1、目目 錄錄 1 1網(wǎng)絡(luò)設(shè)計(jì)要求網(wǎng)絡(luò)設(shè)計(jì)要求.2 2 2 2網(wǎng)絡(luò)拓?fù)鋱D網(wǎng)絡(luò)拓?fù)鋱D.2 2 3 3網(wǎng)絡(luò)設(shè)備選型網(wǎng)絡(luò)設(shè)備選型.3 3 4 4IPIP 地址規(guī)劃地址規(guī)劃 .4 4 5 5規(guī)劃與配置規(guī)劃與配置.5 5 6 6測(cè)試與總結(jié)測(cè)試與總結(jié).8 8 1 1 網(wǎng)絡(luò)設(shè)計(jì)要求網(wǎng)絡(luò)設(shè)計(jì)要求 1)請(qǐng)根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)合理規(guī)劃 IP 地址； 2)PC1 與 PC2 位于不同的局域網(wǎng)，在 L3SW 上，通過 VLAN 路由實(shí)現(xiàn) PC1 與 PC2 間連通； 3)PC1，PC2，L2SW，L3SW，RT1 為局域網(wǎng)內(nèi)的設(shè)備，其中 RT1 為局域網(wǎng)的網(wǎng)關(guān)， RT2， L1SW 和 PC3 模擬廣域網(wǎng)上的設(shè)備； 4)按照?qǐng)D中

2、的要求，通過相應(yīng)的鏈路協(xié)議和路由協(xié)議實(shí)現(xiàn)局域網(wǎng)內(nèi)的設(shè)備全連 通； 5)通過配置 ACL，實(shí)現(xiàn) PC3 能夠訪問 PC2 提供的 ftp 服務(wù) ，但不能訪問 PC2 提 供的 www 服務(wù)。 2 2 網(wǎng)絡(luò)拓?fù)鋱D網(wǎng)絡(luò)拓?fù)鋱D 3 3 網(wǎng)絡(luò)設(shè)備選型網(wǎng)絡(luò)設(shè)備選型 設(shè)備名稱設(shè)備名稱設(shè)備主要性能及選擇理由設(shè)備主要性能及選擇理由 1 1S3610 在中小型或大型網(wǎng)絡(luò)中，H3C S3610 系列以太網(wǎng)交換機(jī)可 作為骨干交換機(jī)，通過路由器連接到總部或其他分支機(jī)構(gòu) 的網(wǎng)絡(luò)?？商峁?IPv4/IPv6 路由、組播協(xié)議、802.1x- HABP-MAC 地址認(rèn)證、AAA-RADIUS-HWTacacs 、ACL、QoS

3、 等服務(wù)。 2 2 2950t 交換 機(jī) 支持 10BaseT、100BaseTX、1000BaseT 端口上的 IEEE 802.3x 全 雙工操作，IEEE 802.1D 生成樹協(xié)議，IEEE 802.1p CoS，IEEE 802.1Q VLAN，IEEE 802.3ab 1000BaseTX 規(guī)范，IEEE 802.3u 100BaseTx 規(guī)范，IEEE 802.3 10BaseTx 規(guī),各端口的狀態(tài)指示 LED：連接成功、失敗、活動(dòng)、速度和全雙工指示。系統(tǒng)狀態(tài) LED：系統(tǒng)、RPS、帶寬使用指示。 3 3 華為 H3C S3610 三層 交換機(jī) H3C S3610 系列多協(xié)議交換機(jī)

4、是 H3C 公司基于全新軟硬件 平臺(tái)開發(fā)的支持 IPv4/IPv6 雙棧的盒式路由交換機(jī)系列。 系統(tǒng)支持 IPv4/IPv6 雙棧及硬件轉(zhuǎn)發(fā)、豐富的 IPv4/IPv6 路由協(xié)議和隧道技術(shù)，是理想的大型園區(qū)網(wǎng)、網(wǎng)絡(luò)實(shí)驗(yàn)室 的匯聚、接入交換機(jī)以及中小企業(yè)、分支機(jī)構(gòu)的核心交換 機(jī)。 4 4 思科 2620 路由器 用高性能處理器，結(jié)合業(yè)界領(lǐng)先的 ReOS 網(wǎng)絡(luò)操作系統(tǒng)，將智能 NAT、內(nèi)置防火墻、流量控制、IP/MAC 綁定等常見路由器功能集 中到一體。此外，還具備性價(jià)比高、安全性強(qiáng)、配置簡(jiǎn)單實(shí)用、 策略庫(kù)自動(dòng)更新等突出特點(diǎn)。 4 4 IPIP 地址規(guī)劃地址規(guī)劃 區(qū)域區(qū)域IPIP 地址地址子網(wǎng)掩碼

