中小型网络构建与管理-第3单元(实践案例).ppt

《中小型网络构建与管理-第3单元(实践案例).ppt》由会员分享，可在线阅读，更多相关《中小型网络构建与管理-第3单元(实践案例).ppt（40页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第3单元 接入Internet提纲案例背景案例拓扑结构技术需求分析技术实验报告总结案例背景 点点网吧共有150台主机，进行网络组建。网吧分普通上网区、游戏区。每个区一个独立的网段,要求保证所有主机正常高速上网。为了提高上网速度向电信局申请了一条10M的光纤专线接入互联网,申请了6个公网IP地址。网吧老板要求网络运行稳定、快速，管理简单方便。提纲案例背景案例拓扑结构技术需求分析技术实验报告总结案例拓扑结构提纲案例背景案例拓扑结构技术需求分析技术实验报告总结技术需求分析需求1：网吧老板要求网络运行稳定、快速分析1：需要提供一款运行稳定的专用路由器，并且能够申请到一条快速链路接入，在保证了外网高速接

2、入之后，另外要对内网进行规划，做到专区专用。需求2：网吧老板要求管理简单方便分析2：为了方便网管管理，能通过图形界面配置并且也能提供命令行界面配置的设备最佳，方便专业，相得益彰。提纲案例背景案例拓扑结构技术需求分析技术实验报告总结技术实验报告-网吧网络搭建 按照拓扑要求，将局域网主机PC1、PC2，分别连接到交换机1和交换机2上，交换机1利用双绞线连接到NBR1000E的LAN1接口，交换机2连接到NBR1000E的LAN2接口，PC3为互联网FTP服务器，连接到NBR1000E的WAN0接口。技术实验报告-网吧网络搭建(续)利用IE浏览器方式远程登陆NBR1000E上，配置NBR。在用户配置

3、NBR的PC3主机上，安装图形界面配置程序JAVA控件j2re-1_3_1-win-i.exe。JAVA控件的下载地址：http:/ 或 http:/注：NBR1000E的图形界面是通过JAVA程序实现的，因此需要客户端安装相应的JAVA支持控件 技术实验报告-网吧网络搭建(续)利用利用IEIE浏览器登陆浏览器登陆NBR1000ENBR1000E技术实验报告-网吧网络搭建(续)在打开的界面上，点击在打开的界面上，点击 “进入可视化管理界面进入可视化管理界面”选项，系统提示要求输入远程登陆用户名、密码选项，系统提示要求输入远程登陆用户名、密码 技术实验报告-网吧网络搭建(续)远程登陆用户名、密码

4、确认成功后，点击界面右上角远程登陆用户名、密码确认成功后，点击界面右上角的的“配置向导配置向导”，通过配置向导方式来配置，通过配置向导方式来配置NBR1000ENBR1000E路由器。路由器。技术实验报告-网吧网络搭建(续)修改修改WEBWEB登录登录NBRNBR的口令的口令 技术实验报告-网吧网络搭建(续)指定指定NBRNBR接入互联网方式接入互联网方式 技术实验报告-网吧网络搭建(续)配置光纤接口配置光纤接口IPIP地址和带宽地址和带宽 技术实验报告-网吧网络搭建(续)配置公网配置公网IPIP地址范围地址范围技术实验报告-网吧网络搭建(续)配置互联网线路的检测功能配置互联网线路的检测功能

5、技术实验报告-网吧网络搭建(续)配置其它的配置其它的WANWAN接口接口技术实验报告-网吧网络搭建(续)配置配置NBR1000ENBR1000E的安全功能的安全功能技术实验报告-网吧网络搭建(续)配置配置NBR1000ENBR1000E的镜像接口功能的镜像接口功能技术实验报告-网吧网络搭建(续)配置局域局配置局域局LAN0LAN0接口地址接口地址 技术实验报告-网吧网络搭建(续)设备显示以上所做的全部的配置信息清单列表设备显示以上所做的全部的配置信息清单列表，以确认刚才所做的全部的配置信息，以确认刚才所做的全部的配置信息，技术实验报告-网吧网络搭建(续)保存配置的结果保存配置的结果技术实验报告

6、-网吧网络搭建(续)命令行方式配置命令行方式配置NBRNBR技术实验报告-网吧网络搭建(续)NBR1000 enable!进入特权模式NBR1000#configure terminal！进入全局配置模式NBR1000(config)#interface fastEthernet 0/0 ！进入F0/0的接口配置模式NBR1000(config-if)#ip address 192.168.2.1 255.255.255.0 secondary ！配置第2个IP地址NBR1000(config-if)#no shutdown ！开启接口NBR1000(config-if)#end 技术实验报告

7、-网吧网络搭建(续)配置FTP服务器在PC3上配置FTP服务器（略）。PC3的IP地址为61.233.14.10。测试PC1和PC2的IP地址分别为192.168.1.2 255.255.255.0和192.168.2.2 255.255.255.0。将PC1的网关配置为192.168.1.1，PC2的网关配置为192.168.2.1 PC1和PC2测试能够访问PC3的FTP站点。提纲案例背景案例拓扑结构技术需求分析技术实验报告总结案例背景(二)风达电器公司共有150台主机，企业网络共分为二个区域，普通办公区、信息资料区。网络内部使用S2126为接入用户的交换机，划分了VLAN10和VLAN2

