园区网络工程设计与实施B.doc

《园区网络工程设计与实施B.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、园区网络工程设计与实施（B题）一、绘制网络拓扑图确定IP地址二、在交换机S2026/2126上创建VLAN10，端口F0/1~5在VLAN10；在S3760B上创建VLAN20、VLAN30，端口F0/1~5在VLAN20、端口F0/6~10在VLAN30；1、交换机S2026/2126上创建VLAN10，端口F0/1~5在VLAN10EnVlandatabaseVlan10ExitConftIntrangef0/1-5SwitchportmodeaccessSwitchportaccessvlan10NoshutdownExit2、在S3760B上创建VLAN20、V

2、LAN30，端口F0/1~5在VLAN20、端口F0/6~10在VLAN30；EnVlandatabaseVlan20Vlan30ExitConftIntrangef0/1-5SwitchportmodeaccessSwitchportaccessvlan20NoshutdownExitIntrangef0/6-10SwitchportmodeaccessSwitchportaccessvlan30NoshutdownExit一、配置S2026/2126与S3760A之间的两条交换机间链路；默认打开STP，无需配置。二、为了增强带宽并提供链路冗余备份，在S3760A与S

3、3760B之间使用链路聚合技术；1、配置trunkIntrangef0/11-12Switchporttrunkencapdot1qSwitchportmodetrunkSwitchporttrunkallowedvlanallExit2、配置链路聚合Intrangef0/11-12Channel-group1modeonExit三、在S2026/2126与S3760A之间的冗余链路中使用STP技术防止桥接环路的产生，并通过手工配置使S3760A成为STP的根。Spanning-treevlan10rootprimaryIntrangef0/23-24Switchpor

4、ttrunkencapdot1qSwitchportmodetrunkSwitchporttrunkallowedvlanallExit四、在交换机S3760A上为所有的VLAN创建对应的网关，并配置RSR20的接口地址；1、VLAN管理IPEnVlandatabaseVlan10Vlan20Vlan30ExitConftIntvlan10Ipaddress172.16.10.1255.255.255.0NoshutdownExitIntvlan20Ipaddress172.16.20.1255.255.255.0NoshutdownExitIntvlan30Ipadd

5、ress172.16.30.1255.255.255.0NoshutdownExit2、RSR20的接口地址EnConftIntf0/0Ipaddress10.1.1.1255.255.255.0NoshutdownExit一、在S3760A上使用具有三层特性的物理端口实现与RSR20的互联。Intf0/1NoswitchIpaddress10.1.1.2255.255.255.0NoshutdownExit二、在S3760A上实现各VLAN间的通信。并在S3750A与RSR20上使用静态路由，实现全网的互通。1、在S3760A上实现各VLAN间的通信。Iproutin

6、g2、S3750A静态路由Iproute0.0.0.00.0.0.010.1.1.13、RSR20静态路由Iproute0.0.0.00.0.0.0f1/0Iproute172.16.0.0255.255.0.010.1.1.2一、在RSR20上配置ACL,实现只允许PC3访问互联网；Access-list1permithost172.16.20.20Intf1/0Ipaccess-group1outExit二、配置地址转换，使内网主机可以访问外网的PC1Access-list10permitanyIpnatpooltemp172.16.20.20172.16.20.2

7、0netmask255.255.255.0Ipnatinsidesourcelist10pooltempoverloadIntf0/0IpnatinsideExitIntf1/0IpnatoutsideExit