实验四 大型(多节点环网)网络综合实验

实验四实验四 大型（多节点环网）网络综合实验大型（多节点环网）网络综合实验【【实验名称实验名称】】 大型（多节点环网）网络综合实验大型（多节点环网）网络综合实验【【实验原型实验原型】】某大型校园全网建设（采用设备： RG-WALL1000 千兆防火墙、RG-S6810E、RG-S6806E 多业务万兆核心路由交换机、RG-S3550-12SFP/GT 全千兆三层路由交换机、RG-S2126G/50G 千兆安全智能堆叠交换机、RG-WSR108M 无线 AP）【【实验目的实验目的】】 在实验室环境根据具体真实网络建设搭建模拟环境进行综合应用实验，指导学员如何规划实施大型企业、校园双核心网络建设规划【【预备知识预备知识】】 交换路由基础， OSPF 动态路由、OSPF 路由重分布、静态路由、生成树协议、端口镜像、802.1QVlan、Vlan 三层路由、防火墙、SNMP、ACL 访问控制、安全控制等【【背景描述背景描述】】 某高校准备进行二期网络建设，覆盖生活二区、图书馆、行政中心等 5000 个信息点左右的网络系统建设、资源规划等学校希望通过整合一期网络资源，采用“主干千兆（可升级至万兆、支干千兆、百兆交换到桌面”的三层设计思路，并将骨干网三台核心设备连接成环形，建成开放、安全的网络，同时要充分考虑到网络开放性与可升级性，以保护投资。

校方以用户需求为基础，要求建成的校园网能够高质量、高效率地为各个部门日常办公提供服务，并且可以很好地支持多媒体教学、课件资资源共享、VOD 视频点播、远程教育等教学应用，并且要充分考虑网络的先进性、稳定性、可靠性、可扩展性、安全性等因素建成后的网络拓朴如下：建成后的网络拓朴如下：【【实现功能实现功能】】 实现内部网络 VLAN 划分，VLAN 三层路由功能；并启用 OSPF 路由协议实现环形链路负载均衡及流量备份；病毒攻击防护、防扫描攻击；出口实现地址转换、双出口负载均衡冗余备份；启用生成树协议避免环路；启用组播路由协议；对接入层设备进行端口带宽限制（流入、流出） ，全网采用 starview 进行网络管理实验拓扑实验拓扑】】 【【实验设备实验设备】】 出口设备：RG-WALL 100（或 1000） 1 台；核心设备：S68 系列（或 S65/S35 系列设备）3 台，配置千兆光纤接口 7 块；接入设备：S2126G 二层交换机 3 台；千兆光纤/模块 1 块；实验 PC：9 台；【【实验步骤实验步骤】】 实验配置分为：（以下配置默认在全局配置模式下进行 ） 第一步：网络设备的基本配置； 第二步：ospf 配置及其测试；第一步 基本配置(1) S2150G-A1 基本配置hostname S2150G-A //交换机更名为 S2150G-A vlan 1 ! vlan 30 //创建 VLAN30 ! vlan 40 //创建 VLAN40! interface range fastEthernet 0/1-10 //配置 1-10 号端口switchport access vlan 30 //将其加入 VLAN30 ! interface range fastEthernet 0/11-20 //配置 11-20 号端口switchport access vlan 40 //将其加入 VLAN40 ! interface fastEthernet 0/48 switchport mode trunk //将 48 号端口配置为 TRUNK 模式 ! S2150G-B 与 S2150G-C 的配置基本相同，在此略过(2) S6810E-A 基本配置 hostname S6810E-A //交换机更名为 S6810E-A ! interface GigabitEthernet 3/8 switchport mode trunk //配置为 TRUNK 模式 ! interface GigabitEthernet 3/11switchport access vlan 200 //将 11 号端口加入 VLAN200 ! interface GigabitEthernet 3/12switchport access vlan 300 //将 12 号端口加入 VLAN300 ! interface Vlan 30ip address 172.20.30.1 255.255.255.0 //设置 VLAN30 的 IP 地址 ! interface Vlan 40ip address 172.20.40.1 255.255.255.0 //设置 VLAN40 的 IP 地址 ! interface Vlan 200ip address 192.168.129.45 255.255.255.248 //设置 VLAN200 的 IP 地址 ! interface Vlan 300ip address 192.168.130.45 255.255.255.248 //设置 VLAN300 的 IP 地址第二步 OSPF 路由配置 (1) S6810E-A OSPF 路由配置 router ospf //启动 OSPF 路由协议 area 0.0.0.0 //区域 0 network 172.20.0.0 255.255.0.0 area 0.0.0.0 //公布本交换机的路由信息 network 192.168.0.0 255.255.0.0 area 0.0.0.0 ! (2) S6810E-B OSPF 路由配置router ospf //启动 OSPF 路由协议 area 0.0.0.0 //区域 0 network 172.16.0.0 255.255.0.0 area 0.0.0.0 //公布本交换机的路由信息 network 192.168.0.0 255.255.0.0 area 0.0.0.0 ! (3) S6806E-C OSPF 路由配置 router ospf //启动 OSPF 路由协议 area 0.0.0.0 //区域 0 network 172.18.0.0 255.255.0.0 area 0.0.0.0 //公布本交换机的路由信息 network 192.168.0.0 255.255.0.0 area 0.0.0.0 ! (4) 验证 OSPF 路由 S6810E-A#sh ip routeType: C - connected, S - static, R - RIP, B - BGP, P - policyO - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2Type Destination IP Next hop Interface Distance Metric Status ---- ------------------ --------------- --------- -------- -------- -------- O 172.16.10.0/24 192.168.129.44 VL200 110 2 Active O 172.16.20.0/24 192.168.129.44 VL200 110 2 Active O 172.18.50.0/24 192.168.130.44 VL300 110 2 Active O 172.18.60.0/24 192.168.130.44 VL300 110 2 Active C 172.20.30.0/24 0.0.0.0 VL30 0 0 Active C 172.20.40.0/24 0.0.0.0 VL40 0 0 Active O 192.168.128.40/29 192.168.129.44 VL200 110 2 Active C 192.168.129.40/29 0.0.0.0 VL200 0 0 Active C 192.168.130.40/29 0.0.0.0 VL300 0 0 Active //可以看出 S6810E-A 中除了直连路由，其他路由信息均是通过 OSPF 协议学到的 S6810E-A#sh ip ospf nei Neighbor ID Pri State DeadTime Address Interface --------------- --- ---------------- -------- --------------- ---------- 192.168.129.44 1 full/BDR 00:00:39 192.168.129.44 VL200 192.168.130.44 1 full/DR 00:00:39 192.168.130.44 VL300 // 同理，下面显示得是 S6810E-B 交换机的路由信息 S6810E-B#sh ip routeType: C - connected, S - static, R - RIP, B - BGP, P - policyO - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2Type Destination IP Next hop Interface Distance Metric Status ---- ------------------ --------------- --------- -------- -------- -------- C 172.16.10.0/24 0.0.0.0 VL10 0 0 Active C 172.16.20.0/24 0.0.0.0 VL20 0 0 Active O 172.18.50.0/24 192.168.128.45 VL100 110 2 Active O 172.18.60.0/24 192.168.128.45 VL100 110 2 Active O 172.2。