实验5 城域网互联网络综合实验

1、实验五 城域网互联网络综合实验【实验名称】 城域网互联网网络综合实验验【实验原型】 某教育育城域网全网网建设（采用用设备： RRG-WALLL10000千兆防火墙墙、RG-SS6810EE、RG-SS3550-112SFP/GT全千兆兆三层路由交交换机、RGG-S21226G/50G千兆安安全智能堆叠叠交换机、RRG-R36662模块化化路由器）【实验目的】 在实验室环境境根据具体真真实网络建设设搭建模拟环环境进行综合合应用实验，指指导学员如何何规划实施大大型城域网互互联网络建设设规划【预备知识】 交换路由基础础，静态路由由、路由备份份、生成树协协议、8022.1QVllan、Vllan三层路

2、路由、NATT、ACL访访问控制、安安全控制等【背景描述】 某省现有中学885所，随着着教育信息化化的逐步深入入，教育城域域网的建设成成为该“校校通”工程的重点点，同时，教教育城域网也也成为实现远远程教学、多多媒体教学及及教学资源共共享的关键。建设教育城域域网，该省希希望通过网络络建立教学辅辅助系统，为为课堂教学提提供丰富的实实时音频、视视频素材；同同时，搭建起起远程交互教教学、函授教教育课程管理理硬件平台。因因此，希望网网络建成后，不不仅要满足当当前的业务需需求，同时系系统还要具备备良好的可扩扩展性，能适适应未来业务务的发展和智智能升级。在规划方面主要要提出了两个个方面的要求求：首先，作为连

3、连接全省855所中学的基基础网络，教教育城域网要要满足音频、视视频等网络应应用。所以需需要网络提供供端到端的服服务质量管理理保障技术来来实现教育城城域网IP电电话、VODD、多媒体数数据传输等应应用的网络服服务质量的保保障QoS服服务。对于各各地市教育局局连接省局要要增加2M备份线路路。另外，城域网网建设要经济济实用，具有有较高的性价价比，并能够够充分满足未未来网络承载载业务的不断断扩大。建设后的网络拓拓朴如下：【实现功能】 实现各地市内部部网络VLAAN划分，VVLAN三层层路由功能；防病毒攻击击防护、防扫扫描攻击；出出口实现地址址转换、与省省网核心设备备互联互通；各地市之间间网络互联互互通

4、；路由备备份线路备份份；启用生成成树协议避免免环路。【实验拓扑】 【实验设备】 核心设备：S668系列（或或S65/SS35系列设设备）1台， R36622一台； 接入设设备： S33550-224 2台；S21266G二层交换机机4台；R22624 四四台；C26635C、C26355T各两根 实验PPC：7台；【实验步骤】 实验配置分为：（以下配置置默认在全局局配置模式下下进行 ）。第一步：网络设设备的基本配配置；第二步：NATT配置 第三步：备分链链路配置第四步：osppf配置及其其测试；第一步 网络设设备的基本配配置(1) R26624-A基基本配置hostnamme R22624-A

5、A /设置交交换机名称为为R26244-A!ip subnnet-zeero !interfaace FaastEthhernett0 ip adddress 10.0.0.5 2255.2555.2555.252 /配置端口00的IP地址址!interfaace FaastEthhernett3 ip adddress 192.1168.0.1 2555.255.255.00 /配置端口33的IP地址址 ! line coon 0line auux 0line vtty 0 44 passwoord 1111 /设置TEELNET登登陆密码 login!endR2624-BB、R26224-

6、C、RR2624-D的配置与与其类似，在在此略过。(2) S68806E基本本配置hostnamme S68806E /设置交换换机名称为SS6806EEvlan 1!interfaace FaastEthhernett 0/1 no swiitchpoort /设设置端口1为为三层端口 ip adddress 10.0.0.6 2255.2555.2555.252 /设设置端口1的的IP地址!interfaace FaastEthhernett 0/2 no swiitchpoort ip adddress 10.0.0.10 255.2255.2555.2522 /设置端口22的IP地址址

