高级路由交换课程设计.docx
《高级路由交换课程设计.docx》由会员分享，可在线阅读，更多相关《高级路由交换课程设计.docx（26页珍藏版）》请在冰点文库上搜索。
高级路由交换课程设计
高级交换路由课程设计
XX公司网络设计方案
姓名：
学号：
班级：
指导教师：
日期：
高级交换路由课程设计方案
1、组建某公司网络，该公司有三层楼，每层都有两个不同的部门，完成以下网络需求：
（1）搭建公司私有局域网络环境，利用PAT技术，使用路由设备（路由器、防火器等）完成由局域网到互联网的接入。
（2）在局域网中公司各部门间要使用vlan技术实现相互的隔离。
（3）对网络设备要有一定的可管理性，可以方便的进行远程管理。
（4）在广域网链路数据封装技术这方面，采取PPP或帧中继技术完成认证和封装。
（5）在路由技术方面采取RIPV2或OSPF动态路由技术。
（6）配置访问控制列表以对网络数据进行有效的分类和控制
（7）模拟企业VPN网络的搭建工作，并实现两个公司通过互联网来实现通信，两个公司间的广域网链路采用VPN（IPsec）实现安全通信。
（8）网络采用双核心结构，将三层交换技术和VTP、STP、以太网通道综合一起，实现网络的高速、高性能、高可靠性，还有冗余备份功能。
2、所选设备可选择如下：
（或Cisco设备）
核心交换机为：
神州数码DCRS—5526S
路由器设备为：
神州数码DCR—1700
路由器设备为：
神州数码DCR—1700
财务部交换机：
神州数码DCS—3526
销售部交换机：
神州数码DCS—3926
3、网络拓扑结构可设计如下图所示（也可自行设计）：
4、要求：
1.写出网络需求分析，详细IP规划和Vlan划分。
2.设计网络拓扑图。
3.规划设计有关设备的各种配置参数。
4.写出设备配置命令代码。
5.搭建实际网络并进行配置。
6.完成系统总结报告以及使用说明书
网络规划设计配置如下：
1、设备列表
设备名称
设备类型
管理IP
描述
R1
Cisco2811
12.1.1.1
外部路由器
R2
Cisco2811
12.1.1.2
路由器
S3A
Cisco3560
192.168.1.254
核心交换机
S3B
Cisco3560
192.168.1.250
核心交换机
S2A
Cisco2960
192.168.1.200
两层交换机
S2B
Cisco2960
192.168.1.201
两层交换机
S2C
Cisco2960
192.168.1.202
两层交换机
2、Vlan信息
VlanID
网络地址
IP地址
名称
描述
1
192.168.1.0/24
192.168.1.254
-
本地vlan
2
192.168.2.0/24
192.168.2.254
cwb
财务部
3
192.168.3.0/24
192.168.3.254
xsb
销售部
3、VTP信息
设备名称
Domain
Prunning
Password
Mode
S3A
cisco
Enable
123
Server
S3B
cisco
Enable
123
Server
S2A
cisco
Enable
123
Client
S2B
cisco
Enable
123
Client
S2C
cisco
Enable
123
Client
3、设备IP地址分配
设备名称
接口
IP地址
描述
R1
S0/0
12.1.1.1/24
连接R2
F0/0
192.168.10.1/24
连接S3A
F1/0
192.168.20.1/24
连接S3B
R2
S1/0
12.1.1.2
连接R1
S0/0
13.1.1.1
连接广域网
S3A
F0/0
192.168.10.2/24
连接R1
S3B
F0/0
192.168.20.2/24
连接R1
4、HSRP信息
SVI接口
组
优先级
状态
IP
HSRPIP
设备
Vlan1
1
180
Active
192.168.1.254
192.168.1.1
S3A
Vlan2
2
150
standby
192.168.2.254
192.168.2.1
S3A
Vlan3
3
180
Active
192.168.3.254
192.168.3.1
S3A
Vlan1
1
150
Standby
192.168.1.254
192.168.1.1
S3B
Vlan2
2
180
Active
192.168.2.254
192.168.2.1
S3B
Vlan3
3
150
Standby
192.168.3.254
192.168.3.1
S3B
实验配置：
一、配置R1：
基本配置：
Router>en
Router#conft
Router（config）#hostnameR1
R1（config）#servicepassword
R1（config）#enablepasswordnyist
R1（config）#linevtyo3
R1（config-line）#login
R1（config-line）#password123
R1（config-line）#exit
接口基本配置：
R1（config）#intS0/0
R1（config-if）#ipadd12.1.1.1255.255.255.0
R1（config-if）#noshut
R1（config-if）#exit
R1（config）#intF0/0
R1（config-if）#ipadd192.168.10.1255.255.255.0
R1（config-if）#noshut
R1（config-if）#exit
R1（config-if）#intF1/0
R1（config-if）#ipadd192.168.20.1255.255.255.0
R1（config-if）#noshut
R1（config-if）#exit
RIP路由协议配置:
R1（config）#routerrip
R1（config-router）#version2
R1（config-router）#noauto
R1（config-router）#network192.168.10.0
R1（config-router）#network192.168.20.0
R1（config-router）#network12.1.1.0
R1（config-router）#end
R1#shrun
二、配置R2：
基本配置：
Router>en
Router#conft
Router（config）#hostnameR2
R2（config）#servicepassword
R2（config）#enablepasswordnyist
R2（config）#linevty03
R2（config-line）#login
R2（config-line）#password123
R2（config-line）#exit
接口基本配置：
R2（config）#intS1/0
R2（config-if）#ipadd12.1.1.2255.255.255.252
R2（config-if）#noshut
R2（config-if）#clockrate64000
