单元任务书28_睿智网络公司网络建设综合项目new.doc

单元任务书28_ 睿智网络公司网络建设综合项目 (任务目标： 会设计园区网络 会配置园区网络 能够综合配置VLAN、以太网通道、VLAN、VTP、HSRP、ACL等 (学习形式 小组协作，分别完成 (英语词汇： Hostname：主机名 domain-lookup：域名查找 exec-timeout：登录（执行）超时，其值为0时表示永不超时，即不退出 Ethernet channel：以太网通道 VLAN（virtual local area Network）：虚拟局域网 VTP（VLAN trunking protocol）：虚拟局域网中继协议 HSRP（Hot standby router protocol）：热备份路由协议 ACL（Access control list）：访问控制列表 (实践任务： 任务一：睿智网络公司园区网络建设综合项目 实验环境： 睿智网络公司的简化拓扑图如下图所示。其中SW1和SW2为核心交换机，SW3模拟员工宿舍楼汇聚交换机，SW4为服务器区接入交换机，SW5和SW6为员工宿舍楼接入交换机。PC1和PC2模拟不同宿舍楼的主机，PC3和服务器使用不同的VLAN，一个为网管VLAN，一个为服务器VLAN。 注意：上图虚线也是要连线的，安装使用Packet Tracer 6.1进行配置。 网络总体规划要求如下： 1、按照规划配置各交换机的基本信息（名称、密码等） 2、在SW3上配置VLAN间路由 3、SW3到SW1和SW2的两条链路配置为默认路由，实现负载均衡 4、在SW3、SW5和SW6上配置VTP 5、SW4到SW1和SW2使用HSRP热备份，并且配置PVST+以实现VLAN负载均衡 6、配置ACL以实现公司相关要求 具体网络规划如下： 设备密码配置要求，配置console密码为benettest，特权模式密码为testbenet IP地址和VLAN的规划如下表所示 设备互联地址表如下表所示，设备互联地址掩码均为/30： 设备管理地址表如下表所示，设备管理地址掩码为/24： ACL的规划 公司要求宿舍的VLAN不能互访，也不能访问其他VLAN（除特定服务器外） 配置设备用户名和密码，用户名为benet，密码为test，并且只允许10.255.1.0/24网段登录 网络设备不允许网络管理网段和服务器网段以外的网段ping VTP的规划 在SW3、SW5、SW6上启用VTP SW3交换机为Server模式，SW5和SW6交换机为client模式 VTP域名为benet，密码为test，启用修剪 在SW5、SW6与SW3的接口配置switchport trunk allowed vlan来限制接入层交换机上不存在的VLAN的流量 冗余备份技术的规划设计（HSRP） 配置SW4交换机到SW1和SW2的热备份，实现VLAN负载均衡 汇聚交换机VLAN2的接口地址为10.0.0.1/24和10.0.0.2/24，虚拟网关为10.0.0.254；VLAN50的接口地址为10.255.1.1/24和10.255.1.2/24，虚拟网关为10.255.1.254 优先级分别为150和100 配置端口跟踪和端口占先权 路由规划 在汇聚层和核心层之间使用路由技术互通，并配置等值路由实现链路的负载均衡。 在核心交换机的互联链路中，配置浮动路由实现备份 核心交换机之间采用以太网通道 推荐步骤： 配置设备的基本信息 配置以太网通道、设备的IP地址和路由信息实现设备互通 配置VLAN、VTP和VLAN间路由 配置HSRP 配置ACL 验证公司园区网络的要求是否全部实现，并验证HSRP热备份 拓展练习： HSRP负载均衡配置（见《高级路由交换机技术》教材143页） 项目描述： 在某科技服务公司，为了实现分公司与总公司之间的高可用性，所以在分公司的网络中考虑配置HSRP，实现通过两条线路连接到总公司，两条线路互为备份，并且同时都转发数据，实现负载均衡的作用。 拓扑结构： 配置与实现 （1）路由器RA配置： RA(config)#interface fastEthernet 0/0 RA(config-if-FastEthernet 0/0)#ip address 192.168.10.1 255.255.255.0 RA(config-if-FastEthernet 0/0)#no shutdown RA(config-if-FastEthernet 0/0)# standby 10 ip 192.168.10.254 RA(config-if-FastEthernet 0/0)# standby 10 preempt //默认情况下，启用抢占模式 RA(config-if-FastEthe