中小型网络构建与管理-第3单元(实践案例1)

1、第3单元 接入Internet 提纲 案例背景 案例拓扑结构 技术需求分析 技术实验报告 总结 案例背景 点点网吧共有150台主机，进行网络组建。网 吧分普通上网区、游戏区。每个区一个独立的网 段,要求保证所有主机正常高速上网。为了提高上 网速度向电信局申请了一条10M的光纤专线接入 互联网,申请了6个公网IP地址。网吧老板要求网 络运行稳定、快速，管理简单方便。 提纲 案例背景 案例拓扑结构 技术需求分析 技术实验报告 总结 案例拓扑结构 提纲 案例背景 案例拓扑结构 技术需求分析 技术实验报告 总结 技术需求分析 需求1：网吧老板要求网络运行稳定、快速 分析1：需要提供一款运行稳定的专用路

2、由器，并且能够申请 到一条快速链路接入，在保证了外网高速接入之后，另外 要对内网进行规划，做到专区专用。 需求2：网吧老板要求管理简单方便 分析2：为了方便网管管理，能通过图形界面配置并且也能 提供命令行界面配置的设备最佳，方便专业，相得益彰。 提纲 案例背景 案例拓扑结构 技术需求分析 技术实验报告 总结 技术实验报告-网吧网络搭建 按照拓扑要求，将局域网主机PC1、PC2，分别连接到交换机1 和交换机2上，交换机1利用双绞线连接到NBR1000E的LAN1接口， 交换机2连接到NBR1000E的LAN2接口，PC3为互联网FTP服务器， 连接到NBR1000E的WAN0接口。 技术实验报告

3、-网吧网络搭建(续) 利用IE浏览器方式远程登陆NBR1000E上，配置 NBR 。在用户配置NBR的PC3主机上，安装图形 界面配置程序JAVA控件j2re-1_3_1-win-i.exe。 JAVA控件的下载地址： http:/ e/index.html 或 http:/ 注：NBR1000E的图形界面是通过JAVA程序实现 的，因此需要客户端安装相应的JAVA支持控件 技术实验报告-网吧网络搭建(续) 利用利用IEIE浏览器登陆浏览器登陆NBR1000ENBR1000E 技术实验报告-网吧网络搭建(续) 在打开的界面上，点击在打开的界面上，点击 “ “进入可视化管理界面进入可视化管理界面

4、” 选项，系统提示要求输入远程登陆用户名、密码选项，系统提示要求输入远程登陆用户名、密码 技术实验报告-网吧网络搭建(续) 远程登陆用户名、密码确认成功后，点击界面右上角远程登陆用户名、密码确认成功后，点击界面右上角 的的“配置向导配置向导”，通过配置向导方式来配置，通过配置向导方式来配置 NBR1000ENBR1000E路由器。路由器。 技术实验报告-网吧网络搭建(续) 修改修改WEBWEB登录登录NBRNBR的口令的口令 技术实验报告-网吧网络搭建(续) 指定指定NBRNBR接入互联网方式接入互联网方式 技术实验报告-网吧网络搭建(续) 配置光纤接口配置光纤接口IPIP地址和带宽地址和带宽

5、 技术实验报告-网吧网络搭建(续) 配置公网配置公网IPIP地址范围地址范围 技术实验报告-网吧网络搭建(续) 配置互联网线路的检测功能配置互联网线路的检测功能 技术实验报告-网吧网络搭建(续) 配置其它的配置其它的WANWAN接口接口 技术实验报告-网吧网络搭建(续) 配置配置NBR1000ENBR1000E的安全功能的安全功能 技术实验报告-网吧网络搭建(续) 配置配置NBR1000ENBR1000E的镜像接口功能的镜像接口功能 技术实验报告-网吧网络搭建(续) 配置局域局配置局域局LAN0LAN0接口地址接口地址 技术实验报告-网吧网络搭建(续) 设备显示以上所做的全部的配置信息清单列表

6、设备显示以上所做的全部的配置信息清单列表 ，以确认刚才所做的全部的配置信息，以确认刚才所做的全部的配置信息， 技术实验报告-网吧网络搭建(续) 保存配置的结果保存配置的结果 技术实验报告-网吧网络搭建(续) 命令行方式配置命令行方式配置NBRNBR 技术实验报告-网吧网络搭建(续) NBR1000 enable !进入特权模式 NBR1000#configure terminal ！进入全局配置模式 NBR1000(config)#interface fastEthernet 0/0 ！进入F0/0的接 口配置模式 NBR1000(config-if)#ip address 192.168.2

7、.1 secondary ！配置第2个IP地址 NBR1000(config-if)#no shutdown ！开启接口 NBR1000(config-if)#end 技术实验报告-网吧网络搭建(续) 配置FTP服务器 在PC3上配置FTP服务器（略）。PC3的IP地址为 0。 测试 PC1和PC2的IP地址分别为 和 。将PC1的网关配置为 ，PC2的网关配置为 PC1和PC2 测试能够访问PC3的FT

