信息Router(config-router)# version 2 Defines RIPv2 on the routerRouter(config-router)# network network-number 哪些接口參與路由通告主類網(wǎng)絡(luò)號(hào)碼RIPv2 配置命令4 任務(wù)實(shí)施王偉回到單位，覺得這個(gè)項(xiàng)目對(duì)于他來說，教學(xué)樓部分的網(wǎng)絡(luò)相對(duì)簡(jiǎn)單，通過但是與辦公樓連接部分對(duì)于自己來說比較難，因?yàn)樽约簺]有配置和部署過動(dòng)態(tài)路由協(xié)議，而此次項(xiàng)目中又需要使用

14、到RIP路由協(xié)議與辦公樓進(jìn)行通信，因此王偉需要先去了解動(dòng)態(tài)路由協(xié)議。通過對(duì)路由協(xié)議的了解和學(xué)習(xí)，王偉決定在此次項(xiàng)目中關(guān)鍵設(shè)備應(yīng)該使用三層交換機(jī)來完成：每個(gè)樓層（年級(jí)）教室屬于一個(gè)vlan，兩個(gè)多功能廳屬于一個(gè)vlan，每個(gè)vlan擁有獨(dú)立的IP網(wǎng)段，從而解決通過IP網(wǎng)段對(duì)年級(jí)加以區(qū)分的需求。每個(gè)vlan啟用SVI接口，所有教室內(nèi)的主機(jī)將網(wǎng)關(guān)指向所屬Vlan的SVI接口IP地址?？紤]到樓層內(nèi)教室的距離分布，需要在4層配電間放置一臺(tái)二層交換機(jī)，用于接入3層到5層內(nèi)的所有教室，并和1層的三層交換機(jī)相連。使用三層交換機(jī)的某個(gè)端口通過與辦公樓之間的線路連接辦公樓的路由器，并且將該端口設(shè)置成為路由端口（r

15、outed port）模式，配置與教學(xué)樓連接的IP地址。在三層交換機(jī)上配置RIP路由協(xié)議，與辦公樓進(jìn)行信息交換和通信。配置默認(rèn)路由指向辦公樓路由器，為教學(xué)樓內(nèi)上網(wǎng)提供路由。目前不需要考慮教學(xué)樓上網(wǎng)做NAT的問題，此問題由負(fù)責(zé)辦公樓網(wǎng)絡(luò)的劉老師解決。根據(jù)學(xué)院整體規(guī)劃，四個(gè)年級(jí)分別使用172.16.101.0/24172.16.104.0/24網(wǎng)段，多功能廳使用172.16.100.0/24網(wǎng)段，所有網(wǎng)段中的第一個(gè)地址為終端的網(wǎng)關(guān)地址。教學(xué)樓使用172.16.20.2/24與辦公樓互聯(lián)，辦公樓路由器互聯(lián)地址為172.16.20.1/2 4.1 設(shè)備配置過程將學(xué)校的網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)化，得到實(shí)驗(yàn)拓?fù)鋱D如下：

16、 實(shí)驗(yàn)拓?fù)鋱D 4.1 設(shè)備配置過程3-5層接入交換機(jī)。Switchenable進(jìn)入交換機(jī)的特權(quán)模式Switch#configure terminal進(jìn)入交換機(jī)的全局配置模式Switch(config)#hostname Switch3-5將3-5層接入交換機(jī)命名為Switch3-5Switch3-5(config)#vtp mode transparent設(shè)置vtp模式為透明模式Switch3-5(config)#Vlan 10創(chuàng)建Vlan 10Switch3-5(config-vlan)#name Grade-1將vlan10 命名為Grade-1另外建立vlan20、30、40、50 分別

17、命名為：Grade-2、Grade-3、Grade-4、multimediaSwitch3-5(config)#interface fa0/1進(jìn)入F0/1端口Switch3-5(config-if)#switchport mode access設(shè)置端口為接入模式Switch3-5(config-if)#switchport access vlan 10接口屬于vlan10 ，其他連接教室的接口以此類推。Switch3-5(config) #interface fa0/24進(jìn)入F0/24端口Switch3-5(config-if)# switchport mode trunk設(shè)置端口為Trunk

18、模式Switch3-5(config-if)#switchport trunk allow vlan all設(shè)置Trunk端口允許所有Vlan通過。三層交換機(jī)Switchenable進(jìn)入交換機(jī)的特權(quán)模式Switch#configure terminal進(jìn)入交換機(jī)的全局配置模式Switch(config)#hostname Switch-L3將三層交換機(jī)命名為Switch-L3Switch-L3 (config)#vtp mode transparent設(shè)置vtp模式為透明模式Switch-L3 (config)#IP routing啟動(dòng)IP路由功能Switch-L3(config)#Vlan

