公司高可用网络建设课程设计

乡运城学院课程设计实验报告实验题目：公司高可用网络建设班级：计算机科学与技术系1104班指与老师：杨战武组长：张小鹏(2011100452)组员：武彩云(2011100408)史亮睛(2011100412)杨璐(2011100410)齐海宏(2011100427)宁洪厉(2011100409)2014年12月15日2014目录：TOC\o"1-5"\h\z一、项目的介绍3公司现有的网络3项目实践：4需要用到的技术4二、项目的具体实施方案5网络拓扑图5网络连接说明：5设备的配置6vlan的配置6中继链路的配置8以太通道的配置8STP的配置9DHCP的配置9RIP路由协议10NAT的配置11HSRP的配置11实验结果：12三.课程设计总结：12项目的介绍公司现有的网络某公司的网络环境如下图1所示，本公司现有三个部门分别是生产部、销售部、技术部，生产部属于vlanl,销售部属于vlan2,技术部属于vlan3,所有PC的IP地址均为静态配置，各部门之间都可互相通信，并且能够访问外网，用交换机sw3代替外网。网络拓扑如下图所示：项目实践:项目介绍：该项目模拟一个中等规模公司的网络环境。为了保证网络的高可用性，需要使用很多的冗余技术。例如，冗余线路；热备份路由协议；冗余互联网连接。在一个二层网络中使用冗余线路，虽然解决了线路上的单点失败问题，但是也带来了新的问题，广播风暴和交换机MAC地址表不稳定等。采用生成树协议STP可以来解决这个问题。在局域网中有大量的客户端机器，为了避免广播风暴。因此在这样的网络环境中，VLAN技术是必不可少的。对于拥有庞大的客户机数量的网络，采用DHCP自动配置IP地址会更加方便，针对每个VLAN,利用交换机直接可以实现为客户机动态分配IP地址。在三层交换机上配置三层交换以及实现路由协议可以解决网络联通问题。因为IPv4地址的短缺，往往企业中都只能获得一个或少量的几个全球唯一的公有IP地址。这就不得不使用网络地址转换NAT技术。接入互联网需要用到的技术基于项目的需求，解决方案中需要用到如下技术：VLAN:实现广播控制TRUNK中继，实现不同交换机上相同VLAN的通信STP:解决二层环路带来的广播风暴等问题三层交换：实现VLAN间互通DHCP实现客户机IP地址和虚拟网关的自动分配以太通道：不改变现有环境，提高网络带宽RIP路由协议：实现网络路径的自动学习默认路由：实现到互联网数以万计网络访问的简化配置ACL:为网络地址转换设定要转换的内部IP地址NAT:将企业局域网接入互联网HSRP实现冗余网关二、项目的具体实施方案网络拓扑图网络连接说明:设备接口IP地址默认网关对端设备SW0F0/1PC1F0/2PC2F0/3MS0F0/4MS1SW1F0/1PC3F0/2PC4F0/3MS0F0/4MS1SW2F0/1PC5F0/2PC6F0/3MS1F0/4MS2

MSQFQ/1SWQFQ/2SW1FQ/3SW2FQ/4MS1FQ/5MS1FQ/6192.168.4.1/24RQFQ/7192.168.6.1/24R1Vlan1192.168.1.254/24Vlan2192.168.2.254/24Vlan3192.168.3.254/24MS1FQ/1192.168.5.1/24RQFQ/2192.168.7.1/24R1FQ/3R2FQ/4MSQFQ/5MSQFQ/6192.168.5.1/24RQFQ/7192.168.7.1/24R1Vlan1192.168.1.252/24Vlan2192.168.2.252/24Vlan3192.168.3.252/24RQfQ/Q192.168.4.2/24MSQfQ/12QQ.Q.Q.1/24SW3F1/Q192.168.6.2/24MS1R1fQ/Q192.168.7.2/24MS1fQ/12QQ.Q.Q.1/24SW3F1/Q192.168.5.2/24MSQPC1FQDHCPDHCPSWQPC2FQDHCPDHCPSWQPC3FQDHCPDHCPSW1PC4FQDHCPDHCPSW1PC5FQ192.168.3.1/24192.168.3.252SW2PC6FQ192.168.3.2/24192.168.3.252SW2SW3FQ/1RQFQ/2R1Vlan12QQ.Q.Q.1设备的主要配置vlan的配置配置VLAN实现广播域的划分，搭建好配置中继链路和热备份路由协议的环境。SWQSwitch>enableSwitch#configureterminalSwitch(config)#vlan2Switch(config-vlan)#vlan3Switch(config-vlan)#interfacevlan2Switch(config-if)#noshutdownSwitch(config-if)#interfacevlan3Switch(config-if)#noshutdownSwitch(config-if)#interfacevlan1Switch(config-if)#noshutdownSwitch(config-if)#interfacerangef0/1-2Switch(config-if-range)#switchportaccessvlan1SW1:Switch>enableSwitch#configureterminalSwitch(config)#vlan2Switch(config-vlan)#vlan3Switch(config-vlan)#interfacevlan2Switch(config-if)#noshutdownSwitch(config-if)#interfacevlan3Switch(config-if)#noshutdownSwitch(config-if)#interfacevlan1Switch(config-if)#noshutdownSwitch(config-if)#interfacerangef0/1-2Switch(config-if-range)#switchportaccessvlan2SW2Switch>enableSwitch#configureterminalSwitch(config)#vlan2Switch(config-vlan)#vlan3Switch(config-vlan)#interfacevlan2Switch(config-if)#noshutdownSwitch(config-if)#interfacevlan3Switch(config-if)#noshutdownSwitch(config