6.1 中小型网络综合配置 网络拓扑（课件）-高二《网络设备配置与管理项目式教程》同步精品课堂（电工版2023）

企业局域网综合配置 教学目标 能够撰写中小型网络配置方案； 能够实施中小型网络综合配置； 能够撰写中小型网络测试报告； 能够实施中小型网络整体调试和性能测试； 能够描述网络故障诊断基本步骤； 能够描述常见网络故障现象及其原因； 能够描述Ping命令、Tracert命令的工作过程和基本参数； 能够描述中小型网络的基本组成结构。 工作任务 一个典型的中小型企业网络，该网络采用三层网络设计模型，包含接入层、汇聚层和核心层。接入层由二层交换机SW4和SW5组成，提供本地用户的网络接入；汇聚层由三层交换机SW2和SW3组成，两台三层交换机提供了网络的冗余链路，既负责将本地局域网互联，又负责与核心交换机互联；这里的核心层是三层交换机SW1，满足网络高速传输的需要。核心交换机SW1与汇聚层设备相连，也与内网服务器群相连，并且，通过出口路由器RT1与互联网连接。这里的路由器RT2和交换机SW7仅仅用来模拟互联网的工作，SERVER2模拟互联网的服务器，PC6模拟互联网的一台工作主机。 网络拓扑 中小型网络综合配置 操作步骤（演示） 步骤1．在交换机SW1、SW2、SW3、SW4和SW5上创建VLAN，将相应端 口加入VLAN，并配置交换虚拟接口（SVI）地址。 步骤2．在交换机SW1、SW2和SW3上配置快速生成树协议，将交换机 SW1设置为根交换机。 步骤3．在交换机SW1和SW6上创建聚合端口，并在交换机SW1上将聚 合端口加入VLAN50。 步骤4．配置路由器RT1和RT2的接口IP地址。 步骤5．在三层交换机SW1和路由器RT1上配置OSPF动态路由协议， 并配置默认路由。 步骤6．测试网络的连通性。 操作步骤（演示） 步骤7．在三层交换机SW1的虚拟接口VLAN 50出方向配置扩展访问 控制列表。 步骤8．设置交换机SW6端口F0/2最大连接数并与PC5MAC地址绑定。 步骤9．在交换机SW1和路由器RT1上启用远程管理功能，并且进行 远程登录访问控制。 步骤10．对出口路由器RT1与ISP的路由器RT2的连接链路进行PPP协 议封装，并对连接配置CHAP认证。 步骤11．在路由器RT1配置基于端口的动态地址转换NAPT，实现内 网私有地址访问互联网。 步骤12．在路由器RT1上配置静态NAT映射，实现内网服务器向互联 网发布信息。 操作步骤（演示） 步骤13．查看交换机SW4和SW5中VLAN的配置情况。 步骤14．验证测试交换机SW1、SW2和SW3上生成树协议工作情况。 步骤15．验证测试交换SW1和SW6之间聚合链路的工作情况。 步骤16．验证测试扩展访问控制列表的有效性。 步骤17．验证测试交换机SW6的端口安全功能。 步骤18．验证测试交换机SW1和路由器RT1的远程访问控制功能。 步骤19．验证测试接入互联网链路封装及CHAP认证的正确性。 步骤20．验证测试出口路由器RT1中动态地址转换NAPT配置正确性。 步骤21．验证测试出口路由器RT1中静态NAT配置的正确性。 操作要领 中小型网络综合配置复杂，在实施配置前，必须清楚整个网络 的IP地址规划、交换网的VLAN规划； 根据网络配置一般步骤，先配置交换网的VLAN，配置交换网的 生成树协议、聚合链路，再配置接口IP地址，然后，配置整个 网络的路由协议。 在配置完成整个网络路由后，必须进行网络连通性测试，在确 保整个网络连通后，再配置网络的访问控制列表。最后，进行 接入互联网的配置。 操作要领 在配置过程中，可以通过show命令或者ping命令、tracert命 令，对每项配置功能进行单独测试，但在完成整个网络的综合 配置后，必须根据配置方案要求，对每项配置功能进行逐项测 试，以确保综合配置的正确性和完整性。 中小型网络综合配置过程中的故障排除，一般应根据故障现 象，分析可能的故障原因，逐个加以排除。排除过程中，尽量 缩小故障范围，以逐步确定故障点。 接入层 工作组接入及访问控制 相关知识—层次化网络设计 层次化网络设计思想 在互联网组件的通信中引入了三个关键层的概念，这三个层次分别是：核心层（Core Layer）、汇聚层（Distribution Layer）和接入层（Access Layer）。 汇聚层 路由聚合及流量收敛 核心层 高速数据转发 按照分层结构规划网络拓扑时，应遵守以下两条基本原则： 网络中因拓扑结构改变而受影响的区域应被限制到最小程度 路由器（及其他三层设备）应传输尽量少的信息 相关知识—拓扑设计原则 11 核心层 汇聚层