benet3.0 s2 网络项目实战

Benet3.0 S2 网络项目实战 网络需求描述： 1、总公司按每个部门创建 vlan,并分配相应的 IP 网段 Vlan10-CWB(财务部)-/24 Vlan20-GLB(管理部)-/24 Vlan30-XXB(信息部)-/24 Vlan40-SRV(服务器区)-/24 2、总公司内网要求实现 vlan 信息的统一管理和配置 3、总公司各部门之间可以相互访问 4、总公司内网要求实现二层链路的冗余备份 5、总公司内网要求实现网关冗余、流量负载分担 6、要求所有 client 动态获取 IP 地址 7、全网要求使用 OSPF 动态路由协议实现全网互通,并划分多区域 a、总公司内网(OSPF Area0 type:backbone) b、上海分支总公司专线接口 S1/1(OSPF Area11 type:Stub) c、深圳分支总分司专线接口 S1/0(OSPF Area22 type:Stub) 8、总公司、分支内网 client 可以访问互联网 9、总公司内网有台 Web 服务器需要发布到 internet 10、利用 ACL 技术控制网络通信 a、限制总公司的信息部 client 只在工作时间(周一至周五的 9:00 至 17:30)可以 上网 b、限制总公司的财务部 client 只在休息时间(周一至周五的 12:00 至 13:30)可 以上网 c、限制上海分支、深圳分支内网 client 只在周一至周五的 9:00-12:00 可以上网 - - 实验配置步骤参考： 1、初始化设备 en conf t no ip do lo line 0 logg sync exec-t 0 0 host 2、创建 Vlan,并启用中继链路 4506-S1 的配置: 4506-S1#vlan database 4506-S1(vlan)#10 name CWB 4506-S1(vlan)#vlan 20 name GLB 4506-S1(vlan)#vlan 30 name XXB 4506-S1(vlan)#vlan 40 name SRV 4506-S1#exit 4506-S1(config)#int range f0/3 -7 4506-S1(config-if)sw mode trunk 4506-S1(config-if)#no sh 4506-S2 的配置: 4506-S2(config)#int range f0/3 -7 4506-S2(config-if)#sw mode trunk 4506-S2(config-if)#no sh 3、配置 VTP 协议同步 Vlan 信息 4506-S1(vlan)#vtp domain 4506-S1(vlan)#vtp server 4506-S1(vlan)#vtp password 123 4506-S1(vlan)#vtp pruning 2960-S1(vlan)#vtp domain 2960-S1(vlan)#vtp server 2960-S1(vlan)#vtp password 123 4、在三层交换机间启快速以太网通道 4506-S1 的配置: 4506-S1(config)#int range f0/5 -7 4506-S1(config-if)#channel-group 1 mode on 4506-S1(config-if)#no shutdown 4506-S2 的配置: 4506-S2(config)#int range f0/5 -7 4506-S2(config-if)#channel-group 1 mode on 4506-S2(config-if)#no shutdown 5、在三层交换机上启路由端口，并给 Vlan 配置 IP 地址 4506-S1 的配置: 4506-S1(config)#int f0/1 4506-S1(config-if)#no switchport 4506-S1(config-if)#ip add 4506-S1(config-if)#no shutdown 4506-S1(config)#int vlan 10 4506-S1(config-if)#ip add 53 4506-S1(config)#int vlan 20 4506-S1(config-if)#ip add 53 4506-S2 的配置: 4506-S2(config)#int f0/1 4506-S2(config-if)#no switchport 4506-S2(config-if)#ip add 4506-S2(config-if)#no shutdown 4506-S2(config)#int vlan 10 4506-S2(config-if)#ip add 54 4506-S2(config)#int vlan 20 4506-S2(config-if)#ip add 54 6、在三层交换机上配置 PVST+主、备根网桥 4506-S1 的配置: 4506-S1(config)#spanning-tree vlan 10 root primary 4506-S1(config)#spanning-tree vlan 20 root primary 4506-S1(config)#spanning-tree vlan 30 root secondary 4506-S1(config)#spanning-tree vlan 40 root secondary 4506-S2 的配置: 4506-S2(config)#spanning-tree vlan 10 root secondary 4506-S2(config)#spanning-tree vlan 20 root secondary 4506-S2(config)#spanning-tree vlan 30 root primary 4506-S2(config)#spanning-tree vlan 40 root primary 7、在接入层交换机上启 Uplinkfast、Portfast 特性 2960-S1 的配置： 2960-S1(config)#spanning-tree uplinkfast 2960-S1(config-if)#int f0/3 2960-S1(config-if)#spanning-tree portfast 2960-S2 的配置： 2960-S2(config)#spanning-tree uplinkfast 2960-S2(config-if)#int f0/3 2960-S2(config-if)#spanning-tree portfast 8、在三层交换机上配置 HSRP 实现网关冗余 4506-S1 的配置： 4506-S1#(config)#int vlan 10 