企业网络实训案例

实验九典型企业网络实训案例实验目的：能够叙述企业网络规划设计的主要流程、注意事项；能清晰表达在企业网络建设中可能用到的主要技术以及实现方法；能利用前面所学的知识和技能，初步学会网络的设计与规划。实验内容：如图1，一个中型企业的XX通信公司，大约200名员工，公司分为5个部门，人事部、财务部、销售部、市场部、技术部。现在要设计一个网络，要求如下：公司内部要有内网，使各部门员工的终端能够实现连通。所有公司员工都能访问远程分支机构。公司财务部的数据很重要，要有一定的安全措施。按表格里的内容划分VLAN。SW1作为核心交换机，配置VTP域，域名为company，SW2~5作为接入层交换机，要求能够自己学习核心交换机上的VLAN信息。配置交换机之间的Trunk链路，保证能够进行跨交换机之间的VLAN通信。配置生成树协议，手工选举核心交换机为STP根桥。配置单区域的OSPF动态路由协议。验证：=1\*GB3①相同VLAN的主机之间是否能通信；=2\*GB3②不同VLAN之间的主机是否能通信；=3\*GB3③主机能否ping通自己的网关；=4\*GB3④主机是否能与远程分支机构的主机通信。图1网络拓扑图SW3(config)#vtpmodeclientSettingdevicetoVTPCLIENTmode.SW4(config)#vtpdomaincompanyChangingVTPdomainnamefromNULLtocompanySW4(config)#vtpmodeclientSettingdevicetoVTPCLIENTmode.SW5(config)#vtpdomaincompanyChangingVTPdomainnamefromNULLtocompanySW5(config)#vtpmodeclientSettingdevicetoVTPCLIENTmode.4.交换机互连接口的trunk模式SW1(config)#intf0/1SW1(config-if)#switchportmodetrunkSW1(config-if)#exitSW1(config)#intf0/2SW1(config-if)#switchportmodetrunkSW1(config-if)#%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/2,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/2,changedstatetoupSW1(config-if)#exitSW1(config)#intf0/3SW1(config-if)#switchportmodetrunkSW1(config-if)#%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/3,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/3,changedstatetoupSW1(config-if)#exitSW1(config)#intf0/4SW1(config-if)#switchportmodetrunkSW1(config-if)#%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/4,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/4,changedstatetoupSW1(config-if)#exitSW1(config)#intf0/5SW1(config-if)#switchportmodetrunkSW1(config-if)#%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/5,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/5,changedstatetoupSW1(config-if)#exitSW2(config)#intf0/2SW2(config-if)#switchportmodetrunkSW2(config-if)#exitSW2(config)#其余的Trunk模式按照相同的方法配置.5.设置Switch1为根桥，在switch1~5上设置RSTP快速生成树协议并配置链路类型.SW1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.SW1(config)#spanning-treevlan10,20,30,40,50rootprimarySW1(config)#spanning-treemoderapid-pvstSW1(config)#intfacerangefa0/2-5SW1(config-if-range)#duplexfull%LINK-5-CHANGED:InterfaceFastEthernet0/2,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/2,changedstatetodown%LINK-5-CHANGED:InterfaceFastEthernet0/3,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/3,changedstatetodown%LINK-5-CHANGED:InterfaceFastEthernet0/4,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/4,changedstatetodown%LINK-5-CHANGED:InterfaceFastEthernet0/5,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/5,changedstatetodownswitch2(config)#spanning-treemoderapid-pvstSwitch2(config)#interfacerangefa0/2Switch2(config-if-range)#duplexfullSwitch2(config-if-range)#spanning-treelink-typepoint-to-pointswitch3(config)#spanning-treemoderapid-pvstSwitch3(config)#interfacerangefa0/3Switch3(config-if-range)#duplexfullSwitch3(config-if-range)#spanning-treelink-typepoint-to-point其余按照相同方法配置.6.设置路由器的子接口R1(config)#intf0/0R1(config-if)#nosh%LINK-5-CHANGED:InterfaceFastEthernet0/0,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0,changedstatetoupR1(config)#intfa0/0.1%LINK-5-CHANGED:InterfaceFastEthernet0/0.1,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0.1,changedstatetoupR1(config-subif)#encapsulationdot1Q10R1(config-subif)#ipadd192.168.10.1255.255.255.0R1(config-subif)#noshR1(config-subif)#exitR1(config)#intfa0/0.2LINK-5-CHANGED:InterfaceFastEthernet0/0.2,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0.2,changedstatetoupR1(config-subif)#encapsulationdot1Q30R1(config-subif)#ipadd192.168.11.1255.255.255.0R1(config-subif)#noshR1(config-subif)#exitR1(config)#7.配置单区域OSPF动态路由协议R1(config)#routerospf1R1(config-router)#network192.168.10.00.0.0.255area0R1(config-router)#network192.168.20.00.0.0.255area0R1(config-router)#network192.168.11.00.0.0.255area0R1(config-router)#exitR1(config)#R2(config)#intf0/1R2(config-if)#ipadd192.168.20.2255.255.255.0R2(config-if)#noshR2(config)#routerospf1R2(config-router)#network192.168.20.00.0.0.255area0R2(config-router)#exitRouter(config)#8.配置计算机的IP地址总经理IP:192.168.11.161副总经理ip：192.168.11.162同属一个vlan50销售部ip：192.168.10.2vlan10市场部ip：192.168.10.131vlan209.验证（1）相同vlan之间的通信：用总经理的ping副总经理PC>ping192.168.11.162PC>Pinging192.168.11.162with32bytesofdata:Replyfrom192.168.11.162:bytes=32time=14msTTL=128Replyfrom192.168.11.162:bytes=32time=11msTTL=128Replyfrom192.168.11.162:bytes=32time=1msTTL=128Replyfrom192.168.11.162:bytes=32time=4msTTL=128Pingstatisticsfor192.168.11.162:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=1ms,Maximum=14ms,Average=7ms(2)不同vlan之间的通信。销售部ping市场部PC>ping192.168.10.131Ping192.168.10.131with32bytesofdata:Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.Pingstatisticsfor192.168.11.162:Packets:Sent=4,Received=0,Lost=4(100%loss)(3)主机ping自己的网关，总经理自己网关（192.168.11.160）PC>ping192.168.11.160Pinging192.168.11.163with32