高级路由交换技术课程实习报告.doc

实习报告实习性质：高级路由交换技术课程实习学生姓名：罗双专业班级：网络151指导教师：刘宇、杨雪平实习时间：2017年4月24日-2017年4月28日实习地点：一教学楼1405教室重庆工程职业技术学院学 生 实 习 考 核 表学生姓名专业班级指 导 教 师 罗双网络151刘宇、杨雪平实习时间2017年4月24日2017年4月28日实习地点一教学楼1405教室实习名称高级路由交换技术课程实习自我总结在这一周的实习过程中，我从高级路由交换技术课程中学到了很多以前不会的知识。在实习中，遵守指导老师的安排，按时完成实习内容，进一步的加深了对所学专业的熟练程度，但在实习过程中我也深刻的体会到自己还有很多不足的地方，如在学习过程中我往往喜欢忽略一些简单的知识，但在实际操作过程中却往往应为一点小的问题而无从下手，在以后的学习中我应该要全面的学习，一定要深刻体会，灵和运用。总之，这次实习让我收获颇丰，同时也让我发现了自身的不足。在实验课上学到的，我将发挥到其它中去，也将在今后的学习和工作中不断提高、完善；在此间发现的不足，我将努力改善，通过学习、实践等方式不断提高，克服那些不应成为学习、获得知识的障碍。在今后的学习、工作中有更大的收获，在不断的探索中、在无私的学习、奉献中实现自己的人生价值。指导教师意见实习单位意见并盖章（院内实习由系签署）考核等级目录1 实习目的12 实习概况12.1 实习要求12.2 实习时间12.3 实习环境12.4 运行环境13 实习内容23.1 项目需求23.1.1 设备及文档列表23.1.2 项目背景33.1.3 云计算网络配置43.2 虚拟局域网43.2.1 基本配置53.3 IPv4地址部署73.3.1 各设备地址分配83.4 PPP部署123.4.1 配置验证方123.4.2 配置被验证方133.5 IPv4 IGP路由部署133.5.1 配置ISIS133.5.2 配置OSPF143.6 MSTP及VRRP部署153.6.1 配置MSTP153.6.2 配置VRRP203.7 提交项目结果254 实习总结291 实习目的通过华三HCL模拟器软件能够正确绘制网络结构图，能够根据配置要求在HCL模拟器上进行配置；例如：PPP部署、虚拟局域网、IPv4地址部署、IPv4IGP路由部署、静态路由部署、MSTP及VRRP部署等等。 通过实习，认识社会的需要，发现自身的差距，培养面对现实的正确态度和独立分析解决问题的基本能力；培养良好的职业精神，适应毕业以后的实际工作需求；通过综合实训进一步巩固、深化和扩展学生的专业技能；训练和培养学生获取信息和处理信息的能力，充分培养和提高学生的动手能力，学会通过网站、书籍等方式收集所需的资料；培养学生运用所学的知识和技能解决华三模拟器HCL的使用、管理过程中所遇到的实际问题的能力及其基本工作素质；培养学生理论联系实际的工作作风、严肃认真的科学态度以及独立工作的能力，树立自信心；训练和培养学上的团队协作精神与合作能力。2 实习概况2.1 实习要求（1）按时到教室参加实习；（2）独立动手完成实习相关内容；（3）按要求完成实习报告。2.2 实习时间2017年4月24日至2017年4月28日2.3 实习环境一教学楼1405教室2.4 运行环境l 操作系统（Windows10）l 使用软件（HCL模拟器）3 实习内容3.1 项目需求3.1.1 设备及文档列表本项目中所使用的网络设备及线缆如下表所示：表 3.1 设备及线缆列表序号设备类型设备型号数量1路由器RT-MSR2630-AC32数据交换中心LS-5800-32C-H323交换机LS-3600V2-28TP-EI34堆叠电缆LSWM1STK25串口电缆CAB-V35DTE(DB28)36串口电缆CAB-V35DCE(DB28)3本项目中使用的相关文档如下表所示：表 3.2 文档列表序号名称120131130-H3C S3600V2 系列以太网交换机 命令参考-Release2108-6W100220131130-H3C S3600V2 系列以太网交换机 配置指导-Release2108-6W100320151023-H3C MSR 系列路由器 配置指导(V7)-R0304-6W105420151023-H3C MSR 系列路由器 命令参考(V7)-R0304-6W105520140314-H3C S5820XS5800系列以太网交换机 命令参考-Release 18xx 系列-6W101620140314-H3C S5820XS5800系列以太网交换机 配置指导-Release 18xx 系列-6W1013.1.2 项目背景某集团公司原在国内建立了总部，后在欧洲地区建立了分部。总部设有研发、市场、供应链、售后等 4 个部门，统一进行 IP 及业务资源的规划和分配。公司规模在 2016 年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，集团决定建立自己的小型数据中心及云计算服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。