网络工程案例教学
1、简单了解网络规划的三层结构（核心层、汇聚层、接入层），部分小工程考虑经济成本，使用二层结构（核心层+汇聚层、接入层）。
2、根据企业具体需求，确定具体的工作区块，从而确定接入层二层交换机的数量。简单讲解二层交换机的品牌（思科、H3C、锐捷、D-link、TP-link、腾达……），考虑是否支持VLAN、STP，是否可以管理配置，通过PT软件绘制拓扑。
3、思考，核心层+汇聚层是选择三层交换机还是二层交换机+路由器，为什么？
4、确定核心层+汇聚层选择三层交换机，考虑三层交换机的价格，通过PT软件绘制拓扑加上三层交换机，考虑不同区块之间的交换机是否需要连线（考虑冗余，建议连线，而且本地流量不需要通过三层交换机转发），连线后，STP中根应该选择三层交换机还是本地交换机（本地交换机中，选择哪台交换机作为根？考虑本地的教师机广播教学和访问其他实验机架和服务器）。
5、三层交换机与ISP之间能否直接相连？首先考虑连接线路，如果是Serial接口，只能连接路由器；如果是光纤以太口，可以直接连交换机（NAT技术，3560不支持，6509支持，所以需要与一个路由器相连，然后再连接ISP）。
6、考虑基本设备的费用（核心层+接入层+边界路由器）
接入层：H3C 1626：2200元/CISCO2960：3500元
核心层：H3C 5500-24P：9000元/CISCO3560-24TS：15000元
边界路由器：H3C ER3260：2400元/CISCO 2811：5000元
7、考虑网络实验室的实验机架（1841路由器），随着Core核心交换机连接越来越多的VLAN，为了方便今后工程师排错，建议在核心交换机上面的每个端口下通过Description命令来描述连接到什么位置：CoreToLab，CoreToServer……（每个工程项目有一个统一的文档命名说明）。
8、建议每台交换机修改名字，每个接口下面加上Description描述命令，方便今后的排错。因为很多时候查阅工程初期做的命名文档是比较麻烦的事情（ConnectionToCore）。
9、考虑企业内部的服务器群（DNS、WEB、FTP、MAIL、EXAM……）Core交换机上加连线描述。
10、考虑每个交换机下面连一台PC，一会用于测试DHCP的IP地址分配效果。PC设备修改名称，与交换机连线（接入层交换机，考虑Portfast优化，加快PC间通信时间，节约30S）。
11、在ISP后面增加一台PC和服务器，以便后期路由测试。分配IP地址和VLAN，比较交换机上面的SVI和Routed Port，同样，连接ISP的PC和服务器接口也应该Portfast。ISP的服务器开启网站服务和DNS解析服务，ISP的PC做连接测试。
12、考虑ISP接入方式（电信、移动、联通，费用，IP地址数量）
中国电信：最贵，最稳定
中国联通（中国网通）：适中，技术较新
中国移动（中国铁通）：最便宜
200M，一年费用？？？，8个 IP地址
218.66.17.40/29
ISP：218.66.17.41/24
Border：218.66.17.42/24
13、考虑企业内部需求，划分VLAN。
Management：VLAN 1     172.16.1.0/24
Class1：     VLAN 10    172.16.10.0/24
Class2：     VLAN 20    172.16.20.0/24
Class3：     VLAN 30    172.16.30.0/24
Class4：     VLAN 40    172.16.40.0/24
Office：     VLAN 50    172.16.50.0/24
LAB：      VLAN 60    172.16.60.0/24
Server：     VLAN 70    172.16.70.0/24
由于内部的IP地址属于私有地址，不建议使用VLSM，建议宽松一些，直接使用24位掩码。
14、Trunk+VTP+Vlan
Trunk（核心层和接入层都需要）如果多台机器需要相同配置，建议使用脚本，然后粘贴；
VTP（建议配置在核心层交换机上，域名、模式、密码）；
VLAN，并且修改名称方便后期排错；
指定核心交换机下面的接口属于哪个VLAN（连接服务器的核心交换机接口划分入VLAN 70）
思考？
14.1、将与核心交换机相连的端口直接划分到相应的VLAN下，例如Class1-1的F0/24划分到VLAN 10
14.2、将与核心交换机相连的端口设置为Trunk（扩展性更好，今后该VLAN下面还可以连接其他VLAN用户）。
Switchport mode access
Switchport access vlan ?
Spanning-tree portfast
15、接入层交换机的接入端口做一个优化
Switchport mode access
Spanning-tree Portfast
Spanning-tree Bpduguard
16、STP规划（只有存在环路的地方需要规划STP，VLAN 1，VLAN 10，VLAN 20，VLAN 30）
VLAN 1：ROOT 应该是核心交换机
VLAN 10、VLAN 20、VLAN 30：ROOT应该是连接教师机的交换机
17、为了今后方便对内部设备进行管理，为每台交换机创建管理IP地址（VLAN 1：172.16.1.0/24）：（VLAN 1接口创建IP地址需要输入NO SHUNDOWN，其他VLAN不需要NO SHUNDOWN）
需要在每台接入层交换机上面指定默认网关，否则不同VLAN下的PC无法管理交换机，外网的用户也无法管理交换机。（ip default-gateway 172.16.1.1）
18、随着企业内部主机的不断增多，每台设备的管理IP地址很难记忆，除了查阅工程文档外，还可以通过服务器解析来方便管理。
No ip domain-lookup 不能关闭
Switch(config)ip host XXX  IP_address   本地解析，不方便管理。
Switch(config)ip name-server  指定DNS服务器
配置VLAN间路由。演示DNS解析。
基本格式：公司简称 +  业务模块 +  位置 +  设备型号 +  编号（MJU_Computer_LAB_3660_03）
19、将拓扑图中的所有未配IP的设备都配上（服务器和LAB机架，注意机架路由器需要配置默认路由指向该VLAN的网关）
20、核心交换机上面为每个VLAN创建IP地址作为每个VLAN的网关
21、考虑内部网络设备的IP地址获取方式（静态或者动态）
DHCP服务器（IP helper-address）、Core核心交换机（规模比较小，选择核心交换机上面做）
22、核心交换机与边界路由器之间相连有2种连接方式
SVI接口、Routerd port接口（华为设备只支持SVI接口，思科设备支持两种接口）
23、考虑在核心交换机和边界路由器直接配置路由（动态路由/静态路由）
核心交换机上面  需要一条指向NULL0的路由，防止环路。
24、简单介绍一下NAT，私有地址和公有地址。
25、做NAT地址，考虑ACL内部需要放行的流量类型
http：80；
https：443；
DNS（TCP）：53；
DNS（UDP）：53；
SMTP：25
POP3：110
由于公网IP地址比较多，可以考虑每个子网对应一个公网IP，这样分摊流量，而且利用管理。
 
Ip access-list extended c1      //创建扩展命名型ACL
permit tcp 172.16.10.0 0.0.0.255 any eq 80
permit tcp 172.16.10.0 0.0.0.255 any eq 443
permit tcp 172.16.10.0 0.0.0.255 any eq 53
permit tcp 172.16.10.0 0.0.0.255 any eq 20
permit tcp 172.16.10.0 0.0.0.255 any eq 21
permit tcp 172.16.10.0 0.0.0.255 any eq 23
permit tcp 172.16.10.0 0.0.0.255 any eq 25
permit tcp 172.16.10.0 0.0.0.255 any eq 110
 
ip nat pool c1 100.1.1.3 100.1.1.3 netmask 255.255.255.240  //创建地址池
 
ip nat inside source list c1 pool c1 overload  //开启动态NAT（pool）