ex5 多層網(wǎng)絡(luò)實驗

1、《計算機網(wǎng)絡(luò)原理計算機網(wǎng)絡(luò)原理》實驗指導(dǎo)書實驗指導(dǎo)書實驗五三級網(wǎng)綜合實驗三級網(wǎng)綜合實驗湖南工業(yè)大學(xué)計算機與通信學(xué)院執(zhí)筆金可音2011年4月19日修改敬請珍惜學(xué)習(xí)機會，認真預(yù)習(xí)實驗，利用實驗環(huán)境，提高學(xué)習(xí)效率。敬請珍惜學(xué)習(xí)機會，認真預(yù)習(xí)實驗，利用實驗環(huán)境，提高學(xué)習(xí)效率?！緦嶒灻Q】三級網(wǎng)綜合實驗【實驗類型】綜合性實驗【實驗?zāi)康摹苛私夂驼莆杖壗Y(jié)構(gòu)的網(wǎng)絡(luò)，掌握三級結(jié)構(gòu)網(wǎng)絡(luò)的基本配置方法?！颈尘懊枋觥繉W(xué)校兩個校區(qū)各有一個獨立的局域網(wǎng)，為了共享

2、資源，每個校區(qū)出口利用一臺路由器進行連接，采用一種動態(tài)路由協(xié)議（如RIP、OSPF）實現(xiàn)兩校區(qū)路由互通。在校區(qū)A，劃分了辦公網(wǎng)和學(xué)生網(wǎng)。通過匯聚層交換機和接入層交換機構(gòu)成三級結(jié)構(gòu)的網(wǎng)絡(luò)。在校區(qū)B，本實驗只考慮一臺辦公系統(tǒng)的數(shù)據(jù)庫服務(wù)器DBServer?！绢A(yù)習(xí)要求】實驗一至實驗四【基本原理】三級結(jié)構(gòu)的交換網(wǎng)絡(luò)：接入層、匯聚層、核心層。接入層（將工作站接入網(wǎng)絡(luò)）：在接入層中，減少同一網(wǎng)段的工作站數(shù)量，能夠向工作組提供高速帶寬。接入層可以選擇

3、不支持三層交換技術(shù)的普通交換機。匯聚層（提供基于策略的連接）：是網(wǎng)絡(luò)接入層和核心層的“中介”，就是在工作站接入核心層前先做匯聚，以減輕核心層設(shè)備的負荷。匯聚層具有實施策略、安全、工作組接入、虛擬局域網(wǎng)（VLAN）之間的路由、源地址或目的地址過濾等多種功能。在匯聚層中，應(yīng)該采用支持三層交換技術(shù)和VLAN的交換機，以達到網(wǎng)絡(luò)隔離和分段的目的。核心層（網(wǎng)絡(luò)的高速交換主干）：是網(wǎng)絡(luò)的樞紐中心，應(yīng)該具有如下幾個特性：可靠性、高效性、冗余性、容錯性

4、、可管理性、適應(yīng)性、低延時性等。在核心層中，應(yīng)該采用高帶寬的千兆以上交換機。核心層設(shè)備采用雙機冗余熱備份是非常必要的，也可以使用負載均衡功能，來改善網(wǎng)絡(luò)性能。【實驗設(shè)備】S2126G交換機（1臺）、S3760交換機（1臺）、R1762路由器（兩臺）、V35線纜（1根）、直連線或交叉線若干根。1.2.為S3760創(chuàng)建VLAN10、VLAN40；2.為S3760與S2126兩臺設(shè)備建立TRUNK鏈路（參見實驗一）3.在RA和RB上配置接口I

5、P地址（參見實驗二）4.配置三層交換機的路由功能4.1.配置S1實現(xiàn)VLAN20、VLAN30、VLAN40之間的互通（SVI技術(shù)）；4.2.S1通過VLAN10和RA相連（在S3760上可以ping通與路由器RA直接連接的F口）。5.RA和RB配置廣域網(wǎng)鏈路5.1.將鏈路層協(xié)議封裝為PPP協(xié)議（參見實驗四）；5.2.配置PPP協(xié)議的PAP協(xié)議，提高鏈路安全性（參見實驗四）。6.配置靜態(tài)路由6.1.在S1、RA、RB上分別配置動態(tài)路由，

6、實現(xiàn)全網(wǎng)的互通；利用Ping命令測試全網(wǎng)的連通性。【驗證測試】1.在S2上驗證：showrunningconfig2.在S1上驗證：showrunningconfigshowiproutePing3.在RA、RB上驗證：showrunningconfigshowipinterfacebriefshowiproute4.在RA上驗證：pingpingpingping【注意事項】1.廣域網(wǎng)高速串口設(shè)置時，要在DCE端配置時鐘（參見實驗二）。

7、2.封裝廣域網(wǎng)協(xié)議時，要求V.35線纜的兩個端口封裝協(xié)議一致，否則無法建立鏈路（參見實驗四）?！具x作內(nèi)容選作內(nèi)容】1.為了信息安全，在路由器RA上做訪問控制列表，允許辦公網(wǎng)訪問數(shù)據(jù)庫服務(wù)器，禁止學(xué)生網(wǎng)訪問數(shù)據(jù)庫WEB服務(wù)器。在RA上驗證：showaccesslist2.在實際應(yīng)用中，為了保證網(wǎng)絡(luò)的穩(wěn)定性，接入層和匯聚層通過兩條鏈路相連。在S2上驗證：showspanningtree在S1上驗證：showspanningtree【實驗報告