计算机网络 综合组网实验

---

前言

本文章主要用来记录之前做过的计算机网络组网实验，方便以后查看。本实验采用H3C Cloud Lab软件制作，只保留了部分指令提示，具体项目放在百度云。
H3C软件链接：https://pan.baidu.com/s/1MwwKH6CRAI5afAURajl5Cw
提取码：sw9y
项目链接：https://pan.baidu.com/s/1wKX8gu7X9ab2rP-UV8Z4Sw
提取码：c1m9

---

一、题目

1.1 实验目标

某学校信息平台拥有6层楼50多个机房1600多台计算机，承担面向全校学生的几乎全部专业课程上机和公共上机的教学任务。每年为6000多名学生提供课程的教学支持。
该学校分配到的公网地址为：198.26.28.1-198.26.28.127。要求：
（1）所有的内网机器能够相互访问；
（2）所有的内网机器都能访问外网；
（3）核心路由器要设置备份；
（4）网络连通可控，可以让某些机房不能访问外网。

1.2 实验需求

（1）将整个平台建成一个相对独立的局域网，保证网络互联互通、学生自由上机、正常上网、刷卡系统、网络服务器、考试系统的正常运行；
（2）网络的连通性完全可控，要求满足某些机房考试时，能够禁止该机房访问互联网，而不影响其他机房正常上网；
（3）网络设备支持抗ARP病毒攻击、广播风暴抑制、DHCP协议、IPv6协议等功能。

1.3 总体规划

（1）平台网络采用分层设计模式，设计为核心层、汇聚层、接入层；
（2）每个机房划分为一个网段；例如，使用10.0.0.0/8内的地址来为每个机房的机器制定地址，IP地址中的第二段的值表示所处楼层，第三段的值表示所处房间号，第四段的值表示该房间内的机器位置，如10.3.4.6表示第3层第4个房间的第6号机器。
（3）采用NAT技术；
（4）采用ACL技术达到部分考试机房断网的目标；
（5）网络可靠性设计：包括核心路由器备份和连接核心路由器的交换机的路由备份。具体为：网络的核心层采用设备备份技术，设置两台核心路由，正常情况下，只通过核心路由器SR6602-1连入校园网，但当这台路由器down掉的时候，网络会自动启用核心路由器SR6602-2,连入校园网；采用了设备备份技术后，必然会有路由备份，如案例中，当经过核心路由器SR6602-1进入校园网的路由失效时，就可以走经过核心路由器SR6602-2的路由；
（6）设备选型时考虑设备对IPv6协议、DHCP协议、路由协议、组播协议的支持，以及抗ARP病毒攻击、广播风暴抑制等基本安全功能。
（7）网络拓扑规划如下：

（8）设备选型建议：
核心路由器：两台H3C SR6602 系列路由器；
核心交换机： 一台H3C S7503E 路由交换机；
汇聚交换机：选择H3C S5800系列交换机，每个楼层一台，共6台；
接入交换机：选择H3C E552和H3C E528系列交换机，共61台。

二、组网实现

（1）网络拓扑实现如下：

（2）IP地址的规划。各类型设备的IP地址配置如下：

（3）路由实现。使用OSPF协议自动生成路由，启用了OSPF协议的设备及其具体配置分别如下：

（4）备份路由的实现如下：

对以上四台路由器配置RIP协议，每个路由器的直连网段都要加入到RIP协议的地址池里。以最右端为例，部分命令如下：

<H3C>Ip route-static 0.0.0.0 0 10.45.55.55
<H3C>Rip
<H3C>Network 10.44.44.0
<H3C>Network 10.45.55.0

（5） NAT实现的设备接口及实现配置命令如下：

部分命令如下：
路由表静态方法加一条记录，设默认出口G0/1，定义ACL
配置BasicNAT，对内部地址仅进行地址转换，不进行端口转换。

<H3C>Nat address-group 1
<H3C>Address 187.5.5.20 187.5.5.90
<H3C>Interface G0/1
<H3C>Nat outbound 2000 address-group 1 no-pat

（6）ACL实现的设备接口及实现配置命令如下：

连接外网的接口是G0/1
先定义规则rule 1“允许所有地址通过”，再特殊地定义rule 0不允许某些特定地址通过。

<H3C>Acl basic 2000
<H3C>Rule 1 permit source any
<H3C>Rule 0 deny source 10.1.1.2 0.0.0.0
<H3C>Interface G 0/1
<H3C>Packet-filter 2000 inbound

主机102（10.1.1.2）无法通过路由器连接外网，而允许其他设备通过。若要阻止某个范围的主机连通外网，应当修改deny规则的子网掩码为0.0.0.255:

<H3C>Rule 0 deny source 10.1.1.2 0.0.0.255

显示修改成功即可。

三、测试

（1）用Ping命令进行内网连通性测试，结果如下：

101主机（10.1.1.1）对同网段下102主机（10.1.1.2）连通性。


主机101（10.1.1.1）对不同网段下的主机201（10.2.1.1）的连通性。

（2）用Ping命令进行内网到外网的连通性测试，结果如下：

101主机（10.1.1.1）对外网主机（187.6.6.7）的连通性。

（3）用Ping命令进行禁止某机房访问外网的连通性测试，结果如下：

102主机（10.1.1.2）对外网主机（187.6.6.7）的连通性。

总结

在对局域网的划分的时候的对ip的分配需要掌握是否在一个网段当中，在配置局域网的时候不同的局域网在不同的网段。跨路由器的时候俩边的网络是在不同的网段。开始的时候在对ip划分的时候出现了的错误，在之后的实验当中忘记修改，导致无法正常ping到外网机器。在对计算机组网的实验当中，对ip地址的分配，动态分配路由表，vlan划分的知识进行使用，加深了对这些概念的理解能力,增加了动手能力，对知识的学习能力有了锻炼。