計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)報(bào)告-華為ensp模擬器-wenkub
2023-05-29 04:26:24 本頁面
【正文】 S1GigabitEthernet0/0/]dot1q termination vid 60 //采用dot1q封裝VID為60[S1GigabitEthernet0/0/]ip address //配置子接口IP地址[S1GigabitEthernet0/0/]quit //退出子接口視圖[S1]quitS1save 交換機(jī)VLAN相關(guān)配置 交換機(jī)以及VLAN相關(guān)定義虛擬網(wǎng)技術(shù)（VLAN，Virtual Local Area Network）的誕生主要源于廣播。 當(dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)或鏈路的狀態(tài)發(fā)生變化時(shí)， 網(wǎng)絡(luò)管理員需要手工去修改路由表中相關(guān)的靜態(tài)路由信息。 因此， 路由器具有判斷網(wǎng)絡(luò)地址和選擇 IP 路徑的功能，它能在多網(wǎng)絡(luò)互聯(lián)環(huán)境中，建立靈活的連接，可用完全不同的數(shù)據(jù)分組和介質(zhì)訪問方法連接各種子網(wǎng)， 路由器只接受源站或其他路由器的信息，屬網(wǎng)絡(luò)層的一種互聯(lián)設(shè)備。根據(jù)子網(wǎng)劃分原則，在這次規(guī)劃中劃分成了8個(gè)子網(wǎng)。通過該劃分，阻止了各部門之間直接通過二層交換機(jī)訪問，只有通過三層交換機(jī)或路由器才能實(shí)現(xiàn)不同 VLAN之間訪問，有效的阻止了廣播風(fēng)暴的產(chǎn)生，節(jié)約了寬帶資源。另外對(duì)于內(nèi)部服務(wù)器和外部服務(wù)器，為方便訪問，則設(shè)置成靜態(tài)IP。借助于靜態(tài)轉(zhuǎn)換，可以實(shí)現(xiàn)外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備（如服務(wù)器）的訪問。這樣，廣播報(bào)文被限制在一個(gè)VLAN內(nèi)，使得公司各部門不能直接通信。能有效分割局域網(wǎng)，實(shí)現(xiàn)各網(wǎng)絡(luò)區(qū)域之間的訪問控制。第二個(gè)字段是主機(jī)號(hào)，它標(biāo)志該主機(jī)（或路由器）。為保證部門間的訪問隔離，每個(gè)部門單獨(dú)劃分一個(gè)子網(wǎng)，子網(wǎng)間通過路由器互連；l 企業(yè)已從電信申請(qǐng)4個(gè)公網(wǎng)IP地址 ~，為了能夠使年有主機(jī)訪問Internet，需要在路由器使用NAT技術(shù)；l 內(nèi)、外網(wǎng)用戶均需要訪問企業(yè)內(nèi)部一臺(tái)Web服務(wù)器。 要求l 使用模擬仿真軟件設(shè)計(jì)出企業(yè)網(wǎng)絡(luò)拓?fù)鋱D，體現(xiàn)各子網(wǎng)互連，內(nèi)、外網(wǎng)訪問服務(wù)器的內(nèi)容；l 給出各部門子網(wǎng)的IP地址分配方案；l 給出2種NAT轉(zhuǎn)換方案，描述它們的具體工作過程，體會(huì)NAT的基本安全性；l 給出完整的路由器配置文檔，包括接口IP地址配置、NAT及Static NAT配置；l 最后測(cè)試企業(yè)網(wǎng)連接功能。一個(gè)主機(jī)號(hào)在它前面的網(wǎng)絡(luò)號(hào)所指明的網(wǎng)絡(luò)范圍內(nèi)必須是唯一的。但現(xiàn)實(shí)中，往往需要配置某些VLAN之間的互聯(lián)互通；虛擬局域網(wǎng)VLAN：VLAN所指的 LAN特指使用路由器分割的網(wǎng)絡(luò)——也就是廣播域。NAPT配置：為了進(jìn)一步提高IP地址的利用率，是的同一個(gè)共有IP地址在同一時(shí)刻可以與多個(gè)私有IP地址進(jìn)行映射，我們可以使用NAPT技術(shù)。 相關(guān)思路為每個(gè)區(qū)域創(chuàng)建一個(gè)VLAN，相同VLAN之間可以經(jīng)過二層交換機(jī)直接通信，而不同VLAN之間通信需要經(jīng)過三層交換機(jī)或路由器。在訪問外網(wǎng)時(shí)，為緩解公網(wǎng)IP的緊缺，則在路由器上配置NAPT技術(shù)，實(shí)現(xiàn)主機(jī)訪問外網(wǎng)。該劃分是基于端口劃分 VLAN，與主機(jī)相連的端口全部設(shè)置成Access端口，交換機(jī)與交換機(jī)之間和路由器與交換機(jī)之間設(shè)置成Trunk端口。每個(gè)子網(wǎng)的 IP 地址是 256/8=32個(gè)，因?yàn)橹鳈C(jī)號(hào)全 0 和全 1 的 IP 地址有特殊用途，不能用作主機(jī)IP地址，所以每個(gè)子網(wǎng)可用 IP 數(shù)是 30個(gè)，子網(wǎng)掩碼是 。 配置路由接口IP地址各主機(jī)需要訪問外部服務(wù)器和內(nèi)部服務(wù)器，需要將路由接口IP設(shè)定為固定IP地址。靜態(tài)路由信息在缺省情況下是私有的，不會(huì)傳遞給其他的路由器。隨著網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)數(shù)量的增多，廣播包的數(shù)量也會(huì)急劇增加，當(dāng)廣播包的數(shù)量占到通訊總量的30%時(shí)，網(wǎng)絡(luò)的傳輸效率將會(huì)明顯下降?；诙丝诘腣LAN是最常使用的劃分VLAN的方式，幾乎被所有的交換機(jī)所支持。配置中對(duì)與華為設(shè)備有認(rèn)知不足的地方，比如說VLAN配置時(shí)，路由接口默認(rèn)為二層接口，所以劃分IP地址池時(shí)總是出錯(cuò)，查詢到原來是必須先執(zhí)行vlan interface命令才能進(jìn)入三層接口，從而進(jìn)行配置。因此熟悉的過程就是成長(zhǎng)的過程，只有
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1