實(shí)驗(yàn)34范例中小企業(yè)園區(qū)網(wǎng)建設(shè)項(xiàng)目

1、中小企業(yè)園區(qū)網(wǎng)建設(shè)項(xiàng)目【實(shí)驗(yàn)名稱】 中小企業(yè)園區(qū)網(wǎng)建設(shè)項(xiàng)目【實(shí)驗(yàn)?zāi)康摹?通過實(shí)施項(xiàng)目，了解如何對中小企業(yè)建設(shè)網(wǎng)絡(luò)的需求進(jìn)行分析，給出解決方案，并進(jìn)行實(shí)施【背景描述】 某企業(yè)計(jì)劃建設(shè)自己的企業(yè)園區(qū)網(wǎng)絡(luò)，希望通過這個(gè)新建的網(wǎng)絡(luò)，提供一個(gè)安全、可靠、可擴(kuò)展、高效的網(wǎng)絡(luò)環(huán)境，將兩個(gè)辦公地點(diǎn)連接到一起，使企業(yè)內(nèi)能夠方便快捷的實(shí)現(xiàn)網(wǎng)絡(luò)資源共享、全網(wǎng)接入Internet等目標(biāo)，同時(shí)實(shí)現(xiàn)公司內(nèi)部的信息保密隔離，以及對于公網(wǎng)的安全訪問。為了確保這些關(guān)鍵應(yīng)用系統(tǒng)的正常運(yùn)行、安全和發(fā)展，網(wǎng)絡(luò)必須具備如下的特性：1、采用先進(jìn)的網(wǎng)絡(luò)通信技術(shù)完成企業(yè)網(wǎng)絡(luò)的建設(shè)，連接2個(gè)相距較遠(yuǎn)的辦公地點(diǎn)2、為了提高數(shù)據(jù)的傳輸效率，在整個(gè)

2、企業(yè)網(wǎng)絡(luò)內(nèi)控制廣播域的范圍3、在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)資源共享，并保證骨干網(wǎng)絡(luò)的高可靠性4、企業(yè)內(nèi)部網(wǎng)絡(luò)中實(shí)現(xiàn)高效的路由選擇5、在企業(yè)網(wǎng)絡(luò)出口對數(shù)據(jù)流量進(jìn)行一定的控制6、能夠使用一個(gè)公網(wǎng)IP接入Internet該企業(yè)的具體環(huán)境如下：1、企業(yè)具有2個(gè)辦公地點(diǎn)，且相距較遠(yuǎn)，公司總共大約有200臺主機(jī)。2、A辦公地點(diǎn)具有的部門較多，例如業(yè)務(wù)部、財(cái)務(wù)部、綜合部等，為主要的辦公場所，因此這部分的交換網(wǎng)絡(luò)對可用性和可靠性要求較高3、B辦公地點(diǎn)只有較少辦公人員，但是Internet的接入點(diǎn)在這里4、公司只申請到了一個(gè)公網(wǎng)IP地址，供企業(yè)內(nèi)網(wǎng)接入使用5、公司內(nèi)部使用私網(wǎng)地址項(xiàng)目任務(wù)圖如上圖所示，實(shí)際建設(shè)時(shí)需求確定

3、更詳細(xì)的信息，端口如何分配，IP地址如何劃分等等?！拘枨蠓治觥?#167; 需求1：在接入層采用二層交換機(jī)，并且要采取一定方式分隔廣播域Ø 分析1：在接入層交換機(jī)上劃分VLAN可以實(shí)現(xiàn)對廣播域的分隔劃分業(yè)務(wù)部VLAN10、財(cái)務(wù)部VLAN20、綜合部VLAN30，并分配接口§ 需求二：核心交換機(jī)采用高性能的三層交換機(jī)，且采用雙核心互為備份的形勢，接入層交換機(jī)分別通過2條上行鏈路連接到2臺核心交換機(jī)，由三層交換機(jī)實(shí)現(xiàn)VLAN之間的路由§ 分析二Ø 交換機(jī)之間的鏈路配置為Trunk鏈路Ø 三層交換機(jī)上采用SVI方式（switch virtual in

