构造中小型园区网实训案例

任务文档如下：

构造中小型园区网实训案例

一、实验工具与实验拓扑规划

1、实验工具

本实验用到的实训工具有：eNSP、WinPacp、Wireshark、VirtualBox等

2、实验拓扑

二、需求分析

1、部门1和部门2中的用户，既可以通过路由访问内网服务器Server2，也可以通过动态NAT转换访问外网服务器Server1。

2、不允许内网服务器Server2主动访问外网，但是允许被外网访问。

3、汇聚层交换机SW3、SW4作为部门1、部门2、IDC的网关所在，实现网关冗余备份，同时为提高网络带宽，增强网络稳定性，在SW3与SW4之间通过两条千兆线路互联，实现链路聚合功能。

4、通过园区网网关AR1为部门2中的用户提供DHCP服务，使该部门的用户PC可以通过DHCP自动获取地址。（DHCP地址池：172.16.20.100/24–172.16.20.253，网关：172.16.20.254，DNS（主）：202.101.224.68，DNS（备）：202.101.224.69）。

三、数据规划

1、终端设备PC1、PC2、Server1、Server2的IP、子网掩码、默认网关拓扑图中所示。

2、接入层交换机SW5、SW6、SW7作为二层交换机使用，需要进行VLAN配置具体规划如下表所示：

3、园区网网关路由器AR1和公网路由器AR2的IP地址规划拓扑图中所示。

4、SW3、SW4数据规划如表所示：

5、为保证园区网中所有网段的路由可达性，需要在SW3、SW4、AR1上部署多区域OSPF路由。
A、SW3、SW4上的OSPF路由规划见上表中SW3、SW4的第4列“OSPF路由规划”；
B、AR1作为Area 200的常规路由器，规划如下：

四、实施步骤

步骤1：配置所有终端

根据数据规划第一条，配置所有终端（PC1、PC2[设置成DHCP]、Server1、Server2）IP地址、子网掩码、默认网关。
①pc1

②pc2

③Server1

④Server2

步骤2：配置所有接入层交换机

根据数据规划第二条，配置所有接入层交换机（SW5、SW6、SW7）的vlan及端口。
SW5

<Huawei>sys
[Huawei]sysname SW5
# 第一步：全局模式下创建VLAN 
[SW5]vlan batch 10
# 第二步：将连接终端的交换机端口配置成Access模式，关联规划的VLAN
[SW5]int e0/0/3
[SW5-Ethernet0/0/3]port link-type access 
[SW5-Ethernet0/0/3]port default vlan 10
[SW5-Ethernet0/0/3]quit
# 第三步：将连接其他交换机的交换机端口配置成Trunk模式，并允许相关VLAN通过
[SW5]int e0/0/1
[SW5-Ethernet0/0/1]port link-type trunk 
[SW5-Ethernet0/0/1]port trunk allow-pass vlan 10
[SW5-Ethernet0/0/1]quit
[SW5]interface e0/0/2
[SW5-Ethernet0/0/2]port link-type trunk 
[SW5-Ethernet0/0/2]port trunk allow-pass vlan 10
[SW5-Ethernet0/0/2]quit
[SW5]

SW6

<Huawei>sys
[Huawei]sysname SW6
[SW6]vlan batch 20
[SW6]interface e0/0/3
[SW6-Ethernet0/0/3]port link-type access
[SW6-Ethernet0/0/3]port default vlan 20
[SW6-Ethernet0/0/3]quit
[SW6]int e0/0/1	
[SW6-Ethernet0/0/1]port link-type trunk 
[SW6-Ethernet0/0/1]port trunk allow-pass vlan 20
[SW6-Ethernet0/0/1]quit
[SW6]int e0/0/2
[SW6-Ethernet0/0/2]port link-type trunk 
[SW6-Ethernet0/0/2]port trunk allow-pass vlan 20
[SW6-Ethernet0/0/2]quit

SW7

<Huawei>sys
[Huawei]sysname SW7
[SW7]vlan batch 30
[SW7]interface e0/0/3
[SW7-Ethernet0/0/3]port link-type access 
[SW7-Ethernet0/0/3]port default vlan 30
[SW7-E