【实验名称】企业网络工程项目综合联调【背景描述】湖南省华锐公司的企业网络已经发展成为一个多业务承载平台。不仅要继续承载企业的办公自动化,Web浏览等业务,还要承载涉及企业生产运营的各种业务应用系统数据。本工程项目的建设包括总部节点及2个地市节点;地市节点采用E1专线与总部互连。本工程建成后,该网络将承载业务系统、办公系统、网管系统等业务。使该网络的数据更安全、可靠、实时的传送。以确定网络可靠、稳定、经济的运行。【需求分析】针对湖南省华锐公司的系统业务特点和网络架构而设计,在总部采用两台SW3760交换机并部署链路捆绑,保障总部网络的高可靠性。为了确保链路的稳定性和可靠性,公司向省电信申请2条E1专线,实行专网专用的原则。各个分支机构路由器选用思科公司的高性能RSR20路由器,通过E1专线和总部高性能路由器RSR20互连;针对湖南省物资公司的网络系统具体情况,比较了各种路由技术在先进性、可靠性、实用性和开放性等方面的优劣,湖南省物资公司选用OSPF作为内部网关路由协议实现长沙总部与两个分部的互联互通。【网络拓扑原型】网络拓扑原型图,如图1所示。图1【实验拓扑】实验拓扑图,如图2所示。PC4WANPC1PC2PC3PC7PC8PC5PC6衡阳分部益阳分部长沙总部图2【实验设备】二层交换机RG-S2328G4台三层交换机RG-S3760E2台路由器RG-RSR203台PC机8台【实验需求】1.使用VLAN技术进行业务二层隔离,生产业务划分到VLAN50,办公业务划分到VLAN60,奇数编号的PC属于生产业务,偶数编号的PC属于办公业务;2.为保障网络的高可靠性,总部采用双核心架构,SW1与SW2互为主备,提供网关冗余并且实现流量的负载均衡,HSRP网关备份要求请参照IP地址分配表;PC2(N4)衡阳分部PC8(N20)PC1(N4)PC5(N1)N6(HDLC)PC3(N1)PC4(N3)SW31SW32SW21R2R3R1SW22SW23SW24F0/11F0/12F0/12F0/12F0/15F0/15F0/23F0/23F0/24F0/24F0/11F0/11F1/0F0/0S3/0S4/0S3/0S4/0F0/0F0/12F0/0F0/25F0/24F0/24F0/6F0/9F0/9F0/22F0/6F0/18OSPFArea0长沙总部益阳分部E1专线E1专线N5(PPP)PC6(N3)PC7(N10)3.总部运行STP,杜绝二层环路,STP根网桥、备份根网桥按流量的最佳转发路径合理配置,末端接口必须配置portfast;4.为实现VLAN外流量互通,总部部署三层交换,两个分部部署单臂路由;5.OSPF配置要求:在任何不需要形成OSPF邻居的接口上,配置OSPF被动接口;配置接口bandwith与物理带宽一致,以确保OSPFCost能反映真实的链路带宽;配置点对点以太网的OSPF网络类型为点对点,以加快收敛速度;6.总部核心交换机SW1、SW2的OSPF对接:S1—S2间使用Trunk链路,在该Trunk链路上使用1个点对点L3Vlan(vlan901)建立OSPF邻居,(该Vlan只允许在该Trunk链路上通过,本网络点对点L3Vlan(互联VLan)规划的Vlan号码段:901——1000)【IP地址规划】设备名称网络名称端口名称IP地址SW3760-1Network20VLAN20(f0/15-18)Network30VLAN30(0/19-22)SW3760-2Network20VLAN20(f0/15-18)Network30VLAN30(0/19-22)SW2226-1Network20VLAN20(f0/15-18)Network30VLAN30(0/19-22)SW2226-2Network4VLAN1192.168.4.1/24SW2226-3Network1VLAN2(f0/6)192.168.1.1/24Network3VLAN3(f0/9)192.168.3.1/24SW2226-4Network1VLAN2(f0/6)192.168.1.1/24Network3VLAN3(f0/9)192.168.3.1/24RSR20-2Network20f0/0.20192.168.20.1/24Network30f0/0.30192.168.30.1/24Network40f0/1.20192.169.20.1/24Network50f0/0.30192.169.30.1/24Network5s4/0192.169.1.2/24Network6s3/0192.169.2.1/24RSR20-3Network4f0/0192.168.4.1/24Network6s4/0192.169.2.2/24RSR20-1Network1f0/0.2192.168.1.1/24Network3f0/0.3192.168.3.1/24Network5s4/0192.169.1.1/24备注:Network1:192.168.1.0/24Network3:192.168.3.0/24Network4:192.168.4.0/24Network5:192.169.1.0/24Network6:192.169.2.0/24Network20:192.168.20.0/24Network30:192.168.30.0/24Network40:192.169.20.0/24Network50:192.169.30.0/24【实验步骤】步骤1配置二层交换机RuijieenRuijieconftRuijie(config)#hostnameSW22SW21(config)#spanning-treeEnablespanning-tree.SW21(config)#spanning-treemrstpSW21(config)#spanning-treepathcostmethodshortSW21(config)#intrf0/11-12SW21(config-if-range)#swmtSW21(config-if-range)#exitSW21(config)#vlan20SW21(config-vlan)#exitSW21(config)#vlan30SW21(config-vlan)#exitSW21(config)#intrf0/15-18SW21(config-if-range)#swmacSW21(config-if-range)#swmaccessSW21(config-if-range)#swaccvlan20SW21(config-if-range)#exitSW21(config)#intrf0/19-22SW21(config-if-range)#swmaccSW21(config-if-range)#swaccvlan30SW21(config-if-range)#exitRuijie(config)#hostnameSW22SW22(config)#intf0/18SW22(config-if-FastEthernet0/18)#swmaccSW22(config-if-FastEthernet0/18)#exitSW22(config)#intf0/22SW22(config-if-FastEthernet0/22)#swmaccSW22(config-if-FastEthernet0/22)#exitSW22(config)#intf0/12SW22(config-if-FastEthernet0/12)#swmtSW22(config-if-FastEthernet0/12)#exitRuijie(config)#hostnameSW23SW23(config)#vlan2SW23(config-vlan)#namevlan2SW23(config-vlan)#exitSW23(config)#vlan3SW23(config-vlan)#namevlan3SW23(config-vlan)#exitSW23(config)#intf0/24SW23(config-FastEthernet0/24)#swmtSW23(config-FastEthernet0/24)#exitSW23(config)#intf0/6SW23(config-FastEthernet0/6)#swmacSW23(config-FastEthernet0/6)#swacvlan2SW23(config-FastEthernet0/6)#exitSW23(config)#intf0/9SW23(config-FastEthernet0/9)#swmacSW23(config-FastEthernet0/9)#swacvlan3SW23(config-FastEthernet0/9)#exitSW23(config)#intf0/25SW23(config-FastEthernet0/25)#swmtSW23(config-FastEthernet0/25)#exitRuijie(config)#hostnameSW24SW24(config)#intf0/24(交换机sw23和sw4通过f0/24连接)SW24(config-if)#swmtSW24(config-if)#exitSW24(config)#vlan2SW24(config-vlan)#exitSW24(config)#intf0/6SW24(config-if)#swmaccSW24(config-if)#swaccvlan2SW24(config-if)#exitSW24(config)#intf0/9SW24(config-if)#swmaccSW24(config-if)#swaccvlan3SW24(config-if)#exitSW24(config)#步骤2配置三层交换机RuijieconftRuijie(config)#hostnameSW31SW31(config)#intrangef0/23-24SW31(config-if-range)#swmtSW31(config-if-range)#exitSW31(config)#spanning-treeEnablespanning-tree.SW31(config)#spanning-treemoderstpSW31(config)#spanning-treepriority4096SW31(config)#intf0/23SW31(config-FastEthernet0/23)#spanning-treeport-priority96SW31(config-FastEthernet0/23)#exitSW31(config)#spanning-treepathcostmethodshortSW31(config)#exitSW31(config)#vlan20SW31(config-vlan)#exitSW31(config)#vlan30SW31(config-vlan)#exitSW31(config)#intrangef0/15-18SW31(config-if-range)#swmaSW31(config-if-range)#swacvlan20SW31(config-if-range)#exitSW31(config)#intrangef0/19-22SW31(config-if-range)#swmSW31(config-if-range)#swmodeaccSW31(config-if-range)#swaccvlan30SW31(config-if-range)#exitSW31(config)#intrf0/11-12SW31(config-if-range)#swmtSW31(config-if-range)#exitSW31(config)#Ruiji