8、0两个VLAN，S3550为企业网络的核心设备，用于汇聚企业网中的所有接入层设备。企业通过R1762路由器接入互联网，要求保证所有主机正常高速上网。为了提高上网速度向电信局申请了一条10M的光纤专线接入互联网。S3550通过F0/24和R1762路由器连接。Server用于安装一台FTP服务器，地址为200.16.3.8/24。案例拓扑结构技术需求分析需求1：公司要求企业内部网络运行稳定、快速分析1：需要提供一款运行稳定的专用路由器，并且能够申请到一条快速链路接入，在保证了外网高速接入需求2：公司要求企业内部网络有效规划,安全可靠分析2：公司要求对企业内部网络进行规划，保证各部门之间的安全可靠

9、,做到专区专用。技术实验报告-企业网络专线接入步骤一：步骤一：S2126S2126交换机的基本配置交换机的基本配置SwitchSwitch enableSwitch#Switch#configure terminalSwitch(config)#hostname S2126S2126(config)#S2126(config)#vlan 10S2126(config-vlan)#name moneyS2126(config-vlan)#exitS2126(config)#vlan 20S2126(config-vlan)#name salesS2126(config-vlan)#exitS21

10、26(config)#interface range fastethernet 0/5-10S2126(config-if-range)#switchport access vlan 10S2126(config-if-range)#exitS2126(config)#interface range fastethernet 0/11-15S2126(config-if-range)#switchport access vlan 20S2126(config-if-range)#exitS2126(config)#interface fastethernet 0/1S2126(config-i

11、f)#switchport mode trunkS2126(config-if)#endS2126#查看S2126的配置信息s2126#show vlan步骤二步骤二：S3550S3550的基本配置的基本配置SwitchSwitch enableSwitch#Switch#configure terminalSwitch(config)#hostname S3550S3550(config)#vlan 10S3550(config-vlan)#name moneyS3550(config-vlan)#exitS3550(config)#vlan 20S3550(config-vlan)#nam

12、e salesS3550(config-vlan)#exitS3550(config)#vlan 70S3550(config-vlan)#exitS3550(config)#interface fastethernet 0/1S3550(config-if)#switchport mode trunkS3550(config-if)#endS3550#S3550#show vlan步骤三：步骤三：S3550S3550配置配置VLANVLAN间互连间互连S3550(config)#interface vlan 10S3550(config-if)#ip address 192.168.10.1

13、 255.255.255.0S3550(config-if)#no shutdownS3550(config-if)#exitS3550(conifg)#interface vlan 20S3550(config-if)#ip address 192.168.20.1 255.255.255.0S3550(config-if)#no shutdownS3550(config-if)#exitS3550(conifg)#interface vlan 70S3550(config-if)#ip address 192.168.1.2 255.255.255.0S3550(config-if)#no

14、 shutdownS3550(config-if)#endS3550#-查查看看S3550S3550接口配置接口配置S3550#show ip interface 步步骤骤四：路由器的基本配置四：路由器的基本配置RouterRouterenableRouter#Router#configure terminalRouter(config)#hostname RARA(config)#RA(config)#interface fastethernet 1/0RA(config-if)#ip address 192.168.1.1 255.255.255.0RA(config-if)#no shu

15、tdownRA(config-if)#exitRA#interface fastethernet 1/1RA(config-if)#ip address 200.6.3.1 255.255.255.0RA(config-if)#no shutdownRA(config-if)#end-查查看接口看接口状状态态RA#show ip interface brief步步骤骤五：配置五：配置静静态态路由路由配置配置S3550S3550的的静静态态路由路由S3550(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1s3550#show ip route配置配置RA

16、RA的的静静态态路由路由RA(config)#ip route 192.168.10.0 255.255.255.0 192.168.1.2RA(config)#ip route 192.168.20.0 255.255.255.0 192.168.1.2RA(config)#ip route 0.0.0.0 0.0.0.0 FastEthernet 1/1RA#show ip route步骤六：配置动态步骤六：配置动态NAPTNAPTRA(config)#interface fastethernet 1/0RA(config-if)#ip nat inside !配置该接口为内网接口RA(c

17、onfig-if)#exitRA(config)#interface fastethernet 1/1RA(config-if)#ip nat outside !配置该接口为外网接口RA(config-if)#exitRA(config)#access-list 10 permit any !定义内部本地地址范围RA(config)#ip nat pool to_internet 200.16.3.1 200.16.3.1 netmask 255.255.255.0 !定义内部全局地址范围RA(conifg)#ip nat inside source list 10 pool to_internet overload !建立动态NAPT映射步骤七：配置服务器在服务器上配置FTP服务。（略）-步骤八：验证将PC1接入VLAN10接口，配置PC1的IP 地址为192.168.10.5，将PC1的网关配置为192.168.10.1在PC1上访问FTP服务器，可以正常登陆。路由器查看NAPT映射表RA#show ip nat translations总结接入互联网的方法有很多，网吧接入,企业网络接入是互联网接入的一个典型，网络内部的规划是件重要的事情，当然接入线路的稳定及运营商的选择也是很重要的。