中小型网络构建与管理第3单元(实践案例1)

1、第3单元 接入Internet提纲案例背景案例拓扑结构技术需求分析技术实验报告总结案例背景 点点网吧共有150台主机，进行网络组建。网吧分普通上网区、游戏区。每个区一个独立的网段,要求保证所有主机正常高速上网。为了提高上网速度向电信局申请了一条10M的光纤专线接入互联网,申请了6个公网IP地址。网吧老板要求网络运行稳定、快速，管理简单方便。提纲案例背景案例拓扑结构技术需求分析技术实验报告总结案例拓扑结构提纲案例背景案例拓扑结构技术需求分析技术实验报告总结技术需求分析需求1：网吧老板要求网络运行稳定、快速分析1：需要提供一款运行稳定的专用路由器，并且能够申请到一条快速链路接入，在保证了外网高速接

2、入之后，另外要对内网进行规划，做到专区专用。需求2：网吧老板要求管理简单方便分析2：为了方便网管管理，能通过图形界面配置并且也能提供命令行界面配置的设备最佳，方便专业，相得益彰。提纲案例背景案例拓扑结构技术需求分析技术实验报告总结技术实验报告-网吧网络搭建 按照拓扑要求，将局域网主机PC1、PC2，分别连接到交换机1和交换机2上，交换机1利用双绞线连接到NBR1000E的LAN1接口，交换机2连接到NBR1000E的LAN2接口，PC3为互联网FTP服务器，连接到NBR1000E的WAN0接口。 技术实验报告-网吧网络搭建(续)利用IE浏览器方式远程登陆NBR1000E上，配置NBR 。在用户

3、配置NBR的PC3主机上，安装图形界面配置程序JAVA控件j2re-1_3_1-win-i.exe。JAVA控件的下载地址：http:/ 或 http:/注：NBR1000E的图形界面是通过JAVA程序实现的，因此需要客户端安装相应的JAVA支持控件 技术实验报告-网吧网络搭建(续)利用利用IEIE浏览器登陆浏览器登陆NBR1000ENBR1000E技术实验报告-网吧网络搭建(续)在打开的界面上，点击在打开的界面上，点击 “ “进入可视化管理界面进入可视化管理界面”选项，系统提示要求输入远程登陆用户名、密码选项，系统提示要求输入远程登陆用户名、密码 技术实验报告-网吧网络搭建(续)远程登陆用户

4、名、密码确认成功后，点击界面右上角远程登陆用户名、密码确认成功后，点击界面右上角的的“配置向导配置向导”，通过配置向导方式来配置，通过配置向导方式来配置NBR1000ENBR1000E路由器。路由器。技术实验报告-网吧网络搭建(续) 修改修改WEBWEB登录登录NBRNBR的口令的口令 技术实验报告-网吧网络搭建(续) 指定指定NBRNBR接入互联网方式接入互联网方式 技术实验报告-网吧网络搭建(续)配置光纤接口配置光纤接口IPIP地址和带宽地址和带宽 技术实验报告-网吧网络搭建(续)配置公网配置公网IPIP地址范围地址范围技术实验报告-网吧网络搭建(续)配置互联网线路的检测功能配置互联网线路

5、的检测功能 技术实验报告-网吧网络搭建(续) 配置其它的配置其它的WANWAN接口接口技术实验报告-网吧网络搭建(续)配置配置NBR1000ENBR1000E的安全功能的安全功能技术实验报告-网吧网络搭建(续) 配置配置NBR1000ENBR1000E的镜像接口功能的镜像接口功能技术实验报告-网吧网络搭建(续)配置局域局配置局域局LAN0LAN0接口地址接口地址 技术实验报告-网吧网络搭建(续)设备显示以上所做的全部的配置信息清单列表设备显示以上所做的全部的配置信息清单列表，以确认刚才所做的全部的配置信息，以确认刚才所做的全部的配置信息， 技术实验报告-网吧网络搭建(续) 保存配置的结果保存配

6、置的结果技术实验报告-网吧网络搭建(续) 命令行方式配置命令行方式配置NBRNBR技术实验报告-网吧网络搭建(续)NBR1000 enable !进入特权模式NBR1000#configure terminal ！进入全局配置模式NBR1000(config)#interface fastEthernet 0/0 ！进入F0/0的接口配置模式NBR1000(config-if)#ip address secondary ！配置第2个IP地址NBR1000(config-if)#no shutdown ！开启接口NBR1000(config-i

