网络工程服务器综合实训.doc

网网络络服服务务配置配置 实训报实训报告告 题题 目 目 绿绿森林森林发发展有限公司网展有限公司网络络工程工程项项目目 班班 级级 11 计计网网 姓姓 名 名 熊湾熊湾 学学 号 号 20110305107 指指导导教教师师 程程 宁宁 日日 期 期 2013 1 18 第第 1 1 章章 绿绿森森林林发发展展有有限限公公司司网网络络工工程程项项目目设设计计方方案案 1 1 项目概况 1 1 绿绿森森林林发发展展有有限限公公司司需需求求分分析析概概述述 绿森林发展有限公司是一家拥有300 名员工的新型IT 企业 公司有近 300 台运行 WINDOWS 2003 XP 的计算机 公司总部位于武汉 并分别在黄石 宜昌设有分公司 总部设有财务 技术 培训 和销售 4 个部门 每个分公司 则由销售 技术 和财务 3 个部门组成 由总部统一管理 绿森林发展有限公司的组织架构如图 绿森林发展有限公司所从事的业务对网络系统有极大的依赖性 内部办公 等都需要网络支持 公司建设初期已经实施了简单的网络系统 但随着公司规模 的不断扩大和业务的不断扩展 员工数量的不断增多和信息应用系统的不断增加 现有的网络系统逐渐不能满足企业信息化建设的要求 因此计划对总公司的局域 网络和总公司与分公司之间互联网络进行重新规划设计 以提高网络的可用性 安全性和可靠性 并保留一定的可扩展性 在绿森林发展有限公司内实现 一个完善 高效 高可用性和高可靠性的办公网络 用以满足各项业务发展的需 要 为了使 绿森林发展有限公司的信息网络系统能够在未来几年时间内保持技 术上的先进性和实用性 公司要求在项目的规划和实施中采用先进的计算机 服 务器 网络设备以及系统管理模式 实现公司内部所有信息资源的合理应用和完 善管理 使所有员工都能方便地使用公司内部网络 并能够安全高效地访问公司 内的网络应用服务和因特网 绿森林发展有限公司 财务部技术部培训部销售部黄石分公司宜昌分公司 销售部 技术部 财务部 销售部 技术部 财务部 1 2 总体网络拓扑图 拓扑图如下图所示 拓扑图如下图所示 1 3 绿森林发展有限公司总公司网络设计说明 1 1 绿绿森森林林发发展展有有限限公公司司网网络络设设计计 概概述述 为了使绿森林发展有限公司的信息网络系统能够在未来几年 时间内 保持技术上的先进性和实用性 公司要求在项目的规划和实施中采用先进的计算 机 服务器 网络设备以及系统管理模式 实现公司内部所有信息资源的合理应 用和完善管理 使所有员工都能方便地使用公司内部网络 并能够安全高效地访 问公司内的网络应用服务和因特网 现对绿森林发展有限网络公司的网络进行升 级 添加新的设备和网络服务器 添加DNS 服务 WEB 服务 FTP 服务 邮 件服务等网络服务系统 绿森林发展有限武汉总公司采用锐捷3760 作为 核心交换机 在核心层实现了核心交换设备的双机冗余 并且 为了防止单点故 障 同时在每个部门都实现了双线路备份 建设一个通畅 高效 安全 稳定 可扩展的企业内联网 支撑公司内各类信息系统的运行 共享各种资源 提高企 业的办公效率 降低企业网络的总体运行费用 内网外网 2 2 具具体体要要求求 1 1 交交换换机机 方方面面 各公司两层交换机的各端口需配置端口安全 不绑 MAC 地址 最多接入设备 1 台 各两层交换机所有链接的链路都要求配置 Trunk 并且封装 802 1q 协议 三层交 换机 trunk 设置为自动协商 各交换机按要求划分 VLAN 并将交换机相应端口分到相应 VLAN 上 在三层交换机 S1 和 S2 之间的链路做端口聚合 将三层交换机 S1 设为 VLAN10 和 VLAN20 的主根交换机 S2 设为 VLAN10 和 VLAN20 的次根交换机 三层交换机 S2 设为 VLAN30 和 VLAN40 的主根交换机 S1 设为次根交换机 如需使用使用生成树协议 需采用 MSTP 协议 各交换机需配置管理 IP 和相应密码 以实现远程访问 但要求且应当设置成比较 负载的强密码 普通的 password 密码加密机制已经很古老 存在极大的安全漏洞 必须使 用 no enable password 禁用 然后利用 enable secret 命令设置密码 该加密机制是 IOS 采用了 MD5 散列算法进行加密的 比较安全 2 2 路由方面 路由方面 内网路由协议要求用 RIP 路由协议 外网路由协议要求用 OSPF 路由协议 并要求 启用 MD5 认证 实现内网和外网的路由重分发 要求总公司内网的技术部和销售部能够访问 Internet 而财务部和培训部不能访 问 Internet 注 要求员工在上班期间是不能上 internet 的 上班时间为周一到周五 早上 9 00 到 12 00 下午 3 00 到 6 00 上网期间不能使用 BT 下载 限制流量为 50kb 不能用 QQ 聊天 要求各分公司必须通过总公司才能访问 Inetrnet 各设备要求能够实现远程访问 但要求设置成比较负载的强密码 3 3 服务器方面 服务器方面 配置 WEB 服务器 FTP 服务器 DNS 服务器 DHCP 服务器 RADIUS 服务器 要求建立活动目录 要求实现计算机用户基本管理 要求实现组策略管理 安装证书服务 要求实现双机热备 利用管理软件实现管理整个网络 表 1 1 IP 地址分配表 序 号 VLA N 号 VLAN 名称IP 地址范 围 子网掩码网关接入交换机管理地址 110caiwu192 168 1 1 192 168 1 254 255 255 255 