交换机路由器配置与管理 第 9 章 某千兆校园网示例. 交换机 / 路由器配置与管理 校园建筑分布.

Presentation on theme: "交换机路由器配置与管理 第 9 章 某千兆校园网示例. 交换机 / 路由器配置与管理 校园建筑分布."— Presentation transcript:

1 交换机路由器配置与管理 第 9 章 某千兆校园网示例

2 交换机 / 路由器配置与管理 校园建筑分布

3 交换机 / 路由器配置与管理 校园网建设的总体需求  先进性  可靠性  可扩展性  可管理性  安全性

4 交换机 / 路由器配置与管理 校园网建设的具体需求  校本部各大楼与网络中心的网络带宽为千兆，用户主机 到桌面交换机的网络带宽为百兆。  校园网到 Internet 的出口带宽为 10 兆。  远程分校与校本部的间网络带宽为 2 兆。  办公大楼中有财务处、招生办公室、党委办公室等机构。 要求这些机构必须处在一个独立的局域网内，以保证网 络的安全。  对学生宿舍的计算机只提供 WWW 、 E-Mail 、 FTP 等常用 的服务，除非有特别的需要不开通其他服务。工作日只 能在上午 8:00 到晚上 11:00 间开通 Internet 网络，周未可全 天开通网络。  校园中的计算机大部分使用 Windows 操作系统，要求对 经常出现漏洞的 135-139 端口进行过滤，并且对一些木马， 病毒使用的常见端口进行过滤。  对校园网外的移动用户提供 PSTN 拨号接入服务

5 交换机 / 路由器配置与管理 网络技术的选择  在各种局域网技术中，以太网以其造价低、技 术成熟、产品丰富、可靠高、可扩展性好、传 输介质丰富和易于管理等优点而成为建设局域 网的主流技术。  以太网使用 CSMA/CD 协议，它是一种基于冲突 检测机制的网络协议。目前，以太网的速度已 经达到千兆，甚至万兆，完全可以满足学校对 网络带宽的需求。  远程分校与校本部通过租用 2Mbps 的 E1 专线连 接。

6 交换机 / 路由器配置与管理 校园网规划图

7 交换机 / 路由器配置与管理 网络设备的选择  核心交换机的选择  汇聚交换机的选择  接入交换机的选择  路由器的选择

8 交换机 / 路由器配置与管理 网段及 VLAN 的划分

9 交换机 / 路由器配置与管理 全局 IP 地址的分配

10 交换机 / 路由器配置与管理 核心交换机与汇聚层交换机连接端口地址 分配

11 交换机 / 路由器配置与管理 核心交换机的配置  第二层的配置： Console> (enable) set system name C4006-L2 C4006-L2> (enable) set password Enter old password: Enter new password: test Retype new password: test C4006-L2> (enable) set enablepass Enter old password: Enter new password: test Retype new password: test C4006-L2> (enable) set interface sc0 192.168.40.1 255.255.255.0 C4006-L2> (enable) set vtp mode server

12 交换机 / 路由器配置与管理 核心交换机的配置续 C4006-L2> (enable) set vlan 601 name DMZ C4006-L2> (enable) set vlan 602 name wangluozhongxing C4006-L2> (enable) set vlan 603 name bogonglou C4006-L2> (enable) set vlan 604 name jishuanjixueyuan C4006-L2> (enable) set vlan 605 name xueshengsushe C4006-L2> (enable) set vlan 606 name jiaoxuelou C4006-L2> (enable) set vlan 607 name to-cisco2511 C4006-L2> (enable) set trunk 1/1 off dot1q 1-1005 C4006-L2> (enable) set trunk 1/2 off dot1q 1-1005 C4006-L2> (enable) set trunk 2/1 off dot1q 1-1005 C4006-L2> (enable) set trunk 2/2 off dot1q 1-1005

13 交换机 / 路由器配置与管理 核心交换机的配置续 C4006-L2> (enable) set vlan 601 2/4-10 C4006-L2> (enable) set vlan 602 2/11-34 C4006-L2> (enable) set vlan 603 1/1 C4006-L2> (enable) set vlan 604 1/2 C4006-L2> (enable) set vlan 605 2/1 C4006-L2> (enable) set vlan 606 2/2 C4006-L2> (enable) set vlan 607 2/3

