實(shí)驗(yàn)5 城域網(wǎng)互聯(lián)網(wǎng)絡(luò)綜合實(shí)驗(yàn)

1、實(shí)驗(yàn)五 城域網(wǎng)互聯(lián)網(wǎng)絡(luò)綜合實(shí)驗(yàn)【實(shí)驗(yàn)名稱(chēng)】 城域網(wǎng)互聯(lián)網(wǎng)網(wǎng)絡(luò)綜合實(shí)驗(yàn)驗(yàn)【實(shí)驗(yàn)原型】 某教育育城域網(wǎng)全網(wǎng)網(wǎng)建設(shè)（采用用設(shè)備： RRG-WALLL10000千兆防火墻墻、RG-SS6810EE、RG-SS3550-112SFP/GT全千兆兆三層路由交交換機(jī)、RGG-S21226G/50G千兆安安全智能堆疊疊交換機(jī)、RRG-R36662模塊化化路由器）【實(shí)驗(yàn)?zāi)康摹?在實(shí)驗(yàn)室環(huán)境境根據(jù)具體真真實(shí)網(wǎng)絡(luò)建設(shè)設(shè)搭建模擬環(huán)環(huán)境進(jìn)行綜合合應(yīng)用實(shí)驗(yàn)，指指導(dǎo)學(xué)員如何何規(guī)劃實(shí)施大大型城域網(wǎng)互互聯(lián)網(wǎng)絡(luò)建設(shè)設(shè)規(guī)劃【預(yù)備知識(shí)】 交換路由基礎(chǔ)礎(chǔ)，靜態(tài)路由由、路由備份份、生成樹(shù)協(xié)協(xié)議、8022.1QVllan、Vllan三層路

2、路由、NATT、ACL訪訪問(wèn)控制、安安全控制等【背景描述】 某省現(xiàn)有中學(xué)885所，隨著著教育信息化化的逐步深入入，教育城域域網(wǎng)的建設(shè)成成為該“校校通”工程的重點(diǎn)點(diǎn)，同時(shí)，教教育城域網(wǎng)也也成為實(shí)現(xiàn)遠(yuǎn)遠(yuǎn)程教學(xué)、多多媒體教學(xué)及及教學(xué)資源共共享的關(guān)鍵。建設(shè)教育城域域網(wǎng)，該省希希望通過(guò)網(wǎng)絡(luò)絡(luò)建立教學(xué)輔輔助系統(tǒng)，為為課堂教學(xué)提提供豐富的實(shí)實(shí)時(shí)音頻、視視頻素材；同同時(shí)，搭建起起遠(yuǎn)程交互教教學(xué)、函授教教育課程管理理硬件平臺(tái)。因因此，希望網(wǎng)網(wǎng)絡(luò)建成后，不不僅要滿(mǎn)足當(dāng)當(dāng)前的業(yè)務(wù)需需求，同時(shí)系系統(tǒng)還要具備備良好的可擴(kuò)擴(kuò)展性，能適適應(yīng)未來(lái)業(yè)務(wù)務(wù)的發(fā)展和智智能升級(jí)。在規(guī)劃方面主要要提出了兩個(gè)個(gè)方面的要求求：首先，作為連

3、連接全省855所中學(xué)的基基礎(chǔ)網(wǎng)絡(luò)，教教育城域網(wǎng)要要滿(mǎn)足音頻、視視頻等網(wǎng)絡(luò)應(yīng)應(yīng)用。所以需需要網(wǎng)絡(luò)提供供端到端的服服務(wù)質(zhì)量管理理保障技術(shù)來(lái)來(lái)實(shí)現(xiàn)教育城城域網(wǎng)IP電電話、VODD、多媒體數(shù)數(shù)據(jù)傳輸?shù)葢?yīng)應(yīng)用的網(wǎng)絡(luò)服服務(wù)質(zhì)量的保保障QoS服服務(wù)。對(duì)于各各地市教育局局連接省局要要增加2M備份線路路。另外，城域網(wǎng)網(wǎng)建設(shè)要經(jīng)濟(jì)濟(jì)實(shí)用，具有有較高的性?xún)r(jià)價(jià)比，并能夠夠充分滿(mǎn)足未未來(lái)網(wǎng)絡(luò)承載載業(yè)務(wù)的不斷斷擴(kuò)大。建設(shè)后的網(wǎng)絡(luò)拓拓樸如下：【實(shí)現(xiàn)功能】 實(shí)現(xiàn)各地市內(nèi)部部網(wǎng)絡(luò)VLAAN劃分，VVLAN三層層路由功能；防病毒攻擊擊防護(hù)、防掃掃描攻擊；出出口實(shí)現(xiàn)地址址轉(zhuǎn)換、與省省網(wǎng)核心設(shè)備備互聯(lián)互通；各地市之間間網(wǎng)絡(luò)互聯(lián)互互通

