一个简单企业网络方案设计

1、实验八一个小型企业网络方案设计实验学时： 3实验类型：综合一、实验目的当前企业网与ISP之间的关系企业网中 NAT、 DHCP及路由的配置。二、实验条件Packetracert 模拟软件、 PC机三、实验过程1. 三层交换机配置 配置 VLAN 按图配置电信ISP三层交换机的 VLAN IP地址， IP 地址根据图所示。VLANID子网VLAN IP 所含接口VLAN 100172.16.0.0/29172.16.0.6F0/1VLAN 200172.16.0.8/29172.16.0.14F0/2VLAN 300172.16.0.16/29 172.16.0.17F0/32. 按图配置各路由

2、器外部接口即连接三层交换机接口的地址。3. 实业公司路由器配置 地址配置配置路由器内部接口，采用各子网最后一个可用的IP 地址。 NAT 配置按图：静态路由配置：将服务器映射成相应外部地址。动态路由配置：将其它主机映射成一个外部地址。NAT pool 名称为“ longteng ”访问控制列表号为1 DHCP配置192.168.2.0/24 网段中主机采用dhcp 获取 IP 地址。配置 dhcp pool 名称为“ longteng ”DNS服务器为172.16.0.18保留的 IP 地址段为192.168.2.1 192.168.2.10其它信息请根据题目要求自己判断 路由配置在路由器中配

3、置出口的默认路由，即：ip route 0.0.0.0 0.0.0.0 f0/14. 学校的路由器配置 地址配置配置单臂路由， 子接口的 IP 地址采用各 VLAN的最后一个可用的 IP 地址。子接口名称为 f0/0.1 、 f0/0.2 NAT 配置按图：静态路由配置：将服务器映射成相应外部地址。动态路由配置：将其它主机映射成一个外部地址。NAT pool 名称为“ chzu”访问控制列表号为1 DHCP配置 基本情况：学校的 DHCP不在路由器上配置，而直接采用DHCP服务器。DHCP服务器负责两个网段VLAN 30、VLAN40 的IP 地址请求， 所以在DHCP服务器中需要设置两个网段

4、的IP 地址。VLAN 30 中主机由于和DHCP服务器同在一个广播域所以直接就可申请IP 地址。而 VLAN 40 中主机由于和DHCP服务器不同在一个广播域，DHCP服务器不可能收到其主机的广播请求，所以需要在连接VLAN 40 的路由器F0/0.2 接口配置ip helper-address 10.0.0.2。 DHCP配置10.0.0.0/24 子网域的配置配置 dhcp pool 名称为“ chzu1”DNS服务器为 172.16.0.18起始地址10.0.0.10其它信息由自己判断10.0.1.0/24 子网域的配置配置 dhcp pool 名称为“ chzu2”DNS服务器为 1

5、72.16.0.18起始地址10.0.1.10其它信息由自己判断 路由配置在路由器中配置出口的默认路由，即：ip route 0.0.0.0 0.0.0.0 f0/15. 学校交换机设置Switch2 建立 VLAN30(name: server) 、VLAN40(name: client) ，将 F0/2f0/4 划至 VLAN30，F0/5划至 VLAN40。F0/1 设置为 Trunk 端口。6. 电信 DNS配置设置电信DNS服务器，添加A 记录172.16.0.3172.16.0.4172.16.0.12考虑为何使用各服务器的映射后地址？7测试(1) DHCP测试将 PC0、PC1、

6、PC2 及 PC3设置为动态获取 IP 地址，观察其获取的 IP 地址是否与你的配置相吻合。(2) NAT测试PC0 ping PC3是否能够成功？想一想为什么？PC0 ping 学校 PC0 ping 学校Web Web服务器的内部地址即服务器的外部地址即10.0.0.1 是否能够成功 ?想一想为什么 ?172.16.0.12 是否能够成功 ?想一想为什么?PC3 ping 公司 Web 服务器的内部地址即 192.168.1.1 是否能够成功 ?想一想为什么 ? PC3 ping 公司 Web 服务器的外部地址即 172.16.0.12 是否能够成功 ?想一想为什么 ? 最直接的观察 NA

7、T 的方法，有两种：请考虑是哪两种?(3)DNS 测试PC0的 Web browser 上输入 ，即学校 Web 服务器的域名 ,观察是否能够访问，学校服务器的网页。PC0的 Web browser 上输入 172.16.0.12 ，即学校 Web 服务器的外部 IP，观察是否能够访问，学校服务器的网页。PC0的 Web browser 上输入 10.0.0.1 ，即学校 Web 服务器的内部 IP，观察是否能够访问，学校服务器的网页。PC3 的 Web browser 上输入 ，即公司 Web 服务器的域名 ,观察是否能够访问，学校服务器的网页。PC3的 Web browser 上输入 172.16.0.4，即学校 Web 服务器的外部 IP，观察是否能够访问，学校服务器的网页。PC3的 Web browser 上输入 192.168.1.1 ，即学校 Web 服务器的内部 IP，观察是否能够访问，学校服务器的网页。8. 思考题(1)路由器是否需要配置动态路由?(2)电信公司的三层交换机中是否需要配置返回两单位内部的路由?为何 ?(3)当 PC0通过域名访问学校的Web 服务器时，能否描述整个网络通信过程?(4)