華为小型企业实训报告.docVIP

小型企业网络构建 一、实训设备： H3C路由器2台 H3C交换机一台 Windows XP客户端两台 Windows Server 2003一台 Console串口线1条 V.35串口线一条 网线若干 二、实训要求 1、规划网络环境 各组根据实际情况，规划网络环境，要求客户端至少在两个子网中，即至少需要划分两个VLAN，分配IP地址及相关参数，写出实训环境说明。 2、配置客户端计算机 配置各网段客户端计算机的静态IP地址及相关网络参数，为实训的验证做好准备工作。 3、配置DHCP服务器，创建多个作用域，以实现为企业网内部不同网段的客户端计算机提供IP地址。 4、配置路由器 （1）配置路由器外网和内网地址，启用NAT功能，实现内部客户端计算机连接Internet。 （2）配置路由器的ACL，实现对内部计算机的安全管理。 （3）配置核心路由交换机。 （4）配置接入层交换机。 （5）配置基于IPsec的VPN隧道 （6）802.1x对接入主机进行认证（使用Windows XP设置802.1x客户端）。 三、网络规划 1、使用Windows server 2003 做DHCP服务器 2、路由器RTA做NAT 转换 3、路由器RTB做IPSec 4、在交换机划上分VLAN，配置认证 四、网络拓扑图 五、拓扑图分析 1、RTA 的e0/1接口连接外网 2、RTA与RTB通过各自的S0/0接口连接 3、RTA的e0/0接口连接到交换机的e1/0/22接口 4、DHCP服务器连接到交换机e1/0/20接口 5、C1连接到交换机e1/0/1接口，C2连接到交换机e1/0/6接口 六、IP 地址、VLAN及DHCP的规划 DHCP: 24 RTA e0/0: 24 e0/1:33 24 s0/0: 24 RTB e0/0: s0/0: 24 DHCP 作用域1 地址范围：~00 网关： 排除IP ~ 作用域2 地址范围：~00 网关： 排除IP ~192. VLAN划分 Vlan 2 接口e1/0/1~e1/0/5 Vlan 3接口e1/0/6~e1/0/10 Vlan 1 IP: 24 Vlan 2 IP： 24 Vlan 3 IP: 24 七、配置步骤 1、配置DHCP，建立两个作用域，如以上规划的地址范围 2、为了使得客户端可以获取到不同作用域的IP地址，需为交换机创建Vlan 2 3 并为其配置IP地址，为各作用域的网关，为默认Vlan 1配置与DHCP在同一网段的IP地址 3、在交换机上配置dhcp-server 0 ip 并在Vlan 2 Vlan 3中引用dhcp-server 0 4、客户端自动获取IP地址，根据以上规划，C1连接在属于Vlan 1接口中，C2连接属于Vlan 2 的接口中，可以获取到不同网段的IP地址 5、在RTA上配置NAT服务器，NAT地址池40~50 6、配置完成后，在e0/1接口上引用 7、配置RIP协议使得RTA与RTB可以互通 8、配置交换机与RTA相连的e1/0/22接口为Trunk端口，允许所有Vlan通过 9、在交换机上配置RIP，使得交换机上的Vlan 1 2 3可以互相通信 10、在交换机上配置802.1x认证，将与客户端相连的端口加入认证 客户端连接成功后可输入用户名和密码可进行认证 11、在RTB上做IPSec隧道 八、最终配置结果 1、交换机 [swa]dis cur # local-server nas-ip key huawei # domain default enable system # dhcp-server 0 ip # dot1x # udp-helper enable # queue-scheduler wrr 1 2 3 4 5 9 13 15 # radius scheme system # domain system # local-user tt password simple 123 service-type lan-acces