篇一：锐捷交换机测试报告
广东盈通网络投资有限公司
锐捷交换机兼容性测试方案
测 试 报 告
工程运维部-运维技术中心
2014年4月
目 录
一．测试目的 ............................................................................................................................... 2
二．测试内容 ............................................................................................................................... 2
三．测试设备列表 ....................................................................................................................... 2
四．测试所需设备及说明 ........................................................................................................... 2
五．测试项目 ............................................................................................................................... 3
1.与网内光纤收发器及光模块兼容性测试 ........................................................................... 3
2．与网内交换机互通性测试 ................................................................................................. 4
3．交换机对广播风暴的抑制性能测试………………………………………………………5
一．测试目的
检测锐捷网络有限责任公司的的5750-24口全光交换机对广播风暴抑制的性能及全光交换机与我司在网光纤收发器（九博、亿兆未来、格林威尔）及光模块对通的兼容性等功能。
二．测试内容
测试锐捷交换机对广播风暴抑制的性能及与九博、亿兆未来、格林威尔收发器及对应的光模块的兼容性情况。
三．测试设备列表
本次测试主要针对锐捷24全光交换机，测试设备如下：
四．测试所需设备及说明
五．测试项目
1.与网内光纤收发器及光模块兼容性测试
2．与网内交换机互通性测试
篇二：锐捷设备校园网规划设计与设备搭建
目录
一、
1.
2.
二、
1.
2.
3.
三、
1.
2.
3.
4.
5.
6.
四、
1. 需求分析 ........................................................................................................................... 4 用户需求分析 ................................................................................................................... 4 通信流量分析 ................................................................................................................... 5 网络结构与分层 ............................................................................................................... 6 组网规范 ........................................................................................................................... 6 网络拓扑图 ....................................................................................................................... 6 Vlan和ip地址划分 ......................................................................................................... 7 网络设备选型 ................................................................................................................... 8 6台接入交换机 ................................................................................................................ 8 2台汇聚层交换机 ............................................................................................................ 8 路由器选型，3台/接口 .................................................................................................. 9 防火墙 ............................................................................................................................... 9 服务器 ............................................................................................................................... 9 无线AP ............................................................................................................................. 9 网络搭建 ......................................................................................................................... 10 有线网络解决方案 ......................................................................................................... 10
1) 网络基本配置 ......................................................................................................... 10
2) 核心层网络设计（路由器） ................................................................................. 11
3) 汇聚层网络设计 ..................................................................................................... 15
4) 接入层网络设计 ..................................................................................................... 26
无线网络解决方案 ......................................................................................................... 28
1) 有线网络连接 ......................................................................................................... 28
2) 无线连接配置 ......................................................................................................... 29
3) 管理ip配置 ............................................................................................................ 29
4) 无线安全 ................................................................................................................. 29
数据中心解决方案（服务器搭建） ............................................................................. 30
1) DHCP服务器........................................................................................................... 30
2) WEB服务器 ............................................................................................................ 32
3) FTP服务器 .............................................................................................................. 33
4) DNS服务器 ............................................................................................................. 34
5) Radius服务器 ......................................................................................................... 35
网络安全设计 ................................................................................................................. 38
骨干网安全 ..................................................................................................................... 38
1) 二层冗余及负载均衡 ............................................................................................. 38
2) 三层冗余及负载均衡 ............................................................................................. 38
3) 路由冗余（OSPF） ................................................................................................ 39
4) ACL访问控制列表 .................................................................................................. 40
接入网安全 .................
1) 802.1x ...................................................................................................................... 43 2. 3. 五、 1. 2.
3.
