局域网拓扑图、源文档获取:https://download.csdn.net/download/qq_64505944/87395763
(1)仔细阅读内容,分析网络需求,撰写网络需求说明书并进行设备配置和调试。
(2)请写出交换机、路由器的配置过程并对配置结果进行抓图。
背景描述
某企业网络接入采用R路由器,核心交换采用一台三层交换机A,另分别各一个三层交换机B、交换机S构成小网,为能正常运转和严格管理要求对各网络设备进行相应配置。
四.网络拓扑
设备&IP地址规划列表
设备名称 设备接口 IP地址 备注
R F1/1 202.10.1.1/24
R F1/0 10.1.1.1/24
A F0/22 10.1.1.2/24
A F0/23 172.16.1.1/24
A F0/24 172.16.2.1/24
A VLAN 10 192.168.10.1/24
A VLAN 20 192.168.20.1/24
A Agg1 10.1.2.1/24
B VLAN 10 192.168.10.2/24
B VLAN 20 192.168.20.2/24
B Agg1 10.1.2.2/24
PC1 IP 202.10.1.2/24 Windows xp
PC2 IP 192.168.20.20/24 Windows xp
PC3 IP 172.16.1.2/24 Win 2003 Server
PC4 IP 172.16.2.2/24 Win 2003 Server
虚线圈住的区域根据标注配置OSPF和RIPv2路由协议。
五.需求
网络搭建部分
1.路由器R需求
基本功能 配置IP地址。
路由功能 配置RIP Ver2路由协议(通告本路由上所有网段,)使全网互通。
NAT功能 配置NAT,内网中的VLAN20能够通过地址池(202.10.1.6/24~202.10.1.8/24)访问互联网;只将WWW服务器的服务发布到互联网上,其公网IP地址为202.10.1.10/24。
安全功能 配置ACL实现所有用户只有上班时间(周一至周五的8:00-18:00)才可以允许访问互联网主机202.10.1.2。
2.交换机A需求
基本功能 配置IP地址、配置VLAN信息
路由功能 配置OSPF、RIP路由协议(注意路由重发布)使全网互通。
可靠性能 配置链路聚合:将FA0/1-2两接口配置为IP地址为10.1.2.1/24的三层链路聚合。将接口fa0/3设置为trurk。
安全功能 只允许互联网用户在上班的时间(8:00~18:00)访问PC3,其它时间不允许访问。
- B
基本功能 配置IP地址、配置VLAN信息
路由功能 配置OSPF路由协议使全网互通。
可靠性能 配置链路聚合:将FA0/1-2两接口配置为IP地址为10.1.2.2/24的三层链路聚合。将接口fa0/24设置为trurk。
4.交换机S需求
基本功能 配置VLAN信息
接口功能 将接口fa0/510加入到VLAN10;将接口fa0/1115加入到VLAN20;
将接口fa0/3、24设置为trurk 。
安全功能 配置端口安全功能,vlan10用户的接入接口的最大连接数为2,如果违规则关闭接口。
网络部分配置完毕需要保存的内容:
1)请将各自重要的命令配置步骤给出。
2)在下列设备上执行相应的show命令,并将执行结果通过复制粘贴的方式保存到文本文件中。
在R上执行下列命令。
Show ip interface brief
Show ip route
Show access-list
Show ip nat statistics
在A上执行下列命令。
Show ip interface
Show ip route
Show access-list
在S3500B上执行下列命令。
Show ip interface
Show ip route
Show access-list
S2900上执行下列命令。
Show vlan