项目4 网吧网组网－任务15 内部局域网组建

学习情境4网吧网络组建与维护任务18内部局域网组建

内部局域网组建是网吧网的重要组成部分，根据网络规划方案进行网吧内部局域网组建。任务描述根据网络规划方案，H3CS5120-48P-EI作为网吧网络的三层核心交换机，从H3CS5120-48P-EI下联2台千兆位交换机H3CSMB-S1626，2台H3CSMB-S1626分别与楼上、楼下各区H3CS1024接入交换机相联，H3CS1024再与各功能区计算机相联。任务分析任务实施

内部局域网组建拓扑图设备配置局域网内部功能测试任务实施-内部局域网组建拓扑图任务实施

内部局域网组建拓扑图设备配置局域网内部功能测试任务实施-接入层设备配置

接入交换机是直接连接用户的终端设备，因此在接入交换机H3CSMB-S1626启用802.1X认证并划分VLAN、使与接入交换机H3CH3CSMB-S1626相联的用户，能通过认证客户端后实现自动获取IP地址，并且访问内、外网资源。另外在接入交换机中配置访问控制列表(ACL)、设置IP数据过滤，禁止如冲击波、震荡波等众所周知的端口跨VLAN进行访问资源，达到一个保护网络的安全的作用。任务实施-交换层设备配置

在网吧内部局域网中，交换层设备上与核心路由器相连，下与接入交换机相连，重要性可想而知，在每个H3CS5120-48P-EI中启用DHCPServer服务并配置路由接口及启用组播，并且丢弃未知组播数据，接入用户可通过DHCP服务器指定内网用户从服务器内获取IP，从而避免由于使用静态IP地址出现遗忘IP配置引起IP冲突的问题。任务实施-汇聚层设备配置

在网吧内部局域网中，汇聚层设备是起着承载交换层设备的高速上连，并且根据网络的目的地址进行网络转发，这就要求汇聚层设备达到线速，因此在汇聚层设备上尽量把规则下放。在汇聚层设备的主管理引擎执行路由管理、网络管理、网络服务等任务，利用交换的高速背板,可以独立实现硬件路由、交换和组播功能以及硬件ACL和QOS功能，从而保证了网吧网的高速稳定运行。任务实施

内部局域网组建拓扑图设备配置局域网内部功能测试任务实施-局域网内部功能测试局域网内部功能测试是网吧网络组建与互联的一个重要部分，通过内部局域网的组建，检测网络设备能否为网吧网正常运行提供安全稳定的保障，测试部分可运用常用网络命令如ping、tracert等，对网络基本状态进行检测，再给合交换机内置命令，完成如下操作：显示接口信息displayinterfaceGigabitEthernet1/0/1；显示所有TCP连接的状态displaytcpstatus；显示TCP连接的流量统计信息displaytcpstatistics；显示UDP流量统计信息displayudpstatistics；显示IP报文统计信息displayipstatistics；显示ICMP流量统计信息displayicmpstatistics；清除IP报文统计信息resetipstatistics；清除TCP连接的流量统计信息resettcpstatistics；清除UDP流量统计信息resetudpstatistics等进行测试。归纳总结任务18是网吧网内部局域网组建，主要包括接入层设备、交换层设备和汇聚层设备组建及配置。要完成该任务的学习必须掌握以下知识点：接入层设备组建