中小型网络构建与管理-第3单元(实践案例)

第3单元接入Internet提纲案例背景案例拓扑结构技术需求分析技术实验报告总结案例背景点点网吧共有150台主机，进行网络组建。网吧分普通上网区、游戏区。每个区一个独立的网段,要求保证所有主机正常高速上网。为了提高上网速度向电信局申请了一条10M的光纤专线接入互联网,申请了6个公网IP地址。网吧老板要求网络运行稳定、快速，管理简单方便。提纲案例背景案例拓扑结构技术需求分析技术实验报告总结案例拓扑结构提纲案例背景案例拓扑结构技术需求分析技术实验报告总结技术需求分析需求1：网吧老板要求网络运行稳定、快速分析1：需要提供一款运行稳定的专用路由器，并且能够申请到一条快速链路接入，在保证了外网高速接入之后，另外要对内网进行规划，做到专区专用。需求2：网吧老板要求管理简单方便‘分析2：为了方便网管管理，能通过图形界面配置并且也能提供命令行界面配置的设备最佳，方便专业，相得益彰。提纲案例背景案例拓扑结构技术需求分析技术实验报告总结技术实验报告-网吧网络搭建按照拓扑要求，将局域网主机PC1、PC2，分别连接到交换机1和交换机2上，交换机1利用双绞线连接到NBR1000E的LAN1接口，交换机2连接到NBR1000E的LAN2接口，PC3为互联网FTP服务器，连接到NBR1000E的WAN0接口。技术实验报告-网吧网络搭建(续)利用IE浏览器方式远程登陆NBR1000E上，配置NBR。在用户配置NBR的PC3主机上，安装图形界面配置程序JAVA控件j2re-1_3_1-win-i.exe。JAVA控件的下载地址：或注：NBR1000E的图形界面是通过JAVA程序实现的，因此需要客户端安装相应的JAVA支持控件技术实验报告-网吧网络搭建(续)利用IE浏览器登陆NBR1000E技术实验报告-网吧网络搭建(续)在打开的界面上，点击“进入可视化管理界面”选项，系统提示要求输入远程登陆用户名、密码技术实验报告-网吧网络搭建(续)远程登陆用户名、密码确认成功后，点击界面右上角的“配置向导”，通过配置向导方式来配置NBR1000E路由器。技术实验报告-网吧网络搭建(续)修改WEB登录NBR的口令技术实验报告-网吧网络搭建(续)指定NBR接入互联网方式技术实验报告-网吧网络搭建(续)配置光纤接口IP地址和带宽技术实验报告-网吧网络搭建(续)配置公网IP地址范围技术实验报告-网吧网络搭建(续)配置互联网线路的检测功能技术实验报告-网吧网络搭建(续)配置其它的WAN接口技术实验报告-网吧网络搭建(续)配置NBR1000E的安全功能技术实验报告-网吧网络搭建(续)配置NBR1000E的镜像接口功能技术实验报告-网吧网络搭建(续)配置局域局LAN0接口地址技术实验报告-网吧网络搭建(续)设备显示以上所做的全部的配置信息清单列表，以确认刚才所做的全部的配置信息，技术实验报告-网吧网络搭建(续)保存配置的结果技术实验报告-网吧网络搭建(续)命令行方式配置NBR技术实验报告-网吧网络搭建(续)NBR1000enable!进入特权模式NBR1000#configureterminal！进入全局配置模式NBR1000(config)#interfacefastEthernet0/0！进入F0/0的接口配置模式NBR1000(config-if)#ipaddress192.168.2.1255.255.255.0secondary！配置第2个IP地址NBR1000(config-if)#noshutdown！开启接口NBR1000(config-if)#end技术实验报告-网吧网络搭建(续)配置FTP服务器在PC3上配置FTP服务器（略）。PC3的IP地址为61.233.14.10。测试PC1和PC2的IP地址分别为192.168.1.2255.255.255.0和192.168.2.2255.255.255.0。将PC1的网关配置为192.168.1.1，PC2的网关配置为192.168.2.1PC1和PC2测试能够访问PC3的FTP站点。提纲案例背景案例拓扑结构技术需求分析技术实验报告总结案例背景(二)风达电器公司共有150台主机，企业网络共分为二个区域，普通办公区、信息资料区。网络内部使用S2126为接入用户的交换机，划分了VLAN10和VLAN20两个VLAN，S3550为企业网络的核心设备，用于汇聚企业网中的所有接入层设备。企业通过R1762路由器接入互联网，要求保证所有主机正常高速上网。为了提高上网速度向电信局申请了一条10M的光纤专线接入互联网。S3550通过F0/24和R1762路由器连接。Server用于安装一台FTP服务器，地址为200.16.3.8/24。案例拓扑结构技术需求分析需求1：公司要求企业内部网络运行稳定、快速分析1：需要提供一款运行稳定的专用路由器，并且能够申请到一条快速链路接入，在保证了外网高速接入需求2：公司要求企业内部网络有效规划,安全可靠分析2：公司要求对企业内部网络进行规划，保证各部门之间的安全可靠,做到专区专用。