4、terface）實(shí)現(xiàn)VLAN之間的路由 § 需求三：2臺核心交換機(jī)之間也采用雙鏈路連接，并提高核心交換機(jī)之間的鏈路帶寬§ 分析三Ø 在2臺三層交換機(jī)之間配置端口聚合，以提高帶寬§ 需求四：接入交換機(jī)的access端口上實(shí)現(xiàn)對允許的連接數(shù)量的控制，以提高網(wǎng)絡(luò)的安全性§ 分析四Ø 采用端口安全的方式實(shí)現(xiàn)§ 需求五：三層交換機(jī)配置路由接口，與RA、RB之間實(shí)現(xiàn)全網(wǎng)互通§ 分析五Ø 兩臺三層交換機(jī)上配置路由接口，連接A辦公地點(diǎn)的路由器RAØ RA和RB分別配置接口IP地址Ø 在三層交換機(jī)的路由

5、接口和RA，以及RB的內(nèi)網(wǎng)接口上啟用RIP路由協(xié)議，實(shí)現(xiàn)全網(wǎng)互通§ 需求六：RA和B辦公地點(diǎn)的路由器RB之間通過廣域網(wǎng)鏈路連接，并提供一定的安全性§ 分析六Ø RA和RB的廣域網(wǎng)接口上配置PPP（點(diǎn)到點(diǎn)）協(xié)議，并用PAP認(rèn)證提高安全性§ 需求七：RB配置靜態(tài)路由連接到Internet§ 分析七Ø 兩臺三層交換上配置缺省路由，指向RAØ RA上配置缺省路由指向RBØ RB上配置缺省路由指向連接到互聯(lián)網(wǎng)的下一跳地址§ 需求八：在RB上用一個(gè)公網(wǎng)IP地址實(shí)現(xiàn)企業(yè)內(nèi)網(wǎng)到互聯(lián)網(wǎng)的訪問§ 分析八Ø

6、 用PAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）方式，實(shí)現(xiàn)企業(yè)內(nèi)網(wǎng)僅用一個(gè)公網(wǎng)IP地址到互聯(lián)網(wǎng)的訪問§ 需求九：在RB上對內(nèi)網(wǎng)到外網(wǎng)的訪問進(jìn)行一定控制，要求不允許財(cái)務(wù)部訪問互聯(lián)網(wǎng)，業(yè)務(wù)部只能訪問服務(wù)，而綜合部只能訪問WWW服務(wù)，其余訪問不受控制§ 分析九Ø 通過ACL（訪問控制列表）實(shí)現(xiàn)【實(shí)驗(yàn)拓?fù)洹俊驹囼?yàn)設(shè)備】路由器 RSR10(20) 3臺三層交換機(jī)RG-S3760 2臺PC機(jī) 3臺直連/交叉線 若干V35線纜 1條【實(shí)驗(yàn)步驟】第一步：在兩臺交換機(jī)上配置Vlan 10、20、30，分別命名為yewubu，caiwubu，zonghebu，并把相關(guān)端口劃分到相應(yīng)Vlan ，SW-A：R

7、ACK4_S3760>RACK4_S3760>en 14Password:RACK4_S3760#conf tRACK4_S3760(config)#hos SW-ASW-A(config)#SW-A(config)#vlan 10SW-A(config-vlan)#nameSW-A(config-vlan)#name yewubuSW-A(config-vlan)#exitSW-A(config)#vlan 20SW-A(config-vlan)#name caiwubuSW-A(config-vlan)#exitSW-A(config)#vlan 30SW-A(config-v

8、lan)#name zonghebuSW-A(config-vlan)#exitSW-A(config)#inter f0/1SW-A(config-if)#switchport mode access SW-A(config-if)#switchport access vlan 10SW-A(config-if)#exitSW-A(config)#inter f0/2SW-A(config-if)#switchport mode access SW-A(config-if)#switchport access vlan 20SW-A(config-if)#exitSW-A(config)#i

