网络实验室方案.docVIP

实验二：网络实验室局域网的设计 1、 实验内容 为新建的网络实验室设计局域网，进行网络实验室的网络需求分析（如80台计算机，每40一个VLAN,每10台pc连接到百兆交换机上，交换机之间互连。VLAN间通讯通过三层交换机，80台计算机共享如下服务如ftp/代理/www服务等。通过三层交换机的上端千兆口连接到网络中心，通过网络中心实现外网的连接）。 给出设计方案和2层、3层交换机上的典型配置（如单臂路由、地址划分）。 2、实验原理 三层交换机：具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，而象路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。三层交换技术就是二层交换技术＋三层转发技术。传统交换技术是在OSI网络标准模型第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能。 代理服务器：在Internet上指Proxy Server，即代理服务器，它是一个软件，运行于某台计算机上，使用代理服务器的计算机与Internet交换信息时都先将信息发给代理服务器，由其转发，并且将收到的应答回送给该计算机。使用代理服务器的目的有：出于安全考虑或局域网的Internet出口有限等。 单臂路由：是将一个物理端口模拟成多个逻辑上的子接口，即在路由器上设置多个逻辑子接口，每个子接口对应于一个VLAN。由于物理路由接口只有一个，各子接口的数据在物理链路上传递要进行标记封装。 4、网络拓扑与详细设计 1、网络拓扑： 2、网络应用分析 应用名称 应用类型 新应用 响应时间 网页浏览 WWW 否 =5s 文件传输 FTP 否 =5s 代理 代理服务 否 =5s 域名解析 DNS 否 =5s Linux下FTP服务搭建： anonymous_enable=YES local_enable=YES write_enable=YES local_umask=022 dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES xferlog_std_format=YES listen=YES pam_service_name=vsftpd tcp_wrappers=YES chroot_local_user=yes 代理服务： set vlan 1 name v1； 创建vlan set port vlan 1 1/11; 添加端口 进入三层 session router set vlan 1 name v1 interface v1 ip vlan 1 ip addr ；给vlan分配IP地址 3、交换机设置与配置 Vlan配置 SW(config)#int vlan 1....................vlan 1 SW(config-if) # ip add SW(config-if) # int vlan 2……………vlan2 SW(config-if) # ip add SW（config）# vlan database SW(vlan) # vtp domain wangluo SW(vlan) # vtp server SW(vlan) # vtp password 123 SW(vlan) # vtp pruning SW(vlan) # vlan 1 name v1……………………….. vlan1 SW(vlan) # vlan 2 name v2................. vlan2 ----------------------------------------------------------- SW1(vlan) #vtp domain wangluo SW1(vlan) #vtp tran…………………透明模式 SW1(vlan) #vtp client 客户模式 SW1(vlan) #vtp password 123 SW2(vlan) #vtp domain wangluo SW2(vlan) #vtp tran…………………透明模式(配置修改编号清零) SW2(vlan) #vtp client 客户模式 SW2(vlan) #vtp password 123 DH