集团总部及欧洲地区部的网络架设（实际设备）网络拓扑结构如图 3.1 所示。其中两台 S5800 交换机编号为 S4、 S5，用于服务器高速接入；两台 S3600V2 编号为 S2、 S3，作为总部的核心交换机；两台 MSR2630 路由器编号为 R2、 R3，作为总部的核心路由器；一台 S3600V2 编号为 S1，作为接入交换机；一台 MSR2630 路由器编号为 R1，作为分支机构路由器。 图3.1 网络结构拓扑图请根据拓扑图及网络物理连接表完成设备的连线，如果现场已经提供的线缆不能满足需要，请现场制作所需线缆。表 3.3 网络物理连接表源设备名称设备接口目标设备名称设备接口S1E1/0/1PC1S1E1/0/2PC2S1E1/0/23S2E1/0/1S1E1/0/24S3E1/0/1S2E1/0/2S3E1/0/2S2E1/0/3S3E1/0/3S2E1/0/4R2G0/0S3E1/0/4R3G0/0R2G0/1S4G1/0/1R3G0/1S5G1/0/1S4G1/0/2S5G1/0/2S4G1/0/3S5G1/0/3S4G1/0/4Server 1S5G1/0/4Server 2R1S2/0R2S2/0R1S3/0R3S2/0R1S0/0PC3R2S3/0R3S3/03.1.3 云计算网络配置公司有 4 个不同业务部门和分部，彼此间需要互联互通，同时也需要对某些业务进行互访限制。另外，各业务对网络可靠性要求较高，要求网络核心区域发生故障时的中断时间尽可能短。还有，网络部署时要考虑到网络的可管理性，并合理利用网络资源。3.2 虚拟局域网为了减少广播，需要规划并配置 VLAN。具体要求如下：配置合理，链路上不允许不必要的数据流通过。交换机与路由器间的互连物理端口、 S2 和 S3 间的 E1/0/3 端口、 S4 和 S5 间的G1/0/3 端口直接使用三层模式互连。规划 S4 和 S5 交换机的 G1/0/4 至 G1/0/10 端口为连接服务器的端口； S2 和 S3间的 E1/0/2 端口、 S4 和 S5 间的 G1/0/2 端口为 Trunk 类型。物理服务器属于 VLAN101。根据上述信息及表 3.4，在交换机上完成 VLAN 配置和端口分配。表 3.4 VLAN 分配表设备VLAN 编号VLAN 名称端口说明S1VLAN11RDE1/0/1 至 E1/0/4研发VLAN21SalesE1/0/5 至 E1/0/8市场VLAN31SupplyE1/0/9 至E1/0/12供应链VLAN41ServiceE1/0/13 至E1/0/16售后3.2.1 基本配置（1）S2 和 S3间的 E1/0/2 端口、 S4 和 S5 间的 G1/0/2 端口为 Trunk 类型。S2int g1/0/2S2-GigabitEthernet1/0/2port link-type trunkS3int g1/0/2S3-GigabitEthernet1/0/2port link-type trunkS4int g1/0/2S4-GigabitEthernet1/0/2port link-type trunkS5int g1/0/2S5-GigabitEthernet1/0/2port link-type trunk（2）按照VLAN分配表将端口添加入VLAN，并给VLAN改名。VLAN11，如图3.2所示。图3.2 VLAN11信息VLAN21，如图3.3所示。图3.3 VLAN21信息VLAN31，如图3.4所示。图3.4 VLAN31信息VLAN41，如图3.5所示。图3.5 VLAN41信息（3）物理服务器端口分别添加入S4和S5交换机上VLAN101，如图3.6及3.7所示。图3.6 S4上的VLAN101信息图3.7 S5上的VLAN101信息3.3 IPv4地址部署根据表3.5，为网络设备分配IPv4地址。表 3.5 IPv4 地址分配表设备接口IPv4地址S2VLAN11192.1.11.252/24VLAN21192.1.21.252/24VLAN31192.1.31.252/24VLAN41192.1.41.252/24E1/0/311.0.0.1/30E1/0/411.0.0.5/30LoopBack 09.9.9.202/32S3VLAN11192.1.11.253/24VLAN21192.1.21.253/24VLAN31192.1.31.253/24VLAN41192.1.41.253/24E1/0/311.0.0.2/30E1/0/411.0.0.9/30LoopBack 09.9.9.203/32S4VLAN11172.1.11.252/24VLAN21172.1.21.252/24VLAN31172.1.31.252/24VLAN41172.1.41.252/24VLAN101172.1.101.252/24G1/0/311.0.0.33/30G1/0/111.0.0.26/30LoopBack 