经典事例:H3C校园网双出口装备51CTO博客 - 牛牛娱乐

经典事例:H3C校园网双出口装备51CTO博客

2019年03月29日10时10分49秒 | 作者: 妙绿 | 标签: 装备,事例,路由器 | 浏览: 703

博主QQ:819594300

博客地址: >有什么疑问的朋友能够联络博主,博主会帮你们回答,谢谢支撑!

一、事例剖析

本事例以某高校的学校网出口为例,来展现NAT及战略路由等干流技能的运用场景。

事例中共有4台设备,包括3台路由器和1台交流机,别离是电信公网路由器、教育网路由器,模仿学校网出口路由器和学校网接入交流机。本事例出口路由器运用H3C-MSR3011E来完成相关功用,电信和教育网运用H3C-MSR2020来完成相关功用,运用s3600三层交流机来模仿学校网接入交流机。在实践组网中出口路由器一般选用SR66系列或更高的SR88路由器。

事例中的学校网分两个网段,别离为学校网宿舍用网及学校工作、教育用网段,前者首要通过电信拜访公网,后者首要通过教育网拜访教育网资源。

事例在学校网出口处用战略路由来操控学校内不同网段走相应的网络,学校内网模仿了一台效劳器,对公网供给www拜访效劳

二、事例前置知识点

1、H3C公司简介

H3C的前身华为3COM公司,是华为与美国3COM公司的合资公司。2006年11月,华为将在华为3COM中的49%股权以8.8亿美元出售给3COM公司。2007年4月,公司正式更名为“杭州华三通讯技能有限公司”,简称“H3C”。

当时数据通讯商场首要分为电信运营商和企业网商场,华为一向专心于运营商商场,而H3C首要专心于企业网商场。CISCO的事务则跨运营商和企业网商场,并在这两个商场上坚持必定的领先地位。在运营商商场上华为是cisco的首要对手,而在企业网商场H3C是cisco的首要对手。Cisco在动力、金融、世界企业、电力等职业有优势,而H3C在政府、烟草、交通、中小企业及相关的政府收购有优势。在我国路由器与交流机范畴,H3C的商场份额已位居榜首。

2、H3C产品系统

通过多年的开展,H3C网络产品线现已具有业界最全的网络产品,包括全系列路由器、交流机、WLAN、ICG信息通讯网关和事务软件产品。一起H3C一直探究客户需求,为用户供给新一代一致交流架构数据中心解决计划、ipv6解决计划、虚拟园区网解决计划、园区有线无线一体化解决计划、一致智能办理解决计划、EAD解决计划、3G路由接入解决计划、光电双向改造解决计划、可运营可办理无限宽带解决计划等一些列解决计划。现在产品和解决计划的运用现已掩盖全球近百个国家和地区,承建了国家大剧院、香港地铁、国家图书馆、故宫博物馆、青藏铁路等重大项目。

依托在ip技能范畴的深沉堆集,H3C的产品系统首要包括:ip网络产品、ip无线产品、ip安全产品、ip存储产品、ip多媒体产品、ip办理产品和训练产品。下面扼要介绍ip网络产品包括的路由系列产品和交流系列产品。

1)路由系列产品。

H3C的路由器产品线与cisco路由器存在许多相似之处,其首要产品系列也都是针对不同网络规划用户而开发的,如针对小型企业的ER(enterprise router,企业路由器)、针对中型企业的MSR(multiple services router,多事务路由器)系列、针对大型企业和运行商的SR(service router,事务路由器)系列。其对应的运用环境和首要功用如下:

ER系列路由器:首要用于中小型企业的宽带接入低端路由器系列,首要定位与以太网、光纤和adsl wan接入的SMB商场和政府、企业组织、网吧等网络环境,如需要高速internet宽带的网吧、企业、学校和酒店等。

MSR系列路由器:是首要运用于大中型企业和集团公司分支组织的中端路由器系列。该系列路由器集数据、语音、安全、交流和用户敞开的事务等于一体,是真实意义上的集成了多事务的路由器产品。这是在企业运用中最广的一类路由器系列,适当于思科的ISR系列路由器。

SR系列路由器:是首要运用于大型企业,或许一些职业用户,如电信,电力,金融,教育,政府机关等的万兆高端系列路由器系列。其间又依据方针用户分为两大部分,针对大型企业,以及像金融、教育、政府机关等这些网络规划较小,运用需求不是很高的用户推出了SR6600系列路由器,而针对运行商的IP骨干网、城域网及各种大型IP网络的中心和会聚方位推出了SR8800系列路由器。

