企业局域网系统设计

局域网拓扑图、源文档获取：https://download.csdn.net/download/qq_64505944/87395763

（1）仔细阅读内容，分析网络需求，撰写网络需求说明书并进行设备配置和调试。
（2）请写出交换机、路由器的配置过程并对配置结果进行抓图。

背景描述
某企业网络接入采用R路由器，核心交换采用一台三层交换机A，另分别各一个三层交换机B、交换机S构成小网，为能正常运转和严格管理要求对各网络设备进行相应配置。

四.网络拓扑

设备&IP地址规划列表
设备名称 设备接口 IP地址 备注
R F1/1 202.10.1.1/24
R F1/0 10.1.1.1/24
A F0/22 10.1.1.2/24
A F0/23 172.16.1.1/24
A F0/24 172.16.2.1/24
A VLAN 10 192.168.10.1/24
A VLAN 20 192.168.20.1/24
A Agg1 10.1.2.1/24
B VLAN 10 192.168.10.2/24
B VLAN 20 192.168.20.2/24
B Agg1 10.1.2.2/24
PC1 IP 202.10.1.2/24 Windows xp
PC2 IP 192.168.20.20/24 Windows xp
PC3 IP 172.16.1.2/24 Win 2003 Server
PC4 IP 172.16.2.2/24 Win 2003 Server
虚线圈住的区域根据标注配置OSPF和RIPv2路由协议。
五.需求
网络搭建部分
1.路由器R需求
基本功能 配置IP地址。
路由功能 配置RIP Ver2路由协议（通告本路由上所有网段，）使全网互通。
NAT功能 配置NAT，内网中的VLAN20能够通过地址池（202.10.1.6/24～202.10.1.8/24）访问互联网；只将WWW服务器的服务发布到互联网上，其公网IP地址为202.10.1.10/24。
安全功能 配置ACL实现所有用户只有上班时间（周一至周五的8:00-18:00）才可以允许访问互联网主机202.10.1.2。

2.交换机A需求
基本功能 配置IP地址、配置VLAN信息
路由功能 配置OSPF、RIP路由协议(注意路由重发布)使全网互通。
可靠性能 配置链路聚合：将FA0/1-2两接口配置为IP地址为10.1.2.1/24的三层链路聚合。将接口fa0/3设置为trurk。
安全功能 只允许互联网用户在上班的时间（8:00~18:00）访问PC3，其它时间不允许访问。

3. B
   基本功能 配置IP地址、配置VLAN信息
   路由功能 配置OSPF路由协议使全网互通。
   可靠性能 配置链路聚合：将FA0/1-2两接口配置为IP地址为10.1.2.2/24的三层链路聚合。将接口fa0/24设置为trurk。

4.交换机S需求
基本功能 配置VLAN信息
接口功能 将接口fa0/5_{10加入到VLAN10；将接口fa0/11}15加入到VLAN20；
将接口fa0/3、24设置为trurk 。
安全功能 配置端口安全功能，vlan10用户的接入接口的最大连接数为2，如果违规则关闭接口。
网络部分配置完毕需要保存的内容：
1）请将各自重要的命令配置步骤给出。
2）在下列设备上执行相应的show命令，并将执行结果通过复制粘贴的方式保存到文本文件中。
在R上执行下列命令。
Show ip interface brief
Show ip route
Show access-list
Show ip nat statistics
在A上执行下列命令。
Show ip interface
Show ip route
Show access-list
在S3500B上执行下列命令。
Show ip interface
Show ip route
Show access-list
S2900上执行下列命令。
Show vlan