項目理工大一期

1、項目一 理工大一期項目中小企業(yè)組網(wǎng)中小企業(yè)組網(wǎng)1 背景分析 工作場景及任務分析：山東理工大學信息學院計劃為院內(nèi)新建的的教學樓建立一個網(wǎng)絡，并且和現(xiàn)有的辦公樓互聯(lián)，以便老師在上課時，可以訪問辦公區(qū)域內(nèi)服務器上的課件資源。目前新建的教學樓綜合布線工作已經(jīng)完成，教學樓內(nèi)每個教室都有接口，可以直接連接到教學樓的網(wǎng)絡。教學樓共5層，其中1層為大廳和兩個階梯多功能廳，2-5層每層有8間教室，學院計劃為一個年級分配一個樓層，設備間處于1層和3層，1層布有連接辦公樓的光纖接口。2 網(wǎng)絡規(guī)劃天驛公司承接了教學樓網(wǎng)絡建設的工作，由于王偉在技術(shù)部的出色表現(xiàn)，李豪決定讓王偉負責這個項目的技術(shù)和安裝相關(guān)工作。王偉接到任

2、務后，決定先到學院做一次調(diào)研，弄清學院的網(wǎng)絡結(jié)構(gòu)。王偉到了學院后，由學院負責網(wǎng)絡維護劉老師帶著王偉熟悉了教學樓的環(huán)境，并且對現(xiàn)有辦公樓的網(wǎng)絡環(huán)境進行了了解。通過一整天的了解和交談，王偉了解到： 目前學院希望將教學樓內(nèi)不同年級以及兩個多功能廳在網(wǎng)絡地址上加以區(qū)分，每個年級獨立使用一個IP網(wǎng)段，兩個多功能廳使用一個IP網(wǎng)段；所有的教室及多功能廳都能訪問辦公樓的內(nèi)網(wǎng)；所有教室及多功能廳都能通過接入辦公樓的網(wǎng)絡，實現(xiàn)互聯(lián)網(wǎng)訪問；辦公樓與教學樓之間線路已經(jīng)架設好，辦公樓機房使用一臺路由器與教學樓互聯(lián)；辦公樓內(nèi)有多個IP網(wǎng)段，并沒有使用靜態(tài)路由，而是采用了了RIP路由協(xié)議。（教學樓內(nèi)設備不由劉老師負責，不

3、需要王偉考慮）2 網(wǎng)絡規(guī)劃網(wǎng)絡拓撲規(guī)劃網(wǎng)絡拓撲圖規(guī)劃 3 知識儲備綜述3.1 RIP3.2 RIP概述原理3.3 RIP定時器配置3.4 RIP配置3.5 查看RIP信息3.1 RIP解到以上信息，王偉回到單位，覺得這個項目對于他來說，教學樓部分的網(wǎng)絡相對簡單，通過但是與辦公樓連接部分對于自己來說比較難，因為自己沒有配置和部署過動態(tài)路由協(xié)議，而此次項目中又需要使用到RIP路由協(xié)議與辦公樓進行通信，因此王偉需要先去了解動態(tài)路由協(xié)議。 3.1 RIP在IGP中，RIP是個廣泛使用的協(xié)議RIP也稱距離矢量協(xié)議，用信息包所經(jīng)過的網(wǎng)關(guān)來做距離的單位，超過15跳便無法到達IGRP是CISCO專用的路由協(xié)議

4、，可以服務于大型互連網(wǎng)絡，不受限于16跳的限制（默認是100跳）19.2 kbpsT1T1T13.2 RIP概述Hop 計算路由器每隔30秒更新最多支持相同hop數(shù)的6條路徑，實現(xiàn)負載均衡3.2 RIP概述RIP是通過UDP端口520來進行操作的,RIP信息包是封裝在UDP segment中的.RIP定義了2種信息類型Request message(請求信息)和Response message(應答信息).請求信息是用來向鄰居請求發(fā)送一個update(更新),應答信息運載著這個被請求的update.RIP的 metric是基于hop count(跳數(shù))的,metric為16代表不可達 3.2