2)交流系列产品

H3C以太网交流机产品线分常完全,从园区到数据中心,从十万兆到百兆,从高端到低端,从中心层到接入层有许多可选产品计划,能够灵敏满意不同层次用户的需求。其间中心层基本上都是路由式交流机,带有微弱的路由功用,代表系列有S10500、S9500E、S7500E、S7500等;在会聚层首要是全千兆智能交流机,代表系列首要有S5500-EI/SI、S5510、S5120-EI/SI、S5600等。在接入层基本上是上行支撑千兆以太网技能,下行基本上都是百兆的,代表系列和机型首要有S3100-EI/SI、S3600-EI/SI、S3610、E328、E126等。SMB交流机是指运用于中小型企业的交流机系列,代表系列和机型有S1000/1200、S1500/E、S1650、S2100、S5000P、S5000E等。

除了为广阔的园区和企业用户供给全系列的园区以太网交流机产品外,H3C还专门为大中型企业或许互联网企业供给专门为数据中心开发的交流机产品。由于数据中心规划一般不大,首要用于互联网或许数据库办理,不是一般交流机能够随意担任的。规划稍大的一些数据中心网络会聚层也能够选用中心层的交流机、究竟这类网络中对设备的数据处理功能等各方面的要求都十分高。

三、H3C与cisco指令比照

1、H3C与cisco路由器指令差异

2、H3C与cisco交流机指令差异

3、H3C根底装备

四、归纳试验:

1、试验拓扑:

试验阐明:

事例中的学校网内部分为两个网段:一个为学生校舍网段(192.168.2.0),首要拜访电信供给的internet效劳器;别的一个网段为学校工作和教育用网段(192.168.3.0),首要拜访教育网。学校网出口路由器连接了电信供给的internet20m光纤,一起也连接了教育网的20m光纤。

试验方针:

1)  按拓扑要求装备ip地址和vlan,并将端口参加要求的vlan。

2)  装备路由,R1以下悉数为默许或静态路由,R1以上悉数参加ospf area0区域。

3)  检查R1的路由表,测验此刻R1能够ping通一切设备和pc,可是pc3不能与内部pc连通。

4)  在R1的g0/0和g0/1上别离装备easy_ip,测验pc1\pc2\效劳器都可ping pc3和虚拟接口 。

5)  在R1上检查nat转化联系,检查流量别离从什么接口出去的。

6)  装备战略路由,vlan3的流量要求悉数从g0/1转发出去,其他流量依照路由战略转发。

7)  再从pc1和pc2别离ping pc3和虚拟接口,验证战略路由收效。

8)  效劳器上装备telnet,R1上启用nat_server,拜访200.200.200.3的telnet时将登陆到效劳器上。

9)  验证装备成功,并更改效劳器主机名为班级名-本人名-server。

3、试验过程

1)装备一切设备的ip地址

Pc1:

Pc2:

效劳器:

Pc3:

R1:

R2:

R3:

SW1:

2)装备R1的g0/2为桥接形式

3)装备R1的静态路由和ospf

4)装备sw1的默许路由

5)装备R2的ospf

6)装备R3的ospf

7)检查R1的路由表

8)将SW1的端口参加vlan

9)在R1上ping其它设备

可是运用PC1不能ping通202.1.1.2的PC3:

10)在R1上的g0/0和g0/1上别离装备easy_ip,测验pc1\pc2效劳器都能够ping pc3和虚拟接口。

easy_ip适当所以cisco的PAT:

在pc1上测验ping pc3:

在pc1上pingR2的202.202.0.1(回环地址):

11)在R1上检查nat转化联系,检查流量别离从什么接口出去的

留意:在检查之前,pc1别离ping一下pc3和R2的lo

运用pc2ping pc3,然后在R1上检查:

运用pc2ping pc3,然后在R1上检查:

12)装备战略路由,vlan3的流量要求悉数从g0/1转发出去,其他流量依照路由战略转发,然后再从PC1和PC2别离ping pc3和虚拟接口,验证战略路由收效。

检查战略路由的作用:

上图能够看出,pc2拜访pc3或许R2的lo都走的是200.200.200.2(即R1的g0/1接口,即走的是教育网网络)

再运用pc1ping202.202.0.1和202.1.1.2,然后再检查:

13)封闭R1上的g0/1接口。

运用pc2ping202.1.1.2和202.202.0.1:

仍然能够ping通

再次检查R1上的战略路由信息:

上图显现pc2的流量都从g0/0接口走。

把g0/1接口激活,持续做下面的试验:

14)在效劳器上装备telnet,R1上启用nat_server(适当于cisco的静态NAT),完成当拜访200.200.200.3的telnet时分将登陆到效劳器上

15)装备nat server

然后在pc3上telnet 200.200.200.3,登陆到了效劳器上:


版权声明
本文来源于网络,版权归原作者所有,其内容与观点不代表牛牛娱乐立场。转载文章仅为传播更有价值的信息,如采编人员采编有误或者版权原因,请与我们联系,我们核实后立即修改或删除。

猜您喜欢的文章