19、10創(chuàng)建Vlan 104.1 設(shè)備配置過程Switch-L3(config-vlan)#name Grade-1將vlan10 命名為Grade-1另外建立vlan20、30、40、50 分別命名為：Grade-2、Grade-3、Grade-4、multimediaSwitch-L3(config)#interface fa0/1進(jìn)入F0/1端口Switch-L3(config-if)#switchport mode access設(shè)置端口為接入模式Switch-L3(config-if)#switchport access vlan 40接口屬于vlan40 ，其他連接教室及多功能廳的接口以

20、此類推。Switch-L3(config) #interface fa0/23進(jìn)入F0/23端口Switch-L3(config-if)# switchport mode trunk設(shè)置端口為Trunk模式Switch-L3(config-if)#switchport trunk allow vlan all設(shè)置Trunk端口允許所有Vlan通過。Switch-L3(config)#interface Vlan 10進(jìn)入Vlan10 的SVI接口Switch-L3(config-if)#ip address 172.16.101.1 255.255.255.0為該SVI接口配置IP地址，其他V

21、lan的SVI接口以此類推。Switch-L3(config) #interface fa0/24進(jìn)入F0/24端口Switch-L3(config-if)# no switchport將F0/24設(shè)置為Routed Port。Switch-L3(config-if)#ip address 172.16.20.2 255.255.255.0為F0/24配置IP地址。Switch-L3(config)#router rip啟動(dòng)RIP路由協(xié)議，并且進(jìn)入路由協(xié)議配置模式。Switch-L3(config-router)#version 2配置RIP路由協(xié)議為版本2Switch-L3(config-r

22、outer)# no auto-summary關(guān)閉RIP協(xié)議的自動(dòng)匯總功能Switch-L3(config-router)# network 172.16.0.0宣告交換機(jī)上所有屬于172.16.0.0/16的接口參與RIP路由協(xié)議運(yùn)行。4.2 設(shè)備配置命令3-5層接入交換機(jī)SwitchenSwitch#configure terminalSwitch(config)#hostname Switch3-5Switch3-5(config)#vtp mode transparentSwitch3-5(config)#vlan 10Switch3-5(config-vlan)#name Grade

23、-1Switch3-5(config-vlan)#vlan 20Switch3-5(config-vlan)#name Grade-2Switch3-5(config-vlan)#vlan 30Switch3-5(config-vlan)#name Grade-3Switch3-5(config-vlan)#vlan 40Switch3-5(config-vlan)#name Grade-4Switch3-5(config-vlan)#vlan 50Switch3-5(config-vlan)#name multimediaSwitch3-5(config-vlan)#exitSwitch3-

24、5(config)#int fa0/1Switch3-5(config-if)#switchport access vlan 10Switch3-5(config-if)#switchport mode accessSwitch3-5(config-if)#exitSwitch3-5(config)#int fa0/24Switch3-5(config-if)#switchport mode trunkSwitch3-5(config-if)#switchport trunk allow vlan all4.2 設(shè)備配置命令三層交換機(jī)SwitchenSwitch#configure termi

25、nal Switch(config)#hostname Switch-L3Switch-L3(config)#ip routingSwitch-L3(config)#vtp mode transparentSwitch-L3(config)#vlan 10Switch-L3(config-vlan)#name Grade-1Switch-L3(config-vlan)#vlan 20Switch-L3(config-vlan)#name Grade-2Switch-L3(config-vlan)#vlan 30Switch-L3(config-vlan)#name Grade-3Switch-

26、L3(config-vlan)#vlan 40Switch-L3(config-vlan)#name Grade-4Switch-L3(config-vlan)#vlan 50Switch-L3(config-vlan)#name multimediaSwitch-L3(config-vlan)#exitSwitch-L3(config)#interface FastEthernet0/1Switch-L3(config-if)#switchport access vlan 10Switch-L3(config-if)#switchport mode accessSwitch-L3(confi

27、g-if)#interface FastEthernet0/23Switch-L3(config-if)#switchport trunk encapsulation dot1q Switch-L3(config-if)#switchport mode trunkSwitch-L3(config-if)#switchport trunk allowed vlan all Switch-L3(config-if)#exitSwitch-L3(config)#int vlan 10Switch-L3(config-if)#ip address 172.16.101.1 255.255.255.0S

28、witch-L3(config-if)#int vlan 20Switch-L3(config-if)#ip address 172.16.102.1 255.255.255.0Switch-L3(config-if)#int vlan 30Switch-L3(config-if)#ip address 172.16.103.1 255.255.255.0Switch-L3(config-if)#int vlan 40Switch-L3(config-if)#ip address 172.16.104.1 255.255.255.0Switch-L3(config-if)#int vlan 50Switch-L3(config-if)#ip address 172.16.100.1 255.255.255.0Switch-L3(config-if)#exitSwitch-L3(config)#interface f0/24Switch-L3(config-if)#no switchport Switch-L3(config-if)#ip address 172.16.20.2 255.255.255.0Switch-L3(config-if)#exitSwitch-L3(config)#router ripSwitch-L3(config-router)#vers