网络实验室方案

实验二:网络实验室局域网的设计1、实验内容为新建的网络实验室设计局域网，进行网络实验室的网络需求分析（如80台计算机，每40一个VLAN，每10台pc连接到百兆交换机上，交换机之间互连。VLAN间通讯通过三层交换机，80台计算机共享如下服务如ftp/代理/www服务等。通过三层交换机的上端千兆口连接到网络中心，通过网络中心实现外网的连接).给出设计方案和2层、3层交换机上的典型配置（如单臂路由、地址划分)。2、实验原理三层交换机：具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换,所具有的路由功能也是为这目的服务的,能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现,而象路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。三层交换技术就是二层交换技术＋三层转发技术.传统交换技术是在OSI网络标准模型第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能。代理服务器：在Internet上指ProxyServer，即代理服务器，它是一个软件,运行于某台计算机上，使用代理服务器的计算机与Internet交换信息时都先将信息发给代理服务器，由其转发,并且将收到的应答回送给该计算机。使用代理服务器的目的有：出于安全考虑或局域网的Internet出口有限等。单臂路由：是将一个物理端口模拟成多个逻辑上的子接口,即在路由器上设置多个逻辑子接口,每个子接口对应于一个VLAN.由于物理路由接口只有一个，各子接口的数据在物理链路上传递要进行标记封装。4、网络拓扑与详细设计1、网络拓扑：2、网络应用分析应用名称应用类型新应用响应时间网页浏览WWW否<=5s文件传输FTP否<=5s代理代理服务否<=5s域名解析DNS否<=5sLinux下FTP服务搭建:anonymous_enable=YESlocal_enable=YESwrite_enable=YESlocal_umask=022dirmessage_enable=YESxferlog_enable=YESconnect_from_port_20=YESxferlog_std_format=YESlisten=YESpam_service_name=vsftpdtcp_wrappers=YESchroot_local_user=yes代理服务：setvlan1namev1;创建vlansetportvlan11/11;添加端口进入三层sessionroutersetvlan1namev1interfacev1ipvlan1ipaddr92.168.10。1255.255。255。0;给vlan分配IP地址3、交换机设置与配置Vlan配置SW(config）#intvlan1。.。.。.。..。.。.。。..。.。vlan1SW（config—if)#ipadd192。168.10.1255.255。255.0SW（config—if)#intvlan2……………vlan2SW(config-if)＃ipadd192。168。20.1255.255。255.0SW（config）＃vlandatabaseSW(vlan）#vtpdomainwangluoSW（vlan)#vtpserverSW(vlan）＃vtppassword123SW(vlan)＃vtppruningSW（vlan)＃vlan1namev1………..vlan1v2......#vlan2namev2..。。.。....。。。。..。vlan2———--——-—-————----—-———-——----—-—---——-——-—--—--—--——-—-—-—SW1（vlan)＃vtpdomainwangluoSW1（vlan）＃vtptran…透明模式SW1（vlan)#vtpclient客户模式SW1（vlan）#vtppassword123SW2(vlan)＃vtpdomainwangluoSW2(vlan)#vtptran…透明模式(配置修改编号清零)SW2（vlan)#vtpclient客户模式SW2（vlan）#vtppassword123DHCP配置

10.0的子网:

SW(config)#ip

dhcp

excluded-address

192.168.10。1

…连接vlan1的接口

SW

（config）＃ip

dhcp

pool

POOL—1

SW

(dhcp-config）#network

192。168.10.0

255。255。255。0

SWdhcp-config)＃default—router

192.168。10。1

20.0的子网:

SW

(config）#ip

dhcp

excluded—address

192.168。20。1……………连接vlan2的接口

SW

(config）＃ip

dhcp

pool

POOL—2

SW

（dhcp—config)#network

192.168。20。0

255。255.255。0

SW

(dhcp—config）＃default-router

192.168.20。1

SW1和SW2交换机之间接口配置Trunk

：SW1

(config)