实验四-大型(多节点环网)网络综合实验.doc

《实验四-大型(多节点环网)网络综合实验.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、实验四大型（多节点环网）网络综合实验【实验名称】大型（多节点环网）网络综合实验【实验原型】某大型校园全网建设（采用设备：RG-WALL1000千兆防火墙、RG-S6810E、RG-S6806E多业务万兆核心路由交换机、RG-S3550-12SFP/GT全千兆三层路由交换机、RG-S2126G/50G千兆安全智能堆叠交换机、RG-WSR108M无线AP）【实验目的】在实验室环境根据具体真实网络建设搭建模拟环境进行综合应用实验，指导学员如何规划实施大型企业、校园双核心网络建设规划【预备知识】交换路由基础，OSPF动态路由、OSPF路由重分布、静态

2、路由、生成树协议、端口镜像、802.1QVlan、Vlan三层路由、防火墙、SNMP、ACL访问控制、安全控制等【背景描述】某高校准备进行二期网络建设，覆盖生活二区、图书馆、行政中心等5000个信息点左右的网络系统建设、资源规划等。学校希望通过整合一期网络资源，采用“主干千兆（可升级至万兆、支干千兆、百兆交换到桌面”的三层设计思路，并将骨干网三台核心设备连接成环形，建成开放、安全的网络，同时要充分考虑到网络开放性与可升级性，以保护投资。校方以用户需求为基础，要求建成的校园网能够高质量、高效率地为各个部门日常办公提供服务，并且可以很好地支持多媒

3、体教学、课件资资源共享、VOD视频点播、远程教育等教学应用，并且要充分考虑网络的先进性、稳定性、可靠性、可扩展性、安全性等因素。建成后的网络拓朴如下：【实现功能】实现内部网络VLAN划分，VLAN三层路由功能；并启用OSPF路由协议实现环形链路负载均衡及流量备份；病毒攻击防护、防扫描攻击；出口实现地址转换、双出口负载均衡冗余备份；启用生成树协议避免环路；启用组播路由协议；对接入层设备进行端口带宽限制（流入、流出），全网采用starview进行网络管理。【实验拓扑】【实验设备】出口设备：RG-WALL100（或1000）1台；核心设备：S68系

4、列（或S65/S35系列设备）3台，配置千兆光纤接口7块；接入设备：S2126G二层交换机3台；千兆光纤/模块1块；实验PC：9台；【实验步骤】实验配置分为：（以下配置默认在全局配置模式下进行）。第一步：网络设备的基本配置；第二步：ospf配置及其测试；第一步基本配置(1)S2150G-A1基本配置hostnameS2150G-A//交换机更名为S2150G-Avlan1!vlan30//创建VLAN30!vlan40//创建VLAN40!interfacerangefastEthernet0/1-10//配置1-10号端口switchpor

5、taccessvlan30//将其加入VLAN30!interfacerangefastEthernet0/11-20//配置11-20号端口switchportaccessvlan40//将其加入VLAN40!interfacefastEthernet0/48switchportmodetrunk//将48号端口配置为TRUNK模式!S2150G-B与S2150G-C的配置基本相同，在此略过(2)S6810E-A基本配置hostnameS6810E-A//交换机更名为S6810E-A!interfaceGigabitEthernet3/8s

6、witchportmodetrunk//配置为TRUNK模式!interfaceGigabitEthernet3/11switchportaccessvlan200//将11号端口加入VLAN200!interfaceGigabitEthernet3/12switchportaccessvlan300//将12号端口加入VLAN300!interfaceVlan30ipaddress172.20.30.1255.255.255.0//设置VLAN30的IP地址!interfaceVlan40ipaddress172.20.40.1255.25

7、5.255.0//设置VLAN40的IP地址!interfaceVlan200ipaddress192.168.129.45255.255.255.248//设置VLAN200的IP地址!interfaceVlan300ipaddress192.168.130.45255.255.255.248//设置VLAN300的IP地址第二步OSPF路由配置(1)S6810E-AOSPF路由配置routerospf//启动OSPF路由协议area0.0.0.0//区域0network172.20.0.0255.255.0.0area0.0.0.0//公

8、布本交换机的路由信息network192.168.0.0255.255.0.0area0.0.0.0!(2)S6810E-BOSPF路由配置routerospf//