中小型局域网组网方案的设计和规划（用PT模拟实验环境）

 

一、实训项目和要求

Allina公司网络拓扑结构如下图所示，Allina公司做网络规划，向电信运营商申请了223.61.1.0/28的IP段。分成三段223.61.1.0/29、223.61.1.8/30和223.61.1.12/30。公司采用三台路由器，两台三层交换机做核心，并做负载。并且有三台二层交换机，分别连接VLAN10，VLAN20和服务器。实现不同网络互联，R1和R2之间做PPP认证，在R3上做NAPT私有地址的转换，并且设置ACL只允许VLAN10和VLAN20访问服务器资源。交换机之间要求作虚拟网关、负载均衡和配置PVST。最后做总的测试。

1. 根据拓扑图进行网络编制规划，将各个路由器接口地址配置好，交换机创建相应的VLAN10和VLAN20，配置好服务器和各个PC地址及网关。
2. R1和R2、PC4之间利用OSPF，R2和R3及两个核心SW1、SW2之间利用RIP。利用路由重分布使OSPF和RIP之间互连。
3. R1和R2之间配置PPP认证。
4. 两个核心交换机上配置以太网通道，实现链路聚合和负载均衡。
5. 在两个核心交换机配置VRRP，为VLAN10和VLAN20分别设置虚拟网关，能够快速选举新的网关设备承担数据流量，保障网络的可靠通信
6. 设置PVST生成树协议，保证在冗余环境下不会出广播风暴等问题。
7. SW3上连接三台服务器（WEB、FTP和DNS）
8. SW4和SW5上为各自VLAN划分指定的接口。
9. 在R3上配置NAPT，实现私网地址向外网地址的转换。

10、配置ACL，实现只能有内网VLAN10和VLAN20的主机访问服务器资源。

二、实训目的

学生通过本实训，能够掌握网络的基本配置和管理，熟悉常用的交换和路由设备的特点和性能，懂得交换机和路由器的基本配置，路由器实现不同网络互联，网络安全及ACL等，能具备网络管理员及网络工程师的基本素质。

三、实训设备和拓扑

五台PC、三台路由器2811、两台三层交换机3560、三台服务器；

实验拓扑如下图所示：

 

 

 

 

四、实训步骤

4.1、实验编址如下表，并根据表格为路由器和交换机配置相应的地址和VLAN。

设备名称	接口	IP地址	网关
RA	Fa0/0	223.61.1.13/30
	Se0/3/0	223.61.1.10/30
RB	Fa0/0	223.61.1.2/29
	Se1/0	223.61.1.9/30
R3	Eth1/3	223.61.1.1/29
	Eth1/2	192.168.88.1/24
	Eth1/1	192.168.2.2/24
	Eth1/0	192.168.1.2/24
SW1	Fa0/5	192.168.1.1/24
SW2	Fa0/5	192.168.2.1/24
DNS Server	Fa0/0	192.168.88.100/24	192.168.88.1/24
Web Server	Fa0/0	192.168.88.101/24	192.168.88.1/24
Ftp Server	Fa0/0	192.168.88.102/24	192.168.88.1/24
PC1	Fa0	10.1.10.100/24	10.1.10.254/24
PC2	Fa0	10.1.10.100/24	10.1.10.254/24
PC3	Fa0	10.1.20.100/24	10.1.20.254/24
PC4	Fa0	10.1.20.100/24	10.1.20.254/24
PC5	Fa0	223.61.1.14/30	223.61.1.13/30

 

4.2、 R1和R2、PC4之间利用OSPF，R2和R3及两个核心SW1、SW2之间利用RIP。利用路由重分布使OSPF和RIP之间互连。具体配置如下所示：

R1：

R1（config）#router ospf 1

R1（config）#net 223.61.1.8 0.0.0.3 area 0

R1（config）#net 223.61.1.12 0.0.0.3 area 1

 

R2：

R2（config）#router ospf 1

R2（config）#net 223.61.1.8 0.0.0.3 area 0

R2（config）#ex

R2（config）#router rip

R2（config）#ver 2

R2（config）#net 223.61.1.0

R2（config）#redistribute ospf 1 metric 3

R2（config）#router ospf 1

R2（config）#redistribute rip subnets

 

 

R3：

R3（config）#router rip

R3（config）#ver 2

R3（config）#net 223.61.1.0

R3（config）#net 192.168.1.0

R3（config）#net 192.168.2.0

R3（config）#net 192.168.88.0

 

SW1：

SW1(config)#int f0/5

SW1(config)#no sw

SW1(config)#ip add 192.168.1.1 255.255.255.0

SW1(config)#no sh

SW1(config)#routet rip

SW1(config)#ver 2

SW1(config)#net 10.1.10.0

SW1(config)#net 10.1.20.0

SW1(config)#net 192.168.1.0

 

 

SW2：

SW1(config)#int f0/5

SW1(config)#no sw

SW1(config)#router rip

SW1(config)#ver 2

SW1(config)#net 192.168.2.0

SW1(config)#net 10.1.10.0

SW1(config)#net 10.1.20.0

 

4.3、R1和R2之间配置PPP(pap)，具体配置如下所示：

R1:

R1(config)#username cisco password 123

R1(config)#int s0/3/0

R1(config)#encapsulation ppp

R1(config)#ppp authentication pap

 

R2：

R2(config)#int s1/0

R2(config)#encapsulation ppp

R2(config)#ppp authentication pap

 

