实验要求:
3、教学部,管理部,市场部和财务部分别使用192.168.1.0/24,192.168.2.0/24192.168.3.8/24,192.168.4.0/24四个网段,服务器地址为10.1.1.0/24网段,设备互联地址使用子网掩码为30的子网,并使用192.168.0.0/24网段进行子网规划所得。
4、SW3和sM4作为汇聚设备,vlan10和vlan20的网关配置在sw3;vlan30和vlan40网关配置在sw4上;AR1和AR2为核心设备,核心设备之间为了增加链路带宽和提高可靠性,使用的链路聚合技术。内网使用RIP路由协议实现全网互通,要求SW3连接的部门和SW4连接的部门相互通信时,SW3的数据流必须经过AR1(SW3->AR1->AR2->SW4),SW4的数据流必须经过AR2(SW4->AR2->AR1->SW3)。
5、财务部数据比较重要,所以要求只有管理部能访问财务部,其他两个部门不能访问财务部
6、教学部无法访问内网的Web服务,其他部门都能够访问;财务部和教学部不能访问FTP服务,其它部门可以访问。
实验步骤:
SW1
[SW1]vlan batch 10 20
[SW1]int g0/0/3
[SW1-GigabitEthernet0/0/3]p l a
[SW1-GigabitEthernet0/0/3]p de v 10
[SW1-GigabitEth