综合案例1中小企业网络组建与配置Word下载.docx

综合案例1中小企业网络组建与配置Word下载.docx

《综合案例1中小企业网络组建与配置Word下载.docx》由会员分享，可在线阅读，更多相关《综合案例1中小企业网络组建与配置Word下载.docx（23页珍藏版）》请在冰点文库上搜索。

PC:

300台

终端用户的默认网关指向各自对应的VLAN接口的IP地址，设备管理地址为192.168.0.0/24网段，其中S68为192.168.0.254/24.

地址规划

如表1所示为各设备的IP地址配置表。

方案实施

图2所示为根据网络应用和功能，在模拟器上搭建的某小型企业内部拓扑网络环境。

图2模拟器中搭建的某小型企业网络环境

表1IP地址配置表

设备

接口

IP地址

S6806E-A

VLAN100

192.168.128.45/29

VLAN200

192.168.129.45/29

VLAN300

192.168.130.45/29

VLAN400

192.168.86.17/28

R2624-A

E0

192.168.86.30/28

E1

210.96.100.85/30

S3550-24-A

VLAN11

172.16.1.1/24

VLAN12

172.16.2.1/24

VLAN13

33

172.16.3.1/24

VLAN14

172.16.4.1/24

VLAN15

172.16.5.1/24

192.168.128.44/29

S3550-24-B

VLAN16

172.17.6.1/24

VLAN17

172.17.7.1/24

VLAN18

172.17.8.1/24

VLAN19

172.17.9.1/24

VLAN20

172.17.10.1/24

192.168.129.44/29

S3550-24-C

VLAN21

172.18.11.1/24

VLAN22

172.18.12.1/24

VLAN23

172.18.13.1/24

VLAN24

172.18.14.1/24

VLAN25

172.18.15.1/24

192.168.130.44/29

OSPF工作原理分析:

OSPF是一种分层次的路由协议，其层次中最大的实体是AS（自治系统），即遵循共同路由策略管理下的一部分网络实体。

在每个AS中，将网络划分为不同的区域。

每个区域都有自己特定的标识号。

对于主干（backbone）区域，负责在区域之间分发链路状态信息。

这种分层次的网络结构是根据OSPF的实际提出来的。

当网络中自治系统非常大时，网络拓扑数据库的内容就更多，所以如果不分层次的话，一方面容易造成数据库溢出，另一方面当网络中某一链路状态发生变化时，会引起整个网络中每个节点都重新计算一遍自己的路由表，既浪费资源与时间，又会影响路由协议的性能（如聚合速度、稳定性、灵活性等）。

因此，需要把自治系统划分为多个域，每个域内部维持本域一张唯一的拓扑结构图，且各域根据自己的拓扑图各自计算路由，域边界路由器把各个域的内部路由总结后在域间扩散。

这样，当网络中的某条链路状态发生变化时，此链路所在的域中的每个路由器重新计算本域路由表，而其它域中路由器只需修改其路由表中的相应条目而无须重新计算整个路由表，节省了计算路由表的时间。

OSPF由两个互相关联的主要部分组成：

“呼叫”协议和“可靠泛洪”机制。

呼叫协议检测邻居并维护邻接关系，可靠泛洪算法可以确保统一域中的所有的OSPF路由器始终具有一致的链路状态数据库，而该数据库构成了对域的网络拓扑和链路状态的映射。

链路状态数据库中每个条目称为LSA（链路状态通告），共有5种不同类型的LSA，路由器间交换信息时就是交换这些LSA。

每个路由器都维护一个用于跟踪网络链路状态的数据库，然后各路由器的路由选择就是基于链路状态，通过Dijkastra算法建立起来最短路径树，用该树跟踪系统中的每个目标的最短路径。

最后再通过计算域间路由、自治系统外部路由确定完整的路由表。

与此同时，OSPF动态监视网络状态，一旦发生变化则迅速扩散达到对网络拓扑的快速聚合，从而确定出新的网络路由表。

OSPF的设计实现要涉及到指定路由器、备份指定路由器的选举、协议包的接收、发送、泛洪机制、路由表计算等一系列问题。

配置步骤：

1、网络设备基本配置

（1）S2126G-A1交换机基本配置

HostnameS2126G-A1

Vlan1

Exit

Vlan11！

划分VLAN11

Exit

Vlan12！

划分VLAN12

Vlan13！

划分VLAN13

Vlan14！

划分VLAN14

Vlan15！

划分VLAN15

Enablesecretlevel10star!

设置telnet密码

Enablesecretlevel150star!

设置特权模式密码

InterfacerangefastEthernet0/1-4

Swithportaccessvlan11

Exit!

