08第8章 交换机与路由器综合实验.ppt

张世勇 QQ第？章 标题 交换机与路由器配置实验教程 第8章 路由器交换机综合实验 综合实验一 当你拿到一个工程，首先是规划，而后是在虚拟机上做实验，测试拓扑规划的可实施性。具体规划步骤一般是： 1、连接到设备，更改设备名称。这样方便与我们规划，标记。 2、划分VLAN并把端口加入VLAN 3、配置端口IP和VLAN的IP 4、配置路由：静态路由或动态路由。 5、配置生成树、链路聚合、协议封装、VRRP、防火墙、端口安全等。 6、全面测试。 配置思路大致上以从二层到三层，从简单到复杂的过渡配置。先从简单入手，每做一步测试一步避免后期发现问题不容易排除。 综合实验一 一、涉及到的网络设备： 1、路由器（Route），路由器基于三层，主要功能是路由寻址，另外还可以隔离广播域。 2、二层交换机（Switch），二层交换机基于二层，主要功能是连接局域网，还可以隔离冲突域 3、三层交换机（Switch），三层交换机基于二层和三层，它是实现了部分路由器功能的交换机，相当于路由器 + 二层交换机。 综合实验一 二、涉及到的知识点： 1、静态路由 2、动态路由 3、Vlan划分 4、Vlan间路由 5、生成树协议 6、链路聚合 7、NAT动态静态地址转换 8、访问控制列表 教学目标 通过综合实验增加动手能力 了解实际工作中如何使用各种设备 一、实验概述 某公司采用两台三层交换机和一台路由器作为核心，使用Vlan划分公司部门，一台路由器负责PAT。其中PC1和PC3属于Vlan10，PC2和PC4属于Vlan20。 1、在S3640 A和S3640 B上创建Vlan，将PC1和PC3加入Vlan10，将PC2和PC4加入Vlan20，并配置两台交换机之间的Trunk链路。 2、在S3640 A和S3640 B上为Vlan配置IP地址。 3、在交换机S3640 B上实现Vlan10和Vlan20的通信。 4、在S3640 B的F0/3上升级三层接口，并配置IP和静态路由。在R1700上配置静态路由，实现内网互通。 5、在S1700上配置PAT，使内网能够访问Internet。 6、在S1700上配置ACL，使Internet不能访问内网，但可以访问Web Server 二、实验规划 二、实验规划 PC1：172.18.10.1/24，网关是Vlan10的IP地址：172.18.10.100/24 PC3：172.18.10.2/24，网关是Vlan10的IP地址：172.18.10.100/24 PC2：172.18.20.1/24，网关是Vlan20的IP地址：172.18.20.100/24 PC4：172.18.20.2/24，网关是Vlan20的IP地址：172.18.20.100/24 VLAN10：172.18.10.100/24 VLAN20：172.18.20.100/24 Web Server：172.2.2.2/24，网关是S1700上E0/0的IP地址：172.2.2.1/24 Internet：202.1.1.2/24，网关是S1700上E0/1的IP地址：202.1.1.1/24 S1700 E0/0：172.2.2.1/24 S1700 E0/1：202.1.1.1/24，这个IP地址就是PAT时申请到的公网IP S3640B F0/3：172.1.1.1/24 S1700 E0/3：172.1.1.2/24 二、实验规划 Router1 E0/0 ---- VPCS V0/6 Router1 E0/1 ---- VPCS V0/7 Router1 E0/3 ---- Switch2 F0/3 Switch1 F0/0 ---- Switch2 F0/0 Switch1 F0/1 ---- VPCS V0/1 Switch1 F0/2 ---- VPCS V0/2 Switch2 F0/1 ---- VPCS V0/3 Switch2 F0/2 ---- VPCS V0/4 综合实验二 教学目标 通过综合实验增加动手能力 了解实际工作中如何使用各种设备 一、实验概述 1、在S2100A与S2100B上划分VLAN，并把PC加入到相应的VLAN中。 2、在S3640A与S3640B上划分VLAN，并设置Vlan的IP，实现Vlan间路由。 3、在S3640A与S3640B上使用链路聚合以提高网络传输效率和冗余性。 4、使用RIP动态路由使得全网互通。 5、在S1700上使用PAT技术，使Administrator可以访问Internet而WorkGroup不能。 二、实验规划 二、实验规划 Internet：202