7、!interfaace FaastEthhernett 0/3 no swiitchpoort ip adddress 10.0.00.14 2255.2555.2555.252 /设设置端口3的的IP地址! interfaace FaastEthhernett 0/4 no swiitchpoort ip adddress 10.0.0.18 255.2255.2555.2522 /设置端口44的IP地址址!interfaace FaastEthhernett 0/5 no swiitchpoort ip adddress 10.0.0.21 255.2255.2555.2522 /设置端口

8、55的IP地址址!(3) R36642-A基基本配置hostnamme R33642-AA /设置交交换机名称为为R36422-A!ip subnnet-zeero!interfaace FaastEthhernett0 ip adddress 10.0.0.22 255.2255.2555.2522 /设置端端口0的IPP地址!interfaace FaastEthhernett1 ip adddress 202.1198.1996.9 2255.2555.2555.252 /设设置端口1的的IP地址!interfaace FaastEthhernett2 ip adddress 202.1

9、198.1996.5 2255.2555.2555.252 /设设置端口2的的IP地址 !line coon 0line auux 0line vtty 0 44 passwoord 1111 /设设置TELNNET登陆密密码 login!End第二步 NATT配置R2624-AA上面的NAAT配置interfaace FaastEthhernett0 ip adddress 10.0.0.5 2255.2555.2555.252 ip natt outsside /设置NATT出口地址，连连接外部网络络!interfaace FaastEthhernett3 ip adddress 192.

10、1168.0.1 2555.255.255.00 ip natt insiide /设置NATT入口地址，连连接内部网络络 !ip nat insidde souurce llist 110 intterfacce FasstEtheernet00 overrload /采取取NAPT的的方式，即多多个内部地址址复用一个外外部IP地址址access-list 10 peermit any /设设置本地地址址访问列表第三步 设置备备分链路在R3642上上的配置interfaace FaastEthhernett1 ip adddress 202.1198.1996.9 2255.2555.255

11、5.252 ip osppf cosst 50 /设置OSSPF路由链链路代价!interfaace FaastEthhernett2 ip adddress 202.1198.1996.5 2255.2555.2555.252 ip osppf cosst 50 /设设置OSPFF路由链路代代价在R2624CC 上的配置置interfaace FaastEthhernett1 ip adddress 202.1198.1996.10 255.2255.2555.2522 ip osppf cosst 50 /设置OSPPF路由链路路代价在R2624DD上的配置interfaace Faast

12、Ethhernett1 ip adddress 202.1198.1996.6 2255.2555.2555.252 ip osppf cosst 50 /设置OSPPF路由链路路代价在正常情况下，从从R26244-D到R22624-AA的路由是：R2624-DD#tracceroutte 10.0.0.55Type esscape sequeence tto aboort.Tracingg the routee to 110.0.00.5 1 10.0.0.118 0 mmsec 00 msecc 0 mssec2 10.0.0.5 00 msecc 0 mssec * 一共为两跳。当主链路

13、断开的的情况下，会会自动采用备备分链路，其其路由变化为为：R2624-DD#tracceroutte 10.0.0.5Type esscape sequeence tto aboort.Tracingg the routee to 110.0.00.5 1 2022.198.196.55 0 mssec 0 msec 0 mseec 2 10.0.0.221 0 mmsec 00 msecc 0 mssec 3 10.0.0.55 0 mssec 0 msec * R2624-DD#从路由器R26624-C也也可以看出，正正常情况下，它它到R26224-A的路路由是两跳R2624-CC#tra

14、cceroutte 10.0.0.55Type esscape sequeence tto aboort.Tracingg the routee to 110.0.00.5 1 10.0.0.114 0 mmsec 00 msecc 0 mssec2 10.0.0.5 44 msecc 0 mssec * 当主链路断开后后，从备分链链路走，路由由变为三跳：R2624-CC#tracceroutte 10.0.0.55Type esscape sequeence tto aboort.Tracingg the routee to 110.0.00.5 1 2022.198.196.99 0 ms

