组网实验三

基于需求的网络实现

一、实验目的
3.1.1综合运用交换机组网技术、路由器组网技术及网络安全技术等知识；
3.1.2掌握网络中典型问题的综合解决方法；
3.1.3尝试独立根据技术需求，配置实现网络。

二、实验内容
基于实验拓扑，按以下技术需求，配置实现网络。
3.2.1正确组网；
3.2.2在SWA和SWB上划分VLAN。在SWA上连接PCA的接口属于VLAN2，在SWB上连接PCB的接口属于VLAN2，其余端口属于VLAN1；
3.2.3配置SWA，SWB，RA，RB，PCA，PCB六台设备的各接口的IP地址；
3.2.4配置RA、RB的Serial口封装数据链路层协议PPP，并采用CHAP验证；
3.2.5在SWA与RA之间配置静态路由，在RA与RB之间启动RIP协议，在RB与SWB之间配置静态路由，使内部网互通；
3.2.6在RB上配置NAT，只允许PCA可访问校园网；
3.2.7在RA上配置防火墙，使PCA可以ping 通PCB，但是PCB ping不通PCA；
3.2.8将所有设备的当前配置保存到文本文件中（以设备名为文件名，如SA.txt）。清空四台设备的配置；最后，重启动设备。

三、实验步骤
按实验内容进行。

SWA

sys
un in en
sysname SWA
vlan 15
port g1/0/1
interface vlan-interface 15
ip address 10.0.0.2 255.255.255.0
vlan 1
port g1/0/2
interface vlan-interface 1
ip address 20.0.0.1 255.255.255.0
ip route-static 0.0.0.0 0.0.0.0 20.0.0.2

3.2.2在SWA和SWB上划分VLAN。在SWA上连接PCA的接口属于VLAN2，在SWB上连接PCB的接口属于VLAN2，其余端口属于VLAN1

；

SWB