9、nter f0/3SW-A(config-if)#switchport mode access SW-A(config-if)#switchport access vlan 30SW-A(config-if)#exitSW-A(config)#end SW-A#show vlan VLAN Name Status Ports - - - - 1 VLAN0001 STATIC Fa0/4, Fa0/5, Fa0/6, Fa0/7 Fa0/8, Fa0/9, Fa0/10, Fa0/11 Fa0/12, Fa0/13, Fa0/14, Fa0/15 Fa0/16, Fa0/17, Fa0/18,

10、 Fa0/19 Fa0/20, Fa0/21, Fa0/22, Fa0/23 Fa0/24, Gi0/25, Gi0/26, Gi0/27 Gi0/28 10 yewubu STATIC Fa0/1 20 caiwubu STATIC Fa0/2 30 zonghebu STATIC Fa0/3 SW-A#SW-B：RACK2_S3760>en 14Password:RACK2_S3760#conf tRACK2_S3760(config)#hos SW-BSW-B(config)#vlan 10SW-B(config-vlan)#nameSW-B(config-vlan)#name y

11、ewubuSW-B(config-vlan)#exitSW-B(config)#vlan 20SW-B(config-vlan)#naemSW-B(config-vlan)#na SW-B(config-vlan)#name caiwubuSW-B(config-vlan)#exitSW-B(config)#vlan 30SW-B(config-vlan)#nameSW-B(config-vlan)#name zonghebuSW-B(config-vlan)#exitSW-B(config)#inter f0/1SW-B(config-if)#switchport mode access S

12、W-B(config-if)#switchport access vlan 10SW-B(config-if)#exitSW-B(config)#inter f0/2SW-B(config-if)#switchport mode access SW-B(config-if)#switchport access vlan 20SW-B(config-if)#inter f0/3SW-B(config-if)#switchport mode access SW-B(config-if)#switchport access vlan 30SW-B(config-if)#endSW-B#show vl

13、an VLAN Name Status Ports - - - - 1 VLAN0001 STATIC Fa0/4, Fa0/5, Fa0/6, Fa0/7 Fa0/8, Fa0/9, Fa0/10, Fa0/11 Fa0/12, Fa0/13, Fa0/14, Fa0/15 Fa0/16, Fa0/17, Fa0/18, Fa0/19 Fa0/20, Fa0/21, Fa0/22, Gi0/25 Gi0/26, Gi0/27, Gi0/28, Ag1 10 yewubu STATIC Fa0/1, Ag1 20 caiwubu STATIC Fa0/2, Ag1 30 zonghebu ST

14、ATIC Fa0/3, Ag1 SW-B#第二步：把兩臺交換機(jī)SW-A、SW-B之間的F0/24、F0/23端口配置為聚合端口 AggregatePort 1，并把AggregatePort 1配置為Trunk模式。此時(shí)對前期的VLAN、Trunk、聚合端口等的配置進(jìn)行驗(yàn)證。SW-A：SW-A(config)#interface range f0/23 - 24 SW-A(config-if-range)#port-group 1 SW-A(config-if-range)#exitSW-A(config)#inter aggregateport 1 SW-A(config-if)#switc

15、hport mode trunk SW-A(config-if)#end SW-A#SW-A#show interfaces aggregateport 1Index(dec):29 (hex):1dAggregatePort 1 is UP , line protocol is UP Hardware is Aggregate Link AggregatePortInterface address is: no ip address MTU 1500 bytes, BW 1000000 Kbit Encapsulation protocol is Bridge, loopback not s

16、et Keepalive interval is 10 sec , set Carrier delay is 2 sec RXload is 1 ,Txload is 1 Queueing strategy: WFQ Switchport attributes: interface's description:"" medium-type is copper lastchange time:326 Day:18 Hour:14 Minute:29 Second Priority is 0 admin duplex mode is AUTO, oper duplex

17、is Full admin speed is AUTO, oper speed is 100M flow control admin status is OFF,flow control oper status is ON broadcast Storm Control is OFF,multicast Storm Control is OFF,unicast Storm Control is OFFAggregate Port Informations: Aggregate Number: 1 Name: "AggregatePort 1" Refs: 2 Members

