數(shù)據(jù)網組建與維護 項目實施匯總 項目3-11 IP子網劃分-IPv6網絡互聯(lián)

項目3IP子網劃分-項目實施項目描述南方科技集團有限公司總部行政樓網絡主機分布概況如REF_Ref127277494\h表3-1所示，請采用合適地子網劃分方案，在/24這個大網段下劃分子網。表STYLEREF1\s3SEQ表\*ARABIC\s11南方科技集團總部行政樓主機分布概況建筑/網段樓層部門主機數(shù)行政樓/241樓大廳接待臺8辦公室10產品展廳102樓人事部8財務部8會議室103樓市場部60經理室2小會議室10實施步驟1.方案選擇。2.具體劃分。3.確定子網的網絡地址和主機地址范圍。任務實施1.方案選擇從REF_Ref127277494\h表31內容可以看出，各部門的主機數(shù)需求不同，可選用變長子網劃分方案，選擇該方案的理由是變長子網劃分適合主機數(shù)需求不同的場合，且最節(jié)省IP地址。具體劃分首先滿足市場部部門需求劃分，子網掩碼是：/26。再次滿足大廳接待臺、辦公室、產品展廳、人事部、財務部、會議室、小會議室部門需求劃分，子網掩碼是：/28。繼續(xù)滿足經理室部門需求劃分，子網掩碼是：/30。3.確定子網的網絡地址和主機地址范圍。IP地址全部分配完成，將各子網參數(shù)填寫在REF_Ref127278374\h表38中。表STYLEREF1\s3SEQ表\*ARABIC\s18南方科技集團總部行政樓網絡IP地址分配表網絡編號網絡地址子網掩碼IP地址范圍歸屬部門192~2市場部24405~8大廳接待臺30401~4大辦公室46407~10產品展廳5124013~26人事部6284019~42財務部7444045~58會議室8604061~74小會議室9765277~78經理室項目4華為網絡設備的開局配置-項目實施部署網絡拓撲按照REF_Ref25367\h圖STYLEREF1\s4-55連接硬件。圖STYLEREF1\s4-SEQ圖\*ARABIC\s155網絡拓撲數(shù)據(jù)規(guī)劃接口IP分配。根據(jù)項目要求和網絡拓撲中地址規(guī)劃，為各設備的接口分配IP地址，并填寫到REF_Ref2908\h表STYLEREF1\s4-2中。表STYLEREF1\s4-SEQ表\*ARABIC\s12路由器接口IP地址分配表設備節(jié)點接口名稱IP地址子網掩碼R1GE0/0/1R2GE0/0/13.設備配置。（1）PC1連接串口。（2）路由器R1修改設備名稱。[Huawei]sysnameR1（3）路由器R1配置GE0/0/1接口的IP地址，同時將該接口作為管理接口。[R1]intGigabitEthernet0/0/1[R1-GigabitEthernet0/0/1]ipaddress24（4）路由器R1配置為通過Console方式進行登錄，認證方式為密碼，且密碼為明文密碼為123，同時設置會話空閑時間為20分鐘。[R1]user-interfaceconsole0[R1-ui-console0]authentication-modepassword[R1-ui-console0]setauthenticationpasswordsimple123[R1-ui-console0]idle-timeout200（5）完全退出路由器R1，驗證通過Console方式登錄路由器是否成功。若成功，請繼續(xù)后面的操作。若不成功，請嘗試獨立解決問題，并將原因及解決方法填寫在下面的橫線上。（6）路由器R2配置GE0/0/1接口的IP地址。[R2-GigabitEthernet0/0/1]ipaddress24（7）驗證R1與R2是否能通信。若能通信，請繼續(xù)后面的操作。若不能通信，請嘗試獨立解決問題，并將原因及解決方法填寫在下面的橫線上。（8）路由器R1配置為允許遠程登錄管理，認證方式為AAA認證，用戶名為huawei，密碼為密文密碼456，用戶等級為3級，允許該用戶通過telnet連接。[R1]aaa[R1-aaa]local-userhuaweipasswordcipher456[R1-aaa]local-userhuaweiprivilegelevel3[R1-aaa]local-userhuaweiservice-typetelnet（9）路由器R1配置遠程登錄服務，進入VTY虛擬接口，認證方式為AAA認證，設置VTY默認用戶級別為0級。[R1-aaa]q--退出AAA模式[R1]user-interfacevty04[R1-ui-vty0-4]authentication-modeaaa[R1-ui-vty0-4]userprivilegelevel0在路由器R2上驗證遠程登錄R1是否成功。在路由器R2的用戶視圖下，輸入命令telnet，然后再輸入用戶名huawei和密碼456，若能成功登錄路由器R1，則會顯示標簽<R1>。若不能成功登錄，請嘗試獨立解決問題，并將原因及解決方法填寫在下面橫線上。