（中職）交換機(jī)與路由器配置實(shí)驗(yàn)教程08第8章 交換機(jī)與路由器綜合實(shí)驗(yàn)電子課件

1、正版可修改PPT課件（中職）交換機(jī)與路由器配置實(shí)驗(yàn)教程08第8章 交換機(jī)與路由器綜合實(shí)驗(yàn)電子課件交換機(jī)與路由器配置實(shí)驗(yàn)教程第8章 路由器交換機(jī)綜合實(shí)驗(yàn)10/1/20222張世勇 QQ：80845796綜合實(shí)驗(yàn)一 當(dāng)你拿到一個工程，首先是規(guī)劃，而后是在虛擬機(jī)上做實(shí)驗(yàn)，測試拓?fù)湟?guī)劃的可實(shí)施性。具體規(guī)劃步驟一般是：1、連接到設(shè)備，更改設(shè)備名稱。這樣方便與我們規(guī)劃，標(biāo)記。2、劃分VLAN并把端口加入VLAN 3、配置端口IP和VLAN的IP 4、配置路由：靜態(tài)路由或動態(tài)路由。5、配置生成樹、鏈路聚合、協(xié)議封裝、VRRP、防火墻、端口安全等。6、全面測試。 配置思路大致上以從二層到三層，從簡單到復(fù)雜的過

2、渡配置。先從簡單入手，每做一步測試一步避免后期發(fā)現(xiàn)問題不容易排除。 10/1/20223張世勇 QQ：80845796綜合實(shí)驗(yàn)一 一、涉及到的網(wǎng)絡(luò)設(shè)備：1、路由器（Route），路由器基于三層，主要功能是路由尋址，另外還可以隔離廣播域。2、二層交換機(jī)（Switch），二層交換機(jī)基于二層，主要功能是連接局域網(wǎng)，還可以隔離沖突域3、三層交換機(jī)（Switch），三層交換機(jī)基于二層和三層，它是實(shí)現(xiàn)了部分路由器功能的交換機(jī)，相當(dāng)于路由器 + 二層交換機(jī)。 10/1/20224張世勇 QQ：80845796綜合實(shí)驗(yàn)一二、涉及到的知識點(diǎn)：1、靜態(tài)路由2、動態(tài)路由3、Vlan劃分4、Vlan間路由5、生成樹協(xié)

3、議6、鏈路聚合7、NAT動態(tài)靜態(tài)地址轉(zhuǎn)換8、訪問控制列表10/1/20225張世勇 QQ：80845796教學(xué)目標(biāo)通過綜合實(shí)驗(yàn)增加動手能力了解實(shí)際工作中如何使用各種設(shè)備10/1/20226張世勇 QQ：80845796一、實(shí)驗(yàn)概述某公司采用兩臺三層交換機(jī)和一臺路由器作為核心，使用Vlan劃分公司部門，一臺路由器負(fù)責(zé)PAT。其中PC1和PC3屬于Vlan10，PC2和PC4屬于Vlan20。1、在S3640 A和S3640 B上創(chuàng)建Vlan，將PC1和PC3加入Vlan10，將PC2和PC4加入Vlan20，并配置兩臺交換機(jī)之間的Trunk鏈路。2、在S3640 A和S3640 B上為Vlan配

4、置IP地址。3、在交換機(jī)S3640 B上實(shí)現(xiàn)Vlan10和Vlan20的通信。4、在S3640 B的F0/3上升級三層接口，并配置IP和靜態(tài)路由。在R1700上配置靜態(tài)路由，實(shí)現(xiàn)內(nèi)網(wǎng)互通。5、在S1700上配置PAT，使內(nèi)網(wǎng)能夠訪問Internet。6、在S1700上配置ACL，使Internet不能訪問內(nèi)網(wǎng)，但可以訪問Web Server10/1/20227張世勇 QQ：80845796二、實(shí)驗(yàn)規(guī)劃10/1/20228張世勇 QQ：80845796二、實(shí)驗(yàn)規(guī)劃PC1：172.18.10.1/24，網(wǎng)關(guān)是Vlan10的IP地址：172.18.10.100/24PC3：172.18.10.2/2

5、4，網(wǎng)關(guān)是Vlan10的IP地址：172.18.10.100/24PC2：172.18.20.1/24，網(wǎng)關(guān)是Vlan20的IP地址：172.18.20.100/24PC4：172.18.20.2/24，網(wǎng)關(guān)是Vlan20的IP地址：172.18.20.100/24VLAN10：172.18.10.100/24VLAN20：172.18.20.100/24Web Server：172.2.2.2/24，網(wǎng)關(guān)是S1700上E0/0的IP地址：172.2.2.1/24Internet：202.1.1.2/24，網(wǎng)關(guān)是S1700上E0/1的IP地址：202.1.1.1/24S1700 E0/0：17

