必須自己手打,目的是熟悉各步驟,了解其含義。此為思科模擬器下的一次網(wǎng)絡(luò)設(shè)計(jì)。
一、設(shè)計(jì)任務(wù)的要求(任務(wù)描述)
本次網(wǎng)絡(luò)設(shè)計(jì)所采用的拓?fù)?/strong>
環(huán)境要求: cisco packet tracer 6.2 及以上版本
任務(wù) 1: 內(nèi)部網(wǎng)絡(luò)環(huán)境配置
地址規(guī)劃:根據(jù)內(nèi)網(wǎng)標(biāo)準(zhǔn)化地址規(guī)劃,內(nèi)網(wǎng)采用私網(wǎng)地址段中三段內(nèi)網(wǎng)地址域進(jìn)行合理的地址分配;
步驟 1:PC1-4 分別使用地址:192.168.38.1-4/24;為 HSRP1 和 HSRP2 的 VLAN1 配置 SVI-IP 分別為:192.168.38.100/24 和 192.168.1.38.200/24.
步驟 2:HSRP1-f0/2—Border-f0/0 使用 Ip 地址 172.20.38.0/30;
HSRP2-f0/2—Border-f0/1 使用 Ip 地址 172.30.38.0/30:
步驟3:內(nèi)網(wǎng)路由協(xié)議配置(RIPv2)
分別在 HSRP1、HSRP2、Border 的內(nèi)網(wǎng)區(qū)域配置 RIPv2 的路由協(xié)議
步驟 4:HSRP 配置
要求:HSRP1 為 active,HSRP2 為 standby 虛擬 IP 為 192.168.38.254,并且開啟搶占機(jī)制。
任務(wù) 2:邊界網(wǎng)絡(luò)地址規(guī)劃
步驟 1:border s0/1/0 ----ISP 1 s0/1/0 使用 IP 地址 200.10.1.0/30。
任務(wù) 3:外部網(wǎng)絡(luò)環(huán)境配置
步驟 1:IP 地址規(guī)劃
ISP1 s0/0/0 —ISP2 s0/1/0 10.10.38.0/30
ISP1 s0/0/1 —ISP3 s0/1/0 20.20.38.0/30
ISP2 s0/0/0 —ISP4 s0/1/0 30.30.38.0/30
ISP3 s0/0/0 —ISP4 s0/0/0 40.40.38.0/30
ISP4 f0/0-----server0 f0 100.100.38.0/30
步驟 2:配置 OSPF 路由協(xié)議
分別為 ISP1、2、3、4,4臺(tái)路由器配置 OSPF路由協(xié)議,區(qū)域=area 0; 地址必須精確通告。
任務(wù) 4:邊界網(wǎng)絡(luò)配置
步驟 1: 為 border 設(shè)備配置默認(rèn)路由指向外網(wǎng)出口 s0/1/0
步驟 2: 配置 NAT 提供內(nèi)網(wǎng) PC 上網(wǎng)
另補(bǔ)充任務(wù):為交換機(jī)設(shè)置默認(rèn)路由指向f0/0和f0/1。
本次設(shè)計(jì)任務(wù)的目標(biāo): 可以使用 PC 去訪問服務(wù)器 WEB 站點(diǎn)。
二、設(shè)計(jì)過程及結(jié)果描述
(一)設(shè)計(jì)過程說明
1.首先根據(jù)任務(wù)要求構(gòu)建拓?fù)鋱D,為每一個(gè)元件配置相應(yīng)的IP地址;
2.交換機(jī)配置協(xié)議;
3.邊界路由器配置協(xié)議;
4.外網(wǎng)路由器配置協(xié)議;
5.實(shí)現(xiàn)任務(wù)目標(biāo):PC訪問服務(wù)器,利用Ping命令完成任務(wù)目標(biāo),ping通即為訪問成功,ping不通時(shí)檢查每條線路的ping的情況,檢查對(duì)應(yīng)協(xié)議并修改。
(二)典型步驟分析
1.三層交換機(jī)
快速端口:
spanning-tree portfast default //激活交換機(jī)快速接口
配置VLAN:
interface vlan 1 //給默認(rèn)vlan1配置IP地址 10.1.1.10
ip address 192.168.38.100 255.255.255.0
no shutdown
配置接口:
interface f0/2
no switchport //將接口從二層切換到三層
