中小型網(wǎng)絡(luò)構(gòu)建與管理-第3單元(實踐案例1)

1、第3單元 接入Internet提綱案例背景案例拓撲結(jié)構(gòu)技術(shù)需求分析技術(shù)實驗報告總結(jié)案例背景 點點網(wǎng)吧共有150臺主機，進行網(wǎng)絡(luò)組建。網(wǎng)吧分普通上網(wǎng)區(qū)、游戲區(qū)。每個區(qū)一個獨立的網(wǎng)段,要求保證所有主機正常高速上網(wǎng)。為了提高上網(wǎng)速度向電信局申請了一條10M的光纖專線接入互聯(lián)網(wǎng),申請了6個公網(wǎng)IP地址。網(wǎng)吧老板要求網(wǎng)絡(luò)運行穩(wěn)定、快速，管理簡單方便。提綱案例背景案例拓撲結(jié)構(gòu)技術(shù)需求分析技術(shù)實驗報告總結(jié)案例拓撲結(jié)構(gòu)提綱案例背景案例拓撲結(jié)構(gòu)技術(shù)需求分析技術(shù)實驗報告總結(jié)技術(shù)需求分析需求1：網(wǎng)吧老板要求網(wǎng)絡(luò)運行穩(wěn)定、快速分析1：需要提供一款運行穩(wěn)定的專用路由器，并且能夠申請到一條快速鏈路接入，在保證了外網(wǎng)高速接

2、入之后，另外要對內(nèi)網(wǎng)進行規(guī)劃，做到專區(qū)專用。需求2：網(wǎng)吧老板要求管理簡單方便分析2：為了方便網(wǎng)管管理，能通過圖形界面配置并且也能提供命令行界面配置的設(shè)備最佳，方便專業(yè)，相得益彰。提綱案例背景案例拓撲結(jié)構(gòu)技術(shù)需求分析技術(shù)實驗報告總結(jié)技術(shù)實驗報告-網(wǎng)吧網(wǎng)絡(luò)搭建 按照拓撲要求，將局域網(wǎng)主機PC1、PC2，分別連接到交換機1和交換機2上，交換機1利用雙絞線連接到NBR1000E的LAN1接口，交換機2連接到NBR1000E的LAN2接口，PC3為互聯(lián)網(wǎng)FTP服務(wù)器，連接到NBR1000E的WAN0接口。 技術(shù)實驗報告-網(wǎng)吧網(wǎng)絡(luò)搭建(續(xù))利用IE瀏覽器方式遠程登陸NBR1000E上，配置NBR 。在用戶

3、配置NBR的PC3主機上，安裝圖形界面配置程序JAVA控件j2re-1_3_1-win-i.exe。JAVA控件的下載地址：http:/ 或 http:/注：NBR1000E的圖形界面是通過JAVA程序?qū)崿F(xiàn)的，因此需要客戶端安裝相應(yīng)的JAVA支持控件 技術(shù)實驗報告-網(wǎng)吧網(wǎng)絡(luò)搭建(續(xù))利用利用IEIE瀏覽器登陸瀏覽器登陸NBR1000ENBR1000E技術(shù)實驗報告-網(wǎng)吧網(wǎng)絡(luò)搭建(續(xù))在打開的界面上，點擊在打開的界面上，點擊 “ “進入可視化管理界面進入可視化管理界面”選項，系統(tǒng)提示要求輸入遠程登陸用戶名、密碼選項，系統(tǒng)提示要求輸入遠程登陸用戶名、密碼 技術(shù)實驗報告-網(wǎng)吧網(wǎng)絡(luò)搭建(續(xù))遠程登陸用戶