-if)#interfacevlan1Switch(config-if)#noshutdownSwitch(config-if)#interfacerangef0/1-2Switch(config-if-range)#switchportaccessvlan3MSGSwitch>enableSwitch#configterminalSwitch(config)#interfacevlan1Switch(config-if)#ipadd192.168.1.254255.255.255.0Switch(config-if)#noshutdownSwitch(config-if)#vlan2Switch(config-vlan)#interfacevlan2Switch(config-if)#ipadd192.168.2.254255.255.255.0Switch(config-if)#noshutdownSwitch(config-if)#vlan3Switch(config-vlan)#interfacevlan3Switch(config-if)#ipadd192.168.3.254255.255.255.0Switch(config-if)#noshutdownMS1:Switch>enableSwitch#configterminalSwitch(config)#interfacevlan1Switch(config-if)#ipadd192.168.1.252255.255.255.0Switch(config-if)#noshutdownSwitch(config-if)#vlan2Switch(config-vlan)#interfacevlan2Switch(config-if)#ipadd192.168.2.252255.255.255.0Switch(config-if)#noshutdownSwitch(config-if)#vlan3Switch(config-vlan)#interfacevlan3Switch(config-if)#ipadd192.168.3.252255.255.255.0Switch(config-if)#noshutdown中继链路的配置配置中继链路，实现相同VLAN之间的通信，搭建好以太网通道配置的环境SW0Switch>enableSwitch#configureterminalSwitch(config)#interfacerangefastEthernet0/3-4Switch(config-if-range)#switchportmodetrunkSW1:Switch>enableSwitch#configureterminalSwitch(config)#interfacerangefastEthernet0/3-4Switch(config-if-range)#switchportmodetrunkSW2Switch>enableSwitch#configureterminalSwitch(config)#interfacerangefastEthernet0/3-4Switch(config-if-range)#switchportmodetrunkMSGSwitch>enableSwitch#configureterminalSwitch(config)#interfacerangefastEthernet0/1-5Switch(config-if-range)#switchporttrunkencapsulationdot1qSwitch(config-if-range)#switchportmodetrunkMS1:Switch>enableSwitch#configureterminalSwitch(config)#interfacerangefastEthernet0/1-5Switch(config-if-range)#switchporttrunkencapsulationdot1qSwitch(config-if-range)#switchportmodetrunk以太通道的配置在现有环境下提高网络带宽，在一条链路失效的时候通信不会丢包MSQSwitch>enableSwitch#configureterminalSwitch(config)#interfacerangefastEthernet0/4-5Switch(config-if-range)#channel-group1modeonMS1:Switch>enableSwitch#configureterminalSwitch(config)#interfacerangefastEthernet0/4-5Switch(config-if-range)#channel-group1modeonSTP的配置解决二层环路带来的广播风暴的问题，同时利用PVST+实现网络的负载分担MSQSwitch>enableSwitch#configureterminalSwitch(config)#spanning-treevlan1rootprimarySwitch(config)#spanning-treevlan2rootprimarySwitch(config)#spanning-treevlan3rootsecondaryMS1:Switch>enableSwitch#configureterminalSwitch(config)#spanning-treevlan1rootsecondarySwitch(config)#spanning-treevlan2rootsecondarySwitch(config)#spanning-treevlan3rootprimaryDHCP的配置实现客户机ip地址的自动分配，配置的网关地址与虚拟网关地址相同是为了很好的利用虚拟网关在线路切换的时候不需要更改网关地址。