R2（config）#intS0/0
R2（config-if）#ipadd13.1.1.1255.255.255.252
R2（config-if）#noshut
R2#shrun
RIP路由协议配置:
R2（config）#routerrip
R2（config-router）#version2
R2（config-router）#noauto
R2（config-router）#network12.1.1.0
R2（config-router）#network13.1.1.0
R2（config-router）#end
R2#shrun
三、配置R1、R2、R3间链路封装及认证：
R1（config）#usernameR2passwordcisco
R1（config）#ints1/0
R1（config-if）#encapppp
R1（config-if）#pppauthenticationchap
R2（config）#usernameR1passwordcisco
R2（config）#ints1/0
R2（config-if）#encapppp
R2（config-if）#pppauthenticationchap
R2（config-if）#end
R2（config）#ints0/0
R2（config-if）#encapframe-relayietf
R2（config-if）#frame-relaylmi-typecisco
R2（config-if）#frame-relayinterface-dlci20
R2（config-if）#frame-relaymapip13.1.1.220broadcast
R2（config-if）#end
R2（config）#shrun
四、R1配置NAT：
R1#conft
R1（config）#intf0/0
R1（config-if-range）#ipnatinside
R1（config-if-range）#exit
R1（config）#intf1/0
R1（config-if-range）#ipnatinside
R1（config-if-range）#exit
R1（config）#ints0/0
R1（config-if）#ipnatoutside
R1（config-if）#exit
R1（config）#access-list10permit192.168.1.0255.255.255.0
R1（config）#access-list10permit192.168.2.0255.255.255.0
R1（config）#access-list10permit192.168.3.0255.255.255.0
R1（config）#ipnatinsidesourcelist10interfaceS0/0overload
R1（config）#end
R1#shrun
五、核心交换机的配置
三层交换机S3A：
Switch>enable
Switch#conft
Switch（config）#hostnameS3A
S3A（config）#servicepassword
S3A（config）#enablepasswordcisco
S3A（config）#linevtyo3
S3A（config-line）#login
S3A（config-line）#password123
S3A（config-line）#exit
S3A（config）#vtpmodeserver
S3A（config）#vtpdomaincisco
S3A（config）#vtppassword123
S3A（config）#vtpversion2
S3A（config）#vtpprunning
S3A（config）#vlan2
S3A（config-vlan）#namecwb
S3A（config-vlan）#exit
S3A（config）#vlan3
S3A（config-vlan）#namexsb
S3A（config-vlan）#exit
S3A（config）#iprouting
S3A（config）#intf0/0
S3A（config-if）#noswitchport
S3A（config-if）#ipadd192.168.10.2255.255.255.0
S3A（config-if）#noshut
S3A（config-if）exit
S3A（config）#intvlan1
S3A（config-if）#ipadd192.168.1.254255.255.255.0
S3A（config-if）#noshu
S3A（config-if）#exit
S3A（config）#ipdefault-gateway192.168.1.1
S3A（config）#intvlan2
S3A（config-if）#ipadd192.168.2.254255.255.255.0
S3A（config-if）#noshut
S3A（config-if）#exit
S3A（config）#intvlan3
S3A（config-if）#ipadd192.168.3.254255.255.255.0
S3A（config-if）#noshun
S3A（config-if）#exit
S3A（config）#spanning-treevlan1rootprimary
S3A（config）#spanning-treevlan2rootsecondary
S3A（config）#spanning-treevlan3rootprimary
S3A（config）#spanning-treebackbonefast
S3A（config）#intf0/11
S3A（config-if）#switchmodetrunk
S3A（config-if）#intf0/12
S3A（config-if）#switchmodetrunk
S3A（config-if）#intf0/13
S3A（config-if）#switchmodetrunk
S3A（config-if）#intrangef0/14–15
S3A（config-if-range）#channel-group1modeon
S3A（config-if-range）#exit
S3A（config）#intport-channel1
S3A（config-if）#switchmodetrunk
S3A（config-if）#end
S3A（config）#port-channelload-balancesrc-dst-mac
S3A#conft
S3A（config）#routerip
S3A（config-router）#version2
S3A（config-router）#noauto-summary
S3A（config-router）#network192.168.10.0
S3A（config-router）#network192.168.1.0
S3A（config-router）#network192.168.2.0
