XX公司拓扑分析.docVIP

实训报告 王岑锴 骆雪 孙曾 魏森 根据拓朴图分别在SW1和SW2创建相应VLAN; 在两台交换机之间配置实现冗余链路，解决环路的问题； 实现不同VLAN间互连； 在内网运行RIPV2路由协议，外网运行OSPF路由协议，并实现全网互连； 为了提高链路的安全性，使用身份认证确保合法用户的使用权； 服务器需要主机配置Web服务与Ftp服务； 通过访问控制列表控制所有人可以正常访问服务器，只有VLAN4的用户在规定的时间段内可访问FTP服务器，时间为每天的9：00到17：00 ； 利用动态NAPT实现内网用户访问被允许的服务器； 实现从管理主机远程访问SW1,SW2,Lan-router。注意：远程登录密码为：123 。特权登录密码为：123 ； 通过相关命令显示相关配置结果，并进行验证； 测试完成后备份SW2与Lan-router的配置。 配置信息 　　交换机Switch A 用3 个端口聚合接入交换机Switch B，Switch A 的接入端口为Ethernet2/1/1～Ethernet2/1/3。从而实现出/入负荷在各成员端口中的进行分担。 　　配置步骤 　　以下只列出了Switch A 的配置，Switch B 上应作相应的配置，汇聚才能实际有效： 　　(1) 采用手工聚合方式 　　# 创建汇聚组1。 　　[Quidway] link-aggregation group 1 mode manual 　　# 将以太网端口Ethernet2/1/1 至Ethernet2/1/3 加入聚合组1。 　　[Quidway] interface ethernet2/1/1 　　[Quidway-Ethernet2/1/1] port link-aggregation group 1 　　[Quidway-Ethernet2/1/1] interface ethernet2/1/2 　　[Quidway-Ethernet2/1/2] port link-aggregation group 1 　　[Quidway-Ethernet2/1/2] interface ethernet2/1/3 　　[Quidway-Ethernet2/1/3] port link-aggregation group 1 　　# 当聚合组端口序号连续时，可以直接把多个端口聚成一组，组号由系统自行分配。 　　[Quidway] link-aggregation ethernet2/1/1 to ethernet2/1/3 both 　　(2) 采用静态LACP 聚合方式 　　# 创建静态汇聚组1。 　　[Quidway] link-aggregation group 1 mode static 　　# 将以太网端口Ethernet2/1/1 至Ethernet2/1/3 加入聚合组1。 　　[Quidway] interface ethernet2/1/1 　　[Quidway-Ethernet2/1/1] port link-aggregation group 1 　　[Quidway-Ethernet2/1/1] interface ethernet2/1/2 　　[Quidway-Ethernet2/1/2] port link-aggregation group 1 　　[Quidway-Ethernet2/1/2] interface ethernet2/1/3 　　[Quidway-Ethernet2/1/3] port link-aggregation group 1 　　(3) 采用动态LACP 聚合方式 　　# 开启以太网端口Ethernet2/1/1 至Ethernet2/1/3 的LACP 协议。 　　[Quidway] interface ethernet2/1/1 　　[Quidway-Ethernet2/1/1] lacp enable 　　[Quidway-Ethernet2/1/1] interface ethernet2/1/2 　　[Quidway-Ethernet2/1/2] lacp enable 　　[Quidway-Ethernet2/1/2] interface ethernet2/1/3 　　[Quidway-Ethernet2/1/3] lacp enable 　　只有端口的基本配置、速率、双工等参数一致时，上述端口在开启LACP 协议之后 　　才能聚合到同一个动态聚合组内，实现端口的负载分担。[H3C]interface Ethernet 0/1 进入端口 [H3C-Ethernet0/1]port link-mode route 开启路由