某鞋厂网络工程案例教学.doc

鞋厂网络实施方案鞋厂网络工程实施案例修订记录下表汇总了实训案例第二分册的修订历史，注明了历次修订的原因，以及修订后的版本。版本更新内容修改人审 阅批 准1.0.0初稿1.0.1增加思科与港湾配置命令比较案例说明案例介绍本案例主要介绍鞋厂局域网网络工程建设。其交换机采用2台港湾的uHammer24E，负责内部局域网的信息交换以及与接入路由器通讯，广域网接入采用港湾 NetHammer M141路由器作为网络中心，负责与Internetr接入，并在上面实现DHCP功能，实现地址自动分配。是一个小型企业网局域网网络工程建设案例。学习目标完成本案例的学习后，您应该能够： (1) 掌握快速以太网技术(2) 掌握Vlan的划分及其实现(3) 掌握Internet广域网接入(4) 掌握ACL访问控制(5) DHCP功能实现目录一、网络建设需求：5二、网络设备选型及配置说明5三、实施准备61、项目人员组织结构及分工62、工程时间安排、工程进度安排63、IP地址的划分，VLAN的分配74、现场检查与到货验收8四、实施9一）、网络中心和各楼交换机联合调试9二）、Internet接入的调试：11三）、各交换机配置文件和IOS的备份14五、测试15系统测试原理与方法15硬件设备测试与验收15系统集成测试15一、网络建设需求：某鞋厂新建网络：1、鞋厂新建网络分为两部分：办公区与生产车间。2、办公区有30台主机，办公区要求能上Internet。3、生产车间区差不多10台主机，生产车间的主机不能上Internet。二、网络设备选型及配置说明根据以上网络建设需求，我们可以看出此网络用户主机不多，应用较简单，建议在网络中心配置一台智能二层交换机uHammer24E作为核心层交换机，它提供了24个百兆以太网电口，再配一台uHammer24E与其级联。按照功能，划分为办公区与生产车间两个VLAN。在Internet接入上，目前在Internet接入的ISP是采用电信的10M接入，建议配一台NetHammer M141路由器，做访问InternetNAT地址转换功能。设备清单 序号产品描述数量备注1接入交换机-Hammer24E以太网交换机1.1Hammer24E增强型以太网交换机,24*10/100M,2个HC扩展插槽,220V交流22Internet接入路由器2.1NetHammer M1411个10/100Base-TX 以太网口，1个备份口，1个配置口，3个WIC扩展插槽，模块化接入路由器13网络设备机柜4.1网络设备机柜42U标准网络设备机柜1三、实施准备1、项目人员组织结构及分工 项目经理：工作内容及范围：负责项目的总体协调 商务负责：工作内容及范围：负责与商务相关的工作 技术负责： 工作内容及范围：负责项目的总体规划与实施协调 工程技术人员： 工作内容及范围：负责项目的具实施 2、工程时间安排、工程进度安排预计4月中下旬设备全部到货，总预计1周时间完成工程。具体安排如下：根据项目各子任务的工作量估算以及我们对网络工程的经验，制定项目实施进度计划表格。表1:项目实施进度计划 工程安排合同签定17.227.267.28设备订购设备到货验收系统安装工程现场培训系统整体测试系统验收测试3、IP地址的划分，VLAN的分配配合计算机网络中心整理虚网分配,将相同职能部门划分为同一虚网.并制成表格。1）鞋厂网络包括2个部分： 办公区 生产车间两上个部分VLAN要做到各自独立划分，IP子网互不重叠。 2）IP用户分配静态IP地址或从DHCP服务器动态获得IP本方案办公区服务器及关键主机采用静态分配IP地址，其他主机采用动态分配IP地址；生产车间采用动态分配IP地址。3)VLAN的划分原则：从将来的发展考虑，要预留足够的扩展空间。为VLAN预留足够的扩展空间，也可以方便网络的优化。VLAN 10分配给办公；VLAN 20分配给生产车间。具体实现如下表：VLAN、IP分配表：功能单位IP地址范围 VLAN IP地址应用预留VLAN IDVLAN名称办公区/2454VLAN 10office生产车间/2454VLAN 52V52 - 16 -4、现场检查与到货验收检验到的硬件设备的货号及数量是否与设备订货清单一致。检验到货的设备是否完好无损。验收的结果应该提供一份由参与验收的用户和系统集成商签名的硬件验收清单，并注明日期。如果没有可见的设备损害，那么在验货后，即开始设备的安装和调试。设备到货，进行设备验收，记录设备的序列号,表格如下：Item No.Name of Goods（产品名称）Main Specification（产品性能）Quantity（数量）S/N NO.（序列号）1-1NetHammer M141NetHammer M1411个10/100Base-TX 以太网口，1个备份口，1个配置口，3个WIC扩展插槽，模块化接入路由器11-2uHammer24EHammer24E增强型以太网交换机,24*10/100M,2个HC扩展插槽,220V交流2四、实施一）、网络中心和各楼交换机联合调试1、拓扑示意图：2、交换机uHammer24E(Cisco2950-24)的调试A、第一台uHammer24E交换机调试PC通过串口配置线连接第一台交换机uHammer24EuHammer24E交换机上电，启动进入配置模式命名该交换机：hostname uHammer24E_1设置ENABLE密码：Enable password harbour 创建VLAN信息全局配置模式下：以下是思科交换机配置命令：Vtp mode serverVtp domain harbour Vlan 10 /*创建办公楼的vlan,其名称为bangong，其ID号为 10*/ Name bangong ExitVlan 20 Name workroom ExitInt range fa0/1-20 Switchport mode access Switchport access vlan 10Int fa0/25 Switchport mode trunk