园区网设计与实战

发布于：2025-02-11 ⋅ 阅读:(39) ⋅ 点赞:(0)

 想做一个自己学习的有关的csdn账号，努力奋斗......会更新我计算机网络实验课程的所有内容，还有其他的学习知识^_^，为自己巩固一下所学知识。

我是一个萌新小白，有误地方请大家指正，谢谢^_^

文章目录

前言

这个实验主要的目    

  1. 知识的综合运用。

  2. 根据给定业务场景进行网络设计与配置，并验证其正确性。

一、主要知识点

  1. 二层交换机 vlan 划分与配置
  2. 三层交换机路由接口的创建、配置及路由协议配置
  3. 路由器接口配置及路由协议配置
  4. 链路集合配置和链路备份配置
  5. STP 在链路备份（环路）中的作用和配置
  6. NAT 配置（标准和高级）
  7. DHCP 配置
  8. 反掩码计算

二、实验步骤

1.构建网络拓扑

1.实验拓扑

拓扑主要设备说明：
        R1：主校区校园网出口路由器
        R2：分校区出口路由器
        R3：互联网区域路由器
        CN-SW：校园网核心交换机
        DC-SW：数据中心核心交换机
        AG-SW：汇聚交换机
        AC-SW：接入交换机
2.业务场景
        本实验拓扑是根据学校校园网的网络拓扑经简化后绘制的，涵盖了园区网设计应包含的内容，同时模拟了分支机构（分校区）、互联网区域的百度 WWW 服务器（用来验证内网是否可以访问互联网）。
        在实际应用中分支机构（分校区）与总部（主校区）之间的传输介质一般是租用运营商线路或采用 VPN 方式，本实验中使用双绞线代替租用的运营商线路。本实验网络设计与配置的具体说明与主要要求如下：
  • 运营商分配给学校 12.1.1.0 网段，掩码 24 位，其中 12.1.1.10-12.1.1.30 用于校园内网访问互联网时做 NAT 使用，12.1.1.1 和 12.1.1.254 用于主校区出口路由器 R1 与运营商路由器 R3 互联接口使用，其余备用。
  • 主校区校园网出口路由器 R1 到互联网路由器 R3 之间采用静态路由。
  • 分校区出口路由器 R2 到主校区校园网出口路由器 R1 之间采用静态路由。
  • 主校区的 R1 和 CN-SW1、CN-SW2 之间的内部网络三层接口采用 OSPF 路由协议。
  • 宿舍区域的 AC-SW1、AC-SW2 和 AG-SW1 之间的环路实现链路备份功能，正常情况下，AC-SW1 和 AC-SW2 之间的链路是阻断的（严格的说是 AC-SW1 的 g0/0/24 接口或者 AC-SW2 的g0/0/24 接口是阻断的）
  • 分校区的 PC 机（PC7）可以通过主校区访问互联网（Baidu Http Server），但只能访问主校区的服务器区域设备（Http Server1 和 Http Server2）
  • 宿舍区域禁止访问服务器区域的 Http Server2 服务器（10.10.5.50）
  • 办公区域自动获取 IP
        DHCP 地址范围：10.168.3.1-10.168.3.254（10.168.3.254 为网关）
        DHCP 地址范围：10.168.4.1-10.168.4.254（10.168.4.254 为网关）
  • 宿舍区域自动获取 IP
        DHCP 地址范围：10.168.1.1-10.168.1.254（10.168.1.254 为网关）
        DHCP 地址范围：10.168.2.1-10.168.2.254（10.168.2.254 为网关）
  • 科技大厦区域指定 IP
2.路由器接口和三层交换机路由接口规划
序号
路由器/三层 SW
接口
接口 IP/Mask
连接设备
接口类型
1
R1
GE 0/0/1 10.10.99.2/30 R2 默认
2 R1 GE 0/0/0 12.1.1.1/24 R3 默认
3 R1 GE 4/0/0 10.1.2.2/30 CN-SW2 默认
4 R1 GE 0/0/2 12.1.1.2/30 CN-SW1 默认
5 R2 GE 0/0/0 10.10.99.1/30 R1 默认
6 R2 GE 0/0/1 10.165.137.254/24 PC7 默认
7 R3 GE 0/0/0 12.1.1.254/24 R1 默认
8 R3 GE 0/0/1 110.242.68.254/30 Baidu Http Server 默认
9
CN-SW1
vlanif901 10.165.99.1/24 CN-SW2 默认
10
CN-SW1
vlanif101 10.165.131.254/24 AG-SW1 默认
11
CN-SW1
vlanif102 10.165.132.254/24 默认
12
CN-SW1
vlanif401 10.10.4.254/24 DC-SW 默认
13
CN-SW1
vlanif402 10.10.5.254/24 默认
14
CN-SW1
Vlanif201 10.1.1.1/30 R1 默认
15
CN-SW2
vlanif901 10.165.99.2/24 CN-SW1 默认
16 CN-SW2 vlanif103 10.165.133.254/24 AG-SW2 默认
17 CN-SW2 vlanif104 10.165.134.254/24 默认
18 CN-SW2 vlanif105 10.165.135.254/24 AG-SW3 默认
19 CN-SW2 vlanif106 10.165.136.254/24 默认
20 CN-SW2 Vlanif202 10.1.2.1/30 R1 默认
21
DC-SW
vlanif401 10.10.4.254/24 暂时不创建，待网关从核心交换机迁移到此设备时再创建
22
DC-SW
vlanif402 10.10.5.254/24
3.交换机二层接口规划
序号
交换机
接口
连接设备
接口类型
1 AC-SW1 GE 0/0/1 PC1 access
2 AC-SW1 GE 0/0/2 AG-SW1 trunk
3 AC-SW1 GE 0/0/10 AG-SW2 trunk
4 AC-SW2 GE 0/0/1 PC2 access
5 AC-SW2 GE 0/0/3 AG-SW1 trunk
6 AG-SW1 GE 0/0/1 CN-SW1 trunk
7 AG-SW1 GE 0/0/2 AC-SW1 trunk
8 AG-SW1 GE 0/0/3 AC-SW2 trunk
9 AC-SW3 GE 0/0/1 PC3 access
10 AC-SW3 GE 0/0/2 AG-SW2 trunk
11 AC-SW4 GE 0/0/1 PC4 access
12 AC-SW4

