【实习】路由与交换-网络安全生产实习（计算机网络）

 一、实习概况

1 实习目的

一、掌握OSPF深层内容LSA类型、特殊区域、路由汇总、认证原理与配置。

二、掌握BGP邻居类型，路由通告原则等原理及配置。

三、掌握IPSecVPN工作原理及相关配置。

四、掌握VRRP、MSTP等企业网常用高可靠技术原理及配置。

五、掌握网络故障排除、需求拓扑设计的能力。

2 实习任务

学习网络配置方案及原理                                                    

掌握拓扑配置方法                                                        

掌握，ospf，bgp等网络知识   

  二、实习具体内容

1 具体内容

拓扑如下：

2 网络安全实训任务要求

2.1 SW6-8创建vlan10/20/30，dhcp-relay创建vlan40：

Sw6 sw7 sw8:

Dhcp-relay:

2.2 SW8连接PC的接口配置access，关联相应vlan。SW6-8互联链路配置trunk。

Sw8配置：

Sw6 sw7 配置：

2.3 SW6-8配置mstp防环，SW6是vlan10的root，SW7是vlan20/30的root。

Sw 6 配置：

Sw 7 配置:

Sw8 配置:

2.4 SW6/7配置vrrp。SW6是vlan10的master，SW7是vlan20/30的master。

Sw6:

Sw7:

2.5 SW6/7与R1通过配置静态路由互通。

Sw6:

Sw7:

R1:

R1/2/3/4各配置一个loopback口，配置OSPF互通。R1/R2配置ibgp，R1/R3配置ibgp,R4/R2配置ibgp，R4/R3配置ibgp。IBGp都通过loopback口建邻居。R2和R3作为路由反射器。

2.6 Ospf 配置:

R1:

R2:

R3:

R4:

2.7 Bgp 配置

R1:

R2:

R3:

R4:

2.8 R1配置策略路由，PC12从R2出去。PC13从R3出去，其它走默认。R1配置多出口NAT，实现链路故障切换。

策略路由配置:

多nat 配置:

2.9 R1和R4配置ipsec VPN实现VPC网段和PC1网络通信。

R1和R4配置截图相同

2.10 R4配置dhcp服务给PC1分配地址。Dhcp-relay配置dhcp中继。

R4

Dhcp-relay

 

  三、实习总结

实习总结

       在学习网络知识的过程中，我收获了对网络拓扑结构、路由选择和数据传输等方面的深入理解。通过学习VPN、OSPF、BGP等技术，我了解了如何构建安全、高效的企业网络，提高了网络管理和维护的能力。同时，我也认识到网络安全和性能优化对于企业网络的重要性，这些知识对我未来的职业发展和实际工作都具有重要的指导意义。

实习收获

       提高了对网络安全和隐私保护的认识，了解了如何通过VPN技术加密数据传输，保护个人隐私信息。

       了解了动态路由协议的工作原理和应用场景，学会了如何使用OSPF和BGP等协议优化网络拓扑和路由选择，提高网络性能和可靠性。

       对于互联网中自治系统之间的路由交换有了更深入的理解，明白了BGP协议在互联网中的重要作用，以及如何通过BGP协议实现自治系统之间的互联互通。

       总的来说，通过学习和应用VPN、OSPF、BGP等网络知识，我对网络安全、路由优化和互联网互通有了更深入的理解，为我在网络领域的工作和学习提供了更多的知识和技能支持。