交换机与路由器配置实验教程 张世勇第3版 教案 第8、9章 交换机与路由器综合实验、交换机与路由器配置命令总结.docx

《交换机与路由器配置实验教程 张世勇第3版 教案 第8、9章 交换机与路由器综合实验、交换机与路由器配置命令总结.docx》由会员分享，可在线阅读，更多相关《交换机与路由器配置实验教程 张世勇第3版 教案 第8、9章 交换机与路由器综合实验、交换机与路由器配置命令总结.docx（19页珍藏版）》请在优知文库上搜索。

1、第八章路由器交换机综合实验这一章，我们将会以综合实验的形式对以前学过的内容进行复习和扩展。这章的实验都会从真实施工部署的实验出发，来给大家做讲解。当你拿到一个工程，首先是规划，而后是在虚拟机上做实验，测试拓扑规划的可实施性。具体规划步骤一般是：1、连接到设备，更改设备名称。这样方便与我们规划，标记。2、划分V1.AN并把端口加入Y1.AN3、配置端口IP和V1.AN的IP4、配置路由：静态路由或动态路由。5、配置生成树、链路聚合、协议封装、VRRP,防火墙、端口安全等。6、全面测试。配置思路大致上以从二层到三层，从简单到复杂的过渡配置。先从简单入手，每做一步测试一步避免后期发现问题不容易排除。

2、一、涉及到的网络设备：1、路由器(R。Ute),路由器基于三层，主要功能是路由寻址，另外还可以隔离广播域。2、二层交换机(Switch),二层交换机基于二层，主要功能是连接局域网，还可以隔离冲突域3、三层交换机(Switch),三层交换机基于二层和三层，它是实现了部分路由器功能的交换机，相当于路由器+二层交换机。二、涉及到的知识点：1、静态路由2、动态路由3、VIan划分4、VIan间路由5、链路聚合6、NAT动态静态地址转换7、访问控制列表实验开始前的准备工作很重要，首先在练习本上自己用手工绘画出各个设备的拓扑连接图，并标明各个接口和PC,然后在旁边配上各个设备的IP地址，以便实验时对照检查

3、。如果有时间，也可以把各个设备上的关键步骤用笔写在练习本上，可以理清自己的思路。综合实验一一、实验概述下面我们来看一个例子，如图8-1：S1700图8T综合实验一拓扑图二、实验需求某公司采用两台三层交换机和一台路由器作为核心，使用VIan划分公司部门，一台路由器负责PAT。其中PCI和PC3属于Vlanl0,PC2和PC4属于VIan20。1、在S3640A和S3640B上仓IJ建Vlan,将PCl和PC3力口入VlanlO,将PC2和PC4力口入Vlan20,并配置两台交换机之间的TrUnk链路。2、在S3640A和S3640B上为Vlan配置IP地址。3、在交换机S3640B上实现Vlan

4、lO和Vlan20的通信。4、在S3640B的F0/3上升级三层接口，并配置IP和静态路由。在R1700上配置静态路由，实现内网互通。5、在S1700上配置PAT,使内网能够访问Internet。6、在S1700上配置AC1.,使IntCrnet不能访问内网，但可以访问WCbSCrVer三、拓扑编址PCI：172.18.10.1/24,网关是VlanlO的IP地址：172.18.10.100/24PC3：172.18.10.2/24,网关是VlanlO的IP地址：172.18.10.100/24PC2：172.18.20.1/24,网关是Vlan20的IP地址：172.18.20.100/24

5、PC4：172.18.20.2/24,网关是Vlan20的IP地址：172.18.20.100/24V1.AN10：172.18.10.100/24V1.AN20：172.18.20.100/24WebServer：172.2.2.2/24,网关是S1700上E0/0的IP地址：172.2.2.1/24Internet：202.1.1.2/24,网关是S1700上EO/1的IP地址：202.1.1.1/24S1700E0/0：172.2.2.1/24S1700EO/1：202.1.1.1/24,这个IP地址就是PAT时申请到的公网IPS3640BF0/3：172.1.1.1/24S1700E0

6、/3：172.1.1.2/24综合实验二S3640AF02F021、2、3、4、5、该实验是很典型的中小型企业网搭建实例。两台S3640核心交换机相连，每台交换机分别对应一台二层交换机，向下划分成若干个组。路由器S1700连接S3640A,配置PA1.二、实验需求在S2100A与S2100B上划分V1.AN,并把PC加入到相应的V1.AN中。在S3640A与S3640B上划分V1.AN,并设置Vlan的IP,实现Vlan间路由。在S3640A与S3640B上使用链路聚合以提高网络传输效率和冗余性。使用RIP动态路由使得全网互通。在S1700上使用PAT技术，使Administrator可以通过

7、转换访问IntCrnct。三、拓扑编址Internet：202.102.224.1/24,网关是S1700的E0/1：202.102.224.2/24WorkGroupPCI：172.18.1.1/24,网关是VlanlO的IP：172.18.1.100/24WorkGroupPC2：172.18.1.2/24,网关是VlanlO的IP：172.18.1.100/24AdministratorPC：172.18.2.1/24,网关是Vlan20的IP：172.18.2.100/24S1700E01：202.102.224.2/24S1700EO/3：172.18.3.1/24S3640AFO/