GE 0/0/3

 AG-SW2 trunk
13 AG-SW2 GE 0/0/1 CN-SW2 trunk
14 AG-SW2 GE 0/0/2 AC-SW3 trunk
15 AG-SW2 GE 0/0/3 AC-SW4 trunk
16 AC-SW5 GE 0/0/1 PC5 access
17 AC-SW5 GE 0/0/2 AG-SW3 trunk
18 AC-SW6 GE 0/0/1 PC6 access
19 AC-SW6 GE 0/0/3 AG-SW3 trunk
20 AG-SW3 GE 0/0/1 CN-SW2 trunk
21 AG-SW3 GE 0/0/2 AC-SW5 trunk
22 AG-SW3 GE 0/0/1 AC-SW6 trunk
23 DC-SW GE 0/0/1 CN-SW1 trunk
24 DC-SW GE 0/0/2 Http Server1 access
25 DC-SW GE 0/0/3 Http Server2 access
26 CN-SW1 GE 0/0/2 DC-SW trunk
27 CN-SW1 GE 0/0/1 R1 access
28 CN-SW1 GE 0/0/3 AG-SW1 trunk
29 CN-SW1 GE 0/0/10 CN-SW2 聚合后access
30 CN-SW1 GE 0/0/11 CN-SW2
31 CN-SW2 GE 0/0/1 R1 access
32 CN-SW2 GE 0/0/2 AG-SW2 trunk
33 CN-SW2 GE 0/0/3 AG-SW3 trunk
34 CN-SW2 GE 0/0/10 CN-SW1 聚合后access
35 CN-SW2 GE 0/0/11 CN-SW1
36 LSW14 GE 0/0/3 DNS Server4
37 LSW14 GE 0/0/2 Http Server5
38 LSW14 GE 0/0/1 R3
39 LSW13 GE 0/0/2 PC8
40 LSW13 GE 0/0/3 Client1
41 LSW13 GE 4/0/0 R3
4.服务器和 PC 机 IP 地址规划
序号 主机名称 IP 地址/子网掩码 默认网关 接入位置
1 Baidu Server 110.242.68.3/24 110.242.68.254 R3 GE 0/0/1
2 Server1 10.10.4.50/24 10.10.4.254 DC-SW GE 0/0/2
3 Server2 10.10.5.50/24 10.10.5.254 DC-SW GE 0/0/3
4 PC1 10.165.131.1/24 10.165.131.254 AC-SW1 GE 0/0/1
5 PC2 10.165.132.1/24 10.165.132.254 AC-SW2 GE 0/0/1
6 PC3 10.165.133.1/24 10.165.133.254 AC-SW3 GE 0/0/1
7 PC4 10.165.134.1/24 10.165.134.254 AC-SW4 GE 0/0/1
8 PC5 10.165.135.1/24 10.165.135.254 AC-SW5 GE 0/0/1
9 PC6 10.165.136.1/24 10.165.136.254 AC-SW6 GE 0/0/1
10 PC7 10.165.137.1/24 10.165.137.254 R2 GE 0/0/1
11 PC8 192.168.32.2/24 192.168.32.254 LSW13 GE 0/0/2
5.IP 地址设置要求
注：在设置 DHCP 之前的操作阶段，PC1-PC7 都按照拓扑设置为静态 IP 地址。
6.启动图 1 中的所有设备，进行相关配置 （主机配置参考实验 4）

（1）接入交换机基本配置（二层配置）

  • AC-SW1
<Huawei> system-view
[Huawei] undo info-center enable
[Huawei] sysname AC-SW1
[AC-SW1] vlan batch 101 102
[AC-SW1] int g0/0/1
[AC-SW1-GigabitEthernet0/0/1] port link-type access
[AC-SW1-GigabitEthernet0/0/1] port default vlan 101
[AC-SW1] int g0/0/2
[AC-SW1-GigabitEthernet0/0/2] port link-type trunk
[AC-SW1-GigabitEthernet0/0/2] port trunk allow-pass vlan 101 102
[AC-SW1] int g0/0/24