14 交换机 / 路由器配置与管理 核心交换机的配置续  三层模块的配置 Console> (enable) session 2 Router(config)# hostname c4006-L3 c4006-L3 (config)# enable password test c4006-L3 (config)# enable secret test c4006-L3 (config)# line vty 0 4 c4006-L3 (config-line)#login c4006-L3 (config-line)#password test c4006-L3 (config-line)# exit C4006-L3(config)# interface port-channel 1 C4006-L3(config)# interface g3 C4006-L3(config-if)# channel-group 1 C4006-L3(config-if)# interface g4 C4006-L3(config-if)# channel-group 1

15 交换机 / 路由器配置与管理 核心交换机的配置续 C4006-L3(config)#interface Port-channel1.1 C4006-L3(config-subif)#encapsulation dot1Q 602 C4006-L3(config-subif)#ip address 192.168.40.2 255.255.255.0 C4006-L3(config-subif)#no shutdown C4006-L3(config-subif)# exit C4006-L3(config)#interface Port-channel1.2 C4006-L3(config-subif)#encapsulation dot1Q 603 C4006-L3(config-subif)#ip address 172.16.1.1 255.255.255.252 C4006-L3(config-subif)#no shutdown C4006-L3(config-subif)# exit C4006-L3(config)#interface Port-channel1.3

16 交换机 / 路由器配置与管理 核心交换机的配置续 C4006-L3(config-subif)#encapsulation dot1Q 604 C4006-L3(config-subif)#ip address 172.16.1.5 255.255.255.252 C4006-L3(config-subif)#no shutdown C4006-L3(config-subif)# exit C4006-L3(config)#interface Port-channel1.4 C4006-L3(config-subif)#encapsulation dot1Q 605 C4006-L3(config-subif)#ip address 172.16.1.9 255.255.255.252 C4006-L3(config-subif)#no shutdown C4006-L3(config-subif)# exit C4006-L3(config)#interface Port-channel1.5 C4006-L3(config-subif)#encapsulation dot1Q 606

17 交换机 / 路由器配置与管理 核心交换机的配置续 C4006-L3(config-subif)#ip address 172.16.1.13 255.255.255.252 C4006-L3(config-subif)#no shutdown C4006-L3(config-subif)# exit C4006-L3(config)#interface Port-channel1.6 C4006- L3(config-subif)#encapsulation dot1Q 607 C4006-L3(config-subif)#ip address 192.168.48.1 255.255.255.240 C4006-L3(config-subif)#no shutdown C4006-L3(config-subif)#exit C4006-L3(config)# ip route 0.0.0.0 0.0.0.0 192.168.40.2

18 交换机 / 路由器配置与管理 核心交换机的配置续 C4006-L3(config)# ip route 192.168.0.0 255.255.248.0 172.16.1.2 C4006-L3(config)# ip route 192.168.8.0 255.255.248.0 172.16.1.6 C4006-L3(config)# ip route 192.168.16.0 255.255.248.0 172.16.1.10 C4006-L3(config)# ip route 192.168.24.0 255.255.248.0 172.16.1.14 C4006-L3(config)# ip route 192.168.32.0 255.255.248.0 192.168.48.2

19 交换机 / 路由器配置与管理 办公楼交换机连接图

20 交换机 / 路由器配置与管理 办公楼交换机配置  switch#configure terminal  switch(config)#hostname bangonglou  bangonglou(config)#enable password test  bangonglou(config)#enable secret test  bangonglou(config)#line vty 0 4  bangonglou(config-line)#login  bangonglou(config-line)#password test  bangonglou(config-line)#exit  bangonglou (config)#vtp mode server  bangonglou (config)#vtp domain bangonglou  bangonglou (config)# vlan 101  bangonglou (config-vlan)#name dangweibangoshi  bangonglou (config)# vlan 102