4、名、密碼確認成功后，點擊界面右上角遠程登陸用戶名、密碼確認成功后，點擊界面右上角的的“配置向?qū)渲孟驅(qū)А?，通過配置向?qū)Х绞絹砼渲茫ㄟ^配置向?qū)Х绞絹砼渲肗BR1000ENBR1000E路由器。路由器。技術(shù)實驗報告-網(wǎng)吧網(wǎng)絡(luò)搭建(續(xù)) 修改修改WEBWEB登錄登錄NBRNBR的口令的口令 技術(shù)實驗報告-網(wǎng)吧網(wǎng)絡(luò)搭建(續(xù)) 指定指定NBRNBR接入互聯(lián)網(wǎng)方式接入互聯(lián)網(wǎng)方式 技術(shù)實驗報告-網(wǎng)吧網(wǎng)絡(luò)搭建(續(xù))配置光纖接口配置光纖接口IPIP地址和帶寬地址和帶寬 技術(shù)實驗報告-網(wǎng)吧網(wǎng)絡(luò)搭建(續(xù))配置公網(wǎng)配置公網(wǎng)IPIP地址范圍地址范圍技術(shù)實驗報告-網(wǎng)吧網(wǎng)絡(luò)搭建(續(xù))配置互聯(lián)網(wǎng)線路的檢測功能配置互聯(lián)網(wǎng)線路

5、的檢測功能 技術(shù)實驗報告-網(wǎng)吧網(wǎng)絡(luò)搭建(續(xù)) 配置其它的配置其它的WANWAN接口接口技術(shù)實驗報告-網(wǎng)吧網(wǎng)絡(luò)搭建(續(xù))配置配置NBR1000ENBR1000E的安全功能的安全功能技術(shù)實驗報告-網(wǎng)吧網(wǎng)絡(luò)搭建(續(xù)) 配置配置NBR1000ENBR1000E的鏡像接口功能的鏡像接口功能技術(shù)實驗報告-網(wǎng)吧網(wǎng)絡(luò)搭建(續(xù))配置局域局配置局域局LAN0LAN0接口地址接口地址 技術(shù)實驗報告-網(wǎng)吧網(wǎng)絡(luò)搭建(續(xù))設(shè)備顯示以上所做的全部的配置信息清單列表設(shè)備顯示以上所做的全部的配置信息清單列表，以確認剛才所做的全部的配置信息，以確認剛才所做的全部的配置信息， 技術(shù)實驗報告-網(wǎng)吧網(wǎng)絡(luò)搭建(續(xù)) 保存配置的結(jié)果保存配

6、置的結(jié)果技術(shù)實驗報告-網(wǎng)吧網(wǎng)絡(luò)搭建(續(xù)) 命令行方式配置命令行方式配置NBRNBR技術(shù)實驗報告-網(wǎng)吧網(wǎng)絡(luò)搭建(續(xù))NBR1000 enable !進入特權(quán)模式NBR1000#configure terminal ！進入全局配置模式NBR1000(config)#interface fastEthernet 0/0 ！進入F0/0的接口配置模式NBR1000(config-if)#ip address secondary ！配置第2個IP地址NBR1000(config-if)#no shutdown ！開啟接口NBR1000(config-i

7、f)#end 技術(shù)實驗報告-網(wǎng)吧網(wǎng)絡(luò)搭建(續(xù))配置FTP服務(wù)器在PC3上配置FTP服務(wù)器（略）。PC3的IP地址為0。測試PC1和PC2的IP地址分別為 和 。將PC1的網(wǎng)關(guān)配置為，PC2的網(wǎng)關(guān)配置為 PC1和PC2測試能夠訪問PC3的FTP站點。提綱案例背景案例拓撲結(jié)構(gòu)技術(shù)需求分析技術(shù)實驗報告總結(jié)案例背景(二) 風(fēng)達電器公司共有150臺主機，企業(yè)網(wǎng)絡(luò)共分為二個區(qū)域，普通辦公區(qū)、信息資料區(qū)。網(wǎng)絡(luò)內(nèi)部使用S2126為接入用戶的交換機，劃

8、分了VLAN10和VLAN20兩個VLAN，S3550為企業(yè)網(wǎng)絡(luò)的核心設(shè)備，用于匯聚企業(yè)網(wǎng)中的所有接入層設(shè)備。企業(yè)通過R1762路由器接入互聯(lián)網(wǎng)，要求保證所有主機正常高速上網(wǎng)。 為了提高上網(wǎng)速度向電信局申請了一條10M的光纖專線接入互聯(lián)網(wǎng)。S3550通過F0/24和R1762路由器連接。Server用于安裝一臺FTP服務(wù)器，地址為/24。案例拓撲結(jié)構(gòu)技術(shù)需求分析需求1：公司要求企業(yè)內(nèi)部網(wǎng)絡(luò)運行穩(wěn)定、快速分析1：需要提供一款運行穩(wěn)定的專用路由器，并且能夠申請到一條快速鏈路接入，在保證了外網(wǎng)高速接入需求2：公司要求企業(yè)內(nèi)部網(wǎng)絡(luò)有效規(guī)劃,安全可靠分析2：公司要求對企業(yè)內(nèi)部網(wǎng)絡(luò)進行

