模块1中小企业双出口网络综合调试.pptVIP

* * 项目十五 园区网络综合调试 1.教学目标 □具体目标：了解典型园区网络构成，掌握网络综合调试步骤及方法，具本要求如下： （1）具备中小企业双出口网络综合调试能力 （2）具备大型（单核心）网络综合调试能力 （3）具备大型（双核心）网络综合调试能力 2.工作任务 □综合运用前面各模块学习到专业知识及技能，顺利地完成一般园区网络综合调试任务。 模块1 中小企业双出口网络综合调试 １. 教学目标 □ 了解中小型企业、校园双出口网络规划 □ 掌握中小型企业双出口网络调试步骤 □ 掌握中小型企业双出口网络调试技能 2. 工作任务 　　 　　某中型企业要进行企业内部网络建设，需严格遵循“安全性；可管理性；稳定性”的原则，具体如下： 为了保证网络出口稳定可靠性：企业向ISP申请了两条Internet线路，需要这两条线路做负载均衡和冗余备份。 为了保证网络安全可靠性：企业要求核心设备支持防DOS攻击，防恶意的IP扫描。病毒侵入与非法攻击是企业网络很大的安全隐患。不发作则巳，一发作就是大问题，因此，企业要求内部网络能实现在核心层、接入层防止网络蠕虫病毒扩散。要求核心和接入层网络设备能支持VLAN的划分，降低网络内部广播数据包的传播，提高带宽资源利用率，防止广播风暴的产生。 最后是可管理性：网络设备需能够支持灵活多样的管理方式，可以减轻管理、维护的难度。 3. 相关实践知识 在实训室模拟真实网络环境，构建实训网络，以备训练新员工网络综合调试技能。在网络出口采用2台R2624路由器，2台路由器做VRRP，虚拟出备份组10和备份组20，网络中的终端用戶，其中一部分默认网关指向虚拟备份组10的IP地址192.168.0.1，另一部分用户默认网关指向虚拟备份组20的IP地址192.168.0.2，由于VRRP功能，2台路由器之间可以冗余备份和负载均衡。S2126做网络接入层设备，在核心层采用S3550交换机。 虚拟备份组　20 192.168.0.2/24 虚拟备份组20 虚拟备份组　10 192.168.0.1/24 虚拟备份组10 R2624－B　F0 192.168.0.253/24 R2624－B R2624－A　F0 192.168.0.254/24 R2624－A 备注 IP地址 设备名称 表15.1 设备参数分配表 □基本配置　 第1步　网络设备基本配置及基本测试 （1）S2126G-A交换机基本配置。 Sw(config)#Hostname S2126G-A S2126G-A(config)#Vlan 1 S2126G-A(config-vlan)#End （2）S2126G－B交换机基本配置 Sw(config)#Hostname S2126G-B S2126G-B(config)#Vlan 1 S2126G-B(config-vlan)#End S2126G-B# （3）S3550－A交换机基本配置。 Sw(config)Hostname S3550-A S3550-A (config)#Vlan 1 S3550-A (config-vlan)#End （4）R2624－A路由器基本配置 R#config t R(config)#hostname R2624-A R2624-A(config)#enable password 100 R2624-A(config)#interface FastEthernet 0 R2624-A(config-if)#ip address 192.168.0.254 255.255.255.0 R2624-A(config-if)#no shutdown R2624-A(config-if)#exit R2624-A(config)# ! 为R2624－A的F0接口分配IP地址 R2624-A(config)#line vty 0 4 R2624-A(config-line)#password 100 R2624-A(config-line)#login R2624-A(config-line)#end （5）R2624－B路由器基本配置 R(config)#hostname R2624-B R2624-B(config)#enable password 100 R2624-B(config)#interface FastEthernet 0 R2624-B(config-if)# ip address 192.168.0.253 255.255.255.0 R2624-B(config-if)#no shutdown R2624-B(config-if)#exit R2624-B(config)#