09.9.9.204/32S5VLAN11172.1.11.253/24VLAN21172.1.21.253/24VLAN31172.1.31.253/24VLAN41172.1.41.253/24VLAN101172.1.101.253/24G1/0/311.0.0.33/30G1/0/111.0.0.26/30LoopBack 09.9.9.205/32R1S2/011.0.0.13/30S3/011.0.0.17/30G0/0171.1.51.254/24LoopBack 09.9.9.1/32R2G0/011.0.0.6/30G0/111.0.0.25/30S2/011.0.0.14/30S3/011.0.0.21/30LoopBack 09.9.9.2/32R3G0/011.0.0.10/30G0/111.0.0.29/30S2/011.0.0.18/30S3/011.0.0.22/30LoopBack 09.9.9.3/323.3.1 各设备地址分配（1）S2地址分配，如图3.8所示。图3.8 S2地址分配（2）S3地址分配，如图3.9所示。图3.9 S3地址分配（3）S4地址分配，如图3.10所示。图3.10 S4地址分配（4）S5地址分配，如图3.11所示。图3.11 S5地址分配（5）R1地址分配，如图3.12所示。图3.12 R1地址分配（6）R2地址分配，如图3.13所示。图3.13 R2地址分配（7）R3地址分配，如图3.14所示。图3.14 R3地址分配3.4 PPP部署总部路由器与分部路由器间属于广域网链路。需要使用 PPP 进行安全保护。PPP 的具体要求如下使用 CHAP 协议；用户名和密码均为 123456。3.4.1 配置验证方（1）设置R2为CHAP协议，用户名和密码都为123456。systemH3Cint s2/0H3C-Serial2/0ppp authentication-mode chapH3C-Serial2/0ppp chap user 123456H3C-Serial2/0quitH3Clocal-user 123456H3C-luser-manage-123456password simple 123456H3C-luser-manage-123456service-type pppH3C-luser-manage-123456quit（2）设置R3为CHAP协议，用户名和密码都为123456。systemH3Cint s2/0H3C-Serial2/0ppp authentication-mode chapH3C-Serial2/0ppp chap user 123456H3C-Serial2/0quitH3Clocal-user 123456H3C-luser-manage-123456password simple 123456H3C-luser-manage-123456service-type pppH3C-luser-manage-123456quit3.4.2 配置被验证方（1）配置与R2相连接接口的验证。systemH3Cint s2/0H3C-Serial2/0ppp chap user 123456H3C-luser-manage-123456password simple 123456H3C-luser-manage-123456quit（2）配置与R3相连接接口的验证。H3Cint s3/0H3C-Serial3/0ppp chap user 123456H3C-luser-manage-123456password simple 123456H3C-luser-manage-123456quit3.5 IPv4 IGP路由部署因历史原因，总部使用ISIS、OSPF多协议组网。总部的S2、S3、R2、R3使用ISIS协议；S4、S5、R2、R3使用OSPF协议。要求网络具有安全性、稳定性。具体要求如下：R2R3是边界路由器；OSPF进程10，区域0；ISIS进程50，区域50，路由level为Level-1；ISIS的链路开销类型为wide方式；要求所有路由协议都发布具体网段；要求业务网段中不出现协议报文；为了管理方便，需要发布Loopback地址；不允许发布缺省路由。3.5.1 配置ISIS（1）配置S2，进程50，区域50，路由level为Level-1。systemH3Cisis 50H3C-isis-50is-level level-1H3C-isis-50network-entity 50.0000.0000.0001.00H3C-isis-50cost-style wideH3C-isis-50quit（2）配置S3，进程50，区域50，路由level为Level-1。systemH3Cisis 50H3C-isis-50is-level level-1H3C-isis-50network-entity 50.0000.0000.0002.00H3C-isis-50cost-style wideH3C-isis-50quit（3）配置R2，进程50，区域50，路由level为Level-1。