8、3：172.18.3.2/24VlanlO(WorkGroup)：172.18.1.100/24Vlan20(Administrator)：172.18.2.100/24综合实验三一、实验概述下图是模拟某学校网络拓扑结构。在该学校网络接入层采用二层交换机SW2,接入层交换机划分了办公网Vlan20和学生网VIan30,Vlan20和VIan30通过汇聚层交换机（三层交换机）SWl与路由器Rl相连，另SWl上有一个Vlan40,存放一台网管机PC2。路由器RI与R2通过路由协议获取路由信息后，办公网（Vlan20）可以访问R2路由器后的WEBSerVer（PCl）0为了防止学生网（Vlan30）

9、内的主机访问重要的WEB服务，R2路由器采用了访问控制列表的技术作为控制手段。图8-3综合实验三拓扑图二、实验需求1、配置全网四台设备，使四台设备均能远程管理（交换机要配置Vlan1）,为了安全起见，特权密码不能明文显示（四台设备都要密文密码）。2、SWl与SW2两台设备创建相应的Vlan,SW2的Vlan20包含3-5及10端口，Vlan30包含6-9及15端口。SWl的VIan40的接口为F04,Vlan10的接口为FO/3。3、SWl与SW2两台设备F0/1与FO/2接口作为TrUnk端口，建立TrUnk链路。4、SWl与SW2两台设备运行802.3ad（聚合端口）。5、在SWl上做相应

10、配置，使得V1.AN间可以互相访问，所有地址配置正确。6、运用OSPF路由协议配置全网路由。7、在路由器R2作配置，禁止学生网对WEB服务进行访问。三、拓扑编址RI：E0/0192.168.1.1/30E0/110.1.1.1/24R2：E0/0192.168.1.2/30E0/1172.16.1.1/24SW1：Vlan1010.1.1.2/24Vlan20192.168.20.1/24Vlan30192.168.30.1/24Vlan40192.168.40.1/24Webserver(PCl)172.16.1.18/24,网关是R2上的E0/1PC2192.168.40.2/24,网关是

11、Vlan40的IP地址PC3192.168.20.2/24,网关是Vlan20的IP地址PC4192.168.30.2/24,网关是Vlan30的IP地址SWl的VIan11.1.1.1/24SW2的Vlan11.1.1.2/24综合实验四一、实验概述1、下图为某企业网络的拓扑图，汇聚和核心层使用了一台三层交换机Sw3。SW3使用具有三层特性的物理端口与Rl相连。2、网络边缘采用一台路由器R1.用于连接到外部网络，Rl与Internet(PC4)相连,SW3同时和一台内部服务器PC3相连。3、采用VIan划分各个部门，以实现方便管理。4、提高网的吞吐量及冗余性，Swl与SW3之间使用两条链路相

12、连。1、在Swl和S租上划分VIan10和VIan20。2、把PCl加入VIan10,PC2加入Vlan20。3、在SWl与SW3上使用链路聚合。4、在SW3上开启三层路由功能，对VIan、端口配置IP地址，使全网互通。5、在Rl上配置配置PAT,使VlanlO能够通过转换访问PC4。三、拓扑编址PClIP：172.1.1.1/24GATEWAY：172.1.1.10PC2IP：172.2.2.2/24GATEWAY：172.2.2.20PC3IP：172.3.3.3/24GATEWAY：172.3.3.30PC4IP：202.1.1.1/24GATEWAY：202.1.1.10VlanlOV

13、lan20IP：172.1.1.10/24IP：172.2.2.20/24SW3FO/4IP：172.3.3.30/24F00IP：172.4.4.1/24RlF00IP：172.4.4.2/24F0lIP：202.1.1.10/24第九章配置命令总结第一节各种模式图9-1各种模式关系图模式命令提示符进入前的模式进入时命令用户模式Switch开机初始化不需要特权模式Switch#用户模式En全局配置模式Switch(config)tt特权模式Conft接口模式Switch(configif)#全局配置模式IntF0/0或IntVlan100Vlan模式Switch(vlan)#特权模式Vlan

14、data接口范围模式Switch(configifrange)#全局配置模式IntF0/515线路配置模式Switch(configline)#全局配置模式1.ineconsole0路由配置模式SW3(config-router)#全局配置模式routerrip或routerospf1表9T各种模式表另外还有一些模式:1、标准命名AC1.!deny-host为名字!表示进入标准命名AC1.!permit-hosf为名字!表示进入扩展命名AC1.!timu一name为名字!表示进入时间控制模式SWl(Config)ipaccess-listStandarddeny-hostSWl(Config-Std-nacl)#2、扩展命名AC1.SW2(config)#ipaccess-listextendedPerIni1.hOStSW2(COnfig-ext-nacl)*3、时间控制模式Rl(confi幺)#time-rangeimo-rango-na#。Rl(COnfig-time-range)#其中最基本的四种模式是：用户模式，特权模式，全局配置模式，接口模式。第二节路由器与交换机基本配置1、配置主机名：hostnameSwitchEnSwitch#ConftSWitCh(Config)#HOStname”主机名”2、显示版本信息：ShverSwitch#ShV