全部博文(102)
分类: 网络与安全
2008-06-12 09:57:19
一、实验目的:
学习在VALN技术、路由技术在网络中综合应用,学习小型网络的配置。
二、实验环境:
实验连接图如下:
PCA、PCB和PCC通过交换机A互连再连路由器A。PCD和PCE通过交换机B连路由器B。路由器之间通过串口相连。所有PC划入不同VLAN已达到隔离目的。为了实现可控的互通,利用三层交换机的路由功能,两个交换机之间通信通过路由器实现。
实验要求:
① 交换机的E0/24口划入VLAN24,VLAN24虚端口配置IP地址,接入路由器。
② 在交换机A和交换机B划分VLAN并配置VLAN虚端口IP,作为路由出入口。
③ 交换机A和交换机B内部的主机之间全互通。
④ 在交换机A中配置默认静态路由使PCA、PCB和PCC可以访问外网。
⑤ 在路由器A与路由器B之间配置OSPF动态路由,路由器A上配静态路由,做到通过路由器A可以访问交换机A中的PCA所在网络。
⑥ 在交换机B与路由器B之间配置RIP动态路由。
三、实验步骤:
1. 按实验环境连线,为了简化端口与计算机的关系,建议交换机E0/1,E0/2,E0/3分别连PCA,PCB,PCC;交换机B的E0/1,E0/2连PCD,PCE。
2. 将路由器A改名为RTA,配置端口的IP,将路由器B改名为RTB,配置端口的IP。
A路由器的的操作:
[H3C]sysname RTA
[RTA]inter s5/0
[RTA- s5/0]ip address 192.0.0.1 24
[RTA- s5/0]undo shutdown
[RTA-S5/0]quit
[RTA]inter g0/0 //看准连接的端口
[RTA-GE0/0]ip address 202.0.0.1 24
[RTA-GE0/0]quit
3. 将交换机分别改名SwitchA和SwitchB,划分VLAN,给VLAN加入端口,给VALN虚端口配置IP。所有端口配置前默认是属于VLAN 1。
配置过程例子:
[H3C]sysname SwitchA
[SwitchA]
[SwitchA]valn 1 %进入VLAN 1视图
[SwitchA-vlan1]port E1/0/1 %把E1/0/1
[SwitchA-vlan1]interface vlan 1 % 进入valn 1虚接口
[SwitchA- vlan1-interface]ip address 202.0.2.1 24 %配置IP
[SwitchA- vlan1-interface]quit
[SwitchA-]
[SwitchA]valn 2 %进入VLAN 2视图
[SwitchA-vlan2]port E1/0/2 %把E1/0/2
[SwitchA-vlan2]interface vlan 2 % 进入valn 2虚接口
[SwitchA- vlan2-interface]ip address 202.0.2.1 24%配置IP
[SwitchA]valn 3 %进入VLAN 2视图
[SwitchA-vlan3]port E1/0/3 %把E1/0/3
[SwitchA-vlan3]interface vlan 3 % 进入valn 3虚接口
[SwitchA- vlan3-interface]ip address 202.0.3.1 24 %配置IP
[SwitchA]valn 24 %进入VLAN 2视图
[SwitchA-vlan24]port E1/0/24 %把E1/0/24
[SwitchA-vlan24]interface vlan 24 % 进入valn 24虚接口
[SwitchA- vlan24-interface]ip address 202.0.0.2 24 %配置IP
4. 设置主机的IP地址,其网关设为对应VLAN的虚端口的IP。
主机 |
IP地址 |
子网掩码 |
网关(交换机端口的地址) |
PCA |
202.0.1.2 |
255.255.255.0 |
202.0.1.1 |
PCB |
202.0.2.2 |
255. 255.255.255.0 |
202.0.2.1 |
PCC |
202.0.3.2 |
255.255.255.0 |
202.0.3.1 |
PCD |
202.1.1.2 |
255.255.255.0 |
202.1.1.1 |
PCE |
202.1.2.2 |
255.255.255.0 |
202.1.2.1 |
5. 交换机A配置默认静态路由。
[SwitchA]ip route-static 0.0.0.0 0.0.0.0 202.0.0.1
6. 路由器A配置OSPF动态路由和到PCA的静态路由。
[RTA] ip route-static 202.0.1.0 24 202.0.0.2 % 外网可以访问VLAN1内所有的网络
[RTA] ospf
[TRA-OSPF-1]area 0 %将OSFP-1加到自治系统0.0.0.0
[TRA-OSPF-1-area-0.0.0.0]network 202.0.0.0 0.0.0.255 %允许网络202.0.0.0
[TRA-OSPF-1-area-0.0.0.0]network 192.0.0.0 0.0.0.255
[TRA-OSPF-1-area-0.0.0.0]import static %导入静态路由到OSPF
7. 路由器B配置OSPF动态路由和RIP动态路由。
[RTA] ospf
[RTA-OSPF-1]area 0 %将OSFP-1加到自治系统0.0.0.0
[RTA-OSPF-1-area-0.0.0.0]network 202.1.0.0 0.0.0.255 %允许网络202.1.0.0
[RTA-OSPF-1-area-0.0.0.0]network 192.0.0.0 0.0.0.255
[RTA-OSPF-1-area-0.0.0.0]import rip %导入RIP发现的路由
[RTA]rip
[RTA-rip]network 192.0.0.0 % 将网络地址为192.0.0.0的接口上使能RIP。
[RTA-rip]network 202.1.0.0
[RTA-rip] import ospf %导入OSPF发现的路由
8. 交换机B配置rip动态路由。
[SwitchB]rip
[SwitchB-rip]network 202.1.0.0
[SwitchB-rip]network 202.1.1.0
[SwitchB-rip]network 202.1.2.0
9. 查看各个设备上的路由表。用display ip routing-table查看配置静态路由前的路由表
10. 用主机PCA可以PING通所有PC,PCB和PCC与PCD和PCE不能PING通。
11. 从交换机A可以PING通所有端口的IP。
1. 用户视图下常用命令
1. language-mode chinese // Change language mode, confirm? [Y/N] y % 改变到中文模式
2. reboot %重新启动交换机
3. display current-configuration %显示当前配置
4. save %保存当前配置文件到flash中。
5. display saved-configuration %显示保存在flash中的配置
6. reset saved-configuration %擦除配置文件,恢复到出厂初始设置,交换机在reboot后才彻底恢复到出厂状态,因为清除的内存中的配置信息改动。
7. system %进入系统视图
2. 系统视图下的常用命令
1. quit %退到上一级视图
2. sysname dianxin1 %将交换机改名为dianxin1,以便区分各个交换机。
3. display current-configuration %显示当前配置
4. display interface %显示接口状态和配置信息
5. interface Ethernet 1/0/1 %进入Ethernet 1/0/1端口视图