网络组建与设备配置实训项目.doc

《网络组建与设备配置实训项目.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

网络组建与设备配置实训项目源设备名称设备接口目标设备名称设备接口R1S0/0R2S0/0R1Fa0/1MSWF0/1MSWFa0/2、Fa0/3SW1Fa0/1、Fa0/2MSWFa0/4、fa0/5SW2Fa0/1、Fa0/2MSWFa0/6VSW1Fa0/1MSWFa0/8VSW2Fa0/1SW1Fa0/10SW2Fa0/10一、相关知识点：lPPP协议、PPP身份验证l路由配置：静态、动态路由lNAT网络地址转换：静态NAT、动态NATlACL访问控制列表lSSH配置lDHCP服务器配置lVLAN间路由l链路聚合l生成树协议lVLAN创建、成员加入、TRUNK配置l交换机端口安全设置二、具体配置要求1、路由器R2需求IP地址S0/0：99.1.1.14/28，loopback1：88.1.1.1/24，loopback0：13.1.1.1/24PPP功能封装PPP协议，启用双向CHAP验证，验证的口令为tianjin。路由功能配置路由，使全网互通网络管理配置SSHServer，允许可以通过SSH远程管理设备，并使用AAA本地验证。2、路由器R1需求IP地址S0/0：99.1.1.13/28，FA0/1：11.1.1.1/30PPP功能封装PPP协议，启用双向CHAP验证，验证的口令为tianjin。NAPT功能合法地址池：99.1.1.1-99.1.1.5，允许VLAN10、VLAN11、VALN20、VLAN21四个子网使用此地池段进行转换访问互联网。将企业的WEB、FTP、DNS服务发布到互联上，其公网地址：分别为99.1.1.6 、99.1.1.7、99.1.1.8，邮件服务器的地址为99.1.1.9，内网用户可以使用公网地址进行访问。可以通过远程桌面来管理内网的域控制器10.1.1.253，其公网地址为99.1.1.9访问控制功能限制VLAN10、VLAN11、VLAN20三个子网只有在周一至周五的9:00-18:00访问互联网，而VLAN21可以任意时间访问互联网路由功能配置静态路由，使全网互通网络管理配置SSHServer，允许可以通过SSH远程管理设备，并使用AAA本地验证。3、交换机MSW需求IP地址Fa0/1：11.1.1.6/30VLAN10SVI：192.168.10.254；VLAN11SVI：192.168.11.254；VLAN20SVI：192.168.12.254；VLAN21SVI：192.168.13.254VLAN创建VLAN10（生产部）、VLAN11（销售部）、VLAN20（行政部）、VLAN21（经理办公室）；并配置VLAN名称，名称为部门名称的汉语拼音。VLAN10（生产部）子网：192.168.10.0/24VLAN11（销售部）子网：192.168.11.0/24VLAN20（行政部）子网：192.168.12.0/24VLAN21（经理办公室）子网：192.168.13.0/24Fa0/6：12.1.1.1/24Fa0/8：10.1.1.1/24网络性能FA0/2、FA0/3和FA0/4、fA0/5配置为链路聚合，并设置为trunk模式。配置生成树协议，将其设置为生成树的根。DHCP功能配置DHCP服务，创建四个地址池1、地址池VLAN10，地址范围192.168.10.10-192.168.10.200，dns为10.1.1.253，网关为192.168.10.254，租约为7天10小时32分。2、地址池VLAN11，地址池192.168.11.10-192.168.11.200，dns为10.1.1.253，网关为192.168.11.254，租约为7天10小时32分。3、地址池VLAN20，地址范围192.168.12.1-192.168.12.254，排除192.168.12.1-10，192.168.12.200-254，dns为10.1.1.253，网关为192.168.12.254，租约为7天10小时32分。4、地址池VLAN21，地址范围192.168.13.10-192.168.13.200，dns为10.1.1.253，网关为192.168.13.254，租约为7天10小时32分。路由功能配置静态路由，使全网互通网络管理配置SSHServer，允许可以通过SSH远程管理设备4、交换机SW1需求VLAN创建VLAN10、VLAN11、VLAN20、VLAN21，并配置VLAN名称，名称为部门名称的汉语拼音。FA0/3-FA0/9加入到VLAN10，将FA0/11-FA0/15加入到VLAN10 ，将FA0/16-FA0/24加入到VLAN11网络性能FA0/1、FA0/2配置为链路聚合，并配置成trunk模式，fa0/10设置为trunk。配置生成树，将所有的access接口配置为portfast将所有的access接口启用端口安全，并要求每个接口的最大连接数为1个，如果违规则关闭接口。5、交换机SW2需求VLAN创建VLAN10、VLAN11、VLAN20、VLAN21，并配置VLAN名称，名称为部门名称的汉语拼音。FA0/3-FA0/9加入到VLAN20，将FA0/11-FA0/15加入到VLAN20，将FA0/16-FA0/24加入到VLAN21。网络性能FA0/1、FA0/2配置为链路聚合，并配置成trunk模式，fa0/10设置为trunk。配置生成树，将所有的access接口配置为portfast将所有的access接口启用端口安全，并要求每个接口的最大连接数为1个，如果违规则关闭接口。主机名IP地址子网掩码www12.1.1.251255.255.255.0ftp12.1.1.252255.255.255.0Dns112.1.1.253255.255.255.0Dns210.1.1.251255.255.255.0Dc110.1.1.252255.255.255.0Dc210.1.1.253255.255.255.0