0 192 168 1 2 54 192 168 1 253 192 168 1 252 220jishu192 168 2 1 192 168 2 254 255 255 255 0 192 168 2 2 54 192 168 2 253 192 168 2 252 330shengchan192 168 3 1 192 168 3 254 255 255 255 0 192 168 3 2 54 192 168 3 253 440 xiaoshou192 168 4 1 192 168 4 254 255 255 255 0 192 168 4 2 54 192 168 4 253 550fuwuqi192 18 5 1 192 16 5 254 255 255 255 0 192 16 5 25 4 192 16 5 253 表 1 2 设备端口地址 设备名端口 号 VLAN 号 VLAN 接口地址 掩码 连接设备连接设备的 IP 地址 掩码 备注 1caiwu1已连接 2caiwu2已连接 3caiwu3 4Caiwu4 5 10192 168 1 0 24 caiwu5 6Jishu1已连接 7Jishu2已连接 8Jishu3 9Jishu4 10 20192 168 2 0 24 Jishu5 11Shengchan1已连接 12Shengchan2 13Shengchan3 14Shengchan4 15 30192 168 3 0 24 Shengchan5 16Xiaoshou1已连接 17Xiaoshou2 18Xiaoshou3 19Xiaoshou4 20 40192 168 4 0 24 Xiaoshou5 21SW3 2已连接 22SW3 2已连接 2311 0 0 1 3011 0 0 2 30 SW3 1 2450192 168 5 0 24fuwuqi已连接 25 48 21SW3 1已连接 22SW3 1已连接 2312 0 0 1 30R112 0 0 2 30已连接 2450192 168 5 0 24fuwuqi已连接 SW3 2 25 48 112 0 0 2 30SW3 212 0 0 1 30已连接R1 211 0 0 2 3011 0 0 1 30已连接 1 2210192 168 1 0 24PC192 168 1 0 24 23SW3 1已连接Caiwu1 24SW3 2已连接 1 2210192 168 1 0 24PC192 168 1 0 24 23SW3 1已连接Caiwu2 24SW3 2已连接 1 2220192 168 2 0 24PC192 168 2 0 24 23SW3 1已连接Jishu1 24SW3 2已连接 1 2220192 168 2 0 24PC192 168 2 0 24 23SW3 1已连接Jishu2 24SW3 2已连接 1 2230192 168 3 0 24PC192 168 3 0 24 23SW3 1已连接Shengchan1 24SW3 2已连接 1 2240192 168 4 0 24PC192 168 4 0 24 23SW3 1已连接Xiaoshou1 24SW3 2已连接 1 2SW3 1已连接 3 4SW3 2已连接 5192 16 5 0 24AD192 16 5 1 24 6DHCP DNS192 16 5 2 24 Fuwuqi 7 50 WEB FTP192 16 5 3 24 1 4 宜昌分 与黄石分 公司网络设计说明 为了使黄石分公司和宜昌分公司能够和总公司之间的通信更加安全 可靠 特向电信申请了两条专线连接武汉总公司 建成后实现绿森林发展有限公司总部和黄石 宜昌分公司实现互连 黄石 宜昌分公司通过总公司访问INTERNET 并且可以访问位于总公司的服务器 但不能访问总公司其他部门的PC 第第 2 2 章章 网网络络配配置置 2 1 绿森林发展有限公司总公司配置 由于机房条件有限 用 2 个交换机代替4 个交换机使用S21 和 S23 合为 S21 用 S22 和 S24 合为 S22 用 交交换换机机 S S2 21 1 首首先先进进入入到到配配置置模模式式 vlan 10 exit vlan 20 exit vlan 30 exit vlan 40 exit int range fa0 1 3 switch mode access switch access vlan 10 exit int range fa0 4 6 switch mode access switch access vlan 20 exit int range fa0 7 9 switch mode access switch access vlan 30 exit int range fa0 10 12 switch mode access switch access vlan 40 exit int range fa0 21 22 switch mode trunk exit 交交换换机机 S S2 22 2 进进入入到到配配置置模模式式 vlan 10 exit vlan 20 exit vlan 30 exit vlan 40 exit int range fa0 1 3 switch mode access switch access vlan 10 exit int range fa0 4 6 switch mode access switch access vlan 20 exit int range fa0 7 9 