河南中医药大学：《网络运维管理》实验指导【2019级信管】网络运维管理-实验01-在eNSP中构建园区网.pdf_大学文库

《网络运维管理》/实验一:在eNSP中创建园区网 B-C-1、BC-2 用户主机 B区用户 3678 A-SW1、B-sW1 二层交换机 S3700 用户区域接入交换机 A-Rs-1、B-RS 三层交换机 S5700用户区域汇聚交换机 O-R1、0-R-2 核心路由器 AR2220 核心心区域路由器 s-Rs1、S-RS2 三层交换机 S5700 数据中心汇聚交换机 012 s-RS3、SRS4 层交换机 S5700 数据中心接入交换机服务器1 用PC替代 Server-2 服务器2 PC 用PC替代 (1)用户区域拓扑说明用户区域拓扑中,三层交换机A-RS-1和B-RS-1下面可根据需要接入多台二层交换机,此处简化为各接入一台二层交换机(此处用A-SW-1和BSW-1表示),二层交换机用于接入用户主机。三层交换机A-RS-1和B-RS-1分别同时接入路由器O-R-1和O-R-2,实现了通信链路冗余,起到了网络容灾作用。例如,当路由器OR-1和O-R2当中有一台出现故障,用户主机之间仍然可以相互访问,同时,用户主机仍然可以访问数据中心的服务器 (2)数据中心区域拓扑说明数据中心区域拓扑中,三层交换机S-RS-1和SRS-2作为汇聚交换机,其下面可根据需要接入多台三层交换机,此处简化为各接入一台三层交换机,即S-RS-3和S-RS-4,用于接入服务器数据中心中,所有的接入交换机(此处指SRS-3和S-RS-4)分别同时接入汇聚交换机S-RS-1 和S-RS-2,实现了通信链路冗余,起到了网络容灾作用。例如,当S-RS-1和S-RS-2当中有一台出现故障,用户区域中的用户主机仍然可以访问数据中心的服务器。 2、交换机VLAN设计根据网络规划及表1-0-2的基本结构,自行设计用户主机(含服务器)接入交换机的接口、交换机之间连接的接口、交换机接口对应的ⅥANID和接口类型注意: 所设计的用于接入用户主机的VLAN中,第一个 VLAN ID用自己的学号后两位+1 来定义。例如2019181020,其设计使用的用于接入用户主机的ⅥAN中,第1个VLAN 的ID是21,后面的LAN依次加1,即ⅥLAN22、VLAN23… 所设计的用于三层交换机的三层虚拟接口的ⅥLAN中,第一个 VLAN ID用自己的学号后两位+100来定义。例如2019181020,其设计使用的用于三层虚拟接口的VLAN 中,第1个ⅥLAN的ID是120,后面的LAN依次加1,即LAN121、ⅥLAN122…… 表10-2交换机VLAN规划表序号交换机接口 D连接设备接口类型 A-SW-1 例: Eth 0/0/1 A-C-1 例: Access ASW1例:GEo01例:10、11ARs-1 例:tunk 10 A-RS-1 GE0023 例:101R2例:Aces,用于三虚拟接口河南中医药大学信息技术学院|网络与信息系统科研工作室