18、: (count=2) FastEthernet 0/23 Link Status: Up FastEthernet 0/24 Link Status: UpSW-A#SW-A#show aggregatePort 1 summary AggregatePort MaxPorts SwitchPort Mode Ports - - - - -Ag1 8 Enabled TRUNK Fa0/23 ,Fa0/24 SW-A#SW-A#SW-B：SW-B(config)#interface range f0/23 - 24SW-B(config-if-range)#portSW-B(config-i

19、f-range)#port-group 1SW-B(config-if-range)#exitSW-B(config)#interface aggregateport 1SW-B(config-if)#switchport mode trunk SW-B(config-if)#endSW-B#show interfaces aggregateport 1Index(dec):29 (hex):1dAggregatePort 1 is UP , line protocol is UP Hardware is Aggregate Link AggregatePortInterface addres

20、s is: no ip address MTU 1500 bytes, BW 1000000 Kbit Encapsulation protocol is Bridge, loopback not set Keepalive interval is 10 sec , set Carrier delay is 2 sec RXload is 1 ,Txload is 1 Queueing strategy: WFQ Switchport attributes: interface's description:"" medium-type is copper lastc

21、hange time:326 Day:18 Hour: 9 Minute:45 Second Priority is 0 admin duplex mode is AUTO, oper duplex is Full admin speed is AUTO, oper speed is 100M flow control admin status is OFF,flow control oper status is ON broadcast Storm Control is OFF,multicast Storm Control is OFF,unicast Storm Control is O

22、FFAggregate Port Informations: Aggregate Number: 1 Name: "AggregatePort 1" Refs: 2 Members: (count=2) FastEthernet 0/23 Link Status: Up FastEthernet 0/24 Link Status: UpSW-B#SW-B#show aggregatePort 1 summary AggregatePort MaxPorts SwitchPort Mode Ports - - - - -Ag1 8 Enabled TRUNK Fa0/23 ,

23、Fa0/24 SW-B#SW-B#show vlanVLAN Name Status Ports - - - - 1 VLAN0001 STATIC Fa0/4, Fa0/5, Fa0/6, Fa0/7 Fa0/8, Fa0/9, Fa0/10, Fa0/11 Fa0/12, Fa0/13, Fa0/14, Fa0/15 Fa0/16, Fa0/17, Fa0/18, Fa0/19 Fa0/20, Fa0/21, Fa0/22, Gi0/25 Gi0/26, Gi0/27, Gi0/28, Ag1 10 yewubu STATIC Fa0/1, Ag1 20 caiwubu STATIC Fa

24、0/2, Ag1 30 zonghebu STATIC Fa0/3, Ag1 SW-B#第三步：在交換機(jī)的access鏈路上實(shí)現(xiàn)端口安全，最大連接數(shù)量為4個(gè)，當(dāng)違例產(chǎn)生時(shí)，講關(guān)閉端口炳發(fā)送一個(gè)Trap通知。SW-A：SW-A(config)#interface range f0/1 - 3SW-A(config-if-range)#switchport port-security maximum 4 SW-A(config-if-range)#SW-B：W-B(config)#SW-B(config)#interface range fastEthernet 0/1 - 3SW-B(confi

25、g-if-range)#switchport port-security maximum 4 SW-B(config-if-range)#第四步：在三層交換機(jī)上配置SVI實(shí)現(xiàn)VLAN間的路由。SW-A：SW-A(config)#interface vlan 10SW-A(config-if)#ip address SW-A(config-if)#no shutdown SW-A(config-if)#exit SW-A(config)#interface vlan 20SW-A(config-if)#ip address 192.168.20

26、.1 SW-A(config-if)#no shutdown SW-A(config-if)#exit SW-A(config)#interface vlan 30SW-A(config-if)#ip add SW-A(config-if)#no shutdown SW-A(config-if)#exitSW-A(config)#endSW-A#show ip interface brief Interface IP-Address(Pri) OK? Status VLAN 10 /24 YE

