*網(wǎng)絡設備安裝與調試（第2版）

--華為eNSP模擬器職業(yè)教育計算機網(wǎng)絡技術專業(yè)校企互動應用型系列教材*網(wǎng)絡設備安裝與調試（華為eNSP模擬器）項目8綜合實訓

*項目8綜合實訓項目描述eNSP是由華為公司發(fā)布的網(wǎng)絡實訓工具，為學習網(wǎng)絡課程的初學者設計、配置和排除網(wǎng)絡故障提供了良好的網(wǎng)絡模擬環(huán)境。eNSP企業(yè)網(wǎng)絡仿真平臺具有仿真程度高、更新及時、界面友好和操作方便等特點。這款仿真軟件運行的是與真實設備同樣的VRP操作系統(tǒng)，能夠最大限度地模擬真實設備環(huán)境。用戶可以利用eNSP模擬工程開局與網(wǎng)絡測試，從而高效地構建企業(yè)優(yōu)質的ICT網(wǎng)絡。eNSP支持與真實設備對接，以及數(shù)據(jù)包的實時抓取，不僅可以幫助用戶深刻理解網(wǎng)絡協(xié)議的運行原理，還可以協(xié)助用戶進行網(wǎng)絡技術的鉆研和探索。主要任務

*項目8綜合實訓*任務1網(wǎng)絡設備的維護項目8綜合實訓

任務描述作為一名藝騰公司的網(wǎng)絡維護人員，在新接手一臺已經(jīng)調試好的網(wǎng)絡設備時，首先需要做的就是將網(wǎng)絡設備的配置文件進行保存和備份，以便在設備出現(xiàn)問題時可以找到解決的辦法。所以，備份網(wǎng)絡設備的配置文件，對每位網(wǎng)絡維護人員來說是很重要的。網(wǎng)絡維護人員需要對網(wǎng)絡設備進行配置和管理，而遠程管理絕對是一個很好的選擇。任務1網(wǎng)絡設備的維護任務分析

華為設備的配置文件為current-configuration和saved-configuration。current-configuration是設備當前運行的文件，斷電是不被保存的。saved-configuration是啟動配置文件，也就是說，設備啟動經(jīng)歷了加電自檢、加載IOS、加載saved-configuration文件。所以，在配置完網(wǎng)絡設備時，需要保存配置文件，否則，當設備重啟后，原先在網(wǎng)絡設備上做好的配置將全部丟失。網(wǎng)絡維護人員需要對網(wǎng)絡設備進行管理，遠程管理極大地提高了用戶操作的靈活性。遠程管理主要分為Telnet和STelnet這兩種方式。由于Telnet缺少安全的認證方式，而且傳輸過程采用TCP協(xié)議進行明文傳輸，存在很大的安全隱患，因此已經(jīng)慢慢不被接受。這里使用比較安全的STelnet管理方式。任務1網(wǎng)絡設備的維護任務分析

任務1網(wǎng)絡設備的維護具體要求

（1）根據(jù)拓撲圖添加相應的設備。（2）開啟所有路由器、服務器和計算機。（3）配置網(wǎng)絡設備，實現(xiàn)全網(wǎng)互通。（4）配置路由器的Console、STelnet等登錄方式的安全訪問。（5）備份網(wǎng)絡設備的配置文件。（6）學會通過Console接口和安全的遠程STelnet登入網(wǎng)絡設備，學會備份和還原網(wǎng)絡設備的配置文件。

任務1網(wǎng)絡設備的維護任務實施請教師演示實驗過程任務1網(wǎng)絡設備的維護*任務驗收任務1網(wǎng)絡設備的維護使用PC2測試R1的SSH登錄功能。使用displayrsalocal-key-pairpublic命令，查看本地密鑰對中的公鑰部分的信息。在FTP服務器上查看備份文件。查看并確認還原備份文件后的R1沒有新增內容。*任務小結任務1網(wǎng)絡設備的維護本任務包含路由器的遠程登錄安全配置和配置文件備份、還原實驗，學習本任務有助于讀者提供網(wǎng)絡設備綜合管理能力。*任務2企業(yè)網(wǎng)絡綜合實訓項目8綜合實訓