21 交换机 / 路由器配置与管理 办公楼交换机配置续  bangonglou (config-vlan)#name chaiwuchu  bangonglou (config)# vlan 103  bangonglou (config-vlan)#name zhaoban  bangonglou (config)# vlan 104  bangonglou (config-vlan)#name qitabangongshi  bangonglou (config-vlan)#exit  bangonglou (config)#interface fastethernet 0/1  bangonglou(config-if)#switchport  bangonglou(config-if)#switchport trunk encapsulation dot1q  bangonglou(config-if)#switchport mode trunk  bangonglou(config-if)#switchport trunk allowed vlan all  bangonglou (config-if)#interface fastethernet 0/2  bangonglou(config-if)#switchport

22 交换机 / 路由器配置与管理 办公楼交换机配置续  bangonglou(config-if)#switchport trunk encapsulation dot1q  bangonglou(config-if)#switchport mode trunk  bangonglou(config-if)#switchport trunk allowed vlan all  bangonglou (config-if)#interface fastethernet 0/3  bangonglou(config-if)#switchport mode access  bangonglou(config-if)#switchport access vlan 104  bangonglou (config-if)exit  bangonglou (config)# interface vlan 101  bangonglou (config-if)#ip address 192.168.0.1 255.255.255.0  bangonglou (config)# interface vlan 102  bangonglou (config-if)#ip address 192.168.1.1 255.255.255.0  bangonglou (config)# interface vlan 103  bangonglou (config-if)#ip address 192.168.2.1 255.255.255.0

23 交换机 / 路由器配置与管理 办公楼交换机配置续  bangonglou (config)# interface vlan 104  bangonglou (config-if)#ip address 192.168.3.1 255.255.255.0  bangonglou (config-if)# interface GigabitEthernet0/1  bangonglou (config-if)#no switchport  bangonglou (config-if)#ip address 172.16.1.2 255.255.255.252  bangonglou (config-if)exit  bangonglou(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.1  bangonglou(config)#access-list 101 deny tcp any any range 135 144  bangonglou(config)#access-list 101 deny udp any any range 135 144  bangonglou(config)#access-list 101 permit ip any any

24 交换机 / 路由器配置与管理 办公楼交换机配置续  bangonglou (config)interface GigabitEthernet0/1  bangonglou (config-if)#ip access-group 101 out

25 交换机 / 路由器配置与管理 接入层交换机 BG-1 的配置  BG-1#vlan database  BG-1(vlan)#vtp domain bangonglou  BG-1(vlan)#vtp client  BG-1(vlan)#exit  BG-1#configure terminal  BG-1(config-if)#int f0/1  BG-1(config-if)#switchport trunk encapsulation dot1q  BG-1(config-if)#switchport mode trunk  BG-1(config-if)#switchport trunk allowed vlan all  BG-1(config)#int f0/2  BG-1(config-if)#switchport mode access  BG-1(config-if)#switchport access vlan 101  BG-1(config)#int f0/16  BG-1(config-if)#switchport mode access  BG-1(config-if)#switchport access vlan 102

26 交换机 / 路由器配置与管理 接入层交换机 BG-2 的配置  BG-2#vlan database  BG-2(vlan)#vtp domain bangonglou  BG-2(vlan)#vtp client  BG-2(vlan)#exit  BG-2#configure terminal  BG-2(config-if)#int f0/1  BG-2(config-if)#switchport trunk encapsulation dot1q  BG-2(config-if)#switchport mode trunk  BG-2(config-if)#switchport trunk allowed vlan all  BG-2(config)#int f0/2  BG-2(config-if)#switchport mode access  BG-2(config-if)#switchport access vlan 102  BG-2(config)#int f0/9  BG-2(config-if)#switchport mode access  BG-2(config-if)#switchport access vlan 103