switch mode access switch access vlan 30 exit int range fa0 10 12 switch mode access switch access vlan 40 exit int range fa0 21 22 switch mode trunk exit 交交换换机机 S S3 31 1 进进入入到到配配置置模模式式 vlan 10 exit vlan 20 exit vlan 30 exit vlan 40 exit int range fa0 21 22 switch mode trunk exit int fa0 20 no switch ip add 172 16 1 2 255 255 255 0 no shut exit 交交换换机机 S S3 32 2 进进入入到到配配置置模模式式 vlan 10 exit vlan 20 exit vlan 30 exit vlan 40 exit int range fa0 21 22 switch mode trunk exit int fa0 20 no switch ip add 172 16 2 2 255 255 255 0 no shut exit 交交换换机机 S S3 31 1 管管理理 V VL LA AN N I IP P 在在配配置置模模式式下下 int vlan 10 ip add 172 16 10 1 255 255 255 0 no shut exit int vlan 20 ip add 172 16 20 1 255 255 255 0 no shut exit int vlan 30 ip add 172 16 30 1 255 255 255 0 no shut int vlan 40 ip add 172 16 40 1 255 255 255 0 no shut exit 交交换换机机 S S3 32 2 管管理理 V VL LA AN N I IP P 在在配配置置模模式式下下 int vlan 10 ip add 172 16 10 2 255 255 255 0 no shut exit int vlan 20 ip add 172 16 20 2 255 255 255 0 no shut exit int vlan 30 ip add 172 16 30 2 255 255 255 0 no shut int vlan 40 ip add 172 16 40 2 255 255 255 0 no shut exit M MS ST TP P 生生成成树树协协议议 S21 spanning tree 开启生成树 spanning tree mode mstp 配置生成树模式为 MSTP spanning tree mst configuration 进入 MSTP 配置模式 instance 1 vlan 10 20 配置 instance 1 实例 1 并关联 Vlan 10 和 20 instance 2 vlan 30 40 配置实例 2 并关联 Vlan 30 和 40 name region1 配置域名称 revision 1 配置版本 修订号 S22 spanning tree 开启生成树 spanning tree mode mstp 配置生成树模式为 MSTP spanning tree mst configuration 进入 MSTP 配置模式 instance 1 vlan 10 20 配置 instance 1 实例 1 并关联 Vlan 10 和 20 instance 2 vlan 30 40 配置实例 2 并关联 Vlan 30 和 40 name region1 配置域名称 revision 1 配置版本 修订号 S31 spanning tree 开启生成树 spanning tree mode mstp 配置生成树模式为 MSTP spanning tree mst 1 priority 4096 配置交换机 S31 在 instance 1 中的优先级为 4096 缺 省是 32768 值越小越优先成为该 instance 中的 root switch spanning tree mst configuration 进入 MSTP 配置模式 instance 1 vlan 10 20 配置 instance 1 实例 1 并关联 Vlan 10 和 20 instance 2 vlan 30 40 配置实例 2 并关联 Vlan 30 和 40 name region1 配置域名称 revision 1 配置版本 修订号 S32 spanning tree 开启生成树 spanning tree mode mstp 配置生成树模式为 MSTP spanning tree mst 2 priority 4096 配置交换机 S32 在 instance 1 中的优先级为 4096 缺 省是 32768 值越小越优先成为该 instance 中的 root switch spanning tree mst configuration 进入 MSTP 配置模式 instance 1 vlan 10 20 配置 instance 1 实例 1 并关联 Vlan 10 和 20 instance 2 vlan 30 40 配置实例 2 并关联 Vlan 30 和 40 name region1 配置域名称 revision 1 配置版本 修订号 端端口口聚聚合合 