1、2.3 实习环境 12.4 运行环境 13 实习内容 23.1 项目需求 23.1.1 设备及文档列表 23.1.2 项目背景 33.1.3 云计算网络配置 43.2 虚拟局域网 43.2.1 基本配置 53.3 IPv4地址部署 73.3.1 各设备地址分配 83.4 PPP部署 123.4.1 配置验证方 123.4.2 配置被验证方 133.5 IPv4 IGP路由部署 133.5.1 配置ISIS 133.5.2 配置OSPF 143.6 MSTP及VRRP部署 153.6.1 配置MSTP 153.6.2 配置VRRP 203.7 提交项目结果 254 实习总结 291 实习目的通过
2、华三HCL模拟器软件能够正确绘制网络结构图，能够根据配置要求在HCL模拟器上进行配置；例如：PPP部署、虚拟局域网、IPv4地址部署、IPv4IGP路由部署、静态路由部署、MSTP及VRRP部署等等。 通过实习，认识社会的需要，发现自身的差距，培养面对现实的正确态度和独立分析解决问题的基本能力；培养良好的职业精神，适应毕业以后的实际工作需求；通过综合实训进一步巩固、深化和扩展学生的专业技能；训练和培养学生获取信息和处理信息的能力，充分培养和提高学生的动手能力，学会通过网站、书籍等方式收集所需的资料；培养学生运用所学的知识和技能解决华三模拟器HCL的使用、管理过程中所遇到的实际问题的能力及其基本
3、工作素质；培养学生理论联系实际的工作作风、严肃认真的科学态度以及独立工作的能力，树立自信心；训练和培养学上的团队协作精神与合作能力。2 实习概况2.1 实习要求（1）按时到教室参加实习；（2）独立动手完成实习相关内容；（3）按要求完成实习报告。2.2 实习时间2017年4月24日至2017年4月28日2.3 实习环境2.4 运行环境 操作系统（Windows10） 使用软件（HCL模拟器）3 实习内容 3.1 项目需求3.1.1 设备及文档列表本项目中所使用的网络设备及线缆如下表所示：表 3.1 设备及线缆列表序号设备类型设备型号数量1路由器RT-MSR2630-AC32数据交换中心LS-58
4、00-32C-H3交换机LS-3600V2-28TP-EI4堆叠电缆LSWM1STK5串口电缆CAB-V35DTE（DB28）6CAB-V35DCE（DB28）本项目中使用的相关文档如下表所示：表 3.2 文档列表名称2108-6W100（V7）-R0304-6W105-Release 18xx 系列-6W1013.1.2 项目背景某集团公司原在国内建立了总部，后在欧洲地区建立了分部。总部设有研发、市场、供应链、售后等 4 个部门，统一进行 IP 及业务资源的规划和分配。公司规模在 2016 年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，集团决定建立自己的小型数据中心
5、及云计算服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。集团总部及欧洲地区部的网络架设（实际设备）网络拓扑结构如图 3.1 所示。其中两台 S5800 交换机编号为 S4、 S5，用于服务器高速接入；两台 S3600V2 编号为 S2、 S3，作为总部的核心交换机；两台 MSR2630 路由器编号为 R2、 R3，作为总部的核心路由器；一台 S3600V2 编号为 S1，作为接入交换机；一台 MSR2630 路由器编号为 R1，作为分支机构路由器。请根据拓扑图及网络物理连接表完成设备的连线，如果现场已经提供的线缆不能满足需要，请现场制作所需线缆。表 3.3 网络物理连接表源设备
6、名称设备接口目标设备名称S1E1/0/1PC1E1/0/2PC2E1/0/23S2E1/0/24S3E1/0/3E1/0/4R2G0/0R3G0/1S4G1/0/1S5G1/0/2G1/0/3G1/0/4Server 1Server 2R1S2/0S3/0S0/0PC33.1.3 云计算网络配置公司有 4 个不同业务部门和分部，彼此间需要互联互通，同时也需要对某些业务进行互访限制。另外，各业务对网络可靠性要求较高，要求网络核心区域发生故障时的中断时间尽可能短。还有，网络部署时要考虑到网络的可管理性，并合理利用网络资源。3.2 虚拟局域网为了减少广播，需要规划并配置 VLAN。具体要求如下：配置
7、合理，链路上不允许不必要的数据流通过。交换机与路由器间的互连物理端口、 S2 和 S3 间的 E1/0/3 端口、 S4 和 S5 间的G1/0/3 端口直接使用三层模式互连。规划 S4 和 S5 交换机的 G1/0/4 至 G1/0/10 端口为连接服务器的端口； S2 和 S3间的 E1/0/2 端口、 S4 和 S5 间的 G1/0/2 端口为 Trunk 类型。物理服务器属于 VLAN101。根据上述信息及表 3.4，在交换机上完成 VLAN 配置和端口分配。表 3.4 VLAN 分配表设备VLAN 编号VLAN 名称端口说明VLAN11RDE1/0/1 至 E1/0/4研发VLAN2
