一、任务描述
某实验中学原有教学楼和办公楼各 1 栋,用二层交换机互联,并通过路由器接入外网。 由于学校快速发展,现新建教学楼 1 栋,校方决定趁此机会对原有校园网络进行升级。
升级后新校园网将有200 台左右终端,需要对这 200台终端进行不同的管理。两个学生机房大约有 60 台计算机,学校教学班为 24个,每个教学班有两个信息点,其中一个信息点为多媒体计算机固定连接使用, 另一个信息点随时可能接入学生或者教室的笔记本电脑。教师办公室共需要 50 个左右的终端接入,管理部门和服务器需要 50个左右的终端接入。仅允许教师办公室和管理部门访问外网。
学校还需搭建 WWW 服务器实现校园网站的发布,WWW服务器位于管理部门子网。
二、网络规划设计
校园网升级后使用192.168.20.0/24网段,划分为2个大小相同的子网。第1个子网分配给管理部门和教师办公室使用。第2个子网分配给学生机房和教室使用。 学校的2栋教学楼之间使用交换机链路聚合来增加带宽。 每个子网第一个可用IP为网关IP地址,校园网WWW服务器使用其所在子网的第二个可用IP。 路由器之间采用53.31.29.0/30网段,利用路由器实现VLAN间通信。 使用RIP协议实现校园网与外网互通。 为了保证连接的可靠性,每两台交换机的1号和2号端口用于交换机的互联,因此需要配置生成树协议。 配置ACL,不允许教室和学生机房子网访问外网,但可以访问学校的WWW服务器。
三、配置交换机
(1)使用 Windows 系统自带超级终端对交换机 A 和交换机 B 进行基本配置,配置交 换机 A的主机名为 SA,配置交换机 B 的主机名为 SB。配置交换机 C的主机名为 SC。
(2)配置交换机 A、交换机 B、交换机C的 CONSOLE 口登录口令为 123,TELNET登录口令为 456,进入特权模式口令为 789。
(3)分别配置交换机 A和交换机 B 的 F0/1-2 接口聚合,使用强制聚合来形成聚合链路。
交换机A:
交换机B:
(4)根据 IP 地址规划表分别配置交换机 A和交换机B 的 IP 地址和缺省网关。
四、配置路由器
(1)使用 Windows 系统自带超级终端进行配置对路由器 A 和路由器 B 进行配置,配 置路由器 A主机名为 routerA,路由器 B 主机名为 routerB
(2)根据 IP 地址规划表,为路由器每个接口配置 IP 地址。
路由器A:
路由器B:
(3)在路由器 A和路由器 B 上配置 HDLC 协议,使用时钟 64000。
路由器A:
路由器B:
(4)在路由器 A和路由器 B 上配置 RIP 协议,实现网络的连通。
路由器A:
路由器B:
(5)在路由器 A 上配置并应用编号为 1 的 ACL,使得学生机房和教室不能访问外网。
实训任务
1、完成逻辑拓扑设计
2、完成设备选型与线缆制作
3、完成设备配置与连通性测试
4、实现项目需求
实训要点
1、交换机的基本配置
2、路由器的基本配置
3、WWW服务器的配置

一、操作步骤
1、根据项目需求完成网络 IP 地址规划,并将下表填写完整
| (1)子网规划 | ||
|---|---|---|
| 描述 | 网络号 | 子网掩码 |
| 管理部门和教师办公室子网 | 192.168.20.0 | 255.255.255.128 |
| 教室和学生机房子网 | 192.168.20.128 | 255.255.255.128 |
| (2)网关IP地址 | ||
| 描述 | IP地址 | 子网掩码 |
| 管理部门和教师办公室子网 | 192.168.20.1 | 255.255.255.128 |
| 教室和学生机房子网 | 192.168.20.129 | 255.255.255.128 |
| (3)主机IP | ||
| 描述 | IP地址 | 子网掩码 |
| WWW服务器 | 192.168.20.2 | 255.255.255.128 |
| 交换机A | 192.168.20.140 | 255.255.255.128 |
| 交换机B | 192.168.20.141 | 255.255.255.128 |
| (4)互联地址 | ||
| 描述 | IP地址 | 子网掩码 |
| 路由器A | 53.31.29.1 | 255.255.255.252 |
| 路由器B | 53.31.29.2 | 255.255.255.252 |
| 序号 | 设备名称 | 设备型号 | 数量 |
|---|---|---|---|
| 1 | Switch | 2960-24TT | 3 |
| 2 | Router | Router-PT | 2 |
| 3 | WWW | Server-PT | 1 |
| 4 | PC | PC-PT | 3 |
| 序号 | 本端设备 | 本端端口号 | 对端设备 | 对端端口号 | 线缆类型 |
|---|---|---|---|---|---|
| 1 | RouteA | Se2/0 | RouteB | Se2/0 | 串口线 |
| 2 | RouteA | Fa0/0 | SwitchA | Fa0/24 | 直通线 |
| 3 | RouteA | Fa1/0 | SwitchC | Fa0/24 | 直通线 |
| 4 | SwitchA | Fa0/1 | SwitchB | Fa0/1 | 交叉线 |
| 5 | SwitchA | Fa0/2 | SwitchB | Fa0/2 | 交叉线 |
| 6 | SwitchC | Fa0/1 | WWW | Fa0 | 直通线 |
| 7 | SwitchC | Fa0/15 | PC2 | Fa0 | 直通线 |
2、交换机A的配置

3、交换机B的配置


4、交换机C的配置

5、路由器A的配置


6、路由器B的配置


7、服务器的配置

二、验证配置结果
未设置ACL前的连通性:
设置了ACL后的连通性:
三、实验结论:
已实现任务需求
评论 (0)