任務描述藝騰公司的中心機房、辦公區(qū)一和辦公區(qū)二位于同一園區(qū)。根據(jù)要求，各大樓之間需要互聯(lián)互通，并且均能訪問互聯(lián)網(wǎng)；同時公司業(yè)務需要對外拓展，需要在互聯(lián)網(wǎng)數(shù)據(jù)中心機房部署一臺對外提供DNS和Web站點服務的服務器。請根據(jù)拓撲圖完成具體的任務要求。任務2企業(yè)網(wǎng)綜合實訓

任務分析藝騰公司有中心機房、辦公區(qū)一和辦公區(qū)二，現(xiàn)要求實現(xiàn)均能訪問互聯(lián)網(wǎng)，并且可以訪問中心機房的服務器，這就需要配置相關的路由協(xié)議。在每臺路由器上添加2SA模塊，用于模擬公網(wǎng)連接，最后實現(xiàn)全網(wǎng)互通。任務2企業(yè)網(wǎng)綜合實訓

任務分析任務2企業(yè)網(wǎng)綜合實訓

具體要求（1）根據(jù)拓撲圖添加相應的設備，并使用正確的線纜連接所有設備，標明所連接的接口名稱。（2）設置Client1、FTP服務器、HTTP-DNS服務器的IP地址和子網(wǎng)掩碼。（3）在SW3上為VLAN10、VLAN20、VLAN40和VLAN200配置SVI接口，實現(xiàn)公司總部網(wǎng)絡互聯(lián)互通。（4）在R1上配置靜態(tài)的默認路由，使用對端設備接口的IP地址作為下一跳，并完成配置運行內網(wǎng)用戶上網(wǎng)。（5）在R1上配置DHCP服務，并配置S1，允許PC1和PC2動態(tài)獲取IP地址。（6）在互聯(lián)網(wǎng)區(qū)域啟用動態(tài)路由OSPF協(xié)議。（7）在HTTP-DNS服務器上配置HTTP服務。（8）在HTTP-DNS服務器上配置DNS服務，對外提供的服務地址為，并添加一條A記錄將域名“”和IP地址“”進行映射。任務2企業(yè)網(wǎng)綜合實訓任務實施請教師演示實驗過程任務2企業(yè)網(wǎng)綜合實訓任務驗收（1）查看PC1和PC2是否獲得了正確的IP地址。（2）使用ping命令測試PC1到FTP服務器的連通性。（3）使用ping命令測試PC1到HTTP-DNS服務器的連通性。（4）選中Client1中的“HttpClient”單選按鈕，訪問“1/index.html”，確認是否可以瀏覽網(wǎng)頁。（5）選中Client1中的“HttpClient”單選按鈕，訪問“/index.html”，確認是否可以瀏覽網(wǎng)頁。任務2企業(yè)網(wǎng)綜合實訓任務小結本任務為企業(yè)網(wǎng)綜合實訓，綜合考查了VLAN、Vlanif和路由器DHCP服務等的配置、NAT、靜態(tài)路由和OSPF協(xié)議等知識，有利于提高讀者的綜合水平。任務2企業(yè)網(wǎng)綜合實訓*任務3園區(qū)網(wǎng)絡綜合實訓項目8綜合實訓

任務描述藝騰公司是位于工業(yè)園區(qū)內的新技術企業(yè)，原網(wǎng)絡為單核心網(wǎng)絡，具有“單點故障的風險”。為保障公司網(wǎng)絡的穩(wěn)定性、可用性，現(xiàn)對公司的原網(wǎng)絡進行升級改造，改造后的網(wǎng)絡要求為“雙核心”的穩(wěn)定結構；因公司移動辦公的用戶越來越多，現(xiàn)公司需要在網(wǎng)絡中部署WLAN以滿足員工的移動辦公需求。你作為公司的網(wǎng)絡工程師，現(xiàn)要求根據(jù)拓撲圖對網(wǎng)絡設備進行調試。任務3園區(qū)網(wǎng)絡綜合實訓

任務分析藝騰公司是位于工業(yè)園區(qū)內的新技術企業(yè)，原網(wǎng)絡為單核心網(wǎng)絡，具有“單點故障的風險”。為保障公司網(wǎng)絡的穩(wěn)定性、可用性，現(xiàn)對公司的原網(wǎng)絡進行升級改造，改造后的網(wǎng)絡要求為“雙核心”的穩(wěn)定結構；因公司移動辦公的用戶越來越多，現(xiàn)公司需要在網(wǎng)絡中部署WLAN以滿足員工的移動辦公需求。你作為公司的網(wǎng)絡工程師，現(xiàn)要求根據(jù)拓撲圖對網(wǎng)絡設備進行調試。

