网络生产性实训报告

网络生产性实训报告网络技术091班梁健照一．实训时间：第一阶段：综合布线与智能楼宇工程项目实施，教学时间4周；第二阶段：企业网络配置与管理项目实施，教学时间10周；第三阶段：网站开发与管理项目实施，教学时间5周。二．实训目的（第二阶段）：1.了解中小企业网络规划与设计的过程。2.利用实验室设备模拟组建中大型企业网，完成满足中大型企业网功能需求3．对中大型企业网各种互联设备进行配置，为满足企业网功能需求提供相应配置三．实训环境综合实训楼B410H3CE126A两台H3CE328一台H3C路由器三至五台PC机数台GNS3模拟器可满足中大型企业网配置的软硬件四．实训需求分析随着经济的飞速发展和社会信息化建设的大力推进，网络平台已经成为企业进行业务拓展，经营管理和进行形像宣传的一个独特的窗口。建立企业网络，早已不再是为了赶潮流或是博取好听的名声，而是把网络技术同企业管理体系、工作流程和商务运作等紧密地联系在了一起，充分利用网络优势不受地理位置限制，从而提高工作效率。企业网络成为了现代企业必不可少的一部分，企业网络在现代企业中充当着一个地位显赫的角色，所以企业网络必须具备高效率性、高安全性、高稳定性。五．实训内容：交换机：端口聚合、端口镜像、端口安全、端口绑定、多生成树协议、VLAN配置，VLAN间路由等；路由器：VRRP配置、DHCP中继配置、端口借用IP地址配置、多区域的ospf配置、acl自反、nat配置等六．实训知识点简要说明：1．Vlan:虚拟局域网(VLAN)是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点：网络设备的移动、添加和修改的管理开销减少；可以控制广播活动；可提高网络的安全性。2.端口安全：PortSecurity特性记住的是连接到交换机端口的以太网MAC地址即网卡号，并只答应某个MAC地址通过本端口通信。假如任何其它MAC地址试图通过此端口通信，端口安全特性会阻止它。使用端口安全特性可以防止某些设备访问网络，并增强安全性。端口镜像，和绑定，也为端口安全的一种实现方式3.端口汇聚：TRUNK（端口汇聚）是在交换机和网络设备之间比较经济的增加带宽的方法，如服务器、路由器、工作站或其他交换机。这中增加带宽的方法在当单一交换机和节点之间连接不能满足负荷时是比较有效的。TRUNK的主要功能就是将多个物理端口（一般为2－8个）绑定为一个逻辑的通道，使其工作起来就像一个通道一样。4.ACL:访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术也比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。访问控制列表(ACL)是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪能些数据包可以收、哪能数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。访问控制列表不但可以起到控制网络流量、流向的作用，而且在很大程度上起到保护网络设备、服务器的关键作用。5.路由协议：路由协议通过在路由器之间共享路由信息来支持可路由协议。路由信息在相邻路由器之间传递，确保所有路由器知道到其它路由器的路径。总之，路由协议创建了路由表，描述了网络拓扑结构；路由协议与路由器协同工作，执行路由选择和数据包转发功能。路由协议主要运行于路由器上，路由协议是用来确定到达路径的，它包括RIP,IGRP,EIGRP,OSPF。6.VRRP：虚拟路由器冗余协议（VRRP）是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的VRRP路由器中的一台。控制虚拟路由器IP地址的VRRP路由器称为主路由器，它负责转发数据包到这些虚拟IP地址。一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的IP地址可以作为终端主机的默认第一跳路由器。使用VRRP的好处是有更高的默认路径的可用性而无需在每个终端主机上配置动态路由或路由发现协议。七．实训举例（一）【实训目的】掌握交换机本地端口镜像配置和远程端口镜像配置的方法。学会简单地分析抓包过程。【实训设备】两台H3CE126A，三台pc机，抓包工具【实训拓扑】本地远程【实训步骤】本地配置交换机：#创建本地镜像组。#为本地镜像组配置源端口和目的端口。远程(1)配置源交换机（SwitchA）#创建远程源镜像组并配置远程镜像VLAN。#为远程源镜像组配置源端口、反射口和远程镜像VLAN,再配置端口为Trunk口，允许VLAN10报文通过。(2)配置中间交换机（SwitchB）（注：由于实验室的三层交换不能正常启用远程功能，故本实验没有用到中间交换机）#创建远程镜像VLAN，配置端口Ethernet1/0/1的链路类型为Trunk端口，允许VLAN10的报文通过。#配置端口Ethernet1/0/2的链路类型为Trunk端口，允许VLAN10的报文通过。(3)配置目的交换机（SwitchC）#创建远程镜像组，配置远程镜像VLAN。#为远程镜像组配置目的端口、远程镜像VLAN并配置Ethernet1/0/1的链路类型为Trunk端口，允许VLAN10的报文通过。在配置本地端口镜像时，有如下注意事项：(1)交换机CPU发出的报文不能被镜像。(2)本地镜像组需要配置源端口、目的端口才能生效。(3)源端口和目的端口不能是现有镜像组的成员端口、Fabric端口（仅S3600/S5600系列以太网交换机有此限制），目的端口不能为汇聚组成员端口、开启了LACP的端口或者开启了STP功能的端口。在配置源交换机（远程）时，有如下注意事项：远程源镜像组的所有端口都属于同一台设备，一个远程源镜像组只能配置一个反射端口。