连连接接 S31 和和 S32 两两条条线线路路 使使其其跑跑其其中中一一条条线线路路 当当使使用用中中的的线线路路断断开开时时 另另外外一一条条自自动动连连接接上上 S31 int aggregateport 1 switchport mode trunk exit int range fa0 23 24 port group 1 exit S32 int aggregateport 1 switchport mode trunk exit int range fa0 23 24 port group 1 exit 效果如下 用 172 16 10 10 ping 192 168 150 10 持续发包 断开 说 s31 和 s32 的一条连接 丢失 持续可以 ping 通 在在 S31 S32 和和 R1 上上面面设设置置浮浮动动静静态态路路由由 S31 config ip route 172 16 1 0 255 255 255 0 172 16 1 1 S32 config ip route 172 16 2 0 255 255 255 0 172 16 2 1 50 R1 config ip route 172 16 1 0 255 255 255 0 172 16 1 2 R1 config ip route 172 16 2 0 255 255 255 0 172 16 2 2 50 效果如下效果如下 开始设置左边的线路优先 之后开始设置左边的线路优先 之后 ping 172 16 10 10 持续发包时显示从持续发包时显示从 172 16 1 0 这边走 这边走 断开这条线路 断开这条线路 ping 172 16 10 10 显示从显示从 172 16 2 0 这边走 这边走 在在 S31 和和 S32 上面宣告上面宣告 RIP 协议协议 S31 router rip version 2 network 172 16 0 0 S32 router rip version 2 network 172 16 0 0 在在 R1 上宣告上宣告 RIP OSPF 协议协议 默认路由默认路由 并且将默认路由注入并且将默认路由注入 RIP 协议中协议中 注释 注释 在这里往在这里往 R1 的的 RIP 协议中注入默认路由使其协议中注入默认路由使其 S31 和和 S32 都可以学到此默认路由都可以学到此默认路由 Ip route 0 0 0 0 0 0 0 0 192 168 12 2 Router rip Version 2 default information originate Network 172 16 0 0 Exit Router ospf 100 Network 192 168 12 0 0 0 0 255 area 0 在在 R1 上面做重分布上面做重分布 使使 2 个路由协议兼容个路由协议兼容 RIP 重分布道重分布道 OSPF 里面去里面去 Router ospf 100 redistribute rip subnets metric type 1 metric 50 OSPF 重分布到重分布到 RIP 中中 Router rip redistribute ospf 100 metric 3 远远程程登登录录 实实现现远远程程访访问问 S21 S21 config no enable pass S21 config line vty 0 4 S21 config line no password S21 config line no login S21 config enable password xiongwan S21 config enable secret level 15 0 200 S22 S22 config no enable pass S22 config line vty 0 4 S22 config line no password S22 config line no login S22 config line exits S22 config enable password xiongwan S21 config enable secret level 15 0 200 S31 S31 config no enable pass S31 config line vty 0 4 S31 config line no password S31 config line no login S31 config enable password xiongwan S31 config enable secret level 15 0 200 S32 S32 config no enable pass S32 config line vty 0 4 S32 config line no password S32 config line no login S32 config enable password xiongwan S32 config enable secret level 15 0 200 R1 R1 config no enable pass R1 config line vty 0 4 R1 config line no password R1 config line no login R1 config enable password xiongwan R1 config enable secret level 15 0 200 R2 R2 config no enable