15、sec 0 msec 4 mseec 2 10.0.0.221 0 mmsec 00 msecc 0 mssec 3 10.0.0.55 0 mssec 0 msec * 第四步 设置OOSPF路由由在R2624AA上的配置router ospf 1 /启用用OSPF路路由协议 networrk 10.0.0.00 0.2555.2555.255 area 0 /公布布本机路由信信息R2624-BB的配置与其其类似，在此略过。在R2624CC上的配置router ospf 1 /启用用OSPF路路由协议 networrk 10.0.0.00 0.2555.2555.255 area 0 /公布

16、本本机路由信息息 networrk 2022.198.196.00 0.0.0.2555 areaa 0R2624-DD的配置与其其类似，在此略过。在S6806EE上的配置router ospf /启用用OSPF路路由协议area 0.0.0.00 /区域域0networkk 10.00.0.0 255.00.0.0 area 0.0.00.0 /公布本本机路由信息息以下是各个设备备的OSPFF路由信息：S6806E#sh ipp routte Type: C - cconneccted, S - sstaticc, R - RIP, O - OSPF, IA - OOSPF iinter a

17、rea N1 - OSPF NSSA exterrnal ttype 11, N2 - OSPPF NSSSA extternall typee 2 E1 - OSPF exterrnal ttype 11, E2 - OSPPF extternall typee 2Type Deestinaation IP Nexxt hopp Innterfaace Diistancce Mettric Stattus- - - - - - -O E2 0.0.0.00/0 10.0.0.222 Faa0/5 1110 1 ActiiveC 100.0.0.4/30 0.00.0.0 Faa0/1 0 0

18、 ActiiveC 100.0.0.8/30 0.00.0.0 Faa0/2 0 0 ActiiveC 100.0.0.12/300 0.00.0.0 Faa0/3 0 0 ActiiveC 100.0.0.16/300 0.00.0.0 Faa0/4 0 0 ActiiveC 100.0.0.20/300 0.00.0.0 Faa0/5 0 0 ActiiveO 2002.1988.196.4/30 10.0.0.222 Faa0/5 1110 51 ActiiveO 2002.1988.196.8/30 10.0.0.113 Faa0/3 1110 51 ActiiveS6806E#sh

19、ipp ospff nei Neighboor ID PPri Statee DeaadTimee Addrress Intterfacce- - - - - -192.1688.0.1 11 fuull/BDDR 00:000:33 110.0.00.5 Fa0/11 192.1688.0.1 11 fuull/BDDR 00:000:32 110.0.00.9 Fa0/22 192.1688.0.1 11 fuull/DRR 00:000:38 110.0.00.13 Fa0/33 192.1688.0.1 11 fuull/DRR 00:000:30 110.0.00.17 Fa0/44

20、 202.1988.196.9 11 fuull/BDDR 00:000:32 110.0.00.22 Fa0/55 R3642-AA#sh iip rouute Codes: C - cconneccted, S - sstaticc, R - RIPP O - OOSPF, IA - OSPF interr areaa E1 - OSPF exterrnal ttype 11, E2 - OSPPF extternall typee 2Gatewayy of llast rresortt is nnot seet 100.0.0.0/30 is suubnettted, 55 subnne

21、tsO 10.00.0.8 110/2 viia 10.0.0.221, 000:00:003, FaastEthhernett0O 10.00.0.122 1100/2 vvia 100.0.0.21, 000:00:03, FFastEttherneet0O 10.00.0.4 110/2 viia 10.0.0.221, 000:00:003, FaastEthhernett0O 10.00.0.166 1100/2 vvia 100.0.0.21, 000:00:03, FFastEttherneet0C 10.00.0.200 is ddirecttly coonnectted, F

22、FastEttherneet0 2002.1988.196.0/30 is suubnettted, 22 subnnetsC 202.198.1196.8 is diirectlly connnecteed, FaastEthhernett1C 202.198.1196.4 is diirectlly connnecteed, FaastEthhernett2R3642-AA#R3642-AA#sh iip osppf neiiNeighboor ID PPri Statee Deadd Timee Adddresss IInterfface10.0.0.21 1 FULL/DR 00:00

