网络协议与网络组建实训 课件 项目四 基于交换机的校园网构建

网络协议与网络组建实训项目四基于交换机的校园网构建网络协议与网络组建实训目录CATALOG延迟符01任务一：在eNSP中部署园区网02任务二：配置交换机与主机03任务三：抓包分析路由、交换机的工作过程延迟符任务一：在eNSP中部署园区网延迟符步骤（一）：新建网络拓扑1.在桌面上双击图标进入eNSP软件界面，在工具栏点击新建网络拓扑。添加六台主机，重命名为Host-1~Host-6添加两台交换机，重命名为SW-1~SW-2,型号为S3700，添加一台三层交换机，重命名为RS-1,型号为S5700。如下图所示。2.进行设备接口连接，其中Host-1的接入位置为SW-1的Ethernet0/0/1，Host-2的接入位置为SW-1的Ethernet0/0/2，Host-3的接入位置为SW-1的Ethernet0/0/3，Host-4的接入位置为SW-2的Ethernet0/0/1，Host-5的接入位置为SW-2的Ethernet0/0/2，Host-6的接入位置为SW-2的Ethernet0/0/3。并按如上配置用copper线进行连接。如下图所示。步骤（二）：保存拓扑在工具栏点击启动，开启设备，如下图所示，并进行保存。如下图所示。延迟符任务二：配置交换机与主机延迟符步骤（一）：配置主机网络参数1.建立网络拓扑，如下图所示。2.对主机IP地址、子网掩码及网关等参数进行配置，Host-1的IP地址为192.168.64.10/24，Host-2的IP地址为192.168.64.20/24，网关都为192.168.64.254，Host-3的IP地址为192.168.65.10/24，网关为192.168.65.254，Host-4的IP地址为192.168.64.30/24，Host-5的IP地址为192.168.64.40/24，网关都为192.168.64.254，Host-6的IP地址为192.168.65.20/24，网关为192.168.65.254。如下图所示。步骤（二）：配置交换机SW-11.双击交换机,进入系统视图，关闭信息中心，并重命名交换机为SW-1。创建VLAN10与VLAN20。如下图所示。2.进入Ethernet0/0/1接口，将其设置为Access模式，并划分入VLAN10。如下图所示。3.将Ethernet0/0/2和Ethernet0/0/3接口设置为Access模式，并分别划入VLAN10和VLAN20。如下图所示。4.将GE0/0/1接口设为trunk模式，并允许VLAN10和VLAN20的数据帧通过。如下图所示。5.在华为设备中，取消前面的操作，可以用undo命令，后面按照倒序依次取消前面的命令如下图所示。6.保存配置并退出，如下图所示。步骤（三）：配置交换机SW-21.进入系统视图，关闭信息中心，重命名交换机为SW-2，并创建VLAN10与VLAN20，配置ACCESS接口，并划入相应的VLAN。如下图所示。2.配置Trunk接口，并允许VLAN10和VLAN20的数据帧通过，保存配置，并退出。如下图所示。延迟符任务三：抓包分析路由、交换机的工作过程延迟符步骤（一）：设置抓包地点，并启动抓包程序部署网络拓扑如下图所示。步骤（二）：执行不同VLAN间的通信1.使用Ping命令测试当前的通信情况，从测试结果可以看出，此时已经实现不同VLAN之间的通信。如下图所示。2.在Host-1的CLI界面中，执行命令"ping192.168.65.20-t"即Host-1(属于VLAN10)与Host-6(属于VLAN20)通信。注意，此时Host-1和Host-6能正常通信。如下图所示。步骤（三）：分析抓取的报文1.在Host-1于SW-1之间的数据包进行抓取，并分析报文。如下图所示。2.分析报文，该报文是从主机Host-1发出的，因此是普通帧，不含VLAN标签。主机Host-1发现目的IP与自己不在同--网段，于是首先将数据帧发往默认网关，即RS-1中VLAN10的SVI,因此该报文的目的MAC地址是RS-1的MAC地址。如下图所示。3.从SW-1与RS-1之间的抓取报文，并进行报文分析，如下图所示。4.分析报文，该报文是从SW-1的GE0/0/1接口发出的。由于SW-1的GE0/0/1接口是Trunk模式，因此从该接口发出的数据帧保留其原有的VLAN标签(即VLAN10的标签)当该帧到达RS-1的GE0/0/1接口时，由于RS-1的GE0/0/1也是Trunk接口，因此仍然保留其原有VLAN标签所以此处抓取的报文是802.1Q帧，其VID值是10。如下图所示。5.在RS-1与SW-2之间抓取数据，并进行数据包分析，如下图所示。6.该报文是从RS-1的GE0/0/2接口发出的。当RS1发现自己的VLAN10的SVI收到数据包时，就会启动三层路由模块功能，并根据路由表，将数据包转发到目的子网的默认网关，也就是VLAN20的SVI,并且用VLAN20的标签重新封装数据帧。由于RS-1的GE0/0/2接口是Trunk模式，因此从该接口发出的数据帧保留其原有的VLAN标签(此时是VLAN20的标签)，所以此处报文是802.1Q帧，其VID值是20。如下图所示。7.在SW-2与Host-2之