大型企业网络搭建综合实验

1、BENET 大型企业网络搭建综合实验 网络需求描述：1、总公司按每个部门创建vlan,并分配相应的IP网段      Vlan10-CWB(财务部      Vlan20-GLB(管理部      Vlan30-XXB(信息部      Vlan40-SRV(服务器区2、总公司内网要求实现vlan信息的统一管理和配置3、总公司各部门之间可以相互访问4、总公司内网要求实现二层链路的冗余备份

2、5、总公司内网要求实现网关冗余、流量负载分担6、要求所有client动态获取IP地址7、全网要求使用OSPF动态路由协议实现全网互通,并划分多区域      a、总公司内网(OSPF Area0 type:backbone)       b、上海分支<->总公司专线接口S1/1(OSPF Area11 type:Stub)      c、深圳分支<->总分司专线接口S1/0(OSPF Area22 type:St

3、ub)8、总公司、分支内网client可以访问互联网9、总公司内网有台Web服务器需要发布到internet10、利用ACL技术控制网络通信        a、限制总公司的信息部client只在工作时间(周一至周五的9:00至17:30)可以上网        b、限制总公司的财务部client只在休息时间(周一至周五的12:00至13:30)可以上网        c、限制上海分支、深

4、圳分支内网client只在周一至周五的9:00-12:00可以上网-实验配置步骤参考：1、初始化设备enconf tno ip do loline 0logg syncexec-t 0 0host2、创建Vlan,并启用中继链路4506-S1的配置:4506-S1#vlan database4506-S1(vlan)#10 name CWB4506-S1(vlan)#vlan 20 name GLB4506-S1(vlan)#vlan 30 name XXB4506-S1(vlan)#vlan 40 name SRV4506-S1#exit4506-S1(config)#int range f

5、0/3 -74506-S1(config-if)sw mode trunk4506-S1(config-if)#no sh4506-S2的配置:4506-S2(config)#int range f0/3 -74506-S2(config-if)#sw mode trunk4506-S2(config-if)#no sh3、配置VTP协议同步Vlan信息4506-S1(vlan)#vtp domain 4506-S1(vlan)#vtp server4506-S1(vlan)#vtp password 1234506-S1(vlan)#vtp pruning2960-S1(vlan)#vtp

6、domain 2960-S1(vlan)#vtp server2960-S1(vlan)#vtp password 1234、在三层交换机间启快速以太网通道4506-S1的配置:4506-S1(config)#int range f0/5  -74506-S1(config-if)#channel-group 1 mode on4506-S1(config-if)#no shutdown4506-S2的配置:4506-S2(config)#int range f0/5  -74506-S2(config-if)#channel-group 1 mode on4506-S2(

7、config-if)#no shutdown5、在三层交换机上启路由端口，并给Vlan配置IP地址4506-S1的配置:4506-S1(config)#int f0/14506-S1(config-if)#no switchport4506-S1(config-if)#ip4506-S1(config-if)#no shutdown4506-S1(config)#int vlan 104506-S1(config-if)#ip4506-S1(config)#int vlan 204506-S1(config-if)#ip4506-S2的配置:4506-S2(config)#int f0/145

8、06-S2(config-if)#no switchport4506-S2(config-if)#ip4506-S2(config-if)#no shutdown4506-S2(config)#int vlan 104506-S2(config-if)#ip4506-S2(config)#int vlan 204506-S2(config-if)#ip6、在三层交换机上配置PVST+主、备根网桥4506-S1的配置:4506-S1(config)#spanning-tree vlan 10 root primary4506-S1(config)#spanning-tree vlan 20 ro

9、ot primary4506-S1(config)#spanning-tree vlan 30 root secondary4506-S1(config)#spanning-tree vlan 40 root secondary4506-S2的配置:4506-S2(config)#spanning-tree vlan 10 root secondary4506-S2(config)#spanning-tree vlan 20 root secondary4506-S2(config)#spanning-tree vlan 30 root primary4506-S2(config)#spann