Switchport trunk allow vlan allinterface vlan bangong 10 /*创建办公楼的vlan,其名称为bangong，其ID号为 10*/add port 1/25 tagged /* 把端口1/25以打标记的方式加入到bangong Vlan中*/add port 1/1-20 untagged /* 把端口1/1以不打标记的方式加入到bangong Vlan中，此一般为直接接PC终端的端口*/ exit interface vlan workroom 20 add port 1/25 tagged add port 1/21-24 untagged exit 删除vlan如果对所输入的VLAN信息不满意的话，可以先删除vlan，然后再创建vlan：删除一个vlan思科：no vlan 10港湾：No int vlan vlan-name 再再创建vlanInt vlan vlan-name vlanIDB、第二台uHammer24E(Cisco 2950)交换机调试PC通过串口配置线连接第二台交换机uHammer24EuHammer24E交换机上电，启动进入配置模式命名该交换机：hostname uHammer24E_2设置ENABLE密码：Enable password harbour 创建VLAN信息全局配置模式下：思科交换机配置命令：Vtp mode client /*为户端，VLan信息会从服务器端学习到。*/Vtp domain harbourInt range fa0/1-16 Switchport mode access Switchport access vlan 10 Exit Int range fa0/17-24 Switchport mode access Switchport access vlan 20 Exit Int fa0/25 Switchport mode trunk Switchport trunk allow vlan all Exit interface vlan bangong 10 /*创建办公楼的vlan,其名称为bangong，其ID号为 10*/add port 1/25 tagged /* 把端口1/25以打标记的方式加入到bangong Vlan中*/add port 1/1-16 untagged /* 把端口1/1以不打标记的方式加入到bangong Vlan中，此一般为直接接PC终端的端口*/ exit interface vlan workroom 20 add port 1/25 tagged add port 1/17-24 untagged exit 删除vlan如果对所输入的VLAN信息不满意的话，可以先删除vlan，然后再创建vlan：删除一个vlan 思科：No vlan VLanID港湾：No int vlan vlan-name 再再创建vlan思科：No vlan VLanID港湾：Int vlan vlan-name vlanID二）、Internet接入的调试：拓扑图说明鞋厂申请电信10M光纤宽带接入，分配一个的合法的INTERNET IP地址以供路由器使用。光纤宽带转成五类网线，接入路由器eth0/1接口上。M141路由器上有两个以太口，其中1个接口接Ineternet，另外一个接内网，它承担着两个Vlan路由即单臂路由功能，同时也承担着与外网Internet接入的路由及NAT功能，具体表达如下： 单臂路由实现(思科与港湾配置命令相同。)interface eth0/0 no ip address ip nat inside!interface eth0/0.1 encapsulation dot1q 10 ip address 54 !interface eth0/0.2 encapsulation dot1q 20 ip address 54 ! DHCP功能实现在办公区中，除部分主机用静态指定IP地址，其空间为100，其余部分用动态分配IP,其空间为01200。因此必须在路由器上实现DHCP功能，其实现方法如下：1、思科路由器配置：ip dhcp pool pool1 network default-router 54 dns-server 5 5ip dhcp excluded-address 00ip dhcp excluded-address 01 542、港湾路由器配置：dhcp subnet mask arp-update range 01 00 default-lease-time 32000 option routers 54 option domain-name-servers 5 5 外网接口配置interface eth0/1 ip address 10/30 ip nat outside NAT功能实现A配置上网网段的ACL，只有办公区网段能实现上网。access-list 1 permit 55B在内、外网口上启用NATinterface eth0/0 ip nat inside！interface eth0/1 ip nat outside!C全局模式下启用NAT功能Ip nat on(思科默认是启用的，不用这条命令)ip nat inside source list 1 interface ethernet0/1 接入Internet静态路由配置ip route 09三）、各交换机配置文件和IOS的备份设备配置文件和IOS映像文件的备份载超级终端方式下，配置主机运行TFTP服务器，配置主机通过网络线连接交换机，运行命令：copy startup-config tftp:/ 命令备份交换机上的配置文件copy flash tftp:/命令备份交换机上的IOS映像文件。五、测试系统测试原理与方法从实施阶段可分成： 单个系统或相对独立部件的测试，例如交换机的自检等等； 子系统的测试，例如中心网络的测试等等； 整个网络系统的测试。测试的目标是为了保证用户能够科学而