将某个端口配置为反射端口后，不能再修改端口双工模式、端口速率、MDI属性的取值。配置远程镜像VLAN时，要求该VLAN为静态VLAN并预先创建。被配置成远程镜像VLAN后，该VLAN不能直接删除，必须先删除远程镜像VLAN的配置.才能够删除这个VLAN。如果镜像组生效后，远程镜像VLAN被取消，那么该镜像组将失效。用户不能将缺省VLAN、管理VLAN或者动态VLAN配置为远程镜像VLAN。建议用户将远程镜像VLAN中的设备互连端口都配置为Trunk端口，并且通过其他协议报文，承载其他的业务报文，不要将远程镜像VLAN作为Voice.VLAN、协议VLAN使用，否则可能会影响远程端口镜像功能。在配置目的交换机时，有如下注意事项：(1)交换机CPU发出的报文不能被镜像。(2)目的端口接收到的报文是经过交换机转发处理后的报文。(3)远程镜像目的端口不能是现有镜像组的成员端口、Fabric端口（仅S3600/S5600系列以太网交换机有此限制）、汇聚组成员端口、开启了LACP的端口或者开启了STP功能的端口。【参考配置】本地测试远程测试（二）【实训名称】:端口邦定和端口安全【实训目的】:认识端口安全的重要性，掌握端口绑定和端口安全的基本步骤和方法【实现功能】端口绑定：通过端口绑定特性，网络管理员可以将用户的MAC地址和IP地址绑定到指定的端口上。绑定后，交换机只对从该端口收到的指定MAC地址和IP地址的用户发出的报文进行转发，提高了系统的安全性，增强了对网络安全的监控。端口安全：在autolearn安全模式下，端口学习到的MAC地址会转变为SecurityMAC地址。当端口下的MAC地址数超过port-securitymax-mac-count命令配置的数目后，端口模式会转变为secure模式。之后，该端口不会再添加新的Security,MAC，只有源MAC为SecurityMAC或已配置的动态MAC的报文，才能通过该端口。【实训设备】H3CE126A交换机，pc机【实训步骤】端口绑定：配置SwitchA#进入系统视图。#进入Ethernet1/0/1端口视图。#将Host1的MAC地址和IP地址绑定到Ethernet1/0/1端口端口安全：#进入系统视图，启动端口安全功能。#进入以太网Ethernet1/0/1端口视图。#设置端口允许接入最大MAC数为1，配置安模为autolearn。#将Host的MAC地址0001-0002-0003作为SecurityMAC添加到VLAN1中。#设置IntrusionProtection特性被触发后，暂时关闭该端口，关闭时间为30秒【注意事项】在启动端口安全功能之前，需要关闭全局的802.1x和MAC地址认证功能。在已经配置了安全模式的端口下，将不能再进行最大MAC地址学习个数、镜像反射端口、Fabric端口和端口汇聚的配置。【参考配置】端口绑定：测试：Ping192.168.1.1Ping192.168.1.3端口安全查看端口安全（三）【实训名称】端口汇聚、VLAN间路由【实训目的】划分vlan实现端口聚合【背景描述】H3C交换机实训【技术原理】VLAN间路由：使2层交换和3层交换与TRUNK模式相连，3层交换上加上需要路由的VLAN，给需要路由的VLAN分配好IP，充当各VLAN的网关。PC机的网关指向各VLAN-INTERFACES的IP地址。如些就能实现VLAN间通信【实现功能】划分vlan,,端口聚合,VLAN间路由【实训设备】H3cE126A、H3CE328、pc【实训拓扑】【实训步骤】划分vlan,将端口加入到vlan中，测试端口聚合：创建汇聚组，选定模式；将端口加入汇聚组测试VLAN间路由：使2层交换和3层交换与TRUNK模式相连，3层交换上加上需要路由的VLAN，给需要路由的VLAN分配好IP，充当各VLAN的网关。PC机的网关指向各VLAN-INTERFACES的IP地址。如些就能实现VLAN间通信Vlan划分测试聚合（四）【实训名称】H3c路由器的ospf的配置【实训目的】通过学习，掌握ospf的基本配置（路由应用）【实现功能】（一）配置OSPF基本功能所有的路由器都运行OSPF，并将整个自治系统划分为3个区域。其中RouterA和RouterB作为ABR来转发区域之间的路由。配置完成后，每台路由器都应学到AS内的到所有网段的路由。（二）配置OSPF发布聚合路由RouterA和RouterB位于AS200内，AS200内使用OSPF做为IGP协议；RouterC、RouterD和RouterE位于AS100内，AS100内使用OSPF做为IGP协议；RouterB和RouterC之间建立EBGP连接，在RouterC上配置BGP引入OSPF路由；在RouterB上配置OSPF进程引入BGP路由，为了减小RouterA的路由表规模，在RouterB上配置路由聚合，只发布聚合后的路由10.0.0.0/8【实训设备】H3c路由器五台，pc机【实训拓扑】（一）（注：我们小组负责RA和RC的配置）（二）（注：我们小组负责RD，RC和RE的配置）【实训步骤】（一）配置OSPF基本功能配置各接口的IP地址配置OSPF基本功能#配置RouterA。#配置RouterB。[RouterB-ospf-1]quit#配置RouterC。#配置RouterD。检验配置结果#查看RouterA的OSPF邻居。#显示RouterA的LSDB。#查看RouterD的路由表。#在RouterD上使用Ping测试连通性。（二）配置OSPF发布聚合路由(1)配置接口的IP地址（略）(2)配置OSPF#配置RouterA。#配置RouterB。#配置RouterC。#配置RouterD。#配置RouterE。(3)配置BGP#配置RouterB。#配置RouterC。(4)在RouterB上配置路由引入#