ex5 多層網(wǎng)絡實驗

1、《計算機網(wǎng)絡原理計算機網(wǎng)絡原理》實驗指導書實驗指導書實驗五三級網(wǎng)綜合實驗三級網(wǎng)綜合實驗湖南工業(yè)大學計算機與通信學院執(zhí)筆金可音2011年4月19日修改敬請珍惜學習機會，認真預習實驗，利用實驗環(huán)境，提高學習效率。敬請珍惜學習機會，認真預習實驗，利用實驗環(huán)境，提高學習效率。【實驗名稱】三級網(wǎng)綜合實驗【實驗類型】綜合性實驗【實驗目的】了解和掌握三級結構的網(wǎng)絡，掌握三級結構網(wǎng)絡的基本配置方法。【背景描述】學校兩個校區(qū)各有一個獨立的局域網(wǎng)，為了共享

2、資源，每個校區(qū)出口利用一臺路由器進行連接，采用一種動態(tài)路由協(xié)議（如RIP、OSPF）實現(xiàn)兩校區(qū)路由互通。在校區(qū)A，劃分了辦公網(wǎng)和學生網(wǎng)。通過匯聚層交換機和接入層交換機構成三級結構的網(wǎng)絡。在校區(qū)B，本實驗只考慮一臺辦公系統(tǒng)的數(shù)據(jù)庫服務器DBServer?！绢A習要求】實驗一至實驗四【基本原理】三級結構的交換網(wǎng)絡：接入層、匯聚層、核心層。接入層（將工作站接入網(wǎng)絡）：在接入層中，減少同一網(wǎng)段的工作站數(shù)量，能夠向工作組提供高速帶寬。接入層可以選擇

3、不支持三層交換技術的普通交換機。匯聚層（提供基于策略的連接）：是網(wǎng)絡接入層和核心層的“中介”，就是在工作站接入核心層前先做匯聚，以減輕核心層設備的負荷。匯聚層具有實施策略、安全、工作組接入、虛擬局域網(wǎng)（VLAN）之間的路由、源地址或目的地址過濾等多種功能。在匯聚層中，應該采用支持三層交換技術和VLAN的交換機，以達到網(wǎng)絡隔離和分段的目的。核心層（網(wǎng)絡的高速交換主干）：是網(wǎng)絡的樞紐中心，應該具有如下幾個特性：可靠性、高效性、冗余性、容錯性

4、、可管理性、適應性、低延時性等。在核心層中，應該采用高帶寬的千兆以上交換機。核心層設備采用雙機冗余熱備份是非常必要的，也可以使用負載均衡功能，來改善網(wǎng)絡性能?！緦嶒炘O備】S2126G交換機（1臺）、S3760交換機（1臺）、R1762路由器（兩臺）、V35線纜（1根）、直連線或交叉線若干根。1.2.為S3760創(chuàng)建VLAN10、VLAN40；2.為S3760與S2126兩臺設備建立TRUNK鏈路（參見實驗一）3.在RA和RB上配置接口I

5、P地址（參見實驗二）4.配置三層交換機的路由功能4.1.配置S1實現(xiàn)VLAN20、VLAN30、VLAN40之間的互通（SVI技術）；4.2.S1通過VLAN10和RA相連（在S3760上可以ping通與路由器RA直接連接的F口）。5.RA和RB配置廣域網(wǎng)鏈路5.1.將鏈路層協(xié)議封裝為PPP協(xié)議（參見實驗四）；5.2.配置PPP協(xié)議的PAP協(xié)議，提高鏈路安全性（參見實驗四）。6.配置靜態(tài)路由6.1.在S1、RA、RB上分別配置動態(tài)路由，

6、實現(xiàn)全網(wǎng)的互通；利用Ping命令測試全網(wǎng)的連通性?！掘炞C測試】1.在S2上驗證：showrunningconfig2.在S1上驗證：showrunningconfigshowiproutePing3.在RA、RB上驗證：showrunningconfigshowipinterfacebriefshowiproute4.在RA上驗證：pingpingpingping【注意事項】1.廣域網(wǎng)高速串口設置時，要在DCE端配置時鐘（參見實驗二）。

7、2.封裝廣域網(wǎng)協(xié)議時，要求V.35線纜的兩個端口封裝協(xié)議一致，否則無法建立鏈路（參見實驗四）?！具x作內容選作內容】1.為了信息安全，在路由器RA上做訪問控制列表，允許辦公網(wǎng)訪問數(shù)據(jù)庫服務器，禁止學生網(wǎng)訪問數(shù)據(jù)庫WEB服務器。在RA上驗證：showaccesslist2.在實際應用中，為了保證網(wǎng)絡的穩(wěn)定性，接入層和匯聚層通過兩條鏈路相連。在S2上驗證：showspanningtree在S1上驗證：showspanningtree【實驗報告