大型企业网络配置系列课程详解.pdf

大型企业网络配置系列课程详解 （ATEN 实验笔记） 大型企业网络配置系列课程详解 引言： 此文档是通过北大青鸟BENET 2.0 ATEN 教材总结出的一系列 实验课程，主要介绍了一些关于大型网络的配置方案，实验中运用到 了目前主流的cisco 交换路由设备，为了体现出了实验的真实性和完 整性，大部分实验都是通过在真实设备上得到验证的。真正做到了理 论和实验的完整结合，这也是本书编写的特色所在，特别适合只学习 理论而没有真实设备环境的朋友阅读。 大型企业网络配置系列课程详解 （ATEN 实验笔记） 目录 一、利用VTP 协议实现交换机 VLAN 配置的一致性3 二、利用PVST 协议实现根网桥的稳定性10 三、利用单臂路由和三层交换实现不同VLAN 之间的互通22 四、三层交换(VLAN间互通+路由功能)+VTP+STP(PVST)综合实验30 五、利用Frame-Relay 实现不同站点之间的互通40 六、利用PPP 链路实现点到点安全的连接50 七、OSPF 单区域配置与相关概念的理解57 八、OSPF 多区域配置与相关概念的理解63 九、OSPF 高级配置与相关概念的理解77 十、利用HSRP 和VRRP 配置实现网关可靠性85 十一、利用NAT 技术实现私网地址到公网地址的转换98 十二、利用Cisco 路由器和预共享密钥建立多条 IPSec VPN106 十三、利用VoIP 实现公司内部语音电话的互连122 十四、用Tunnel 通道建立临时隧道使网络互通127 博客地址：/ 设计作者：小诺 2 大型企业网络配置系列课程详解 （ATEN 实验笔记） 大型企业网络配置系列课程详解（一） 一、利用VTP 协议实现交换机 VLAN 配置的一致性 实验地点：东郊校区二楼第三机房 实验设备：Catalyst 2950 三台（SW3、SW5、SW6） 实验目标：1、利用VTP 协议实现交换机VLAN 统一的配置 2 、验证VTP 协议的一些原理 实验原理：VTP 是一种消息协议，它使用第二层帧，在全网的基础上管理VLAN 的添加、 删除和重命名，以实现VLAN 配置的一致性。有了VTP ，就可以在一台交换机上集中修改 VLAN 的配置，所做的修改会被自动传播到网络中的所有其它计算机上。 实验拓扑图： VTP配置实例拓扑结构图 VTP域 （ ） F0/23 - - F0/23 F0/24 - - F0/24 Trunk Trunk SW3 SW5 SW6 VTP域名： VTP域名： VTP域名： VTP模式：Server VTP模式：Transparent VTP模式：Client 2008年12月16号 小诺制作 实验步骤： 一、 配置 SW3 为服务器（server）模式，SW5 和 SW6 为客户端（client）模式。验证 SW5 和SW6 是否能够学习到SW3 的VLAN 信息。 VTP 的运行模式主要有三种： 服务器模式：主要对VPT 域中的VLAN 做修改，并向外发送VTP 通告，同时也会学习域 名相同的VTP 通告，默认情况下，交换机处于VTP 服务器模式 客户机模式：处于此模式下的交换机不允许管理员创建、修改或删除VLAN 。