六、
七、
2) DHCP snooping ........................................................................................................ 45 3) Spanning-tree portfast ............................................................................................ 45 出口安全 ......................................................................................................................... 46 1) 防火墙基础配置 ..................................................................................................... 46 2) 防火墙NAT配置 .................................................................................................... 46 3) 防火墙ip映射配置 ................................................................................................ 47 4) 防火墙IPSec配置 .................................................................................................. 49 5) 防火墙Qos配置 .................................................................................................... 53 项目验收 ......................................................................................................................... 55 项目总结 ......................................................................................................................... 57
一、 需求分析
1. 用户需求分析
需求分析
某集团公司规模不断扩大，需要新建一个分支机构(计划有4个部门，人数分别为6、20、40、10)，小组作为该分支机构的信息管理团队，要利用现有设备为该分支机构搭建局域网基础设施，以便员工进入后，能马上利用网络开展工作。
从内网安全考虑，使用VLAN技术将各部门划分到不同的VLAN中；
为了提高公司的业务能力和增强企业知名度，将公司的WEB网站以及FTP、Mail服务发布到互联网上。
设备要求
根据公司现有设备规模，业务需要及发展范围使用的计算机、网络设备主要以H3C和CISCO产品为主，本次试验采用锐捷设备搭建
a) 服务器需选择中高端产品。
b) 要求服务器带有磁盘列阵（RIAD5）。
c) 路由器和交换机为CISCO中档产品。
d) 防火墙为硬件+软件结构。
e) 网络布线主干采用光纤，五类双绞线到桌面（100M）。
业务需求
公司主页WEB访问，外部人员查询公司信息，在线联系
用户需求
web访问，邮件，看新闻等等
应用需求
邮件服务，web服务，数据库，文件互发，查询资料，联系客户
计算机平台需求
部门个人计算机使用WINDOS 7系统
服务器购买专用的服务设备，使用windows的server系统提供服务
网络需求
从ISP那里申请了一段公网IP进行互联网访问
搭建局域网方便互相访问
2. 通信流量分析
篇三：锐捷网络实验
湖南师范大学职业技术学院实验报告
实验课
程
实验项
目
年级专
业 计算机网络 跨交换机实现VLAN通信 2008级计算机 学生姓名
学
号 实验时间 利用网线把两台2126级联，在每台交换机设置VLAN，并对相应端口进行配置，实现跨交换间相同VLAN间通信。
///////////////////////////////////////////////////////////////////////////////////////////////////////// Switch A 配置
///////////////////////////////////////////////////////////////////////////////////////////////////////// SwitchA#show vlan
VLAN Name Status Ports ---- -------------------------------- --------- -------------------------------
1 default active Fa0/1 ,Fa0/2 ,Fa0/3
Fa0/4 ,Fa0/5 ,Fa0/6
Fa0/7 ,Fa0/8 ,Fa0/9
Fa0/10,Fa0/11,Fa0/12
Fa0/13,Fa0/14,Fa0/15
Fa0/16,Fa0/17,Fa0/18
Fa0/19,Fa0/20,Fa0/21
Fa0/22,Fa0/23,Fa0/24
SwitchA#
SwitchA#configure
Enter configuration commands, one per line. End with CNTL/Z.
SwitchA(config)#vlan 10
0d:0h:11m:45s @5-CONFIG:Configured from outband
SwitchA(config-vlan)#exit
0d:0h:11m:50s @5-CONFIG:Configured from outband
SwitchA(config)#vlan 20
0d:0h:11m:45s @5-CONFIG:Configured from outband
SwitchA(config-vlan)#exit
SwitchA(config)#end
0d:0h:12m:27s @5-CONFIG:Configured from outband
SwitchA#show inte status
Interface Statusvlanduplex speedtype
--------------- -------------------- ------ ------- ------- -------------
Fa0/1 up 1Full 100 10/100BaseTX Fa0/2 down 1Unknown Unknown 10/100BaseTX Fa0/3 down 1Unknown Unknown 10/100BaseTX Fa0/4up 1Full 100 10/100BaseTX Fa0/5 down 1Unknown Unknown 10/100BaseTX Fa0/6 down 1Unknown Unknown 10/100BaseTX Fa0/7 down 1Unknown Unknown 10/100BaseTX Fa0/8 down 1Unknown Unknown 10/100BaseTX Fa0/9 down 1Unknown Unknown 10/100BaseTX Fa0/10 up 1Full 100 10/100BaseTX Fa0/11 down 1Unknown Unknown 10/100BaseTX Fa0/12 down 1Unknown Unknown 10/100BaseTX Fa0/13 down 1Unknown Unknown 10/100BaseTX Fa0/14 down 1Unknown Unknown 10/100BaseTX Fa0/15 down 1Unknown Unknown 10/100BaseTX Fa0/16 down 1Unknown Unknown 10/100BaseTX Fa0/17 down 1Unknown Unknown 10/100BaseTX Fa0/18 down 1Unknown Unknown 10/100BaseTX Fa0/19 down 1Unknown Unknown 10/100BaseTX
--More-- Fa0/20 down 1Unknown Unknown
10/100BaseTX
--More-- Fa0/21 down 1Unknown Unknown 10/100BaseTX
--More--
SwitchA#configure
Enter configuration commands, one per line. End with CNTL/Z.
