资源描述
单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第3单元,接入Internet,提纲,案例背景,案例拓扑结构,技术需求分析,技术实验报告,总结,案例背景,点点,网吧共有150台主机，进行网络组建。网吧分普通上网区、游戏区。每个区一个独立的网段,要求保证所有主机正常高速上网。为了提高上网速度向电信局申请了一条10M的光纤专线接入互联网,申请了6个公网IP地址。网吧老板要求网络运行稳定、快速，管理简单方便。,提纲,案例背景,案例拓扑结构,技术需求分析,技术实验报告,总结,案例拓扑结构,提纲,案例背景,案例拓扑结构,技术需求分析,技术实验报告,总结,技术需求分析,需求1：,网吧老板要求网络运行稳定、快速,分析1：需要提供一款运行稳定的专用路由器，并且能够申请到一条快速链路接入，在保证了外网高速接入之后，另外要对内网进行规划，做到专区专用。,需求2：,网吧老板要求管理简单方便,分析2：为了方便网管管理，能通过图形界面配置并且也能提供命令行界面配置的设备最佳，方便专业，相得益彰。,提纲,案例背景,案例拓扑结构,技术需求分析,技术实验报告,总结,技术实验报告-网吧网络搭建,按照拓扑要求，将局域网主机PC1、PC2，分别连接到交换机1和交换机2上，交换机1利用双绞线连接到NBR1000E的LAN1接口，交换机2连接到NBR1000E的LAN2接口，PC3为互联网FTP服务器，连接到NBR1000E的WAN0接口。,技术实验报告-网吧网络搭建(续),利用IE浏览器方式远程登陆NBR1000E上，配置NBR。在用户配置NBR的PC3主机上，安装图形界面配置程序JAVA控件j2re-1_3_1-win-i.exe。JAVA控件的下载地址：,http:/ 或 http:/,注：NBR1000E的图形界面是通过JAVA程序实现的，因此需要客户端安装相应的JAVA支持控件,技术实验报告-网吧网络搭建(续),利用IE浏览器登陆NBR1000E,技术实验报告-网吧网络搭建(续),在打开的界面上，点击 “进入可视化管理界面”选项，系统提示要求输入远程登陆用户名、密码,技术实验报告-网吧网络搭建(续),远程登陆用户名、密码确认成功后，点击界面右上角的“配置向导”，通过配置向导方式来配置NBR1000E路由器。,技术实验报告-网吧网络搭建(续),修改WEB登录NBR的口令,技术实验报告-网吧网络搭建(续),指定NBR接入互联网方式,技术实验报告-网吧网络搭建(续),配置光纤接口IP地址和带宽,技术实验报告-网吧网络搭建(续),配置公网IP地址范围,技术实验报告-网吧网络搭建(续),配置互联网线路的检测功能,技术实验报告-网吧网络搭建(续),配置其它的WAN接口,技术实验报告-网吧网络搭建(续),配置NBR1000E的安全功能,技术实验报告-网吧网络搭建(续),配置NBR1000E的镜像接口功能,技术实验报告-网吧网络搭建(续),配置局域局LAN0接口地址,技术实验报告-网吧网络搭建(续),设备显示以上所做的全部的配置信息清单列表,，以确认刚才所做的全部的配置信息，,技术实验报告-网吧网络搭建(续),保存配置的结果,技术实验报告-网吧网络搭建(续),命令行方式配置NBR,技术实验报告-网吧网络搭建(续),NBR1000 enable!进入特权模式,NBR1000#configure terminal！进入全局配置模式,NBR1000(config)#interface fastEthernet 0/0 ！进入F0/0的接口配置模式,NBR1000(config-if)#ip address 192.168.2.1 255.255.255.0 secondary ！配置第2个IP地址,NBR1000(config-if)#no shutdown ！开启接口,NBR1000(config-if)#end,技术实验报告-网吧网络搭建(续),配置FTP服务器,在PC3上配置FTP服务器（略）。PC3的IP地址为61.233.14.10。,测试,PC1和PC2的IP地址分别为192.168.1.2 255.255.255.0和192.168.2.2 255.255.255.0。将PC1的网关配置为192.168.1.1，PC2的网关配置为192.168.2.1PC1和PC2测试能够访问PC3的FTP站点。,提纲,案例背景,案例拓扑结构,技术需求分析,技术实验报告,总结,案例背景(二),风达电器公司共有150台主机，企业网络共分为二个区域，普通办公区、信息资料区。网络内部使用S2126为接入用户的交换机，划分了VLAN10和VLAN20两个VLAN，S3550为企业网络的核心设备，用于汇聚企业网中的所有接入层设备。企业通过R1762路由器接入互联网，要求保证所有主机正常高速上网。,为了提高上网速度向电信局申请了一条10M的光纤专线接入互联网。S3550通过F0/24和R1762路由器连接。Server用于安装一台FTP服务器，地址为200.16.3.8/24。,案例拓扑结构,技术需求分析,需求1：,公司要求企业内部网络运行稳定、快速,分析1：需要提供一款运行稳定的专用路由器，并且能够申请到一条快速链路接入，在保证了外网高速接入,需求2：,公司要求企业内部网络有效规划,安全可靠,分析2：,公司要求对企业内部网络,进行规划，保证各部门之间的安全可靠,做到专区专用。