实验二 大型（单核心）网络综合实验.doc

实验二 大型（单核心）网络综合实验 【实验名称】 大型（单核心）网络综合实验 【实验原型】 某大型企业全网建设（采用设备： RG-R3662路由器、RG-S6806E多业务万兆核心路由交换机、RG-S3550-12SFP/GT全千兆三层路由交换机、RG-S2126G/50G千兆安全智能堆叠交换机） 【实验目的】 在实验室环境根据具体真实网络建设搭建模拟环境进行综合应用实验，指导学员如何规划实施大型企业、校园网络建设规划 【预备知识】 交换路由基础，OSPF、802.1qvlan、NAT、SNMP、ACL访问控制、安全控制等 【背景描述】 为了加快并某集团的信息化建设，新的集团企业网将建设一个以集团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心，以现代网络技术为依托，技术先进、扩展性强，将集团的各种办公室、多媒体会议室、控制中心的PC机、工作站、终端设备、控制系统用高速计算机网络连接起来，实现内、外沟通的现代化计算机网络系统。该网络系统是日后支持办公自动化、供应链管理以及各应用系统运行的基础设施，为了确保这些关键应用系统的正常运行、安全和发展，系统必须具备如下的特性： 1、采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化； 2、在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平； 3、在整个企业集团内实现资源共享、产品信息共享、实时新闻发布； 4、在整个企业集团内实现财务电算化； 5、在整个企业集团内实现集中式的供应链管理系统和客户服务关系管理系统 建设后的网络拓朴如下： 【实现功能】 实现内部网络VLAN划分，三层路由功能，并启用OSPF路由协议；病毒攻击防护、出口实现NAT地址转换，全网采用starview进行网络管理。 【实验拓扑】 【实验设备】 出口设备：R2624路由器 1台；核心设备：S68系列（或S65/S35系列设备）1台，配置千兆光纤接口 2块；汇聚设备：S3550-24 2台，每台配置1块千兆光纤接口 ；接入设备：S2126G二层交换机4台： 实验PC：8台；终端用户的默认网关指向各自对应的vlan接口的ip地址。 【实验步骤】 实验配置分为：（以下配置默认在全局配置模式下进行 ）。 第一步：网络设备的基本配置； 第二步：ospf配置及其测试； 第三步：网络连通性测试； 第四步：NAT功能测试四部分 第一步 基本配置 (1) S2126G-A1基本配置 hostname S2126G-A1 vlan 1 exit vlan 10 ！划分vlan10 exit vlan 20 ！划分vlan10 exit vlan 30 ！划分vlan10 exit enable secret level 1 0 star ！设置telnet密码 enable secret level 15 0 star !设置特权模式密码 interface range fastEthernet 0/1-3 switchport access vlan 10 exit ！将f0/1，f0/2和f0/3划分到vlan10里 interface range fastEthernet 0/4-6 switchport access vlan 20 exit ！将f0/4,f0/5和f0/6划分到vlan20里 interface range fastEthernet 0/7-9 switchport access vlan 30 exit ！将f0/7,f0/8和f0/9划分到vlan30里 interface fastEthernet 0/10 switchport mode trunk exit ！将f0/10设置为trunk模式 end S2126G-A1# (2) S2126G-A2基本配置 hostname S2126G-A2 vlan 1 exit vlan 10 exit vlan 20 exit vlan 30 exit enable secret level 1 0 star enable secret level 15 0 star ! interface range fastEthernet 0/1-3 switchport access vlan 10 exit interface range fastEthernet 0/4-6 switchport access vlan 20 exit interface range fastEthernet 0/7-9 switchport access vlan 30 exit interface fastEthernet 0/20 s