锐捷学习报告

1 / 26锐捷学习报告湖南师范大学职业技术学院实验报告实验课程实验项目年级专业 计算机网络 跨交换机实现 VLAN 通信 XX 级计算机 学生姓名学号 实验时间 利用网线把两台 2126 级联，在每台交换机设置 VLAN，并对相应端口进行配置，实现跨交换间相同 VLAN 间通信。/ Switch A 配置/ SwitchA#show vlanVLAN Name Status Ports - -2 / 26- - -1 default active Fa0/1 ,Fa0/2 ,Fa0/3Fa0/4 ,Fa0/5 ,Fa0/6Fa0/7 ,Fa0/8 ,Fa0/9Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21Fa0/22,Fa0/23,Fa0/24SwitchA#SwitchA#configureEnter configuration commands, one per line. End with CNTL/Z.SwitchA#vlan 100d:0h:11m:45s 5-CONFIG:Configured from outbandSwitchA#exit0d:0h:11m:50s 5-CONFIG:Configured from outbandSwitchA#vlan 200d:0h:11m:45s 5-CONFIG:Configured from 3 / 26outbandSwitchA#exitSwitchA#end0d:0h:12m:27s 5-CONFIG:Configured from outbandSwitchA#show inte statusInterface Statusvlanduplex speedtype- - - - - -Fa0/1 up 1Full 100 10/100BaseTX Fa0/2 down 1Unknown Unknown 10/100BaseTX Fa0/3 down 1Unknown Unknown 10/100BaseTX Fa0/4up 1Full 100 10/100BaseTX Fa0/5 down 1Unknown Unknown 10/100BaseTX Fa0/6 down 1Unknown Unknown 10/100BaseTX Fa0/7 down 1Unknown Unknown 10/100BaseTX Fa0/8 down 1Unknown Unknown 10/100BaseTX Fa0/9 down 1Unknown Unknown 10/100BaseTX Fa0/10 up 1Full 100 10/100BaseTX Fa0/11 down 1Unknown Unknown 10/100BaseTX Fa0/12 down 1Unknown Unknown 10/100BaseTX Fa0/13 down 1Unknown Unknown 10/100BaseTX Fa0/14 down 1Unknown Unknown 10/100BaseTX Fa0/15 down 4 / 261Unknown Unknown 10/100BaseTX Fa0/16 down 1Unknown Unknown 10/100BaseTX Fa0/17 down 1Unknown Unknown 10/100BaseTX Fa0/18 down 1Unknown Unknown 10/100BaseTX Fa0/19 down 1Unknown Unknown 10/100BaseTX-More- Fa0/20 down 1Unknown Unknown10/100BaseTX-More- Fa0/21 down 1Unknown Unknown 10/100BaseTX-More-SwitchA#configureEnter configuration commands, one per line. End with CNTL/Z.SwitchA#interface fastEthernet 0/100d:0h:12m:48s 5-CONFIG:Configured from outbandSwitchA#switchport access vlan 100d:0h:13m:1s 5-CONFIG:Configured from outbandSwitchA#exit0d:0h:13m:8s 5-CONFIG:Configured from outband5 / 26SwitchA#SwitchA#interface fastEthernet 0/40d:0h:12m:48s 5-CONFIG:Configured from outbandSwitchA#switchport access vlan 200d:0h:13m:1s 5-CONFIG:Configured from outbandSwitchA#exit0d:0h:13m:8s 5-CONFIG:Configured from outbandSwitchA#SwitchA#exit0d:0h:13m:10s 5-CONFIG:Configured from outbandSwitchA#configureEnter configuration commands, one per line. End with CNTL/Z.SwitchA#interface fastEthernet 0/10d:0h:14m:32s 5-CONFIG:Configured from outbandSwitchA#switchport mode trunk0d:0h:14m:51s 5-CONFIG:Configured from 6 / 