4、；路由備備份線路備份份；啟用生成成樹(shù)協(xié)議避免免環(huán)路?！緦?shí)驗(yàn)拓?fù)洹?【實(shí)驗(yàn)設(shè)備】 核心設(shè)備：S668系列（或或S65/SS35系列設(shè)設(shè)備）1臺(tái)， R36622一臺(tái)； 接入設(shè)設(shè)備： S33550-224 2臺(tái)；S21266G二層交換機(jī)機(jī)4臺(tái)；R22624 四四臺(tái)；C26635C、C26355T各兩根 實(shí)驗(yàn)PPC：7臺(tái)；【實(shí)驗(yàn)步驟】 實(shí)驗(yàn)配置分為：（以下配置置默認(rèn)在全局局配置模式下下進(jìn)行 ）。第一步：網(wǎng)絡(luò)設(shè)設(shè)備的基本配配置；第二步：NATT配置 第三步：備分鏈鏈路配置第四步：osppf配置及其其測(cè)試；第一步 網(wǎng)絡(luò)設(shè)設(shè)備的基本配配置(1) R26624-A基基本配置hostnamme R22624-A

5、A /設(shè)置交交換機(jī)名稱(chēng)為為R26244-A!ip subnnet-zeero !interfaace FaastEthhernett0 ip adddress 10.0.0.5 2255.2555.2555.252 /配置端口00的IP地址址!interfaace FaastEthhernett3 ip adddress 192.1168.0.1 2555.255.255.00 /配置端口33的IP地址址 ! line coon 0line auux 0line vtty 0 44 passwoord 1111 /設(shè)置TEELNET登登陸密碼 login!endR2624-BB、R26224-

6、C、RR2624-D的配置與與其類(lèi)似，在在此略過(guò)。(2) S68806E基本本配置hostnamme S68806E /設(shè)置交換換機(jī)名稱(chēng)為SS6806EEvlan 1!interfaace FaastEthhernett 0/1 no swiitchpoort /設(shè)設(shè)置端口1為為三層端口 ip adddress 10.0.0.6 2255.2555.2555.252 /設(shè)設(shè)置端口1的的IP地址!interfaace FaastEthhernett 0/2 no swiitchpoort ip adddress 10.0.0.10 255.2255.2555.2522 /設(shè)置端口22的IP地址址

7、!interfaace FaastEthhernett 0/3 no swiitchpoort ip adddress 10.0.00.14 2255.2555.2555.252 /設(shè)設(shè)置端口3的的IP地址! interfaace FaastEthhernett 0/4 no swiitchpoort ip adddress 10.0.0.18 255.2255.2555.2522 /設(shè)置端口44的IP地址址!interfaace FaastEthhernett 0/5 no swiitchpoort ip adddress 10.0.0.21 255.2255.2555.2522 /設(shè)置端口

8、55的IP地址址!(3) R36642-A基基本配置hostnamme R33642-AA /設(shè)置交交換機(jī)名稱(chēng)為為R36422-A!ip subnnet-zeero!interfaace FaastEthhernett0 ip adddress 10.0.0.22 255.2255.2555.2522 /設(shè)置端端口0的IPP地址!interfaace FaastEthhernett1 ip adddress 202.1198.1996.9 2255.2555.2555.252 /設(shè)設(shè)置端口1的的IP地址!interfaace FaastEthhernett2 ip adddress 202.1

