网络配置之大型综合实验2

其他 2021-03-04 03:18:17 阅读次数: 0

文章目录

实验拓扑

实验拓扑

实验要求

全局要求：

  1. 网络规划，可用网段：192.168.1.0/24

  2. 通过rip协议实现全网通

  3. 所有的网络设备必须命名 vlan命名

  4. 网关设备可以不可以telnet只可以ssh远程访问

  5. 三层交换机可以telnet 也可以ssh

  6. 实现hsrp +STP的负载均衡和双机热备

天津部要求：

  1. tj-r做DHCP分配内网IP

  2. 单笔路由实现跨vlan通信

  3. 二层交换机只可以被admin telnet其他的不可以远程

  4. 路由器只可以ssh远程管理不可以telnet

  5. 拒绝vlan200访问ISP的web和DNS，允许访问FTP

  6. 允许vlan300的主机访问ftp web和DNS（www.bihuo.com）

  7. 允许other-A访问pingweb服务器和DNS服务器不让访问其他服务

  8. 没有涉及到的服务都可以访问

北京部要求：

  1. HSRP+STP实现双机热备负载均衡

  2. 有DHCP服务器为其他的所有主机分配IP地址

  3. 允许adminvlan访问服务器的所有协议，

  4. 允许vlan otherA访问FTP服务，拒绝访问web服务

  5. 拒绝other-B访问FTP 服务，

  6. 只有admin可以ping 其他主机都不可以ping服务器

  7. 允许vlan10 vlan20 通过www.bihuo.com访问Web服务器

实验步骤

0x01 子网划分

  1. 查拓扑各网络，判断需要14个子网，将192.168.1.0划分出4位进行子网划分，划分结果如下图所示。

    IP网段划分

  2. 接着将划分好的网段标注在各个网段中，以便清楚的显示个网段被划分的子网情况，操作结果如下图所示。

    子网划分

0x02 基础网络配置

  1. 对DMZ-server区服务器的IP配置，操作结果如下图所示。

    DMZ-server配置IP

  2. 对DMZ-server区服务器配置Web服务，操作结果如下图所示。

    DMZ-server配置Went

  3. 对DMZ-server区服务器配置DHCP服务，操作结果如下图所示。

    DMZ-server配置DHCP

  4. 对DMZ-server区服务器配置FTP服务，操作结果如下图所示。

    DMZ-server配置FTP

  5. 对ISP-Web服务器配置IP，操作结果如下图所示。

    ISP-Web配置IP

  6. 对ISP-Web服务器配置Web服务，操作结果如下图所示。

    ISP-Web配置Web

  7. 对ISP-DNS服务器配置IP，操作结果如下图所示。

    ISP-DNS配置IP

  8. 对ISP-DNS服务器配置DNS服务，操作结果如下图所示。

    ISP-DNS配置DNS

  9. 对 ISP-FTP服务器配置IP，操作结果如下图所示。

    ISP-FTP配置IP

  10. 对ISP-FTP服务器配置FTP服务，操作结果如下图所示。

    ISP-FTP配置FTP

  11. tj-sw-zuo基础配置，操作结果如下图所示。

    tj-sw-zuo基础配置

  12. tj-sw-you基础配置，操作结果如下图所示。

    tj-sw-you基础配置

  13. tj-R基础配置，操作结果如下图所示。

    tj-R基础配置

  14. ISP-B基础配置，操作结果如下图所示。

    ISP-B基础配置

  15. ISP-B-DHCP-server基础配置，操作结果如下图所示。

    ISP-BDHCP-server基础配置

  16. ISP-A基础配置，操作结果如下图所示。

    ISP-A基础配置

  17. bj-R基础配置，操作结果如下图所示。

    bj-R基础配置

  18. 3sw-zuo基础配置，操作结果如下图所示。

    3sw-zuo基础配置

  19. 3sw-you基础配置，操作结果如下图所示。

    3sw-you基础配置

  20. 2sw-zuo基础配置，操作结果如下图所示。

    2sw-zuo基础配置

  21. 2sw-you基础配置，操作结果如下图所示。

    2sw-you基础配置

  22. 阶段性结果检查，bj-admin-A访问www.bihuo.com，显示结果如下图所示。

    bj-admin-A连通性检测

    bj-admin-A检测与tj-server的连通性，操作结果如下图所示。

    bj-admin-A检测与tj-server的连通性

    其他连通性也使用类似的方式进行检测，检测结果全网设备互通。

0x03 远程管理配置

  1. 配置tj-sw-zuo交换机的远程管理，操作结果如下图所示。

    tj-sw-zuo配置远程管理

  2. 配置tj-sw-you交换机的远程管理，操作结果如下图所示。

    tj-sw-you配置远程管理

  3. 配置tj-R路由器的远程管理，操作结果如下图所示。

    tj-R配置远程管理

  4. 配置bj-R路由器的远程管理，操作结果如下图所示。

    bj-R配置远程管理

  5. 配置3sw-zuo交换机的远程管理，操作结果如下图所示。

    3sw-zuo配置远程管理

  6. 配置3sw-you交换机的远程管理，操作结果如下图所示。

    3sw-you配置远程管理