9、規(guī)劃，保證各部門之間的安全可靠,做到專區(qū)專用。技術(shù)實驗報告-企業(yè)網(wǎng)絡(luò)專線接入步驟一：步驟一：S2126S2126交換機的基本配置交換機的基本配置SwitchSwitch enableSwitch #Switch #configure terminalSwitch (config)#hostname S2126S2126(config)#S2126(config)#vlan 10S2126(config-vlan)#name moneyS2126(config-vlan)#exitS2126(config)#vlan 20S2126(config-vlan)#name salesS2126(co

10、nfig-vlan)#exitS2126(config)#interface range fastethernet 0/5-10S2126(config-if-range)#switchport access vlan 10S2126(config-if-range)#exitS2126(config)#interface range fastethernet 0/11-15S2126(config-if-range)#switchport access vlan 20S2126(config-if-range)#exitS2126(config)#interface fastethernet

11、 0/1S2126(config-if)#switchport mode trunkS2126(config-if)#endS2126#查看S2126的配置信息s2126#show vlan步驟二：步驟二：S3550S3550的基本配置的基本配置SwitchSwitch enableSwitch #Switch #configure terminalSwitch (config)#hostname S3550S3550(config)#vlan 10S3550(config-vlan)#name moneyS3550(config-vlan)#exitS3550(config)#vlan 20

12、S3550(config-vlan)#name salesS3550(config-vlan)#exitS3550(config)#vlan 70S3550(config-vlan)#exitS3550(config)#interface fastethernet 0/1S3550(config-if)#switchport mode trunkS3550(config-if)#endS3550#S3550#show vlan步驟三：步驟三：S3550S3550配置配置VLANVLAN間互連間互連S3550(config)#interface vlan 10S3550(config-if)#i

13、p address S3550(config-if)#no shutdownS3550(config-if)#exitS3550(conifg)#interface vlan 20S3550(config-if)#ip address S3550(config-if)#no shutdownS3550(config-if)#exitS3550(conifg)#interface vlan 70S3550(config-if)#ip address 255.255.25

14、5.0S3550(config-if)#no shutdownS3550(config-if)#endS3550#-查查看看S3550S3550接口配置接口配置S3550#show ip interface 步步驟驟四：路由器的基本配置四：路由器的基本配置RouterRouterenableRouter#Router#configure terminalRouter(config)#hostname RARA(config)#RA(config)#interface fastethernet 1/0RA(config-if)#ip address 255.255.255

15、.0RA(config-if)#no shutdownRA(config-if)#exitRA#interface fastethernet 1/1RA(config-if)#ip address RA(config-if)#no shutdownRA(config-if)#end-查查看接口看接口狀態(tài)狀態(tài)RA#show ip interface brief步步驟驟五：配置五：配置靜態(tài)靜態(tài)路由路由配置配置S3550S3550的的靜態(tài)靜態(tài)路由路由S3550(config)#ip route s35

16、50#show ip route配置配置RARA的的靜態(tài)靜態(tài)路由路由RA(config)#ip route RA(config)#ip route RA(config)#ip route FastEthernet 1/1RA#show ip route步驟六：配置動態(tài)步驟六：配置動態(tài)NAPTNAPTRA(config)#interface fastethernet 1/0RA(config-if)#ip nat

17、inside ! 配置該接口為內(nèi)網(wǎng)接口RA(config-if)#exitRA(config)#interface fastethernet 1/1RA(config-if)#ip nat outside ! 配置該接口為外網(wǎng)接口RA(config-if)#exitRA(config)#access-list 10 permit any ! 定義內(nèi)部本地地址范圍RA(config)#ip nat pool to_internet netmask ! 定義內(nèi)部全局地址范圍RA(conifg)#ip nat inside source list 1