8、P站点。 提纲 案例背景 案例拓扑结构 技术需求分析 技术实验报告 总结 案例背景(二) 风达电器公司共有150台主机，企业网络共分 为二个区域，普通办公区、信息资料区。网络内 部使用S2126为接入用户的交换机，划分了 VLAN10和VLAN20两个VLAN，S3550为企业网络 的核心设备，用于汇聚企业网中的所有接入层设 备。企业通过R1762路由器接入互联网，要求保 证所有主机正常高速上网。 为了提高上网速度向电信局申请了一条10M 的光纤专线接入互联网。S3550通过F0/24和 R1762路由器连接。Server用于安装一台FTP服务 器，地址为/24。 案例拓扑

9、结构 技术需求分析 需求1：公司要求企业内部网络运行稳定、快速 分析1：需要提供一款运行稳定的专用路由器，并且能够申请 到一条快速链路接入，在保证了外网高速接入 需求2：公司要求企业内部网络有效规划,安全可靠 分析2：公司要求对企业内部网络进行规划，保证各部门之 间的安全可靠,做到专区专用。 技术实验报告-企业网络专线接入 步骤一：步骤一：S2126S2126交换机的基本配置交换机的基本配置 Switch Switch enable Switch # Switch #configure terminal Switch (config)#hostname S2126 S2126(config)#

10、 S2126(config)#vlan 10 S2126(config-vlan)#name money S2126(config-vlan)#exit S2126(config)#vlan 20 S2126(config-vlan)#name sales S2126(config-vlan)#exit S2126(config)#interface range fastethernet 0/5-10 S2126(config-if-range)#switchport access vlan 10 S2126(config-if-range)#exit S2126(config)#interf

11、ace range fastethernet 0/11-15 S2126(config-if-range)#switchport access vlan 20 S2126(config-if-range)#exit S2126(config)#interface fastethernet 0/1 S2126(config-if)#switchport mode trunk S2126(config-if)#end S2126# 查看S2126的配置信息 s2126#show vlan 步骤二步骤二：S3550S3550的基本配置的基本配置 Switch Switch enable Switch

12、 # Switch #configure terminal Switch (config)#hostname S3550 S3550(config)#vlan 10 S3550(config-vlan)#name money S3550(config-vlan)#exit S3550(config)#vlan 20 S3550(config-vlan)#name sales S3550(config-vlan)#exit S3550(config)#vlan 70 S3550(config-vlan)#exit S3550(config)#interface fastethernet 0/1

13、S3550(config-if)#switchport mode trunk S3550(config-if)#end S3550# S3550#show vlan 步骤三：步骤三：S3550S3550配置配置VLANVLAN间互连间互连 S3550(config)#interface vlan 10 S3550(config-if)#ip address S3550(config-if)#no shutdown S3550(config-if)#exit S3550(conifg)#interface vlan 20 S3550(conf

14、ig-if)#ip address S3550(config-if)#no shutdown S3550(config-if)#exit S3550(conifg)#interface vlan 70 S3550(config-if)#ip address S3550(config-if)#no shutdown S3550(config-if)#end S3550# - 查查看看S3550S3550接口配置接口配置 S3550#show ip interface 步步骤骤四：路由器的基本

15、配置四：路由器的基本配置 Router Routerenable Router# Router#configure terminal Router(config)#hostname RA RA(config)# RA(config)#interface fastethernet 1/0 RA(config-if)#ip address RA(config-if)#no shutdown RA(config-if)#exit RA#interface fastethernet 1/1 RA(config-if)#ip address 200.6

16、.3.1 RA(config-if)#no shutdown RA(config-if)#end - 查查看接口看接口状态状态 RA#show ip interface brief 步步骤骤五：配置五：配置静态静态路由路由 配置配置S3550S3550的的静态静态路由路由 S3550(config)#ip route s3550#show ip route 配置配置RARA的的静态静态路由路由 RA(config)#ip route

17、RA(config)#ip route RA(config)#ip route FastEthernet 1/1 RA#show ip route 步骤六：配置动态步骤六：配置动态NAPTNAPT RA(config)#interface fastethernet 1/0 RA(config-if)#ip nat inside ! 配置该接口为内网接口 RA(config-if)#exit RA(config)#interface fastethernet 1/1 RA(config-if)#ip nat outside ! 配置该接口为外网接口 RA(config-if)#exit RA(config)#access-list 10 permit any ! 定义内部本地地址范围 RA(config)#ip nat pool to_internet netmask ! 定义内部全局地址范围 RA(conifg)#ip nat inside source list 10 p