企业级网络ip地址规划与配置

1、【精品文档】如有侵权，请联系网站删除，仅供学习与交流企业级网络ip地址规划与配置.精品文档.企业级网络ip地址规划与配置以设计具有三层结构的大型企业级网络设计为例，完成IP地址的分配、NAT地址转换、三层网络拓扑结构等功能，并选择合适的设备实现该网络，用模拟器验证通连性。二、实验拓扑结构图与IP规划 拓扑实现：ROUTER0为本园区网络的出口，并在出口处通过NAT转换来实现与外网的连接，出口网络地址为1，三台路由器构成的主路由区域使用RIP动态路由协议，ROUTER1所连为园区网络服务器群，网段为 /24；由于设备限制在此只设置WEB与FTP服务器模拟现实

2、中的服务器群，ROUTER3所连网段为/24。Switch0模拟现实中的新交换机，并与switch3做链路负载均衡，switch1与switch1之间使用PVLAN技术连接，做到本交换机上VLAN之间的隔离与整体的透传，Switch3模拟学生机房主交换机，与switch1之间使用两条普通链路，利用端口汇聚技术实现带宽的增加，并在交换机上连接一台DHCP服务器实现IP地址的自动分配，DHCP服务器使用windows 2003 server 附带的DHCP组建实现，由于设备限制，本次试验采用架设在VM虚拟机中的windows 2003 server操作系统实现，虚拟机与现实

3、网络通过桥接网络通信，wlan部分采用单AP布局，AP型号为NETGEAR，internet接口地址为：54，LAN地址段为 /24。3、 实验器材：设备名称设备数量设备作用华为R2501路由器3路由、寻径华为s2008交换机4服务器2Web服务器/DHCP服务器无线AP(netgear)1构建无线网络PC机6笔记本（带无线网卡）2四、配置过程：配置命令：Router0：Quidwaysysname router0 /重新命名交路由器router0int s0 /配置串行链路接口router0-Serial0ip add

4、52 /配置接口IP地址router0-Serial0link-protocol ppp /链路层启用PPP协议router0-Serial0quitrouter0int s1router0-Serial1ip add 52router0-Serial1link-protocol ppprouter0-Serial1quitrouter0rip /启用RIP协议router0-ripnetwork all /发布直连网络router0-ripquitrouter0nat address-group

5、1 1 pool 1 /设定nat地址池router0acl 1router0-acl-2rule permit source /设定ACL规则router0-acl-2rule permit source router0-acl-2quitrouter0int e0router0-Ethernet0nat outbound 1 address-group pool1 /增加访问控制列表和端口关联router0-Ethernet0ip route-s /设置缺省路由rou

6、ter0-Ethernet0nat server global ftp tcp /设置内部FTP服务器router0-Ethernet0nat server global www tcp /设置内部WWW服务器router0-Ethernet0quitRouter1：<Quidway>syspassword:Quidwaysysname router1router1int s0router1-Serial0ip add 52router1-Serial0link-protocol ppprou

7、ter1-Serial0clock dteclk1router1-Serial0int s1router1-Serial1ip add 0 52router1-Serial1link-protocol ppprouter1-Serial1int e0router1-Ethernet0ip add router1-Ethernet0quitrouter1riprouter1-ripnetwork allrouter1ip route-s s0 Router 3：<Q

8、uidway>sysQuidwaysysname router3router3int s0router3-Serial0ip add 52router3-Serial0link-protocol ppprouter3-Serial0clock dteclk1router3-Serial0int s1router3-Serial1ip add 52router3-Serial1link-protocol ppprouter3-Serial1clock dteclk1router3-Seria

9、l1int e0router3-Ethernet0ip add router3-Ethernet0quitrouter3riprouter3-ripnetwork allrouter3-riprouter3ip route-s s1 Switch0:<Quidway>syspassword:Quidwaysysname switch0switch0int e 0/1 /进入端口视图switch0-Ethernet0/1port link-type trunk /设置端口类型为TRUNKswitch0

10、-Ethernet0/1port trunk permit vlan all /允许通过所有VLANswitch0-Ethernet0/1duplex full /设置工作模式为全双工switch0-Ethernet0/1speed 100 /设置速率为100Mbpsswitch0int e 0/2switch0-Ethernet0/2port link-type trunk switch0-Ethernet0/2port trunk permit vlan allswitch0-Ethernet0/2duplex full /设置工作模式为全双工switch0-Ethernet0/2spee

11、d 100 /设置速率为100Mbpsswitch0-Ethernet0/2quitswitch0link-aggreation int e0/1 to int e0/2 both /设置汇聚连接switch0 Switch1: <Quidway>sys Quidwaysysname switch1switch1vlan 8 /配置VLAN信息switch1-vlan8port eth 0/1 to eth 0/4 /加入端口switch1-vlan8vlan 24switch1-vlan24port eth 0/5 to eth 0/8switch1-vlan24quitswit

12、ch1vlan 23 /配置isovlanswitch1-vlan23isolate-user-vlan enable /启用ISOswitch1-vlan23port eth 0/9 /加入端口switch1-vlan23isolate-user-vlan 23 secondary 8 24 /配置与二层vlan之间关联信息switch1-vlan23Switch2: <Quidway>sys Quidwaysysname switch2switch2vlan 4switch1-vlan8port eth 0/8switch2-vlan8port eth 0/1 to eth 0

13、/4switch2-vlan8vlan 5switch2-vlan24port eth 0/5 to eth 0/8switch2-vlan24quitswitch2vlan 23switch2-vlan23isolate-user-vlan enableswitch2-vlan23port eth 0/9switch2-vlan23isolate-user-vlan 23 secondary 4 5switch2-vlan23Switch3: <Quidway>syspassword:Quidwaysysname switch3switch3int e 0/1switch3-Et

14、hernet0/1port link-type trunk switch3-Ethernet0/1port trunk permit vlan allswitch3-Ethernet0/1duplex full switch3-Ethernet0/1speed 100 switch3-Ethernet0/1int e 0/2switch3-Ethernet0/2port link-type trunkswitch3-Ethernet0/2port trunk permit vlan allswitch3-Ethernet0/2duplex full switch3-Ethernet0/2speed 100 switch3-Ethernet0/2quit