网络设备安装与调试 课件 模块9 综合实训

模块9

综合实训01任务1部署三层局域网02任务2扩展无线网络目录任务1部署三层局域网任务描述小明的公司最近需要进行一次企业局域网的改造，经过沟通讨论小明建议该网络采用经典的三层架构模型，现在该方案已经得到领导的认可，并且请小明负责整个网络的搭建。任务清单

任务清单如表9-1所示任务目标【素质目标】培养学生规范化操作的职业习惯；培养学生分析与解决问题的职业素养；【知识目标】熟练掌握三层局域网的配置方法；【能力目标】能够配置三层局域网的各个网络设备；任务重难点【任务重点】综合所学知识配置三层局域网络；【任务难点】三层局域网中各设备的配置方法；任务内容1.操作系统的概述2.操作系统安全配置所需材料实训PC安装Windows10系统资源连接微课、图例、PPT课件、实训报告单表9-1部署三层局域网——任务清单任务1部署三层局域网任务实施9.1综合实训-部署三层局域网

公司有两个办公区域，现要求均能访问Internet，其网络拓扑如图9-1所示根据公司要求，需要在核心交换机上配置DHCP服务，使得所有终端接入设备可以自动获取IP地址，同时模拟ISP和Server服务器的真实网络环境，在核心交换机和防火墙之间配置OSPF路由功能，配置核心交换机默认路由和防火墙的NAT地址转换，使内网办公区域的终端设备可以正常访问Server服务器。

图4-1图9-1三层网络结构拓扑任务1部署三层局域网

1.网络规划阶段，根据拓扑图进行连接，并开启所有设备，完成设备接口IP地址的配置如表9-2所示，完成VLAN地址规划如表9-3所示。

表9-3设备说明

图4-1设备名称接口IP地址子网掩码网关所属VLAN对端设备接口PC1Ethernet0/0/1DHCP获取DHCP获取VLAN10L2-AEthernet0/0/1PC2Ethernet0/0/1DHCP获取DHCP获取VLAN20L2-AEthernet0/0/2PC3Ethernet0/0/1DHCP获取DHCP获取VLAN20L2-BEthernet0/0/1L2-AEthernet0/0/1--VLAN10PC1Ethernet0/0/1Ethernet0/0/2--VLAN20PC2Ethernet0/0/1GE0/0/1--TrunkL3GE0/0/1L2-BEthernet0/0/1--VLAN20PC3Ethernet0/0/1GE0/0/1--TrunkL3GE0/0/2L3GE0/0/1--TrunkL2-AGE0/0/1GE0/0/2--TrunkL2-BGE0/0/2GE0/0/24--VLAN100FWGE1/0/1FWGE1/0/0123.4.5.2/30123.4.5.1-ISPGE0/0/0GE1/0/1-

VLAN100L3GE0/0/24ISPGE0/0/0123.4.5.1/30--FWGE1/0/0GE0/0/1222.222.222.1/24--ServerEthernet0/0/0ServerEthernet0/0/0222.222.222.2/24222.222.222.1-ISPGE0/0/1任务1部署三层局域网表9-3VLANIF地址规划图4-1设备名称VLANIDVLANIFIP备注FWVLAN10010.0.100.1/24管理互通L3VLAN1010.0.10.254/24有线用户1VLAN2010.0.20.254/24有线用户2VLAN3010.0.30.254/24AP注册VLAN3110.0.31.254/24无线用户VLAN10010.0.100.2/24管理互通L2-AVLAN10-有线用户1VLAN20-有线用户2VLAN30-AP注册VLAN31-无线用户VLAN10010.0.100.4/24管理互通L2-BVLAN10-有线用户1VLAN20-有线用户2VLAN30-AP注册VLAN31-无线用户VLAN10010.0.100.5/24管理互通任务1部署三层局域网

2.配置阶段，各设备配置如下：（1）L3配置：<Huawei>system-view[Huawei]sysnameL3 [L3]undoinfo-centerenable[L3]vlanbatch10203031100[L3]interfaceVlanif10[L3-Vlanif10]ipaddress10.0.10.25424[L3-Vlanif10]quit[L3]interfaceVlanif20[L3-Vlanif20]ipaddress10.0.20.25424[L3-Vlanif20]quit[L3]interfaceVlanif30[L3-Vlanif30]ipaddress10.0.30.25424[L3-Vlanif30]quit[L3]interfaceVlanif31[L3-Vlanif31]ipaddress10.0.31.25424[L3-Vlanif31]quit[L3]interfaceVlanif100[L3-Vlanif100]ipaddress10.0.100.224[L3-Vlanif100]quit