9、198.1996.5 2255.2555.2555.252 /設(shè)設(shè)置端口2的的IP地址 !line coon 0line auux 0line vtty 0 44 passwoord 1111 /設(shè)設(shè)置TELNNET登陸密密碼 login!End第二步 NATT配置R2624-AA上面的NAAT配置interfaace FaastEthhernett0 ip adddress 10.0.0.5 2255.2555.2555.252 ip natt outsside /設(shè)置NATT出口地址，連連接外部網(wǎng)絡(luò)絡(luò)!interfaace FaastEthhernett3 ip adddress 192.

10、1168.0.1 2555.255.255.00 ip natt insiide /設(shè)置NATT入口地址，連連接內(nèi)部網(wǎng)絡(luò)絡(luò) !ip nat insidde souurce llist 110 intterfacce FasstEtheernet00 overrload /采取取NAPT的的方式，即多多個(gè)內(nèi)部地址址復(fù)用一個(gè)外外部IP地址址access-list 10 peermit any /設(shè)設(shè)置本地地址址訪問(wèn)列表第三步 設(shè)置備備分鏈路在R3642上上的配置interfaace FaastEthhernett1 ip adddress 202.1198.1996.9 2255.2555.255

11、5.252 ip osppf cosst 50 /設(shè)置OSSPF路由鏈鏈路代價(jià)!interfaace FaastEthhernett2 ip adddress 202.1198.1996.5 2255.2555.2555.252 ip osppf cosst 50 /設(shè)設(shè)置OSPFF路由鏈路代代價(jià)在R2624CC 上的配置置interfaace FaastEthhernett1 ip adddress 202.1198.1996.10 255.2255.2555.2522 ip osppf cosst 50 /設(shè)置OSPPF路由鏈路路代價(jià)在R2624DD上的配置interfaace Faast

12、Ethhernett1 ip adddress 202.1198.1996.6 2255.2555.2555.252 ip osppf cosst 50 /設(shè)置OSPPF路由鏈路路代價(jià)在正常情況下，從從R26244-D到R22624-AA的路由是：R2624-DD#tracceroutte 10.0.0.55Type esscape sequeence tto aboort.Tracingg the routee to 110.0.00.5 1 10.0.0.118 0 mmsec 00 msecc 0 mssec2 10.0.0.5 00 msecc 0 mssec * 一共為兩跳。當(dāng)主鏈路

13、斷開(kāi)的的情況下，會(huì)會(huì)自動(dòng)采用備備分鏈路，其其路由變化為為：R2624-DD#tracceroutte 10.0.0.5Type esscape sequeence tto aboort.Tracingg the routee to 110.0.00.5 1 2022.198.196.55 0 mssec 0 msec 0 mseec 2 10.0.0.221 0 mmsec 00 msecc 0 mssec 3 10.0.0.55 0 mssec 0 msec * R2624-DD#從路由器R26624-C也也可以看出，正正常情況下，它它到R26224-A的路路由是兩跳R2624-CC#tra

14、cceroutte 10.0.0.55Type esscape sequeence tto aboort.Tracingg the routee to 110.0.00.5 1 10.0.0.114 0 mmsec 00 msecc 0 mssec2 10.0.0.5 44 msecc 0 mssec * 當(dāng)主鏈路斷開(kāi)后后，從備分鏈鏈路走，路由由變?yōu)槿篟2624-CC#tracceroutte 10.0.0.55Type esscape sequeence tto aboort.Tracingg the routee to 110.0.00.5 1 2022.198.196.99 0 ms

15、sec 0 msec 4 mseec 2 10.0.0.221 0 mmsec 00 msecc 0 mssec 3 10.0.0.55 0 mssec 0 msec * 第四步 設(shè)置OOSPF路由由在R2624AA上的配置router ospf 1 /啟用用OSPF路路由協(xié)議 networrk 10.0.0.00 0.2555.2555.255 area 0 /公布布本機(jī)路由信信息R2624-BB的配置與其其類(lèi)似，在此略過(guò)。在R2624CC上的配置router ospf 1 /啟用用OSPF路路由協(xié)議 networrk 10.0.0.00 0.2555.2555.255 area 0 /公布