6、2.2.2.1/24S1700 E0/1：202.1.1.1/24，這個IP地址就是PAT時申請到的公網(wǎng)IPS3640B F0/3：172.1.1.1/24S1700 E0/3：172.1.1.2/24 10/1/20229張世勇 QQ：80845796二、實(shí)驗(yàn)規(guī)劃Router1 E0/0 VPCS V0/6 Router1 E0/1 VPCS V0/7 Router1 E0/3 Switch2 F0/3 Switch1 F0/0 Switch2 F0/0 Switch1 F0/1 VPCS V0/1 Switch1 F0/2 VPCS V0/2 Switch2 F0/1 VPCS V0/3

7、Switch2 F0/2 VPCS V0/4 10/1/202210張世勇 QQ：80845796綜合實(shí)驗(yàn)二10/1/202211張世勇 QQ：80845796教學(xué)目標(biāo)通過綜合實(shí)驗(yàn)增加動手能力了解實(shí)際工作中如何使用各種設(shè)備10/1/202212張世勇 QQ：80845796一、實(shí)驗(yàn)概述1、在S2100A與S2100B上劃分VLAN，并把PC加入到相應(yīng)的VLAN中。2、在S3640A與S3640B上劃分VLAN，并設(shè)置Vlan的IP，實(shí)現(xiàn)Vlan間路由。3、在S3640A與S3640B上使用鏈路聚合以提高網(wǎng)絡(luò)傳輸效率和冗余性。4、使用RIP動態(tài)路由使得全網(wǎng)互通。5、在S1700上使用PAT技術(shù)，

8、使Administrator可以訪問Internet而WorkGroup不能。 10/1/202213張世勇 QQ：80845796二、實(shí)驗(yàn)規(guī)劃10/1/202214張世勇 QQ：80845796二、實(shí)驗(yàn)規(guī)劃Internet：202.102.224.1/24，網(wǎng)關(guān)是S1700的E0/1：202.102.224.2/24WorkGroup PC1：172.18.1.1/24，網(wǎng)關(guān)是Vlan10的IP：172.18.1.100/24WorkGroup PC2：172.18.1.2/24，網(wǎng)關(guān)是Vlan10的IP：172.18.1.100/24Administrator PC：172.18.2.1/

9、24，網(wǎng)關(guān)是Vlan20的IP：172.18.2.100/24S1700 E0/1：202.102.224.2/24S1700 E0/3：172.18.3.1/24S3640A F0/3：172.18.3.2/24Vlan10（WorkGroup）：172.18.1.100/24Vlan20（Administrator）：172.18.2.100/24 10/1/202215張世勇 QQ：80845796二、實(shí)驗(yàn)規(guī)劃Router1 E0/1 VPCS V0/1 Router1 E0/3 Switch1 F0/3 Switch1 F0/1 Switch2 F0/1 Switch1 F0/2 Sw

10、itch2 F0/2 Switch1 F0/0 Switch3 F0/0 Switch2 F0/0 Switch4 F0/0 Switch3 F0/1 VPCS V0/3 Switch3 F0/2 VPCS V0/4 Switch4 F0/1 VPCS V0/5 10/1/202216張世勇 QQ：80845796綜合實(shí)驗(yàn)三10/1/202217張世勇 QQ：80845796教學(xué)目標(biāo)通過綜合實(shí)驗(yàn)增加動手能力了解實(shí)際工作中如何使用各種設(shè)備10/1/202218張世勇 QQ：80845796一、實(shí)驗(yàn)概述下圖是模擬某學(xué)校網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。在該學(xué)校網(wǎng)絡(luò)接入層采用二層交換機(jī)SW2，接入層交換機(jī)劃分了辦公網(wǎng)V

11、lan 20和學(xué)生網(wǎng)Vlan 30，Vlan 20和Vlan 30通過匯聚層交換機(jī)（三層交換機(jī)）SW1與路由器R1相連，另SW1上有一個Vlan 40，存放一臺網(wǎng)管機(jī)PC2。路由器R1與R2通過路由協(xié)議獲取路由信息后，辦公網(wǎng)（Vlan 20）可以訪問R2路由器后的WEBserver（PC1）。為了防止學(xué)生網(wǎng)（Vlan 30）內(nèi)的主機(jī)訪問重要的WEB服務(wù)，R2路由器采用了訪問控制列表的技術(shù)作為控制手段。 10/1/202219張世勇 QQ：80845796二、實(shí)驗(yàn)規(guī)劃10/1/202220張世勇 QQ：80845796二、實(shí)驗(yàn)規(guī)劃1、配置全網(wǎng)四臺設(shè)備，使四臺設(shè)備均能遠(yuǎn)程管理（交換機(jī)要配置Vlan

