目录
一 实训概述
1.1 实训目的
1.2 实训内容
二 实训原理
2.1 VLAN间划分及VLAN间通信
2.2 BGP,边界网关协议 BGP是运行于 TCP 上的一种自治系统的路由协议,用于在AS之间实现路由信息的交互。
2.2.1 VRRP原理
2.2.2 OSPF配置
三.实训过程记录
3.1 配置数据中心部分:
3.1.1 给Server配置IP,网关以及服务:
3.1.1.1配置数据中心IP:
3.1.1.2尝试ping192.168.1.2:
3.1.1.3给数据中心配置NAT:
3.2 配置公网部分:
3.2.1 给R1配置IP地址、OSPF,配Loopback接口口,用来建立IBGP:
3.2.2 给R2配置IP、OSPF:
3.2.3给R3配置IP、OSPF:
3.2.4给R4配置IP、Loopback接口、OSPF:
3.2.5 创建R1与R4的BGP,R4与数据中心出口BGP:
3.2.6给R1与R4配置BGP,R1与公司出口配置BGP:
3.3 公司出口部分:
3.3.1给公司出口配置IP:
3.3.2配置BGP:
3.4 给公司总部内部配置:
3.4.1 对PC1进行配置IP、路由:
3.4.2 给PC2配置IP、路由:
3.4.3 对SW配置,创建VLAN10,VLAN20,配置access、trunk:
3.4.4对核心交换机Core-SW1配置:
3.4.5 配置VRRP:
3.4.6 对Core-SW2进行配置:
3.4.7 使用PC2测试下服务,无法连接,寻找解决办法:
3.4.8 修改数据中心出口的ip条目:
四、实训结果
4.1 实训过程中存在的问题及解决方案
一 实训概述
1.1 实训目的
学习了解VLAN的划分以及VLAN间通信
了解VRRP原理
学会配置NAT
1.2 实训内容
对拓扑图完成以下需求:
1、三个部分:公司总部、数据中心、模拟公网
2、模拟公网部分让R1和R2建立BGP,用来传递公网路由,把公司出口的公网发布到数据中心出口,反过来亦可以,内部不需要发布,全用NAT出去。
3、R1与R2建立GBP,需要网络可达,用OSPF0。
4、数据中心部分,内网只有一个网段,通过端口映射,把server服务发布出去。
5、公司总部部分,有两个部门,分属于VLAN10,VLAN20,网关在核心交换机Core-SW1,Core-SW2上,SW只做接入用,核心交换机布署VRRP实现网关冗余(两个VRRP,一个VLAN一个)。
6、公司出口路由器与核心交换机连接的链路使用三层接口,保证公司出口给PC1,PC2回应时通过路由,布署OSPF1。
7、不能让研发部访问服务器,售后中心可以访问。
8、设置网关的时候让SW1作为研发部的master,SW2作为售后中心的master。
二 实训原理
2.1 VLAN间划分及VLAN间通信
解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN,每个VLAN是一个广播域,VLAN内的主机间通信就和在一个LAN内一样,而VLAN间则不能直接互通,这样,广播报文被限制在一个VLAN内。
2.2 BGP,边界网关协议 BGP是运行于 TCP 上的一种自治系统的路由协议,用于在AS之间实现路由信息的交互。
2.2.1 VRRP原理
VRRP将可以承担网关功能的路由器加入到备份组中,形成一台虚拟路由器,由VRRP的选举机制决定哪台路由器承担转发任务,局域网内的主机只需将虚拟路由器配置为缺省网关
2.2.2 OSPF配置
OSPF协议是一种链路状态协议。每个路由器负责发现、维护与邻居的关系,并将已知的邻居列表和链路费用LSU(Link State Update)报文描述,通过可靠的泛洪与自治系统AS(Autonomous System)内的其他路由器周期性交互,学习到整个自治系统的网络拓扑结构;并通过自治系统边界的路由器注入其他AS的路由信息,从而得到整个Internet的路由信息。
三.实训过程记录
- 按照要求建立拓扑图:
3.1 配置数据中心部分:
3.1.1 给Server配置IP,网关以及服务:
3.1.1.1配置数据中心IP:
3.1.1.2尝试ping192.168.1.2:
3.1.1.3给数据中心配置NAT:
在出口设备上已经配置好NAT和IP地址!
3.2 配置公网部分:
3.2.1 给R1配置IP地址、OSPF,配Loopback接口口,用来建立IBGP:
3.2.2 给R2配置IP、OSPF:
3.2.3给R3配置IP、OSPF:
3.2.4给R4配置IP、Loopback接口、OSPF:
查看邻居信息:
3.2.5 创建R1与R4的BGP,R4与数据中心出口BGP:
3.2.6给R1与R4配置BGP,R1与公司出口配置BGP:
查看BGP邻居表(出口路由器未配置):
不要忘记对数据中心出口配置下BGP,并发布公网网段!
3.3 公司出口部分:
3.3.1给公司出口配置IP:
3.3.2配置BGP:
查看BGP邻居信息:
查看数据中心出口和公司出口路由:
3.4 给公司总部内部配置:
3.4.1 对PC1进行配置IP、路由:
3.4.2 给PC2配置IP、路由:
3.4.3 对SW配置,创建VLAN10,VLAN20,配置access、trunk:
3.4.4对核心交换机Core-SW1配置:
3.4.5 配置VRRP:
3.4.6 对Core-SW2进行配置:
7、配置VRRP:
8、查看VRRP信息:
9、验证是否配置成功:
在公司出口的路由器中查看路由信息,发现并没有10.1.1.0与10.1.2.0的网段信息:
10、对核心交换机Core-SW1、Core-SW2配置OSPF:
11、查看邻居情况:
12、再次查看公司出口的路由信息(10.1.1.0与10.1.2.0的网段已经出现了):
13、检验是否配置成功,用PC1去ping11.1.1.1,PC2去ping11.1.2.1:
五、给剩余部分配置NAT:
1、用PC1ping100.1.1.1发现,经过排错,发现在核心交换机下还未有100.1.1.0的网关:
2、给核心交换机加上默认路由:
3、验证,PC1本来就不能上网:
4、然后用PC2去ping200.1.1.2,发现ping不同,追踪下流量去向,发现R2上没有200的路由,数据包到R2、R3的时候丢掉了,直接采用静态路由的方法解决路由黑洞:
5、对R2,R3配置静态路由:
6、用PC2ping200.1.1.2发现可以ping通,并观察学习了流量去向:
3.4.7 使用PC2测试下服务,无法连接,寻找解决办法:
3.4.8 修改数据中心出口的ip条目:
结果发现Server还未配置.......
再去PC2上尝试连接Server成功,但是PC1尝试连接Server失败,因为我们设置了PC1无法上网:
四、实训结果
按照所学内容顺利完成拓扑图环境要求,最终实现PC2连接Server成功,而PC1无法连接:
4.1 实训过程中存在的问题及解决方案
在实训过程中,因为拓扑图稍微有点复杂,各接口的地址有点搞混,期间跟着老师做本次实验,出现一些ping不通的现象,通过一些方法,例如采用静态路由解决路由黑洞;关闭CEF转发。还有一些自己在做实验过程中出现的问题,例如命令不熟悉、打错等一些小问题,但最终都顺利解决!