ip address 172.20.38.1 255.255.255.252
no shutdown
配置動(dòng)態(tài)路由(RIP)協(xié)議:
ip routing //激活I(lǐng)P路由功能(僅交換機(jī)需要激活,路由器無需)
router rip
version 2 //調(diào)整RIP版本
no auto-summary //關(guān)閉自動(dòng)匯總
network 100.1.1.1 //將地址所在的接口加入RIP協(xié)議的組播
network 10.1.1.2
交換機(jī)配置虛擬地址優(yōu)先級(jí)以開啟搶占機(jī)制:
高優(yōu)先級(jí)交換機(jī):
int vlan 1
standby 1 ip 100.100.38.254 //這里將作為虛擬地址(也是PC的默認(rèn)網(wǎng)關(guān))
standby 1 priority 255 //設(shè)置高優(yōu)先級(jí)
tandby 1 preempt
低優(yōu)先級(jí)交換機(jī):( 備用)
int vlan 1
standby 1 ip 100.100.38.254 //備用交換機(jī)無需設(shè)置優(yōu)先級(jí),默認(rèn)優(yōu)先級(jí)為100
standby 1 preempt
2.邊界路由器
配置動(dòng)態(tài)路由(RIP)協(xié)議:
配置缺省路由:
IP router 0.0.0.0 0.0.0.0 s0/1/0 //配置缺省路由指向出口s0/1/0
配置NAT提供內(nèi)網(wǎng) PC上網(wǎng):
access-list 8 permit 192.168.38.1 //列表8匹配需要上網(wǎng)的ip地址
access-list 8 permit 192.168.38.2
access-list 8 permit 192.168.38.3
access-list 8 permit 192.168.38.4
ip nat inside source list 8 interface s0/1/0 //將列表8和出口s0/1/0進(jìn)行映射
interface s0/1/0
ip nat outside //將接口s0/1/0設(shè)置為外網(wǎng)接口
interface f0/0
ip nat inside
interface f0/1
ip nat inside //將接口f0/0和f0/1設(shè)置為內(nèi)網(wǎng)接口
3.路由器
配置各接口ip;
配置OSPF路由協(xié)議:
router ospf 1
network 172.20.38.2 0.0.0.0 area 0
network 172.30.38.2 0.0.0.0 area 0
network 200.10.1.2 0.0.0.0 area 0
//將本地IP所在的接口運(yùn)行OSPF,讓接口支持發(fā)送和接收OSPF組播地址
(三)問題分析及解決方案
- 配置IP地址,使用show ip interface brief 命令核對(duì)地址
- 配置OSPF路由協(xié)議,測試ISP1的路由學(xué)習(xí),show ip route ospf
- 配置交換機(jī)的快速端口
- 配置交換網(wǎng)絡(luò)的RIP協(xié)議,show ip route rip
- 配置兩臺(tái)交換機(jī)的HSRP,show standby brief
- 在邊界路由器上配置缺省路由,show ip route
- 在邊界路由器上配置NAT,show running-config
(四)具體實(shí)現(xiàn)過程說明
設(shè)置的網(wǎng)絡(luò)拓?fù)鋱D如下:
任務(wù) 1: 內(nèi)部網(wǎng)絡(luò)環(huán)境配置
地址規(guī)劃:根據(jù)內(nèi)網(wǎng)標(biāo)準(zhǔn)化地址規(guī)劃,內(nèi)網(wǎng)采用私網(wǎng)地址段中三段內(nèi)網(wǎng)地址域進(jìn)行合理的地址分配;
步驟 1:PC1-4 分別使用地址:192.168.38.1-4/24;為 HSRP1 和 HSRP2 的 VLAN1 配置 SVI-IP 分別為:192.168.38.100/24 和 192.168.1.38.200/24.