[AC-SW1-GigabitEthernet0/0/24] port link-type trunk
[AC-SW1-GigabitEthernet0/0/24] port trunk allow-pass vlan 101 102
  • AC-SW2
<Huawei> system-view
[Huawei] undo info-center enable
[Huawei] sysname AC-SW2
[AC-SW2] vlan batch 101 102
[AC-SW2] int g0/0/1
[AC-SW2-GigabitEthernet0/0/1] port link-type access
[AC-SW2-GigabitEthernet0/0/1] port default vlan 102
[AC-SW2] int g0/0/3
[AC-SW2-GigabitEthernet0/0/2] port link-type trunk
[AC-SW2-GigabitEthernet0/0/2] port trunk allow-pass vlan 101 102
[AC-SW2] int g0/0/24
[AC-SW2-GigabitEthernet0/0/24] port link-type trunk
[AC-SW2-GigabitEthernet0/0/24] port trunk allow-pass vlan 101 102
  • AC-SW3
<Huawei> system-view
[Huawei] undo info-center enable
[Huawei] sysname AC-SW3
[AC-SW3] vlan 103 [AC-SW3] int g0/0/1
[AC-SW3-GigabitEthernet0/0/1] port link-type access
[AC-SW3-GigabitEthernet0/0/1] port default vlan 103
[AC-SW3] int g0/0/2
[AC-SW3-GigabitEthernet0/0/2] port link-type trunk
[AC-SW3-GigabitEthernet0/0/2] port trunk allow-pass vlan 103
  • AC-SW4
<Huawei> system-view
[Huawei] undo info-center enable
[Huawei] sysname AC-SW4
[AC-SW4] vlan 104
[AC-SW4] int g0/0/1
[AC-SW4-GigabitEthernet0/0/1] port link-type access
[AC-SW4-GigabitEthernet0/0/1] port default vlan 104
[AC-SW4] int g0/0/3
[AC-SW4-GigabitEthernet0/0/3] port link-type trunk
[AC-SW4-GigabitEthernet0/0/3] port trunk allow-pass vlan 104
  • AC-SW5
<Huawei> system-view
[Huawei] undo info-center enable
[Huawei] sysname AC-SW5
[AC-SW5] vlan 105
[AC-SW5] int g0/0/1
[AC-SW5-GigabitEthernet0/0/1] port link-type access
[AC-SW5-GigabitEthernet0/0/1] port default vlan 105
[AC-SW5] int g0/0/2
[AC-SW5-GigabitEthernet0/0/2] port link-type trunk
[AC-SW5-GigabitEthernet0/0/2] port trunk allow-pass vlan 105
  • AC-SW6
<Huawei> system-view
[Huawei] undo info-center enable
[Huawei] sysname AC-SW6
[AC-SW6] vlan 106
[AC-SW6] int g0/0/1
[AC-SW6-GigabitEthernet0/0/1] port link-type access
[AC-SW6-GigabitEthernet0/0/1] port default vlan 104
[AC-SW6] int g0/0/3
[AC-SW6-GigabitEthernet0/0/3] port link-type trunk
[AC-SW6-GigabitEthernet0/0/3] port trunk allow-pass vlan 106