8、1SalesE1/0/5 至 E1/0/8市场VLAN31SupplyE1/0/9 至E1/0/12供应链VLAN41ServiceE1/0/13 至E1/0/16售后3.2.1 基本配置（1）S2 和 S3间的 E1/0/2 端口、 S4 和 S5 间的 G1/0/2 端口为 Trunk 类型。S2int g1/0/2S2-GigabitEthernet1/0/2port link-type trunkS3int g1/0/2S3-GigabitEthernet1/0/2port link-type trunkS4int g1/0/2S4-GigabitEthernet1/0/2port l
9、ink-type trunkS5int g1/0/2S5-GigabitEthernet1/0/2port link-type trunk（2）按照VLAN分配表将端口添加入VLAN，并给VLAN改名。VLAN11，如图3.2所示。图3.2 VLAN11信息VLAN21，如图3.3所示。图3.3 VLAN21信息VLAN31，如图3.4所示。图3.4 VLAN31信息VLAN41，如图3.5所示。图3.5 VLAN41信息（3）物理服务器端口分别添加入S4和S5交换机上VLAN101，如图3.6及3.7所示。图3.6 S4上的VLAN101信息图3.7 S5上的VLAN101信息3.3 IPv
10、4地址部署根据表3.5，为网络设备分配IPv4地址。表 3.5 IPv4 地址分配表接口IPv4地址LoopBack 0172.1.21.252/24172.1.31.252/24172.1.41.252/24VLAN101172.1.101.252/24/30/32/24172.1.101.253/241/243.3.1 各设备地址分配（1）S2地址分配，如图3.8所示。图3.8 S2地址分配（2）S3地址分配，如图3.9所示。图3.9 S3地址分配（3）S4地址分配，如图3.10所示。图3.10 S4地址分配（4）S5地址分配，如图3.11所示。图3.11 S5地址分配（5）R1地址分配，
11、如图3.12所示。图3.12 R1地址分配（6）R2地址分配，如图3.13所示。图3.13 R2地址分配（7）R3地址分配，如图3.14所示。图3.14 R3地址分配3.4 PPP部署总部路由器与分部路由器间属于广域网链路。需要使用 PPP 进行安全保护。PPP 的具体要求如下使用 CHAP 协议；用户名和密码均为 123456。3.4.1 配置验证方（1）设置R2为CHAP协议，用户名和密码都为123456。systemH3Cint s2/0H3C-Serial2/0ppp authentication-mode chapH3C-Serial2/0ppp chap user 123456H3
12、C-Serial2/0quitH3Clocal-user 123456H3C-luser-manage-123456password simple 123456H3C-luser-manage-123456service-type pppH3C-luser-manage-123456quit（2）设置R3为CHAP协议，用户名和密码都为123456。3.4.2 配置被验证方（1）配置与R2相连接接口的验证。（2）配置与R3相连接接口的验证。H3Cint s3/0H3C-Serial3/0ppp chap user 1234563.5 IPv4 IGP路由部署因历史原因，总部使用ISIS、OSP
13、F多协议组网。总部的S2、S3、R2、R3使用ISIS协议；S4、S5、R2、R3使用OSPF协议。要求网络具有安全性、稳定性。R2R3是边界路由器；OSPF进程10，区域0；ISIS进程50，区域50，路由level为Level-1；ISIS的链路开销类型为wide方式；要求所有路由协议都发布具体网段；要求业务网段中不出现协议报文；为了管理方便，需要发布Loopback地址；不允许发布缺省路由。3.5.1 配置ISIS（1）配置S2，进程50，区域50，路由level为Level-1。H3Cisis 50H3C-isis-50is-level level-1H3C-isis-50cost-s
14、tyle wideH3C-isis-50quit（2）配置S3，进程50，区域50，路由level为Level-1。（3）配置R2，进程50，区域50，路由level为Level-1。（4）配置R3，进程50，区域50，路由level为Level-1。3.5.2 配置OSPF（1）配置R2，进程10，区域0。H3Cospf 10H3C-ospf-10area 0（2）配置R3，进程10，区域0。（3）配置S4，进程10，区域0。（4）配置S5，进程10，区域0。3.6 MSTP及VRRP部署3.6.1 配置MSTP在总部交换机 S2、S3 上配置 MSTP 防止二层环路；要求所有数据流经过 S
