实验5城域网互联网络综合实验.docx

《实验5城域网互联网络综合实验.docx》由会员分享，可在线阅读，更多相关《实验5城域网互联网络综合实验.docx（10页珍藏版）》请在优知文库上搜索。

1、实验5城域网互联网络综合实验【实验名称】城域网互联网络综合实验【实验原型】某教育城域网全网建设（使用设备：RG-WALLIOoO千兆防火墙、RG-S6810E、RG-S3550-12SFP/GT全千兆三层路由交换机、RG-S2126G/50G千兆安全智能堆叠交换机、RG-R3662模块化路由器）【实验目的】在实验室环境根据具体真实网络建设搭建模拟环境进行综合应用实验，指导学员如何规划实施大型城域网互联网络建设规划【预备知识】交换路由基础，静态路由、路由备份、生成树协议、802.1QVIan、Vlan三层路由、NAT、ACL访问操纵、安全操纵等【背景描述】某省现有中学85所，随着教育信息化的逐步

2、深入，教育城域网的建设成为该“校校通”工程的重点，同时，教育城域网也成为实现远程教学、多媒体教学及教学资源共享的关键。建设教育城域网，该省希望通过网络建立教学辅助系统，为课堂教学提供丰富的实时音频、视频素材；同时，搭建起远程交互教学、函授教育课程管理硬件平台。因此，希望网络建成后，不仅要满足当前的业务需求，同时系统还要具备良好的可扩展性，能习惯未来业务的进展与智能升级。在规划方面要紧提出了两个方面的要求：首先，作为连接全省85所中学的基础网络，教育城域网要满足音频、视频等网络应用。因此需要网络提供端到端的服务质量管理保隙技术来实现教育城域网IP电话、VoD、多媒体数据传输等应用的网络服务质量的

3、保隙QOS服务。关于各地市教育局连接省局要增加2M备份线路。另外，城域网建设要经济有用，具有较高的性价比，并能够充分满足未来网络承载业务的不断扩大。建设后的网络拓朴如下：RGs681OE省城域网 zHml4ftr/rF 31、骨干环网410G/GERGS6810E 呼弋弓 rgR3662飞1各份专IP广域网、DDNRG4U662 .各IRG-R3662SJRa赢百JL L-1BL1D % M I W学校A学校N市教育局A连路 RG-R36621B市教育局N【实现功能】实现各地市内部网络VLAN划分，VLAN三层路由功能；防病毒攻击防护、防扫描攻击；出口实现地址转换、与省网核心设备互联互通；各地

4、市之间网络互联互通；路由备份线路备份；启用生成树协议避免环路。【实验拓扑】行业城域网网络综合实验拓朴图FTP MAILR3662-AGTO/1:10.0.0.6/30GT02:10.0.0.10/30GT03:10.0.0.14/30GTOM:10.0.0.18/30GT05:10.0.0.21/30EO:10.0.0.22/30S1:202.198.196.9/3030:202.198.196.5/30R2624-A I192.168.0.1/2410.0.0.9/3010.0.0.17/30202.198.196.6/3010.0.0.13/30202.198.196.10/30192.1

5、68.0.100/24192.168.0.1/24192.168.0.1/2410.0.0.5/30配置端口。的IP地址192.168.0.1/24VLAN10VLAN20三192.168O100/2412.168020024VLANlOVLAN20192.168.0.100/24192.168.0.200/24【实验设备】核心设备：S68系列（或者S65/S35系列设备）1台，R3662一台；接入设备：S3550242台；S2126G二层交换机4台；R2624四台；C2635C、C2635T各两根实验PC7台；【实验步骤】实验配置分为：（下列配置默认在全局配置模式下进行）。第一步：网络设备的

6、基本配置；第二步：NAT配置第三步：备分链路配置第四步：OSPf配置及其测试；第一步网络设备的基本配置（1）R2624-A基本配置hostnameR2624-A设置交换机名称之R2624-Aipsubnet-zeronterfaceFastEthemetOipaddress10.0.0.5255.255.255.252interfaceFaslEthemet3ipaddress192.168.0.1255.255.255.0配置端口3的IP地址linecon0lineaux0linevty04password111设置TELNET登陆密码loginIendR2624-B.R2624-CR262