任務3園區(qū)網(wǎng)絡綜合實訓

任務分析單核心的網(wǎng)絡已經(jīng)無法滿足公司的需求，因此采用雙核心的冗余網(wǎng)絡，可以保證公司網(wǎng)絡的穩(wěn)定性。利用MSTP（多生成樹協(xié)議）和VRRP（虛擬路由冗余協(xié)議）提高可靠性，實現(xiàn)冗余備份的同時，可實現(xiàn)負載均衡，MSTP協(xié)議中創(chuàng)建多個生成樹實例，實現(xiàn)VLAN間負載均衡，不同VLAN的流量按照不同的路徑轉發(fā)。VRRP協(xié)議中創(chuàng)建多個備份組，各備份組指定不同的Master與Backup，實現(xiàn)虛擬路由的負載均衡。移動終端已經(jīng)成為人民和工作的必備工具，無線網(wǎng)絡是移動終端最重要的網(wǎng)絡接入路徑，考慮到消費級的無線路由器的性能、擴展性、可管理型都無法滿足要求，公司準備采用AC+AP的方案。任務3園區(qū)網(wǎng)絡綜合實訓

任務分析任務3園區(qū)網(wǎng)絡綜合實訓

具體要求任務3園區(qū)網(wǎng)絡綜合實訓（1）根據(jù)網(wǎng)絡拓撲圖添加相應的設備，路由器之間使用Serial串口線，其他連線全部使用直通線連接所有設備，標明所連接的接口名稱。（2）開啟所有的路由器、服務器和計算機。（3）該企業(yè)內網(wǎng)S1和S2核心交換機互為備份，實現(xiàn)鏈路聚合，設備冗余設計，核心交換機通過路由器R1與互聯(lián)網(wǎng)連通。（4）路由器R1與路由器R2通過PPP鏈路連接，啟用PPP協(xié)議的CHAP認證功能，路由器R2為認證方，路由器R1被認證方，用戶名使用路由器名稱，認證加密類型密鑰為：123456。（5）路由器R1與路由器R2之間不配置路由協(xié)議，可通過默認路由配置實現(xiàn)網(wǎng)絡通信。（6）路由器R1上配置NAT地址轉換，使內部計算機能訪問互聯(lián)網(wǎng)服務器Server1。（7）所有VLAN的網(wǎng)關在核心交換機上實現(xiàn)，S1和S2核心交換機與路由器R1通過OSPF實現(xiàn)路由互通，認證模式和秘鑰采用md51cipergd。（8）在S1和S2核心交換機上分別配置DHCP服務，實現(xiàn)高可用的DHCP服務器雙機熱備，使得客戶端都可以動態(tài)獲取正確的IP地址。（9）在S1和S2核心交換機啟用VRRP協(xié)議，并且配置使VLAN61、VLAN62數(shù)據(jù)流默認通過S1轉發(fā)，VLAN63、VLAN64數(shù)據(jù)流默認通過S2轉發(fā)。（10）整個網(wǎng)絡啟用MSTP多生成樹，設置S1作為生成樹實例1的根，配置VLAN61、VLAN62參與生成樹實例1，配置S2作為生成樹實例2的根，配置VLAN63、VLAN64參與生成樹實例2。（11）S3、S4和S5交換機作為接入層交換機，分別連接VLAN61、VLAN62、VLAN63虛擬局域網(wǎng)。（12）無線AC控制器連接到S2核心交換機的GE0/0/23端口上，無線控制參數(shù)自定義。VLAN64是無線局域網(wǎng)業(yè)務網(wǎng)段，通過AP1與S5的Ethernet0/0/22端口連接。使得無線客戶端可以動態(tài)獲取正確的IP地址，并能訪問互聯(lián)網(wǎng)服務器Server1。任務實施請教師演示實驗過程任務3園區(qū)網(wǎng)絡綜合實訓任務驗收任務3園區(qū)網(wǎng)絡綜合實訓（1）所有的計算機都可正確獲得相應網(wǎng)段的IP地址。

（2）無線AP可正常上線，并檢查無線網(wǎng)絡接入情況。（3）MSTP及VRRP可正常工作。（4）檢查路由器R1和R2的PPP鏈路和CHAP單向認證情況。（5）使用命令displaynatsessiona