网络综合实验拓扑VLAN+TRUNK（链路聚合）+MSTP+VRRP+DHCP+OSPF+静态路由+ACL+地址转换

1、企业背景

某集团经过业务发展，总公司在广州市体育中心附近，在海珠区和白云区有二个分公司，为了实现快捷的信息交流和资源共享，需要构建统一网络，整合公司所有相关业务流程。总公司采用双核心的网络架构模式，采用专线接入互联网，二个分公司分别租用二条专线光纤线路进行连接，特向ISP供应商取得如下公网IP地址：202.16.10.5~20/24，现要求组建网络，总体要求如下：

1、保证整个网络的稳定性、可靠性。

2、各单位部门能通过地址转换连接上互联网。

3、各部门划分VLAN，只有经理室才能访问分公司。

4、要求集团各部门能通过FTP服务器进行文件传输。

5、内网和外网均能访问公司的主页(WEB1 服务器)。

6、只有财务部和经理部的人员才能访问(WEB2 服务器)

2、网络拓扑结构图

图1 网络拓扑结构图

3、 IP地址规划

序号	部门名称	IP地址	子网掩码	默认网关	备注
1	销售部1	192.168.110.254	255.255.255.0	192.168.110.1	DHCP分配
2	管理部1	192.168.100.254	255.255.255.0	192.168.110.1	DHCP分配
3	经理室	192.168.10.254	255.255.255.0	192.168.10.1	DHCP分配
4	财务部	192.168.20.254	255.255.255.0	192.168.20.1	DHCP分配
5	人事部	192.168.30.254	255.255.255.0	192.168.30.1	DHCP分配
6	开发部	192.168.40.254	255.255.255.0	192.168.40.1	DHCP分配
7	销售部2	192.168.210.254	255.255.255.0	192.168.210.1	DHCP分配
8	管理部2	192.168.200.254	255.255.255.0	192.168.200.1	DHCP分配
9	DHCP	172.16.1.1	255.255.255.0	172.16.1.1
10	HTTP	172.16.1.2	255.255.255.0	172.16.1.1
11	FTP	172.16.1.3	255.255.255.0	172.16.1.1
12	ZJnet09-ZB-LSW1	12.12.12.1	255.255.255.0
13	ZJnet09-ZB-LSW2	13.13.13.1	255.255.255.0
14	ZJnet09-ZB-R1	10.10.20.2/12.12.12.2 13.13.13.2/10.10.10.1 14.14.14.1/202.16.10.5	255.255.255.0 255.255.255.252
15	ZJnet09-FB1-R2	10.10.20.1	255.255.255.252
16	ZJnet09-FB2-R3	10.10.10.2	255.255.255.252

表1  IP地址规划表

4、网络设备命名与设备连接表

序号	部门	设备名	接口	连接至	部门名称	设备名	接口	备注
1	外网	ZJne09-WW-R4	S0/0/0	→	总部	ZJnet09-ZB-R1	S2/0/0
2	总部	ZJnet09-ZB-R1	G0/0/0	→	分部1	ZJnet09-FB1-R2	G0/0/0
3	总部	ZJnet09-ZB-R1	G0/0/1	→	总部	ZJnet09-ZB-LSW1	G0/0/1
4	总部	ZJnet09-ZB-R1	G0/0/2	→	总部	ZJnet09-ZB-LSW2	G0/0/2
5	总部	ZJnet09-ZB-R1	G4/0/1	→	服务器区	ZJnet09-FB-LSW3	G0/0/1
6	总部	ZJnet09-ZB-R1	G4/0/0	→	分部2	ZJnet09-FB2-R3	G0/0/0
7	分部1	ZJnet09-FB1-R2	G0/0/1	→	分部1	ZJnet09-FB1-SW8	G0/0/1
8	分部1	ZJnet09-FB1-SW8	E0/0/1	→	销售部1	ZJnet09-FB1-PC1	E0/0/1
9	分部1	ZJnet09-FB1-SW8	E0/0/2	→	管理部1	ZJnet09-FB1-PC2	E0/0/1
10	总部	ZJnet09-ZB-LSW1	G0/0/21 G0/0/22 G0/0/23 G0/0/24	→