27、S UP VLAN 20 /24 YES UP VLAN 30 /24 YES UP SW-A#SW-B：SW-B(config)#interface vlan 10SW-B(config-if)#ip address SW-B(config-if)#no shutdown SW-B(config-if)#exitSW-B(config)#inter vlan 20SW-B(config-if)#ip address SW-B(config-i

28、f)#no shutdown SW-B(config-if)#exitSW-B(config)#inter vlan 30SW-B(config-if)#exitSW-B(config)#interface vlan 30SW-B(config-if)#ip address SW-B(config-if)#no shutdown SW-B(config-if)#exitSW-B(config)#endSW-B#show ip interface brief Interface IP-Address(Pri) OK? Status VLAN 1

29、0 /24 YES UP VLAN 20 /24 YES UP VLAN 30 /24 YES UP SW-B#第五步：在三層交換機(jī)的路由端口、R-A、R-B和模擬Internet 的路由器上配置端口IP地址。SW-A：SW-A(config)#interface f0/22SW-A(config-if)#no switchport SW-A(config-if)#ip address SW-A(config-if)#no shutdown SW-A(config-if)#SW-

30、B：SW-B(config)#interface f0/22SW-B(config-if)#ip address SW-B(config-if)#no shutdown SW-B(config-if)#R-A：RACK4_RSR20_2> RACK4_RSR20_2>enable 15Password:RACK4_RSR20_2#conf tRACK4_RSR20_2(config)#hostname R-AR-A(config)#interface f0/0 R-A(config-if)#ip address 255.

31、255.255.0R-A(config-if)#no shutdown R-A(config-if)#exitR-A(config)#interface f0/1R-A(config-if)#ip address R-A(config-if)#no shutdown R-A(config-if)#exitR-A(config)#interface s3/0R-A(config-if)#ip address R-A(config-if)#no shutdown R-A(config-if)#endR-A#sh

32、ow ip interface brief Interface IP-Address(Pri) OK? Status Serial 3/0 /24 YES UP FastEthernet 0/0 /24 YES UP FastEthernet 0/1 /24 YES UP R-A#R-B：RACK4_RSR20_1>enable 15Password:RACK4_RSR20_1#conf tRACK4_RSR20_1(config)#hosRACK4_RSR20_1(config)#hostname R-BR-B(config)#inter

33、face s3/0R-B(config-if)#ip address R-B(config-if)#no shutdown R-B(config-if)#endR-B#ping Sending 5, 100-byte ICMP Echoes to , timeout is 2 seconds: < press Ctrl+C to break >!Success rate is 100 percent (5/5), round-trip min/avg/max = 30/30/30 msR-B#Interne

34、t：Internet(config)#interface f0/0Internet(config-if)#ip address Internet(config-if)#no shutdown Internet(config-if)#exitInternet(config)#interface loopback 0Internet(config-if)#ip address Internet(config-if)#no shutdown Internet(config-if)#end Internet#s

35、how ip interface brief Interface IP-Address(Pri) OK? Status Serial 3/0 no address YES DOWN FastEthernet 0/0 /24 YES UP FastEthernet 0/1 no address YES DOWN Loopback 0 /24 YES UP Internet#第六步：R-A和R-B配置廣域網(wǎng)鏈路，啟用PPP協(xié)議和配置CHAP認(rèn)證R-A：R-A(config)#username R-B password 123456R-A(config)#inte

36、rface s3/0R-A(config-if)#encapsulation ppp R-A(config-if)#ppp authentication chap R-A(config-if)#ppp chap hostname R-A R-A(config-if)#ppp chap password 0 123456R-B：R-B#debu ppp authenticationR-B#conf tR-B(config)#username R-A password 123456R-B(config)#interface s3/0R-B(config-if)#encapsulation ppp

37、R-B(config-if)#ppp authentication chap R-B(config-if)#ppp chap hostname R-BR-B(config-if)#ppp chap password 0 123456R-B(config-if)#*Nov 23 20:21:14: %7: PPP: ppp_clear_author(), protocol = LCP*Nov 23 20:21:14: %LINK-5-CHANGED: Interface Serial 3/0, changed state to up*Nov 23 20:21:14: %7: PPP: Seria

