项目理工大一期

1、项目一 理工大一期项目中小企业组网中小企业组网1 背景分析 工作场景及任务分析：山东理工大学信息学院计划为院内新建的的教学楼建立一个网络，并且和现有的办公楼互联，以便老师在上课时，可以访问办公区域内服务器上的课件资源。目前新建的教学楼综合布线工作已经完成，教学楼内每个教室都有接口，可以直接连接到教学楼的网络。教学楼共5层，其中1层为大厅和两个阶梯多功能厅，2-5层每层有8间教室，学院计划为一个年级分配一个楼层，设备间处于1层和3层，1层布有连接办公楼的光纤接口。2 网络规划天驿公司承接了教学楼网络建设的工作，由于王伟在技术部的出色表现，李豪决定让王伟负责这个项目的技术和安装相关工作。王伟接到任

2、务后，决定先到学院做一次调研，弄清学院的网络结构。王伟到了学院后，由学院负责网络维护刘老师带着王伟熟悉了教学楼的环境，并且对现有办公楼的网络环境进行了了解。通过一整天的了解和交谈，王伟了解到： 目前学院希望将教学楼内不同年级以及两个多功能厅在网络地址上加以区分，每个年级独立使用一个IP网段，两个多功能厅使用一个IP网段；所有的教室及多功能厅都能访问办公楼的内网；所有教室及多功能厅都能通过接入办公楼的网络，实现互联网访问；办公楼与教学楼之间线路已经架设好，办公楼机房使用一台路由器与教学楼互联；办公楼内有多个IP网段，并没有使用静态路由，而是采用了了RIP路由协议。（教学楼内设备不由刘老师负责，不

3、需要王伟考虑）2 网络规划网络拓扑规划网络拓扑图规划 3 知识储备综述3.1 RIP3.2 RIP概述原理3.3 RIP定时器配置3.4 RIP配置3.5 查看RIP信息3.1 RIP解到以上信息，王伟回到单位，觉得这个项目对于他来说，教学楼部分的网络相对简单，通过但是与办公楼连接部分对于自己来说比较难，因为自己没有配置和部署过动态路由协议，而此次项目中又需要使用到RIP路由协议与办公楼进行通信，因此王伟需要先去了解动态路由协议。 3.1 RIP在IGP中，RIP是个广泛使用的协议RIP也称距离矢量协议，用信息包所经过的网关来做距离的单位，超过15跳便无法到达IGRP是CISCO专用的路由协议

4、，可以服务于大型互连网络，不受限于16跳的限制（默认是100跳）19.2 kbpsT1T1T13.2 RIP概述Hop 计算路由器每隔30秒更新最多支持相同hop数的6条路径，实现负载均衡3.2 RIP概述RIP是通过UDP端口520来进行操作的,RIP信息包是封装在UDP segment中的.RIP定义了2种信息类型Request message(请求信息)和Response message(应答信息).请求信息是用来向邻居请求发送一个update(更新),应答信息运载着这个被请求的update.RIP的 metric是基于hop count(跳数)的,metric为16代表不可达 3.2

5、RIP概述在刚启动的时候,RIP从启用了RIP的接口上向外广播请求信息,接下来RIP进程进入一个循环状态:监听来自其他路由器的请求信息和应答信息.当邻居收到请求信息以后,就发送应答信息给这个发出请求信息的路由器在RIP启动之后,平均每30秒,启用了RIP的接口会发送应答信息(也就是update),这个update包含了路由器完整的路由表.3.3 RIP定时器路由更新定时器：设置路由定期更新的时间间隔 （默认30s），发送完整的路由表拷贝到邻居路由失效定时器：认定一个路由成为失效路由的等待时间（默认180s），一旦成为失效路由，将发送更新消息至所有邻居，通知自己失效保持失效定时器：设置路由信息被

6、抑止时间（默认180s），当指示某路由成为不可达路由的更新数据包被接受，路由器进入保持失效状态，持续到一个更好的度量的更新数据包被接受或定时器到期。路由刷新定时器：设置路由成为无效路由并从路由表删除的时间间隔（240s），3.4 RIP配置激活RIP协议Router(config)#router ripRouter(config-router)#network network-number选择需要激活的接口所在的网段2.3.0.0router ripnetwork 172.16.0.0network 10.0.0.03.4 RIP配置router ripnetwork 10.0.0.02.3.