（2）汇聚交换机基本配置（二层配置）

  • AG-SW1
<Huawei> system-view
[Huawei] undo info-center enable [Huawei] sysname AG-SW1
[AG-SW1] vlan batch 101 102
[AG-SW1] int g0/0/2
[AG-SW1-GigabitEthernet0/0/2] port link-type trunk
[AG-SW1-GigabitEthernet0/0/2] port trunk allow-pass vlan 101
[AG-SW1] int g0/0/3
[AC-SW1-GigabitEthernet0/0/3] port link-type trunk
[AC-SW1-GigabitEthernet0/0/3] port trunk allow-pass vlan 102
[AG-SW1] int g0/0/1
[AG-SW1-GigabitEthernet0/0/1] port link-type trunk
[AG-SW1-GigabitEthernet0/0/1] port trunk allow-pass vlan 101 102
  • AG-SW2
<Huawei> system-view
[Huawei] undo info-center enable
[Huawei] sysname AG-SW2
[AG-SW2] vlan batch 103 104
[AG-SW2] int g0/0/2
[AG-SW2-GigabitEthernet0/0/2] port link-type trunk
[AG-SW2-GigabitEthernet0/0/2] port trunk allow-pass vlan 103
[AG-SW2] int g0/0/3
[AC-SW2-GigabitEthernet0/0/3] port link-type trunk
[AC-SW2-GigabitEthernet0/0/3] port trunk allow-pass vlan 104
[AG-SW2] int g0/0/1
[AG-SW2-GigabitEthernet0/0/1] port link-type trunk
[AG-SW2-GigabitEthernet0/0/1] port trunk allow-pass vlan 103 104
  • AG-SW3
<Huawei> system-view
[Huawei] undo info-center enable
[Huawei] sysname AG-SW3
[AG-SW3] vlan batch 105 106
[AG-SW3] int g0/0/2
[AG-SW3-GigabitEthernet0/0/2] port link-type trunk
[AG-SW3-GigabitEthernet0/0/2] port trunk allow-pass vlan 105
[AG-SW3] int g0/0/3
[AC-SW3-GigabitEthernet0/0/3] port link-type trunk
[AC-SW3-GigabitEthernet0/0/3] port trunk allow-pass vlan 106
[AG-SW3] int g0/0/1
[AG-SW3-GigabitEthernet0/0/1] port link-type trunk
[AG-SW3-GigabitEthernet0/0/1] port trunk allow-pass vlan 105 106

