锐捷网络综合实验.doc

锐捷网络综合实验【背景描述】某集团为了加快信息化建设，新的集团企业网将建设一个以集团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心，实现内、外沟通的现代化计算机网络系统。该网络系统是日后支持办公自动化、供应链管理以及各应用系统运行的基础设施，为了确保这些关键应用系统的正常运行、安全和发展，系统必须具备如下的特性： 1、采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化； 2、在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平； 3、在整个企业集团内实现资源共享、产品信息共享、实时新闻发布； 4、在整个企业集团内实现财务电算化； 5、在整个企业集团内实现集中式的供应链管理系统和客户服务关系管理系统【需求分析】 需求1：采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化. 需求2：在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平； 需求3:在整个企业集团内实现资源共享、产品信息共享、实时新闻发布； 需求4:在整个企业集团内实现财务电算化； 需求5：在关键区域，网络链路故障时能够不影响网络使用。项目具体要求：1、S2126G-1划分两个VLAN，VLAN10、VLAN20,其中F0/1-5属于VLAN10,F0/6-10属于VLAN20。2、S2126G-2划分两个VLAN，VLAN10、VLAN30,其中F0/1-5属于VLAN10,F0/6-10属于VLAN30。3、S2126G-1利用两条链路接入核心交换机，采用802.3ad提高链路带宽，提供冗余链路。4、S3750和出口路由器Rj相连，采用SVI方式进行配置。5、Rj路由器和电信端路由器利用V.35直连，采用静态路由。6、局域网内部三层交换机和路由器间利用RIPv2实现全网互通，路由器连外网配置缺省路由。7、配置局域网安全策略 1、VLAN10的主机可以访问VLAN20的主机，VLAN30的主机不可以访问VLAN20的主机。项目实施 确定项目任务和目标 项目分工 项目执行 项目测试项目总结 项目经理项目陈述 编写项目实验报告【参考配置】1.在三台交换机上分别创建vlan 10，vlan20，vlan30这里以三层交换机为例，如下：Sw3（config）#vlan 10Sw3（config-vlan）#vlan 20Sw3（config-vlan）#vlan 30另外两台省略。2.将S2126G-1的f0/1-5 分配到VLAN10，f0/6-10分配到VLAN 20S2126G-1(config)#int range f0/1 - 5S2126G-1(config-if-range)#switchport access vlan 10S2126G-1(config)#int range f0/6 - 10S2126G-1(config-if-range)#switchport access vlan 203.将S2126G-2f0/1-5 分配到VLAN10，f0/6-10分配到VLAN 3S2126G-2config)#int range f0/1 - 5S2126G-2config-if-range)#switchport access vlan 10S2126G-2config)#int range f0/6 - 10S2126G-2config-if-range)#switchport access vlan 304.配置S3750与S2126G-1的端口聚合S3750(config)#int range f0/23 24S3750(config-if-range)#switchport trunk encapsulation dot1qS3750(config-if-range)#switchport mode trunk /这边几条命令的顺序是无所谓的 S3750(config-if-range)#channel-group 1 mode onS2126G-1 (config)#int range f0/23 24S2126G-1 (config-if-range)#switchport mode trunkS2126G-1 (config-if-range)#channel-group 1 mode on以上是思科设备上的端口聚合命令，在锐捷设备中命令如下：（2个交换机上都要配置）Sw(config)#interface aggregateport 1 ! 创建聚合接口AG1Sw(config-if)#switchport mode trunk ! 配置模式为trunkSw(config-if)#exitSw(config)#interface range fastEthernet 0/23-24 ! 进入接口0/1和0/2Sw(config-if-range)#port-group 1 ! 配置接口0/1和0/2属于AG15.配置S3750与S2126G-2的trunkS3750(config)#int f0/22S3750(config-if)#switchport trunk encapsulation d （锐捷真实设备上不打）S3750(config-if)#switchport mode tS2126G-2 (config)#int f0/22S2126G-2 (config-if)#switchport mode t6.配置S3750的路由端口与VLAN地址S3750(config)#ip routingS3750(config)#int f0/10S3750(config-if)#no switchportS3750(config-if)#ip add 172.16.1.1 255.255.255.252S3750(config-if)#no shutS3750(config)#int vlan 10S3750(config-if)#ip add 192.168.1.254 255.255.255.0S3750(config-if)#no shutS3750(config-if)#exiS3750(config)#int vlan 20S3750(config-if)#ip add 192.168.2.254 255.255.255.0 S3750(config-if)#no shutS3750(config-if)#exiS3750(config)#int vlan 30S3750(config-if)#ip add 192.168.3.254 255.255.255.0S3750(config-if)#no shutS3750(config-if)#exi7.配置Rj的端口Rj(config)#int f1/0Rj(config-if)#ip add 172.16.1.2 255.255.255.252 /255.255.255.0也可以，为了节约IP建议用252Rj(config-if)#no shutRj(config-if)#exitRj(config)#int s0/0/0Rj(config-if)#ip add 172.16.2.1 255.255.255.252Rj(config-if)#clock rate 64000Rj(config-if)#no shut8.配置ISP的端口ISP(config-if)#int s0/0/0ISP(config-if)#ip add 172.16.2.2 255.255.255.252ISP(config-if)#no shut9.在S3750上配置RIPS3750(config)#router ripS3750(config-router)#version 2S3750(config-router)#no auto-summaryS3750(config-router)#net 172.16.1.0S3750(config-router)#net 192.168.1.0S3750(config-router)#net 192.168.2.0S3750(config-router)#net 192.168.3.010.在Rj上配置RIP与向外网的默认路由Rj(config)#router ripRj(config-router)#version 2Rj(config-router)#no auto-summary Rj(config-router)#net 172.16.1.0 /只需宣告直连网段Rj(config-router)#exitRj(config)#ip route 0.0.0.0 0.0.0.0 s0/0/011.在ISP上配置向内网的默认路由ISP(config)#ip route 0.0.0.0 0.0.0.0 s0/0/0（回环接口配置省略）12.做到这步就能做到全网互通，接着在S3750上配置ACL，使VLAN 10可以访问VLAN 20，VLAN 30不能访问VLAN 20S3750(config)# access-