systemH3Cisis 50H3C-isis-50is-level level-1H3C-isis-50network-entity 50.0000.0000.0003.00H3C-isis-50cost-style wideH3C-isis-50quit（4）配置R3，进程50，区域50，路由level为Level-1。systemH3Cisis 50H3C-isis-50is-level level-1H3C-isis-50network-entity 50.0000.0000.0004.00H3C-isis-50cost-style wideH3C-isis-50quit3.5.2 配置OSPF（1）配置R2，进程10，区域0。systemH3Cospf 10H3C-ospf-10area 0H3C-ospf-10-area-0.0.0.0network 11.0.0.6 0.0.0.3H3C-ospf-10-area-0.0.0.0quitH3C-ospf-10-area-0.0.0.0description 10H3C-ospf-10-area-0.0.0.0quit（2）配置R3，进程10，区域0。systemH3Cospf 10H3C-ospf-10area 0H3C-ospf-10-area-0.0.0.0network 11.0.0.10 0.0.0.3H3C-ospf-10-area-0.0.0.0quitH3C-ospf-10-area-0.0.0.0description 10H3C-ospf-10-area-0.0.0.0quit（3）配置S4，进程10，区域0。systemH3Cospf 10H3C-ospf-10area 0H3C-ospf-10-area-0.0.0.0network 11.0.0.26 0.0.0.3H3C-ospf-10-area-0.0.0.0quitH3C-ospf-10-area-0.0.0.0description 10H3C-ospf-10-area-0.0.0.0quit（4）配置S5，进程10，区域0。systemH3Cospf 10H3C-ospf-10area 0H3C-ospf-10-area-0.0.0.0network 11.0.0.30 0.0.0.3H3C-ospf-10-area-0.0.0.0quitH3C-ospf-10-area-0.0.0.0description 10H3C-ospf-10-area-0.0.0.0quit3.6 MSTP及VRRP部署3.6.1 配置MSTP在总部交换机 S2、S3 上配置 MSTP 防止二层环路；要求所有数据流经过 S2 转发，S2 失效时经过 S3 转发。所配置的参数要求如下：region-name 为 H3C；实例值为 1；S2 作为实例中的主根， S3 作为实例中的从根。（1）在S2中划分VLAN。SystVLAN 11QuVLAN 21QuVLAN 31QuVLAN 41qu如图3.15所示。图3.15 划分VLAN（2）设置S2端口为truck端口。interface GigabitEthernet 1/0/1port link-type trunkinterface GigabitEthernet 1/0/2port link-type trunkinterface GigabitEthernet 1/0/3port link-type trunkinterface GigabitEthernet 1/0/4port link-type trunkquit如图3.16所示。图3.16 在S2上配置trunk端口（3）配置MSTP域的域名为H3C，将VLAN 11、21、31、41分别映射到MSTP 1、2、3、4上，并配置级别为1。如图3.17所示。图3.17 MSTP映射及修订级别（4）激活配置域。如图3.18所示。图3.18 激活配置域（5）将S2设为主根。如图3.19所示。图3.19 设置主根（5）划分S3的VLAN。如图3.20所示。图3.20 划分S3上的VLAN（6）配置S3端口为trunk端口。如图3.21所示。图3.21 配置S3上的trunk端口（7）配置MSTP域的域名为H3C，将VLAN 11、21、31、41分别映射到MSTP 1、2、3、4上，并配置级别为2。如图3.22所示。图3.22 MSTP映射及修订级别配置（8）激活配置域。如图3.23所示。图3.23 激活配置域（9）将S3设为从根。如图3.24所示。图3.24 将S3设置为从根配置完成！验证配置：使用show stp brief查询到获取到的 MSTP 表项。如图3.25所示。图3.25 查询MSTP配置表项3.6.2 配置VRRP在 S2 和 S3 上配置 VRRP，实现主机的网关冗余。所配置的参数要求如表 3.6。表 3.6 S2 和 S3 的 VRRP 参数表VLANVLAN组IDVRRP 虚拟 IPVLAN1110192.1.11.254VLAN2120192.1.21.254VLAN3130192.1.31.254VLAN4140192.1.41.254S2 作为所有主机的实际网关， S3 作为所有主机的备份网关；其中各 VRRP 组中高优先级设置为 150，低优先级设置为 120；配置 VRRP 主设备监控上行物理接口，当上行接口发生故障时， VRRP 优先级下降 60。