企业网络工程综合实验方案设计

企业网络工程综合实验方案设计_第1张图片 
实验过程中用到的设备
两台锐捷 S3550 三层交换机,两台锐捷 S2126G 二层交换机,两台锐捷 2600 路由器。
 
对网络地址规划,如表 1 ,表 2 ,表 3 所示
 
1 各设备的ip地址规划
设备
接口
IP 地址
S 2126A
VLAN 1
192.168.1.2/24
S2126B
VLAN 1
192.168.1.3/24
S 3550A
F0/24
192.168.100.1/24
VLAN 1
192.168.1.1/24
S3550B
F0/24
192.168.200.1/24
R 2600A
F1/0
192.168.100.2/24
F1/1
192.168.200.2/24
S1/2
10.1.1 .1/24
R2600B
S1/2
10.1.1 .2/24
Loopback0
5.5.5 .5/24
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
2 在核心层 S 3550A , S3550B  上配置的地址
VLAN ID
S 3550A 虚拟 IP
S 3550A 真实 IP
S3550B 虚拟 IP
S3550B 真实 IP
VLAN 2
192.168.2.254
192.168.2.1
192.168.2.254
192.168.2.2
VLAN 3
192.168.3.254
192.168.3.1
192.168.3.254
192.168.3.2
VLAN 4
192.168.4.254
192.168.4.1
192.168.4.254
192.168.4.2
VLAN 5
192.168.5.254
192.168.5.1
192.168.5.254
192.168.5.2
 
 
 
 
 
 
 
3
 
VLAN2 , VLAN3, VLAN4, VLAN5 PC 的地址及网关
VLAN ID
PC 机地址范围
子网掩码
网关
VLAN 2
192.168.2.10―192.168.2.250
255.255.255.0
192.168.2.254
VLAN 3
192.168.3.10―192.168.3.250
255.255.255.0
192.168.3.254
VLAN 4
192.168.4.10―192.168.4.250
255.255.255.0
192.168.4.254
VLAN 5
192.168.5.10―192.168.5.250
255.255.255.0
192.168.5.254
 
 
 
 
 
 
 
具体配置和方法
3.1 S 3550A 的配置
S3550B 的配置跟 S 3550A 类似
3.1.1 交换机全部恢复出厂设置,配置 S 3550A 交换机的 VLAN 信息,创建 VLAN 1-5
S 3550A (config)#vlan 2
S 3550A (config-vlan)#exit
3.1.2 配置 S 3550A 交换机各 VLAN 虚接口的 IP 地址
S 3550A (config)#interface Vlan 1  
S 3550A (config-if)#ip address 192.168.1.1 255.255.255.0
 
3.1.3 配置多生成树协议
S 3550A (config)#spanning-tree mode mstp
S 3550A (config)#spanning-tree mst configuration
S 3550A (config-mst)#instance 1 vlan 1,2,3 
S 3550A (config-mst)#instance 2 vlan 4,5
S 3550A (config-mst)#name hzu 配置 MST 域的名字为 hzu
S 3550A (config-mst)#revision 1
S 3550A (config-mst)#exit
S 3550A (config)#spanning-tree mst 1 priority 0 设置交换机指定实例的优先级,优先级值小的优先级高,
S 3550A (config)#spanning-tree mst 2 priority 4096
 
3.1.4 配置 VRRP 协议
S 3550A (config)#interface Vlan 2
S 3550A (config-if)#ip address 192.168.2.1 255.255.255.0
S 3550A (config-if)#standby 1 ip 192.168.2.254
S 3550A (config-if)#standby 1 priority 120
S 3550A (config-if)#standby 1 preempt
 
3.2 S 2126A 的配置
S2126B 配置跟 S 2126A 类似
3.2.1 S 2126A 的基本配置
S 2126A (config)#interface range fastEthernet 0/1-8
S 2126A (config-if-range)# switchport access vlan 2
S 2126A (config-if-range)# spanning-tree bpdufilter enabled
S 2126A (config-if-range)# spanning-tree bpduguard enabled
S 2126A (config-if-range)# switchport port-security
S 2126A (config-if-range)# switchport port-security  violation restrict
S 2126A (config-if-range)# switchport port-security maximum 1
 
3.3 R 2600A 的配置
3.3.1 NAPT 配置地址转换
R 2600A (config)#access-list 1 permit 192.168.0.0 0.0.255.255
R 2600A (config)#ip nat pool jin 10.1.1 .1 10.1.1.1 netmask 255.255.255.0
R 2600A (config)#ip nat inside source list 1 pool jin overload
R 2600A (config)#interface FastEthernet 1/0
R 2600A (config-if)# ip nat inside
R 2600A (config)#interface serial 1/2
R 2600A (config-if)# ip nat outside
 
3. 3.2A 上配置 OSPF 协议
R 2600A (config)#router ospf
R 2600A (config-router)# default-information originate always
R 2600A (config-router)# network 192.168.100.2 0.0.0 .255 area 0
R 2600A (config-router)# network 192.168.200.2 0.0.0 .255 area 0
 

你可能感兴趣的:(网络,NAT,实验,vrrp,ospf,mstp)