高级路由交换技术课程实习报告

1、- . z. . - .可修编 .实习报告实习性质：高级路由交换技术课程实习学生：罗双专业班级：网络151指导教师：宇、雪平实习时间：2017年4月24日-2017年4月28日实习地点：一教学楼1405教室工程职业技术学院学 生 实 习 考 核 表学生专业班级指 导 教 师罗双网络151宇、雪平实习时间2017年4月24日2017年4月28日实习地点一教学楼1405教室实习名称高级路由交换技术课程实习自我总结在这一周的实习过程中，我从高级路由交换技术课程中学到了很多以前不会的知识。在实习中，遵守指导教师的安排，按时完成实习容，进一步的加深了对所学专业的熟练程度，但在实习过程中我也深刻的体会到自

2、己还有很多缺乏的地方，如在学习过程中我往往喜欢忽略一些简单的知识，但在实际操作过程中却往往应为一点小的问题而无从下手，在以后的学习中我应该要全面的学习，一定要深刻体会，灵和运用。总之，这次实习让我收获颇丰，同时也让我发现了自身的缺乏。在实验课上学到的，我将发挥到其它中去，也将在今后的学习和工作中不断提高、完善；在此间发现的缺乏，我将努力改善，通过学习、实践等方式不断提高，克制那些不应成为学习、获得知识的障碍。在今后的学习、工作中有更大的收获，在不断的探索中、在无私的学习、奉献中实现自己的人生价值。指导教师意见实习单位意见并盖章院实习由系签署考核等级-. z. . - .可修编 .目录 TOC

3、o 1-3 h z u HYPERLINK l _Toc4810734421 实习目的 PAGEREF _Toc481073442 h 1HYPERLINK l _Toc4810734432 实习概况 PAGEREF _Toc481073443 h 1HYPERLINK l _Toc4810734442.1 实习要求 PAGEREF _Toc481073444 h 1HYPERLINK l _Toc4810734452.2 实习时间 PAGEREF _Toc481073445 h 1HYPERLINK l _Toc4810734462.3 实习环境 PAGEREF _Toc481073446

4、h 1HYPERLINK l _Toc4810734472.4 运行环境 PAGEREF _Toc481073447 h 1HYPERLINK l _Toc4810734483 实习容 PAGEREF _Toc481073448 h 2HYPERLINK l _Toc4810734493.1 工程需求 PAGEREF _Toc481073449 h 2HYPERLINK l _Toc4810734503.1.1 设备及文档列表 PAGEREF _Toc481073450 h 2HYPERLINK l _Toc4810734513.1.2 工程背景 PAGEREF _Toc481073451 h

5、 3HYPERLINK l _Toc4810734523.1.3 云计算网络配置 PAGEREF _Toc481073452 h 4HYPERLINK l _Toc4810734533.2 虚拟局域网 PAGEREF _Toc481073453 h 4HYPERLINK l _Toc4810734543.2.1 根本配置 PAGEREF _Toc481073454 h 5HYPERLINK l _Toc4810734553.3 IPv4地址部署 PAGEREF _Toc481073455 h 7HYPERLINK l _Toc4810734563.3.1 各设备地址分配 PAGEREF _To

6、c481073456 h 8HYPERLINK l _Toc4810734573.4 PPP部署 PAGEREF _Toc481073457 h 12HYPERLINK l _Toc4810734583.4.1 配置验证方 PAGEREF _Toc481073458 h 12HYPERLINK l _Toc4810734593.4.2 配置被验证方 PAGEREF _Toc481073459 h 13HYPERLINK l _Toc4810734603.5 IPv4 IGP路由部署 PAGEREF _Toc481073460 h 13HYPERLINK l _Toc4810734613.5.1

7、 配置ISIS PAGEREF _Toc481073461 h 13HYPERLINK l _Toc4810734623.5.2 配置OSPF PAGEREF _Toc481073462 h 14HYPERLINK l _Toc4810734633.6 MSTP及VRRP部署 PAGEREF _Toc481073463 h 15HYPERLINK l _Toc4810734643.6.1 配置MSTP PAGEREF _Toc481073464 h 15HYPERLINK l _Toc4810734653.6.2 配置VRRP PAGEREF _Toc481073465 h 20HYPERLI