5、RIP概述在剛啟動的時候,RIP從啟用了RIP的接口上向外廣播請求信息,接下來RIP進程進入一個循環(huán)狀態(tài):監(jiān)聽來自其他路由器的請求信息和應答信息.當鄰居收到請求信息以后,就發(fā)送應答信息給這個發(fā)出請求信息的路由器在RIP啟動之后,平均每30秒,啟用了RIP的接口會發(fā)送應答信息(也就是update),這個update包含了路由器完整的路由表.3.3 RIP定時器路由更新定時器：設置路由定期更新的時間間隔 （默認30s），發(fā)送完整的路由表拷貝到鄰居路由失效定時器：認定一個路由成為失效路由的等待時間（默認180s），一旦成為失效路由，將發(fā)送更新消息至所有鄰居，通知自己失效保持失效定時器：設置路由信息被

6、抑止時間（默認180s），當指示某路由成為不可達路由的更新數(shù)據(jù)包被接受，路由器進入保持失效狀態(tài)，持續(xù)到一個更好的度量的更新數(shù)據(jù)包被接受或定時器到期。路由刷新定時器：設置路由成為無效路由并從路由表刪除的時間間隔（240s），3.4 RIP配置激活RIP協(xié)議Router(config)#router ripRouter(config-router)#network network-number選擇需要激活的接口所在的網(wǎng)段2.3.0.0router ripnetwork 172.16.0.0network 10.0.0.03.4 RIP配置router ripnetwork 10.0.0.02.3.

7、0.0router ripnetwork 192.168.1.0network 10.0.0.0172.16.1.1S2E0S3192.168.1.110.1.1.110.2.2.210.1.1.2S2S310.2.2.3172.16.1.0ABC192.168.1.0 E03.5 RIP信息RouterA#sh ip protocolsRouting Protocol is rip Sending updates every 30 seconds, next due in 0 seconds Invalid after 180 seconds, hold down 180, flushed

8、after 240 Outgoing update filter list for all interfaces is ing update filter list for all interfaces is Redistributing: rip Default version control: send version 1, receive any version Interface Send Recv Key-chain Ethernet0 1 1 2 Serial2 1 1 2 Routing for Networks: 10.0.0.0 172.16.0.0 Routing Info

9、rmation Sources: Gateway Distance Last Update 10.1.1.2 120 00:00:10 Distance: (default is 120)172.16.1.1S2E0S3192.168.1.110.1.1.110.2.2.210.1.1.2S2S310.2.2.3172.16.1.0ABC192.168.1.0 E03.5 RIP信息RouterA#sh ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX -

10、 EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * - candidate default U - per-user static route, o - ODR T - traffic enginee

11、red routeGateway of last resort is not set 172.16.0.0/24 is subnetted, 1 subnetsC 172.16.1.0 is directly connected, Ethernet0 10.0.0.0/24 is subnetted, 2 subnetsR 10.2.2.0 120/1 via 10.1.1.2, 00:00:07, Serial2C 10.1.1.0 is directly connected, Serial2R 192.168.1.0/24 120/2 via 10.1.1.2, 00:00:07, Ser

12、ial2172.16.1.1S2E0S3192.168.1.110.1.1.110.2.2.210.1.1.2S2S310.2.2.3172.16.1.0ABC192.168.1.0 E0查看路由表3.5 RIP信息 負載均衡最大6條路徑 (默認 = 4) 使用跳數(shù)選擇路徑 每隔30秒進行路由表的更新 有類的，更新包中不含掩碼，不支持VLSM 廣播更新 不支持認證RIPv1總結(jié)3.5 RIP信息是個無類的路由協(xié)議組播（224.0.0.9）路由更新（不用廣播）支持 VLSM（在更新過程中發(fā)送掩碼）支持手動匯總支持 (MD5) 或者 純文本認證RIPv2 與 RIPv1 的區(qū)別Router(con

13、fig)# router rip Starts the RIP routing process, version 1 by default3.5 RIP信息Router(config-router)# version 2 Defines RIPv2 on the routerRouter(config-router)# network network-number 哪些接口參與路由通告主類網(wǎng)絡號碼RIPv2 配置命令4 任務實施王偉回到單位，覺得這個項目對于他來說，教學樓部分的網(wǎng)絡相對簡單，通過但是與辦公樓連接部分對于自己來說比較難，因為自己沒有配置和部署過動態(tài)路由協(xié)議，而此次項目中又需要使用