（3）数据中心核心交换机 DC-SW 基本配置（二层配置）

<Huawei> system-view
[Huawei] undo info-center enable
[Huawei] sysname DC-SW [DC-SW] vlan batch 401 402
[DC-SW] int g0/0/2
[DC-SW-GigabitEthernet0/0/2] port link-type access
[DC-SW-GigabitEthernet0/0/2] port default vlan 401
[DC-SW] int g0/0/3
[DC-SW-GigabitEthernet0/0/3] port link-type access
[DC-SW-GigabitEthernet0/0/3] port default vlan 402
[DC-SW] int g0/0/1
[DC-SW-GigabitEthernet0/0/1] port link-type trunk
[DC-SW-GigabitEthernet0/0/1] port trunk allow-pass vlan 401 402

（4）校园网核心交换机基本配置（二层配置）

  • CN-SW1
##接口配置
<Huawei> system-view
[Huawei] undo info-center enable
[Huawei] sysname CN-SW1
[CN-SW1] vlan batch 201 901 101 102 401 402
[CN-SW1] int g0/0/2 #连接路由器R1
[CN-SW1-GigabitEthernet0/0/2] port link-type access
[CN-SW1-GigabitEthernet0/0/2] port default vlan 201
[CN-SW1] int g0/0/3 #连接汇聚交换机AG-SW1
[CN-SW1-GigabitEthernet0/0/3] port link-type trunk
[CN-SW1-GigabitEthernet0/0/3] port trunk allow-pass vlan 101 102
[CN-SW1] int g0/0/1 #连接数据中心核心交换机DC-SW
[CN-SW1-GigabitEthernet0/0/1] port link-type trunk
[CN-SW1-GigabitEthernet0/0/1] port trunk allow-pass vlan 401 402
##聚合配置
[AG-SW1] int eth-trunk 1
[AG-SW1-Eth-Trunk1] port link-type access
[AG-SW1-Eth-Trunk1] port default vlan 901
[AG-SW1-Eth-Trunk1] mode lacp #设置聚合模式
[AG-SW1-Eth-Trunk1] trunkport GigabitEthernet 0/0/23 to 0/0/24
  • CN-SW2
##接口配置
<Huawei> system-view
[Huawei] undo info-center enable
[Huawei] sysname CN-SW2
[CN-SW2] vlan batch 202 901 103 104 105 106
[CN-SW2] int g0/0/1 #连接路由器R1
[CN-SW2-GigabitEthernet0/0/1] port link-type access
[CN-SW2-GigabitEthernet0/0/1] port default vlan 202
[CN-SW2] int g0/0/2 #连接汇聚交换机AG-SW3
[CN-SW2-GigabitEthernet0/0/2] port link-type trunk
[CN-SW2-GigabitEthernet0/0/2] port trunk allow-pass vlan 105 106
[CN-SW2] int g0/0/11 #连接汇聚交换机AG-SW2
[CN-SW2-GigabitEthernet0/0/11] port link-type trunk
[CN-SW2-GigabitEthernet0/0/11] port trunk allow-pass vlan 103 104
##聚合配置
[CN-SW2] int eth-trunk 1
[CN-SW2-Eth-Trunk1] port link-type access
[CN-SW2-Eth-Trunk1] port default vlan 901
[CN-SW2-Eth-Trunk1] mode lacp #设置聚合模式
[CN-SW2-Eth-Trunk1] trunkport GigabitEthernet 0/0/23 to 0/0/24

