某企业的网络拓扑设计图.doc

.成都电子机械高等专科学校计算机工程系网络专业网络设备管理与测试专周报告班 级： 10521 姓 名： 学 号： 指导教师： 组 别： 组内成员： 2011-12-192011-12-23目 录第一部分：项目概述1. 项目介绍.32. 公司体制.33. 用户需求.3第二部分：网络平台设计1 拓扑图介绍及拓扑图.32 设备需求.43 各设备ip设置要求44 设备配置要求.55 添加模块.56 配置步骤及详细配置口令.6第三部分：工作总结1心得体会第一部分项目概述一、项目介绍项目名称：成都市xx公司内部网络组建建设单位：成都电子机械高等专科学校计算机网络一班三组方案设计：成都电子机械高等专科学校计算机网络一班三组二、公司大致体系该公司主要结构分为客户接待部和管理层两大部分，其中有公司内部的服务器。三、用户需求1.所有接入公司内网的PC机都可联网。2.客户机和管理层PC可以相互访问。路由器之间也能相互访问。3.所有交换机和路由器都要支持配置设备的远程登录，但要有密码保护。4.客户机不能访问公司内部的服务器，其它功能正常。管理层可访问内部服务器。5.ISP给公司分配了2个公网ip地址：/24、/24。使公司内部PC机全都能访问Internet。还要使Internet可以通过路由器R1的TCP 2323端口Inter登录到SW1。第二部分网络平台设计网络拓扑图及介绍如下：所有PC机通过路由器R1介入internet，R2、R3和R4模拟internet中的网云，其中PC1和PC3在vlan 2里面，属于客户机；PC2和PC4在vlan 3里面，属于管理层PC机。其中学生机（vlan 2里面所有PC）不允许访问Web服务器，但是其他功能不受影响，教师机（vlan 3里面所有PC）不受任何限制，整个网络拓扑图如下：所需设备：设备名称设备型号数量路由器Cisco 18414（台）交换机Cisco 2960-24TT2（台）服务器Server-PT1（台）PC机PC-PT4（台）各种连线交叉线，直通线，V35连线若干各设备的IP地址配置如下：R1：S0/0/0：/24F0/0.1：/24F0/0.2：/24F0/0.3：/24R2：S0/0/0：/24F0/0：/24F0/1：/24R3：S0/0/0：/24F0/1：/24R4：S0/0/0：/24F0/0：/24F0/1：/24SW1：Vlan 1：/24SW2：Vlan 2：/24Web服务器：/24PC1、PC2、PC3和PC4的IP地址均为自动获取。其中，PC1和PC3属于vlan 2，vlan 2所在的IP子网是/24。PC2和PC4属于vlan 3，vlan 3所在的IP 子网是/24。配置要求：（1） 在Packet Tracer模拟器中绘制出上面给出的拓扑图，注意设备间线缆的类型的选用。（2） 根据上面给出的IP地址，为每个设备配置IP地址，保证所有配置的接口状态为开启。（3） 配置设备的远程登录和密码保护。配置图中的2台交换机，4台路由器，使6台设备均支持远程登陆和配置，配置中出现的所有密码均使用cisco，并且不能在配置文件中明文显示。（4） 配置VTP协议。配置SW1为VTP Server，SW2为VTP Client。（5） Vlan配置。在SW1上配置vlan，保证SW2可以使用VTP协议从SW1上同步vlan配置信息。配置4台PC对应的vlan。配置路由器R1的子接口，使其支持vlan间路由。（6） 配置STP协议。配置生成树协议，使SW1为根交换机。（7） 配置DHCP。在路由器R1上配置DHCP，使4台PC都可以获取到正确的IP地址、网关和DNS，DNS服务器的地址是。（8） 配置路由协议。配置R1，使其可以访问Internet。配置R2、R3和R4运行OSPF路由协议。配置完成后，4台路由器之间都可相互访问。（9） 配置PPP协议。路由器R1与R2之间封装的协议时PPP，使用CHAP验证，密码仍然设为cisco。（10） 配置NAT。在路由器R1上配置动态PAT，使4台PC都可以通过R1访问Internet。在路由器R1上配置静态PAT，使Internet可以通过路由器R1的TCP 2323端口Telnet登录到SW1。（11） 配置ACL。配置路由器R1，拒绝vlan 2的主机访问web服务器的WWW服务，其他服务不受影响。一、添加模块为4台路由器添加模块：注意，添加前一定要断电。二、配置IP地址R1的配置如下，这里仅配置s0/0/0接口的IP地址，并打开f0/0的接口，子接口IP地址属于vlan配置的部分。R2的配置如下：R3的配置如下：R4的配置如下：SW1的配置如下：SW2的配置如下：二、配置设备的远程登录和密码保护。R1的配置如下：检验在路由器R2上远程登录R1，操作和显示如下：注意，验证完毕后记得输入“exit”命令退出登录。三、配置VTP协议。SW1的配置如下：SW2配置如下：检验：配置完后，在SW2上输入“show vtp status”命令进行查看，显示结果如下：四、配置vlan在VTP Server 交换机上添加vlan，并把端口加入到对应的vlan中。SW1配置如下：配置完后，用“show vlan”命令检查SW1上vlan配置情况如下：使用“show vtp status”命令检查SW1上VTP信息显示如下：再用这条命令检查SW2上VTP信息，显示如下：由上看出，VTP仅能同步vlan信息，所以vlan中包含的端口还需要单独配置，SW2配置如下：五、配置vlan间的路由SW1配置如下：路由器R1的配置如下：六、配置STP协议配置SW1，使其成为根交换机：七、配置DHCPR1的配置如下：检验，依次配置PC1、PC2、PC3.、PC，使用DHCP获取IP信息。以PC1为例：PC1能成功ping通PC2：八、配置路由协议在R1上配置默认路由：在R2上配置OSPF协议：R3的OSPF协议配置：R4的OSPF协议配置：检验，在R1上ping Web服务器，显示如下：九、配置PPP协议R1配置如下：R2配置如下：检验，关闭R1的s0/0/0接口，稍后再次打开，触发PPP的CHAP验证：R1可以成功ping通R2，PPP的CHAP验证成功。十、配置NAT在路由器R1上配置动态PAT，使4台PC都可以通过R1访问Internet。R1的配置如下：在路由器R1上配置静态PAT，使Internet可以通过R1的TCP 2323端口Telnet登录到SW1，具体配置如下：检验，在PC1上ping Web服务器的IP地址，显示如