任务1部署三层局域网

[L3]interfaceGigabitEthernet0/0/1[L3-GigabitEthernet0/0/1]portlink-typetrunk[L3-GigabitEthernet0/0/1]porttrunkallow-passvlanall[L3-GigabitEthernet0/0/1]quit[L3]interfaceGigabitEthernet0/0/2[L3-GigabitEthernet0/0/2]portlink-typetrunk[L3-GigabitEthernet0/0/2]porttrunkallow-passvlanall[L3-GigabitEthernet0/0/2]quit[L3]interfaceGigabitEthernet0/0/24[L3-GigabitEthernet0/0/24]portlink-typetrunk[L3-GigabitEthernet0/0/24]porttrunkallow-passvlanall[L3-GigabitEthernet0/0/24]quit[L3]

任务1部署三层局域网

（2）L2-A的基本配置：<Huawei>system-view[Huawei]sysnameL2-A[L2-A]undoinfo-centerenable[L2-A]vlanbatch10203031100[L2-A]interfaceGigabitEthernet0/0/1[L2-A-GigabitEthernet0/0/1]portlink-typetrunk[L2-A-GigabitEthernet0/0/1]porttrunkallow-passvlanall[L2-A-GigabitEthernet0/0/1]quit[L2-A]interfaceVlanif100[L2-A-Vlanif100]ipaddress10.0.100.424[L2-A-Vlanif100]quit[L2-A]interfaceEthernet0/0/1[L2-A-Ethernet0/0/1]portlink-typeaccess[L2-A-Ethernet0/0/1]portdefaultvlan10[L2-A-Ethernet0/0/1]quit[L2-A]interfaceEthernet0/0/2[L2-A-Ethernet0/0/2]portlink-typeaccess[L2-A-Ethernet0/0/2]portdefaultvlan20[L2-A-Ethernet0/0/2]quit

任务1部署三层局域网

（3）L2-B的基本配置如下：<Huawei>system-view[Huawei]sysnameL2-B[L2-B]undoinfo-centerenable[L2-B]vlanbatch10203031100[L2-B]interfaceGigabitEthernet0/0/1[L2-B-GigabitEthernet0/0/1]portlink-typetrunk[L2-B-GigabitEthernet0/0/1]porttrunkallow-passvlanall[L2-B-GigabitEthernet0/0/1]quit[L2-B]interfaceVlanif100[L2-B-Vlanif100]ipaddress10.0.100.524[L2-B-Vlanif100]quit[L2-B]interfaceEthernet0/0/1[L2-B-Ethernet0/0/1]portlink-typeaccess[L2-B-Ethernet0/0/1]portdefaultvlan20[L2-B-Ethernet0/0/1]quit

任务1部署三层局域网

（4）防火墙基本配置如下（默认账户：admin密码：Admin@123）：<USG6000V1>system-view[USG6000V1]sysnameFW[FW]undoinfo-centerenable[FW]vlanbatch100[FW]interfaceVlanif100[FW-Vlanif100]ipaddress10.0.100.124[FW-Vlanif100]aliasVlanif100 [FW-Vlanif100]service-managepingpermit[FW-Vlanif100]quit[FW]interfaceGigabitEthernet1/0/0[FW-GigabitEthernet1/0/0]ipaddress123.4.5.230[FW-GigabitEthernet1/0/0]aliasISP [FW-GigabitEthernet1/0/0]gateway123.4.5.1[FW-GigabitEthernet1/0/0]service-managepingpermit[FW-GigabitEthernet1/0/0]quit[FW]interfaceGigabitEthernet1/0/1[FW-GigabitEthernet1/0/1]portswitch [FW-GigabitEthernet1/0/1]portlink-typetrunk[FW-GigabitEthernet1/0/1]porttrunkallow-passvlanall[FW-GigabitEthernet1/0/1]quit

