*網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（第2版）

--華為eNSP模擬器職業(yè)教育計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)校企互動(dòng)應(yīng)用型系列教材*網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（華為eNSP模擬器）項(xiàng)目8綜合實(shí)訓(xùn)

*項(xiàng)目8綜合實(shí)訓(xùn)項(xiàng)目描述eNSP是由華為公司發(fā)布的網(wǎng)絡(luò)實(shí)訓(xùn)工具，為學(xué)習(xí)網(wǎng)絡(luò)課程的初學(xué)者設(shè)計(jì)、配置和排除網(wǎng)絡(luò)故障提供了良好的網(wǎng)絡(luò)模擬環(huán)境。eNSP企業(yè)網(wǎng)絡(luò)仿真平臺(tái)具有仿真程度高、更新及時(shí)、界面友好和操作方便等特點(diǎn)。這款仿真軟件運(yùn)行的是與真實(shí)設(shè)備同樣的VRP操作系統(tǒng)，能夠最大限度地模擬真實(shí)設(shè)備環(huán)境。用戶可以利用eNSP模擬工程開局與網(wǎng)絡(luò)測(cè)試，從而高效地構(gòu)建企業(yè)優(yōu)質(zhì)的ICT網(wǎng)絡(luò)。eNSP支持與真實(shí)設(shè)備對(duì)接，以及數(shù)據(jù)包的實(shí)時(shí)抓取，不僅可以幫助用戶深刻理解網(wǎng)絡(luò)協(xié)議的運(yùn)行原理，還可以協(xié)助用戶進(jìn)行網(wǎng)絡(luò)技術(shù)的鉆研和探索。主要任務(wù)

*項(xiàng)目8綜合實(shí)訓(xùn)*任務(wù)1網(wǎng)絡(luò)設(shè)備的維護(hù)項(xiàng)目8綜合實(shí)訓(xùn)

任務(wù)描述作為一名藝騰公司的網(wǎng)絡(luò)維護(hù)人員，在新接手一臺(tái)已經(jīng)調(diào)試好的網(wǎng)絡(luò)設(shè)備時(shí)，首先需要做的就是將網(wǎng)絡(luò)設(shè)備的配置文件進(jìn)行保存和備份，以便在設(shè)備出現(xiàn)問題時(shí)可以找到解決的辦法。所以，備份網(wǎng)絡(luò)設(shè)備的配置文件，對(duì)每位網(wǎng)絡(luò)維護(hù)人員來說是很重要的。網(wǎng)絡(luò)維護(hù)人員需要對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行配置和管理，而遠(yuǎn)程管理絕對(duì)是一個(gè)很好的選擇。任務(wù)1網(wǎng)絡(luò)設(shè)備的維護(hù)任務(wù)分析

華為設(shè)備的配置文件為current-configuration和saved-configuration。current-configuration是設(shè)備當(dāng)前運(yùn)行的文件，斷電是不被保存的。saved-configuration是啟動(dòng)配置文件，也就是說，設(shè)備啟動(dòng)經(jīng)歷了加電自檢、加載IOS、加載saved-configuration文件。所以，在配置完網(wǎng)絡(luò)設(shè)備時(shí)，需要保存配置文件，否則，當(dāng)設(shè)備重啟后，原先在網(wǎng)絡(luò)設(shè)備上做好的配置將全部丟失。網(wǎng)絡(luò)維護(hù)人員需要對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行管理，遠(yuǎn)程管理極大地提高了用戶操作的靈活性。遠(yuǎn)程管理主要分為Telnet和STelnet這兩種方式。由于Telnet缺少安全的認(rèn)證方式，而且傳輸過程采用TCP協(xié)議進(jìn)行明文傳輸，存在很大的安全隱患，因此已經(jīng)慢慢不被接受。這里使用比較安全的STelnet管理方式。任務(wù)1網(wǎng)絡(luò)設(shè)備的維護(hù)任務(wù)分析

任務(wù)1網(wǎng)絡(luò)設(shè)備的維護(hù)具體要求

（1）根據(jù)拓?fù)鋱D添加相應(yīng)的設(shè)備。（2）開啟所有路由器、服務(wù)器和計(jì)算機(jī)。（3）配置網(wǎng)絡(luò)設(shè)備，實(shí)現(xiàn)全網(wǎng)互通。（4）配置路由器的Console、STelnet等登錄方式的安全訪問。（5）備份網(wǎng)絡(luò)設(shè)備的配置文件。（6）學(xué)會(huì)通過Console接口和安全的遠(yuǎn)程STelnet登入網(wǎng)絡(luò)設(shè)備，學(xué)會(huì)備份和還原網(wǎng)絡(luò)設(shè)備的配置文件。