（5）学生宿舍区域 AG-SW1、AC-SW1、AC-SW2 之间链路备份配置

<AG-SW1> sys
[AG-SW1] stp enable
[AG-SW1] stp mode mstp
<AC-SW1> sys
[AC-SW1] stp enable
[AC-SW1] stp mode mstp
<AC-SW2> sys
[AC-SW2] stp enable
[AC-SW2] stp mode mstp
[AG-SW1] disp stp brief
[AG-SW1] stp root primary
#交换机AG-SW1根据实际业务场景设为根交换机（根桥），意味着 g0/0/2 和 g0/0/3 是指定端口且允许报文通 过
#AC-SW1和AC-SW2互联链路两端接口需要进行选举哪个端口是指定端口，非指定端口会被阻塞
[AC-SW1] disp stp brief
[AC-SW2] disp stp brief
将 AC-SW1 的 g0/0/2 或者 AC-SW2 的 g0/0/3 接口 shut down，观察 PC1 或 PC2 通信链路切换
的情况（ 接口 shutdown 后不要忘记 undo shut ）

（6）三层接口配置

  • DC-SW
#此交换机暂时不配置，待整体设置完毕调通后，可以将 CN-SW1 上的网关 vlanif401、vlanif402 迁移
到此交换机上
<DC-SW>system-view
[DC-SW]int vlanif 401
[DC-SW-Vlanif401]ip add 10.10.4.254 24
[DC-SW]int vlanif 402
[DC-SW-Vlanif402]ip add 10.10.5.254 24
  • CN-SW1
<CN-SW1> system-view
[CN-SW1] int vlanif 201
[CN-SW1-Vlanif201] ip add 10.1.1.1 30
[CN-SW1] int vlanif 901
[CN-SW1-Vlanif901] ip add 10.168.99.1 24
[CN-SW1] int vlanif 101
[CN-SW1-Vlanif101] ip add 10.168.1.254 24
[CN-SW1] int vlanif 102
[CN-SW1-Vlanif102] ip add 10.168.2.254 24
[CN-SW1] int vlanif 401
[CN-SW1-Vlanif401] ip add 10.10.4.254 24
[CN-SW1] int vlanif 402
[CN-SW1-Vlanif402] ip add 10.10.5.254 24
  • CN-SW2
<CN-SW1> system-view
[CN-SW1] int vlanif 202
[CN-SW1-Vlanif201] ip add 10.1.2.1 30
[CN-SW1] int vlanif 901
[CN-SW1-Vlanif901] ip add 10.168.99.2 24
[CN-SW1] int vlanif 103
[CN-SW1-Vlanif103] ip add 10.168.3.254 24
[CN-SW1] int vlanif 104
[CN-SW1-Vlanif104] ip add 10.168.4.254 24
[CN-SW1] int vlanif 105
[CN-SW1-Vlanif105] ip add 10.168.5.254 24
[CN-SW1] int vlanif 106
[CN-SW1-Vlanif106] ip add 10.168.6.254 24
验证 PC1-PC6 计算机 ping 自己的网关，看是否通（结论：全部通，说明网关配置正确）
验证 Http Server1、Http Server2 服务器 ping 自己的网关，看是否通（结论：全部通，说
明网关配置正确）
验证 PC1-PC2 计算机 ping Http Server1 或 Http Server2，看是否通？思考为什么？
验证 PC3-PC6 计算机 ping Http Server1 或 Http Server2，看是否通？思考为什么？（跨
网段不通）
  • R3
<Huawei> sys
[Huawei] undo info-center enable
[Huawei] sysname R3
[R3] int g0/0/0
[R3-GigabitEthernet0/0/0] ip add 12.1.1.254 24
[R3] int g0/0/1
[R3-GigabitEthernet0/0/1] ip add 110.242.68.254 24
  • R2
<Huawei> sys
[Huawei] undo info-center enable
[Huawei] sysname R2
[R2] int g0/0/0
[R2-GigabitEthernet0/0/0] ip add 10.10.99.1 30
[R2] int g0/0/1
[R2-GigabitEthernet0/0/1] ip add 10.168.7.254 24
验证 Baidu Http Server 服务器、PC7 计算机 ping 自己的网关，看是否通？（结论：全
部通）
  • R1
<Huawei> sys
[Huawei] undo info-center enable
[Huawei] sysname R1
[R1] int g0/0/0
[R1-GigabitEthernet0/0/0] ip add 12.1.1.1 24
[R1] int g0/0/1
[R1-GigabitEthernet0/0/1] ip add 10.1.2.2 30
[R1] int g0/0/2
[R1-GigabitEthernet0/0/2] ip add 10.1.1.2 30
[R1] int g6/0/0
[R1-GigabitEthernet6/0/0] ip add 10.10.99.2 30