27 交换机 / 路由器配置与管理 计算机学院交换机配置  switch#configure terminal  switch(config)#hostname jishuanjixueyuan  jishuanjixueyuan(config)#enable password test  jishuanjixueyuan(config)#enable secret test  jishuanjixueyuan(config)#line vty 0 4  jishuanjixueyuan(config-line)#login  jishuanjixueyuan(config-line)#password test  jishuanjixueyuan(config-line)#exit  jishuanjixueyuan (config)# vlan 201  jishuanjixueyuan (config-vlan)#name jiaowuke  jishuanjixueyuan (config)# vlan 202  jishuanjixueyuan (config-vlan)#name qitabangongshi  jishuanjixueyuan (config)#interface fastethernet 0/1

28 交换机 / 路由器配置与管理 计算机学院交换机配置续  jishuanjixueyuan(config-if)#switchport mode access  jishuanjixueyuan(config-if)#switchport access vlan 201  jishuanjixueyuan (config-if)#interface fastethernet 0/2  jishuanjixueyuan(config-if)#switchport mode access  jishuanjixueyuan(config-if)#switchport access vlan 202  jishuanjixueyuan (config-if)exit  jishuanjixueyuan (config)# interface vlan 201  jishuanjixueyuan (config-if)#ip address 192.168.8.1 255.255.255.0  jishuanjixueyuan (config)# interface vlan 202  jishuanjixueyuan (config-if)#ip address 192.168.9.1 255.255.255.0  jishuanjixueyuan (config-if)# interface GigabitEthernet0/1

29 交换机 / 路由器配置与管理 计算机学院交换机配置续  jishuanjixueyuan (config-if)#no switchport  jishuanjixueyuan (config-if)#ip address 172.16.1.6 255.255.255.252  jishuanjixueyuan (config-if)exit  jishuanjixueyuan(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.5  jishuanjixueyuan(config)#access-list 101 deny tcp any any range 135 144  jishuanjixueyuan(config)#access-list 101 deny udp any any range 135 144  jishuanjixueyuan(config)#access-list 101 permit ip any any  jishuanjixueyuan (config)interface GigabitEthernet0/1  jishuanjixueyuan (config-if)#ip access-group 101 out

30 交换机 / 路由器配置与管理 学生宿舍交换机配置  switch#configure terminal  switch(config)#hostname xueshengsushe  xueshengsushe(config)#enable password test  xueshengsushe(config)#enable secret test  xueshengsushe(config)#line vty 0 4  xueshengsushe(config-line)#login  xueshengsushe(config-line)#password test  xueshengsushe(config-line)#exit  xueshengsushe (config)# vlan 301  xueshengsushe (config-vlan)#name yilou  xueshengsushe (config)# vlan 302  xueshengsushe (config-vlan)#name erlou

31 交换机 / 路由器配置与管理 学生宿舍交换机配置续  xueshengsushe (config)# vlan 303  xueshengsushe (config-vlan)#name sanlou  xueshengsushe (config)# vlan 304  xueshengsushe (config-vlan)#name silou  xueshengsushe (config)# vlan 305  xueshengsushe (config-vlan)#name wulou  xueshengsushe (config)#interface fastethernet 0/1  xueshengsushe(config-if)#switchport mode access  xueshengsushe(config-if)#switchport access vlan 301  xueshengsushe (config-if)#interface fastethernet 0/2  xueshengsushe(config-if)#switchport mode access  xueshengsushe(config-if)#switchport access vlan 302

32 交换机 / 路由器配置与管理 学生宿舍交换机配置续  xueshengsushe (config-if)#interface fastethernet 0/3  xueshengsushe(config-if)#switchport mode access  xueshengsushe(config-if)#switchport access vlan 303  xueshengsushe (config-if)#interface fastethernet 0/4  xueshengsushe(config-if)#switchport mode access  xueshengsushe(config-if)#switchport access vlan 304  xueshengsushe (config-if)#interface fastethernet 0/5  xueshengsushe(config-if)#switchport mode access  xueshengsushe(config-if)#switchport access vlan 305  xueshengsushe (config-if)exit  xueshengsushe (config)# interface vlan 301  xueshengsushe (config-if)#ip address 192.168.16.1 255.255.255.0