任务1部署三层局域网[FW]firewallzonetrust[FW-zone-trust]addinterfaceGigabitEthernet1/0/1[FW-zone-trust]addinterfaceVlanif100[FW-zone-trust]quit[FW]firewallzoneuntrust[FW-zone-untrust]addinterfaceGigabitEthernet1/0/0[FW-zone-untrust]quit[FW]security-policy[FW-policy-security]rulenametrust_to_untrust[FW-policy-security-rule-trust_to_untrust]source-zonetrust[FW-policy-security-rule-trust_to_untrust]destination-zoneuntrust[FW-policy-security-rule-trust_to_untrust]actionpermit[FW-policy-security-rule-trust_to_untrust]quit[FW-policy-security][FW-policy-security]rulenameuntrust_to_trust[FW-policy-security-rule-untrust_to_trust]source-zoneuntrust[FW-policy-security-rule-untrust_to_trust]destination-zonetrust[FW-policy-security-rule-untrust_to_trust]actionpermit[FW-policy-security-rule-untrust_to_trust]quit[FW-policy-security]

任务1部署三层局域网

(5)ISP路由器配置：<Huawei>system-view[Huawei]sysnameISP[ISP]undoinfo-centerenable[ISP]interfaceGigabitEthernet0/0/0[ISP-GigabitEthernet0/0/0]ipaddress123.4.5.130[ISP-GigabitEthernet0/0/0]quit[ISP]interfaceGigabitEthernet0/0/1[ISP-GigabitEthernet0/0/1]ipaddress222.222.222.124[ISP-GigabitEthernet0/0/1]quit

(6)在L3核心交换机处配置DHCP服务：[L3]dhcpenable[L3]interfaceVlanif10[L3-Vlanif10]dhcpselectinterface[L3-Vlanif10]quit[L3]interfaceVlanif20[L3-Vlanif20]dhcpselectinterface[L3-Vlanif20]quit任务1部署三层局域网（7）为防火墙设备FW和核心交换机L3配置OSPF动态路由：[L3]ospf1[L3-ospf-1]area0[L3-ospf-1-area-0.0.0.0]network10.0.10.00.0.0.255[L3-ospf-1-area-0.0.0.0]network10.0.20.00.0.0.255[L3-ospf-1-area-0.0.0.0]network10.0.100.00.0.0.255[L3-ospf-1-area-0.0.0.0]quit[L3-ospf-1]quit[FW]ospf1[FW-ospf-1]area0[FW-ospf-1-area-0.0.0.0]network10.0.100.00.0.0.255[FW-ospf-1-area-0.0.0.0]quit[FW-ospf-1]quit

任务1部署三层局域网（8）配置防火墙设备的NAT地址转换，保证内网设备可以正常访问Server服务器：[FW]nat-policy[FW-policy-nat]rulenametrust_nat_untrust[FW-policy-nat-rule-trust_nat_untrust]source-zonetrust[FW-policy-nat-rule-trust_nat_untrust]egress-interfaceGigabitEthernet1/0/0[FW-policy-nat-rule-trust_nat_untrust]actionsource-nateasy-ip[FW-policy-nat-rule-trust_nat_untrust]quit[FW-policy-nat]quit[L3]iproute-static0.0.0.00.0.0.010.0.100.1

任务1部署三层局域网3.验证阶段。（1）使用命令“ipconfig”分别查看两个办公区之间的三台终端PC的IP是否已经从DHCP获取，并查看三台计算机之间是否连通，如图9-2所示。

图9-2验证PC之间连通性任务1部署三层局域网（2）使用命令“displayiprouting-table”来查看防火墙设备路由表，如图9-3所示，可以看到防火墙设备通过OSPF协议学习到了vlan10和vlan20的路由。<FW>displayiprouting-table

图9-3防火墙路由表任务1部署三层局域网（3）使用内网PC1和PC3设备来测试到Server服务器之间的通信，如图9-4所示。

图9-4验证内网办公区设备与Server之间连通性任务2三层局域网扩展无线网络任务描述

由于移动终端的快速发展，越来越多的设备需要接入无线网络，为了方便公司对接入网络设备的统一管理，小明的公司决定采用AP+AC的方式，在之间的三层局域网模式下扩展无线网络。任务清单

任务清单如表9-4所示任务目标【素质目标】培养学生全局规划意识；培养学生不怕困难，解决问题的职业素养；【知识目标】熟练掌握企业局域网扩展无线网络的方法；【能力目标】能够在局域网的基础上扩展无线网络；任务重难点【任务重点】AP+AC的无线架构配置；【任务难点】无线AC的配置方法；任务内容在局域网基础上扩展无线网络所需材料每组提供能接入网络且安装有eNSP软件的计算机一台。资源连接微课、图例、PPT课件、实训报告单表9-1部署三层局域网——任务清单任务2三层局域网扩展无线网络任务实施9.2综合实训-扩展无线网络