12、 1），為了安全起見，特權(quán)密碼不能明文顯示（四臺設(shè)備都要密文密碼）。2、SW1與SW2兩臺設(shè)備創(chuàng)建相應(yīng)的Vlan，SW2的Vlan 20包含3-5及10端口，Vlan 30包含6-9及15端口。SW1的Vlan 40的接口為F04，Vlan 10的接口為F0/3。3、SW1與SW2兩臺設(shè)備F01與F02接口作為Trunk端口，建立Trunk鏈路。4、SW1與SW2兩臺設(shè)備運(yùn)行802.3ad（聚合端口）。5、在SW1上做相應(yīng)配置，使得VLAN間可以互相訪問，所有地址配置正確。6、運(yùn)用OSPF路由協(xié)議配置全網(wǎng)路由。7、在路由器R2作配置，禁止學(xué)生網(wǎng)對WEB服務(wù)進(jìn)行訪問。 10/1/202221張世

13、勇 QQ：80845796二、實(shí)驗(yàn)規(guī)劃R1：E0/0192.168.1.1/30 E0/110.1.1.1/24R2：E0/0192.168.1.2/30 E0/1172.16.1.1/24SW1：Vlan 1010.1.1.2/24 Vlan 20192.168.20.1/24 Vlan 30192.168.30.1/24 Vlan 40192.168.40.1/24WebServer（PC1）172.16.1.18/24，網(wǎng)關(guān)是R2上的E0/1PC2192.168.40.2/24，網(wǎng)關(guān)是Vlan 40的IP地址PC3192.168.20.2/24，網(wǎng)關(guān)是Vlan 20的IP地址PC4192

14、.168.30.2/24，網(wǎng)關(guān)是Vlan30的IP地址SW1的Vlan 11.1.1.1/24SW2的Vlan 11.1.1.2/24 10/1/202222張世勇 QQ：80845796二、實(shí)驗(yàn)規(guī)劃Router1 E0/0 Router2 E0/0 Router2 E0/1 VPCS V0/1 Router1 E0/1 Switch1 F0/3 Switch1 F0/4 VPCS V0/2 Switch1 F0/1 Switch2 F0/1 Switch1 F0/2 Switch2 F0/2 Switch2 F0/5 VPCS V0/3 Switch2 F0/6 VPCS V0/4 10/1

15、/202223張世勇 QQ：80845796四、結(jié)果總結(jié) 通過綜合實(shí)驗(yàn)?zāi)軌蚩偨Y(jié)全書學(xué)過的知識，豐富自己的配置水平，極大的提高學(xué)生應(yīng)對現(xiàn)實(shí)工作的能力。10/1/202224張世勇 QQ：80845796綜合實(shí)驗(yàn)四10/1/202225張世勇 QQ：80845796教學(xué)目標(biāo)通過綜合實(shí)驗(yàn)增加動手能力了解實(shí)際工作中如何使用各種設(shè)備10/1/202226張世勇 QQ：80845796一、實(shí)驗(yàn)概述1、下圖為某企業(yè)網(wǎng)絡(luò)的拓?fù)鋱D，匯聚和核心層使用了一臺三層交換機(jī)SW3。SW3使用具有三層特性的物理端口與R1相連。2、網(wǎng)絡(luò)邊緣采用一臺路由器R1，用于連接到外部網(wǎng)絡(luò)，R1與Internet（PC4）相連，SW3同

16、時和一臺內(nèi)部服務(wù)器PC3相連。3、采用Vlan劃分各個部門，以實(shí)現(xiàn)方便管理。4、提高網(wǎng)的吞吐量及冗余性，SW1與SW3之間使用兩條鏈路相連。 10/1/202227張世勇 QQ：80845796二、實(shí)驗(yàn)規(guī)劃10/1/202228張世勇 QQ：80845796二、實(shí)驗(yàn)規(guī)劃1、在SW1和SW2上劃分Vlan 10和Vlan 20。2、把PC1加入Vlan 10，PC2加入Vlan 20。3、在SW1與SW3上使用鏈路聚合。4、在SW3上開啟三層路由功能，對Vlan、端口配置IP地址，使全網(wǎng)互通。5、在R1上配置配置PAT，使Vlan10能夠通過轉(zhuǎn)換訪問PC4。 10/1/202229張世勇 QQ：

17、80845796二、實(shí)驗(yàn)規(guī)劃PC1 IP：172.1.1.1/24 GATEWAY：172.1.1.10 PC2 IP：172.2.2.2/24 GATEWAY：172.2.2.20 PC3 IP：172.3.3.3/24 GATEWAY：172.3.3.30 PC4 IP：202.1.1.1/24 GATEWAY：202.1.1.10Vlan10IP：172.1.1.10/24 Vlan20IP：172.2.2.20/24SW3 F0/4 IP：172.3.3.30/24 F0/0 IP：172.4.4.1/24R1 F0/0IP：172.4.4.2/24 F0/1IP：202.1.1.10/24 10/1/202230張世勇 QQ：80845796二、實(shí)驗(yàn)規(guī)劃Router1 E0/1 VPCS V0/4 Router1 E0/0 Switch3 F0/0 Switch3 F0