交换机与路由器综合实验.ppt

《交换机与路由器综合实验.ppt》由会员分享，可在线阅读，更多相关《交换机与路由器综合实验.ppt（32页珍藏版）》请在课桌文档上搜索。

1、交换机与路由器配置实验教程,第8章 路由器交换机综合实验,28.02.2023,可编辑ppt,2,综合实验一,当你拿到一个工程，首先是规划，而后是在虚拟机上做实验，测试拓扑规划的可实施性。具体规划步骤一般是：1、连接到设备，更改设备名称。这样方便与我们规划，标记。2、划分VLAN并把端口加入VLAN 3、配置端口IP和VLAN的IP 4、配置路由：静态路由或动态路由。5、配置生成树、链路聚合、协议封装、VRRP、防火墙、端口安全等。6、全面测试。配置思路大致上以从二层到三层，从简单到复杂的过渡配置。先从简单入手，每做一步测试一步避免后期发现问题不容易排除。,28.02.2023,可编辑ppt,

2、3,综合实验一,一、涉及到的网络设备：1、路由器（Route），路由器基于三层，主要功能是路由寻址，另外还可以隔离广播域。2、二层交换机（Switch），二层交换机基于二层，主要功能是连接局域网，还可以隔离冲突域3、三层交换机（Switch），三层交换机基于二层和三层，它是实现了部分路由器功能的交换机，相当于路由器+二层交换机。,28.02.2023,可编辑ppt,4,综合实验一,二、涉及到的知识点：1、静态路由2、动态路由3、Vlan划分4、Vlan间路由5、生成树协议6、链路聚合7、NAT动态静态地址转换8、访问控制列表,28.02.2023,可编辑ppt,5,教学目标,通过综合实验增加动

3、手能力了解实际工作中如何使用各种设备,28.02.2023,可编辑ppt,6,一、实验概述,某公司采用两台三层交换机和一台路由器作为核心，使用Vlan划分公司部门，一台路由器负责PAT。其中PC1和PC3属于Vlan10，PC2和PC4属于Vlan20。1、在S3640 A和S3640 B上创建Vlan，将PC1和PC3加入Vlan10，将PC2和PC4加入Vlan20，并配置两台交换机之间的Trunk链路。2、在S3640 A和S3640 B上为Vlan配置IP地址。3、在交换机S3640 B上实现Vlan10和Vlan20的通信。4、在S3640 B的F0/3上升级三层接口，并配置IP和静

4、态路由。在R1700上配置静态路由，实现内网互通。5、在S1700上配置PAT，使内网能够访问Internet。6、在S1700上配置ACL，使Internet不能访问内网，但可以访问Web Server,28.02.2023,可编辑ppt,7,二、实验规划,28.02.2023,可编辑ppt,8,二、实验规划,PC1：172.18.10.1/24，网关是Vlan10的IP地址：172.18.10.100/24PC3：172.18.10.2/24，网关是Vlan10的IP地址：172.18.10.100/24PC2：172.18.20.1/24，网关是Vlan20的IP地址：172.18.20

5、.100/24PC4：172.18.20.2/24，网关是Vlan20的IP地址：172.18.20.100/24VLAN10：172.18.10.100/24VLAN20：172.18.20.100/24Web Server：172.2.2.2/24，网关是S1700上E0/0的IP地址：172.2.2.1/24Internet：202.1.1.2/24，网关是S1700上E0/1的IP地址：202.1.1.1/24S1700 E0/0：172.2.2.1/24S1700 E0/1：202.1.1.1/24，这个IP地址就是PAT时申请到的公网IPS3640B F0/3：172.1.1.1/

