nslookup命令或者ping域名)。
VPN测试:在PC3上创建VPN用户,并允许远程接入。在PC5上建立VPN连接,输入对应的用户名密码后,可以连接上去。说明该服务器搭建成功。
WEB服务器测试:在PC5上打开浏览器,输入WEB服务器的IP地址(http://192.168.1.4),发现可以跳转到对应站点页面。说明该服务器搭建成功。
数据库服务器测试:在PC5上安装navicat for my sql,打开后点击创建连接,在“主机名/IP地址”这一栏填入PC4的IP地址,并输入mysql的用户名密码,发现可以建立连接并且可以建库建表。说明该服务器搭建成功。 3.1.7小结
这是实习的第一天,我们都很重视和有挑战。因为可以去通过实践学习,更加牢固。还有是每完成一个小的项目,可以体验完成的喜悦。也有体验团队合作,和同学交流的乐趣,一起为一个问题探讨,一起进步。
经过以上的实验我们可以简单地配置服务器了,因为以前都是配交换机和路由器,所以在配制之前都是摸索,在网上找资料.上面试验有点难度的是fps的登陆权限设置。我们打开帮助,上面介绍了虚拟目录,建立了两个目录:localer1,localer2。两个对应不同的两个文件夹。在系统管理中的用户管理中创建了两个用户,远程登录ip就可以访问了。我们是团队合作,我们每人做一个或几个项目,完成后就围在一起
- 4 -
听做的同学讲解,让组成员都会,以后的实习做好准备。实验后老师的提问可以让我们开拓我们的多地思考解决问题。就如老师说的,这是习实,过程比结果更重要。
3 .2 项目2服务器构建(服务器和客户端处于不同网段)
3.2.1 项目描述
假设现在需要8台服务器,分别是:DHCP服务器、DNS服务器、WEB服务器、FTP服务器、VPN服务器、邮件服务器、代理服务器、数据库服务器。服务器与测试客户端处于不同网段。手工完成这8台服务器的配置工作。
3.2.2 项目背景知识 3.2.3项目技术方案
由于实验室设备限制,现将8台服务器配置在3台PC(操作系统均为windows2003),并将剩余的1台PC用作测试机。将配置服务器的3台PC机与一台路由器相连,另一台PC5与另一台路由器相连。路由器通过serial口相连。 3.2.4网络拓扑设计
- 5 -
DHCP、代理服务器 FTP、CMAIL、WEB PC1 192.168.10.0/24 F0/0 S4/0 S2/0 F0/2 192.168.40.0/24 DHCP中继代理服务器 PC4 192.168.20.0/24 F0/1 F0/0 192.168.50.254 RG-S2628G RG-RSR20 PC2 192.168.30.0/24 RG-RSR20 DNS、VPN、数据库服务器 PC3 PC5
由于实验室路由器只有三个快速以太网接口,因此这里使用三台PC机来搭建服务器。PC2和PC3上各搭建三个服务器,PC1搭建两个。PC4为DHCP中继代理服务器,PC5为测试机。 3.2.5设备配置
将路由器上相关接口配置好IP地址并开启后,在两台路由器上配置默认路由实现全网连通:
R1(config)#ip route 0.0.0.0 0.0.0.0 s4/0 R2(config)#ip route 0.0.0.0 0.0.0.0 s2/0
用PC互ping确认都能ping通后,在各PC上搭建相应的服务器。步骤方法与项目一相同。对于DHCP这里由于是跨网段进行分配,可以在交换机里启用DHCP服务或通过配置一台DHCP中继代理服务器(中继代理服务器需手动指定IP地址)来实现。这里采用第二种方法。在PC1DHCP服务器上创建两个地址池,在PC4上启用并配置路由与远程访问。安装
- 6 -
好DHCP中继代理服务器。 3.2.6项目测试
项目测试过程及结果与项目一相同。 3.2.7小结
这是本次实习的第二个项目,解决的是服务器的构建和应用问题。在开始的时候,我们对于服务器的构建并不重视,对他们的接触也只是在上个学期的实验中。这次进行的服务器构建与第一次并没有什么区别,只是把它们放在了一个网络中,只要把网络连通了,大部分实验都能像上次一样的进行,只有DHCP服务器是不能直接构建。因为分配了不同的VLAN,要求对不同的VLAN实现动态分配主机地址,所以与第一次相比有了质的区别。通过网上查找资料,我们知道了要实现这种功能需要一台中继器。在进行了几次配置之后,目的主机能顺利的获得服务器分配的IP地址。这次的实验有了第一个实验的基础,相对于简单一些了。
3 .3 项目3多生成树技术(MSTP)
3.3.1 项目描述
生成树协议(STP) 不能进行网络流量的负载均衡,使得有些交换设备比较繁忙,而另一些交换设备又很空闲,为了克服这个问题,决定采用基于VLAN的多生成树协议MSTP,现要在交换机上做适当配置来完成上述任务并实现各主机能相互通信。 3.3.2 项目背景知识
- 7 -
MSTP配置:
Switch(config)#spanning-tree
Switch(config)#spanning-tree mode mstp
Switch (config)#spanning-tree mst configuration
Switch (config-mst)#instance 1 vlan 1,10(将VLAN1和10加入实例1) Switch (config-mst)#instance 2 vlan 20,40(将VLAN20和40加入实例2) Switch (config-mst)#name region 1 Switch (config-mst)#revision 1
3.3.3项目技术方案
(1)选取三层与二层交换机各2台,PC机4台;
(2)在二层交换机上划VLAN,并把接口加入相应VLAN;在一台三层交换机上配置SVI,并启用路由功能。交换机之间的接口模式都设置为TRUNK。在网络中启用MSTP,创建两个实例分别绑定VLAN1、VLAN10,VLAN20、VLAN40。实现负载均衡及VLAN间通信。 3.3.4网络拓扑设计
S3760E S3760E F0/2 F0/3 F0/4 F0/4 F0/4 F0/5 F0/3 S2628G F0/2 F0/3 S2628G
说明:
1、PC1和PC3在Vlan 10中,IP地址分别为172.16.10.10/24和
- 8 -