《网络运维管理》 / 实验一：在 eNSP 中创建园区网河南中医药大学信息技术学院 | 网络与信息系统科研工作室第2页 3 B-C-1、B-C-2 用户主机 PC B 区用户 6 A-SW-1、B-SW-1 二层交换机 S3700 用户区域接入交换机 7 A-RS-1、B-RS-1 三层交换机 S5700 用户区域汇聚交换机 8 O-R-1、O-R-2 核心路由器 AR2220 核心区域路由器 9 S-RS-1、S-RS-2 三层交换机 S5700 数据中心汇聚交换机 10 S-RS-3、S-RS-4 三层交换机 S5700 数据中心接入交换机 11 Server-1 服务器 1 PC 用 PC 替代 12 Server-2 服务器 2 PC 用 PC 替代（1）用户区域拓扑说明用户区域拓扑中，三层交换机 A-RS-1 和 B-RS-1 下面可根据需要接入多台二层交换机，此处简化为各接入一台二层交换机（此处用 A-SW-1 和 B-SW-1 表示），二层交换机用于接入用户主机。三层交换机 A-RS-1 和 B-RS-1 分别同时接入路由器 O-R-1 和 O-R-2，实现了通信链路冗余，起到了网络容灾作用。例如，当路由器 O-R-1 和 O-R-2 当中有一台出现故障，用户主机之间仍然可以相互访问，同时，用户主机仍然可以访问数据中心的服务器。（2）数据中心区域拓扑说明数据中心区域拓扑中，三层交换机 S-RS-1 和 S-RS-2 作为汇聚交换机，其下面可根据需要接入多台三层交换机，此处简化为各接入一台三层交换机，即 S-RS-3 和 S-RS-4，用于接入服务器。数据中心中，所有的接入交换机（此处指 S-RS-3 和 S-RS-4）分别同时接入汇聚交换机 S-RS-1 和 S-RS-2，实现了通信链路冗余，起到了网络容灾作用。例如，当 S-RS-1 和 S-RS-2 当中有一台出现故障，用户区域中的用户主机仍然可以访问数据中心的服务器。 2、交换机 VLAN 设计根据网络规划及表 1-0-2 的基本结构，自行设计用户主机（含服务器）接入交换机的接口、交换机之间连接的接口、交换机接口对应的 VLAN ID 和接口类型。注意：所设计的用于接入用户主机的 VLAN 中，第一个 VLAN ID 用自己的学号后两位+1 来定义。例如 2019181020，其设计使用的用于接入用户主机的 VLAN 中，第 1 个 VLAN 的 ID 是 21，后面的 VLAN 依次加 1，即 VLAN 22、VLAN 23…… 所设计的用于三层交换机的三层虚拟接口的 VLAN 中，第一个 VLAN ID 用自己的学号后两位+100 来定义。例如 2019181020，其设计使用的用于三层虚拟接口的 VLAN 中，第 1 个 VLAN 的 ID 是 120，后面的 VLAN 依次加 1，即 VLAN 121、VLAN122…… 表 1-0-2 交换机 VLAN 规划表序号交换机接口 VLAN ID 连接设备接口类型 1 A-SW-1 例： Eth 0/0/1 例： 10 A-C-1 例：Access …… …… …… …… …… …… 3 A-SW-1 例：GE 0/0/1 例：10、11 A-RS-1 例：trunk …… …… …… …… …… …… 10 A-RS-1 GE 0/0/23 例：101 O-R-2 例：Access，用于三虚拟接口 …… …… …… …… …… ……

《网络运维管理》 / 实验一：在 eNSP 中创建园区网河南中医药大学信息技术学院 | 网络与信息系统科研工作室第6页 [A-SW-1-GigabitEthernet0/0/1]quit [A-SW-1]quit save 步骤 3：配置交换机 A-RS-1 注意：此处命令中的 VLAN ID，IP 地址、默认网关等信息，为老师举例，学生要根据自己的网络规划进行相应的配置。命令内容仅供参考。配置 A-RS-1 与路由器 O-R-1 和 O-R-2 互连的三层虚拟接口，配置所接入用户所在 VLAN 的默认网关，并配置 OSPF 协议 //配置与路由器 O-R-1 相连的三层虚拟接口，包括创建 VLAN、配置该 VLAN 的接口地址、在该 VLAN 中添 Access 加接口 [A-RS-1]vlan 100 [A-RS-1-vlan100]quit [A-RS-1]interface vlanif 100 [A-RS-1-Vlanif100]ip address 10.0.1.2 30 [A-RS-1-Vlanif100]quit [A-RS-1]interface GigabitEthernet 0/0/24 [A-RS-1-GigabitEthernet0/0/24]port link-type access [A-RS-1-GigabitEthernet0/0/24]port default vlan 100 [A-RS-1-GigabitEthernet0/0/24]quit 提醒：配置三层交换机的三层虚拟接口时，分为三步：一是在三层交换机上创建一个 VLAN （例如此处的 VLAN100）；二是给该 VLAN 配置接口地址；三是将连接其他路由设备的接口（例如此处的 GE0/0/24）配置成 Access 模式，并划入该 VLAN（即 VLAN100）中；可通过 display ip routing-table 命令，显示路由表信息。 //配置与路由器 O-R-2 相连的三层虚拟接口，包括创建 VLAN、配置该 VLAN 的接口地址、在该 VLAN 中添加 Access 接口 [A-RS-1]vlan 101 [A-RS-1-vlan101]quit [A-RS-1]interface vlanif 101 [A-RS-1-Vlanif101]ip address 10.0.1.10 30 [A-RS-1-Vlanif101]quit [A-RS-1]interface GigabitEthernet 0/0/23 [A-RS-1-GigabitEthernet0/0/23]port link-type access [A-RS-1-GigabitEthernet0/0/23]port default vlan 101 [A-RS-1-GigabitEthernet0/0/23]quit //配置有线用户所在的 VLAN21、VLAN22 的默认网关接口 [A-RS-1]vlan batch 21 22 Info: This operation may take a few seconds. Please wait for a moment...done

