四川师范大学信息技术学院
重德博学务实善美
锐捷杯
第三届组网与配置大赛
实 验 报 告
XXX大学信息技术学院
编号：16 队号：1 组长：鲜X
组员：郑X，丁X，简X
完成日期：2008年10月18
四川省第三届“锐捷杯”组网与配置大赛
四川师范大学信息技术学院
重德博学务实善美
目 录
1.实验名称 ...................................................................................................................................3 2.实验目的 ...................................................................................................................................3 3.实验内容 ...................................................................................................................................3 4.实验拓扑及规划 ........................................................................................................................4
4.1实验总拓扑: .....................................................................................................................4 4.2实验规划 .........................................................................................................................4
4.2.1 vlan和IP规划 ...................................................................................................4 4.2.3 Rtp快速生成树规划 ............................................................................................5 4.2.4 PBR策略路由规划 ................................................................................................5
5.实验步骤 ...................................................................................................................................6
5.1步骤一:配置Vlan间互访 .........................................................................................6
5.3步骤三:配置RSTP,Portast和BPDU过滤 ..................................................................8 5.4步骤四:配置ospf路由 ............................................................................................8 5.5步骤五:配置DHCP协议 .......................................................................................... 10 5.6步骤六:配置NAT(端口映射)................................................................................... 11 5.7步骤七:配置ACL访问控制 ..................................................................................... 12 5.8步骤八:配置PBR策略路由 ..................................................................................... 13 5.9步骤九:配置QOS服务质量保证 .............................................................................. 15
5.10步骤十:配置端口安全和地址绑定防ARP攻击 ....................................................... 16 5.12步骤十二:配置入口过滤防Dos ............................................................................. 17
6.实验结果及验证方法 ............................................................................................................... 18
6.1 验证vlan间互访 ......................................................................................................... 18
6.2 验证OSPF..................................................................................................................... 19 6.4 验证DHCP..................................................................................................................... 21 6.5 验证NAT ...................................................................................................................... 22 6.6 验证RSTP..................................................................................................................... 23 6.7 验证ACL访问控制........................................................................................................ 24 6.8 验证端口安全和地址绑定 ............................................................................................. 25 7.心得体会 ................................................................................................................................. 27
四川省第三届“锐捷杯”组网与配置大赛
四川师范大学信息技术学院
重德博学务实善美
1.实验名称
大型校园网模拟实验
2.实验目的
通过模拟实验,验证此次方案设计的可行性.
3.实验内容
实验一:配置Vlan间互访
实验二:配置VRRP冗余网关路由协议 实验三:配置RSTP,Portast和BPDU过滤 实验四:配置ospf路由 实验五:配置DHCP协议
实验六:配置NAT(端口映射)
实验七:配置ACL访问控制，封病毒端口 实验八:配置PBR策略路由
实验九:配置QOS服务质量
实验十:配置端口安全和地址绑定防ARP攻击 实验十一:配置入口过滤防Dos
四川省第三届“锐捷杯”组网与配置大赛
四川师范大学信息技术学院
重德博学务实善美
4.实验拓扑及规划
4.1实验总拓扑:
4.2实验规划
4.2.1 vlan和IP规划 Vlan和IP地址规划 用途 管理vlan 财务处vlan 教师区vlan 学生区vlan 服务器vlan
VLAN号 1 10 20 30 40
VLAN命名 manage finance teacher student server
IP地址网段 192.168.1.0 24 192.168.10.0 24 192.168.20.0 24 192.168.30.0 24 192.168.40.0 24
网关地址 192.168.1.253 24 192.168.10.253 24 192.168.20.253 24 192.168.30.253 24 192.168.40.253 24
设备间连接IP规划： 四川省第三届“锐捷杯”组网与配置大赛
四川师范大学信息技术学院
重德博学务实善美
设备名称 R2600 R2600 接口 F1/0 F1/1 IP地址 192.168.2.1/24 200.1.1.1/28 连接到 S3760 ISP(R1700) 接口 F0/2 F1/1 IP地址 192.168.2.2/24 200.1.1.2/28
设备名称 RG-S3760 RG-S2126 设备命名 S3760B-16-1 S2126A-16-1 设备管理地址 192.168.1.1 24 192.168.1.2 24 4.2.3 Rtp快速生成树规划
Vlan 10,20 主根桥为RG-S3760，备根桥 RG-S2126 valn 30,40 主根桥为RG-S2126，备根桥RG-S3760 设备 主核心交换机 备核心交换机 优先级 4096 8192 4.2.4 PBR策略路由规划
选用技术：route-map
实现目标:Vlan 10,20正常情况下走ISP1
Vlan 30,40正常情况下走ISP2
VLAN 10 20 30 40 网段 192.168.10.0 /24 192.168.20.0 /24 192.168.30.0 /24 192.168.40.0 /24 ISP 走ISP1 走ISP1 走ISP2 走ISP2
四川省第三届“锐捷杯”组网与配置大赛