XXJS-WLJS-04-02-华为网络技术.docxVIP

深 圳高技 能人才 公共训 练基地Shenzhen Public Training Base for Hi-skilled Workers 新一代信息技术 华为网络技术《实现跨部门网络终端设备相互通信》 训练任务指导书 三、知识准备（见附件） .路由基本概念? 答： .路由转发的过程? 答： . OSPF是什么？ 答： 四、训练活动 台活动一：知识抽查 要求： 老师对学员知识准备情况进行抽查具体抽查内容见知识准备的问题； 抽查方式：0 口答 口试卷 口操作 老师要记录学员回答下列问题的情况。老师必要时做简单的讲解。 台活动二：示范操作 内容： 配置路由协议。 任务要求： 1、配置VLAN间通信。 2、配置静态路由。 3、配置 OSPF。 步骤一：配置VLAN间通信1、任务分析 本实验模拟部门之间网络场景。路由器R1是部门的出口网关，员工PC通 过接入层交换机（如SW2和SW3）接入部门网络，接入层交换机又通过汇聚交 换机SW1与路由器R1相连。部门内部网络通过划分不同的VLAN隔离了不同 部门之间的二层通信，保证各部门间的信息安全，但部门之间需要能实现跨 VLAN通信，网络管理员决定借助路由器的三层功能，通过配置单臂路由来实 现。。 2、实验拓扑 在教学文档中找到并翻开“实验拓扑”文件夹，在其中找到利用单臂路由实 现VLAN间路由，翻开，并在ensp中启动设备。 3、实验接口编址 设备 接口 IP地址 子网掩码 默认网关 PC1 E0/0/1 192. 168. 1. 1 24 192. 168. 1.254 PC2 E0/0/1 192. 168. 2. 1 24 192. 168. 2. 254 PC3 E0/0/1 192. 168. 3. 1 24 192. 168. 3. 254 AR1 G0/0/1. 1 192. 168. 1.254 24 N/A G0/0/1. 2 192. 168. 2. 254 24 N/A G0/0/1. 3 192. 168. 3. 254 24 N/A 4、实验步骤 1.配)PC的信息 1.配 )PC的信息 PC1配置完成后，点击PC2和PC3配置,操作相同。 .创立 VLAN 并配置 Access、Trunk 接口 部门为保障各部门的信息安全，需保证隔离不同部门间的二层通信，规划各 部门的终端属于不同的VLAN,并为PC配置相应IP地址。 在SW2上创立VLAN10和VLAN20,把连接PC-1的E0/0/1和连接PC-2的 E0/0/2 接口配置为Access类型接口，并分别划分到相应的VLAN中。 配置命令如下 SW2 vlan batch 10 20 30 interface Ethernet0/0/lport link-type trunk port trunk allow-pass vlan 2 to 4094 interface Ethernet0/0/2port link-type access port default vlan 10 interface Ethernet0/0/3port link-type access port default vlan 20 SW3 vlan batch 10 20 30 interface Ethernet0/0/lport link-type trunk port trunk allow-pass vlan 2 to 4094 interface Ethernet0/0/2port link-type access port default vlan 30 SW1 vlan batch 10 20 30 interface GigabitEthernetO/0/1port link-type trunk port trunk allow-pass vlan 2 to 4094 interface GigabitEthernetO/O/2port link-type trunk port trunk allow-pass vlan 2 to 4094 interface GigabitEthernetO/O/3port link-type trunk port trunk allow-pass vlan 2 to 4094.配置路由器子接口和IP地址 由于路由器RI只有一个实际的物理接口与交换机SW1相连，可以在路由器 上配置不同的逻辑子接口来作为不同VLAN的网关，从而到达节省路由器接口的 目的。 在R1上创立子接口 GE0/0/0. 1,配置IP地址192. 168. 1.254/24,作为部门 网关地址。其他接口一样。 配置命令如下： AR1 interface GigabitEthernet0/0/0. 1ip