6、24S1700 E0/3：172.1.1.2/24,28.02.2023,可编辑ppt,9,二、实验规划,Router1 E0/0 VPCS V0/6 Router1 E0/1 VPCS V0/7 Router1 E0/3 Switch2 F0/3 Switch1 F0/0 Switch2 F0/0 Switch1 F0/1 VPCS V0/1 Switch1 F0/2 VPCS V0/2 Switch2 F0/1 VPCS V0/3 Switch2 F0/2 VPCS V0/4,28.02.2023,可编辑ppt,10,综合实验二,28.02.2023,可编辑ppt,11,教学目标,通过综合

7、实验增加动手能力了解实际工作中如何使用各种设备,28.02.2023,可编辑ppt,12,一、实验概述,1、在S2100A与S2100B上划分VLAN，并把PC加入到相应的VLAN中。2、在S3640A与S3640B上划分VLAN，并设置Vlan的IP，实现Vlan间路由。3、在S3640A与S3640B上使用链路聚合以提高网络传输效率和冗余性。4、使用RIP动态路由使得全网互通。5、在S1700上使用PAT技术，使Administrator可以访问Internet而WorkGroup不能。,28.02.2023,可编辑ppt,13,二、实验规划,28.02.2023,可编辑ppt,14,二、

8、实验规划,Internet：202.102.224.1/24，网关是S1700的E0/1：202.102.224.2/24WorkGroup PC1：172.18.1.1/24，网关是Vlan10的IP：172.18.1.100/24WorkGroup PC2：172.18.1.2/24，网关是Vlan10的IP：172.18.1.100/24Administrator PC：172.18.2.1/24，网关是Vlan20的IP：172.18.2.100/24S1700 E0/1：202.102.224.2/24S1700 E0/3：172.18.3.1/24S3640A F0/3：172.1

9、8.3.2/24Vlan10（WorkGroup）：172.18.1.100/24Vlan20（Administrator）：172.18.2.100/24,28.02.2023,可编辑ppt,15,二、实验规划,Router1 E0/1 VPCS V0/1 Router1 E0/3 Switch1 F0/3 Switch1 F0/1 Switch2 F0/1 Switch1 F0/2 Switch2 F0/2 Switch1 F0/0 Switch3 F0/0 Switch2 F0/0 Switch4 F0/0 Switch3 F0/1 VPCS V0/3 Switch3 F0/2 VPCS

10、 V0/4 Switch4 F0/1 VPCS V0/5,28.02.2023,可编辑ppt,16,综合实验三,28.02.2023,可编辑ppt,17,教学目标,通过综合实验增加动手能力了解实际工作中如何使用各种设备,28.02.2023,可编辑ppt,18,一、实验概述,下图是模拟某学校网络拓扑结构。在该学校网络接入层采用二层交换机SW2，接入层交换机划分了办公网Vlan 20和学生网Vlan 30，Vlan 20和Vlan 30通过汇聚层交换机（三层交换机）SW1与路由器R1相连，另SW1上有一个Vlan 40，存放一台网管机PC2。路由器R1与R2通过路由协议获取路由信息后，办公网（V

11、lan 20）可以访问R2路由器后的WEBserver（PC1）。为了防止学生网（Vlan 30）内的主机访问重要的WEB服务，R2路由器采用了访问控制列表的技术作为控制手段。,28.02.2023,可编辑ppt,19,二、实验规划,28.02.2023,可编辑ppt,20,二、实验规划,1、配置全网四台设备，使四台设备均能远程管理（交换机要配置Vlan 1），为了安全起见，特权密码不能明文显示（四台设备都要密文密码）。2、SW1与SW2两台设备创建相应的Vlan，SW2的Vlan 20包含3-5及10端口，Vlan 30包含6-9及15端口。SW1的Vlan 40的接口为F04，Vlan 1

12、0的接口为F0/3。3、SW1与SW2两台设备F01与F02接口作为Trunk端口，建立Trunk链路。4、SW1与SW2两台设备运行802.3ad（聚合端口）。5、在SW1上做相应配置，使得VLAN间可以互相访问，所有地址配置正确。6、运用OSPF路由协议配置全网路由。7、在路由器R2作配置，禁止学生网对WEB服务进行访问。,28.02.2023,可编辑ppt,21,二、实验规划,R1：E0/0192.168.1.1/30 E0/110.1.1.1/24R2：E0/0192.168.1.2/30 E0/1172.16.1.1/24SW1：Vlan 1010.1.1.2/24 Vlan 201