33 交换机 / 路由器配置与管理 学生宿舍交换机配置续  xueshengsushe (config)# interface vlan 302  xueshengsushe (config-if)#ip address 192.168.17.1 255.255.255.0  xueshengsushe (config)# interface vlan 303  xueshengsushe (config-if)#ip address 192.168.18.1 255.255.255.0  xueshengsushe (config)# interface vlan 304  xueshengsushe (config-if)#ip address 192.168.19.1 255.255.255.0  xueshengsushe (config)# interface vlan 305  xueshengsushe (config-if)#ip address 192.168.20.1 255.255.255.0  xueshengsushe (config-if)# interface GigabitEthernet0/1  xueshengsushe (config-if)#no switchport

34 交换机 / 路由器配置与管理 学生宿舍交换机配置续  xueshengsushe (config-if)#ip address 172.16.1.10 255.255.255.252  xueshengsushe (config-if)exit  xueshengsushe(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.9  xueshengsushe(config)#access-list 101 deny tcp any any range 135 144  xueshengsushe(config)#access-list 101 deny udp any any range 135 144  xueshengsushe(config)#access-list 101 permit ip any any  xueshengsushe (config)interface GigabitEthernet0/1  xueshengsushe (config-if)#ip access-group 101 out

35 交换机 / 路由器配置与管理 教学楼交换机配置  switch#configure terminal  switch(config)#hostname jiaoxuelou  jiaoxuelou(config)#enable password test  jiaoxuelou(config)#enable secret test  jiaoxuelou(config)#line vty 0 4  jiaoxuelou(config-line)#login  jiaoxuelou(config-line)#password test  jiaoxuelou(config-line)#exit  jiaoxuelou (config)# vlan 401  jiaoxuelou (config-vlan)#name jiaoxuelouVLAN  jiaoxuelou (config)#interface fastethernet 0/1  jiaoxuelou(config-if)#switchport mode access  jiaoxuelou(config-if)#switchport access vlan 401  jiaoxuelou (config-if)exit

36 交换机 / 路由器配置与管理 教学楼交换机配置续  jiaoxuelou (config)# interface vlan 401  jiaoxuelou (config-if)#ip address 192.168.24.1 255.255.255.0  jiaoxuelou (config-if)# interface GigabitEthernet0/1  jiaoxuelou (config-if)#no switchport  jiaoxuelou (config-if)#ip address 172.16.1.14 255.255.255.252  jiaoxuelou (config-if)exit  jiaoxuelou(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.13  jiaoxuelou(config)#access-list 101 deny tcp any any range 135 144  jiaoxuelou(config)#access-list 101 deny udp any any range 135 144  jiaoxuelou(config)#access-list 101 permit ip any any

37 交换机 / 路由器配置与管理 教学楼交换机配置续  jiaoxuelou(config)interface GigabitEthernet0/1  jiaoxuelou(config-if)#ip access-group 101 out

38 交换机 / 路由器配置与管理 远程分校交换机配置  switch#configure terminal  switch(config)#hostname yuanchengfenxiao  yuanchengfenxiao(config)#enable password test  yuanchengfenxiao(config)#enable secret test  yuanchengfenxiao(config)#line vty 0 4  yuanchengfenxiao(config-line)#login  yuanchengfenxiao(config-line)#password test  yuanchengfenxiao(config-line)#exit  yuanchengfenxiao (config)# vlan 501  yuanchengfenxiao (config-vlan)#name jiaowuke  yuanchengfenxiao (config)# vlan 502  yuanchengfenxiao (config-vlan)#name qitabangongshi  yuanchengfenxiao (config)#interface fastethernet 0/2  yuanchengfenxiao(config-if)#switchport mode access

39 交换机 / 路由器配置与管理 远程分校交换机配置续  yuanchengfenxiao(config-if)#switchport access vlan 501  yuanchengfenxiao (config)#interface fastethernet 0/3  yuanchengfenxiao(config-if)#switchport mode access  yuanchengfenxiao(config-if)#switchport access vlan 502  yuanchengfenxiao (config-if)exit  yuanchengfenxiao (config)# interface vlan 501  yuanchengfenxiao (config-if)#ip address 192.168.32.1 255.255.255.0  yuanchengfenxiao (config)# interface vlan 502  yuanchengfenxiao (config-if)#ip address 192.168.33.1 255.255.255.0  yuanchengfenxiao (config-if)# interface fastethernet 0/1  yuanchengfenxiao (config-if)#no switchport  yuanchengfenxiao (config-if)#ip address 172.16.1.26 255.255.255.252