38、l 3/0 Using CHAP hostname R-B.*Nov 23 20:21:14: %7: PPP: Serial 3/0 O CHAP CHALLENGE id 3 len 20*Nov 23 20:21:14: %7: PPP: Serial 3/0 I CHAP CHALLENGE id 4 len 20*Nov 23 20:21:14: %7: PPP: Serial 3/0 Using CHAP hostname R-B.*Nov 23 20:21:14: %7: PPP: Serial 3/0 recv CHAP challenge from R-A*Nov 23 20

39、:21:14: %7: PPP: Serial 3/0 Using default CHAP password.*Nov 23 20:21:14: %7: PPP: Serial 3/0 I CHAP RESPONSE id 3 len 20*Nov 23 20:21:14: %7: PPP: Serial 3/0 CHAP response id=3 ,received from R-A*Nov 23 20:21:14: %7: PPP: Serial 3/0 O CHAP SUCCESS id 3 len 22 *Nov 23 20:21:14: %7: PPP: Serial 3/0 I

40、 CHAP SUCCESS id 4 len 22*Nov 23 20:21:14: %7: :PPP: Serial 3/0 authentication OK, begin networkphase!*Nov 23 20:21:14: %7: PPP: ppp_clear_author(), protocol = IPCPR-B(config-if)#第七步：運(yùn)用RIP路由協(xié)議，在企業(yè)內(nèi)網(wǎng)實(shí)現(xiàn)全網(wǎng)路由互通，用靜態(tài)路由實(shí)現(xiàn)企業(yè)內(nèi)網(wǎng)到互聯(lián)網(wǎng)的訪問。 此時(shí)，查看三層交換機(jī)、路由器上的路由表是否學(xué)習(xí)到了企業(yè)內(nèi)外全部的路由條目，并通過ping的方式檢查企業(yè)內(nèi)網(wǎng)部分是否實(shí)現(xiàn)了互通。SW-A：SW-A(

41、config)#router rip SW-A(config-router)#version 2SW-A(config-router)#no auto-summary SW-A(config-router)#network SW-A(config-router)#network SW-A(config-router)#network SW-A(config-router)#network SW-A(config-router)#exitSW-A(config)#ip routeSW-A(config)#ip

42、 route SW-A(config)#SW-B：SW-B(config)#router ripSW-B(config-router)#version 2SW-B(config-router)#no auto-summary SW-B(config-router)#network SW-B(config-router)#network SW-B(config-router)#network SW-B(config-router)#network SW-B(c

43、onfig-router)#exitSW-B(config)#ip route SW-B(config)#R-A：R-A(config)#router ripR-A(config-router)#version 2R-A(config-router)#no auto-summary R-A(config-router)#network R-A(config-router)#network R-A(config-router)#network R-A(config)#R-B：R-B(config)#r

44、outer rip R-B(config-router)#version 2R-B(config-router)#no auto-summary R-B(config-router)#network R-B(config-router)#exitR-B(config)#ip route R-B(config)#endR-B#此時(shí)，查看三層交換機(jī)、路由器上的路由表是否學(xué)習(xí)到了企業(yè)內(nèi)外全部的路由條目，并通過ping的方式檢查企業(yè)內(nèi)網(wǎng)部分是否實(shí)現(xiàn)了互通。R-A#show ip route Codes: C - connected, S

45、 - static, R - RIP, B - BGP O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate defaultGateway of

46、last resort is to network S* /0 1/0 via C /24 is directly connected, FastEthernet 0/0C /32 is local host. C /24 is directly connected, FastEthernet 0/1C /32 is local host. C /24 is directly connected, Serial 3/0C /32 is l

47、ocal host. C /32 is directly connected, Serial 3/0R /24 120/1 via , 00:00:13, FastEthernet 0/0 120/1 via , 00:00:24, FastEthernet 0/1R /24 120/1 via , 00:00:13, FastEthernet 0/0 120/1 via , 00:00:24, FastEthernet 0/1R /24 120/1 via , 00:00:13, FastEthernet 0/0 120/1 via , 00:00:24, FastEthernet 0/1R-A#R-B#show ip route Codes: C - conn