  7. 远程管理配置完毕之后，先进行一下测试，首先使用bj-admin-A以ssh方式远程管理bj-R，操作结果如下图所示。

    bj-R的SSH管理

    接着使用bj-admin-A以telnet方式远程管理bj-R，操作结果如下图所示。

    bj-R的telent方式

    最后使用bj-admin-A以ssh方式远程管理3sw-zuo，操作结果如下图所示。

    3sw-zuo的ssh管理

    其他远程管理也依据上例进行测试，测试结果符合实验要求。

0x04 ACL配置

  1. 在tj-sw-zuo交换机上进行ACL配置，操作结果如下图所示。

    tj-sw-zuo上的ACL配置

  2. 在tj-sw-you交换机上进行ACL配置，操作结果如下图所示。

    tj-sw-you上的ACL

  3. 在tj-R路由器上进行ACL配置，操作结果如下图所示。

    tj-R上配置ACL

  4. 在bj-R路由器上进行ACL配置，操作结果如下图所示。

    在bj-R上配置ACL

实验结果

实验完成对按照实验要求进行验证。

  1. 假设3sw-zuo的f0/4接口意外故障，则使用bj-admin-A访问www.bihuo.com理论上是依然可以的，操作结果如下图所示。

    bj-admin-A测试到外网的连通性

  2. bj-other-A访问FTP（192.168.1.146）理论上应该是可以，操作结果如下图所示。

    bj-other-A访问FTP

  3. bj-other-A访问Web（192.168.1.142）理论上不可访问，操作结果如下图所示。

    bj-other-A访问Web结果

  4. bj-other-B访问FTP（192.168.1.146）理论上拒绝访问，操作结果如下图所示。

    bj-other-B访问FTP

  5. bj-admin-A使用ping测试与Web服务器连通性，操作结果如下图所示。

    bj-admin-A与Web的ping测试

  6. bj-other-A使用ping测试与Web服务器连通性，操作结果如下图所示。

    bj-other-A与Web的ping测试

  7. bj-other-B访问Web（www.bihuo.com），操作结果如下图所示。

    bj-other-B访问web

  8. tj-admin-A使用telnet连接tj-sw-zuo，操作结果如下图所示。

    tj-admin-A远程管理tj-sw-zuo

  9. VLAN200内主机访问ISP的Web和DNS，操作结果如下图所示。

    vlan200主机访问web

  10. vlan300主机访问www.bihuo.com，操作结果如下图所示。

    vlan300访问web

  11. tj-other-A使用ping测试与Web的连通性。

    tj-other-A的ping测试

实验总结

  • 配置比较复杂的实验时，首先应该配置基础的网络环境，先保证整个网络的连通性，接着再将各部分要求依次添加，最后设置各部分的ACL。
  • 配置访问控制列表时要注意整合所有要求尽量使用最简的方式实现ACL，注意ACL条目的顺序和ACL应该的接口位置，都可能影响ACL的应用结果。

附录

配置脚本：

大型综合实验

1.设备命名
2.子网划分
3.基础网络配置
	-> ip
	-> vlan
	-> route
	
===========================================
==============网络基础配置===================
===========================================

==============tj-sw-zuo====================
en
conf t
no ip domain-lookup
line console 0
exec-timeout 0 0
logging syn
exit
hostname tj-sw-zuo
vlan 100
name tj-other
vlan 200
name tj-server
vlan 300
name tj-admin
exit
int f0/1
switchport mode trunk
int f0/2
switchport mode access
switchport access vlan 100
int f0/3
switchport mode access
switchport access vlan 200
int range f0/4-5
switchport mode trunk
channel-group 1 mode on


==============tj-sw-you====================
en
conf t
no ip domain-lookup
line console 0
exec-timeout 0 0
logging syn
exit
hostname tj-sw-you
vlan 100
name tj-other
vlan 200
name tj-server
vlan 300
name tj-admin
exit
int f0/1
switchport mode access
switchport access vlan 100
int f0/2
switchport mode access
switchport access vlan 300
int range f0/3-4
switchport mode trunk
channel-group 1 mode on