5、子網(wǎng)掩碼網(wǎng)關(guān)網(wǎng)關(guān) 1 1PC10 2 2PC20 3 3PC30 RT1 fa0/1.10 RT1 fa0/1.20 4 4 RT1 S0/0/0 RT2 Fa 0/1 5 5 RT2

6、S0/0/0 5 5 規(guī)劃與配置規(guī)劃與配置 1)1)交換機(jī)交換機(jī) L2SWL2SW、L3SWL3SW 配置：創(chuàng)建配置：創(chuàng)建 vlan10vlan10 和和 vlanvlan 2020，劃分接口，劃分接口 L2SWen L2SW#conf t L2SW(config)#vlan 10 L2SW(config)#vlan 20 L2SW(config)#int fa0/1 L2SW(config-if)#switchport mode access L2SW(config-if)#switchport access vlan 10 L2SW(con

7、fig-if)#int fa0/2 L2SW(config-if)#switchport mode access L2SW(config-if)#switchport access vlan 20 L2SW(config-if)#int fa0/3 L2SW(config-if)#switchport mode trunk L3SWen L3SW#conf t L3SW(config)#vlan 10 L3SW(config)#vlan 20 L3SW(config-if)#int fa0/3 L3SW(config-if)#switchport mode trunk 2 2）利用單臂路由在）

8、利用單臂路由在 RT1RT1 的的 fafa 0/10/1 子接口下配置以實(shí)現(xiàn)子接口下配置以實(shí)現(xiàn) vlanvlan 間通信間通信 RT1en RT1#conf t RT1(config)#interface FastEthernet0/0 RT1(config-if)#no shutdown RT1(config-if)#no ip address RT1(config-if)#exit RT1(config)#int fa0/1.10 RT1(config-subif)#encapsulation dot1Q 10 RT1(config-subif)#ip add 2

9、 RT1(config-subif)#no shut RT1(config-subif)#exit RT1(config)#int fa0/1.20 RT1(config-subif)#encapsulation dot1Q 20 RT1(config-subif)#ip add RT1(config-subif)#no shutdown RT1(config-subif)#exit RT1(config)# 3 3）RT1RT1 和和 RT2RT2 配配 RIPRIP RT1(config)#int s0/0/0 R

10、T1(config-if)#ip add RT1(config-if)#no shut RT1(config-if)#clock rate 64000 RT1(config-if)#exit RT2(config)#int s0/0/0 RT2(config-if)#ip add RT2(config-if)#no shut RT2(config-if)#exit RT1(config)#router rip RT1(config-router)#net RT1(con

11、fig-router)#net RT2(config)#router rip RT2(config-router)#net RT2(config-router)#net 4 4）PPPPPP 的的 CHAPCHAP 驗(yàn)證驗(yàn)證 RT1(config)#int s0/0/0 RT1(config-if)#encapsulation ppp RT1(config-if)#exit RT1(config)#username RT2 password 0 xiaohai RT2(config)#int s0/0/0 RT2(con

12、fig-if)#encapsulation ppp RT2(config-if)#exit RT2(config)#username RT1 password 0 xiaohai RT2(config)#int s0/0/0 RT2(config-if)#ppp authentication chap 5 5）ACLACL 配置配置 RT2(config)#access-list 110 deny tcp 0 0 eq www RT2(config)#access-list 110 permit tcp 192.16

13、8.10.10 0 eq ftp RT2(config)#int f0/1 RT2(config-if)#ip access-group 110 in RT2(config-if)#exit 6 6 測(cè)試與總結(jié)測(cè)試與總結(jié) 1 1、測(cè)試、測(cè)試 1.11.1 PC1PC1 與與 PC2PC2 的連通性的連通性 驗(yàn)證驗(yàn)證 vlanvlan 間通信間通信 1.21.2 pc1pc1 與與 pc3pc3 的連通性的連通性 驗(yàn)證驗(yàn)證 riprip 以及以及 pppppp 協(xié)議協(xié)議 1.31.3 pc3pc3 訪問訪問 pc2pc2 的的 wwwwww 未