13、92.168.20.1/24 Vlan 30192.168.30.1/24 Vlan 40192.168.40.1/24WebServer（PC1）172.16.1.18/24，网关是R2上的E0/1PC2192.168.40.2/24，网关是Vlan 40的IP地址PC3192.168.20.2/24，网关是Vlan 20的IP地址PC4192.168.30.2/24，网关是Vlan30的IP地址SW1的Vlan 11.1.1.1/24SW2的Vlan 11.1.1.2/24,28.02.2023,可编辑ppt,22,二、实验规划,Router1 E0/0 Router2 E0/0 Rout

14、er2 E0/1 VPCS V0/1 Router1 E0/1 Switch1 F0/3 Switch1 F0/4 VPCS V0/2 Switch1 F0/1 Switch2 F0/1 Switch1 F0/2 Switch2 F0/2 Switch2 F0/5 VPCS V0/3 Switch2 F0/6 VPCS V0/4,28.02.2023,可编辑ppt,23,四、结果总结,通过综合实验能够总结全书学过的知识，丰富自己的配置水平，极大的提高学生应对现实工作的能力。,28.02.2023,可编辑ppt,24,综合实验四,28.02.2023,可编辑ppt,25,教学目标,通过综合实验增

15、加动手能力了解实际工作中如何使用各种设备,28.02.2023,可编辑ppt,26,一、实验概述,1、下图为某企业网络的拓扑图，汇聚和核心层使用了一台三层交换机SW3。SW3使用具有三层特性的物理端口与R1相连。2、网络边缘采用一台路由器R1，用于连接到外部网络，R1与Internet（PC4）相连，SW3同时和一台内部服务器PC3相连。3、采用Vlan划分各个部门，以实现方便管理。4、提高网的吞吐量及冗余性，SW1与SW3之间使用两条链路相连。,28.02.2023,可编辑ppt,27,二、实验规划,28.02.2023,可编辑ppt,28,二、实验规划,1、在SW1和SW2上划分Vlan

16、10和Vlan 20。2、把PC1加入Vlan 10，PC2加入Vlan 20。3、在SW1与SW3上使用链路聚合。4、在SW3上开启三层路由功能，对Vlan、端口配置IP地址，使全网互通。5、在R1上配置配置PAT，使Vlan10能够通过转换访问PC4。,28.02.2023,可编辑ppt,29,二、实验规划,PC1 IP：172.1.1.1/24 GATEWAY：172.1.1.10 PC2 IP：172.2.2.2/24 GATEWAY：172.2.2.20 PC3 IP：172.3.3.3/24 GATEWAY：172.3.3.30 PC4 IP：202.1.1.1/24 GATEWA

17、Y：202.1.1.10Vlan10IP：172.1.1.10/24 Vlan20IP：172.2.2.20/24SW3 F0/4 IP：172.3.3.30/24 F0/0 IP：172.4.4.1/24R1 F0/0IP：172.4.4.2/24 F0/1IP：202.1.1.10/24,28.02.2023,可编辑ppt,30,二、实验规划,Router1 E0/1 VPCS V0/4 Router1 E0/0 Switch3 F0/0 Switch3 F0/4 VPCS V0/3 Switch3 F0/3 Switch1 F0/3 Switch3 F0/2 Switch1 F0/2 Switch1 F0/1 VPCS V0/1 Switch2 F0/2 VPCS V0/2 Switch3 F0/1 Switch2 F0/1,28.02.2023,可编辑ppt,31,四、结果总结,通过综合实验能够总结全书学过的知识，丰富自己的配置水平，极大的提高学生应对现实工作的能力。,28.02.2023,可编辑ppt,32,学习改变生活,