《网络运维管理》/实验一:在eNSP中创建园区网 1o-R-1-GigabitEtherneto/0/1p address 10.0.1.5 30 [O-R-1-GigabitEthernetoyo/1]quit [O-R-1 ]interface GigabitEthernet 0/0/2 Io-R-1-GigabitEtherneto/0/2ip address 10.0.0.1 30 to/0/2]quit ∥/创建OSPF进程1,并分别在OSPF区域0和区域1内宣告直连网段 [o-R-1-ospf-1 area 0 [O-R-1-ospf-1-area-0.0.0. o]network10.0.0.00.0.0.3 [O-R-1-ospf-l-area-0.0.0.0Jquit [O-R-1-ospf-1 ]area 1 [O-R-1-ospf-1-area-0.0.0.1 Network10.0.1.00.0.0.3 [OR-1-ospf-1-area-0.0.0.1] network10.0.1.40.0.0.3 [o-R-1-ospf-l-area-000. 1]quit [o-R-1-ospf-1 quit [OR-1] (2)配置OR-2 参照路由器OR1的配置,配置OR2 步骤7:用户区域内部通信测试使用Ping命令测试当前的通信情况,若用户区域内各主机之间能够正常访问,表明配置正确步骤8:验证容灾效果 (1)在用户区域内部能够正常访问的情况下,关闭路由器O-R-1,然后再次使用ping命令测试通信情况。使用 tracert命令查看通信路径,并分析此时各个路由设备(路由器和三层交换机)的路由表变化。 (2)重新恢复O-R-1,再次分析通信路径以及各路由设备(路由器和三层交换机)的路由表变化 (3)用户区域内部能够正常访问后,关闭路由器OR2,然后再次使用ping命令测试通信情况,再次分析通信路径以及各个路由设备(路由器和三层交换机)的路由表变化任务三:实现数据中心区域网络的通信【任务介绍】根据前面【网络规划】中的相关信息,对数据中心区域网络内的三层交换机和服务器进行配置,并且将数据中心网络接入核心路由器,实现用户对数据中心服务器的访问。步骤1:配置服务器的网络参数本项目中,数据中心内的服务器(此处为 Server-1和 Server-2)都使用PC替代,仅仅用来测试网络通信效果。根据前面的【网络规划】给服务器配置IP地址等信息。河南中医药大学信息技术学院|网络与信息系统科研工作室

《网络运维管理》 / 实验一：在 eNSP 中创建园区网河南中医药大学信息技术学院 | 网络与信息系统科研工作室第8页 [O-R-1-GigabitEthernet0/0/1]ip address 10.0.1.5 30 [O-R-1-GigabitEthernet0/0/1]quit [O-R-1]interface GigabitEthernet 0/0/2 [O-R-1-GigabitEthernet0/0/2]ip address 10.0.0.1 30 [O-R-1-GigabitEthernet0/0/2]quit //创建 OSPF 进程 1，并分别在 OSPF 区域 0 和区域 1 内宣告直连网段 [O-R-1]ospf 1 [O-R-1-ospf-1]area 0 [O-R-1-ospf-1-area-0.0.0.0]network 10.0.0.0 0.0.0.3 [O-R-1-ospf-1-area-0.0.0.0]quit [O-R-1-ospf-1]area 1 [O-R-1-ospf-1-area-0.0.0.1]network 10.0.1.0 0.0.0.3 [O-R-1-ospf-1-area-0.0.0.1]network 10.0.1.4 0.0.0.3 [O-R-1-ospf-1-area-0.0.0.1]quit [O-R-1-ospf-1]quit [O-R-1] （2）配置 O-R-2 参照路由器 O-R-1 的配置，配置 O-R-2。步骤 7：用户区域内部通信测试使用 Ping 命令测试当前的通信情况，若用户区域内各主机之间能够正常访问，表明配置正确。步骤 8：验证容灾效果（1）在用户区域内部能够正常访问的情况下，关闭路由器 O-R-1，然后再次使用 ping 命令测试通信情况。使用 tracert 命令查看通信路径，并分析此时各个路由设备（路由器和三层交换机）的路由表变化。（2）重新恢复 O-R-1，再次分析通信路径以及各路由设备（路由器和三层交换机）的路由表变化（3）用户区域内部能够正常访问后，关闭路由器 O-R-2，然后再次使用 ping 命令测试通信情况，再次分析通信路径以及各个路由设备（路由器和三层交换机）的路由表变化。任务三：实现数据中心区域网络的通信【任务介绍】根据前面【网络规划】中的相关信息，对数据中心区域网络内的三层交换机和服务器进行配置，并且将数据中心网络接入核心路由器，实现用户对数据中心服务器的访问。步骤 1：配置服务器的网络参数本项目中，数据中心内的服务器（此处为 Server-1 和 Server-2）都使用 PC 替代，仅仅用来测试网络通信效果。根据前面的【网络规划】给服务器配置 IP 地址等信息