8、NK l _Toc4810734663.7 提交工程结果 PAGEREF _Toc481073466 h 25HYPERLINK l _Toc4810734674 实习总结 PAGEREF _Toc481073467 h 29-. z. . - .可修编 .1 实习目的通过华三HCL模拟器软件能够正确绘制网络构造图，能够根据配置要求在HCL模拟器上进展配置；例如：PPP部署、虚拟局域网、IPv4地址部署、IPv4IGP路由部署、静态路由部署、MSTP及VRRP部署等等。 通过实习，认识社会的需要，发现自身的差距，培养面对现实的正确态度和独立分析解决问题的根本能力；培养良好的职业精神，适应毕业以

9、后的实际工作需求；通过综合实训进一步稳固、深化和扩展学生的专业技能；训练和培养学生获取信息和处理信息的能力，充分培养和提高学生的动手能力，学会通过、书籍等方式收集所需的资料；培养学生运用所学的知识和技能解决华三模拟器HCL的使用、管理过程中所遇到的实际问题的能力及其根本工作素质；培养学生理论联系实际的工作作风、严肃认真的科学态度以及独立工作的能力，树立自信心；训练和培养学上的团队协作精神与合作能力。2 实习概况2.1 实习要求1按时到教室参加实习；2独立动手完成实习相关容；3按要求完成实习报告。2.2 实习时间2017年4月24日至2017年4月28日2.3 实习环境一教学楼1405教室2.4

10、 运行环境操作系统Windows10使用软件HCL模拟器3实习容3.1工程需求3.1.1 设备及文档列表本工程中所使用的网络设备及线缆如下表所示：表 3.1 设备及线缆列表序号设备类型设备型号数量1路由器RT-MSR2630-AC32数据交换中心LS-5800-32C-H323交换机LS-3600V2-28TP-EI34堆叠电缆LSWM1STK25串口电缆CAB-V35DTE(DB28)36串口电缆CAB-V35DCE(DB28)3本工程中使用的相关文档如下表所示：表 3.2 文档列表序号名称120131130-H3C S3600V2 系列以太网交换机 命令参考-Release2108-6W1

11、00220131130-H3C S3600V2 系列以太网交换机 配置指导-Release2108-6W100320151023-H3C MSR 系列路由器 配置指导(V7)-R0304-6W105420151023-H3C MSR 系列路由器 命令参考(V7)-R0304-6W105520140314-H3C S5820*S5800系列以太网交换机 命令参考-Release 18* 系列-6W101620140314-H3C S5820*S5800系列以太网交换机 配置指导-Release 18* 系列-6W1013.1.2 工程背景*集团公司原在国建立了总部，后在欧洲地区建立了分部。总部设

12、有研发、市场、供给链、售后等 4 个部门，统一进展 IP 及业务资源的规划和分配。公司规模在 2016 年快速开展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供效劳，集团决定建立自己的小型数据中心及云计算效劳平台，以到达快速、可靠交换数据，以及增强业务部署弹性的目的。集团总部及欧洲地区部的网络架设实际设备网络拓扑构造如图 3.1 所示。其中两台 S5800 交换机编号为 S4、 S5，用于效劳器高速接入；两台 S3600V2 编号为 S2、 S3，作为总部的核心交换机；两台 MSR2630 路由器编号为 R2、 R3，作为总部的核心路由器；一台 S3600V2 编号为 S1，作为接入

13、交换机；一台 MSR2630 路由器编号为 R1，作为分支机构路由器。 图3.1 网络构造拓扑图图3.1 网络构造拓扑图请根据拓扑图及网络物理连接表完成设备的连线，如果现场已经提供的线缆不能满足需要，请现场制作所需线缆。表 3.3 网络物理连接表源设备名称设备接口目标设备名称设备接口S1E1/0/1PC1S1E1/0/2PC2S1E1/0/23S2E1/0/1S1E1/0/24S3E1/0/1S2E1/0/2S3E1/0/2S2E1/0/3S3E1/0/3S2E1/0/4R2G0/0S3E1/0/4R3G0/0R2G0/1S4G1/0/1R3G0/1S5G1/0/1S4G1/0/2S5G1/0

14、/2S4G1/0/3S5G1/0/3S4G1/0/4Server 1S5G1/0/4Server 2R1S2/0R2S2/0R1S3/0R3S2/0R1S0/0PC3R2S3/0R3S3/03.1.3 云计算网络配置公司有 4 个不同业务部门和分部，彼此间需要互联互通，同时也需要对*些业务进展互访限制。另外，各业务对网络可靠性要求较高，要求网络核心区域发生故障时的中断时间尽可能短。还有，网络部署时要考虑到网络的可管理性，并合理利用网络资源。3.2 虚拟局域网为了减少播送，需要规划并配置 VLAN。具体要求如下：配置合理，链路上不允许不必要的数据流通过。交换机与路由器间的互连物理端口、 S2 和