4506-S1#(config-if)#standby 10 ip 52 4506-S1#(config-if)#standby 10 priority 200 4506-S1#(config-if)#standby 10 preempt 4506-S1#(config)#int vlan 20 4506-S1#(config-if)#standby 20 ip 52 4506-S1#(config-if)#standby 20 priority 200 4506-S1#(config-if)#standby 20 preempt 4506-S2 的配置： 4506-S2#(config)#int vlan 10 4506-S2#(config-if)#standby 10 ip 52 4506-S2#(config-if)#standby 10 priority 150 4506-S2#(config-if)#standby 10 preempt 4506-S2#(config)#int vlan 20 4506-S2#(config-if)#standby 20 ip 52 4506-S2#(config-if)#standby 20 priority 150 4506-S2#(config-if)#standby 20 preempt 9、部署 Windows DHCP 服务器,并新建作用域 10、在三层交换机上配置 DHCP 中继代理 4506-S1 的配置： 4506-S1#(config)#int vlan 10 4506-S1#(config-if)#ip helper-address 4506-S1#(config)#int vlan 20 4506-S1#(config-if)#ip helper-address 4506-S2 的配置： 4506-S2#(config)#int vlan 10 4506-S2#(config-if)#ip helper-address 4506-S2#(config)#int vlan 20 4506-S2#(config-if)#ip helper-address 11、配置 OSPF 动态路由协议 BJ-7206 的配置： BJ-7206(config)#router ospf 1 BJ-7206(config-router)#network area 0 BJ-7206(config-router)#network area 0 BJ-7206(config-router)#network area 11 BJ-7206(config-router)#network area 22 BJ-7206(config-router)#area 11 stub BJ-7206(config-router)#area 22 stub BJ-7206(config-router)#default-information originate SH-2811 的配置： SH-2811(config)#router ospf 1 SH-2811(config-router)#network area 11 SH-2811(config-router)#area 11 stub SZ-2811 的配置： SZ-2811(config)#router ospf 1 SZ-2811(config-router)#network area 22 SZ-2811(config-router)#area 22 stub 4506-S1 的配置: 4506-S1(config)#router ospf 1 4506-S1(config-router)#network area 0 4506-S2 的配置： 4506-S2#(config)#router ospf 1 4506-S2#(config-router)#network area 0 12、在边界路由器上配置 PAT 实现 client 访问 internet BJ-7206 的配置： BJ-7206(config)#access-list 1 permit 55 BJ-7206(config)#access-list 1 permit 55 BJ-7206(config)#access-list 1 permit 55 BJ-7206(config)#access-list 1 permit 55 BJ-7206(config)#access-list 1 permit 55 BJ-7206(config)#ip nat inside source list 1 interface e0/0 overload BJ-7206(config)#int e0/0 BJ-7206(config-if)#ip nat outside BJ-7206(config)#int e0/1 BJ-7206(config-if)#ip nat inside BJ-7206(config)#int e0/2 BJ-7206(config-if)#ip nat inside BJ-7206(config)#int S1/1 BJ-7206(config-if)#ip nat inside BJ-7206(config)#int S1/0 BJ-7206(config-if)#ip nat inside 13、在边界路由器上配置 Static NAT 将 Web 服务器发布到 internet BJ-7206(config)#ip nat inside source static tcp www int e0/0 www 14、通过 ACL 控制网络通信 BJ-7206 的配置: BJ-7206(config)#time-range CWB BJ-7206(config-time-range)#periodic weekdays 12:00 to 13:30 BJ-7206(config)#time-range XXB BJ-7206(config-time-range)#periodic weekdays 9:00 to 17:30 BJ-7206(config)#time-range BRANCH BJ-7206(config-time-range)#periodic weekdays 9:00 to 12:00 BJ-7206(config)#ip access-list extend control BJ-7206(config-ext-nacl)#permit tcp 55 any eq www time- range CWB BJ-7206(config-ext-nacl)#permit tcp 55 any eq www time- range XXB BJ-7206(config-ext-nacl)#permit tcp 192.168.12.