实训任务二：小型企业网络故障处理实训指导书

1、实训任务二：小型企业网络故障处理一项目需求分析：集团总部有用户数40，分布在各个部门，包括销售部、研发部、财务部和办公室。具有公司共享的WEB、OA、DNS服务器，提供Internet接入。网络拓扑：二分析功能、要求制定组网技术方案 以总部各单位设计规划LAN 总部LAN内通过两台Catalyst3560（三层交换）与三台cisco2960（二层交换）组网。利用Catalyst3560实现VLAN间互访、通过控制各交换机互连Trunk内的VLAN编号实现VLAN通信 服务器配置 为保证服务器的带宽和冗余性，MSW1、MSW2之间使用g0/1 、g0/2，并使用etherChannel实现端口聚

2、合 配置端口安全 配置基本设备配置 配置 VTP 配置中继 配置 VLAN 为端口分配 VLAN 配置二层交换环路的 STP 配置无线连接 RT0所用接口的IP地址自行确定，在MSW1上配置默认静态路由出外网。 PC连接的交换机端口需要根据所属部门的接口范围自行选择 服务器那块可以增加一个只允许财务部访问的财务系统服务器划归到VLAN70。（该功能可以不增加） 检验端到端连通性 密码均为GKP。 三地址规划总部信息点40个，整个使用172.16.0.0/16网段，对其进行子网划分。公司总部部门信息点数网络号接口范围VLAN网关地址研发部(SW2/SW3)15172.16.60.0/24SW2:

3、Fa0/1-10SW3:Fa0/1-5VLAN 60172.16.60.1财务部(SW2)5172.16.70.0/24SW2:Fa0/11-15VLAN 70172.16.70.1销售部(SW3)10172.16.80.0/24SW3:Fa0/6-15VLAN 80172.16.80.1无线(SW2/SW3)172.16.90.0/24VLAN 90172.16.90.1 办公室(SW1 )5172.16.95.0/24SW1:Fa0/1-5VLAN 95172.16.95.1服务群(MSW2)5172.16.100.0/24MSW2:Fa0/1-20VLAN 100172.16.100.1

4、网络设备的地址配置：设备接口IP 地址子网掩码默认网关WRS1Internet172.16.90.25255.255.255.0172.16.90.1LAN192.168.10.1255.255.255.0不适用WRS2Internet172.16.90.35255.255.255.0172.16.90.1LAN192.10.10.1255.255.255.0不适用SW1Vlan10172.16.10.31255.255.255.0172.16.10.1SW2Vlan10172.16.10.32255.255.255.0172.16.10.1SW3Vlan10172.16.10.33255.2

5、55.255.0172.16.10.1MSW1Vlan10172.16.10.34255.255.255.0172.16.10.1MSW2Vlan10172.16.10.35255.255.255.0172.16.10.1RT0Fa0/1Fa0/0四、 设备配置任务 1：配置并检验基本设备配置功能说明： 禁用 DNS 查找。 加密特权执行模式口令、控制台连接配置口令配置为GKP。 交换机telnet远程登陆配置：设置VTY端口0-4可以telnet 远程登陆，登陆口令为GKP_10。 分别有一台主机连接到二层交换机端口fa0/18，通过telnet远程登陆配置该交换机 在每台交换机上创建并启用

6、接口管理VLAN,根据地址表执行地址配置。 针对财务部的端口，配置最大连接数为1, 配置安全违例的处理方式为 shutdown； 针对财务部门端口进行MAC地址绑定（以一台主机为例）。 通过show命令查看是否绑定成功。 将适当的接口配置为中继并指定Vlan10为本征 VLAN。排除说明：任务 2：配置 VTP 核心交换MSW1是vtp server,其他交换机均为client ,使用GKP作为 VTP 域名。使用GKP_10作为 VTP 域口令。在核心交换MSW1上创建 VLAN并命名。 VLAN 60：GKP_60 VLAN 70：GKP _70 VLAN 80：GKP _80 VLAN

7、90：GKP _90 VLAN 95：GKP _95 VLAN 100：GKP _100 VLAN 10： Management排除说明：任务 3：为 VLAN 分配端口根据VLAN的接口划分将功能VLAN 分配给接入端口。排除说明：任务 4：配置 STP（针对存在环路的SW1,SW2,SW3）优化STP，分别通过直接指定和通过修改优先级建立根桥（使用优先级 4096）。确保 SW1 成为VLAN60生成树实例的根桥，确保 SW2 成为VLAN70生成树实例的根桥。SW3为管理VLAN根桥。排除说明：任务 5：VLAN间通信及链路聚合配置l 在交换机上MSW1,MSW2配置聚合端口。l 利用三层交换机的SVI方法实现不同vlan之间的通信排除说明：任务 6：配置无线连接l 为WRS1和WRS2配置IP地址，配置DHCP最大用户数为10个，起始IP地址为30。l 路由器的 SSID 分别是WRS1_LAN 和WRS2_LAN。采用的信道分别为2和7l 配置无线路由器允许远程访问。将管理口令配置为cisco123。启用远程管理。l 将PC配置为使用 DHCP 访问网络。排除说明：任务 9：检验端到端连通性给PC和服务器配置上对应的IP