构造中小型园区网实训案例
任务文档如下:
一、实验工具与实验拓扑规划
1、实验工具
本实验用到的实训工具有:eNSP、WinPacp、Wireshark、VirtualBox等
2、实验拓扑
二、需求分析
1、部门1和部门2中的用户,既可以通过路由访问内网服务器Server2,也可以通过动态NAT转换访问外网服务器Server1。
2、不允许内网服务器Server2主动访问外网,但是允许被外网访问。
3、汇聚层交换机SW3、SW4作为部门1、部门2、IDC的网关所在,实现网关冗余备份,同时为提高网络带宽,增强网络稳定性,在SW3与SW4之间通过两条千兆线路互联,实现链路聚合功能。
4、通过园区网网关AR1为部门2中的用户提供DHCP服务,使该部门的用户PC可以通过DHCP自动获取地址。(DHCP地址池:172.16.20.100/24–172.16.20.253,网关:172.16.20.254,DNS(主):202.101.224.68,DNS(备):202.101.224.69)。
三、数据规划
1、终端设备PC1、PC2、Server1、Server2的IP、子网掩码、默认网关拓扑图中所示。
2、接入层交换机SW5、SW6、SW7作为二层交换机使用,需要进行VLAN配置具体规划如下表所示:
3、园区网网关路由器AR1和公网路由器AR2的IP地址规划拓扑图中所示。
4、SW3、SW4数据规划如表所示:
5、为保证园区网中所有网段的路由可达性,需要在SW3、SW4、AR1上部署多区域OSPF路由。
A、SW3、SW4上的OSPF路由规划见上表中SW3、SW4的第4列“OSPF路由规划”;
B、AR1作为Area 200的常规路由器,规划如下:
四、实施步骤
步骤1:配置所有终端
根据数据规划第一条,配置所有终端(PC1、PC2[设置成DHCP]、Server1、Server2)IP地址、子网掩码、默认网关。
①pc1
②pc2
③Server1
④Server2
步骤2:配置所有接入层交换机
根据数据规划第二条,配置所有接入层交换机(SW5、SW6、SW7)的vlan及端口。
SW5
<Huawei>sys
[Huawei]sysname SW5
# 第一步:全局模式下创建VLAN
[SW5]vlan batch 10
# 第二步:将连接终端的交换机端口配置成Access模式,关联规划的VLAN
[SW5]int e0/0/3
[SW5-Ethernet0/0/3]port link-type access
[SW5-Ethernet0/0/3]port default vlan 10
[SW5-Ethernet0/0/3]quit
# 第三步:将连接其他交换机的交换机端口配置成Trunk模式,并允许相关VLAN通过
[SW5]int e0/0/1
[SW5-Ethernet0/0/1]port link-type trunk
[SW5-Ethernet0/0/1]port trunk allow-pass vlan 10
[SW5-Ethernet0/0/1]quit
[SW5]interface e0/0/2
[SW5-Ethernet0/0/2]port link-type trunk
[SW5-Ethernet0/0/2]port trunk allow-pass vlan 10
[SW5-Ethernet0/0/2]quit
[SW5]
SW6
<Huawei>sys
[Huawei]sysname SW6
[SW6]vlan batch 20
[SW6]interface e0/0/3
[SW6-Ethernet0/0/3]port link-type access
[SW6-Ethernet0/0/3]port default vlan 20
[SW6-Ethernet0/0/3]quit
[SW6]int e0/0/1
[SW6-Ethernet0/0/1]port link-type trunk
[SW6-Ethernet0/0/1]port trunk allow-pass vlan 20
[SW6-Ethernet0/0/1]quit
[SW6]int e0/0/2
[SW6-Ethernet0/0/2]port link-type trunk
[SW6-Ethernet0/0/2]port trunk allow-pass vlan 20
[SW6-Ethernet0/0/2]quit
SW7
<Huawei>sys
[Huawei]sysname SW7
[SW7]vlan batch 30
[SW7]interface e0/0/3
[SW7-Ethernet0/0/3]port link-type access
[SW7-Ethernet0/0/3]port default vlan 30
[SW7-Ethernet0/0/3]quit
[SW7]int e0/0/1
[SW7-Ethernet0/0/1]port link-type trunk
[SW7-Ethernet0/0/1]port trunk allow-pass vlan 30
[SW7-Ethernet0/0/1]quit
[SW7]int e0/0/2
[SW7-Ethernet0/0/2]port link-type trunk
[SW7-Ethernet0/0/2]port trunk allow-pass vlan 30
[SW7-Ethernet0/0/2]quit
[SW7]
<