16、本本機(jī)路由信息息 networrk 2022.198.196.00 0.0.0.2555 areaa 0R2624-DD的配置與其其類(lèi)似，在此略過(guò)。在S6806EE上的配置router ospf /啟用用OSPF路路由協(xié)議area 0.0.0.00 /區(qū)域域0networkk 10.00.0.0 255.00.0.0 area 0.0.00.0 /公布本本機(jī)路由信息息以下是各個(gè)設(shè)備備的OSPFF路由信息：S6806E#sh ipp routte Type: C - cconneccted, S - sstaticc, R - RIP, O - OSPF, IA - OOSPF iinter a

17、rea N1 - OSPF NSSA exterrnal ttype 11, N2 - OSPPF NSSSA extternall typee 2 E1 - OSPF exterrnal ttype 11, E2 - OSPPF extternall typee 2Type Deestinaation IP Nexxt hopp Innterfaace Diistancce Mettric Stattus- - - - - - -O E2 0.0.0.00/0 10.0.0.222 Faa0/5 1110 1 ActiiveC 100.0.0.4/30 0.00.0.0 Faa0/1 0 0

18、 ActiiveC 100.0.0.8/30 0.00.0.0 Faa0/2 0 0 ActiiveC 100.0.0.12/300 0.00.0.0 Faa0/3 0 0 ActiiveC 100.0.0.16/300 0.00.0.0 Faa0/4 0 0 ActiiveC 100.0.0.20/300 0.00.0.0 Faa0/5 0 0 ActiiveO 2002.1988.196.4/30 10.0.0.222 Faa0/5 1110 51 ActiiveO 2002.1988.196.8/30 10.0.0.113 Faa0/3 1110 51 ActiiveS6806E#sh

19、ipp ospff nei Neighboor ID PPri Statee DeaadTimee Addrress Intterfacce- - - - - -192.1688.0.1 11 fuull/BDDR 00:000:33 110.0.00.5 Fa0/11 192.1688.0.1 11 fuull/BDDR 00:000:32 110.0.00.9 Fa0/22 192.1688.0.1 11 fuull/DRR 00:000:38 110.0.00.13 Fa0/33 192.1688.0.1 11 fuull/DRR 00:000:30 110.0.00.17 Fa0/44

20、 202.1988.196.9 11 fuull/BDDR 00:000:32 110.0.00.22 Fa0/55 R3642-AA#sh iip rouute Codes: C - cconneccted, S - sstaticc, R - RIPP O - OOSPF, IA - OSPF interr areaa E1 - OSPF exterrnal ttype 11, E2 - OSPPF extternall typee 2Gatewayy of llast rresortt is nnot seet 100.0.0.0/30 is suubnettted, 55 subnne

21、tsO 10.00.0.8 110/2 viia 10.0.0.221, 000:00:003, FaastEthhernett0O 10.00.0.122 1100/2 vvia 100.0.0.21, 000:00:03, FFastEttherneet0O 10.00.0.4 110/2 viia 10.0.0.221, 000:00:003, FaastEthhernett0O 10.00.0.166 1100/2 vvia 100.0.0.21, 000:00:03, FFastEttherneet0C 10.00.0.200 is ddirecttly coonnectted, F

22、FastEttherneet0 2002.1988.196.0/30 is suubnettted, 22 subnnetsC 202.198.1196.8 is diirectlly connnecteed, FaastEthhernett1C 202.198.1196.4 is diirectlly connnecteed, FaastEthhernett2R3642-AA#R3642-AA#sh iip osppf neiiNeighboor ID PPri Statee Deadd Timee Adddresss IInterfface10.0.0.21 1 FULL/DR 00:00

