08第8章交换机与路由器综合实验.ppt

交换机与路由器配置实验教程 第 8 章 路由器交换机综合实验 2019/3/9 张世勇 QQ ： 2 综合实验一 当你拿到一个工程，首先是 规划 ，而后是在 虚拟机上做实验 ，测试拓扑规划的可实施性。具体规划步骤一般是： ? 1 、连接到设备，更改设备名称。这样方便与我们规划，标记。 ? 2 、划分 VLAN 并把端口加入 VLAN ? 3 、配置端口 IP 和 VLAN 的 IP ? 4 、配置路由：静态路由或动态路由。 ? 5 、配置生成树、链路聚合、协议封装、 VRRP 、防火墙、端口安 全等。 ? 6 、全面测试。 配置思路大致上以 从二层到三层 ， 从简单到复杂 的过渡配 置。先从简单入手，每做一步测试一步避免后期发现问题不容易 排除。 2019/3/9 张世勇 QQ ： 3 综合实验一 一、涉及到的网络设备： ? 1 、路由器（ Route ），路由器基于三层，主要 功能是路由寻址，另外还可以隔离广播域。 ? 2 、二层交换机（ Switch ），二层交换机基于 二层，主要功能是连接局域网，还可以隔离冲 突域 ? 3 、三层交换机（ Switch ），三层交换机基于 二层和三层，它是实现了部分路由器功能的交 换机，相当于路由器 + 二层交换机。 2019/3/9 张世勇 QQ ： 4 综合实验一 二、涉及到的知识点： ? 1 、静态路由 ? 2 、动态路由 ? 3 、 Vlan 划分 ? 4 、 Vlan 间路由 ? 5 、生成树协议 ? 6 、链路聚合 ? 7 、 NAT 动态静态地址转换 ? 8 、访问控制列表 2019/3/9 张世勇 QQ ： 5 教学目标 ? 通过综合实验增加动手能力 ? 了解实际工作中如何使用各种设备 2019/3/9 张世勇 QQ ： 6 一、实验概述 ? 某公司采用两台三层交换机和一台路由器作为核心，使用 Vlan 划 分公司部门，一台路由器负责 PAT 。其中 PC1 和 PC3 属于 Vlan10 ， PC2 和 PC4 属于 Vlan20 。 ? 1 、在 S3640 A 和 S3640 B 上创建 Vlan ，将 PC1 和 PC3 加入 Vlan10 ，将 PC2 和 PC4 加入 Vlan20 ，并配置两台交换机之间的 Trunk 链路。 ? 2 、在 S3640 A 和 S3640 B 上为 Vlan 配置 IP 地址。 ? 3 、在交换机 S3640 B 上实现 Vlan10 和 Vlan20 的通信。 ? 4 、在 S3640 B 的 F0/3 上升级三层接口，并配置 IP 和静态路由。在 R1700 上配置静态路由，实现内网互通。 ? 5 、在 S1700 上配置 PAT ，使内网能够访问 Internet 。 ? 6 、在 S1700 上配置 ACL ，使 Internet 不能访问内网，但可以访问 Web Server 2019/3/9 张世勇 QQ ： 7 二、实验规划 2019/3/9 张世勇 QQ ： 8 二、实验规划 ? PC1 ： 172.18.10.1/24 ，网关是 Vlan10 的 IP 地址： 172.18.10.100/24 ? PC3 ： 172.18.10.2/24 ，网关是 Vlan10 的 IP 地址： 172.18.10.100/24 ? PC2 ： 172.18.20.1/24 ，网关是 Vlan20 的 IP 地址： 172.18.20.100/24 ? PC4 ： 172.18.20.2/24 ，网关是 Vlan20 的 IP 地址： 172.18.20.100/24 ? VLAN10 ： 172.18.10.100/24 ? VLAN20 ： 172.18.20.100/24 ? Web Server ： 172.2.2.2/24 ，网关是 S1700 上 E0/0 的 IP 地址： 172.2.2.1/24 ? Internet ： 202.1.1.2/24 ，网关是 S1700 上 E0/1 的 IP 地址： 202.1.1.1/24 ? S1700 E0/0 ： 172.2.2.1/24 ? S1700 E0/1 ： 202.1.1.1/24 ，这个 IP 地址就是 PAT 时