计算机网络结课作业,华为ensp模拟
一、网络需求场景
1、对象
1)学校有主校区和分校区两个校区,此次联网的对象为:主校区教学楼教8栋,教6栋以及分校区办公楼,主校区与分校区距离20KM,主校区与分校区各自建设有中心机房,教8栋、教6栋距离主校区中心机房1.5KM,分校区办公楼与分校区中心机房在同一栋办公楼内,每个部门办公计算机不超过250台。
2)办公地点分布情况如下:产业学院分布在主校区教8栋5层和教6栋6层,智能制造学院分布在教8栋5层和教6栋6层,财务部门和行政部门分布在主校区教6栋的2层和分校区办公楼的2层。主校区教8栋总共层高9层,教6楼总共层高6层;分校区办公楼层高6层。主校区、分校区的核心交换机及路由器、服务器部署在主校区、分校区的中心机房。
2、网络功能需求:
1)主校区与分校区分别通过专用光纤链路由现有2台路由器进行互接,主校区建设DNS服务器和WEB服务器
2)除财务部门外,部门内部能互访,部门之间能互访。所有部门都能访问服务器
3)各部门的IP地址为自动获取IP地址
4)分校区外来人员通过无线网络(AC+AP)接入校园网
3、课程设计要求
1)请根据以上信息,合理地规划汇聚层交换机部署位置即所在楼宇的楼层位置;
2)请根据以上信息,采用网络三层结构进行网络架构设计,完成网络设备、服务器和办公用计算机的部署,并通过Ensp绘制拓扑结构图(一个部门在同一楼层区域用1台PC呈现,同一楼层接入层部署1台交换机)
3)合理地规划各部门计算机的IP地址范围和服务器的IP地址范围;
4)主校区与分校区两台路由器之间通过静态路由进行数据转发,各校区核心三层交换与路由器之间通过静态路由进行数据转发;
5)请以基于端口划分的VLAN技术以及访问控制表技术(ACL),实现部门间访问、部门内部访问以及实现财务网络独立并所有部门都能访问服务器;
6)请在网络设备上通过DHCP实现各部门IP地址自动获取,服务器采用静态分配IP地址;
二、拓扑结构
1、部门和主要设备VLAN,及IP划分
主校区 | |||
部门 | VLAN | IP | 网关 |
电产 | VLAN10 | 172.20.1.0/24 | 172.20.1.1 |
智能 | VLAN20 | 172.21.1.0/24 | 172.21.1.1 |
M财务 | VLAN30 | 172.22.1.0/24 | 172.22.1.1 |
M行政 | VLAN40 | 172.23.1.0/24 | 172.23.1.1 |
WEB服务器 | VLAN100 | 192.168.1.10/24 | 192.168.1.1 |
DNS服务器 | VLAN100 | 192.168.1.254/24 | 192.168.1.1 |
分校区 | |||
m财务 | VLAN110 | 172.22.2.0/24 | 172.22.2.1 |
m行政 | VLAN120 | 172.23.2.0/24 | 172.23.2.1 |
mAP | VLAN102 | 192.168.3.0/24 | 192.168.1.1 |
mAC | VLAN13 | 172.13.1.2 | 172.13.1.1 |
2、网络设备端口、VLAN划分设计与分析
设计:
设备名称 | 端口号 | 类型 | VLAN/虚接口 |
MSW8-5 | e0/0/1 | access | Vlan10 |
e0/0/2 | access | Vlan20 | |
g0/0/1 | trunk | / | |
MSW6-6 | e0/0/1 | access | Vlan10 |
e0/0/2 | access | Vlan20 | |
g0/0/1 | trunk | / | |
MSW6-2 | e0/0/1 | access | Vlan30 |
e0/0/2 | access | Vlan40 | |
g0/0/2 | trunk | / | |
MSW8 | G0/0/1 | trunk | / |
G0/0/24 | trunk | / | |
MSW6 | G0/0/1 | trunk | / |
G0/0/24 | trunk | / | |
MSWf | E0/0/1 | access | Vlan100 |
E0/0/2 | access | Vlan100 | |
G0/0/1 | trunk | / | |
MSW | G0/0/24 | trunk | / |
G0/0/23 | trunk | / | |
G0/0/22 | trunk | / | |
G0/0/21 | access | Vlan11 | |
MR | G0/0/1 | / | 172.10.1.2 |
G0/0/0 | / | 10.0.0.1 | |
mR | G0/0/1 | / | 172.11.1.2 |
G0/0/1 | / | 10.0.0.2 | |
mSW | G0/0/24 | access | VLAN12 |
G0/0/23 | access | VLAN13 | |
G0/0/1 | trunk | / | |
mSW1 | G0/0/1 | trunk | / |
E0/0/2 | access | VLAN110 | |
E0/0/3 | access | VLAN120 | |
mAC | G0/0/1 | access | VLAN13 |
mAP | G0/0/1 | trunk | Vlan102 |
三、指令
这里有几条指令可方便我们更好地进行下面的指令输入:
清除配置命令:undo 要清除的命令
关闭交换机信息更新合令:undo info-center enable
进入管理界面:sys
修改设备名称:sysname name 名字
ensp的大部分命令的每个单词都可以只敲前一两个即可补全命令。
1、接入层设置
以MSW8-5接入层交换机为例子:
MSW8-5下面有两个部门,所以这里划分了两个VLAN
vlan batch 10 20
interface Ethernet0/0/1
port link-type access
port default vlan 10
interface Ethernet0/0/2
port link-type access
port default vlan 20
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan all
为了方便,这里把所有需要经过互通的trunk接口的交换机给设置成允许所有VLAN通过。
其它楼层接入层的交换机也是类似的指令,只需要修改相应的VLAN即可。
2、汇聚层交换机设置
以教八MSW8为例子:
vlan batch 10 20 30 40 100 110 120
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan all
interface GigabitEthernet0/0/24
port link-type trunk
port trunk allow-pass vlan all
其它汇聚层交换机也是如此,先在这些交换机划分所有将会经过该条线路的VLAN,在用上了几个接口就给相应的接口设置该命令
核心层的交换机用到的trunk接口也需要如此设置
3、在核心层设置ip池及虚接口
在核心层设置ip池用于给相应的VLAN自动分配ip
这里以电产部门为例
dhcp enable
ip pool dc01
gateway-list 172.20.1.1//网关
network 172.20.1.0 mask 255.255.255.0//起始地址
dns-list 192.168.1.254//dns
interface Vlanif10//虚接口
ip address 172.20.1.1 255.255.255.0
dhcp select global//自动获取该范围地址
智能、主校区财政部门、主校区行政部门都需要在主校区的核心交换机进行设置ip池。
做完这些步骤后还需要给每一台pc设置成自动获取ip如下图所示:
4、服务器设置:
1、WEB服务器
2、DNS服务器: