版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领
1、第10章 网络工程案例设计,10.1交换机案例1 用交换机划分VLAN,一、目的 通过对交换机的设置,实现VLAN,了解交换机在局域网通讯中所起的作用以及VLAN技术的特点，以及 vtp的配置 二、内容 1.环境：2台交换机、4台计算机 2.内容：交换机基于端口vlan的配置，多台交换机的相同vlan通信，vtp的配置 三、步骤 两个交换机SWA、SWB，四台电脑PCA、PCB、PCC、PCD，连接如图1：,1. 规划ip地址 PCA的ip 地址: PCB的ip 地址: PCC的ip 地址: 10.65.1
6、不通，不同网段，不同VLAN) 从SWA到SWB测试：(通) SWA#ping ,4. 设置干线trunk 所谓的Trunking是用来在不同的交换机之间进行连接，以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯。其中交换机之间互联用的端口就称为Trunk端口。 与一般的交换机的级联不同，Trunking是基于OSI第二层的。假设没有Trunking技术，如果你在2个交换机上分别划分了多个VLAN（VLAN也是基于Layer2的），那么分别在两个交换机上的VLAN10和VLAN20的各自的成员如果要互通，就需要在A交换机上设为VLAN10的端口中取一个和交换机B
7、上设为VLAN10的某个端口作级联连接。VLAN20也是这样。那么如果交换机上划了10个VLAN就需要分别连10条线作级联，端口效率就太低了。当交换机支持Trunking的时候，事情就简单了，只需要2个交换机之间有一条级联线，并将对应的端口设置为Trunk，这条线路就可以承载交换机上所有VLAN的信息。这样的线 个端口就解决了。,将连接两个交换机的端口设置成trunk。 SWA上： SWA(config)#int f0/8 SWA(config-if)#switchport mode trunk /将交换机A的8口设置为trunk SWA(confi
9、ing /（通，PCB与PCD同在vlan 2） PCA # ping /(不通，PCA与PCB要求路由，以后介绍),案例2 VLAN间路由配置,1.目的 掌握利用路由器快速以太网子接口以及802.1Q封装实现VLAN间路由的方法。 2.任务 1)配置两个VLAN：VLAN2和VLAN3并为其分配静态成员。 2)配置路由器快速以太网子接口以及802.1Q封装实现VLAN间路由。 3)测试VLAN间的连通性。 3.原理 1)同一个VLAN成员在交换机中直接可以PING通。 2)不同VLAN间通过路由器连接可以PING通 4.设备与环境 Cisco交换机Ca
10、talyst2950一台，Cisco2620路由器一台 ，工作站PC四台(至少两台)，控制台电缆一条，双绞线若干。 实验使用Cisco模拟器(Boson NetSim for CCNA)完成。,5.步骤 1)拓扑图 将主机A和B划分到VLAN2(将交换机端口1-4划分到VLAN2)中，接在交换机端口2和4上；将主机C和D划分到VLAN3(将交换机端口9-12划分到VLAN3)中，接在交换机端口10和12上；路由器的FASTETHERNET 0接在交换机的端口6上，将交换机端口6设为主干模式。,拓扑图,将主机A和B划分到VLAN2（将交换机端口1-4划分到VLAN2）中，接在交换机端口2和4co
18、试不同VLAN工作站的连通性。 eStations/HOSTC C: PING (HOST C 与HOST A间连通性测试),案例3 动态路由,一、开云 开云体育官网目的 了解动态路由的作用及添加、配置动态路由的方法、理解动态路由和静态路由的区别 二、内容 1.环境：3台路由器、4台计算机 2.内容：动态路由协议RIP的配置 三、拓扑图,四、步骤 (一)、配置静态路由 RIP(Routing information Protocol)是应用较早、使用较普遍的内部网关协议(Interior Gateway Protocol,简称IGP)，适用于小型同类网络，是典型的距离向量(distanc
19、e-vector)协议。 RIP通过广播UDP报文来交换路由信息，每30秒发送一次路由信息更新。RIP提供跳跃计数(hop count)作为尺度来衡量路由距离，跳跃计数是一个包到达目标所必须经过的路由器的数目。如果到相同目标有二个不等速或不同带宽的路由器，但跳跃计数相同，则RIP认为两个路由是等距离的。RIP最多支持的跳数为15，即在源和目的网间所要经过的最多路由器的数目为15，跳数16表示不可达。,(二)、配置RIP动态路由 动态路由是指动态路由协议(如RIP)自动建立路由表，当你去掉一条连线时，它会自动去掉其路由。路由器的每一个接口对应不同网络，而一条连接两个路由器连线的两个端点IP应该属
33、是access-list 只允许通过，所以的数据包不能通过。 第三个ping命令，PCE到PCB不通过RouterC的s0/0，所以能通。 第四个ping命令，PCB的IP地址是，它是被禁止的，所以不通。 第五个ping命令，从返回包echo-reply不能通过access-list 1，PCD收不到返回包，所以不通。有些系统的ping 命令，echo不能通过时表示为unreachable，若echo-reply不能返回时，表示为timeout，等待时间超时。,下面再写一个访问控制列表，先删除原访问控制列表： Router
38、(禁止) PCF ping (通)(不在禁止范围) PCB ping (不通) (禁止),4. 扩展访问控制列表 基本访问表控制基于网络地址的信息流，且只允许过滤源地址。 扩展访问表通过网络地址和传输中的数据类型进行信息流控制，允许过滤源地址、目的地址和上层应用数据。 扩展的访问控制列表，有源和目的两个ip，并且要指明应用的协议。实际中可控制的协议有很多，本软件实际只支持icmp的echo(响应)操作，用以说明问题。 1）阻止PCA访问PCD: RouterC(config)#access-list 10
41、C(config-if)#ip access-group 102 (默认为out) PCA ping (不通)(PCE:禁止) PCE ping (不通)(PCE:禁止) PCF ping (通) (PCE:允许),一、目的 掌握简单网络中设备的互联及配置 二、内容 1.环境：3台路由器、2台交换机、6台计算机 2.内容：配置网络设备是网络连通 三、拓扑图,案例5 交换机和路由器组合实例,四、步骤 如上图，要求所有计算机和交换机以及路由器的端口可以联通。由于交换机下的计算机在两个网络
53、default gw 现在PCH可以与其它计算机互通吗？(不发布11网络，别人看不到，但它可以看到别人，所以单向通)。 设置RouterC的network all或增加network 情况以如何呢？(互通了)。,案例6 构建企业的NAT系统,1.目的 以思科2611路由器为平台，通过一个实例熟悉NAT在企业中的应用。 2.技术原理 思科路由器上NAT通常有3种应用方式，分别适用于不同的需求： (1)静态地址转换：适用于企业内部服务器向企业网外部提供服务(如WEB，FTP等)，需要建立服务器内部地址到固定合法地址的静态映射。 (2)动态地址转换：建立一种内外部
54、地址的动态转换机制，常适用于租用的地址数量较多的情况；企业可以根据访问需求，建立多个地址池，绑定到不同的部门。这样既增强了管理的粒度，又简化了排错的过程。 (3)端口地址复用：适用于地址数很少，多个用户需要同时访问互联网的情况。,3.网络拓扑图,4.主要设计方案 如图10-5所示，企业从ISP获得6个有效IP地址(2835,掩码为48，128和135为网络地址和广播地址，不可用)，通过一台2611路由器接入互联网。内部网络根据职能分成若干子网，并期望服务器子网对外提供WEB服务，财务部门使用独立的地址池接入互联网，其
58、34地址段。 至此，一个企业NAT互联网接入方案就完成了。,一、目的 掌握公司局域网组建方法 二、内容 1. 环境 假设某公司有三栋建筑，在这里，称之为 1 号楼，2 号楼，3 号楼。 一号楼：三层，公司主要的办公楼，销售部，财务部，行政部，服务部等等皆集中 3 楼，但计算机并不多，约有 20 台 PC 机。目前需要连网的仅有 10 台。开云 开云体育官网 二号楼：二层，研发部，有 19 台 PC 和一台 Sun 工作站，要求全部需要连网。 三号楼：二层，生产部，目前只有1台PC。 2.实训内容：组建公司局域网,综合项目一,三、实训步骤 A需求分析：任何单位兴建一个网络都是有一定的需求的，要求使用网络能完成一定
59、的工作，在满足应用的前提下，适当留有余量。考虑到日后的发展，拟采用100M快速以太网。目前从带宽上看，100M已经足够满足当前应用的需求，并且还有一定的升级潜力。 B网络拓扑结构：根据以上分析，考虑网络的性能与价格因素，拟采用下列拓扑结构（见下图）：,C网络设备选型 不同的网络设备的价格相差甚大，首先需简单了解一下网络设备。 1. HUB：也就是所谓的集线器，它又可分为好几种，有普通 HUB，堆式HUB，端换式 HUB 等等。100M的HUB的带宽是共享的，也就是说，24口 的 HUB 的 24 口共享100M带宽，如果24口同时传数据，那么每个口的带宽就只有大约4M。堆式 HUB 是一种