26outbandSwitchA#end0d:0h:14m:55s 5-CONFIG:Configured from outband/Switch B 配置/configureEnter configuration commands, one per line. End with CNTL/Z.S3750_S1#end2016-12-24 05:53:52 5-CONFIG:Configured from outbandS3750_S1#show vlanVLAN Name Status Ports - - - -7 / 26-1 default active Fa0/1 ,Fa0/2 ,Fa0/4 ,Fa0/5Fa0/6 ,Fa0/7 ,Fa0/8 ,Fa0/9 Fa0/10,Fa0/11,Fa0/12,Fa0/13 Fa0/14,Fa0/15,Fa0/16,Fa0/17 Fa0/18,Fa0/19,Fa0/20,Fa0/21 Fa0/22,Fa0/23,Fa0/24,Gi0/25 Gi0/26,Gi0/27,Gi0/28S3750_S1#S3750_S1#configureEnter configuration commands, one per line. End with CNTL/Z.S3750_S1#vlan 102016-12-24 05:54:41 5-CONFIG:Configured from outbandS3750_S1#exit2016-12-24 05:54:43 5-CONFIG:Configured from outbandS3750_S1#interface fastEthernet 0/42016-12-24 05:54:51 5-CONFIG:Configured from outbandS3750_S1#switchport access vlan 102016-12-24 05:55:09 5-CONFIG:Configured 8 / 26from outbandS3750_S1#no shutdown2016-12-24 05:55:14 5-CONFIG:Configured from outbandS3750_S1#exit2016-12-24 05:55:16 5-CONFIG:Configured from outbandS3750_S1#interface fastEthernet 0/12016-12-24 05:55:19 5-CONFIG:Configured from outbandS3750_S1#switchport mode trunk2016-12-24 05:55:24 5-CONFIG:Configured from outbandS3750_S1#no shutdown2016-12-24 05:55:39 5-CONFIG:Configured from outbandS3750_S1#end第一步：将电脑、交换机按上图都连接起来。给电脑 PC0、PC1、PC2 配同一网段的 IP 地址,相互 ping 对方，测试连通性。各电脑之间都是通的。第二步：创建 Vlan10、Vlan20,将接口加入Vlan，各电脑再互相 ping 对方。各电脑之间都不通。9 / 26第三步：设 trunk 口模式.各电脑再互相 ping 对方。发现 PC0 与 PC2 是连通的。我们可以发现，相同 Vlan 的 PC之间可以通信了。而 PC1 与 PC0、PC2 都不通。这是因为它们处于不同的 Vlan。第四步：实验完成。湖南师范大学职业技术学院实验报告实验课程实验项目年级专业 学生姓数据通信与网络 名学三层交换机的使用号 实验时XX 级计算机 间利用网线连接 1 台 3750 及 1 台 2126 交换机，在每台交换机设置 VLAN，配置相应 IP 地址，利用三层交换机实现不同 VLAN 间的通信。/10 / 26SwitchA 配置/目录一、1.2.二、1.2.3.三、.5.6.四、1. 需求分析 11 / 26. 4 用户需求分析 . 4 通信流量分析 . 5 网络结构与分层 . 6 组网规范 . 6 网络拓扑图 . 6 Vlan 和 ip 地址划分 . 7 网络设备选型 .12 / 26. 8 6 台接入交换机 . 8 2 台汇聚层交换机 . 8 路由器选型，3 台/接口 . 9 防火墙 . 9 服务器 . 9 无线 AP . 9 网络搭建 .13 / 26. 10 有线网络解决方案 . 101) 网络基本配置 . 102) 核心层网络设计 . 113) 汇聚层网络设计 . 154) 接入层网络设计 . 26无线网络解决方案 . 281) 有线网络连接 14 / 26. 282) 无线连接配置 . 293) 管理 ip 配置 . 294) 无线安全 . 29数据中心解决方案 . 301) DHCP 服务器.3015 / 262) WEB 服务器 . 323) FTP 服务器 . 334) DNS 服务器 . 345) Radius 服务器 . 35网络安全设计 . 38骨干网安全 .16 / 26. 381) 二层冗余及负载均衡 . 382) 三层冗余及负载均衡 . 383) 路由冗余 . 394) ACL 访问控制列表 . 40接入网安全 . 431) . 43 2. 3. 五、 1. 2.17 / 263.六、七、2) DHCP snooping . 45 3) Spanning-tree portfast . 45 出口安全 . 46 1) 防火墙基础配置 . 46 2) 防火墙 NAT 配置 . 46 3) 防火墙 ip 映射配置 . 47 4) 防火墙 IPSec 配置 .18 / 26. 49 5) 防火墙 Qos 配置 . 53 项目验收 . 55 项目总结 . 57一、 需求分析1. 