实验7 综合组网实验(本科生).pptVIP

局域网组建案例 网络布线 实验室内计算机到接入交换机 接入交换机到实验室内墙壁上的网口 墙壁上的网口到弱电间配线架上的网口 弱电间配线架网口到汇聚交换机接口 汇聚交换机接口到核心交换机接口 核心交换机接口到核心路由器 核心路由器到校园网接入交换机 局域网组建案例 Vlan划分 接入交换机 汇聚交换机 核心交换机 连接所有实验室内PC机的接口划分Vlan 连接汇聚交换机的接口划分Vlan 每个实验室建立一个Vlan 连接核心交换机的接口划分Vlan Trunk接口的配置 每个楼层建立一个Vlan 与核心路由器相连的接口划分Vlan Trunk接口的配置 局域网组建案例 IP地址规划 公网地址段： 115.25.141.129∽115.25.141.255/25 私网地址段： 10.0.0.0/8网段 对私网地址划分子网，每个实验室一个网段 地址分配：地址中第二个字节代表楼层，第三个字节代表房间号，第四个字节表示其在房间中的位置编号 具体地址划分请见教程中表4 设备编号 局域网组建案例 路由设计 动态路由 静态备份 在拓扑图中的红色虚线标注区域，即各实验室内的接入交换机、各楼层的汇聚交换机F3-S5800、F4-S5800、F5-S5800、F6-S5800、F7-S5800、F8-S5800、核心交换机S7503E-core、核心路由器SR6602-1和SR6602-2的G0/0接口上配置OSPF动态路由协议 在出口路由器（即核心路由器）SR6602-1和SR6602-2上分别配置一条指向外部网络的默认路由 局域网组建案例 NAT地址转换与访问控制设计 NAT地址转换 访问控制 115.25.141.128/25地址段中115.25.141.193-115.25.141.254/26用于公网地址，另外一段地址为其他服务器等设备使用 保留私有地址段10.0.0.0/8作为内部IP地址 在出口路由器SR6602-1和SR6602-2上配置NAT地址转换 配置命令（包括5大条） 通过ACL设置访问控制考试实验室访问Internet，参考命令如下： acl number 2001 //禁止403机房上网 rule 0 deny source 10.4.3.0 0.0.0.255 rule 1 permit source 10.0.0.0 0.255.255.255 rule 2 deny 局域网组建案例 网络管理设计 管理服务器和被管设备 设置网管IP地址、路由协议、SNMP协议 在平台内值班室501房间的一台PC机上安装H3C Quidview网管软件，作为网管服务器 所有接入交换机、汇聚交换机、核心交换机和核心路由器是被管设备，配置SNMP协议，并指定Trap报文发送到上面管理服务器的IP地址 为所有接入交换机、汇聚交换机、核心交换机和核心路由器所有的被管网络设备配置网管IP地址，通过设置Vlan并配置IP地址，但无需划分接口到Vlan，具体见教程的表5 为管理接口配置动态路由器协议RIP或OSPF，使得被管设备管理接口与整个网络互相连通 局域网组建案例 组播设计 根据需求分析可知，组播应用对网络的要求是：同一实验室内、同一楼层不同实验室机器之间、不同楼层的机器之间都能进行组播传输 在各接入交换机、汇聚交换机、核心交换机的各接口上都配置了PIM DM组播路由协议 以汇聚交换机F3-S5800为例的配置请见教程 综合组网实验 实验内容 实验环境 根据实验环境及所提供实验设备模拟沙河信息平台网络，模拟其中具有代表性的一部分网络结构（包括核心路由器、核心交换机、汇聚交换机、实验室接入交换机和4台PC机）进行综合设计实验 Quidway 26系列路由器2台 S3526系列以太网交换机2台 Hub1台 PC机4台 标准网线若干根 综合组网实验 实验组网图（以三层301机房和302机房为例） 综合组网实验 实验说明 接入交换机用Hub替代 公有地址网段是192.168.5.2∽254/24，每小组分配的公有地址网段是192.168.5.*/24，其中*为组号×5∽组号×5＋4 每小组模拟两个沙河信息平台的实验室 实验小组 模拟平台实验室 对应私有地址 2 303，304 10.3.3.0/24，10.3.4.0/24 3 303，304 10.3.3.0/24，10.3.4.0/24