23、0:39 110.0.00.21 FastEEthernnet0192.1688.0.1 1 FULL/BDR 00:000:38 2202.1998.1966.10 FastEEthernnet1192.1688.0.1 1 FULL/BDR 00:000:39 2202.1998.1966.6 FastEEthernnet2R2624-AA#sh iip rouuteCodes: C - cconneccted, S - sstaticc, R - RIPP O - OOSPF, IA - OSPF interr areaa E1 - OSPF exterrnal ttype 11, E2

24、 - OSPPF extternall typee 2Gatewayy of llast rresortt is 110.0.00.6 too netwwork 00.0.0.0 100.0.0.0/30 is suubnettted, 33 subnnetsO 10.00.0.8 110/2 viia 10.0.0.66, 00:06:244, FasstEtheernet00C 10.00.0.4 is diirectlly connnecteed, FaastEthhernett0O 10.00.0.200 1100/2 vvia 100.0.0.6, 000:06:224, Faast

25、Ethhernett0C 1992.1688.0.0/24 iss direectly conneected, FasttEtherrnet3 2002.1988.196.0/30 is suubnettted, 22 subnnetsO 202.198.1196.8 110/52 vvia 100.0.0.6, 000:06:224, FaastEthhernett0O 202.198.1196.4 110/52 vvia 100.0.0.6, 000:06:224, FaastEthhernett0S* 0.0.0.00/0 11/0 vvia 100.0.0.6R2624-AA#R262

26、4-AA#sh iip osppf neiiNeighboor ID PPri Statee Deadd Timee Adddresss IInterfface10.0.0.21 1 FULL/DR 00:000:37 110.0.00.6 FastEEthernnet0R2624-AA#R2624-CC#sh iip rouuteCodes: C - cconneccted, S - sstaticc, R - RIPP O - OOSPF, IA - OSPF interr areaa E1 - OSPF exterrnal ttype 11, E2 - OSPPF extternall

27、typee 2Gatewayy of llast rresortt is 110.0.00.14 tto nettwork 0.0.00.0 100.0.0.0/30 is suubnettted, 44 subnnetsO 10.00.0.8 110/2 viia 10.0.0.114, 000:04:002, FaastEthhernett0C 10.00.0.122 is ddirecttly coonnectted, FFastEttherneet0O 10.00.0.4 110/2 viia 10.0.0.114, 000:04:002, FaastEthhernett0O 10.0

28、0.0.200 1100/2 vvia 100.0.0.14, 000:04:02, FFastEttherneet0C 1992.1688.0.0/24 iss direectly conneected, FasttEtherrnet3 2002.1988.196.0/30 is suubnettted, 22 subnnetsC 202.198.1196.8 is diirectlly connnecteed, FaastEthhernett1O 202.198.1196.4 110/52 vvia 100.0.0.14, 000:04:02, FFastEttherneet0S* 0.0

29、.0.00/0 11/0 vvia 100.0.0.14R2624-CC#sh iip osppf neiiNeighboor ID PPri Statee Deadd Timee Adddresss IInterfface10.0.0.21 1 FULL/BDR 00:000:38 110.0.00.14 FastEEthernnet0202.1988.196.9 1 FULL/DR 00:000:39 2202.1998.1966.9 FastEEthernnet1R2624-CC#【问题与思考】熟悉NAT的原原理熟悉OSPF路路由协议原理理【参考配置】R2624-AA的参考配置置R262

30、4-AA#sh rrunBuildinng connfigurrationn.Currentt conffiguraation:!versionn 6.144(2)!hostnamme R22624-AA!enable passwword 1111!ip subnnet-zeero!interfaace FaastEthhernett0 ip adddress 10.0.0.5 2255.2555.2555.252 ip natt outsside!interfaace FaastEthhernett1 no ip addreess shutdoown!interfaace FaastEthh

31、ernett2 no ip addreess shutdoown!interfaace FaastEthhernett3 ip adddress 192.1168.0.1 2555.255.255.00 ip natt insiide!interfaace Seerial00 no ip addreess shutdoown!interfaace Seerial11 no ip addreess shutdoown!router ospf 1 networrk 10.0.0.00 0.2555.2555.255 area 0!ip nat insidde souurce llist 110 i