7、0.0router ripnetwork 192.168.1.0network 10.0.0.0172.16.1.1S2E0S3192.168.1.110.1.1.110.2.2.210.1.1.2S2S310.2.2.3172.16.1.0ABC192.168.1.0 E03.5 RIP信息RouterA#sh ip protocolsRouting Protocol is rip Sending updates every 30 seconds, next due in 0 seconds Invalid after 180 seconds, hold down 180, flushed

8、after 240 Outgoing update filter list for all interfaces is ing update filter list for all interfaces is Redistributing: rip Default version control: send version 1, receive any version Interface Send Recv Key-chain Ethernet0 1 1 2 Serial2 1 1 2 Routing for Networks: 10.0.0.0 172.16.0.0 Routing Info

9、rmation Sources: Gateway Distance Last Update 10.1.1.2 120 00:00:10 Distance: (default is 120)172.16.1.1S2E0S3192.168.1.110.1.1.110.2.2.210.1.1.2S2S310.2.2.3172.16.1.0ABC192.168.1.0 E03.5 RIP信息RouterA#sh ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX -

10、 EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * - candidate default U - per-user static route, o - ODR T - traffic enginee

11、red routeGateway of last resort is not set 172.16.0.0/24 is subnetted, 1 subnetsC 172.16.1.0 is directly connected, Ethernet0 10.0.0.0/24 is subnetted, 2 subnetsR 10.2.2.0 120/1 via 10.1.1.2, 00:00:07, Serial2C 10.1.1.0 is directly connected, Serial2R 192.168.1.0/24 120/2 via 10.1.1.2, 00:00:07, Ser

12、ial2172.16.1.1S2E0S3192.168.1.110.1.1.110.2.2.210.1.1.2S2S310.2.2.3172.16.1.0ABC192.168.1.0 E0查看路由表3.5 RIP信息 负载均衡最大6条路径 (默认 = 4) 使用跳数选择路径 每隔30秒进行路由表的更新 有类的，更新包中不含掩码，不支持VLSM 广播更新 不支持认证RIPv1总结3.5 RIP信息是个无类的路由协议组播（224.0.0.9）路由更新（不用广播）支持 VLSM（在更新过程中发送掩码）支持手动汇总支持 (MD5) 或者 纯文本认证RIPv2 与 RIPv1 的区别Router(con

13、fig)# router rip Starts the RIP routing process, version 1 by default3.5 RIP信息Router(config-router)# version 2 Defines RIPv2 on the routerRouter(config-router)# network network-number 哪些接口参与路由通告主类网络号码RIPv2 配置命令4 任务实施王伟回到单位，觉得这个项目对于他来说，教学楼部分的网络相对简单，通过但是与办公楼连接部分对于自己来说比较难，因为自己没有配置和部署过动态路由协议，而此次项目中又需要使用

14、到RIP路由协议与办公楼进行通信，因此王伟需要先去了解动态路由协议。通过对路由协议的了解和学习，王伟决定在此次项目中关键设备应该使用三层交换机来完成：每个楼层（年级）教室属于一个vlan，两个多功能厅属于一个vlan，每个vlan拥有独立的IP网段，从而解决通过IP网段对年级加以区分的需求。每个vlan启用SVI接口，所有教室内的主机将网关指向所属Vlan的SVI接口IP地址。考虑到楼层内教室的距离分布，需要在4层配电间放置一台二层交换机，用于接入3层到5层内的所有教室，并和1层的三层交换机相连。使用三层交换机的某个端口通过与办公楼之间的线路连接办公楼的路由器，并且将该端口设置成为路由端口（r

15、outed port）模式，配置与教学楼连接的IP地址。在三层交换机上配置RIP路由协议，与办公楼进行信息交换和通信。配置默认路由指向办公楼路由器，为教学楼内上网提供路由。目前不需要考虑教学楼上网做NAT的问题，此问题由负责办公楼网络的刘老师解决。根据学院整体规划，四个年级分别使用172.16.101.0/24172.16.104.0/24网段，多功能厅使用172.16.100.0/24网段，所有网段中的第一个地址为终端的网关地址。教学楼使用172.16.20.2/24与办公楼互联，办公楼路由器互联地址为172.16.20.1/2 4.1 设备配置过程将学校的网络结构简化，得到实验拓扑图如下：

16、 实验拓扑图 4.1 设备配置过程3-5层接入交换机。Switchenable进入交换机的特权模式Switch#configure terminal进入交换机的全局配置模式Switch(config)#hostname Switch3-5将3-5层接入交换机命名为Switch3-5Switch3-5(config)#vtp mode transparent设置vtp模式为透明模式Switch3-5(config)#Vlan 10创建Vlan 10Switch3-5(config-vlan)#name Grade-1将vlan10 命名为Grade-1另外建立vlan20、30、40、50 分别

17、命名为：Grade-2、Grade-3、Grade-4、multimediaSwitch3-5(config)#interface fa0/1进入F0/1端口Switch3-5(config-if)#switchport mode access设置端口为接入模式Switch3-5(config-if)#switchport access vlan 10接口属于vlan10 ，其他连接教室的接口以此类推。Switch3-5(config) #interface fa0/24进入F0/24端口Switch3-5(config-if)# switchport mode trunk设置端口为Trunk

18、模式Switch3-5(config-if)#switchport trunk allow vlan all设置Trunk端口允许所有Vlan通过。三层交换机Switchenable进入交换机的特权模式Switch#configure terminal进入交换机的全局配置模式Switch(config)#hostname Switch-L3将三层交换机命名为Switch-L3Switch-L3 (config)#vtp mode transparent设置vtp模式为透明模式Switch-L3 (config)#IP routing启动IP路由功能Switch-L3(config)#Vlan