項目5組建VLAN-項目實施部署網絡拓撲按照REF_Ref25367\h圖STYLEREF1\s5-22連接硬件。請使用三層交換機實現(xiàn)VLAN間通信。圖STYLEREF1\s5-SEQ圖\*ARABIC\s122網絡拓撲數(shù)據(jù)規(guī)劃VLAN及端口類型分配。根據(jù)項目方案的要求，各節(jié)點需創(chuàng)建的VLAN、對應端口及類型分配如REF_Ref3715\h表STYLEREF1\s5-1所示。表STYLEREF1\s5-SEQ表\*ARABIC\s11VLAN及端口分配表設備節(jié)點需創(chuàng)建的VLAN對應端口端口類型LSW1Vlan10、Vlan20、Vlan30GE0/0/1TrunkVlan40、Vlan50GE0/0/2TrunkVlan60、Vlan70GE0/0/3TrunkLSW2Vlan10、20、30GE0/0/1TrunkVlan10Ethernet0/0/1、0/0/2AccessVlan20Ethernet0/0/3AccessVlan30Ethernet0/0/4AccessLSW3VLAN40、VLAN50GE0/0/2TrunkVLAN40Ethernet0/0/1AccessVLAN50Ethernet0/0/2AccessLSW4VLAN60、70GE0/0/1TrunkVLAN60Ethernet0/0/2、0/0/3AccessVLAN70Ethernet0/0/1Access接口IP分配。根據(jù)項目要求和網絡拓撲中地址規(guī)劃，為各設備的接口分配IP地址，并填寫到REF_Ref2908\h表STYLEREF1\s5-2中。表STYLEREF1\s5-SEQ表\*ARABIC\s12設備接口IP地址分配表設備節(jié)點接口名稱IP地址子網掩碼PC1Ethernet0/0/1PC2Ethernet0/0/1PC3Ethernet0/0/1PC4Ethernet0/0/1PC5Ethernet0/0/1PC6Ethernet0/0/1PC7Ethernet0/0/1PC8Ethernet0/0/1PC9Ethernet0/0/1LSW1VLAN10VLAN20VLAN30VLAN40VLAN50VLAN60VLAN703.設備配置。（1）LSW2配置。<Huawei>undoterminalmonitor--關閉終端監(jiān)視<Huawei>system-view--進入系統(tǒng)視圖[Huawei]sysnameLSW2--修改設備的名稱為LSW2[LSW2]vlanbatch102030--批量創(chuàng)建VLAN102030[LSW2]intEthernet0/0/1--進入接口E0/0/0[LSW2-Ethernet0/0/1]portlink-typeaccess--將接口配置為Access端口[LSW2-Ethernet0/0/1]portdefaultvlan10--給接口指定PVID[LSW2-Ethernet0/0/1]intEthernet0/0/2[LSW2-Ethernet0/0/2]portlink-typeaccess[LSW2-Ethernet0/0/2]portdefaultvlan10[LSW2-Ethernet0/0/2]inte0/0/3[LSW2-Ethernet0/0/3]portlink-typeaccess[LSW2-Ethernet0/0/3]portdefaultvlan20[LSW2-Ethernet0/0/3]inte0/0/4[LSW2-Ethernet0/0/4]portlink-typeaccess[LSW2-Ethernet0/0/4]portdefaultvlan30[LSW2-Ethernet0/0/4]q[LSW2]intGigabitEthernet0/0/1--進入接口ge0/0/1[LSW2-GigabitEthernet0/0/1]portlink-typetrunk--將接口配置為Trunk端口[LSW2-GigabitEthernet0/0/1]porttrunkallow-passvlanall--允許所有VLAN的數(shù)據(jù)幀通過（2）LSW3配置。<Huawei>undoterminalmonitor--關閉終端監(jiān)視<Huawei>system-view--進入系統(tǒng)視圖[Huawei]sysnameLSW3[LSW3]vlanbatch4050[LSW3]inte0/0/1[LSW3-Ethernet0/0/1]portdefaultvlan40[LSW3-Ethernet0/0/1]inte0/0/2[LSW3-Ethernet0/0/2]portlink-typeaccess[LSW3-Ethernet0/0/2]portdefaultvlan50[LSW3-Ethernet0/0/2]intg0/0/2[LSW3-GigabitEthernet0/0/2]portlink-typetrunk[LSW3-GigabitEthernet0/0/2]porttrunkallow-passvlanall（3）LSW4配置。