【实训】网络系统集成课程实训（vlan、vrrp、nat）

一实训概述

1.1 实训目的

1.2 实训内容

二实训原理

2.1 VLAN间划分及VLAN间通信

2.2 BGP，边界网关协议 BGP是运行于 TCP 上的一种自治系统的路由协议，用于在AS之间实现路由信息的交互。

2.2.1 VRRP原理

2.2.2 OSPF配置

三．实训过程记录

3.1 配置数据中心部分：

3.1.1 给Server配置IP,网关以及服务：

3.1.1.1配置数据中心IP：

3.1.1.2尝试ping192.168.1.2：

3.1.1.3给数据中心配置NAT：

3.2 配置公网部分：

3.2.1 给R1配置IP地址、OSPF，配Loopback接口口，用来建立IBGP：

3.2.2 给R2配置IP、OSPF：

3.2.3给R3配置IP、OSPF：

3.2.4给R4配置IP、Loopback接口、OSPF：

3.2.5 创建R1与R4的BGP，R4与数据中心出口BGP：

3.2.6给R1与R4配置BGP，R1与公司出口配置BGP：

3.3 公司出口部分：

3.3.1给公司出口配置IP：

3.3.2配置BGP：

3.4 给公司总部内部配置：

3.4.1 对PC1进行配置IP、路由：

3.4.2 给PC2配置IP、路由：

3.4.3 对SW配置，创建VLAN10,VLAN20，配置access、trunk：

3.4.4对核心交换机Core-SW1配置：

3.4.5 配置VRRP：

3.4.6 对Core-SW2进行配置：

3.4.7 使用PC2测试下服务，无法连接，寻找解决办法：

3.4.8 修改数据中心出口的ip条目：

四、实训结果

4.1 实训过程中存在的问题及解决方案

一实训概述

1.1 实训目的

学习了解VLAN的划分以及VLAN间通信

了解VRRP原理

学会配置NAT

1.2 实训内容

对拓扑图完成以下需求：
1、三个部分：公司总部、数据中心、模拟公网
2、模拟公网部分让R1和R2建立BGP，用来传递公网路由，把公司出口的公网发布到数据中心出口，反过来亦可以，内部不需要发布，全用NAT出去。
3、R1与R2建立GBP，需要网络可达，用OSPF0。
4、数据中心部分，内网只有一个网段，通过端口映射，把server服务发布出去。
5、公司总部部分，有两个部门，分属于VLAN10，VLAN20，网关在核心交换机Core-SW1，Core-SW2上，SW只做接入用，核心交换机布署VRRP实现网关冗余（两个VRRP，一个VLAN一个）。
6、公司出口路由器与核心交换机连接的链路使用三层接口，保证公司出口给PC1,PC2回应时通过路由，布署OSPF1。
7、不能让研发部访问服务器，售后中心可以访问。
8、设置网关的时候让SW1作为研发部的master，SW2作为售后中心的master。

二实训原理

2.1 VLAN间划分及VLAN间通信

解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内。

2.2 BGP，边界网关协议 BGP是运行于 TCP 上的一种自治系统的路由协议，用于在AS之间实现路由信息的交互。

2.2.1 VRRP原理

VRRP将可以承担网关功能的路由器加入到备份组中，形成一台虚拟路由器，由VRRP的选举机制决定哪台路由器承担转发任务，局域网内的主机只需将虚拟路由器配置为缺省网关

2.2.2 OSPF配置

OSPF协议是一种链路状态协议。每个路由器负责发现、维护与邻居的关系，并将已知的邻居列表和链路费用LSU(Link State Update)报文描述，通过可靠的泛洪与自治系统AS(Autonomous System)内的其他路由器周期性交互，学习到整个自治系统的网络拓扑结构;并通过自治系统边界的路由器注入其他AS的路由信息，从而得到整个Internet的路由信息。