任務(wù)1網(wǎng)絡(luò)設(shè)備的維護(hù)任務(wù)實(shí)施請(qǐng)教師演示實(shí)驗(yàn)過程任務(wù)1網(wǎng)絡(luò)設(shè)備的維護(hù)*任務(wù)驗(yàn)收任務(wù)1網(wǎng)絡(luò)設(shè)備的維護(hù)使用PC2測(cè)試R1的SSH登錄功能。使用displayrsalocal-key-pairpublic命令，查看本地密鑰對(duì)中的公鑰部分的信息。在FTP服務(wù)器上查看備份文件。查看并確認(rèn)還原備份文件后的R1沒有新增內(nèi)容。*任務(wù)小結(jié)任務(wù)1網(wǎng)絡(luò)設(shè)備的維護(hù)本任務(wù)包含路由器的遠(yuǎn)程登錄安全配置和配置文件備份、還原實(shí)驗(yàn)，學(xué)習(xí)本任務(wù)有助于讀者提供網(wǎng)絡(luò)設(shè)備綜合管理能力。*任務(wù)2企業(yè)網(wǎng)絡(luò)綜合實(shí)訓(xùn)項(xiàng)目8綜合實(shí)訓(xùn)

任務(wù)描述藝騰公司的中心機(jī)房、辦公區(qū)一和辦公區(qū)二位于同一園區(qū)。根據(jù)要求，各大樓之間需要互聯(lián)互通，并且均能訪問互聯(lián)網(wǎng)；同時(shí)公司業(yè)務(wù)需要對(duì)外拓展，需要在互聯(lián)網(wǎng)數(shù)據(jù)中心機(jī)房部署一臺(tái)對(duì)外提供DNS和Web站點(diǎn)服務(wù)的服務(wù)器。請(qǐng)根據(jù)拓?fù)鋱D完成具體的任務(wù)要求。任務(wù)2企業(yè)網(wǎng)綜合實(shí)訓(xùn)

任務(wù)分析藝騰公司有中心機(jī)房、辦公區(qū)一和辦公區(qū)二，現(xiàn)要求實(shí)現(xiàn)均能訪問互聯(lián)網(wǎng)，并且可以訪問中心機(jī)房的服務(wù)器，這就需要配置相關(guān)的路由協(xié)議。在每臺(tái)路由器上添加2SA模塊，用于模擬公網(wǎng)連接，最后實(shí)現(xiàn)全網(wǎng)互通。任務(wù)2企業(yè)網(wǎng)綜合實(shí)訓(xùn)

任務(wù)分析任務(wù)2企業(yè)網(wǎng)綜合實(shí)訓(xùn)

具體要求（1）根據(jù)拓?fù)鋱D添加相應(yīng)的設(shè)備，并使用正確的線纜連接所有設(shè)備，標(biāo)明所連接的接口名稱。（2）設(shè)置Client1、FTP服務(wù)器、HTTP-DNS服務(wù)器的IP地址和子網(wǎng)掩碼。（3）在SW3上為VLAN10、VLAN20、VLAN40和VLAN200配置SVI接口，實(shí)現(xiàn)公司總部網(wǎng)絡(luò)互聯(lián)互通。（4）在R1上配置靜態(tài)的默認(rèn)路由，使用對(duì)端設(shè)備接口的IP地址作為下一跳，并完成配置運(yùn)行內(nèi)網(wǎng)用戶上網(wǎng)。（5）在R1上配置DHCP服務(wù)，并配置S1，允許PC1和PC2動(dòng)態(tài)獲取IP地址。（6）在互聯(lián)網(wǎng)區(qū)域啟用動(dòng)態(tài)路由OSPF協(xié)議。（7）在HTTP-DNS服務(wù)器上配置HTTP服務(wù)。（8）在HTTP-DNS服務(wù)器上配置DNS服務(wù)，對(duì)外提供的服務(wù)地址為，并添加一條A記錄將域名“”和IP地址“”進(jìn)行映射。任務(wù)2企業(yè)網(wǎng)綜合實(shí)訓(xùn)任務(wù)實(shí)施請(qǐng)教師演示實(shí)驗(yàn)過程任務(wù)2企業(yè)網(wǎng)綜合實(shí)訓(xùn)任務(wù)驗(yàn)收（1）查看PC1和PC2是否獲得了正確的IP地址。（2）使用ping命令測(cè)試PC1到FTP服務(wù)器的連通性。（3）使用ping命令測(cè)試PC1到HTTP-DNS服務(wù)器的連通性。（4）選中Client1中的“HttpClient”單選按鈕，訪問“1/index.html”，確認(rèn)是否可以瀏覽網(wǎng)頁。（5）選中Client1中的“HttpClient”單選按鈕，訪問“/index.html”，確認(rèn)是否可以瀏覽網(wǎng)頁。任務(wù)2企業(yè)網(wǎng)綜合實(shí)訓(xùn)任務(wù)小結(jié)本任務(wù)為企業(yè)網(wǎng)綜合實(shí)訓(xùn)，綜合考查了VLAN、Vlanif和路由器DHCP服務(wù)等的配置、NAT、靜態(tài)路由和OSPF協(xié)議等知識(shí)，有利于提高讀者的綜合水平。任務(wù)2企業(yè)網(wǎng)綜合實(shí)訓(xùn)*任務(wù)3園區(qū)網(wǎng)絡(luò)綜合實(shí)訓(xùn)項(xiàng)目8綜合實(shí)訓(xùn)