在任务1的基础上扩展无线网络，继续添加无线AC和AP以及无线用户STA1和Cellphone1，如图9-5所示。

图4-1图9-5扩展无线网络拓扑图任务2三层局域网扩展无线网络

1.网络规划阶段，根据拓扑图完善网络连接，新增无线设备AC、AP1、AP2、STA1、Cellphone1，并开启所有设备，完成设备接口IP地址的配置如表9-5所示，完成VLAN地址规划如表9-6所示。表9-5扩展无线网络设备说明

图4-1设备名称接口IP地址/掩码网关所属VLAN对端设备接口L2-AEthernet0/0/3--TrunkAP1GE0/0/0L2-BEthernet0/0/2--TrunkAP2GE0/0/0L3GE0/0/3--TrunkACGE0/0/3AP1GE0/0/0DHCP获取DHCP获取VLAN30L2-AEthernet0/0/3AP2GE0/0/0DHCP获取DHCP获取VLAN30L2-BEthernet0/0/2ACGE0/0/1-

TrunkL3GE0/0/3任务2三层局域网扩展无线网络表9-6扩展无线网络VLANIF地址规划

图4-1设备名称VLANIDVLANIFIP地址备注L3VLAN3010.0.30.254/24AP注册VLAN3110.0.31.254/24无线用户ACVLAN30-AP注册VLAN31-无线用户VLAN10010.0.100.3/254管理互通L2-AVLAN30-AP注册VLAN31-无线用户L2-BVLAN30-AP注册VLAN31-无线用户任务2三层局域网扩展无线网络2.配置阶段（1）AC基本配置：<AC6605>system-view[AC6605]sysnameAC[AC]undoinfo-centerenable[AC]vlanbatch3031100[AC]interfaceVlanif100[AC-Vlanif100]ipaddress10.0.100.324[AC-Vlanif100]quit[AC]interfaceGigabitEthernet0/0/1[AC-GigabitEthernet0/0/1]portlink-typetrunk[AC-GigabitEthernet0/0/1]porttrunkallow-passvlanall[AC-GigabitEthernet0/0/1]quit[AC]ospf1[AC-ospf-1]area0[AC-ospf-1-area-0.0.0.0]network10.0.100.00.0.0.255[AC-ospf-1-area-0.0.0.0]quit[AC-ospf-1]quit[AC]iproute-static0.0.0.00.0.0.010.0.100.1[AC]capwapsourceinterfacevlanif100[AC]wlan[AC-wlan-view]apauth-modeno-auth

图4-1任务2三层局域网扩展无线网络（2）在L3交换机上配置无线VLAN的DHCP服务及路由协议：[L3]interfaceGigabitEthernet0/0/3[L3-GigabitEthernet0/0/3]portlink-typetrunk[L3-GigabitEthernet0/0/3]porttrunkallow-passvlanall[L3-GigabitEthernet0/0/3]quit[L3]interfaceVlanif30[L3-Vlanif30]ipaddress10.0.30.25424[L3-Vlanif30]dhcpselectinterface [L3-Vlanif30]dhcpserveroption43sub-option1ip-address10.0.100.3[L3-Vlanif30]quit[L3]interfaceVlanif31[L3-Vlanif31]dhcpselectinterface[L3-Vlanif31]quit[L3]ospf1[L3-ospf-1]area0[L3-ospf-1-area-0.0.0.0]network10.0.30.00.0.0.255[L3-ospf-1-area-0.0.0.0]network10.0.31.00.0.0.255[L3-ospf-1-area-0.0.0.0]quit[L3-ospf-1]quit[L3]

图4-1任务2三层局域网扩展无线网络（3）L2接入交换机配置：[L2-A]interfaceEthernet0/0/3[L2-A-port-group-link-type]portlink-typetrunk[L2-A-port-group-link-type]porttrunkallow-passvlan3031[L2-A-port-group-link-type]porttrunkpvidvlan30[L2-A-port-group-link-type]quit[L2-A][L2-B]interfaceEthernet0/0/2 [L2-B-Ethernet0/0/2]portlink-typetrunk[L2-B-Ethernet0/0/2]porttrunkallow-passvlan3031[L2-B-Ethernet0/0/2]porttr