7、4-D的配置与其类似，在此略过。S6806E基本配置hostnameS6806E设置交换机名称之S6806Evlan1interfaceFastEthemet0/1noswitchport设置端口1为三层端口ipaddress10.0.0.6255.255.255.252设置端口1的IP地址interface FastEthemet 0/2no switchportip address 10.0.0.10 255.255.255.252 jinterface FastEthemet 0/3no switchportip address 10.0.0.14 255.255.255.252 Iin

8、terface FastEthemet 0/4no switchportip address 10.0.0.18 255.255.255.252 jinterface FastEthemet 0/5no Swilchportip address 10.0.0.21 255.255.255.252设置端口 2的IP地址设置端口 3的IP地址设置端口 4的IP地址设置端口 5的IP地址(3)R3642-A基本配置/设置交换机名称之R3642-AhostnameR3642-Apsubnet-zeronterfaceFastEthemetOipaddress10.0.0.22255.255.255.2

9、52设置端口0的IP地址interfaceFastEthemetIipaddress202.198.196.9255.255.255.252设置端口1的IP地址interfaceFastEthemet2ipaddress202.198.196.5255.255.255.252设置端口2的IP地址linecon0lineaux0linevty04password111设置TELNET登陆密码loginIEnd第二步NAT配置R2624-A上面的NAT配置interfaceFastEthemetOipaddress10.0.0.5255.255.255.252ipnatoutside设置NAT出口

10、地址，连接外部网络jinterfaceFastEthemet3ipaddress192.168.0.1255.255.255.0ipnatinside设置NAT入口地址，连接内部网络Jipnatinsidesourcelist10interfaceFastEthernetOoverload/采取NAPT的方式，即多个内部地址复用一个外部IP地址access-list10permitany设置本地地址访问列表第三步设置备分链路在R3642上的配置interfaceFastEthemet1ipaddress202.198.196.9255.255.255.252ipospfcost50设置OSPF

11、路由链路代价jinterfaceFastEthemet2ipaddress202.198.196.5255.255.255.252ipospfcost50设置OSPF路由链路代价在R2624C上的配置interfaceFastEthemet1ipaddress202.198.196.10255.255.255.252ipospfcost50设置OSPF路由链路代价在R2624D上的配置interfaceFastEthemet1ipaddress202.198.196.6255.255.255.252ipospfcost50设置OSPF路由链路代价在正常情况下，从R2624-D到R2624-A的

12、路由是：R2624-D#traceroute10.0.0.5Typeescapesequencetoabort.Tracingtherouteto10.0.0.51 10.0.0.180msec0msec0msec2 10.0.0.50msec0msec*一共为两跳。当主链路断开的情况下，会自动使用备分链路，其路由变化为：R2624-D#traceroute10.0.0.5Typeescapesequencetoabort.Tracingtherouteto10.0.0.51 202.198.196.50msec0msec0msec2 10.0.0.210msec0msec0msec3 10.

13、0.0.50msec0msec*R2624-D#从路由器R2624-C也能够看出，正常情况下，它到R2624-A的路由是两跳R2624-C#traceroute10.0.0.5Typeescapesequencetoabort.Tracingtherouteto10.0.0.51 10.0.0.140msec0msec0msec2 10.0.0.54msec0msec*当主链路断开后，从备分链路走，路由变为三跳：R2624-C#traceroute10.0.0.5Typeescapesequencetoabort.Tracingtherouteto10.0.0.51 202.198.196.9

14、0msec0msec4msec2 10.0.0.210msec0msec0msec3 10.0.0.50msec0msec*第四步设置OSPF路由在R2624A上的配置routerospf1启用OSPF路由协议network10.0.0.00.255.255.255area0/公布本机路由信息R2624-B的配置与其类似，在此略过。在R2624C上的配置routerospf1启用OSPF路由协议network10.0.0.00.255.255.255area0公布本机路由信息network202.198.196.00.0.0.255area0R2624-D的配置与其类似，在此略过。在S6806

15、E上的配置routerospf启用OSPF路由协议area0.0.0.0区域0network10.0.0.0255.0.0.0area0.0.0.0公布本机路由信息、下列是各个设备的OSPF路由信息：S6806E#shiprouteType:C-connected,S-static,R-RIP,O-OSPEIA-OSPFinterareaNI-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2El-OSPFexternaltype1,E2-OSPFexternaltype2TypeDestinationIPNexthopInterfaceDistanceMetricStatusOE20.0.0.0/010.0