S3A（config-router）#network192.168.3.0
S3A（config-router）#exit
S3A（config）#intvlan1
S3A（config-if）#standby1ip192.168.1.1
S3A（config-if）#standby1priority180
S3A（config-if）#standby1preempt
S3A（config-if）#standby1trackf0/050）
S3A（config-if）#standbyuse-bia
S3A（config-if）#intvlan2
S3A（config-if）#standby2ip192.168.2.1
S3A（config-if）#standby2priority150
S3A（config-if）#standby2preempt
S3A（config-if）#standbyuse-bia
S3A（config-if）#intvlan3
S3A（config-if）#standby3ip192.168.3.1
S3A（config-if）#standby3priority180
S3A（config-if）#standby3preempt
S3A（config-if）#standby3trackf0/050
S3A（config-if）#standbyuse-bia
S3A（config-if）#exit
三层交换机S3B：
Switch>enable
Switch#conft
Switch（config）#hostnameS3B
S3B（config）#servicepassword
S3B（config）#enablepasswordcisco
S3B（config）#linevtyo3
S3B（config-line）#login
S3B（config-line）#password123
S3B（config-line）#exit
S3B（config）#vtpmodeserver
S3B（config）#vtpdomaincisco
S3B（config）#vtppassword123
S3B（config）#vtpversion2
S3B（config）#vtpprunning
S3B（config）#vlan2
S3B（config-vlan）#namecwb
S3B（config-vlan）#exit
S3B（config）#vlan3
S3B（config-vlan）#namexsb
S3B（config-vlan）#exit
S3A（config）#iprouting
S3B（config）#intf0/0
S3B（config-if）#noswitchport
S3B（config-if）#ipadd192.168.10.2255.255.255.0
S3B（config-if）#noshut
S3B（config-if）exit
S3B（config）#intvlan1
S3B（config-if）#ipadd192.168.1.250255.255.255.0
S3B（config-if）#noshu
S3B（config-if）#exit
S3B（config）#ipdefault-gateway192.168.1.1
S3B（config）#intvlan2
S3B（config-if）#ipadd192.168.2.254255.255.255.0
S3B（config-if）#noshut
S3B（config-if）#exit
S3B（config）#intvl3
S3B（config-if）#ipadd192.168.3.254255.255.255.0
S3B（config-if）#noshun
S3B（config-if）#exit
S3B（config）#spanning-treevlan1rootsecondary
S3B（config）#spanning-treevlan2rootprimary
S3B（config）#spanning-treevlan3rootsecondary
S3B（config）#spanning-treebackbonefast
S3B（config）#intf0/11
S3B（config-if）#switchmodetrunk
S3B（config-if）#intf0/12
S3B（config-if）#switchmodetrunk
S3B（config-if）#intf0/13
S3B（config-if）#switchmodetrunk
S3B（config-if）#intrangef0/14–15
S3B（config-if-range）#channel-group1modeon
S3B（config-if-range）#exit
S3B（config）#intport-channel1
S3B（config-if）#switchmodetrunk
S3B（config-if）#end
S3B（config）#port-channelload-balancesrc-dst-mac
S3B（config）#routerip
S3B（config-router）#version2
S3B（config-router）#noauto-summary
S3B（config-router）#network192.168.20.0
S3B（config-router）#network192.168.1.0
S3B（config-router）#network192.168.2.0
S3B（config-router）#network192.168.3.0
S3B（config-router）#exit
S3B（config）#intvlan1
S3B（config-if）#standby1ip192.168.1.1
S3B（config-if）#standby1priority150
S3B（config-if）#standby1preempt
S3B（config-if）#standby1trackf0/050
S3A（config-if）#standbyuse-bia
S3B（config-if）#intvl2
S3B（config-if）#standby2ip192.168.2.1
S3B（config-if）#standby2priority180
S3B（config-if）#standby2preempt
S3B（config-if）#standbyuse-bia
S3B（config-if）#intvlan3
S3B（config-if）#standby3ip192.168.3.1
S3B（config-if）#standby3priority150
S3B（config-if）#standby3preempt
S3B（config-if）#standby3trackf0/050
S3B（config-if）#standbyuse-bia
S3B（config-if）#end
六、二层交换机S2A的配置：
Switch>enable
Switch#conft
Switch（co
升级会员 