将f0/1-4号端口划分到vlan11里

InterfacerangefastEthernet0/5-8

Swithportaccessvlan12

将f0/5-8号端口划分到vlan12里

InterfacerangefastEthernet0/9-12

Swithportaccessvlan13

将f0/9-12号端口划分到vlan13里

InterfacerangefastEthernet0/13-16

Swithportaccessvlan14

将f0/13-16号端口划分到vlan14里

InterfacerangefastEthernet0/17-20

Swithportaccessvlan15

将f0/17-20号端口划分到vlan15里

InterfacerangefastEthernet0/21

Swithportmodetrunk

将f0/21号端口设置为trunk模式

Interfacevlan1

Ipaddress192.168.0.1255.255.255.0

Noshut

设置管理IP地址

Ipdefault-gateway192.168.0.254

End

S2126G-A1#

（2）S2126G-B1交换机基本配置

HostnameS2126G-B1

Vlan16！

划分VLAN16

Vlan17！

划分VLAN17

Vlan18！

划分VLAN18

Vlan19！

划分VLAN19

Vlan20！

划分VLAN20

Swithportaccessvlan16

将f0/1-4号端口划分到vlan16里

Swithportaccessvlan17

将f0/5-8号端口划分到vlan17里

Swithportaccessvlan18

将f0/9-12号端口划分到vlan18里

Swithportaccessvlan19

将f0/13-16号端口划分到vlan19里

Swithportaccessvlan20

将f0/17-20号端口划分到vlan20里

Ipaddress192.168.0.6255.255.255.0

S2126G-B1#

（3）S2126G-C1交换机基本配置

HostnameS2126G-C1

Vlan21！

划分VLAN21

Vlan22！

划分VLAN22

Vlan23！

划分VLAN23

Vlan24！

划分VLAN24

Vlan25！

划分VLAN25

Swithportaccessvlan21

将f0/1-4号端口划分到vlan21里

Swithportaccessvlan22

将f0/5-8号端口划分到vlan22里

Swithportaccessvlan23

将f0/9-12号端口划分到vlan23里

Swithportaccessvlan24

将f0/13-16号端口划分到vlan24里

Swithportaccessvlan25

将f0/17-20号端口划分到vlan25里

Ipaddress192.168.0.11255.255.255.0

S2126G-C1#

（4）S3550-24-A的基本配置

HostnameS3550-24-A

Vlan11

Vlan12

Vlan13

Vlan14

Vlan15

Vlan100

InterfacefastEthernet0/1!

将f0/1设置为trunk模式

InterfacefastEthernet0/10!

将f0/10设置为trunk模式

InterfacefastEthernet0/20!

将f0/20设置为trunk模式

Ipaddress192.168.0.16255.255.255.0

Interfacevlan11

Ipaddress172.16.1.1255.255.255.0

为vlan11分配IP地址

Interfacevlan12

Ipaddress172.16.2.1255.255.255.0

为vlan12分配IP地址

Interfacevlan13

Ipaddress172.16.3.1255.255.255.0

为vlan13分配IP地址

Interfacevlan14

Ipaddress172.16.4.1255.255.255.0

为vlan14分配IP地址

Interfacevlan15

Ipaddress172.16.5.1255.255.255.0

为vlan15分配IP地址

Interfacevlan100

Ipaddress192.168.128.44255.255.255.248

end

（5）S3550-24-B的基本配置

HostnameS3550-24-B

Vlan16

Vlan17

Vlan18

Vlan19

Vlan20

Vlan200

InterfacefastEthernet0/2!

将f0/2设置为trunk模式

Ipaddress192.168.0.17255.255.255.0

Interfacevlan16

Ipaddress172.17.6.1255.255.255.0

为vlan16分配IP地址

Interfacevlan17

Ipaddress172.17.7.1255.255.255.0

为vlan17分配IP地址

Interfacevlan18

Ipaddress172.17.8.1255.255.255.0

为vlan18分配IP地址

Interfacevlan19

Ipaddress172.17.9.1255.255.255.0

为vlan19分配IP地址

Interfacevlan20

Ipaddress172.17.10.1255.255.255.0

为vlan20分配IP地址

Interfacevlan200

Ipaddress192.168.129.44255.255.255.248

End

（6）S3550-24-C的基本配置

HostnameS3550-24-C

Vlan21

Vlan22

Vlan23

Vlan24

Vlan25

Vlan300

InterfacefastEthernet0/3!

将f0/3设置为trunk模式

Ipaddress192.168.0.18255.255.255.0

Interfacevlan21

Ipaddress172.18.11.1255.255.255.0

为vlan21分配IP地址

Interfacevlan22

Ipaddress172.18.12.1255.255.255.0

为vlan22分配IP地址

Interfacevlan23

Ipaddress172.18.13.1255.255.255.0

为vlan23分配IP地址

Interfacevlan24

Ipaddress172.18.14.1255.255.255.0

为vlan24分配IP地址

Interfacevlan25

Ipaddress172.18.15.1255.255.255.0

为vlan25分配IP地址

Interfacevlan300

Ipaddress192.168.130.44255.255.255.248

（7）S6806E-A的基本配置

HostnameS6806E-A

Enablesecretlevel10star

Enablesecretlevel150star

InterfacefastEthernet0/1

InterfacefastEthernet0/2

InterfacefastEthernet0/3

InterfacefastEthernet0/4

Swithportaccessvlan400

Ipaddress192.168.0.254255.255.255.0

Ipaddress192.168.128.45255.255.255.248

为vlan100分配IP地址

Ipaddress192.168.129.45255.255.255.248

为vlan200分配IP地址

Ipaddress192.168.130.45255.255.255.248

为vlan300分配IP地址

Interfacevlan400

Ipaddress192.168.86.17255.255.255.240

为vlan400分配IP地址

（8）R2624-A的基本配置

HostnameR2624-A

Enablepasswordstar

InterfacefastEthernet0

Ipaddress192.168.86.30255.255.255.240

Ipnatinside

InterfacefastEthernet1

Ipaddress210.96.100.85255.255.255.252

Ipnatoutside

Linecon0

Lineaux0

Linevty04

Passwordstar

Login

2、OSPF路由选择协议配置及测试

（1）S3550-24-AOSPF路由协议配置

Routerospf！

在路由器上启动OSPF进程

Area0.0.0.0

Network172.16.1.0255.255.255.0area0.0.0.0

！

指定参与交换OSPF更新的网络以及这些网络所属的区域

Network172.16.2.0255.255.255.0area0.0.0.0

！

Network172.16.3.0255.255.255.0area0.0.0.0

Network172.16.4.0255.255.255.0area0.0.0.0