用户需求分析需求分析某集团公司规模不断扩大，需要新建一个分支机构，小组作为该分支机构的信息管理团队，要利用现有设备为该分支机构搭建局域网基础设施，以便员工进入后，能马上利用网络开展工作。从内网安全考虑，使用 VLAN 技术将各部门划分到不同的 VLAN 中；为了提高公司的业务能力和增强企业知名度，将公司的 WEB 网站以及 FTP、Mail 服务发布到互联网上。19 / 26设备要求根据公司现有设备规模，业务需要及发展范围使用的计算机、网络设备主要以 H3C 和 CISCO 产品为主，本次试验采用锐捷设备搭建a) 服务器需选择中高端产品。b) 要求服务器带有磁盘列阵。c) 路由器和交换机为 CISCO 中档产品。d) 防火墙为硬件+软件结构。e) 网络布线主干采用光纤，五类双绞线到桌面。业务需求公司主页 WEB 访问，外部人员查询公司信息，在线联系用户需求web 访问，邮件，看新闻等等应用需求邮件服务，web 服务，数据库，文件互发，查询资料，联系客户计算机平台需求部门个人计算机使用 WINDOS 7 系统服务器购买专用的服务设备，使用 windows 的server 系统提供服务网络需求20 / 26从 ISP 那里申请了一段公网 IP 进行互联网访问搭建局域网方便互相访问2. 通信流量分析校园网需求分析报告网络 0831引言校园网是一种类似于企业网络的局域网，也就是利用网络设备、通信介质和适宜的网络技术与协议以及各类系统管理软件和应用软件，将校园内计算机和各种终端设备有机地集成在一起，合理的划分并使用于教学、学校管理、信息资源管理和共享的网络系统。宁波工程学院为宁波市一所知名大学，并且在网络工程院系拥有良好教学成果的大学，建立一个完善合理的校园网络已经成为学校的一项基础建设工作，它直接关系到学校的教学和学院办公工作的质量水平，关系到学生在学院能否及时和完整获取学院教学信息，关系到学生能否在学院内学到正确完整的知识，关系到学生在人才市场的受欢迎程度，关系到学院未来的前景。2. 需求分析21 用户需求分析宁波工程学院大体主要分为 3 个部分网络学院教育网络，各个学院办公网络，学生公寓网络，主要用于学校21 / 26内部网络通信，也会利用因特网进行外部上网活动，但是，网络流量主要集中于校园网内部，因此对网络交换能力要求较高，校园网上网会有多媒体教学，视频点播等多种带宽应用。信息交流功能主要有两个方面的服务功能：互联网信息服务和校内信息服务。互联网信息服务可以使任何一个办公室的计算机都能实现网上浏览、查询信息的功能，使教师能够拓宽视野，充分利用互联网上的资源辅助教学，提升教学理念，提高教师的教学能力、教学水平和科研能力。可以充分利用互联网资源来宣传学校，展示学校的办学能力与办学水平，展示教师的教学能力与科研能力，提升学校的办学形象。校内信息服务能为教育教学和管理决策提供各项信息服务，能为全校师生提供相互交流、相互学习的平台。2. 2 教学服务功能需求分析构建校园网的主要目的就是提高教学质量，为学校的教育教学服务。校园网将主要从以下几个方面为教学服务。建立课件、教学信息资源库，实现课件点播和辅助教学。将教学资源库建设成为包括各科的教材、教案、试题、录像、图片等对教师备课有参考价值的多媒体素材库。22 / 26利用网络技术，实现多媒体信息交换、视频点播、远程教育等功能。建立电子备课室、光盘阅览室。电子备课室为教师提供优越的电脑制作条件，配备各种先进的备课设备，方便教师备课使用；光盘阅览室提供大量的电子读物，发挥电子媒体容量大、体积小、成本低、检索快、易于保存和复制、图文并茂等优点，使教师能够用最短的时间获取最多的信息。兼容校内有线电视广播网，拓展网络功能。23 学校管理功能需求分析校园网使学校建立完善及时的信息发布体系，在此基础上可以实现学校管理的透明化、公平公正化。学校管理功能主要有以下几个方面。网上办公系统。教务管理系统。学生管理系统。行政办公系统。财务管理系统。后勤管理系统。图书管理系统。校园网一卡通。23 / 262. 4 网络结构需求分析拓扑结构需求分析网络采用接入层，汇聚层，核心层。根据对贵校校园网功能需求分析得出采用 3 层结构才能满足用户的需求，采用树型结构加网状结构的网络拓扑。由于采用大型交换机技术，为了避免广播风暴带来不必要的带宽影响，因此要采用 VLAN 进行工作组的划分。网络节点需求分析网络接入层，汇聚层，核心层节点位置的地理分布情况是，网络接入层节点设置在用户建筑物内，因为接入层终端设备较多，所以将汇聚层节点设置在接入层一起。因为接入用户较多，且是内部交换网络，因此网络节点设备交换机要采用高性能，具备大型交换能力的设备。同时对服务器的处理能力要求也比较高。同时考虑到内网用户数据的安全性要求不高并加大网络建设和管理成本，但是为了改善主干链路数据流量的压力，增强网络性能，所以采用将服务器主机安排在汇聚层。网络链路需求分析网络主干链路采用光纤传输介质。网络主干链路无交通要道，多重障碍物。网络主干链路采用架空走线的方式。网络主干链路最大实际连接距离为 2 千米满足网络24 / 26需求。由于整个主干链路都在校园内，且距离不远，因此维护管理方便。2. 5 网络扩展性需求分析用户业务的扩展性考虑到贵校的教学规模将不断地扩大，对网络的提高扩展性要求比较高，根据贵校提供的增长数据量增长*用户，年增长速度为*，年网络端口的需求量为*。网络性能的扩展性网络带宽增长速率对网络性能的影响相对较大，相对目前的网络规模 9000 多用户，将要增加一倍。主要网络设备的处理性能预留最少为 30%。网络结构的扩展性由于对校园网服务器的性能要求比较高，所以采用刀片式服务器。网络交换机不能采用固定式交换机，因为网络用户在不断增加。网络设备扩展时，设备电源功率和外部电源功率 UPS 基本能满足要求。在网卡升级中有存在兼容的性的问题，所以这类设备，尽量选取