计算机网络 综合组网实验

目录

  • 前言
  • 一、题目
    • 1.1 实验目标
    • 1.2 实验需求
    • 1.3 总体规划
  • 二、组网实现
    • (1)网络拓扑实现如下:
    • (2)IP地址的规划。各类型设备的IP地址配置如下:
    • (3)路由实现。使用OSPF协议自动生成路由,启用了OSPF协议的设备及其具体配置分别如下:
    • (4)备份路由的实现如下:
    • (5) NAT实现的设备接口及实现配置命令如下:
    • (6)ACL实现的设备接口及实现配置命令如下:
  • 三、测试
    • (1)用Ping命令进行内网连通性测试,结果如下:
    • (2)用Ping命令进行内网到外网的连通性测试,结果如下:
    • (3)用Ping命令进行禁止某机房访问外网的连通性测试,结果如下:
  • 总结


前言


本文章主要用来记录之前做过的计算机网络组网实验,方便以后查看。本实验采用H3C Cloud Lab软件制作,只保留了部分指令提示,具体项目放在百度云。
H3C软件链接:https://pan.baidu.com/s/1MwwKH6CRAI5afAURajl5Cw
提取码:sw9y
项目链接:https://pan.baidu.com/s/1wKX8gu7X9ab2rP-UV8Z4Sw
提取码:c1m9


一、题目

1.1 实验目标

某学校信息平台拥有6层楼50多个机房1600多台计算机,承担面向全校学生的几乎全部专业课程上机和公共上机的教学任务。每年为6000多名学生提供课程的教学支持。
该学校分配到的公网地址为:198.26.28.1-198.26.28.127。要求:
(1)所有的内网机器能够相互访问;
(2)所有的内网机器都能访问外网;
(3)核心路由器要设置备份;
(4)网络连通可控,可以让某些机房不能访问外网。

1.2 实验需求

(1)将整个平台建成一个相对独立的局域网,保证网络互联互通、学生自由上机、正常上网、刷卡系统、网络服务器、考试系统的正常运行;
(2)网络的连通性完全可控,要求满足某些机房考试时,能够禁止该机房访问互联网,而不影响其他机房正常上网;
(3)网络设备支持抗ARP病毒攻击、广播风暴抑制、DHCP协议、IPv6协议等功能。

1.3 总体规划

(1)平台网络采用分层设计模式,设计为核心层、汇聚层、接入层;
(2)每个机房划分为一个网段;例如,使用10.0.0.0/8内的地址来为每个机房的机器制定地址,IP地址中的第二段的值表示所处楼层,第三段的值表示所处房间号,第四段的值表示该房间内的机器位置,如10.3.4.6表示第3层第4个房间的第6号机器。
(3)采用NAT技术;
(4)采用ACL技术达到部分考试机房断网的目标;
(5)网络可靠性设计:包括核心路由器备份和连接核心路由器的交换机的路由备份。具体为:网络的核心层采用设备备份技术,设置两台核心路由,正常情况下,只通过核心路由器SR6602-1连入校园网,但当这台路由器down掉的时候,网络会自动启用核心路由器SR6602-2,连入校园网;采用了设备备份技术后,必然会有路由备份,如案例中,当经过核心路由器SR6602-1进入校园网的路由失效时,就可以走经过核心路由器SR6602-2的路由;
(6)设备选型时考虑设备对IPv6协议、DHCP协议、路由协议、组播协议的支持,以及抗ARP病毒攻击、广播风暴抑制等基本安全功能。
(7)网络拓扑规划如下:
计算机网络 综合组网实验_第1张图片
(8)设备选型建议:
核心路由器:两台H3C SR6602 系列路由器;
核心交换机: 一台H3C S7503E 路由交换机;
汇聚交换机:选择H3C S5800系列交换机,每个楼层一台,共6台;
接入交换机:选择H3C E552和H3C E528系列交换机,共61台。

二、组网实现

(1)网络拓扑实现如下:

计算机网络 综合组网实验_第2张图片

(2)IP地址的规划。各类型设备的IP地址配置如下:

计算机网络 综合组网实验_第3张图片

(3)路由实现。使用OSPF协议自动生成路由,启用了OSPF协议的设备及其具体配置分别如下:

计算机网络 综合组网实验_第4张图片

(4)备份路由的实现如下:

计算机网络 综合组网实验_第5张图片
对以上四台路由器配置RIP协议,每个路由器的直连网段都要加入到RIP协议的地址池里。以最右端为例,部分命令如下:

<H3C>Ip route-static 0.0.0.0 0 10.45.55.55
<H3C>Rip
<H3C>Network 10.44.44.0
<H3C>Network 10.45.55.0

(5) NAT实现的设备接口及实现配置命令如下:

计算机网络 综合组网实验_第6张图片
部分命令如下:
路由表静态方法加一条记录,设默认出口G0/1,定义ACL
配置BasicNAT,对内部地址仅进行地址转换,不进行端口转换。

<H3C>Nat address-group 1
<H3C>Address 187.5.5.20 187.5.5.90
<H3C>Interface G0/1
<H3C>Nat outbound 2000 address-group 1 no-pat

(6)ACL实现的设备接口及实现配置命令如下:

计算机网络 综合组网实验_第7张图片
连接外网的接口是G0/1
先定义规则rule 1“允许所有地址通过”,再特殊地定义rule 0不允许某些特定地址通过。

<H3C>Acl basic 2000
<H3C>Rule 1 permit source any
<H3C>Rule 0 deny source 10.1.1.2 0.0.0.0
<H3C>Interface G 0/1
<H3C>Packet-filter 2000 inbound

主机102(10.1.1.2)无法通过路由器连接外网,而允许其他设备通过。若要阻止某个范围的主机连通外网,应当修改deny规则的子网掩码为0.0.0.255:

<H3C>Rule 0 deny source 10.1.1.2 0.0.0.255

显示修改成功即可。

三、测试

(1)用Ping命令进行内网连通性测试,结果如下:

101主机(10.1.1.1)对同网段下102主机(10.1.1.2)连通性。
计算机网络 综合组网实验_第8张图片
计算机网络 综合组网实验_第9张图片
主机101(10.1.1.1)对不同网段下的主机201(10.2.1.1)的连通性。
计算机网络 综合组网实验_第10张图片
计算机网络 综合组网实验_第11张图片

(2)用Ping命令进行内网到外网的连通性测试,结果如下:

101主机(10.1.1.1)对外网主机(187.6.6.7)的连通性。
计算机网络 综合组网实验_第12张图片
计算机网络 综合组网实验_第13张图片

(3)用Ping命令进行禁止某机房访问外网的连通性测试,结果如下:

102主机(10.1.1.2)对外网主机(187.6.6.7)的连通性。
计算机网络 综合组网实验_第14张图片
计算机网络 综合组网实验_第15张图片

总结

在对局域网的划分的时候的对ip的分配需要掌握是否在一个网段当中,在配置局域网的时候不同的局域网在不同的网段。跨路由器的时候俩边的网络是在不同的网段。开始的时候在对ip划分的时候出现了的错误,在之后的实验当中忘记修改,导致无法正常ping到外网机器。在对计算机组网的实验当中,对ip地址的分配,动态分配路由表,vlan划分的知识进行使用,加深了对这些概念的理解能力,增加了动手能力,对知识的学习能力有了锻炼。

你可能感兴趣的:(计算机网络,网络)