目 次
本此项目的网络设计是以校园网络,企业网络进行模拟仿真,构建校园网和企业网络之间的网络互联。构建过程中需要设计网络拓扑、VLAN与IP地址规划。服务器区作为网络互通的数据存放地,其性能、稳定性、安全性、可靠性的要求最高,因此在设计的时候,有考虑到这些要求,应采用性能高的设备。而核心交换区的功能是高速可靠地交换数据,因此该部分的设计应考虑性能和可靠性。
1.按照项目所需设备连接并修改各个设备显示的主机名。
2.根据配置网络拓扑图配置路由器、终端的IP地址信息,包括IP地址、子网掩码和网关。
3.根据网络拓扑图,配置校园网交换机VLAN信息,以及ACCESS端口和TRUNK端口,配置三层交换机的VLAN接口,在核心交换机建立DHCP地址池,使得VLAN能相互访问。
4.校园网核心交换机与汇聚交换机,核心交换机与服务器区交换机,使用链路聚合。
5.为了管理和配置的方便,在校园网核心交换机、服务器交换机远程登录功能,并设置登录密码为“个人学号”,Enable密码为“个人学号”。
6. 校园网三层交换机的F0/24与出口路由器连接,采用接口IP地址方式。
7.校园核心交换机、服务器交换机配置ACL只允许校园服务器地址段能访问交换机TELNET管理,其他段禁止访问;校园网使用扩展ACL access-list 100 6#网络禁ping服务器IP段。
8.校园网络出口ISP互联网使用NAT技术,在R1设置NAT。
9.R5路由器使用路由重发布,OSFP与RIP能够互连互通。
10.在企业C由器设备上配置动态路由协议RIP v2,取消路由自动汇总功能,使得整个网络能实现互通。
11. 企业C在R7路由器设置扩展ACL access-list 101 WEB服务器只放行80端口,将R7路由器配置文件备份在服务器FTP。
12.在R8、R9路由器设置BGP,使得整个网络能实现互通。
图1-1 网络拓扑图
设备 |
设备名称 |
设备接口 |
IP地址/地址段 |
网关 |
备注 |
路由器 |
R1 |
Gi0/0 |
202.151.1.253/24 |
NAT |
|
Gi0/1 |
172.16.2.254/24 |
静态路由 |
|||
R2 |
Gi0/0 |
202.151.1.254/24 |
OSPF |
||
Gi0/1 |
193.10.1.1/24 |
OSPF |
|||
Gi0/2 |
194.10.1.1/25 |
OSPF |