19、10创建Vlan 104.1 设备配置过程Switch-L3(config-vlan)#name Grade-1将vlan10 命名为Grade-1另外建立vlan20、30、40、50 分别命名为：Grade-2、Grade-3、Grade-4、multimediaSwitch-L3(config)#interface fa0/1进入F0/1端口Switch-L3(config-if)#switchport mode access设置端口为接入模式Switch-L3(config-if)#switchport access vlan 40接口属于vlan40 ，其他连接教室及多功能厅的接口以

20、此类推。Switch-L3(config) #interface fa0/23进入F0/23端口Switch-L3(config-if)# switchport mode trunk设置端口为Trunk模式Switch-L3(config-if)#switchport trunk allow vlan all设置Trunk端口允许所有Vlan通过。Switch-L3(config)#interface Vlan 10进入Vlan10 的SVI接口Switch-L3(config-if)#ip address 172.16.101.1 255.255.255.0为该SVI接口配置IP地址，其他V

21、lan的SVI接口以此类推。Switch-L3(config) #interface fa0/24进入F0/24端口Switch-L3(config-if)# no switchport将F0/24设置为Routed Port。Switch-L3(config-if)#ip address 172.16.20.2 255.255.255.0为F0/24配置IP地址。Switch-L3(config)#router rip启动RIP路由协议，并且进入路由协议配置模式。Switch-L3(config-router)#version 2配置RIP路由协议为版本2Switch-L3(config-r

22、outer)# no auto-summary关闭RIP协议的自动汇总功能Switch-L3(config-router)# network 172.16.0.0宣告交换机上所有属于172.16.0.0/16的接口参与RIP路由协议运行。4.2 设备配置命令3-5层接入交换机SwitchenSwitch#configure terminalSwitch(config)#hostname Switch3-5Switch3-5(config)#vtp mode transparentSwitch3-5(config)#vlan 10Switch3-5(config-vlan)#name Grade

23、-1Switch3-5(config-vlan)#vlan 20Switch3-5(config-vlan)#name Grade-2Switch3-5(config-vlan)#vlan 30Switch3-5(config-vlan)#name Grade-3Switch3-5(config-vlan)#vlan 40Switch3-5(config-vlan)#name Grade-4Switch3-5(config-vlan)#vlan 50Switch3-5(config-vlan)#name multimediaSwitch3-5(config-vlan)#exitSwitch3-

24、5(config)#int fa0/1Switch3-5(config-if)#switchport access vlan 10Switch3-5(config-if)#switchport mode accessSwitch3-5(config-if)#exitSwitch3-5(config)#int fa0/24Switch3-5(config-if)#switchport mode trunkSwitch3-5(config-if)#switchport trunk allow vlan all4.2 设备配置命令三层交换机SwitchenSwitch#configure termi

25、nal Switch(config)#hostname Switch-L3Switch-L3(config)#ip routingSwitch-L3(config)#vtp mode transparentSwitch-L3(config)#vlan 10Switch-L3(config-vlan)#name Grade-1Switch-L3(config-vlan)#vlan 20Switch-L3(config-vlan)#name Grade-2Switch-L3(config-vlan)#vlan 30Switch-L3(config-vlan)#name Grade-3Switch-

26、L3(config-vlan)#vlan 40Switch-L3(config-vlan)#name Grade-4Switch-L3(config-vlan)#vlan 50Switch-L3(config-vlan)#name multimediaSwitch-L3(config-vlan)#exitSwitch-L3(config)#interface FastEthernet0/1Switch-L3(config-if)#switchport access vlan 10Switch-L3(config-if)#switchport mode accessSwitch-L3(confi

27、g-if)#interface FastEthernet0/23Switch-L3(config-if)#switchport trunk encapsulation dot1q Switch-L3(config-if)#switchport mode trunkSwitch-L3(config-if)#switchport trunk allowed vlan all Switch-L3(config-if)#exitSwitch-L3(config)#int vlan 10Switch-L3(config-if)#ip address 172.16.101.1 255.255.255.0S

28、witch-L3(config-if)#int vlan 20Switch-L3(config-if)#ip address 172.16.102.1 255.255.255.0Switch-L3(config-if)#int vlan 30Switch-L3(config-if)#ip address 172.16.103.1 255.255.255.0Switch-L3(config-if)#int vlan 40Switch-L3(config-if)#ip address 172.16.104.1 255.255.255.0Switch-L3(config-if)#int vlan 50Switch-L3(config-if)#ip address 172.16.100.1 255.255.255.0Switch-L3(config-if)#exitSwitch-L3(config)#interface f0/24Switch-L3(config-if)#no switchport Switch-L3(config-if)#ip address 172.16.20.2 255.255.255.0Switch-L3(config-if)#exitSwitch-L3(config)#router ripSwitch-L3(config-router)#vers