交换机与路由器配置实验教程 教学课件 作者 张世勇08第8章 交换机与路由器综合实验.doc

《交换机与路由器配置实验教程 教学课件 作者 张世勇08第8章 交换机与路由器综合实验.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第八章路由器交换机综合实验这一章，我们将会以综合实验的形式对以前学过的内容进行复习和扩展。这章的实验都会从真实施工部署的实验出发，来给大家做讲解。当你拿到一个工程，首先是规划，而后是在虚拟机上做实验，测试拓扑规划的可实施性。具体规划步骤一般是：1、连接到设备，更改设备名称。这样方便与我们规划，标记。2、划分VLAN并把端口加入VLAN3、配置端口IP和VLAN的IP4、配置路由：静态路由或动态路由。5、配置生成树、链路聚合、协议封装、VRRP、防火墙、端口安全等。6、全面测试。配置思路大致上以从二层到三层，从简单到复杂的过渡配置。先从简单入手，每做一步测试一步避免后期发现问题不容易

2、排除。一、涉及到的网络设备：1、路由器（Route），路由器基于三层，主要功能是路由寻址，另外还可以隔离广播域。2、二层交换机（Switch），二层交换机基于二层，主要功能是连接局域网，还可以隔离冲突域3、三层交换机（Switch），三层交换机基于二层和三层，它是实现了部分路由器功能的交换机，相当于路由器+二层交换机。二、涉及到的知识点：1、静态路由2、动态路由3、Vlan划分4、Vlan间路由5、链路聚合6、NAT动态静态地址转换7、访问控制列表实验开始前的准备工作很重要，首先在练习本上自己用手工绘画出各个设备的拓扑连接图，并标明各个接口和PC，然后在旁边配上各个设备的IP地址，

3、以便实验时对照检查。如果有时间，也可以把各个设备上的关键步骤用笔写在练习本上，可以理清自己的思路。综合实验一一、实验概述下面我们来看一个例子，如图8-1：9图8-1综合实验一拓扑图二、实验需求某公司采用两台三层交换机和一台路由器作为核心，使用Vlan划分公司部门，一台路由器负责PAT。其中PC1和PC3属于Vlan10，PC2和PC4属于Vlan20。1、在S3640A和S3640B上创建Vlan，将PC1和PC3加入Vlan10，将PC2和PC4加入Vlan20，并配置两台交换机之间的Trunk链路。2、在S3640A和S3640B上为Vlan配置IP地址。3、在交换机S3640

4、B上实现Vlan10和Vlan20的通信。4、在S3640B的F0/3上升级三层接口，并配置IP和静态路由。在R1700上配置静态路由，实现内网互通。5、在S1700上配置PAT，使内网能够访问Internet。6、在S1700上配置ACL，使Internet不能访问内网，但可以访问WebServer三、拓扑编址9PC1：172.18.10.1/24，网关是Vlan10的IP地址：172.18.10.100/24PC3：172.18.10.2/24，网关是Vlan10的IP地址：172.18.10.100/24PC2：172.18.20.1/24，网关是Vlan20的IP地址：17

5、2.18.20.100/24PC4：172.18.20.2/24，网关是Vlan20的IP地址：172.18.20.100/24VLAN10：172.18.10.100/24VLAN20：172.18.20.100/24WebServer：172.2.2.2/24，网关是S1700上E0/0的IP地址：172.2.2.1/24Internet：202.1.1.2/24，网关是S1700上E0/1的IP地址：202.1.1.1/24S1700E0/0：172.2.2.1/24S1700E0/1：202.1.1.1/24，这个IP地址就是PAT时申请到的公网IPS3640BF0/3：1

6、72.1.1.1/24S1700E0/3：172.1.1.2/24综合实验二9图8-2综合实验二拓扑图一、实验概述该实验是很典型的中小型企业网搭建实例。两台S3640核心交换机相连，每台交换机分别对应一台二层交换机，向下划分成若干个组。路由器S1700连接S3640A，配置PAT。二、实验需求1、在S2100A与S2100B上划分VLAN，并把PC加入到相应的VLAN中。2、在S3640A与S3640B上划分VLAN，并设置Vlan的IP，实现Vlan间路由。3、在S3640A与S3640B上使用链路聚合以提高网络传输效率和冗余性。4、使用RIP动态路由使得全网互通。5、在S170

7、0上使用PAT技术，使Administrator可以通过转换访问Internet。三、拓扑编址Internet：202.102.224.1/24，网关是S1700的E0/1：202.102.224.2/24WorkGroupPC1：172.18.1.1/24，网关是Vlan10的IP：172.18.1.100/249WorkGroupPC2：172.18.1.2/24，网关是Vlan10的IP：172.18.1.100/24AdministratorPC：172.18