（7）路由配置

  • R1、CN-SW1、CN-SW2 内网路由接口采用 OSPF 路由协议
[R1] ospf 10 #进程号为 10 [R1-ospf-10] area 0
[R1-ospf-10-area 0.0.0.0] network 10.1.1.2 0.0.0.3 #发布内部网络
#30 位的子网掩码为：255.255.255.252，252 的反掩码是 3
[R1-ospf-10-area 0.0.0.0] network 10.1.2.2 0.0.0.3
[CN-SW1] ospf 10 #进程号为 10
[CN-SW1-ospf-10] area 0
[CN-SW1-ospf-10-area 0.0.0.0] network 10.1.1.1 0.0.0.3
[CN-SW1-ospf-10-area 0.0.0.0] network 10.168.99.0 0.0.0.255
[CN-SW1-ospf-10-area 0.0.0.0] network 10.168.1.0 0.0.0.255
[CN-SW1-ospf-10-area 0.0.0.0] network 10.168.2.0 0.0.0.255
[CN-SW1-ospf-10-area 0.0.0.0] network 10.10.4.0 0.0.0.255
[CN-SW1-ospf-10-area 0.0.0.0] network 10.10.5.0 0.0.0.255
[CN-SW2] ospf 10 #进程号为 10
[CN-SW2-ospf-10] area 0
[CN-SW2-ospf-10-area 0.0.0.0] network 10.1.2.1 0.0.0.3
[CN-SW2-ospf-10-area 0.0.0.0] network 10.168.99.0 0.0.0.255
[CN-SW2-ospf-10-area 0.0.0.0] network 10.168.3.0 0.0.0.255
[CN-SW2-ospf-10-area 0.0.0.0] network 10.168.4.0 0.0.0.255
[CN-SW2-ospf-10-area 0.0.0.0] network 10.168.5.0 0.0.0.255
[CN-SW2-ospf-10-area 0.0.0.0] network 10.168.6.0 0.0.0.255
查看 R1、CN-SW1、CN-SW2 的路由表信息
验证内网是否全网通？（Http Server1、Http Server2、PC1、PC2、PC3、PC4、PC5、PC6
之间互 ping）
  • ·主校区内网访问互联网配置（动态 NAT（PAT）和静态路由）
[R1] nat address-group 1 12.1.1.10 12.1.1.30 #创建公有地址组
[R1] acl 2000 #哪些数据流可以访问外网 [R1-acl-basic-2000] rule permit source any
[R1] int g0/0/0
[R1-GigabitEthernet0/0/0] nat outbound 2000 address-group 1
[R1] ip route-static 0.0.0.0 0 12.1.1.254 #主校区出口静态路由
验证 PC1 ping 12.1.1.254 显示仍然不通，为什么？查看 CN-SW1 的路由表，看是否有路由？
需要在 CN-SW1 上添加一条静态路由，指向 12.1.1.2
[CN-SW1] ip route-static 0.0.0.0 0 10.1.1.2
如果 CN-SW1 的 g0/0/2 接口 Down 了，则需要在 CN-SW1 增加一条指向 CN-SW2 的备用路由（优
先级比默认 60 的低）
[CN-SW1] ip route-static 0.0.0.0 0 10.168.99.2 preference 90
[CN-SW2] ip route-static 0.0.0.0 0 10.1.2.2
如果 CN-SW2 的 g0/0/1 接口 Down 了，则需要在 CN-SW2 增加一条指向 CN-SW1 的备用路由（优 先级比默认 60 的低）
[CN-SW2] ip route-static 0.0.0.0 0 10.168.99.1 preference 90
主校区出口路由器R1需要设置静态路由才能访问互联网资源（Baidu Http Server）
（ 本页第四行已进行了静态路由配置 ）
验证主校区内网访问互联网是否通？
  • ·学生宿舍区访问控制
[DC-SW] acl 3000
[DC-SW-acl-adv-3000] rule 5 deny ip source 10.168.1.0 0.0.0.255 destination
10.10.5.50 0.0.0.0
[DC-SW-acl-adv-3000] rule 10 deny ip source 10.168.2.0 0.0.0.255 destination
10.10.5.50 0.0.0.0
[DC-SW] int g0/0/1
[DC-SW-GigabitEthernet0/0/1] traffic-filter inbound acl 3000
  • ·验证学生宿舍区访问控制设置正确性

