构建高可靠性交换网络

laomoy
2023-05-16 / 0 评论 / 44 阅读 / 正在检测是否收录...
温馨提示:
本文最后更新于2023年05月18日,已超过1219天没有更新,若内容或图片失效,请留言反馈。
一、任务描述
某公司租用了某写字楼的两层,需要新建一个企业局域网。该公司共有四个部门,工程部和技术支持部在 4 层,每个部门有 20 个信息点;市场部、财务部及各部门的部门经理办公室及公司的总经理办公室在 5 层,其中市场部有 20 个信息点,财务部有 5 个信息点,各部门经理和总经理办公室各有一个信息点。每个办公室中电脑都直接连在信息点上。 一个路由器连接外网,企业网络内部做NAT技术。
二、网络规划设计
(1)网络中要求配置FTP服务器和内部网站服务器,两个服务器的功能配置在一台物理服务器上,服务器位于技术部。
(2)公司内网IP采用192.168.1.0/24 网段,网络中的每个部门在一个独立的广播域中,各部门经理处在一个广播域中,总经理处在一个独立的广播域中。
(3)广域网的外部用户可以通过IP地址来访问位于企业内网的网站服务器。
(4)每个VLAN最后一个可用IP作为网关的IP
(5)公司的内网与外网相连,外网IP采用202.11.1.0/30网段。
三、交换机基本配置
(1)使用 Windows 系统自带超级终端对交换机 A、B、C 进行基本配置,配置交换机 A 的主机名为 姓名英文全称SWITCH_A,交换机 B 的主机名为姓名英文全称 SWITCH_B,交换机 C 的主机名为姓名英文全称 SWITCH_C。
(2)根据网络地址表配置VLAN, 在交换机A中创建 VLAN, 将F0/2接口加入到VLAN 2 中,将 F0/10-20 接口加入到 VLAN40 中;在交换机 B 上创建 VLAN,将 F0/1-10 接口加入到 VLAN10 中,将 F0/11-20 接口加入到 VLAN20 中; 在交换机 C 上创建 VLAN,将 F0/1-10 接口加入到 VLAN30 中。
将交换机 A 的 F0/21 -22接口,交换机 B 的 F0/21 接口,交换机 C 的 F0/22 接口配置为 TRUNK,允许所有 VLAN 通过。
(3)开启交换机的静态路由功能,实现 VLAN 间的互访。
四、路由器配置
(1)对路由器 A、路由器ISP进行基本配置,使用Windows 系统自带超级终端进行配 置,对路由器 A 配置主机名为姓名英文全称 ROUTER A,路由器 ISP 配置主机名为姓名英文全称ROUTER_ISP。设置路由器 A 的 telnet 管理(密码 123456)
(2)在路由器 A、B 上配置静态路由,保证公司网络和 Internet 的连通性。
(3)在路由器 A上配置NAT,保证内网可以访问外网,外网可以访问内网的网站服务器。

实训任务

1、完成逻辑拓扑设计
2、完成设备选型与线缆制作
3、完成设备配置与连通性测试
4、实现项目需求

实训要点

1、交换机的基本配置
2、VLAN的创建与接口划分
3、静态路由配置
4、路由器的基本配置
5、NAT的配置

构建高可靠性交换网络拓扑图

一、操作步骤

1、根据项目需求完成网络 IP 地址规划,并将下表填写完整
(1)VLAN规划
VLAN 号部门员工数子网号子网掩码
VLAN 10技术部20192.168.1.0255.255.255.224
VLAN 20工程部20192.168.1.32255.255.255.224
VLAN 30市场部20192.168.1.64255.255.255.224
VLAN 40财务部5192.168.1.96255.255.255.248
VLAN 2总经理及各部门经理办公5192.168.1.104255.255.255.248
(2)路由器间地址
路由器IP地址子网掩码
路由器A202.11.1.1255.255.255.252
ISP路由器202.11.1.2255.255.255.252
(3)网关地址
所属网络网关IP网关子网掩码
VLAN 10192.168.1.30255.255.255.224
VLAN 20192.168.1.62255.255.255.224
VLAN 30192.168.1.94255.255.255.224
VLAN 40192.168.1.102255.255.255.248
VLAN 2192.168.1.110255.255.255.248
(4)路由器与三层交换机间地址
路由器IP地址子网掩码
路由器Fa0/0192.168.1.254/30255.255.255.252
SWA Fa0/1192.168.1.253/30255.255.255.252
(5)服务器IP地址
服务器IP地址子网掩码
FTP/WWW服务器192.168.1.10255.255.255.224
2、设备选型
序号设备名称设备型号数量
1RouterA BRouter-PT2
2SwitchA3560-24PS1
3SwitchB C2960-24TT2
4FTPServer-PT1
5PCA-PCFPC-PT6
3、线缆类型
序号本端设备本端端口号对端设备对端端口号线缆类型
1RouterASe2/0RouterBSe2/0串口线
2RouterAFa0/0SwitchAFa0/1直通线
3SwitchAFa0/21SwitchBFa0/21直通线
4SwitchAFa0/22SwitchCFa0/22直通线
5SwitchBFa0/1FTPFa0交叉线
6SwitchBFa0/2PCAFa0交叉线
7SwitchBFa0/11PCBFa0交叉线
8SwitchCFa0/1PCCFa0交叉线
9SwitchAFa0/10PCDFa0交叉线
10SwitchAFa0/1PCEFa0交叉线
11RouterBFa0/0PCFFa0交叉线
4、交换机A的配置

SWA01
SWA02
SWA03
SWA04
SWA05
SWA06
SWA07
SWA08

5、交换机B的配置

SWB01
SWB02

6、交换机C的配置

SWC01

7、路由器A的配置

RA01
RA02
RA03
RA04
RA05
RA06
RA07

8、路由器B的配置

RB01
RB02
RB03
RB04

9、服务器IP、PC IP的配置

Server-PC

二、验证配置结果

ping01
ping02

三、实验结论:

已实现任务需求

8

评论 (0)

取消