10、ing-tree vlan 40 root primary7、在接入层交换机上启Uplinkfast、Portfast特性2960-S1的配置：2960-S1(config)#spanning-tree uplinkfast2960-S1(config-if)#int f0/32960-S1(config-if)#spanning-tree portfast2960-S2的配置：2960-S2(config)#spanning-tree uplinkfast2960-S2(config-if)#int f0/32960-S2(config-if)#spanning-tree portfast8

11、、在三层交换机上配置HSRP实现网关冗余4506-S1的配置：4506-S1#(config)#int vlan 104506-S1#(config-if)#standby 10 ip4506-S1#(config-if)#standby 10 priority 2004506-S1#(config-if)#standby 10 preempt4506-S1#(config)#int vlan 204506-S1#(config-if)#standby 20 ip4506-S1#(config-if)#standby 20 priority 2004506-S1#(config-if)#sta

12、ndby 20 preempt4506-S2的配置：4506-S2#(config)#int vlan 104506-S2#(config-if)#standby 10 ip4506-S2#(config-if)#standby 10 priority 1504506-S2#(config-if)#standby 10 preempt4506-S2#(config)#int vlan 204506-S2#(config-if)#standby 20 ip4506-S2#(config-if)#standby 20 priority 1504506-S2#(config-if)#standby

13、20 preempt9、部署Windows DHCP服务器,并新建作用域10、在三层交换机上配置DHCP中继代理4506-S1的配置：4506-S1#(config)#int vlan 104506-S1#(config-if)#ip4506-S1#(config)#int vlan 204506-S1#(config-if)#ip4506-S2的配置：4506-S2#(config)#int vlan 104506-S2#(config-if)#ip4506-S2#(config)#int vlan 204506-S2#(config-if)#ip11、配置OSPF动态路由协议BJ-7206

14、的配置：BJ-7206(config)#router ospf 1BJ-7206(config-router)#network area 0BJ-7206(config-router)#network area 0BJ-7206(config-router)#network area 11BJ-7206(config-router)#network area 22BJ-7206(config-router)#area 11 stub

15、BJ-7206(config-router)#area 22 stubBJ-7206(config-router)#default-information originateSH-2811的配置：SH-2811(config)#router ospf 1SH-2811(config-router)#network area 11SH-2811(config-router)#area 11 stubSZ-2811的配置：SZ-2811(config)#router ospf 1SZ-2811(config-router)#network 192.168.

16、22.2 area 22SZ-2811(config-router)#area 22 stub4506-S1的配置:4506-S1(config)#router ospf 14506-S1(config-router)#network area 04506-S2的配置：4506-S2#(config)#router ospf 14506-S2#(config-router)#network area 012、在边界路由器上配置PAT实现client访问internetBJ-7206的配置：BJ-7206(configBJ-7206(configB

17、J-7206(configBJ-7206(configBJ-7206(configBJ-7206(config)#ip nat inside source list 1 interface e0/0 overloadBJ-7206(config)#int e0/0BJ-7206(config-if)#ip nat outsideBJ-7206(config)#int e0/1BJ-7206(config-if)#ip nat insideBJ-7206(config)#int e0/2BJ-7206(config-if)#ip nat insideBJ-7206(config)#int S1/

18、1BJ-7206(config-if)#ip nat insideBJ-7206(config)#int S1/0BJ-7206(config-if)#ip nat inside13、在边界路由器上配置Static NAT将Web服务器发布到internetBJ-7206(config)#ip nat inside source static tcp www int e0/0 www14、通过ACL控制网络通信BJ-7206的配置:BJ-7206(config)#time-range CWBBJ-7206(config-time-range)#periodic wee

19、kdays 12:00 to 13:30BJ-7206(config)#time-range XXBBJ-7206(config-time-range)#periodic weekdays 9:00 to 17:30BJ-7206(config)#time-range BRANCHBJ-7206(config-time-range)#periodic weekdays 9:00 to 12:00BJ-7206(config)#ip access-list extend controlBJ-7206(config-ext-nacl)#permit tcp 55 any eq www time-range CWBBJ-7206(config-ext-nacl)#permit tcp 55 any eq www time-range XXBBJ-7206(config-ext-nacl)#permit tcp 192.168.12.