（8）办公区域和学生宿舍区域 DHCP 配置

·学生宿舍区域 DHCP 配置
DHCP 地址范围：10.168.1.1-10.168.1.254（10.168.1.254 为网关）
[CN-SW1] dhcp enable
[CN-SW1] ip pool xsq1
[CN-SW1-ip-poo-xsq1] network 10.168.1.0 mask 255.255.255.0
[CN-SW1-ip-poo-xsq1] gateway-list 10.168.1.254
[CN-SW1-ip-poo-xsq1] dns-list 114.114.114.114
[CN-SW1-ip-poo-xsq1] lease day 1
[CN-SW1] int vlanif 101
[CN-SW1-Vlanif101] dhcp select global
注意：如分配的地址池有需要排除的地址，使用 excluded-ip-address 选项
DHCP 地址范围：10.168.2.1-10.168.2.254（10.168.2.254 为网关）
[CN-SW1] ip pool xsq2
[CN-SW1-ip-poo-xsq1] network 10.168.2.0 mask 255.255.255.0
[CN-SW1-ip-poo-xsq1] gateway-list 10.168.2.254 [CN-SW1-ip-poo-xsq1] dns-list 114.114.114.114
[CN-SW1-ip-poo-xsq1] lease day 1
[CN-SW1] int vlanif 102
[CN-SW1-Vlanif102] dhcp select global
  • ·办公区域 DHCP 配置
DHCP 地址范围：10.168.3.1-10.168.3.254（10.168.3.254 为网关）
[CN-SW2] dhcp enable
[CN-SW2] ip pool bgq3
[CN-SW2-ip-poo-bgq3] network 10.168.3.0 mask 255.255.255.0
[CN-SW2-ip-poo-bgq3] gateway-list 10.168.3.254
[CN-SW2-ip-poo-bgq3] dns-list 8.8.8.8
[CN-SW2-ip-poo-bgq3] lease day 1
[CN-SW2] int vlanif 103
[CN-SW2-Vlanif103] dhcp select global
DHCP 地址范围：10.168.4.1-10.168.4.254（10.168.4.254 为网关）
[CN-SW2] dhcp enable
[CN-SW2] ip pool bgq4
[CN-SW2-ip-poo-bgq4] network 10.168.4.0 mask 255.255.255.0
[CN-SW2-ip-poo-bgq4] gateway-list 10.168.4.254
[CN-SW2-ip-poo-bgq4] dns-list 8.8.8.8
[CN-SW2-ip-poo-bgq4] lease day 1
[CN-SW2] int vlanif 104
[CN-SW2-Vlanif104] dhcp select global
配置完毕后将 PC1-PC4 的 IP 配置由静态改为 DHCP,并观察所获取的 IP 是否符合要求。

（9）如果时间允许，将 CN-SW1 上的网关 vlanif401、vlanif402 迁移到 DC-SW 上

总结

        我们做实验的时候一定要确认接口，接口号一定要确认，可以和我的接口号不一样，但是一定要一直按自己的接口号来连接配置^-*

        名言时刻：‌持之以恒，水滴石穿，展现坚持的力量。*^* 

网站公告

今日签到

点亮在社区的每一天
去签到

热门文章

最新发布