交换机与路由器配置实验教程 教学课件 作者 张世勇 08第8章 交换机与路由器综合实验.docVIP

第八章 路由器交换机综合实验 这一章，我们将会以综合实验的形式对以前学过的内容进行复习和扩展。这章的实验都会从真实施工部署的实验出发，来给大家做讲解。 当你拿到一个工程，首先是规划，而后是在虚拟机上做实验，测试拓扑规划的可实施性。具体规划步骤一般是： 1、连接到设备，更改设备名称。这样方便与我们规划，标记。 2、划分VLAN并把端口加入VLAN 3、配置端口IP和VLAN的IP 4、配置路由：静态路由或动态路由。 5、配置生成树、链路聚合、协议封装、VRRP、防火墙、端口安全等。 6、全面测试。 配置思路大致上以从二层到三层，从简单到复杂的过渡配置。先从简单入手，每做一步测试一步避免后期发现问题不容易排除。 一、涉及到的网络设备： 1、路由器（Route），路由器基于三层，主要功能是路由寻址，另外还可以隔离广播域。 2、二层交换机（Switch），二层交换机基于二层，主要功能是连接局域网，还可以隔离冲突域 3、三层交换机（Switch），三层交换机基于二层和三层，它是实现了部分路由器功能的交换机，相当于路由器 + 二层交换机。 二、涉及到的知识点： 1、静态路由 2、动态路由 3、Vlan划分 4、Vlan间路由 5、链路聚合 6、NAT动态静态地址转换 7、访问控制列表 实验开始前的准备工作很重要，首先在练习本上自己用手工绘画出各个设备的拓扑连接图，并标明各个接口和PC，然后在旁边配上各个设备的IP地址，以便实验时对照检查。 如果有时间，也可以把各个设备上的关键步骤用笔写在练习本上，可以理清自己的思路。 综合实验一 一、实验概述 下面我们来看一个例子，如图8-1： 图8-1 综合实验一拓扑图 二、实验需求 某公司采用两台三层交换机和一台路由器作为核心，使用Vlan划分公司部门，一台路由器负责PAT。其中PC1和PC3属于Vlan10，PC2和PC4属于Vlan20。 1、在S3640 A和S3640 B上创建Vlan，将PC1和PC3加入Vlan10，将PC2和PC4加入Vlan20，并配置两台交换机之间的Trunk链路。 2、在S3640 A和S3640 B上为Vlan配置IP地址。 3、在交换机S3640 B上实现Vlan10和Vlan20的通信。 4、在S3640 B的F0/3上升级三层接口，并配置IP和静态路由。在R1700上配置静态路由，实现内网互通。 5、在S1700上配置PAT，使内网能够访问Internet。 6、在S1700上配置ACL，使Internet不能访问内网，但可以访问Web Server 三、拓扑编址 PC1：172.18.10.1/24，网关是Vlan10的IP地址：172.18.10.100/24 PC3：172.18.10.2/24，网关是Vlan10的IP地址：172.18.10.100/24 PC2：172.18.20.1/24，网关是Vlan20的IP地址：172.18.20.100/24 PC4：172.18.20.2/24，网关是Vlan20的IP地址：172.18.20.100/24 VLAN10：172.18.10.100/24 VLAN20：172.18.20.100/24 Web Server：172.2.2.2/24，网关是S1700上E0/0的IP地址：172.2.2.1/24 Internet：202.1.1.2/24，网关是S1700上E0/1的IP地址：202.1.1.1/24 S1700 E0/0：172.2.2.1/24 S1700 E0/1：202.1.1.1/24，这个IP地址就是PAT时申请到的公网IP S3640B F0/3：172.1.1.1/24 S1700 E0/3：172.1.1.2/24 综合实验二 图8-2 综合实验二拓扑图 一、实验概述 该实验是很典型的中小型企业网搭建实例。两台S3640核心交换机相连，每台交换机分别对应一台二层交换机，向下划分成若干个组。路由器S1700连接S3640A，配置PAT。 二、实验需求 1、在S2100A与S2100B上划分VLAN，并把PC加入到相应的VLAN中。在S3640A与S3640B上划分VLAN，并。下图为某企业网络的拓扑图，汇聚和核心层使用了台三层交换机SSW3使用三层端口与R相连网络边缘采用一台路由器R用于连接到外部网络，S与之间使用两条链路相连 图8-5 综合实验四拓扑图 二、实验需求 1、在SW1和SW2上划分Vlan 10和Vlan 20。 2、把PC1加入Vlan 10，PC2加入Vlan 20。 3、在SW1与SW3上使用链路聚合。 4、在SW3上开启三层路由功能，对Vlan、端口配置IP地址，使全网互通。 5、在R1上配置配置PAT，使Vlan10能够通过转换访问PC