PC1-4(以PC1為例,以此類推)
圖1.1.1 PC1配置ip
HSRP1
圖1.1.2 交換機(jī)HSRP1的VLAN1的SVI-IP地址
HSRP2
圖1.1.3 交換機(jī)HSRP1的VLAN1的SVI-IP地址
步驟 2:HSRP1-f0/2—Border-f0/0 使用 Ip 地址 172.20.38.0/30;
HSRP2-f0/2—Border-f0/1 使用 Ip 地址 172.30.38.0/30:
邊界路由器上:
圖1.2.1 邊界路由器的接口f0/0和f0/1的ip地址
交換機(jī)HSRP1上:
圖1.2.2 交換機(jī)HSRP1的接口f0/2的ip地址
交換機(jī)HSRP2上:
圖1.2.3 交換機(jī)HSRP2的接口f0/2的ip地址
步驟 3:內(nèi)網(wǎng)路由協(xié)議配置(RIPv2)
分別在 HSRP1、HSRP2、Border 的內(nèi)網(wǎng)區(qū)域配置 RIPv2 的路由協(xié)議
HSRP1
圖1.3.1 交換機(jī)HSRP1配置RIPv2路由協(xié)議
查看HSRP1的rip路由學(xué)習(xí):
HSRP2
圖1.3.2 交換機(jī)HSRP1配置RIPv2路由協(xié)議
查看HSRP2的rip路由學(xué)習(xí):
邊界路由器
圖1.3.3 路由器配置RIPv2路由協(xié)議
查看邊界路由器的rip路由學(xué)習(xí):
步驟 4:HSRP 配置
要求:HSRP1 為 active,HSRP2 為 standby 虛擬 IP 為 192.168.38.254,并且開啟搶占機(jī)制。
HSRP1
圖1.4.1 交換機(jī)HSRP1配置成高優(yōu)先級(jí)交換機(jī)
HSRP2
圖1.4.2 交換機(jī)HSRP1配置成低優(yōu)先級(jí)交換機(jī)
顯示優(yōu)先級(jí)結(jié)果:HSRP1為active,HSRP2為standby
任務(wù) 2:邊界網(wǎng)絡(luò)地址規(guī)劃
步驟 1:border s0/1/0 ----ISP 1 s0/1/0 使用 IP 地址 200.10.1.0/30。
邊界路由器:
圖2.1.1 邊界路由器配置端口s0/1/0的ip地址
路由器1:
圖2.1.2 路由器1配置端口s0/1/0的ip地址
任務(wù) 3:外部網(wǎng)絡(luò)環(huán)境配置
步驟 1:IP 地址規(guī)劃
ISP1 s0/0/0 —ISP2 s0/1/0 10.10.38.0/30
路由器1:
圖3.1.1 路由器1配置端口s0/0/0的ip地址
路由器2:
圖3.1.2 路由器2配置端口s0/1/0的ip地址
ISP1 s0/0/1 —ISP3 s0/1/0 20.20.38.0/30
路由器1:
圖3.1.3 路由器1配置端口s0/0/1的ip地址
路由器3:
圖3.1.4 路由器3配置端口s0/1/0的ip地址
ISP2 s0/0/0 —ISP4 s0/1/0 30.30.38.0/30
路由器2:
圖3.1.5 路由器2配置端口s0/0/0的ip地址
路由器4:
圖3.1.6 路由器4配置端口s0/1/0的ip地址
ISP3 s0/0/0 —ISP4 s0/0/0 40.40.38.0/30
路由器3:
圖3.1.7 路由器3配置端口s0/0/0的ip地址
路由器4:
圖3.1.8 路由器4配置端口s0/0/0的ip地址
ISP4 f0/0-----server 0 f 0 100.100.38.0/30
路由器4:
圖3.1.9 路由器4配置端口f0/0的ip地址
服務(wù)器Server0:
圖3.1.10 服務(wù)器Server0配置f0的ip地址
步驟 2:配置 OSPF 路由協(xié)議
分別為 ISP1、2、3、4,4臺(tái)路由器配置 OSPF 路由協(xié)議,區(qū)域=area 0; 地址必須精確通告。
路由器1
圖3.2.1 路由器1配置ospf路由協(xié)議
路由器2
圖3.2.2 路由器2配置ospf路由協(xié)議
路由器3
圖3.2.3 路由器3配置ospf路由協(xié)議
路由器4
圖3.2.4 路由器4配置ospf路由協(xié)議
最后分別為4臺(tái)路由器配置OSPF路由協(xié)議后的顯示結(jié)果
任務(wù) 4:邊界網(wǎng)絡(luò)配置
步驟 1: 為 border 設(shè)備配置默認(rèn)路由指向外網(wǎng)出口 s0/1/0
圖4.1 邊界路由器設(shè)置默認(rèn)路由指向外網(wǎng)出口
?