<Huawei>undoterminalmonitor--關閉終端監(jiān)視<Huawei>system-view--進入系統(tǒng)視圖[Huawei]sysnameLSW4[LSW4]vlanbatch6070[LSW4]inte0/0/1[LSW4-Ethernet0/0/1]portlink-typeaccess[LSW4-Ethernet0/0/1]portdefaultvlan70[LSW4-Ethernet0/0/1]inte0/0/2[LSW4-Ethernet0/0/2]portlink-typeaccess[LSW4-Ethernet0/0/2]portdefaultvlan60[LSW4-Ethernet0/0/2]inte0/0/3[LSW4-Ethernet0/0/3]portlink-typeaccess[LSW4-Ethernet0/0/3]portdefaultvlan60[LSW4-Ethernet0/0/3]intg0/0/1[LSW4-GigabitEthernet0/0/1]portlink-typetrunk[LSW4-GigabitEthernet0/0/1]porttrunkallow-passvlanall（4）LSW1的配置。<Huawei>undoterminalmonitor--關閉終端監(jiān)視<Huawei>system-view--進入系統(tǒng)視圖[LSW1]sysnameLSW1[LSW1]vlanbatch10203040506070[LSW1]intg0/0/1[LSW1-GigabitEthernet0/0/1]portlink-typetrunk[LSW1-GigabitEthernet0/0/1]porttrunkallow-passvlanall[LSW1-GigabitEthernet0/0/1]intg0/0/2[LSW1-GigabitEthernet0/0/2]portlink-typetrunk[LSW1-GigabitEthernet0/0/2]porttrunkallow-passvlanall[LSW1-GigabitEthernet0/0/2]intg0/0/3[LSW1-GigabitEthernet0/0/3]portlink-typetrunk[LSW1-GigabitEthernet0/0/3]porttrunkallow-passvlanall[LSW1-GigabitEthernet0/0/3]q[LSW1]interfaceVlanif10[LSW1-Vlanif10]ipadd[LSW1-Vlanif10]ipaddress24[LSW1-Vlanif10]intvlanif20[LSW1-Vlanif20]ipadd24[LSW1-Vlanif20]intvlanif30[LSW1-Vlanif30]ipadd24[LSW1-Vlanif30]intvlanif40[LSW1-Vlanif40]ipadd24[LSW1-Vlanif40]intvlanif50[LSW1-Vlanif50]ipadd24[LSW1-Vlanif50]intvlanif60[LSW1-Vlanif60]ipadd24[LSW1-Vlanif60]intvlanif70[LSW1-Vlanif70]ipadd24（5）完成以上配置后，PC終端可以互相ping通。表111中。表STYLEREF1\s11SEQ表\*ARABIC\s11設備接口IP地址分配表設備節(jié)點接口名稱IP地址子網掩碼/地址前綴PC1Ethernet0/0/12023:100::264PC2Ethernet0/0/12023:100::364PC3Ethernet0/0/12023:110::264PC4Ethernet0/0/12023:110::364PC5Ethernet0/0/12023:120::264AR1GE0/0/0GE0/0/1AR2GE0/0/0GE2/0/02023:100::164GE2/0/12023:110::164AR3GE0/0/1GE0/0/02023:120::1643.設備配置。（1）AR1配置。[AR1]intg0/0/0[AR1-GigabitEthernet0/0/0]ipadd24[AR1-GigabitEthernet0/0/0]q[AR1]intg0/0/1[AR1-GigabitEthernet0/0/1]ipadd24[AR1-GigabitEthernet0/0/1]q[AR1]（2）AR2配置。<AR2>sy[AR2]intg0/0/0[AR2-GigabitEthernet0/0/0]ipadd24[AR2-GigabitEthernet0/