23、0:39 110.0.00.21 FastEEthernnet0192.1688.0.1 1 FULL/BDR 00:000:38 2202.1998.1966.10 FastEEthernnet1192.1688.0.1 1 FULL/BDR 00:000:39 2202.1998.1966.6 FastEEthernnet2R2624-AA#sh iip rouuteCodes: C - cconneccted, S - sstaticc, R - RIPP O - OOSPF, IA - OSPF interr areaa E1 - OSPF exterrnal ttype 11, E2

24、 - OSPPF extternall typee 2Gatewayy of llast rresortt is 110.0.00.6 too netwwork 00.0.0.0 100.0.0.0/30 is suubnettted, 33 subnnetsO 10.00.0.8 110/2 viia 10.0.0.66, 00:06:244, FasstEtheernet00C 10.00.0.4 is diirectlly connnecteed, FaastEthhernett0O 10.00.0.200 1100/2 vvia 100.0.0.6, 000:06:224, Faast

25、Ethhernett0C 1992.1688.0.0/24 iss direectly conneected, FasttEtherrnet3 2002.1988.196.0/30 is suubnettted, 22 subnnetsO 202.198.1196.8 110/52 vvia 100.0.0.6, 000:06:224, FaastEthhernett0O 202.198.1196.4 110/52 vvia 100.0.0.6, 000:06:224, FaastEthhernett0S* 0.0.0.00/0 11/0 vvia 100.0.0.6R2624-AA#R262

26、4-AA#sh iip osppf neiiNeighboor ID PPri Statee Deadd Timee Adddresss IInterfface10.0.0.21 1 FULL/DR 00:000:37 110.0.00.6 FastEEthernnet0R2624-AA#R2624-CC#sh iip rouuteCodes: C - cconneccted, S - sstaticc, R - RIPP O - OOSPF, IA - OSPF interr areaa E1 - OSPF exterrnal ttype 11, E2 - OSPPF extternall

27、typee 2Gatewayy of llast rresortt is 110.0.00.14 tto nettwork 0.0.00.0 100.0.0.0/30 is suubnettted, 44 subnnetsO 10.00.0.8 110/2 viia 10.0.0.114, 000:04:002, FaastEthhernett0C 10.00.0.122 is ddirecttly coonnectted, FFastEttherneet0O 10.00.0.4 110/2 viia 10.0.0.114, 000:04:002, FaastEthhernett0O 10.0

28、0.0.200 1100/2 vvia 100.0.0.14, 000:04:02, FFastEttherneet0C 1992.1688.0.0/24 iss direectly conneected, FasttEtherrnet3 2002.1988.196.0/30 is suubnettted, 22 subnnetsC 202.198.1196.8 is diirectlly connnecteed, FaastEthhernett1O 202.198.1196.4 110/52 vvia 100.0.0.14, 000:04:02, FFastEttherneet0S* 0.0

29、.0.00/0 11/0 vvia 100.0.0.14R2624-CC#sh iip osppf neiiNeighboor ID PPri Statee Deadd Timee Adddresss IInterfface10.0.0.21 1 FULL/BDR 00:000:38 110.0.00.14 FastEEthernnet0202.1988.196.9 1 FULL/DR 00:000:39 2202.1998.1966.9 FastEEthernnet1R2624-CC#【問(wèn)題與思考】熟悉NAT的原原理熟悉OSPF路路由協(xié)議原理理【參考配置】R2624-AA的參考配置置R262

30、4-AA#sh rrunBuildinng connfigurrationn.Currentt conffiguraation:!versionn 6.144(2)!hostnamme R22624-AA!enable passwword 1111!ip subnnet-zeero!interfaace FaastEthhernett0 ip adddress 10.0.0.5 2255.2555.2555.252 ip natt outsside!interfaace FaastEthhernett1 no ip addreess shutdoown!interfaace FaastEthh

31、ernett2 no ip addreess shutdoown!interfaace FaastEthhernett3 ip adddress 192.1168.0.1 2555.255.255.00 ip natt insiide!interfaace Seerial00 no ip addreess shutdoown!interfaace Seerial11 no ip addreess shutdoown!router ospf 1 networrk 10.0.0.00 0.2555.2555.255 area 0!ip nat insidde souurce llist 110 i