60、可以堆叠的 HUB，也就是说，如果需要将 48 台机器联网，那么可以用 2 台堆式 HUB 堆叠起来当作一个 48 口的HUB。 2. 交换机：可以认为是一种高性能的 HUB，它的100M带宽是独立的，或者说它允许几个端口同时以100M的速度传递数据。交换机通常还带有路由功能。 网络中心是公司网络的核心，为避免可能的网络上的碰撞，核心设备选用的是 Bay 公司的 350T 型交换机，它自适应 10/100M 网络，带有路由功能，总体性能不错。所有的 HUB 都直接与交换机相连，重要的服务器也直接接在交换机上，这样可以充分发挥交换机速度快，带宽高的优点。 选用的 HUB 是 Intel 公司的
61、Express 100TX-BASE 堆式 HUB，它有 24 个口，可堆叠使用。,3. 网卡：每台电脑都需要一块网卡。3Com、Intel公司的 10/100 自适应网卡质量性能高，但价格较昂贵，而D-Link、TP-Link公司的网卡，性价比相当不错。 4. 网络布线系统：选用 AMP 公司的五类布线系统。在制作网线时要注意，不是简单的将 RJ-45 的 8 根线一一接通就可以了，必须保证 1、2 双绞，3、6 双绞，4、5 双绞，7、8 双绞。这是因为，如果仅仅是一一对应接通而不是保证 1、2 双绞，3、6 双绞的话，可能引起网线较长的站点工作不稳定，甚至无法正常工作。 在网络设计过程中
62、，遇到一个难题：从 2 号楼的网络中心到 1 号楼 3 楼的 HUB 处网线 类线 米)。最初考虑在两栋楼的中间做一个井，在井里放一台 HUB 作中继，但这样施工麻烦，可靠性难以保证。无意中了解到在市场上已经有一种超 5 类双绞线m，这就正好解决了这一难题。,D网络配置、施工 1服务器设置：局域网上共 2 台服务器，其中 1 台用做内部文件服务器。另一台用做 Internet 服务器。Internet 服务器运行 Windows 2000 Server + IIS + Exchan
63、ge Server，提供 、Email 服务。 2施工：计算网线% 的余量，避免万一由于建筑物的结构原因必须的绕道和其他难以预料的情况。 一个综合布线系统与其说是计算机工程不如说是建筑工程，实际的性能与安装工艺有很大关系，施工时要注意网线不能承受曲率过大的弯曲，避免靠近强干扰源，建筑物子系统（也就是连接两栋建筑物的网线）必须加强保护，对这部分网线采用的是走钢管，这样做的好处是：强度高、抗干扰能力强。 3IP 地址分配：根据 RFC1597 的有关规定，为便于以后方便与 Internet 相连及考虑到公司的发展，决定在公司内部使用 B 类网络，网络号为 172
65、名取名规则：部门代码 + 序号，IP 地址尾数与计算机名尾数一致。例如， = 技术部 rd1。 配置使网络连通,综合项目二,一、 校园建筑分布图 如图10-6所示，校园网的建筑分布图：学生宿舍学校分区行政楼各系部教学楼网络中心图10-6 校园建筑分布图,二、校园网需求分析 (1)实现数据、语音、多媒体通信、开云 开云体育官网OA办公、E-mail、Web及FTP等服务。 (2)24小时不间断、无故障稳定运行。 (3)将来可以扩展网络带宽。 (4)集中管理，可以监控网络的运行，找出故障并能快速解决。 (5)保证个部门数据的安全，对各部门的数据访问设置不同权限，校园内网与因特网数据流严格控制。,
66、三、具体要求 (1)网络中心与主校区的带宽1000Mbps,用户PC到交换机带宽100 Mbps。 (2)校园到因特网出口带宽100 Mbps。 (3)学校分区到主校区的带宽100 Mbps。 (4)行政大楼各部门在同一个局域网内。 (5)学生宿舍的计算机只提供WEB浏览、FTP、Email服务。在上午8:00到晚23:00和周末全天开通因特网。 (6)校园内可以实现无线网络覆盖。,四、校园网拓扑图,学生宿舍,其他部门,五、网络设备的选择 核心交换机：Cisco Catalyst 4006以太网交换机 汇聚交换机： Cisco Catalyst 3550-24以太网交换机 接入交换机： Cisco Catalyst 2950-24交换机 路由器： Cisco 2511,六、网段及VLAN的划分 每幢楼分配8个C类地址。网段及VLAN的划分表如下：,ISP分配给学校的全局IP地址段为6/28、 12/30、 61.186.17
1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
高中英语外研版新教材unit3说课like-father-like-son课件
新人教版小学五年级英语上册unit3第三单元a-lets-spell课件