4.4、配置交换机SW1和SW2以太网通道，具体配置如下所示：

SW1：

SW1(config)#vlan 10

SW1(config)#int vlan 10

SW1(config)#ip add 10.1.10.1 255.255.255.0

SW1(config)#vlan 20

SW1(config)#int vlan 20

SW1(config)#ip add 10.1.20.1 255.255.255.0

SW1(config)#int r f0/3-4

SW1(config)#sw t en d

SW1(config)#sw mo t

SW1(config)#channel-group 1 mode on

 

SW2：

SW2(config)#vlan 10

SW2(config)#int vlan 10

SW2(config)#ip add 10.1.10.1 255.255.255.0

SW2(config)#vlan 20

SW2(config)#int vlan 20

SW2(config)#ip add 10.1.20.1 255.255.255.0

SW2(config)#int r f0/3-4

SW2(config)#sw t en d

SW2(config)#sw mo t

SW2(config)#channel-group 1 mode on

4.5、SW1、SW2、SW4和SW5之间配置PVST，同时给各自VLAN划分指定接口。具体配置如下所示：

SW1：

SW1(config)#spanning-tree vlan 10 root primary

SW1(config)#spanning-tree vlan 20 root secondary

 

 

SW2：

SW2(config)#spanning-tree vlan 20 root primary

SW2(config)#spanning-tree vlan 10 root secondary

 

SW4：

SW4(config)#vlan 10

SW4(config)#vlan 20

SW4(config)#int vlan 10

SW4(config)#ip add 10.1.10.1 255.255.255.0

SW4(config)#int vlan 20

SW4(config)#ip add 10.1.20.1 255.255.255.0

SW4(config)#int r f0/1-2

SW4(config)#sw mo t

SW4(config)#int r f0/5-15

SW4(config)#sw acc vlan 10

SW4(config)#spanning-tree portfast

 

SW5：

SW5(config)#vlan 10

SW5(config)#vlan 20

SW5(config)#int vlan 10

SW5(config)#ip add 10.1.10.1 255.255.255.0

SW5(config)#int vlan 20

SW5(config)#ip add 10.1.20.1 255.255.255.0

SW5(config)#int r f0/1-2

SW5(config)#sw mo t

SW5(config)#int r f0/5-15

SW5(config)#sw acc vlan 10

SW5(config)#spanning-tree portfast

4.6、在SW1和SW2上配置VRRP，具体配置如下所示：

SW1:

SW1(config)#int vlan 10

SW1(config)#standby 1 priority 120

SW1(config)#standby 1 ip 10.1.10.254

SW1(config)#int vlan 20

SW1(config)# standby 1 priority 120

SW1(config)#standby 2 ip 10.1.20.254

 

SW2:

SW2(config)#int vlan 10

SW2(config)#standby 1 ip 10.1.10.254

SW2(config)#int vlan 20

SW2(config)# standby 2 priority 120

SW2(config)#standby 2 ip 10.1.20.254

 

4.7、 SW3服务器端的交换机配置，具体配置如下所示：

SW3：

SW3(config)#int r f0/1-3

SW3(config)#sw mo t

SW3(config)#int g0/1

SW3(config)#sw mo t

 

 

4.8、 NAPT，在R3上配置NAPT，实现私网地址基于共有地址端口映射出去，具体配置如下所示：

R3：

R3(config)#access-list 10 permit 10.1.10.0 0.0.0.255

R3(config)#ip nat pool gsq 223.61.1.3 223.61.1.3 netmask 255.255.255.248

R3(config)#ip nat inside source list 10 pool gsq overload

R3(config)#access-list 20 permit 10.1.20.0 0.0.0.255

R3(config)#ip nat pool qsg 223.61.1.3 223.61.1.3 netmask 255.255.255.248

R3(config)#ip nat inside source list 20 pool qsg overload

 

4.9、ACL控制访问，在R3配置ACL，为了防护内网服务器的安全，不允许外网主机访问内网服务器

R3：

R3(config)#access-list 100 deny ip host 223.61.1.0 host 192.168.88.0

R3(config)#acc 100 per ip any any

R3(config)#int e1/3

R3(config)#ip access-group 100 out

 

五、实训验证

5.1、OSPF和RIP协议配置，在R2上查看路由表，通过命令show ip rou:

5.2、验证PPP认证,命令debug ppp authentication：

R2：

R1：

5.3、以太网通道验证，通过在SW1和SW2上show run查看配置。

5.4、PVST，在SW1，SW2上show run。(这个我就不截图了😁）

 

5.5、NAPT验证,在Ｒ３上通过命令show ip nat translation查看nat映射表。

5.6、ACL验证，在Ｒ３上通过命令sh access-lists查看acl配置情况。

5.7、在vlan10,vlan20主机上测试是否能正常访问web和FTP服务器。

 

六、实训总结

      通过本次实训，我学会了中小型局域网组网方案的设计和规划，了解了网络在现实生活中的应用。本次综合实训涉及的知识比较多，工作量其实也蛮大的。刚开始我也是通过网上查询资料搭建出现在的拓扑，并根据以往所学的知识应用到这个实训里，例如VRRP，PPP，PVST，OSPF和RIP重分布，NAPT等等。把许多技术综合在一起，使我学到了更多的知识，实践动手能力更强。最后感谢老师的指导，身边同学的帮助以及自己的努力，希望自己在接下来的日子里再接再厉，努力学习更多的学业知识，使自己专业能力更强！