32、ntterfacce FasstEtheernet00 overrloadip classslesssip routte 0.00.0.0 0.0.00.0 100.0.0.6access-list 10 peermit any! line coon 0line auux 0line vtty 0 44 passwoord 1111 login!endR2624-BB的參考配置置R2624-BB#R2624-BB#sh rrunBuildinng connfigurrationn.Currentt conffiguraation:!hostnamme R22624-BB!enable pass

33、wword 1111!ip subnnet-zeero!interfaace FaastEthhernett0 ip adddress 10.0.0.9 2255.2555.2555.252 ip natt outsside!interfaace FaastEthhernett1 no ip addreess shutdoown!interfaace FaastEthhernett2 no ip addreess shutdoown!interfaace FaastEthhernett3 ip adddress 192.1168.0.1 2555.255.255.00 ip natt insi

34、ide!interfaace Seerial00 no ip addreess shutdoown!interfaace Seerial11 no ip addreess shutdoown!router ospf 1 networrk 10.0.0.00 0.2555.2555.255 area 0!ip nat insidde souurce llist 110 intterfacce FasstEtheernet00 overrloadip classslesssip routte 0.00.0.0 0.0.00.0 100.0.0.10access-list 10 peermit an

35、y!line coon 0line 1 8line auux 0line vtty 0 44 passwoord 1111 login!endR2624-CC的參考配置置R2624-CC#R2624-CC#sh rrunBuildinng connfigurrationn.Currentt conffiguraation:!versionn 6.144(2)!hostnamme R22624-CC!enable passwword 1111!ip subnnet-zeero!interfaace FaastEthhernett0 ip adddress 10.0.0.13 255.2255.2

36、555.2522 ip natt outsside!interfaace FaastEthhernett1 ip adddress 202.1198.1996.10 255.2255.2555.2522 ip osppf cosst 50!interfaace FaastEthhernett2 no ip addreess shutdoown!interfaace FaastEthhernett3 ip adddress 192.1168.0.1 2555.255.255.00 ip natt insiide!interfaace Seerial00 no ip addreess shutdo

37、own!interfaace Seerial11 no ip addreess shutdoown!router ospf 1 networrk 10.0.0.00 0.2555.2555.255 area 0 networrk 2022.198.196.00 0.0.0.2555 areaa 0!ip nat insidde souurce llist 110 intterfacce FasstEtheernet00 overrloadip classslesssip routte 0.00.0.0 0.0.00.0 100.0.0.14access-list 10 peermit any!

38、line coon 0line auux 0line vtty 0 44 passwoord 1111 login!endR2624-DD的參考配置置R2624-DD#sh rrun Buildinng connfigurrationn.Currentt conffiguraation:!versionn 6.144(2)!hostnamme R22624-DD!aaa neww-modeelenable passwword 1111!ip subnnet-zeero!interfaace FaastEthhernett0 ip adddress 10.0.0.17 255.2255.2555

39、.2522 ip natt outsside!interfaace FaastEthhernett1 ip adddress 202.1198.1996.6 2255.2555.2555.252 ip osppf cosst 50!interfaace FaastEthhernett2 no ip addreess shutdoown!interfaace FaastEthhernett3 ip adddress 192.1168.0.1 2555.255.255.00 ip natt insiide!interfaace Seerial00 no ip addreess shutdoown!

40、interfaace Seerial11 no ip addreess shutdoown!router ospf 1 networrk 10.0.0.00 0.2555.2555.255 area 0 networrk 2022.198.196.00 0.0.0.2555 areaa 0!ip nat insidde souurce llist 110 intterfacce FasstEtheernet00 overrloadip classslesssip routte 0.00.0.0 0.0.00.0 100.0.0.18access-list 10 peermit any!line coon 0line auux 0line vtty 0 44 passwoord 1111!endR3642A的的參考配置R3642-AA#R3642-AA#sh rrunBuildinng connfigurrationn.Currentt conffiguraation:!versionn 6.144(2)!hostnamme R33642-AA!enable passwword 1111!ip subnnet-zeero!interfaace FaastEthhernett