SwitchA(config)#interface fastEthernet 0/10
0d:0h:12m:48s @5-CONFIG:Configured from outband
SwitchA(config-if)#switchport access vlan 10
0d:0h:13m:1s @5-CONFIG:Configured from outband
SwitchA(config-if)#exit
0d:0h:13m:8s @5-CONFIG:Configured from outband
SwitchA(config)#
SwitchA(config)#interface fastEthernet 0/4
0d:0h:12m:48s @5-CONFIG:Configured from outband
SwitchA(config-if)#switchport access vlan 20
0d:0h:13m:1s @5-CONFIG:Configured from outband
SwitchA(config-if)#exit
0d:0h:13m:8s @5-CONFIG:Configured from outband
SwitchA(config)#
SwitchA(config)#exit
0d:0h:13m:10s @5-CONFIG:Configured from outband
SwitchA#configure
Enter configuration commands, one per line. End with CNTL/Z.
SwitchA(config)#interface fastEthernet 0/1
0d:0h:14m:32s @5-CONFIG:Configured from outband
SwitchA(config-if)#switchport mode trunk
0d:0h:14m:51s @5-CONFIG:Configured from outband
SwitchA(config-if)#end
0d:0h:14m:55s @5-CONFIG:Configured from outband
/////////////////////////////////////////////////////////////////////////////////////////////////////////
Switch B 配置
/////////////////////////////////////////////////////////////////////////////////////////////////////////
configure
Enter configuration commands, one per line. End with CNTL/Z.
S3750_S1(config)#end
2010-12-24 05:53:52 @5-CONFIG:Configured from outband
S3750_S1#show vlan
VLAN Name Status Ports ---- -------------------------------- --------- -------------------------------
1 default active Fa0/1 ,Fa0/2 ,Fa0/4 ,Fa0/5
Fa0/6 ,Fa0/7 ,Fa0/8 ,Fa0/9 Fa0/10,Fa0/11,Fa0/12,Fa0/13 Fa0/14,Fa0/15,Fa0/16,Fa0/17 Fa0/18,Fa0/19,Fa0/20,Fa0/21 Fa0/22,Fa0/23,Fa0/24,Gi0/25 Gi0/26,Gi0/27,Gi0/28
S3750_S1#
S3750_S1#configure
Enter configuration commands, one per line. End with CNTL/Z.
S3750_S1(config)#vlan 10
2010-12-24 05:54:41 @5-CONFIG:Configured from outband
S3750_S1(config-vlan)#exit
2010-12-24 05:54:43 @5-CONFIG:Configured from outband
S3750_S1(config)#interface fastEthernet 0/4
2010-12-24 05:54:51 @5-CONFIG:Configured from outband
S3750_S1(config-if)#switchport access vlan 10
2010-12-24 05:55:09 @5-CONFIG:Configured from outband
S3750_S1(config-if)#no shutdown
2010-12-24 05:55:14 @5-CONFIG:Configured from outband
S3750_S1(config-if)#exit
2010-12-24 05:55:16 @5-CONFIG:Configured from outband
S3750_S1(config)#interface fastEthernet 0/1
2010-12-24 05:55:19 @5-CONFIG:Configured from outband
S3750_S1(config-if)#switchport mode trunk
2010-12-24 05:55:24 @5-CONFIG:Configured from outband
S3750_S1(config-if)#no shutdown
2010-12-24 05:55:39 @5-CONFIG:Configured from outband
S3750_S1(config-if)#end
第一步：将电脑、交换机按上图都连接起来。给电脑PC0、PC1、PC2配同一网段的IP地址,相互ping对方，测试连通性。各电脑之间都是通的。
第二步：创建Vlan10、Vlan20,将接口加入Vlan(SwitchA的F0/4加入Vlan20,F0/10加入Vlan10。SwitchB的F0/4加入Vlan10)，各电脑再互相ping对方。各电脑之间都不通。
第三步：设trunk口模式（把交换机switchA与交换机switchB相连的端口F0/1定义为Trunk模式）.各电脑再互相ping对方。发现PC0与PC2是连通的。我们可以发现，相同Vlan的PC之间可以通信了。而PC1与PC0、PC2都不通。这是因为它们处于不同的Vlan。
第四步：实验完成。
湖南师范大学职业技术学院实验报告
实验课
程
实验项
目
年级专
业 学生姓数据通信与网络 名
学三层交换机的使用
号 实验时
2008级计算机 间
利用网线连接1台3750及1台2126交换机，在每台交换机设置VLAN，配置相应IP地址，利用三层交换机实现不同VLAN间的通信。
/////////////////////////////////////////////////////////////////////////////////////////////////////////
SwitchA 配置
/////////////////////////////////////////////////////////////////////////////////////////////////////////