==============tj-R=======================
en
conf t
no ip domain-lookup
line console 0
exec-timeout 0 0
logging syn
exit
hostname tj-R
int f0/1.1
encapsulation dot1Q 100
ip add 192.168.1.49 255.255.255.240
no sh
int f0/1.2
encapsulation dot1Q 200
ip add 192.168.1.65 255.255.255.240
no sh
int f0/1.3
encapsulation dot1Q 300
ip add 192.168.1.81 255.255.255.240
no sh
int f0/1
no sh
int s1/0
ip add 192.168.1.226 255.255.255.240
no sh
exit
ip dhcp pool tj-vlan100
network 192.168.1.48 255.255.255.240
default-router 192.168.1.49
dns-server 192.168.1.141
exit
ip dhcp excluded-address 192.168.1.49 192.168.1.52
ip dhcp pool tj-vlan200
network 192.168.1.64 255.255.255.240
default-router 192.168.1.65
dns-server 192.168.1.141
exit
ip dhcp excluded-address 192.168.1.65 192.168.1.65
ip dhcp pool tj-vlan300
network 192.168.1.80 255.255.255.240
default-router 192.168.1.81
dns-server 192.168.1.141
exit
ip dhcp excluded-address 192.168.1.81 192.168.1.81
route rip
version 2
no auto-summary 
network 192.168.1.48
network 192.168.1.64
network	192.168.1.80
network 192.168.1.224

==================ISP-B===============
en
conf t
no ip domain-lookup
line console 0
exec-timeout 0 0
logging syn
exit
hostname ISP-B
int f0/0
ip add 192.168.1.242 255.255.255.240
no sh
int f0/1
ip add 192.168.1.194 255.255.255.240
no sh
int s1/0
ip add 192.168.1.225 255.255.255.240
clock rate 9600
no sh
route rip
version	2
no auto-summary 
network 192.168.1.224
network 192.168.1.240
network 192.168.1.192

==================ISP-B-DHCP-server======
en
conf t
no ip domain-lookup
line console 0
exec-timeout 0 0
logging syn
exit
hostname ISP-B-DHCP-server
ip routing
int f0/3
no switchport
ip add 192.168.1.193 255.255.255.240
no sh
int vlan 1
ip add 192.168.1.145 255.255.255.240
no sh
exit
ip dhcp pool ISP-B-pool
network 192.168.1.144 255.255.255.240
default-router 192.168.1.145
dns-server 192.168.1.141
exit
ip dhcp excluded-address 192.168.1.145 192.168.1.146
route rip
version 2
no auto-summary
network 192.168.1.192
network 192.168.1.144

=================ISP-A==================
en
conf t
no ip domain-lookup
line console 0
exec-timeout 0 0
logging syn
exit
hostname ISP-A
int f0/1
ip add 192.168.1.241 255.255.255.240
no sh
int f0/0
ip add 192.168.1.129 255.255.255.240
no sh
int s1/0
ip add 192.168.1.210 255.255.255.240
clock rate 9600
no sh
route rip
version 2
no auto-summary
network 192.168.1.240
network 192.168.1.128
network 192.168.1.208

==================bj-R==================
en
conf t 
no ip domain-lookup
line console 0
exec-timeout 0 0
logging syn
exit
hostname bj-R
int s1/0
ip add 192.168.1.209 255.255.255.240
no sh
int f0/0
ip add 192.168.1.162 255.255.255.240
no sh
int f0/1
ip add 192.168.1.178 255.255.255.240
no sh
exit
route rip
version 2
no auto-summary
network 192.168.1.208
network 192.168.1.160
network 192.168.1.176

===================3sw-zuo================
en
conf t 
no ip domain-lookup
line console 0
exec-timeout 0 0
logging syn
exit
hostname 3sw-zuo
vlan 10
name bj-admin
vlan 20
name bj-other
vlan 100
name DMZ-server
exit
ip routing
int range f0/1-3
switchport trunk encapsulation dot1Q
switchport mode trunk
int f0/4
no switchport
ip add 192.168.1.161 255.255.255.240
no sh
int vlan 10
ip add 192.168.1.2 255.255.255.240
no sh
ip helper-address 192.168.1.46
int vlan 20
ip add 192.168.1.18 255.255.255.240
no sh
ip helper-address 192.168.1.46
int vlan 100
ip add 192.168.1.34 255.255.255.240
no sh
ip helper-address 192.168.1.46
exit
route rip
version 2
no auto-summary
network 192.168.1.0
network 192.168.1.16
network 192.168.1.32
network 192.168.1.160
spanning-tree vlan 10 root primary
spanning-tree vlan 20 root secondary
spanning-tree vlan 100 root primary
int vlan 10 
standby 10 ip 192.168.1.1
standby 10 priority 105
standby 10 preempt
standby 10 track f0/4
int vlan 20
standby 20 ip 192.168.1.17
standby 20 priority 100
standby 20 preempt
standby 20 track f0/4
int vlan 100
standby 100 ip 192.168.1.33
standby 100 priority 105
standby 100 preempt
standby 100 track f0/4