在 S4 和 S5 上配置 VRRP，实现主机的网关冗余。所配置的参数要求如表 3.7。表 3.7 S4 和 S5 的 VRRP 参数表VLANVLAN组IDVRRP 虚拟 IPVLAN1110172.1.11.254VLAN2120172.1.21.254VLAN3130172.1.31.254VLAN4140172.1.41.254VLAN10150172.1.101.254S4 作为所有主机的实际网关， S5 作为所有主机的备份网关；其中各 VRRP 组中高优先级设置为 150，低优先级设置为 120；配置 VRRP 主设备监控上行物理接口，当上行接口路发生故障时， VRRP 优先级下降 60。（1）S2上配置各个VRRP组。S2track 1 int g1/0/4S2int vlan 11S2-Vlan-interface21vrrp vrid 10 virtual-ip 192.1.11.254S2-Vlan-interface21vrrp vrid 10 priority 150S2-Vlan-interface11vrrp vrid 10 preempt-mode delay 0S2-Vlan-interface11vrrp vrid 10 track 1 weight reduced 60S2-Vlan-interface11int vlan 21S2-Vlan-interface21vrrp vrid 20 virtual-ip 192.1.21.254S2-Vlan-interface21vrrp vrid 20 priority 150S2-Vlan-interface21vrrp vrid 20 preempt-mode delay 0S2-Vlan-interface21vrrp vrid 20 track 1 weight reduced 60S2-Vlan-interface21int vlan 31S2-Vlan-interface31vrrp vrid 30 virtual-ip 192.1.31.254S2-Vlan-interface31vrrp vrid 30 priority 150S2-Vlan-interface31vrrp vrid 30 preempt-mode delay 0S2-Vlan-interface31vrrp vrid 30 track 1 weight reduced 60S2-Vlan-interface31int vlan 41S2-Vlan-interface41vrrp vrid 40 virtual-ip 192.1.41.254S2-Vlan-interface41vrrp vrid 40 priority 150S2-Vlan-interface41vrrp vrid 40 preempt-mode delay 0S2-Vlan-interface41vrrp vrid 40 track 1 weight reduced 60（2）S3上配置各个VRRP组。S3track 1 int g1/0/4S3int vlan 11S3-Vlan-interface21vrrp vrid 10 virtual-ip 192.1.11.254S3-Vlan-interface21vrrp vrid 10 priority 120S3-Vlan-interface11vrrp vrid 10 preempt-mode delay 0S3-Vlan-interface11int vlan 21S3-Vlan-interface21vrrp vrid 20 virtual-ip 192.1.21.254S3-Vlan-interface21vrrp vrid 20 priority 120S3-Vlan-interface21vrrp vrid 20 preempt-mode delay 0S3-Vlan-interface21int vlan 31S3-Vlan-interface31vrrp vrid 30 virtual-ip 192.1.31.254S3-Vlan-interface31vrrp vrid 30 priority 120S3-Vlan-interface31vrrp vrid 30 preempt-mode delay 0 S3-Vlan-interface31int vlan 41S3-Vlan-interface41vrrp vrid 40 virtual-ip 192.1.41.254S3-Vlan-interface41vrrp vrid 40 priority 120S3-Vlan-interface41vrrp vrid 40 preempt-mode delay 0（3）S4上配置各个VRRP组。