IDS拓扑图和它的配置过程
发布网友
发布时间：2022-04-21 07:56
共1个回答
热心网友
时间：2023-10-16 17:53
1、实验目标：
（1）通过组网设计，掌握小型网络的组建、路由的设计，对小型网络系统进行分析，提 出建网解决方案。
（2）综合运用路由、VLAN 的相关技术。
（3）综合运用 VLAN 创建、Access 和 Trunk 接口配置、VLAN 间路由配置、DHCP 地址 池配置，以及动态路由配置，实现小型网络的互连互通。
2、实验分析：
本实验的目的在于建立小型局域网。由于公司由不同部门组成，并分布在不同地点，因此需要划分不同网络实现互联互通。设计以下网络：两个部门各使用一台交换机连接，然后连接到总交换机，再通过路由器与*以及其他部门网络相连。为了控制网络上的广播风暴，增加网络的安全性，在交换机上需要设置 VLAN，在路由器与交换机之间需要设置动态路由 OSPF 协议。
3、实验环境要求：
配置网卡的计算机，华为 eNSP 模拟软件。
4、规划拓扑：
（1）拓扑描述
地点 1 包括部门 1 和部门 2；地点 2 包括部门 3。
部门 1 网络为子网 3：172.16.3.0/24，对应 VLAN3。
部门 2 网络为子网 9：172.16.9.0/24，对应 VLAN9。
部门 1、部门 2 的计算机分别通过交换机 S1、S2 接入，然后通过总交换机 S3 互连。
S3 连接路由器 R1，R1 通过 R2 与地点 2 的部门 3 网络子网 5：10.0.5.0/24 相连。
（2）拓扑图 ：
5、配置过程说明：
（1）交换机
S1：需要创建 vlan、配置 access 和 trunk 接口、并将相应接口加入对应 vlan3 中。
S2：需要创建 vlan、配置 access 和 trunk 接口、并将相应接口加入对应 vlan9 中。
S3：需要创建 vlan、配置 access和 trunk 接口、配置 vlanif3 和 vlanif 9 接口及其 IP 地址， 创建 vlan1002，并配置 vlanif1002 接口及其 IP 地址 192.168.2.1/24。
S4：需要创建vlan、配置access 和trunk 接口、配置vlanif 105接口及其IP 地址，创建vlan1004，并配置 vlanif 1004 接口及其 IP 地址 192.168.4.1/24。
（2）路由器：
R1：配置各接口 IP 地址、配置 OSPF 协议。
R2：配置各接口 IP 地址、配置 OSPF 协议。
6、配置各个设备：
（1）S1配置步骤：
(2)S2配置步骤：
（3）S3配置步骤：
(4)S4配置步骤：
（5）R1配置步骤：
（6）R2配置步骤：
7、查看路由表：display ip routing-table
（1）查看 S3交换机路由表：
通过命令查看 S3 交换机的路由表，可以查看到通过 OSPF 动态学习到的路由策略
（2）查看 R1 路由器路由表 ：
通过命令查看 R1 路由器中所有路由表，可查看到通过 OSPF 动态学习的路由策略。
（3）查看 R2 路由器路由表：
通过命令查看 R2 路由器中所有路由表，可查看到通过 OSPF 动态学习的路由策略。
（4）查看 S4 交换机路由表 ：
通过命令查看 S3 交换机的路由表，可以查看到通过 OSPF 动态学习到的路由策略。
8、配置PC地址：
（1）配置 PC1 地址为 172.16.3.2/24，网关为172.16.3.1。
（2）配置 PC2 地址为 DHCP 自动获取 IP 地址。
（3）配置 PC3 地址为 10.0.5.2，网关为 10.0.5.1。
9、网络通透性测试：
（1）PC1 连通测试
打开 PC1 命令行模式，通过 PING 命令对 PC2 和 PC3 进行连通测试
（2）PC3 连通测试
打开 PC3 命令行模式，通过 PING 命令对 PC1 和 PC2 进行连通测试