=================3sw-you===========

en
conf t 
no ip domain-lookup
line console 0
exec-timeout 0 0
logging syn
exit
hostname 3sw-you
vlan 10
name bj-admin
vlan 20
name bj-other
vlan 100
name DMZ-server
exit
ip routing
int range f0/1-3
switchport trunk encapsulation dot1Q
switchport mode trunk
int f0/4
no switchport
ip add 192.168.1.177 255.255.255.240
no sh
int vlan 10
ip add 192.168.1.3 255.255.255.240
no sh
ip helper-address 192.168.1.46
int vlan 20
ip add 192.168.1.19 255.255.255.240
no sh
ip helper-address 192.168.1.46
int vlan 100
ip add 192.168.1.35 255.255.255.240
no sh
ip helper-address 192.168.1.46
exit
route rip
version 2
no auto-summary
network 192.168.1.0
network 192.168.1.16
network 192.168.1.32
network 192.168.1.176
spanning-tree vlan 10 root secondary
spanning-tree vlan 20 root primary
spanning-tree vlan 100 root secondary
int vlan 10 
standby 10 ip 192.168.1.1
standby 10 priority 100
standby 10 preempt
standby 10 track f0/4
int vlan 20
standby 20 ip 192.168.1.17
standby 20 priority 105
standby 20 preempt
standby 20 track f0/4
int vlan 100
standby 100 ip 192.168.1.33
standby 100 priority 100
standby 100 preempt
standby 100 track f0/4


===============2sw-zuo===============

en
conf t 
no ip domain-lookup
line console 0
exec-timeout 0 0
logging syn
exit
hostname 2sw-zuo
vlan 10
name bj-admin
vlan 20
name bj-other
vlan 100
name DMZ-server
exit
int f0/1
switchport mode access
switchport access vlan 100
int f0/2
switchport mode access
switchport access vlan 10
int f0/3
switchport mode access
switchport access vlan 20
int range f0/4-5
switchport mode trunk

==============2sw-you===============

en
conf t 
no ip domain-lookup
line console 0
exec-timeout 0 0
logging syn
exit
hostname 2sw-you
vlan 10
name bj-admin
vlan 20
name bj-other
vlan 100
name DMZ-server
exit
int f0/1
switchport mode access
switchport access vlan 10
int f0/2
switchport mode access
switchport access vlan 20
int range f0/3-4
switchport mode trunk

4.远程管理配置
===========================================
==============远程管理配置===================
===========================================


=================tj-sw-zuo=================
en
conf t
enable pass cisco
int vlan 100
ip add 192.168.1.50 255.255.255.240
no sh
exit
ip default-gateway 192.168.1.49
line vty 0 4
pass cisco
login
exit


=================tj-sw-you=================
en
conf t
enable pass cisco
int vlan 100
ip add 192.168.1.51 255.255.255.240
no sh
exit
ip default-gateway 192.168.1.49
line vty 0 4
pass cisco
login
exit

==================tj-R==================
en
conf t 
enable pass cisco
ip domain-name cisco.com
crypto key generate rsa general-keys modulus 1024
username admin password cisco
ip ssh version 2
ip ssh time-out 120
ip ssh authentication-retries 3
line vty 0 4
transport input ssh
login local

==================bj-R=================

en
conf t 
enable pass cisco
ip domain-name cisco.com
crypto key generate rsa general-keys modulus 1024
username admin password cisco
ip ssh version 2
ip ssh time-out 120
ip ssh authentication-retries 3
line vty 0 4
transport input ssh
login local

==================3sw-zuo==============

en
conf t 
enable pass cisco
ip domain-name cisco.com
crypto key generate rsa general-keys modulus 1024
username admin password cisco
ip ssh version 2
ip ssh time-out 120
ip ssh authentication-retries 3
line vty 0 4
transport input all
login local

===================3sw-you================

en
conf t 
enable pass cisco
ip domain-name cisco.com
crypto key generate rsa general-keys modulus 1024
username admin password cisco
ip ssh version 2
ip ssh time-out 120
ip ssh authentication-retries 3
line vty 0 4
transport input all
login local


