大型企业网络配置系列课程详解.docxVIP

大型企业网络配置系列课程详解（ATEN实验笔记）

大型企业网络配置系列课程详解

引言：

此文档是通过北大青鸟BENET2.0ATEN教材总结出的一系列实验课程，主要介绍了一些关于大型网络的配置方案，实验中运用到了目前主流的cisco交换路由设备，为了体现出了实验的真实性和完整性，大部分实验都是通过在真实设备上得到验证的。真正做到了理论和实验的完整结合，这也是本书编写的特色所在，特别适合只学习理论而没有真实设备环境的朋友阅读。

大型企业网络配置系列课程详解（ATEN实验笔记）

博客地址：/设计作者：小诺----2---

目录

一、利用VTP协议实现交换机VLAN配置的一致性 3

二、利用PVST协议实现根网桥的稳定性 10

三、利用单臂路由和三层交换实现不同VLAN之间的互通 22

四、三层交换(VLAN间互通+路由功能)+VTP+STP(PVST)综合实验 30

五、利用Frame-Relay实现不同站点之间的互通 40

六、利用PPP链路实现点到点安全的连接 50

七、OSPF单区域配置与相关概念的理解 57

八、OSPF多区域配置与相关概念的理解 63

九、OSPF高级配置与相关概念的理解 77

十、利用HSRP和VRRP配置实现网关可靠性 85

十一、利用NAT技术实现私网地址到公网地址的转换 98

十二、利用Cisco路由器和预共享密钥建立多条IPSecVPN 106

十三、利用VoIP实现公司内部语音电话的互连 122

十四、用Tunnel通道建立临时隧道使网络互通 127

博客地址：/设计作者：小诺----3---

大型企业网络配置系列课程详解（一）

一、利用VTP协议实现交换机VLAN配置的一致性

实验地点：东郊校区二楼第三机房

实验设备：Catalyst2950三台（SW3、SW5、SW6）

实验目标：1、利用VTP协议实现交换机VLAN统一的配置

2、验证VTP协议的一些原理

实验原理：VTP是一种消息协议，它使用第二层帧，在全网的基础上管理VLAN的添加、删除和重命名，以实现VLAN配置的一致性。有了VTP，就可以在一台交换机上集中修改VLAN的配置，所做的修改会被自动传播到网络中的所有其它计算机上。

实验拓扑图：

F0/23--F0/23TrunkF0/24--F0/24TrunkSW3VTP域名：VTP模式：Server

F0/23--F0/23Trunk

F0/24--F0/24Trunk

SW3

VTP域名：VTP模式：Server

SW5

VTP域名：VTP模式：Transparent

SW6

VTP域名：VTP模式：Client

VTP配置实例拓扑结构图

VTP

VTP域（）

2008年12月16号小诺制作

实验步骤：

一、配置SW3为服务器（server）模式，SW5和SW6为客户端（client）模式。验证

SW5和SW6是否能够学习到SW3的VLAN信息。

VTP的运行模式主要有三种：

服务器模式：主要对VPT域中的VLAN做修改，并向外发送VTP通告，同时也会学习域名相同的VTP通告，默认情况下，交换机处于VTP服务器模式

客户机模式：处于此模式下的交换机不允许管理员创建、修改或删除VLAN。它们监听本域中其他交换机的VTP通告，并相应修改它们的VTP配置情况。VTP客户端上也维护着VTP域内所有VLAN的列表。

透明模式：VTP透明模式中的交换机不参与VTP。它只能添加和删除本地的VLAN信息，而且不向外通告自己的VLAN配置信息。

大型企业网络配置系列课程详解（ATEN实验笔记）

博客地址：/设计作者：小诺----4---

1、配置SW3的F0/23,SW5的F0/23、F0/24以及SW6的F0/24号端口为trunk模式。（在所以的交换机之间必须启用中继模式）具体配置以SW5为例如下图

2、设置SW3的VTP域名为，并设置其模式为服务器（server）模式，启用版本1（缺省值），启用VTP修剪功能（能够减少中继端口上不必要的广播信息量）。

3、配置SW3的VLAN