15、 S3 间的 E1/0/3 端口、 S4 和 S5 间的G1/0/3 端口直接使用三层模式互连。规划 S4 和 S5 交换机的 G1/0/4 至 G1/0/10 端口为连接效劳器的端口； S2 和 S3间的 E1/0/2 端口、 S4 和 S5 间的 G1/0/2 端口为 Trunk 类型。物理效劳器属于 VLAN101。根据上述信息及表 3.4，在交换机上完成 VLAN 配置和端口分配。表 3.4 VLAN 分配表设备VLAN 编号VLAN 名称端口说明S1VLAN11RDE1/0/1 至 E1/0/4研发VLAN21SalesE1/0/5 至 E1/0/8市场VLAN31SupplyE1/

16、0/9 至E1/0/12供给链VLAN41ServiceE1/0/13 至E1/0/16售后3.2.1 根本配置1S2 和 S3间的 E1/0/2 端口、 S4 和 S5 间的 G1/0/2 端口为 Trunk 类型。S2int g1/0/2S2-GigabitEthernet1/0/2port link-type trunkS3int g1/0/2S3-GigabitEthernet1/0/2port link-type trunkS4int g1/0/2S4-GigabitEthernet1/0/2port link-type trunkS5int g1/0/2S5-GigabitEthe

17、rnet1/0/2port link-type trunk2按照VLAN分配表将端口添参加VLAN，并给VLAN改名。VLAN11，如图3.2所示。图3.2 VLAN11信息VLAN21，如图3.3所示。图3.3 VLAN21信息VLAN31，如图3.4所示。图3.4 VLAN31信息VLAN41，如图3.5所示。图3.5 VLAN41信息3物理效劳器端口分别添参加S4和S5交换机上VLAN101，如图3.6及3.7所示。图3.6 S4上的VLAN101信息图3.7 S5上的VLAN101信息3.3 IPv4地址部署根据表3.5，为网络设备分配IPv4地址。表 3.5 IPv4 地址分配表设备

18、接口IPv4地址S2VLAN11VLAN21VLAN31VLAN41E1/0/3E1/0/4LoopBack 0S3VLAN11VLAN21VLAN31VLAN41E1/0/3E1/0/4LoopBack 0S4VLAN11VLAN21VLAN31VLAN41VLAN101G1/0/3G1/0/1LoopBack 0S5VLAN11VLAN21VLAN31VLAN41VLAN101G1/0/3G1/0/1LoopBack 0R1S2/0S3/0G0/0LoopBack 0R2G0/0G0/1S2/0S3/0LoopBack 0R3G0/0G0/1S2/0S3/0LoopBack 03.3.1

19、各设备地址分配1S2地址分配，如图3.8所示。图3.8 S2地址分配2S3地址分配，如图3.9所示。图3.9 S3地址分配3S4地址分配，如图3.10所示。图3.10 S4地址分配4S5地址分配，如图3.11所示。图3.11 S5地址分配5R1地址分配，如图3.12所示。图3.12 R1地址分配6R2地址分配，如图3.13所示。图3.13 R2地址分配7R3地址分配，如图3.14所示。图3.14 R3地址分配3.4PPP部署总部路由器与分部路由器间属于广域网链路。需要使用 PPP 进展平安保护。PPP 的具体要求如下使用 CHAP 协议；用户名和密码均为 123456。3.4.1 配置验证方1

20、设置R2为CHAP协议，用户名和密码都为123456。systemH3Cint s2/0H3C-Serial2/0ppp authentication-mode chapH3C-Serial2/0ppp chap user 123456H3C-Serial2/0quitH3Clocal-user 123456H3C-luser-manage-123456password simple 123456H3C-luser-manage-123456service-type pppH3C-luser-manage-123456quit2设置R3为CHAP协议，用户名和密码都为123456。system

21、H3Cint s2/0H3C-Serial2/0ppp authentication-mode chapH3C-Serial2/0ppp chap user 123456H3C-Serial2/0quitH3Clocal-user 123456H3C-luser-manage-123456password simple 123456H3C-luser-manage-123456service-type pppH3C-luser-manage-123456quit3.4.2 配置被验证方1配置与R2相连接接口的验证。systemH3Cint s2/0H3C-Serial2/0ppp chap u