步驟 2: 配置 NAT 提供內(nèi)網(wǎng) PC 上網(wǎng)
圖4.2 邊界路由器配置NAT提供內(nèi)網(wǎng)PC上網(wǎng)
另補(bǔ)充任務(wù)5:為交換機(jī)設(shè)置靜態(tài)路由指向f0/0和f0/1
圖5.1 交換機(jī)HSRP1配置靜態(tài)路由
圖5.2 交換機(jī)HSRP2配置靜態(tài)路由
本次設(shè)計(jì)任務(wù)的目標(biāo): 可以使用 PC 去訪問服務(wù)器 WEB 站點(diǎn)。
已知:在此次拓?fù)鋱D中,
服務(wù)器 WEB 站點(diǎn)的ip地址:100.100.38.2
PC端默認(rèn)網(wǎng)關(guān)的ip地址:192.168.38.254
PC訪問服務(wù)器時(shí),首先測試鏈路連通性,然后在網(wǎng)頁瀏覽訪問服務(wù)器WEB。
主機(jī)PC1端先ping網(wǎng)關(guān):
圖6.1 主機(jī)PC1端ping默認(rèn)網(wǎng)關(guān)
主機(jī)PC1端ping服務(wù)器 WEB 站點(diǎn):
圖6.2 主機(jī)PC1端ping服務(wù)器WEB
?
主機(jī)PC1端訪問服務(wù)器 WEB 站點(diǎn):
圖6.2 各PC成功訪問服務(wù)器WEB
(五)實(shí)驗(yàn)結(jié)果與分析
想要實(shí)現(xiàn)PC1訪問服務(wù)器 WEB站點(diǎn)這一任務(wù)目標(biāo),首先按照任務(wù)要求構(gòu)建好拓?fù)鋱D,其次為每個(gè)端口配置ip,在交換機(jī)、邊界路由器以及外網(wǎng)路由器上配置好所需的協(xié)議后,利用ping命令來驗(yàn)證鏈路的連通性,最后在PC端ping服務(wù)器,PC得到服務(wù)器應(yīng)答后就可以實(shí)現(xiàn)任務(wù)目標(biāo)。在實(shí)驗(yàn)過程中要注意提前畫好實(shí)驗(yàn)拓?fù)鋱D以及為每個(gè)端口設(shè)置的ip,在后續(xù)配置協(xié)議時(shí)才不會(huì)出現(xiàn)配置IP地址錯(cuò)誤的情況;兩個(gè)三層交換機(jī)和邊界路由器的協(xié)議配置是重中之重的,所以在配置前確認(rèn)配置的端口的IP地址,確認(rèn)后查看配置情況,這樣會(huì)大幾率減少犯錯(cuò)的情況;各個(gè)鏈路間的連通情況可以用Ping命令去驗(yàn)證,Ping不通時(shí)前后找問題,可能是協(xié)議配置ip出錯(cuò)或者少配置ip等,修改后用Ping命令驗(yàn)證連通性;鏈路全部連通沒有問題后可以在PC端Ping服務(wù)器IP地址,實(shí)現(xiàn)PC訪問服務(wù)器的任務(wù)目標(biāo)。
三、設(shè)計(jì)總結(jié)(存在問題、解決方法及心得等)
(一)存在問題以及解決辦法
1.在鏈路連通后直接在PC端ping服務(wù)器丟包率常為25%或50%或者全部丟失,如下圖所示:
圖7.1 PC端ping服務(wù)器時(shí)丟包率50%
圖7.2 PC端ping服務(wù)器時(shí)丟包率25%
解決:首先Ping默認(rèn)網(wǎng)關(guān),然后逐一ping端口排查鏈路連通情況,ping不通的話進(jìn)行相應(yīng)協(xié)議的查看與修改。
圖7.3 PC端ping默認(rèn)網(wǎng)關(guān)
圖7.4 PC端ping三層交換機(jī)的VLAN1
圖7.5 PC端ping邊界路由器
圖7.6 PC端ping外網(wǎng)路由器1
圖7.7 PC端ping外網(wǎng)路由器4
圖7.8 PC端ping服務(wù)器Server0
結(jié)果:統(tǒng)一排查后,鏈路是全部連接狀態(tài),PC端可以ping通服務(wù)器Server0。
2. 即使在每個(gè)交換機(jī)上配置了全局快速端口,但依然有接口是較為慢速的狀態(tài),如下圖所示:
圖8.1 交換機(jī)快速端口未完全激活
解決:僅需在慢速的接口下單獨(dú)配置激活快速接口即可。
圖8.1 交換機(jī)激活快速端口
?
