实验5 城域网互联网络综合实验

实验五城域网互联网络综合实验

【实验名称】

城域网互联网络综合实验

【实验原型】

某教育城域网全网建设（采用设备：RG-WALL1000千兆防火墙、RG-S6810E、RG-S3550-12SFP/GT全千兆三层路由交换机、RG-S2126G/50G千兆安全智能堆叠交换机、RG-R3662模块化路由器）

【实验目的】

在实验室环境根据具体真实网络建设搭建模拟环境进行综合应用实验，指导学员如何规划实施大型城域网互联网络建设规划

【预备知识】

交换路由基础，静态路由、路由备份、生成树协议、802.1QVlan、Vlan三层路由、NAT、ACL访问控制、安全控制等

【背景描述】

某省现有中学85所，随着教育信息化的逐步深入，教育城域网的建设成为该“校校通”工程的重点，同时，教育城域网也成为实现远程教学、多媒体教学及教学资源共享的关键。

建设教育城域网，该省希望通过网络建立教学辅助系统，为课堂教学提供丰富的实时音频、视频素材；同时，搭建起远程交互教学、函授教育课程管理硬件平台。因此，希望网络建成后，不仅要满足当前的业务需求，同时系统还要具备良好的可扩展性，能适应未来业务的发展和智能升级。

在规划方面主要提出了两个方面的要求：

首先，作为连接全省85所中学的基础网络，教育城域网要满足音频、视频等网络应用。所以需要网络提供端到端的服务质量管理保障技术来实现教育城域网IP电话、VOD、多媒体数据传输等应用的网络服务质量的保障QoS服务。对于各地市教育局连接省局要增加2M备份线路。

另外，城域网建设要经济实用，具有较高的性价比，并能够充分满足未来网络承载业务的不断扩大。

建设后的网络拓朴如下：

【实现功能】

实现各地市内部网络VLAN划分，VLAN三层路由功能；防病毒攻击防护、防扫描攻击；出口实现地址转换、与省网核心设备互联互通；各地市之间网络互联互通；路由备份线路备份；启用生成树协议避免环路。

【实验拓扑】

【实验设备】

核心设备：S68系列（或S65/S35系列设备）1台，R3662一台；

接入设备：S3550-24 2台；S2126G二层交换机4台；R2624 四台；C2635C、C2635T各两根

实验PC：7台；

【实验步骤】

实验配置分为：（以下配置默认在全局配置模式下进行）。

第一步：网络设备的基本配置；

第二步：NA T配置

第三步：备分链路配置

第四步：ospf配置及其测试；

第一步网络设备的基本配置

(1) R2624-A基本配置

hostname "R2624-A" //设置交换机名称为R2624-A

!

ip subnet-zero

!

!

interface FastEthernet0

ip address 10.0.0.5 255.255.255.252 //配置端口0的IP地址!

interface FastEthernet3

ip address 192.168.0.1 255.255.255.0 //配置端口3的IP地址!

!

line con 0

line aux 0

line vty 0 4

password 111 //设置TELNET登陆密码

login

!

end

R2624-B、R2624-C、R2624-D的配置与其类似，在此略过。

(2) S6806E基本配置

hostname S6806E //设置交换机名称为S6806E

vlan 1

!

interface FastEthernet 0/1

no switchport //设置端口1为三层端口

ip address 10.0.0.6 255.255.255.252 //设置端口1的IP地址!

interface FastEthernet 0/2

no switchport

ip address 10.0.0.10 255.255.255.252 //设置端口2的IP地址!

interface FastEthernet 0/3

no switchport

ip address 10.0.0.14 255.255.255.252 //设置端口3的IP地址!

interface FastEthernet 0/4

no switchport

ip address 10.0.0.18 255.255.255.252 //设置端口4的IP地址

!

interface FastEthernet 0/5

no switchport

ip address 10.0.0.21 255.255.255.252 //设置端口5的IP地址

!

(3) R3642-A基本配置

hostname "R3642-A" //设置交换机名称为R3642-A

!

!

ip subnet-zero

!

!

!

interface FastEthernet0

ip address 10.0.0.22 255.255.255.252 //设置端口0的IP地址

!

interface FastEthernet1

ip address 202.198.196.9 255.255.255.252 //设置端口1的IP地址

!

interface FastEthernet2

ip address 202.198.196.5 255.255.255.252 //设置端口2的IP地址

!

line con 0

line aux 0

line vty 0 4

password 111 //设置TELNET登陆密码

login

!

End

第二步NA T配置

R2624-A上面的NAT配置

interface FastEthernet0

ip address 10.0.0.5 255.255.255.252

ip nat outside //设置NA T出口地址，连接外部网络

!

interface FastEthernet3

ip address 192.168.0.1 255.255.255.0

ip nat inside //设置NA T入口地址，连接内部网络

!

ip nat inside source list 10 interface FastEthernet0 overload //采取NAPT的方式，即多个内部地址复用一个外部IP地址access-list 10 permit any //设置本地地址访问列表

第三步设置备分链路

在R3642上的配置