22、ser 123456H3C-luser-manage-123456password simple 123456H3C-luser-manage-123456quit2配置与R3相连接接口的验证。H3Cint s3/0H3C-Serial3/0ppp chap user 123456H3C-luser-manage-123456password simple 123456H3C-luser-manage-123456quit3.5 IPv4 IGP路由部署因历史原因，总部使用ISIS、OSPF多协议组网。总部的S2、S3、R2、R3使用ISIS协议；S4、S5、R2、R3使用OSPF协议。要求网

23、络具有平安性、稳定性。具体要求如下：R2R3是边界路由器；OSPF进程10，区域0；ISIS进程50，区域50，路由level为Level-1；ISIS的链路开销类型为wide方式；要求所有路由协议都发布具体网段；要求业务网段中不出现协议报文；为了管理方便，需要发布Loopback地址；不允许发布缺省路由。3.5.1 配置ISIS1配置S2，进程50，区域50，路由level为Level-1。systemH3Cisis 50H3C-isis-50is-level level-1H3C-isis-50cost-style wideH3C-isis-50quit2配置S3，进程50，区域50，路由

24、level为Level-1。systemH3Cisis 50H3C-isis-50is-level level-1H3C-isis-50cost-style wideH3C-isis-50quit3配置R2，进程50，区域50，路由level为Level-1。systemH3Cisis 50H3C-isis-50is-level level-1H3C-isis-50cost-style wideH3C-isis-50quit4配置R3，进程50，区域50，路由level为Level-1。systemH3Cisis 50H3C-isis-50is-level level-1H3C-isis-50

25、cost-style wideH3C-isis-50quit3.5.2 配置OSPF1配置R2，进程10，区域0。systemH3Cospf 10H3C-ospf-10area 0H3C-ospf-10-area-0.0.0.0quitH3C-ospf-10-area-0.0.0.0description 10H3C-ospf-10-area-0.0.0.0quit2配置R3，进程10，区域0。systemH3Cospf 10H3C-ospf-10area 0H3C-ospf-10-area-0.0.0.0quitH3C-ospf-10-area-0.0.0.0description 10H3

26、C-ospf-10-area-0.0.0.0quit3配置S4，进程10，区域0。systemH3Cospf 10H3C-ospf-10area 0H3C-ospf-10-area-0.0.0.0quitH3C-ospf-10-area-0.0.0.0description 10H3C-ospf-10-area-0.0.0.0quit4配置S5，进程10，区域0。systemH3Cospf 10H3C-ospf-10area 0H3C-ospf-10-area-0.0.0.0quitH3C-ospf-10-area-0.0.0.0description 10H3C-ospf-10-area-0

27、.0.0.0quit3.6MSTP及VRRP部署3.6.1配置MSTP在总部交换机 S2、S3 上配置 MSTP 防止二层环路；要求所有数据流经过 S2 转发，S2 失效时经过 S3 转发。所配置的参数要求如下：region-name 为 H3C；实例值为 1；S2 作为实例中的主根， S3 作为实例中的从根。1在S2中划分VLAN。SystVLAN 11QuVLAN 21QuVLAN 31QuVLAN 41qu如图3.15所示。图3.15 划分VLAN2设置S2端口为truck端口。interface GigabitEthernet 1/0/1port link-type trunkinte

28、rface GigabitEthernet 1/0/2port link-type trunkinterface GigabitEthernet 1/0/3port link-type trunkinterface GigabitEthernet 1/0/4port link-type trunkquit如图3.16所示。图3.16 在S2上配置trunk端口3配置MSTP域的域名为H3C，将VLAN 11、21、31、41分别映射到MSTP 1、2、3、4上，并配置级别为1。如图3.17所示。图3.17 MSTP映射及修订级别4激活配置域。如图3.18所示。图3.18 激活配置域5将S2设为

29、主根。如图3.19所示。图3.19 设置主根5划分S3的VLAN。如图3.20所示。图3.20 划分S3上的VLAN6配置S3端口为trunk端口。如图3.21所示。图3.21 配置S3上的trunk端口7配置MSTP域的域名为H3C，将VLAN 11、21、31、41分别映射到MSTP 1、2、3、4上，并配置级别为2。如图3.22所示。图3.22 MSTP映射及修订级别配置8激活配置域。如图3.23所示。图3.23 激活配置域9将S3设为从根。如图3.24所示。图3.24将S3设置为从根配置完成！验证配置：使用show stp brief查询到获取到的 MSTP 表项。如图3.25所示。图