S4track 1 int g1/0/1S4int vlan 11S4-Vlan-interface21vrrp vrid 10 virtual-ip 172.1.11.254S4-Vlan-interface21vrrp vrid 10 priority 150S4-Vlan-interface11vrrp vrid 10 preempt-mode delay 0S4-Vlan-interface11vrrp vrid 10 track 1 weight reduced 60S4-Vlan-interface11int vlan 21S4-Vlan-interface21vrrp vrid 20 virtual-ip 172.1.21.254S4-Vlan-interface21vrrp vrid 20 priority 150S4-Vlan-interface21vrrp vrid 20 preempt-mode delay 0S4-Vlan-interface21vrrp vrid 20 track 1 weight reduced 60S4-Vlan-interface21int vlan 31S4-Vlan-interface31vrrp vrid 30 virtual-ip 172.1.31.254S4-Vlan-interface31vrrp vrid 30 priority 150S4-Vlan-interface31vrrp vrid 30 preempt-mode delay 0S4-Vlan-interface31vrrp vrid 30 track 1 weight reduced 60S4-Vlan-interface31int vlan 41S4-Vlan-interface41vrrp vrid 40 virtual-ip 172.1.41.254S4-Vlan-interface41vrrp vrid 40 priority 150S4-Vlan-interface41vrrp vrid 40 preempt-mode delay 0S4-Vlan-interface41vrrp vrid 40 track 1 weight reduced 60S4-Vlan-interface41int vlan 101S4-Vlan-interface101vrrp vrid 50 virtual-ip 172.1.41.254S4-Vlan-interface101vrrp vrid 50 priority 150S4-Vlan-interface101vrrp vrid 50 preempt-mode delay 0S4-Vlan-interface101vrrp vrid 50 track 1 weight reduced 60（4）S5上配置各个VRRP组。S5track 1 int g1/0/1S5int vlan 11S5-Vlan-interface21vrrp vrid 10 virtual-ip 172.1.11.254S5-Vlan-interface21vrrp vrid 10 priority 120S5-Vlan-interface11vrrp vrid 10 preempt-mode delay 0S5-Vlan-interface11int vlan 21S5-Vlan-interface21vrrp vrid 20 virtual-ip 172.1.21.254S5-Vlan-interface21vrrp vrid 20 priority 120S5-Vlan-interface21vrrp vrid 20 preempt-mode delay 0S5-Vlan-interface21int vlan 31S5-Vlan-interface31vrrp vrid 30 virtual-ip 172.1.31.254S5-Vlan-interface31vrrp vrid 30 priority 120S5-Vlan-interface31vrrp vrid 30 preempt-mode delay 0S5-Vlan-interface31int vlan 41S5-Vlan-interface41vrrp vrid 40 virtual-ip 172.1.41.254S5-Vlan-interface41vrrp vrid 40 priority 120S5-Vlan-interface41vrrp vrid 40 preempt-mode delay 0S5-Vlan-interface41int vlan 101S5-Vlan-interface101vrrp vrid 50 virtual-ip 172.1.41.254S5-Vlan-interface101vrrp vrid 50 priority 120S5-Vlan-interface101vrrp vrid 50 preempt-mode delay 0（5）S2、S3、S4、S5的VRRP配置验证。S2配置验证，如图3.26所示。图3.26 S2 VRRP配置验证S3配置验证，如图3.27所示。图3.27 S3 VRRP配置验证S4配置验证，如图3.28所示。图3.28 S3 VRRP配置