思科CCNA项目案例设计

1、综合项目实践企业网互联及In ter net连接整体网络拓扑:南京分部拓扑:! 经理办公室 |豳訥I.i!员工办合室酮曇IL 一、客户需求:1、所有分部通过专线连接到总部，由总部控制所有的分部上网，专线使用安全的链路；2、 每个分部拥有独立的 OAweb服务器，岀差员工可以通过访问本分公司的OA服务器进行远程办公;3、南京分部拥有经理办公室、员工办公司，办公室之间不能直接相互访问，但可以访问互联网以及公司总部 资源；4、所有IP地址都有总部配置管理，分部办公室电脑可以自动获取网络地址；5、如果网络出现问题，技术人员可以进行远程操作，恢复网络正常通信。、需求分析：1、 总部与与各分部之间使用专线

2、连接，采用PPP的chap验证；2、 每个分部独立的OA服务器可使用静态NAT映射；3、 分部核心交换机划分 vlan 讲经理办公室和员工办公室分开；同时使用路由协议连接到总部和互联网；4、 使用DHCP服务器分配IP地址、网关、DNS;5、 分部路由器开启 telnet ，但不允许 ping 通。三、解决方案：2、 在总部的路由器上使用静态NAT讲0A服务器映射到公网；3、 经理办公室划分为vian10、员工办公室划分为vian20 ;使用静态路由与总公司连接；5、在分部路由器上开启 telnet ，禁止 ICMP 包。四、配置情况实验拓扑图：关键部分配置：南京路由器：hostname na

3、njinginterface FastEthernet0/0dupiex autospeed auto!interface FastEthernet0/1no ip addressdupiex autospeed auto!interface FastEthernet0/1.10encapsuiation dot1Q 10!interface FastEthernet0/1.20encapsuiation dot1Q 20!interface FastEthernet0/1.30encapsuiation dot1Q 30 ip ciassiess ip dhcp pool V10ip dhc

4、p pool V20!line con 0line vty 0 4no login上海路由器hostname shanghai interface FastEthernet0/0 ip nat inside duplex auto speed auto! interface FastEthernet0/1 ip nat inside duplex auto speed auto!interface Serial0/3/0ip nat outsideclock rate 64000!ip nat inside source list 10 interface Serial0/3/0 overlo

5、ad ip classless核心交换机hostname COREinterface FastEthernet0/1switchport trunk allowed vlan 10,20,30sw tr en doswitchport mode trunk!interface FastEthernet0/2switchport mode trunk!interface FastEthernet0/3switchport mode trunk!interface FastEthernet0/4switchport access vlan 30switchport mode access 接入层交换机 1 hostname access1 !interface FastEthernet0/1 switchport mode trunk!interface FastEthernet0/2 switchport access vlan 10 switchport mode access接入层交换机 2hostname access2!interface FastEthernet0/1 switchport mode trunk!i