30、3.25 查询MSTP配置表项3.6.2配置VRRP在 S2 和 S3 上配置 VRRP，实现主机的网关冗余。所配置的参数要求如表 3.6。表 3.6 S2 和 S3 的 VRRP 参数表VLANVLAN组IDVRRP 虚拟 IPVLAN1110VLAN2120VLAN3130VLAN4140S2 作为所有主机的实际网关， S3 作为所有主机的备份网关；其中各 VRRP 组中高优先级设置为 150，低优先级设置为 120；配置 VRRP 主设备监控上行物理接口，当上行接口发生故障时， VRRP 优先级下降 60。在 S4 和 S5 上配置 VRRP，实现主机的网关冗余。所配置的参数要求如表 3

31、.7。表 3.7 S4 和 S5 的 VRRP 参数表VLANVLAN组IDVRRP 虚拟 IPVLAN1110VLAN2120VLAN3130VLAN4140VLAN10150S4 作为所有主机的实际网关， S5 作为所有主机的备份网关；其中各 VRRP 组中高优先级设置为 150，低优先级设置为 120；配置 VRRP 主设备监控上行物理接口，当上行接口路发生故障时， VRRP 优先级下降 60。1S2上配置各个VRRP组。S2track 1 int g1/0/4S2int vlan 11S2-Vlan-interface21vrrp vrid 10 priority 150S2-Vlan

32、-interface11vrrp vrid 10 preempt-mode delay 0S2-Vlan-interface11vrrp vrid 10 track 1 weight reduced 60S2-Vlan-interface11int vlan 21S2-Vlan-interface21vrrp vrid 20 priority 150S2-Vlan-interface21vrrp vrid 20 preempt-mode delay 0S2-Vlan-interface21vrrp vrid 20 track 1 weight reduced 60S2-Vlan-interfa

33、ce21int vlan 31S2-Vlan-interface31vrrp vrid 30 priority 150S2-Vlan-interface31vrrp vrid 30 preempt-mode delay 0S2-Vlan-interface31vrrp vrid 30 track 1 weight reduced 60S2-Vlan-interface31int vlan 41S2-Vlan-interface41vrrp vrid 40 priority 150S2-Vlan-interface41vrrp vrid 40 preempt-mode delay 0S2-Vla

34、n-interface41vrrp vrid 40 track 1 weight reduced 602S3上配置各个VRRP组。S3track 1 int g1/0/4S3int vlan 11S3-Vlan-interface21vrrp vrid 10 priority 120S3-Vlan-interface11vrrp vrid 10 preempt-mode delay 0S3-Vlan-interface11int vlan 21S3-Vlan-interface21vrrp vrid 20 priority 120S3-Vlan-interface21vrrp vrid 20

35、preempt-mode delay 0S3-Vlan-interface21int vlan 31S3-Vlan-interface31vrrp vrid 30 priority 120S3-Vlan-interface31vrrp vrid 30 preempt-mode delay 0 S3-Vlan-interface31int vlan 41S3-Vlan-interface41vrrp vrid 40 priority 120S3-Vlan-interface41vrrp vrid 40 preempt-mode delay 03S4上配置各个VRRP组。S4track 1 int

36、 g1/0/1S4int vlan 11S4-Vlan-interface21vrrp vrid 10 priority 150S4-Vlan-interface11vrrp vrid 10 preempt-mode delay 0S4-Vlan-interface11vrrp vrid 10 track 1 weight reduced 60S4-Vlan-interface11int vlan 21S4-Vlan-interface21vrrp vrid 20 priority 150S4-Vlan-interface21vrrp vrid 20 preempt-mode delay 0S

37、4-Vlan-interface21vrrp vrid 20 track 1 weight reduced 60S4-Vlan-interface21int vlan 31S4-Vlan-interface31vrrp vrid 30 priority 150S4-Vlan-interface31vrrp vrid 30 preempt-mode delay 0S4-Vlan-interface31vrrp vrid 30 track 1 weight reduced 60S4-Vlan-interface31int vlan 41S4-Vlan-interface41vrrp vrid 40

38、 priority 150S4-Vlan-interface41vrrp vrid 40 preempt-mode delay 0S4-Vlan-interface41vrrp vrid 40 track 1 weight reduced 60S4-Vlan-interface41int vlan 101S4-Vlan-interface101vrrp vrid 50 priority 150S4-Vlan-interface101vrrp vrid 50 preempt-mode delay 0S4-Vlan-interface101vrrp vrid 50 track 1 weight reduced 604S5上配置各个VRRP组。S5track 1 int g1/0/1S5int vlan 11S5-Vlan-interface21vrrp vrid