任務(wù)描述藝騰公司是位于工業(yè)園區(qū)內(nèi)的新技術(shù)企業(yè)，原網(wǎng)絡(luò)為單核心網(wǎng)絡(luò)，具有“單點(diǎn)故障的風(fēng)險(xiǎn)”。為保障公司網(wǎng)絡(luò)的穩(wěn)定性、可用性，現(xiàn)對(duì)公司的原網(wǎng)絡(luò)進(jìn)行升級(jí)改造，改造后的網(wǎng)絡(luò)要求為“雙核心”的穩(wěn)定結(jié)構(gòu)；因公司移動(dòng)辦公的用戶越來越多，現(xiàn)公司需要在網(wǎng)絡(luò)中部署WLAN以滿足員工的移動(dòng)辦公需求。你作為公司的網(wǎng)絡(luò)工程師，現(xiàn)要求根據(jù)拓?fù)鋱D對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行調(diào)試。任務(wù)3園區(qū)網(wǎng)絡(luò)綜合實(shí)訓(xùn)

任務(wù)分析藝騰公司是位于工業(yè)園區(qū)內(nèi)的新技術(shù)企業(yè)，原網(wǎng)絡(luò)為單核心網(wǎng)絡(luò)，具有“單點(diǎn)故障的風(fēng)險(xiǎn)”。為保障公司網(wǎng)絡(luò)的穩(wěn)定性、可用性，現(xiàn)對(duì)公司的原網(wǎng)絡(luò)進(jìn)行升級(jí)改造，改造后的網(wǎng)絡(luò)要求為“雙核心”的穩(wěn)定結(jié)構(gòu)；因公司移動(dòng)辦公的用戶越來越多，現(xiàn)公司需要在網(wǎng)絡(luò)中部署WLAN以滿足員工的移動(dòng)辦公需求。你作為公司的網(wǎng)絡(luò)工程師，現(xiàn)要求根據(jù)拓?fù)鋱D對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行調(diào)試。

任務(wù)3園區(qū)網(wǎng)絡(luò)綜合實(shí)訓(xùn)

任務(wù)分析單核心的網(wǎng)絡(luò)已經(jīng)無法滿足公司的需求，因此采用雙核心的冗余網(wǎng)絡(luò)，可以保證公司網(wǎng)絡(luò)的穩(wěn)定性。利用MSTP（多生成樹協(xié)議）和VRRP（虛擬路由冗余協(xié)議）提高可靠性，實(shí)現(xiàn)冗余備份的同時(shí)，可實(shí)現(xiàn)負(fù)載均衡，MSTP協(xié)議中創(chuàng)建多個(gè)生成樹實(shí)例，實(shí)現(xiàn)VLAN間負(fù)載均衡，不同VLAN的流量按照不同的路徑轉(zhuǎn)發(fā)。VRRP協(xié)議中創(chuàng)建多個(gè)備份組，各備份組指定不同的Master與Backup，實(shí)現(xiàn)虛擬路由的負(fù)載均衡。移動(dòng)終端已經(jīng)成為人民和工作的必備工具，無線網(wǎng)絡(luò)是移動(dòng)終端最重要的網(wǎng)絡(luò)接入路徑，考慮到消費(fèi)級(jí)的無線路由器的性能、擴(kuò)展性、可管理型都無法滿足要求，公司準(zhǔn)備采用AC+AP的方案。任務(wù)3園區(qū)網(wǎng)絡(luò)綜合實(shí)訓(xùn)