pass R2 config line vty 0 4 R2 config line no password R2 config line no login R2 config enable password xiongwan R2 config enable secret level 15 0 200 R3 R3 config no enable pass R3 config line vty 0 4 R3 config line no password R3 config line no login R3 config enable password xiongwan R3 config enable secret level 15 0 200 R4 R4 config no enable pass R4 config line vty 0 4 R4 config line no password R4 config line no login R4 config enable password xiongwan R4 config enable secret level 15 0 200 定定义义时时间间段段 R2 config time range xiongwan R2 config time range periodic weekdays 00 00 to 08 59 R2 config time range periodic weekdays 12 00 to 14 59 R2 config time range periodic weekdays 18 00 to 23 59 R2 config time range periodic weekend 00 00 to 23 59 定定义义 NAPT 地地址址池池 R2 config ip nat pool xiongwan 192 168 5 225 192 168 5 225 netmask 255 255 255 0 定定义义访访问问控控制制列列表表规规则则 R2 config access list 110 permit ip 172 16 20 0 0 0 0 255 192 168 5 1 0 0 0 255 time range xiongwan R2 config access list 110 permit ip 172 16 40 0 0 0 0 255 192 168 5 1 0 0 0 255 time range xiongwan R2 config access list 110 permit ip 192 168 120 0 0 0 0 255 192 168 5 1 0 0 0 255 time range xiongwan R2 config access list 110 permit ip 192 168 130 0 0 0 0 255 192 168 5 1 0 0 0 255 time range xiongwan R2 config access list 110 permit ip 192 168 160 0 0 0 0 255 192 168 5 1 0 0 0 255 time range xiongwan R2 config access list 110 permit ip 192 168 170 0 0 0 0 255 192 168 5 1 0 0 0 255 time range xiongwan 注注释释 以以下下拒拒绝绝的的网网段段 在在任任何何时时间间都都不不能能上上网网 所所以以不不需需要要应应用用到到下下班班的的时时 间间段段中中去去 R2 config access list 110 deny ip 172 16 10 0 0 0 0 255 192 168 5 1 0 0 0 255 R2 config access list 110 deny ip 172 16 30 0 0 0 0 255 192 168 5 1 0 0 0 255 R2 config access list 110 deny ip 192 168 110 0 0 0 0 255 192 168 5 1 0 0 0 255 R2 config access list 110 deny ip 192 168 150 0 0 0 0 255 192 168 5 1 0 0 0 255 R2 config access list 110 permit ip any any 注注释释 访访问问控控制制列列表表的的隐隐含含规规则则是是拒拒绝绝所所有有数数据据包包 R2 config ip nat inside source list 110 pool xiongwan overload 将将访访问问列列表表规规则则应应用用在在接接口口上上 R2 config int fa0 0 R2 config if ip access group 101 out 效效果果如如下下 允允许许以以下下网网段段在在不不上上班班的的时时间间段段能能上上网网 172 16 30 0 172 16 40 0 192 168 120 0 192 168 130 0 192 168 160 0 192 168 170 0 以以下下网网段段在在任任何何情情况况下下不不能能访访问问外外网网 172 16 10 0 172 16 30 0 192 168 110 0 192 168 150 0 2 2 宜昌分公司配置 S23 与 S21 同用 交交换换机机 S S2 22 