5.ACL配置
===========================================
=================ACL配置====================
===========================================

================tj-sw-zuo(you)======================

access-list 10 permit 192.168.1.80 0.0.0.15
line vty 0 4
access-class 10 in

================tj-R=======================
ip access-list extended tj-ACL-ISP
deny tcp 192.168.1.64 0.0.0.15 host 192.168.1.142 eq 80
deny udp 192.168.1.64 0.0.0.15 host 192.168.1.141 eq 53
permit tcp 192.168.1.64 0.0.0.15 host 192.168.1.146 eq 21
permit tcp 192.168.1.80 0.0.0.15 host 192.168.1.142 eq 80
permit tcp 192.168.1.80 0.0.0.15 host 192.168.1.141 eq 53
permit tcp 192.168.1.80 0.0.0.15 host 192.168.1.146 eq 21
permit icmp host 192.168.1.54 host 192.168.1.142 echo
permit icmp host 192.168.1.54 host 192.168.1.141 echo
deny tcp host 192.168.1.54 any
permit ip any any
exit
int s1/0
ip access-group tj-ACL-ISP out 

======================bj-R===================
ip access-list extended bj-ACL-ISP
permit ip 192.168.1.0 0.0.0.15 any
permit tcp host 192.168.1.22 host 192.168.1.146 eq 21
deny tcp host 192.168.1.22 host 192.168.1.142 eq 80
deny tcp host 192.168.1.24 host 192.168.1.146 eq 21
permit icmp 192.168.1.0 0.0.0.15 host 192.168.1.142
permit icmp 192.168.1.0 0.0.0.15 host 192.168.1.141
permit icmp 192.168.1.0 0.0.0.15 host 192.168.1.146
deny icmp any host 192.168.1.142
deny icmp any host 192.168.1.141
deny icmp any host 192.168.1.146
permit udp 192.168.1.0 0.0.0.15 host 192.168.1.141 eq 53
permit udp 192.168.1.16 0.0.0.15 host 192.168.1.141 eq 53
permit ip any any
exit
int s1/0
ip access-group bj-ACL-ISP out

  • PKT文件获取方式：链接：https://pan.baidu.com/s/1tbpxMZ0qowYvPPcVQt-EaQ 提取码：zmeo

  • 由于PT中做DHCP无法为主机预分配地址，在做ACL配置的要注意动态获取的IP，即使时相同拓扑打开之后自动获取的IP信息也不一样，因此建议修改ACL配置脚本后重新设置ACL.

猜你喜欢

转载自blog.csdn.net/qq_38768365/article/details/114276064
今日推荐
基于大语言模型的开源知识库问答系统 MaxKB GitHub Star 数量突破 5,000 个！
美国拟限制 AI 大模型出口中国和俄罗斯
苹果将与 OpenAI 达成协议，将 ChatGPT 应用于 iPhone
openKylin 社区生态委员会第六次会议圆满召开
阿里云正式发布通义千问 2.5
Python 3.13 发布首个 Beta：实验性自由线程模式和 JIT、改进交互式解释器
Stack Overflow 拿我的代码去训练 AI 大模型，还封了我的账号
Pop!_OS 的 COSMIC 桌面完成 App Store 上架工作
报告：Django 仍然是 74% 开发者的首选
《2024 年一季度互联网投融资运行情况》研究报告
15 年前上了“FFmpeg 耻辱柱”，今天他还得谢谢咱——腾讯QQPlayer一雪前耻？
TIOBE 5 月榜单：Fortran “复活”进入 Top 10
周排行
BPM为企业带来的实际利益
好程序员web前端分享css常用属性缩写
Java文件下载（excel）
css样式的动态添加及显示和隐藏等零碎用法
axios全局配置以及拦截器
使用Logstash来实时同步MySQL和log日志数据到ES
C++获取当前时间（年月日、时分秒、毫秒）
Odoo产品分析 (四) -- 工具板块(11) -- 网站即时聊天(1)
Java环境配置正确，但是java、javac、java -version均返回“不是内部或外部命令，也不是可运行的程序或批处理文件”？
01 官网下载各种CentOS教程（超详细版）
每日归档
更多
2024-05-14(0)
2024-05-13(18)
2024-05-12(0)
2024-05-11(38)
2024-05-10(38)
2024-05-09(35)
2024-05-08(42)
2024-05-07(14)
2024-05-06(40)
2024-05-05(0)

代码天地 © 2018 codetd.com

境外服务器   最新电视剧2022