7、f)#end 技术实验报告-网吧网络搭建(续)配置FTP服务器在PC3上配置FTP服务器（略）。PC3的IP地址为0。测试PC1和PC2的IP地址分别为 和 。将PC1的网关配置为，PC2的网关配置为 PC1和PC2测试能够访问PC3的FTP站点。提纲案例背景案例拓扑结构技术需求分析技术实验报告总结案例背景(二) 风达电器公司共有150台主机，企业网络共分为二个区域，普通办公区、信息资料区。网络内部使用S2126为接入用户的交换机，划

8、分了VLAN10和VLAN20两个VLAN，S3550为企业网络的核心设备，用于汇聚企业网中的所有接入层设备。企业通过R1762路由器接入互联网，要求保证所有主机正常高速上网。 为了提高上网速度向电信局申请了一条10M的光纤专线接入互联网。S3550通过F0/24和R1762路由器连接。Server用于安装一台FTP服务器，地址为/24。案例拓扑结构技术需求分析需求1：公司要求企业内部网络运行稳定、快速分析1：需要提供一款运行稳定的专用路由器，并且能够申请到一条快速链路接入，在保证了外网高速接入需求2：公司要求企业内部网络有效规划,安全可靠分析2：公司要求对企业内部网络进行

9、规划，保证各部门之间的安全可靠,做到专区专用。技术实验报告-企业网络专线接入步骤一：步骤一：S2126S2126交换机的基本配置交换机的基本配置SwitchSwitch enableSwitch #Switch #configure terminalSwitch (config)#hostname S2126S2126(config)#S2126(config)#vlan 10S2126(config-vlan)#name moneyS2126(config-vlan)#exitS2126(config)#vlan 20S2126(config-vlan)#name salesS2126(co

10、nfig-vlan)#exitS2126(config)#interface range fastethernet 0/5-10S2126(config-if-range)#switchport access vlan 10S2126(config-if-range)#exitS2126(config)#interface range fastethernet 0/11-15S2126(config-if-range)#switchport access vlan 20S2126(config-if-range)#exitS2126(config)#interface fastethernet

11、 0/1S2126(config-if)#switchport mode trunkS2126(config-if)#endS2126#查看S2126的配置信息s2126#show vlan步骤二：步骤二：S3550S3550的基本配置的基本配置SwitchSwitch enableSwitch #Switch #configure terminalSwitch (config)#hostname S3550S3550(config)#vlan 10S3550(config-vlan)#name moneyS3550(config-vlan)#exitS3550(config)#vlan 20

12、S3550(config-vlan)#name salesS3550(config-vlan)#exitS3550(config)#vlan 70S3550(config-vlan)#exitS3550(config)#interface fastethernet 0/1S3550(config-if)#switchport mode trunkS3550(config-if)#endS3550#S3550#show vlan步骤三：步骤三：S3550S3550配置配置VLANVLAN间互连间互连S3550(config)#interface vlan 10S3550(config-if)#i

13、p address S3550(config-if)#no shutdownS3550(config-if)#exitS3550(conifg)#interface vlan 20S3550(config-if)#ip address S3550(config-if)#no shutdownS3550(config-if)#exitS3550(conifg)#interface vlan 70S3550(config-if)#ip address 255.255.25

14、5.0S3550(config-if)#no shutdownS3550(config-if)#endS3550#-查查看看S3550S3550接口配置接口配置S3550#show ip interface 步步骤骤四：路由器的基本配置四：路由器的基本配置RouterRouterenableRouter#Router#configure terminalRouter(config)#hostname RARA(config)#RA(config)#interface fastethernet 1/0RA(config-if)#ip address 255.255.255

15、.0RA(config-if)#no shutdownRA(config-if)#exitRA#interface fastethernet 1/1RA(config-if)#ip address RA(config-if)#no shutdownRA(config-if)#end-查查看接口看接口状态状态RA#show ip interface brief步步骤骤五：配置五：配置静态静态路由路由配置配置S3550S3550的的静态静态路由路由S3550(config)#ip route s35

16、50#show ip route配置配置RARA的的静态静态路由路由RA(config)#ip route RA(config)#ip route RA(config)#ip route FastEthernet 1/1RA#show ip route步骤六：配置动态步骤六：配置动态NAPTNAPTRA(config)#interface fastethernet 1/0RA(config-if)#ip nat

17、inside ! 配置该接口为内网接口RA(config-if)#exitRA(config)#interface fastethernet 1/1RA(config-if)#ip nat outside ! 配置该接口为外网接口RA(config-if)#exitRA(config)#access-list 10 permit any ! 定义内部本地地址范围RA(config)#ip nat pool to_internet netmask ! 定义内部全局地址范围RA(conifg)#ip nat inside source list 1