14、到RIP路由協(xié)議與辦公樓進行通信，因此王偉需要先去了解動態(tài)路由協(xié)議。通過對路由協(xié)議的了解和學習，王偉決定在此次項目中關(guān)鍵設備應該使用三層交換機來完成：每個樓層（年級）教室屬于一個vlan，兩個多功能廳屬于一個vlan，每個vlan擁有獨立的IP網(wǎng)段，從而解決通過IP網(wǎng)段對年級加以區(qū)分的需求。每個vlan啟用SVI接口，所有教室內(nèi)的主機將網(wǎng)關(guān)指向所屬Vlan的SVI接口IP地址。考慮到樓層內(nèi)教室的距離分布，需要在4層配電間放置一臺二層交換機，用于接入3層到5層內(nèi)的所有教室，并和1層的三層交換機相連。使用三層交換機的某個端口通過與辦公樓之間的線路連接辦公樓的路由器，并且將該端口設置成為路由端口（r

15、outed port）模式，配置與教學樓連接的IP地址。在三層交換機上配置RIP路由協(xié)議，與辦公樓進行信息交換和通信。配置默認路由指向辦公樓路由器，為教學樓內(nèi)上網(wǎng)提供路由。目前不需要考慮教學樓上網(wǎng)做NAT的問題，此問題由負責辦公樓網(wǎng)絡的劉老師解決。根據(jù)學院整體規(guī)劃，四個年級分別使用172.16.101.0/24172.16.104.0/24網(wǎng)段，多功能廳使用172.16.100.0/24網(wǎng)段，所有網(wǎng)段中的第一個地址為終端的網(wǎng)關(guān)地址。教學樓使用172.16.20.2/24與辦公樓互聯(lián)，辦公樓路由器互聯(lián)地址為172.16.20.1/2 4.1 設備配置過程將學校的網(wǎng)絡結(jié)構(gòu)簡化，得到實驗拓撲圖如下：

16、 實驗拓撲圖 4.1 設備配置過程3-5層接入交換機。Switchenable進入交換機的特權(quán)模式Switch#configure terminal進入交換機的全局配置模式Switch(config)#hostname Switch3-5將3-5層接入交換機命名為Switch3-5Switch3-5(config)#vtp mode transparent設置vtp模式為透明模式Switch3-5(config)#Vlan 10創(chuàng)建Vlan 10Switch3-5(config-vlan)#name Grade-1將vlan10 命名為Grade-1另外建立vlan20、30、40、50 分別

17、命名為：Grade-2、Grade-3、Grade-4、multimediaSwitch3-5(config)#interface fa0/1進入F0/1端口Switch3-5(config-if)#switchport mode access設置端口為接入模式Switch3-5(config-if)#switchport access vlan 10接口屬于vlan10 ，其他連接教室的接口以此類推。Switch3-5(config) #interface fa0/24進入F0/24端口Switch3-5(config-if)# switchport mode trunk設置端口為Trunk

18、模式Switch3-5(config-if)#switchport trunk allow vlan all設置Trunk端口允許所有Vlan通過。三層交換機Switchenable進入交換機的特權(quán)模式Switch#configure terminal進入交換機的全局配置模式Switch(config)#hostname Switch-L3將三層交換機命名為Switch-L3Switch-L3 (config)#vtp mode transparent設置vtp模式為透明模式Switch-L3 (config)#IP routing啟動IP路由功能Switch-L3(config)#Vlan

19、10創(chuàng)建Vlan 104.1 設備配置過程Switch-L3(config-vlan)#name Grade-1將vlan10 命名為Grade-1另外建立vlan20、30、40、50 分別命名為：Grade-2、Grade-3、Grade-4、multimediaSwitch-L3(config)#interface fa0/1進入F0/1端口Switch-L3(config-if)#switchport mode access設置端口為接入模式Switch-L3(config-if)#switchport access vlan 40接口屬于vlan40 ，其他連接教室及多功能廳的接口以