,技术实验报告-企业网络专线接入,步骤一：S2126交换机的基本配置,Switch,Switch enable,Switch#,Switch#configure terminal,Switch(config)#hostname S2126,S2126(config)#,S2126(config)#vlan 10,S2126(config-vlan)#name money,S2126(config-vlan)#exit,S2126(config)#vlan 20,S2126(config-vlan)#name sales,S2126(config-vlan)#exit,S2126(config)#interface range fastethernet 0/5-10,S2126(config-if-range)#switchport access vlan 10,S2126(config-if-range)#exit,S2126(config)#interface range fastethernet 0/11-15,S2126(config-if-range)#switchport access vlan 20,S2126(config-if-range)#exit,S2126(config)#interface fastethernet 0/1,S2126(config-if)#switchport mode trunk,S2126(config-if)#end,S2126#,查看S2126的配置信息,s2126#show vlan,步骤二,：,S3550,的基本配置,Switch,Switch enable,Switch#,Switch#configure terminal,Switch(config)#hostname S3550,S3550(config)#vlan 10,S3550(config-vlan)#name money,S3550(config-vlan)#exit,S3550(config)#vlan 20,S3550(config-vlan)#name sales,S3550(config-vlan)#exit,S3550(config)#vlan 70,S3550(config-vlan)#exit,S3550(config)#interface fastethernet 0/1,S3550(config-if)#switchport mode trunk,S3550(config-if)#end,S3550#,S3550#show vlan,步骤三：S3550配置VLAN间互连,S3550(config)#interface vlan 10,S3550(config-if)#ip address 192.168.10.1 255.255.255.0,S3550(config-if)#no shutdown,S3550(config-if)#exit,S3550(conifg)#interface vlan 20,S3550(config-if)#ip address 192.168.20.1 255.255.255.0,S3550(config-if)#no shutdown,S3550(config-if)#exit,S3550(conifg)#interface vlan 70,S3550(config-if)#ip address 192.168.1.2 255.255.255.0,S3550(config-if)#no shutdown,S3550(config-if)#end,S3550#,-,查看S3550接口配置,S3550#show ip interface,步骤四：路由器的基本配置,Router,Routerenable,Router#,Router#configure terminal,Router(config)#hostname RA,RA(config)#,RA(config)#interface fastethernet 1/0,RA(config-if)#ip address 192.168.1.1 255.255.255.0,RA(config-if)#no shutdown,RA(config-if)#exit,RA#interface fastethernet 1/1,RA(config-if)#ip address 200.6.3.1 255.255.255.0,RA(config-if)#no shutdown,RA(config-if)#end,-,查看接口状态,RA#show ip interface brief,步骤五：配置静态路由,配置S3550的静态路由,S3550(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1,s3550#show ip route,配置RA的静态路由,RA(config)#ip route 192.168.10.0 255.255.255.0 192.168.1.2,RA(config)#ip route 192.168.20.0 255.255.255.0 192.168.1.2,RA(config)#ip route 0.0.0.0 0.0.0.0 FastEthernet 1/1,RA#show ip route,步骤六：配置动态NAPT,RA(config)#interface fastethernet 1/0,RA(config-if)#ip nat inside !配置该接口为内网接口,RA(config-if)#exit,RA(config)#interface fastethernet 1/1,RA(config-if)#ip nat outside !配置该接口为外网接口,RA(config-if)#exit,RA(config)#access-list 10 permit any !定义内部本地地址范围,RA(config)#ip nat pool to_internet 200.16.3.1 200.16.3.1 netmask 255.255.255.0 !定义内部全局地址范围,RA(conifg)#ip nat inside source list 10 pool to_internet overload !建立动态NAPT映射,步骤七：配置服务器,在服务器上配置FTP服务。（略）,-,步骤八：验证,将PC1接入VLAN10接
展开阅读全文