園區網互聯及網站建設A組(團體項目:3人一組)。
利用大賽組委會提供的4台計算機、2台路由器、2台三層交換機,1台印表機和耗材,按照題目要求,完成園區網路組建,並建立和發布網站(含前、後台)。
比賽拓撲
模擬廣域網,總公司與分公司由兩台RSR20路由背靠背連線,並且封裝的是PPP協定,為了安全考虛兩台路由器需要使用CHAP驗證機制。在本網路中使用的動態路由協定OSPF,並採用多區域的設計。
實驗要求:
1、 在全網所有設備上按照要求配置正確的IP位址;(15分)
2、 在交換機上配置VLAN10、VLAN20、VLAN30、VLAN40,並且RG-S3760-A接口4~10在VLAN10、11~16在VLAN20 ,RG-S3760-B接口4~10在VLAN30、11~16在VLAN40。(16分)
3、 配置動態路由協定OSPF和RIPv2實現全網互通。(30分)
4、 在RSR20-A和RSR20-B路由器之間採用PPP封裝協定,並採用CHAP驗證機制,RSR20-A為伺服器端,驗證密碼為ruijie。(19分)
5、 在路由器上使用策略路由禁止10.1.2.0網去訪問172.16.2.0網段。(20分)
現在,園區網網路運營商在整個園區中劃分了許多虛擬區域網路、私有VLAN(PVLAN),甚至還有許多虛擬路由與轉發(Virtual Routing and Forwarding, VRF)實例。在數據中心內,整個企業園區網中遍布處理不同套用的各類租戶,如支持IP的HVAC單元、電話、視頻和樓宇控制。此外,不同類型的流量需要對應不同的網路,例如:辦公流量與關鍵業務流量,學生流量與教員流量。每一種租戶可以處理不同的套用。
園區網利用物理交換機的疊加或網路分片部署SDN可能是一種有效替代在每個網路節點上管理多個VLAN、PVLAN和VRF的方法。為了在園區LAN中支持SDN網路虛擬化,需要使用物理介質分配幀(IDF)、能夠將這種通道機製作為無線接入端控制與分配(CAPWAP)的交換機、無狀態傳輸通道(STT)、虛擬可擴展LAN(VXLAN)等技術。或者,它可以通過一個套用編程接口或軟體開發套件進行控制,從而開始劃分網路。現在還沒有支持園區LAN的此類技術,但是將來肯定會出現。最終,這些策略還可以單獨部署或整體部署。