20、此類推。Switch-L3(config) #interface fa0/23進入F0/23端口Switch-L3(config-if)# switchport mode trunk設置端口為Trunk模式Switch-L3(config-if)#switchport trunk allow vlan all設置Trunk端口允許所有Vlan通過。Switch-L3(config)#interface Vlan 10進入Vlan10 的SVI接口Switch-L3(config-if)#ip address 172.16.101.1 255.255.255.0為該SVI接口配置IP地址，其他V

21、lan的SVI接口以此類推。Switch-L3(config) #interface fa0/24進入F0/24端口Switch-L3(config-if)# no switchport將F0/24設置為Routed Port。Switch-L3(config-if)#ip address 172.16.20.2 255.255.255.0為F0/24配置IP地址。Switch-L3(config)#router rip啟動RIP路由協(xié)議，并且進入路由協(xié)議配置模式。Switch-L3(config-router)#version 2配置RIP路由協(xié)議為版本2Switch-L3(config-r

22、outer)# no auto-summary關(guān)閉RIP協(xié)議的自動匯總功能Switch-L3(config-router)# network 172.16.0.0宣告交換機上所有屬于172.16.0.0/16的接口參與RIP路由協(xié)議運行。4.2 設備配置命令3-5層接入交換機SwitchenSwitch#configure terminalSwitch(config)#hostname Switch3-5Switch3-5(config)#vtp mode transparentSwitch3-5(config)#vlan 10Switch3-5(config-vlan)#name Grade

23、-1Switch3-5(config-vlan)#vlan 20Switch3-5(config-vlan)#name Grade-2Switch3-5(config-vlan)#vlan 30Switch3-5(config-vlan)#name Grade-3Switch3-5(config-vlan)#vlan 40Switch3-5(config-vlan)#name Grade-4Switch3-5(config-vlan)#vlan 50Switch3-5(config-vlan)#name multimediaSwitch3-5(config-vlan)#exitSwitch3-

24、5(config)#int fa0/1Switch3-5(config-if)#switchport access vlan 10Switch3-5(config-if)#switchport mode accessSwitch3-5(config-if)#exitSwitch3-5(config)#int fa0/24Switch3-5(config-if)#switchport mode trunkSwitch3-5(config-if)#switchport trunk allow vlan all4.2 設備配置命令三層交換機SwitchenSwitch#configure termi

25、nal Switch(config)#hostname Switch-L3Switch-L3(config)#ip routingSwitch-L3(config)#vtp mode transparentSwitch-L3(config)#vlan 10Switch-L3(config-vlan)#name Grade-1Switch-L3(config-vlan)#vlan 20Switch-L3(config-vlan)#name Grade-2Switch-L3(config-vlan)#vlan 30Switch-L3(config-vlan)#name Grade-3Switch-

26、L3(config-vlan)#vlan 40Switch-L3(config-vlan)#name Grade-4Switch-L3(config-vlan)#vlan 50Switch-L3(config-vlan)#name multimediaSwitch-L3(config-vlan)#exitSwitch-L3(config)#interface FastEthernet0/1Switch-L3(config-if)#switchport access vlan 10Switch-L3(config-if)#switchport mode accessSwitch-L3(confi

27、g-if)#interface FastEthernet0/23Switch-L3(config-if)#switchport trunk encapsulation dot1q Switch-L3(config-if)#switchport mode trunkSwitch-L3(config-if)#switchport trunk allowed vlan all Switch-L3(config-if)#exitSwitch-L3(config)#int vlan 10Switch-L3(config-if)#ip address 172.16.101.1 255.255.255.0S

28、witch-L3(config-if)#int vlan 20Switch-L3(config-if)#ip address 172.16.102.1 255.255.255.0Switch-L3(config-if)#int vlan 30Switch-L3(config-if)#ip address 172.16.103.1 255.255.255.0Switch-L3(config-if)#int vlan 40Switch-L3(config-if)#ip address 172.16.104.1 255.255.255.0Switch-L3(config-if)#int vlan 50Switch-L3(config-if)#ip address 172.16.100.1 255.255.255.0Switch-L3(config-if)#exitSwitch-L3(config)#interface f0/24Switch-L3(config-if)#no switchport Switch-L3(config-if)#ip address 172.16.20.2 255.255.255.0Switch-L3(config-if)#exitSwitch-L3(config)#router ripSwitch-L3(config-router)#vers