2 进进入入到到配配置置模模式式 vlan 110 Exit vlan 120 Exit vlan 130 exit int range fa 13 15 switch mode access switch access vlan 110 int range fa 16 18 switch mode access switch access vlan 120 int range fa 19 20 switch mode access switch access vlan 130 int fa0 24 switch mode trunk 2 3 黄石分公司配置 S24 与 S22 同用 交交换换机机 S S2 22 2 进进入入到到配配置置模模式式 vlan 150 exit vlan 160 exit vlan 170 exit int range fa 13 15 switch mode access switch access vlan 150 int range fa 16 18 switch mode access switch access vlan 160 int range fa 19 20 switch mode access switch access vlan 170 int fa0 24 switch mode trunk 第第 3 3 章章 网网络络系系统统及及网网络络服服务务管管理理 3 1 DNS 服务器设置 S32 上上做做服服务务器器 在在S32 上上任任选选一一个个没没使使用用的的端端口口作作为为连连接接服服务务器器的的端端口口 conf t int fa0 11 S32 config if FastEthernet 0 11 no switchport S32 config if FastEthernet 0 11 ip add 172 16 3 2 255 255 255 0 S32 config if FastEthernet 0 11 exit 选一台电脑做服务器 选一台电脑做服务器 开虚拟机 开虚拟机 首先打开虚拟机首先打开虚拟机 点击开始选项找到控制删除程序 点击开始选项找到控制删除程序 点击第三个添加点击第三个添加 删除删除 windows 组件组件 将将网网络络服服务务点点击击 在在点点击击查查看看详详细细信信息息 将将 DNS 域名系统打上勾 确定 下一步 完成 域名系统打上勾 确定 下一步 完成 再开始菜单再开始菜单 管理工具中找到管理工具中找到 DNS 在在 D DN NS S 中中找找到到正正向向区区域域 新新建建一一个个区区域域 其其次次过过程程如如下下 点点击击反反向向区区域域 新新建建一一个个区区域域 点点击击下下一一步步 进进入入以以下下出出口口 点点击击鼠鼠标标反反键键 新新建建一一个个主主机机 添添加加一一个个前前缀缀 I IP P 地地址址为为本本机机I IP P 地地址址 添添加加一一个个指指针针 在在浏浏览览中中找找到到主主D DN NS S 测测试试 3 2 DHCP 服务器设置 首先安装首先安装 DHCP 服务服务 打开打开 DHCP 服务器服务器 过程 过程 截图如下 截图如下 填写要动态获取填写要动态获取 IP 的的 IP 地址段地址段 此此时时添添加加的的是是VLAN 的的网网关关 添添加加的的是是服服务务器器的的IP 和和主主服服务务器器IP 主服务器IP 为武汉的IP 在在 S32 上上做做服服务务器器配配置置命命令令 S32 config service dhcp S32 config int vlan 10 S32 config if VLAN 10 ip helper address 172 16 3 225 S32 config if VLAN 10 exit S32 config service dhcp S32 config int vlan 20 S32 config if VLAN 20 ip helper address 172 16 3 225 S32 config if VLAN 20 exit S32 config service dhcp S32 config int vlan 30 S32 config if VLAN 30 ip helper address 172 16 3 225 S32 config if VLAN30 exit S32 config service dhcp S32 config int vlan 40 S32 config if VLAN 40 ip helper address 172 16 3 225 S32 config if VLAN 40 exit 效效果果图图如如下下 在在 R3 上上做做 DHCP 服服务务 进进入入配配置置模模式式 service dhcp ip dhcp pool xiongwan1 network 192 168 110 0 255 255 255 0 dns server 202 103 24 68 172 16 3 225 default router 192 168 110 1 exit ip dhcp pool xiongwan2 network 192 168 120 0 255 255 255 0 dns server 202 103 24 68 172 16 3 225 default router 192 168 120 1 exit ip dhcp pool xiongwan3 network 192 168 130 0 255 255 25