实验四-大型(多节点环网)网络综合实验.docVIP

实验四 大型（多节点环网）网络综合实验 【实验名称】 大型（多节点环网）网络综合实验 【实验原型】 某大型校园全网建设（采用设备： RG-WALL1000千兆防火墙、RG-S6810E、RG-S6806E多业务万兆核心路由交换机、RG-S3550-12SFP/GT全千兆三层路由交换机、RG-S2126G/50G千兆安全智能堆叠交换机、RG-WSR108M 【实验目的】 在实验室环境根据具体真实网络建设搭建模拟环境进行综合应用实验，指导学员如何规划实施大型企业、校园双核心网络建设规划 【预备知识】 交换路由基础， OSPF动态路由、OSPF路由重分布、静态路由、生成树协议、端口镜像、802.1QVlan、Vlan三层路由、防火墙、SNMP、ACL访问控制、安全控制等 【背景描述】 某高校准备进行二期网络建设，覆盖生活二区、图书馆、行政中心等5000个信息点左右的网络系统建设、资源规划等。学校希望通过整合一期网络资源，采用“主干千兆（可升级至万兆、支干千兆、百兆交换到桌面” 校方以用户需求为基础，要求建成的校园网能够高质量、高效率地为各个部门日常办公提供服务，并且可以很好地支持多媒体教学、课件资资源共享、VOD视频点播、远程教育等教学应用，并且要充分考虑网络的先进性、稳定性、可靠性、可扩展性、安全性等因素。 建成后的网络拓朴如下： 【实现功能】 实现内部网络VLAN划分，VLAN三层路由功能；并启用OSPF路由协议实现环形链路负载均衡及流量备份；病毒攻击防护、防扫描攻击；出口实现地址转换、双出口负载均衡冗余备份；启用生成树协议避免环路；启用组播路由协议；对接入层设备进行端口带宽限制（流入、流出），全网采用starview进行网络管理。 【实验拓扑】 【实验设备】 出口设备：RG-WALL 100（或1000） 1台； 核心设备：S68系列（或S65/S35系列设备）3台，配置千兆光纤接口7块； 接入设备：S2126G 实验PC：9台； 【实验步骤】 实验配置分为：（以下配置默认在全局配置模式下进行 ）。 第一步：网络设备的基本配置； 第二步：ospf配置及其测试； 第一步 基本配置 (1) S2150G-A1基本配置 hostname S2150G-A //交换机更名为S2150G-A vlan 1 ! vlan 30 //创建VLAN30 ! vlan 40 //创建VLAN40 ! interface range fastEthernet 0/1-10 //配置1-10号端口 switchport access vlan 30 //将其加入VLAN30 ! interface range fastEthernet 0/11-20 //配置11-20号端口 switchport access vlan 40 //将其加入VLAN40 ! interface fastEthernet 0/48 switchport mode trunk //将48号端口配置为TRUNK模式 ! S2150G-B 与S2150G-C 的配置基本相同，在此略过 (2) S6810E-A基本配置 hostname S6810E-A //交换机更名为S6810E-A ! interface GigabitEthernet 3/8 switchport mode trunk //配置为TRUNK模式 ! interface GigabitEthernet 3/11 switchport access vlan 200 //将11号端口加入VLAN200 ! interface GigabitEthernet 3/12 switchport access vlan 300 //将12号端口加入VLAN300 ! interface Vlan 30 ip address 172.20.30.1 255.255.255.0 //设置VLAN30 的IP地址 ! interface Vlan 40 ip address 172.20.40.1 255.255.255.0 //设置VLAN40 的IP地址 ! interface Vlan 200 ip address 192.168.129.45 255.255.255.248 //设置VLAN200的IP地址 ! interface Vlan 300 ip address 192.168.130.45 255.255.255.