一、任务描述
A公司近年来发展迅速，员工数量急剧增加。原有网络已经不能满足业务不断增长的需要。公司高层要求行政部IT专员对公司网络进行重新规划，统一管理，以提升网络性能并增强安全性。公司还需要建设一个WWW服务器，需要发布2个网站，一个用于宣传公司形象，另一个用于公司内部消息的发布。
二、网络规划设计
公司行政部IT专员经过调研，决定新增一台3层交换机，实现对公司现有网络的扩容。原有的2台2层交换机作为接入交换机继续使用。各交换机之间两两相连以提高网络可靠性，因此需要起用生成树协议。公司将继续使用原有IP地址网段172.16.10.0/24，划分为4个VLAN。每个VLAN最后一个可用IP作为网关的IP。使用新增的三层交换机实现VLAN间的互通。公司具有三个外网地址，配置NAT以实现所有内网用户都可以访问位于外网的公司WWW服务器。公司对外宣传网站使用80端口，对内信息发布网站使用8080端口。
三、交换机基本配置
（1）使用Windows系统自带超级终端（或Putty、SecureCRT软件）对交换机A、B和C进行基本配置，配置交换机A的主机名为SWITCH_A，交换机B的主机名为SWITCH_B，交换机C的主机名为SWITCH_C。
（2）在交换机A上创建4个VLAN，在交换机B上创建VLAN 10和VLAN 20，在交换机C上创建VLAN 30和VLAN 40。配置交换机之间相连的接口为TRUNK，封装协议为dot1q。
（3）在交换机A、B和C上配置生成树协议，配置交换机A为生成树的root根
（4）配置交换机A的关闭二层交换功能，打开三层路由功能，并且按照IP表上配置IP地址，实现VLAN之间互通。
（5）在交换机A上配置指向路由器的192.168.10.2的默认路由。
（6）在路由器A上配置指向交换机A的192.168.10.1的静态路由。
四、路由器配置
（1）使用Windows系统自带超级终端（或Putty、SecureCRT软件），对路由器A配置主机名为ROUTER A，配置其CONSOLE口登录口令为123，进入特权模式口令为456，TELNET登录口令为789。
（2）根据网络IP地址规划表配置路由A各端口的IP地址和子网掩码。
（3）在路由器A上配置指向路由器B的静态路由。
（4）在路由器B上配置指向路由器A的Se2/0默认路由。
（5）在路由器A上配置地址转换，将服务器的80端口，映射到路由器A的出口的80端口上，配置路由器连接内网的口为进口，连接外网的口为出口，使得内网主机能访问路由器连接外网的(IP：端口）能访问位于外网的服务器。
实训任务
1、完成逻辑拓扑设计
2、完成设备选型与线缆制作
3、完成设备配置与连通性测试
4、实现项目需求
实训要点
1、交换机的基本配置
2、VLAN的创建与接口划分
3、SVI配置
4、路由器的基本配置
5、静态路由的配置
6、NAT的配置
一、操作步骤
1、根据项目需求完成网络 IP 地址规划，并将下表填写完整
| （1）VLAN规划 | ||
|---|---|---|
| VLAN 号 | IP地址 | 子网掩码 |
| VLAN 10 | 172.16.10.0 | 255.255.255.192 |
| VLAN 20 | 172.16.10.64 | 255.255.255.192 |
| VLAN 30 | 172.16.10.128 | 255.255.255.192 |
| VLAN 40 | 172.16.10.192 | 255.255.255.192 |
| （2）外网地址 | ||
| 描述 | IP地址 | 子网掩码 |
| 外网地址池 | 53.31.29.3-4 | 255.255.255.0 |
| 路由器外网地址 | 53.31.29.1 | 255.255.255.0 |
| （3）网关地址 | ||
| VLAN 号 | 网关IP | 子网掩码 |
| VLAN 10 | 172.16.10.62 | 255.255.255.192 |
| VLAN 20 | 172.16.10.126 | 255.255.255.192 |
| VLAN 30 | 172.16.10.190 | 255.255.255.192 |
| VLAN 40 | 172.16.10.254 | 255.255.255.192 |
| （4）服务器IP地址 | ||
| 描述 | IP地址 | 子网掩码 |
| WWW服务器 | 192.168.1.1 | 255.255.255.0 |
| （5）路由器内网IP地址 | ||
| 描述 | IP地址 | 子网掩码 |
| 路由器A连接交换机A接口 | 192.168.1.2 | 255.255.255.0 |
| 序号 | 本端设备 | 本端端口号 | 对端设备 | 对端端口号 | 线缆类型 |
|---|---|---|---|---|---|
| 1 | RouteA | Se2/0 | RouteB | Se2/0 | 串口线 |
| 2 | RouteA | Fa0/0 | SwitchA | Fa0/24 | 直通线 |
| 3 | RouteB | Fa0/0 | WWW | Fa0 | 交叉线 |
| 4 | SwitchA | Fa0/1 | SwitchB | Fa0/22 | 直通线 |
| 5 | SwitchA | Fa0/2 | SwitchC | Fa0/22 | 直通线 |
| 6 | SwitchB | Fa0/23-24 | SwitchC | FA0/23-24 | 交叉线 |
| 7 | SwitchB | Fa0/1 | PC2 | Fa0 | 直通线 |
| 8 | SwitchB | Fa0/2 | WWW | Fa0 | 直通线 |
| 9 | SwitchC | Fa0/1 | PC2 | Fa0 | 直通线 |
| 10 | SwitchC | Fa0/2 | PC2 | Fa0 | 直通线 |
2、交换机A的配置
3、交换机B的配置
4、交换机C的配置
5、路由器A的配置
6、路由器B的配置
7、4个PC静态IP
二、验证配置结果
三、实验结论：
已实现任务需求
评论 (0)