任務(wù)分析任務(wù)3園區(qū)網(wǎng)絡(luò)綜合實(shí)訓(xùn)

具體要求任務(wù)3園區(qū)網(wǎng)絡(luò)綜合實(shí)訓(xùn)（1）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D添加相應(yīng)的設(shè)備，路由器之間使用Serial串口線，其他連線全部使用直通線連接所有設(shè)備，標(biāo)明所連接的接口名稱。（2）開啟所有的路由器、服務(wù)器和計(jì)算機(jī)。（3）該企業(yè)內(nèi)網(wǎng)S1和S2核心交換機(jī)互為備份，實(shí)現(xiàn)鏈路聚合，設(shè)備冗余設(shè)計(jì)，核心交換機(jī)通過路由器R1與互聯(lián)網(wǎng)連通。（4）路由器R1與路由器R2通過PPP鏈路連接，啟用PPP協(xié)議的CHAP認(rèn)證功能，路由器R2為認(rèn)證方，路由器R1被認(rèn)證方，用戶名使用路由器名稱，認(rèn)證加密類型密鑰為：123456。（5）路由器R1與路由器R2之間不配置路由協(xié)議，可通過默認(rèn)路由配置實(shí)現(xiàn)網(wǎng)絡(luò)通信。（6）路由器R1上配置NAT地址轉(zhuǎn)換，使內(nèi)部計(jì)算機(jī)能訪問互聯(lián)網(wǎng)服務(wù)器Server1。（7）所有VLAN的網(wǎng)關(guān)在核心交換機(jī)上實(shí)現(xiàn)，S1和S2核心交換機(jī)與路由器R1通過OSPF實(shí)現(xiàn)路由互通，認(rèn)證模式和秘鑰采用md51cipergd。（8）在S1和S2核心交換機(jī)上分別配置DHCP服務(wù)，實(shí)現(xiàn)高可用的DHCP服務(wù)器雙機(jī)熱備，使得客戶端都可以動(dòng)態(tài)獲取正確的IP地址。（9）在S1和S2核心交換機(jī)啟用VRRP協(xié)議，并且配置使VLAN61、VLAN62數(shù)據(jù)流默認(rèn)通過S1轉(zhuǎn)發(fā)，VLAN63、VLAN64數(shù)據(jù)流默認(rèn)通過S2轉(zhuǎn)發(fā)。（10）整個(gè)網(wǎng)絡(luò)啟用MSTP多生成樹，設(shè)置S1作為生成樹實(shí)例1的根，配置VLAN61、VLAN62參與生成樹實(shí)例1，配置S2作為生成樹實(shí)例2的根，配置VLAN63、VLAN64參與生成樹實(shí)例2。（11）S3、S4和S5交換機(jī)作為接入層交換機(jī)，分別連接VLAN61、VLAN62、VLAN63虛擬局域網(wǎng)。（12）無線AC控制器連接到S2核心交換機(jī)的GE0/0/23端口上，無線控制參數(shù)自定義。VLAN64是無線局域網(wǎng)業(yè)務(wù)網(wǎng)段，通過AP1與S5的Ethernet0/0/22端口連接。使得無線客戶端可以動(dòng)態(tài)獲取正確的IP地址，并能訪問互聯(lián)網(wǎng)服務(wù)器Server1。任務(wù)實(shí)施請(qǐng)教師演示實(shí)驗(yàn)過程任務(wù)3園區(qū)網(wǎng)絡(luò)綜合實(shí)訓(xùn)任務(wù)驗(yàn)收任務(wù)3園區(qū)網(wǎng)絡(luò)綜合實(shí)訓(xùn)（1）所有的計(jì)算機(jī)都可正確獲得相應(yīng)網(wǎng)段的IP地址。

（2）無線AP可正常上線，并檢查無線網(wǎng)絡(luò)接入情況。（3）MSTP及VRRP可正常工作。（4）檢查路由器R1和R2的PPP鏈路和CHAP單向認(rèn)證情況。（5）使用命令displaynatsessiona