MS0:Switch>enableSwitch#configureterminalSwitch(config)#ipdhcppoolv1Switch(dhcp-config)#network192.168.1.0255.255.255.0Switch(dhcp-config)#default-router192.168.1.253Switch(config)#ipdhcppoolv2Switch(dhcp-config)#network192.168.2.0255.255.255.0Switch(dhcp-config)#default-router192.168.2.253Switch(config)#ipdhcpexcluded-address192.168.1.101192.168.1.254Switch(config)#ipdhcpexcluded-address192.168.2.101192.168.2.254MS0:Switch>enableSwitch#configureterminalSwitch(config)#ipdhcppoolv1Switch(dhcp-config)#network192.168.1.0255.255.255.0Switch(dhcp-config)#default-router192.168.1.253Switch(config)#ipdhcppoolv2Switch(dhcp-config)#network192.168.2.0255.255.255.0Switch(dhcp-config)#default-router192.168.2.253Switch(config)#ipdhcpexcluded-address192.168.1.1192.168.1.100Switch(config)#ipdhcpexcluded-address192.168.2.1192.168.2.100RIP路由协议实现网络路径的自动学习，使得不同网络之间可以通信,MSQSwitch>enableSwitch#configterminalSwitch(config)#iproutingSwitch(config)#routerripSwitch(config-router)#version2Switch(config-router)#noauto-summarySwitch(config-router)#network192.168.1.0Switch(config-router)#network192.168.2.0Switch(config-router)#network192.168.3.0Switch(config-router)#network192.168.4.0Switch(config-router)#network192.168.6.0MS1:Switch>enableSwitch#configterminalSwitch(config)#iproutingSwitch(config)#routerripSwitch(config-router)#version2Switch(config-router)#noauto-summarySwitch(config-router)#network192.168.1.0Switch(config-router)#network192.168.2.0Switch(config-router)#network192.168.3.0Switch(config-router)#network192.168.5.0Switch(config-router)#network192.168.7.0R0:Router>enableRouter#configureterminalRouter(config)#iproute0.0.0.00.0.0.0f0/1Router(config)#routerripRouter(config-router)#version2Router(config-router)#noauto-summaryRouter(config-router)#network192.168.4.0Router(config-router)#network192.168.5.0Router(config-router)#default-informationoriginateR1:Router>enableRouter#configureterminalRouter(config)#iproute0.0.0.00.0.0.0f0/1Router(config)#routerripRouter(config-router)#version2Router(config-router)#noauto-summaryRouter(config-router)#network192.168.6.0Router(config-router)#network192.168.7.0Router(config-router)#default-informationoriginateNAT的配置通过设置ACL控制，设置需要转换的IP地址配置NAT实现企业中的主机可以接入互联网R0:Router>enableRouter#configureterminalRouter(config)#access-list1permitanyRouter(config)#ipnatinsidesourcelist1interfacefastEthernet0/1overloadRouter(config)#intf0/0Router(config-if)#ipnatinsideRouter(config-if)#intf1/0Router(config)#ipnatinsideRouter(config)#intf0/1Router(config-if)#ipnatoutsideR1:Router>enableRouter#configureterminalRouter(config)#access-list1permitanyRouter(config)#ipnatinsidesourcelist1interfacefastEthernet0/1overloadRouter(config)#intf0/0Router(config-if)#ipnatinsideRouter(config-if)#intf1/0Router(config)#ipnatinsideRouter(config)#intf0/1Router(config-if)#ipnatoutsideHSRP的配置实现冗余网关MSGSwitch>enableSwitch#configureterminalSwitch(config)#interfacevlan1Switch(config-if)#standby1ip192.168.1.253Switch(config-if)#standby1priority200Switch(config-if)#standby1preemptSwitch(config-if)#standby1trackfastEthernet0/6Switch(