网络安全与防护全套配套课件迟恩宇实训指导6.4网络冗余配置与实现.doc

《网络安全与防护全套配套课件迟恩宇实训指导6.4网络冗余配置与实现.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、国家高等职业教育网络技术专业教学资源库计算机网络安全技术与实施课程资源子库实训指导6.4网络冗余配置与实现网络技术专业教学资源库实训指导6.4一、实训题目：网络冗余配置与实现。二、实训目的：1.掌握GNS3的使用方法；2.能够对路由器和交换机配置HSRP协议；三、实训要求：1.会安装GNS3，能搭建一般的网络拓扑；2.会利用GNS3进行HSRP的配置；3.会利用相关命令测试HSRP的效果。四、实训网络场景或网络拓扑结构：网络拓扑结构图如下：GNS3简化网络结构图如下：14/15网络技术专业教学资源库五、实训步骤：1.GNS的安装步骤一：双击GNS3-0.8.

2、4-all-in-one.exe后，进入安装界面。步骤二：该安装会自动安装Winpcap、Dynamips等软件。14/15网络技术专业教学资源库步骤三：安装Winpcap。步骤四：安装Dynamips。14/15网络技术专业教学资源库步骤五：继续安装GNS3。步骤六：安装GNS3完成。14/15网络技术专业教学资源库2.GNS3的基本使用步骤一：找到GNS3的安装目录，双击gns3.exe，打开软件。步骤二：点击编辑，单击参数选择preferences。14/15网络技术专业教学资源库步骤三：点到General这项，语言选择“中国的”，要填写路径，Proj

3、ectdirectory指拓扑保存的目录，选择安装目录下自己新建的文件夹OUTPUT，Imagedirectory指存放IOS等各种文件的目录，选择安装目录下自己新建的文件夹IOS。步骤四：把需要的.bin文件拷贝到安装目录下自己新建的文件夹IOS内。14/15网络技术专业教学资源库步骤五：点击编辑，单击IOSimageandhypervisors选项。14/15网络技术专业教学资源库步骤六：指定镜像文件的位置、IDLEPC的值。步骤七：点击编辑，单击参数选择preferences，选择第二项Dynamips，进行测试设置。14/15网络技术专业教学资源库步

4、骤八：拖拽两个3660路由器，进行连接。在路由器上点击右键选择启动，此时路由器就启动了。14/15网络技术专业教学资源库步骤九：点击路由器，此时路由器就登录到路由器了，可以进行配置。3.HSRP的配置步骤一：搭建网络拓扑。14/15网络技术专业教学资源库步骤二：配置主机，IP为192.168.1.10/24，网关为192.168.1.254（HSRP组的虚拟IP地址）。步骤三：配置路由器。路由器R1配置配置接口：Interfacef0/0Ipadd1.0.0.1255.0.0.0noshutdownIpnatoutside14/15网络技术专业教学资源库In

5、terfacef0/1Ipadd192.168.1.11255.255.255.0noshutdownstandby1ip192.168.1.254standby1priority200standby1preemptstandby1trackf0/0110Ipnatinside配置路由：Iproute0.0.0.00.0.0.01.0.0.2配置NAT：access-list1permit192.168.1.00.0.0.255ipnatinsidesourcelist1interfacef0/0overload路由器R2配置（略）路由器R3配置配置接口：I

6、nterfacef0/0Ipadd1.0.0.2255.0.0.0noshutdownInterfacef0/1Ipadd2.0.0.2255.0.0.0noshutdowninterfaceloopback0Ipadd200.1.1.1255.255.255.0noshutdown步骤四：测试PC与公网IP的连通性。14/15网络技术专业教学资源库步骤五：查看PC的ARP地址表。4.检验HSRP的效果（1）在特权模式下用showstandby命令查看两个路由器，看看哪个路由器状态属Active。（2）以tracert200.1.1.1命令查看机器通过哪个路

7、由器出去，该命令记录了数据报所通过的路由器的各个出口端口IP。（3）在主机上持续地同时ping200.1.1.1，然后将属于Active的路由器以太口关闭，观察主机上的ping信息是否有变化。（4）再以tracert200.1.1.1观察，看看路径是否有变化。（5）观察路由器的状态变化：在各路由器上用debugstandby命令启动debug,14/15网络技术专业教学资源库然后在Active状态的路由器上将s0口shutdown，观察其debug输出。然后再noshut该端口，观察其状态变化的输出。（6）改变Standby优先级：在处于standby状态的

8、路由器上，用命令改变其优先级,设置为210，并设置为