40 交换机 / 路由器配置与管理 远程分校交换机配置续  yuanchengfenxiao (config-if)exit  yuanchengfenxiao(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.25  yuanchengfenxiao(config)#access-list 101 deny tcp any any range 135 144  yuanchengfenxiao(config)#access-list 101 deny udp any any range 135 144  yuanchengfenxiao(config)#access-list 101 permit ip any any  yuanchengfenxiao(config)interface GigabitEthernet0/1  yuanchengfenxiao(config-if)#ip access-group 101 out

41 交换机 / 路由器配置与管理 校本部路由器配置  route#configure terminal  route(config)#hostname xiaobenbu2511  xiaobenbu2511 (config)#enable secret test  xiaobenbu2511 (config)#enable password test  xiaobenbu2511(config)# line vty 0 4  xiaobenbu2511(config-line)# login  xiaobenbu2511(config-line)# password test  xiaobenbu2511 (config)# interface ethernet0  xiaobenbu2511(config-if)#ip address 192.168.48.2 255.255.255.240  xiaobenbu2511(config-if)#no shutdown  xiaobenbu2511 (config-if)#interface serial0  xiaobenbu2511 (config-if)#ip address 172.16.1.21 255.255.255.252

42 交换机 / 路由器配置与管理 校本部路由器配置续  xiaobenbu2511 (config-if)#encapsulation ppp  xiaobenbu2511 (config)#username test password 7 test  xiaobenbu2511(config)#ip routing  xiaobenbu2511(config)#ip local pool test 192.168.48.3 192.168.48.5  xiaobenbu2511(config)#ip address-pool local  xiaobenbu2511(config-if)#int group-async 1  xiaobenbu2511(config-if)#group-range 1 3  xiaobenbu2511(config-if)#ip unnumbered Ethernet 0  xiaobenbu2511(config-if)#encapsulation ppp  xiaobenbu2511(config-if)#async dynamic address  xiaobenbu2511(config-if)#async mode dedicated  xiaobenbu2511(config-if)#peer default ip address pool test  xiaobenbu2511(config-if)#ppp authentication chap

43 交换机 / 路由器配置与管理 校本部路由器配置续  xiaobenbu2511(config)#line 1 3  xiaobenbu2511(config-line)#modem InOut  xiaobenbu2511(config-line)#modem autoconfigure discovery  xiaobenbu2511(config-line)#autocommand ppp neg  xiaobenbu2511(config-line)#flowcontrol hardware  xiaobenbu2511(config-line)#speed 115200  xiaobenbu2511(config-line)#exit  xiaobenbu2511(config)# ip route 0.0.0.0 0.0.0.0 192.168.48.1  xiaobenbu2511(config)# ip route 192.168.168.32.0 255.255.248.0 172.16.1.22

44 交换机 / 路由器配置与管理 远程分校路由器配置  route#configure terminal  route(config)#hostname yuanchengfenxiao2511  yuanchengfenxiao2511 (config)#enable secret test  yuanchengfenxiao2511 (config)#enable password test  yuanchengfenxiao2511(config)# line vty 0 4  yuanchengfenxiao2511(config-line)# login  yuanchengfenxiao2511(config-line)# password test  yuanchengfenxiao2511 (config)# interface ethernet0  yuanchengfenxiao2511(config-if)#ip address 172.16.1.25 255.255.255.252  yuanchengfenxiao2511(config-if)#no shutdown

45 交换机 / 路由器配置与管理 远程分校路由器配置续  yuanchengfenxiao2511 (config-if)#interface serial0  yuanchengfenxiao2511 (config-if)#ip address 172.16.1.22 255.255.255.252  yuanchengfenxiao2511 (config-if)#encapsulation ppp  yuanchengfenxiao2511(config)# ip route 0.0.0.0 0.0.0.0 172.16.1.21