H3C路由交换技术实训报告

一．实训目的

根据具体的项目，将H3C路由交换技术的知识融会贯通并灵活的运用，在这次的项目实训中我们将IP地址规划、VLAN间三层互通、单臂路由、VRRP、链路聚合、OSPF、硬件防火墙、网络地址转换等作为重点运用对象，熟悉它们常用的配置命令。

二．网络需求分析

此企业网综合实验拓扑分为三部分，HQ,Brach-1,Bracn-2

全网利用10.1.4.0/22网段合理配置IP地址。

1、总部与两分支公司之间通过PPP专线、帧中继网络、以太网相连，通过动态路由

协议维护全公司的内网环境的路由。

2、总部有两个核心交换机SW3300，通过STP及VRRP为内网提供二层及三层的冗

余。

3、防火墙作为公司的互连网出口处的安全网关，使用仅有的一个公网IP地址，保证

全公司内网用户访问Internet的流量，并保证DMZ区域内的Web服务器能对外提供WWW服务。

三．实训设备

（1）一台硬件防火墙；

（2）五台型号为H3C E328三层交换机；

（3）两台型号为H3C AR28-11和一台型号为H3C AR28-12的路由器；

（4）五台安装windows 2003操作系统的PC机；

（5）两条Cosole电缆和数条直通双绞线。

四．实训拓扑

五．IP地址的规划

（1）根据场景分析做出的IP地址详细规划；

（2）根据实验拓扑图给出各设备接口的IP地址；

六．实验步骤及验收结果

1．链路层配置

（1）在总公司的HQ-CS-A和HQ-CS-B的E0/0/23—E0/0/24上配置链路聚合；

2．划分VLAN及VLAN间通信配置

（1）在总公司和分公司都划分VLAN；

（2）在两分公司上配置VLAN间通信；

3．STP的配置

（1）HQ-CS-A上的配置；

（2）HQ-AS-1上的配置；

（3）HQ-CS-B上的配置；

4．单臂路由及路由协议的配置

（1）在两个分公司上分别配置单臂路由保证不同VLAN间的正常通信；

（2）在总公司和分公司之间配置OSPF路由协议保证两者之间正常通信；

5．PPP验证的配置

（1）在B1-R和HQ-R之间串行链路配置PPP chap认证。

6．硬件防火墙的配置

（1）登录防火墙的配置；

（2）在硬件防火墙中配置DHCP；

（3）在硬件防火墙中配置NAT；

七．实训总结

通过此次实训加强了我对H3C路由交换技术相关的一些配置的了解，该实训通过列举公司的实例使我们对所学的知识进行了巩固和实际的运用，在实训的过程中发现