結(jié)果:快速端口已開啟,結(jié)果如下圖所示:
圖8.1 交換機(jī)快速端口已開啟
(二)心得體會(huì)
在實(shí)驗(yàn)過程中要注意提前畫好實(shí)驗(yàn)拓?fù)鋱D以及為每個(gè)端口設(shè)置的ip,在后續(xù)配置協(xié)議時(shí)才不會(huì)出現(xiàn)配置IP地址錯(cuò)誤的情況;兩個(gè)三層交換機(jī)和邊界路由器的協(xié)議配置是重中之重的,所以在配置前確認(rèn)配置的端口的IP地址,確認(rèn)后查看配置情況,這樣會(huì)大幾率減少犯錯(cuò)的情況;各個(gè)鏈路間的連通情況可以用Ping命令去驗(yàn)證,Ping不通時(shí)前后找問題,可能是協(xié)議配置ip出錯(cuò)或者少配置ip等,修改后用Ping命令驗(yàn)證連通性;鏈路全部連通沒有問題后可以在PC端Ping服務(wù)器IP地址,實(shí)現(xiàn)PC訪問服務(wù)器的任務(wù)目標(biāo)。
即使鏈路全部連通,有時(shí)在PC端訪問服務(wù)器時(shí)也會(huì)出現(xiàn)丟包現(xiàn)象且丟包率多為25%或50%,但在PC多次訪問服務(wù)器后的丟包率在一段長時(shí)間一直保持在0%,很長一段時(shí)間后再次在PC端訪問服務(wù)器也會(huì)出現(xiàn)丟包現(xiàn)象,我們從丟包率可以看出鏈路的穩(wěn)定情況,由物理線路引起的丟包現(xiàn)象還有很多,另外,通信線路受到隨機(jī)噪聲或者突發(fā)噪聲造成的數(shù)據(jù)報(bào)錯(cuò)誤,射頻信號(hào)的干擾和信號(hào)的衰減等都可能造成數(shù)據(jù)包的丟失。
所以從上述實(shí)驗(yàn)過程中可以看出丟包率與數(shù)據(jù)包長度以及包發(fā)送頻率密切相關(guān)。當(dāng)發(fā)生丟包是我們?cè)谑褂胮ing(檢測某個(gè)系統(tǒng)能否正常運(yùn)行)對(duì)目站進(jìn)行詢問時(shí),數(shù)據(jù)包由于各種原因在信道中丟失的現(xiàn)象,數(shù)據(jù)在網(wǎng)絡(luò)中是被分成一個(gè)個(gè)數(shù)據(jù)包傳輸?shù)模總€(gè)數(shù)據(jù)包中有表示數(shù)據(jù)信息和提供數(shù)據(jù)路由的幀,而數(shù)據(jù)包在一般介質(zhì)中傳播是總有一小部分由于兩個(gè)終端的距離過大會(huì)丟失,而大部分?jǐn)?shù)據(jù)包會(huì)到達(dá)目的終。所以在實(shí)驗(yàn)過程中即使鏈路是全部連接狀態(tài),當(dāng)主機(jī)PC第一次ping服務(wù)器時(shí)也會(huì)丟失一至兩條數(shù)據(jù)包,但是第二次訪問后就不會(huì)再丟包,可是如果PC在很長一段時(shí)間不訪問服務(wù)器后去訪問服務(wù)器時(shí)也會(huì)發(fā)生丟包現(xiàn)象,這很可能是由于信號(hào)的衰減造成的,只需要再進(jìn)行一次訪問就不會(huì)出現(xiàn)丟包現(xiàn)象。文章來源:http://www.zghlxwxcb.cn/news/detail-497146.html
四、參考文獻(xiàn)
[1] 計(jì)算機(jī)網(wǎng)絡(luò)與應(yīng)用/周林主編.—2版.—北京:中國電力出版社,2017.1文章來源地址http://www.zghlxwxcb.cn/news/detail-497146.html
到了這里,關(guān)于[思科模擬器]網(wǎng)絡(luò)設(shè)計(jì)-主機(jī)訪問服務(wù)器的文章就介紹完了。如果您還想了解更多內(nèi)容,請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章,希望大家以后多多支持TOY模板網(wǎng)!