15、2 转发，S2 失效时经过 S3 转发。所配置的参数要求如下：region-name 为 H3C；实例值为 1；S2 作为实例中的主根， S3 作为实例中的从根。（1）在S2中划分VLAN。SystVLAN 11QuVLAN 21VLAN 31VLAN 41qu如图3.15所示。图3.15 划分VLAN（2）设置S2端口为truck端口。interface GigabitEthernet 1/0/1port link-type trunkinterface GigabitEthernet 1/0/2interface GigabitEthernet 1/0/3interface Gigabit
16、Ethernet 1/0/4quit如图3.16所示。图3.16 在S2上配置trunk端口（3）配置MSTP域的域名为H3C，将VLAN 11、21、31、41分别映射到MSTP 1、2、3、4上，并配置级别为1。如图3.17所示。图3.17 MSTP映射及修订级别（4）激活配置域。如图3.18所示。图3.18 激活配置域（5）将S2设为主根。如图3.19所示。图3.19 设置主根（5）划分S3的VLAN。如图3.20所示。图3.20 划分S3上的VLAN（6）配置S3端口为trunk端口。如图3.21所示。图3.21 配置S3上的trunk端口（7）配置MSTP域的域名为H3C，将VLAN
17、 11、21、31、41分别映射到MSTP 1、2、3、4上，并配置级别为2。如图3.22所示。图3.22 MSTP映射及修订级别配置（8）激活配置域。如图3.23所示。图3.23 激活配置域（9）将S3设为从根。如图3.24所示。图3.24 将S3设置为从根配置完成！验证配置：使用show stp brief查询到获取到的 MSTP 表项。如图3.25所示。图3.25 查询MSTP配置表项3.6.2 配置VRRP在 S2 和 S3 上配置 VRRP，实现主机的网关冗余。所配置的参数要求如表 3.6。表 3.6 S2 和 S3 的 VRRP 参数表VLANVLAN组IDVRRP 虚拟 IP10
18、20192.1.21.25430192.1.31.25440192.1.41.254S2 作为所有主机的实际网关， S3 作为所有主机的备份网关；其中各 VRRP 组中高优先级设置为 150，低优先级设置为 120；配置 VRRP 主设备监控上行物理接口，当上行接口发生故障时， VRRP 优先级下降 60。在 S4 和 S5 上配置 VRRP，实现主机的网关冗余。所配置的参数要求如表 3.7。表 3.7 S4 和 S5 的 VRRP 参数表172.1.21.254172.1.31.254172.1.41.25450172.1.101.254S4 作为所有主机的实际网关， S5 作为所有主机的备
19、份网关；配置 VRRP 主设备监控上行物理接口，当上行接口路发生故障时， VRRP 优先级下降 60。（1）S2上配置各个VRRP组。S2track 1 int g1/0/4S2int vlan 11S2-Vlan-interface21vrrp vrid 10 priority 150S2-Vlan-interface11vrrp vrid 10 preempt-mode delay 0S2-Vlan-interface11vrrp vrid 10 track 1 weight reduced 60S2-Vlan-interface11int vlan 21S2-Vlan-interface
20、21vrrp vrid 20 priority 150S2-Vlan-interface21vrrp vrid 20 preempt-mode delay 0S2-Vlan-interface21vrrp vrid 20 track 1 weight reduced 60S2-Vlan-interface21int vlan 31S2-Vlan-interface31vrrp vrid 30 priority 150S2-Vlan-interface31vrrp vrid 30 preempt-mode delay 0S2-Vlan-interface31vrrp vrid 30 track
21、1 weight reduced 60S2-Vlan-interface31int vlan 41S2-Vlan-interface41vrrp vrid 40 priority 150S2-Vlan-interface41vrrp vrid 40 preempt-mode delay 0S2-Vlan-interface41vrrp vrid 40 track 1 weight reduced 60（2）S3上配置各个VRRP组。S3track 1 int g1/0/4S3int vlan 11S3-Vlan-interface21vrrp vrid 10 priority 120S3-Vlan-interface11vrrp vrid 10 preempt-mode delay 0S3-Vlan-inter