技术实验报告-企业网络专线接入步骤一：S2126交换机的基本配置SwitchSwitchenableSwitch#Switch#configureterminalSwitch(config)#hostnameS2126S2126(config)#S2126(config)#vlan10S2126(config-vlan)#namemoneyS2126(config-vlan)#exitS2126(config)#vlan20S2126(config-vlan)#namesalesS2126(config-vlan)#exitS2126(config)#interfacerangefastethernet0/5-10S2126(config-if-range)#switchportaccessvlan10S2126(config-if-range)#exitS2126(config)#interfacerangefastethernet0/11-15S2126(config-if-range)#switchportaccessvlan20S2126(config-if-range)#exitS2126(config)#interfacefastethernet0/1S2126(config-if)#switchportmodetrunkS2126(config-if)#endS2126#查看S2126的配置信息s2126#showvlan步骤二：S3550的基本配置SwitchSwitchenableSwitch#Switch#configureterminalSwitch(config)#hostnameS3550S3550(config)#vlan10S3550(config-vlan)#namemoneyS3550(config-vlan)#exitS3550(config)#vlan20S3550(config-vlan)#namesalesS3550(config-vlan)#exitS3550(config)#vlan70S3550(config-vlan)#exitS3550(config)#interfacefastethernet0/1S3550(config-if)#switchportmodetrunkS3550(config-if)#endS3550#S3550#showvlan步骤三：S3550配置VLAN间互连S3550(config)#interfacevlan10S3550(config-if)#ipaddress192.168.10.1255.255.255.0S3550(config-if)#noshutdownS3550(config-if)#exitS3550(conifg)#interfacevlan20S3550(config-if)#ipaddress192.168.20.1255.255.255.0S3550(config-if)#noshutdownS3550(config-if)#exitS3550(conifg)#interfacevlan70S3550(config-if)#ipaddress192.168.1.2255.255.255.0S3550(config-if)#noshutdownS3550(config-if)#endS3550#------------------------------查看S3550接口配置S3550#showipinterface步骤四：路由器的基本配置RouterRouterenableRouter#Router#configureterminalRouter(config)#hostnameRARA(config)#RA(config)#interfacefastethernet1/0RA(config-if)#ipaddress192.168.1.1255.255.255.0RA(config-if)#noshutdownRA(config-if)#exitRA#interfacefastethernet1/1RA(config-if)#ipaddress200.6.3.1255.255.255.0RA(config-if)#noshutdownRA(config-if)#end-------------------------------查看接口状态RA#showipinterfacebrief步骤五：配置静态路由配置S3550的静态路由S3550(config)#iproute0.0.0.00.0.0.0192.168.1.1s3550#showiproute配置RA的静态路由RA(config)#iproute192.168.10.0255.255.255.0192.168.1.2RA(config)#iproute192.168.20.0255.255.255.0192.168.1.2RA(config)#iproute0.0.0.00.0.0.0FastEthernet1/1RA#showiproute步骤六：配置动态NAPTRA(config)#interfacefastethernet1/0RA(config-if)#ipnatinside!配置该接口为内网接口RA(config-if)#exitRA(config)#interfacefastethernet1/1RA(config-if)#ipnatoutside!配置该接口为外网接口RA(config-if)#exitRA(config)#access-list10permitany!定义内部本地地址范围RA(config)#ipnatpoolto_internet200.16.3.1200.16.3.1netmask255.255.255.0!定义内部全局地址范围RA(conifg)#ipnatinsidesourcelist10poolto_internetoverload!建立动态NAPT映射步骤七：配置服务器在服务器上配置FTP服务。（略）--------------------------------步骤八：验证将PC1接入VLAN10接口，配置PC1的IP地址为192.168.10.5，将PC1的网关配置为192.168.10.1在PC1上访问FTP服务器，可以正常登陆。路由器查看NAPT映射表RA#showipnattranslations总结接入互联网的方法有很多，网吧接入,企业网络接入是互联网接入的一个典型，网络内部的规划是件重要的事情，当然接入线路的稳定及运营商的选择也是很重要的。