32、ntterfacce FasstEtheernet00 overrloadip classslesssip routte 0.00.0.0 0.0.00.0 100.0.0.6access-list 10 peermit any! line coon 0line auux 0line vtty 0 44 passwoord 1111 login!endR2624-BB的参考配置置R2624-BB#R2624-BB#sh rrunBuildinng connfigurrationn.Currentt conffiguraation:!hostnamme R22624-BB!enable pass

33、wword 1111!ip subnnet-zeero!interfaace FaastEthhernett0 ip adddress 10.0.0.9 2255.2555.2555.252 ip natt outsside!interfaace FaastEthhernett1 no ip addreess shutdoown!interfaace FaastEthhernett2 no ip addreess shutdoown!interfaace FaastEthhernett3 ip adddress 192.1168.0.1 2555.255.255.00 ip natt insi

34、ide!interfaace Seerial00 no ip addreess shutdoown!interfaace Seerial11 no ip addreess shutdoown!router ospf 1 networrk 10.0.0.00 0.2555.2555.255 area 0!ip nat insidde souurce llist 110 intterfacce FasstEtheernet00 overrloadip classslesssip routte 0.00.0.0 0.0.00.0 100.0.0.10access-list 10 peermit an

35、y!line coon 0line 1 8line auux 0line vtty 0 44 passwoord 1111 login!endR2624-CC的参考配置置R2624-CC#R2624-CC#sh rrunBuildinng connfigurrationn.Currentt conffiguraation:!versionn 6.144(2)!hostnamme R22624-CC!enable passwword 1111!ip subnnet-zeero!interfaace FaastEthhernett0 ip adddress 10.0.0.13 255.2255.2

36、555.2522 ip natt outsside!interfaace FaastEthhernett1 ip adddress 202.1198.1996.10 255.2255.2555.2522 ip osppf cosst 50!interfaace FaastEthhernett2 no ip addreess shutdoown!interfaace FaastEthhernett3 ip adddress 192.1168.0.1 2555.255.255.00 ip natt insiide!interfaace Seerial00 no ip addreess shutdo

37、own!interfaace Seerial11 no ip addreess shutdoown!router ospf 1 networrk 10.0.0.00 0.2555.2555.255 area 0 networrk 2022.198.196.00 0.0.0.2555 areaa 0!ip nat insidde souurce llist 110 intterfacce FasstEtheernet00 overrloadip classslesssip routte 0.00.0.0 0.0.00.0 100.0.0.14access-list 10 peermit any!

38、line coon 0line auux 0line vtty 0 44 passwoord 1111 login!endR2624-DD的参考配置置R2624-DD#sh rrun Buildinng connfigurrationn.Currentt conffiguraation:!versionn 6.144(2)!hostnamme R22624-DD!aaa neww-modeelenable passwword 1111!ip subnnet-zeero!interfaace FaastEthhernett0 ip adddress 10.0.0.17 255.2255.2555

39、.2522 ip natt outsside!interfaace FaastEthhernett1 ip adddress 202.1198.1996.6 2255.2555.2555.252 ip osppf cosst 50!interfaace FaastEthhernett2 no ip addreess shutdoown!interfaace FaastEthhernett3 ip adddress 192.1168.0.1 2555.255.255.00 ip natt insiide!interfaace Seerial00 no ip addreess shutdoown!

40、interfaace Seerial11 no ip addreess shutdoown!router ospf 1 networrk 10.0.0.00 0.2555.2555.255 area 0 networrk 2022.198.196.00 0.0.0.2555 areaa 0!ip nat insidde souurce llist 110 intterfacce FasstEtheernet00 overrloadip classslesssip routte 0.00.0.0 0.0.00.0 100.0.0.18access-list 10 peermit any!line coon 0line auux 0line vtty 0 44 passwoord 1111!endR3642A的的参考配置R3642-AA#R3642-AA#sh rrunBuildinng connfigurrationn.Currentt conffiguraation:!versionn 6.144(2)!hostnamme R33642-AA!enable passwword 1111!ip subnnet-zeero!interfaace FaastEthhernett