思科CCNA项目案例设计

1、综合项目目实践企业网互互联及IInteerneet连接接整体网络络拓扑：南京分部部拓扑：一、客户户需求：1、所有有分部通通过专线线连接到到总部，由总部部控制所所有的分分部上网网，专线线使用安安全的链链路；2、每个个分部拥拥有独立立的OAAwebb服务器器，出差差员工可可以通过过访问本本分公司司的OAA服务器器进行远远程办公公；3、南京京分部拥拥有经理理办公室室、员工工办公司司，办公公室之间间不能直直接相互互访问，但可以以访问互互联网以以及公司司总部资资源；4、所有有IP地地址都有有总部配配置管理理，分部部办公室室电脑可可以自动动获取网网络地址址；5、如果果网络出出现问题题，技术术人员可可以进行

2、行远程操操作，恢恢复网络络正常通通信。二、需求求分析：1、总部部与与各各分部之之间使用用专线连连接，采采用PPPP的cchapp验证；2、每个个分部独独立的OOA服务务器可使使用静态态NATT映射； 3、分部部核心交交换机划划分vllan讲讲经理办办公室和和员工办办公室分分开；同同时使用用路由协协议连接接到总部部和互联联网；4、使用用DHCCP服务务器分配配IP地地址、网网关、DDNS；5、分部部路由器器开启ttelnnet，但不允允许piing通通。三、解决决方案：1、总部部与分部部之间专专线使用用IP地地址1770.116.11.0/30地地址，封封装PPPP并做做chaap验证证，密码码

3、为ciiscoo；2、在总总部的路路由器上上使用静静态NAAT讲OOA服务务器映射射到公网网；3、经理理办公室室划分为为vlaan100、员工工办公室室划分为为vlaan200；使用用静态路路由与总总公司连连接；4、在路路由器上上配置DDHCPP地址池池，分别别为V110：1192.1688.1.0/224，VV20：1922.1668.22.0/24,DNSS为2118.22.1335.11；5、在分分部路由由器上开开启teelneet，禁禁止ICCMP包包。四、配置置情况实验拓扑扑图：关键部分分配置：南京路由由器：hosttnamme nnanjjingginteerfaace Fasst

4、Ettherrnett0/00 ip adddresss 1170.16.1.11 2555.2255.2555.2552 dupplexx auuto speeed autto!inteerfaace FasstEttherrnett0/11 no ip adddresss dupplexx auuto speeed autto!inteerfaace FasstEttherrnett0/11.100 enccapssulaatioon ddot11Q 110 ip adddresss 1192.1688.1.1 2255.2555.2555.00!inteerfaace FasstEtth

5、errnett0/11.200 enccapssulaatioon ddot11Q 220 ip adddresss 1192.1688.2.1 2255.2555.2555.00!inteerfaace FasstEttherrnett0/11.300 enccapssulaatioon ddot11Q 330 ip adddresss 1192.1688.3.1 2255.2555.2555.00!ip cclasssleessip rroutte 00.0.0.00 0.0.00.0 1700.166.1.2 !ip ddhcpp exxcluudedd-adddreess 1922.1

6、668.11.1ip ddhcpp exxcluudedd-adddreess 1922.1668.22.1!ip ddhcpp poool V100 nettworrk 1192.1688.1.0 2255.2555.2555.00 deffaullt-rroutter 1922.1668.11.1 dnss-seerveer 2218.2.1135.1ip ddhcpp poool V200 nettworrk 1192.1688.2.0 2255.2555.2555.00 deffaullt-rroutter 1922.1668.22.1 dnss-seerveer 2218.2.113

7、5.1!linee coon 00linee vtty 00 4 no loggin=上海路由由器hosttnamme sshannghaaiinteerfaace FasstEttherrnett0/00 ip adddresss 1170.16.1.22 2555.2255.2555.2552 ip natt innsidde dupplexx auuto speeed autto!inteerfaace FasstEttherrnett0/11 ip adddresss 1170.16.1.55 2555.2255.2555.2552 ip natt innsidde dupplexx

8、auuto speeed autto!inteerfaace Serriall0/33/0 ip adddresss 2202.1.11.1 2555.2555.2255.2522 ip natt ouutsiide cloock ratte 6640000!ip nnat inssidee soourcce llistt 100 innterrfacce SSeriial00/3/0 ooverrloaadip nnat inssidee soourcce sstattic 1922.1668.33.2554 2202.1.11.2 ip cclasssleessip rroutte 119

9、2.1688.1.0 2255.2555.2555.00 1770.116.11.1 ip rroutte 1192.1688.2.0 2255.2555.2555.00 1770.116.11.1 ip rroutte 1192.1688.3.0 2255.2555.2555.00 1770.116.11.1 ip rroutte 00.0.0.00 0.0.00.0 Serriall0/33/0 !acceess-lisst 110 ppermmit 1922.1668.11.0 0.00.0.2555acceess-lisst 110 ppermmit 1922.1668.22.0 0.

10、00.0.2555acceess-lisst 110 ppermmit 1922.1668.33.0 0.00.0.2555acceess-lisst 110 ppermmit 1700.166.1.0 00.0.0.2255!=核心交换换机hosttnamme CCOREEinteerfaace FasstEttherrnett0/11 swiitchhporrt ttrunnk aalloowedd vllan 10,20,30 sw tr en do swiitchhporrt mmodee trrunkk!inteerfaace FasstEttherrnett0/22 swiitch

11、hporrt mmodee trrunkk!inteerfaace FasstEttherrnett0/33 swiitchhporrt mmodee trrunkk!inteerfaace FasstEttherrnett0/44 swiitchhporrt aacceess vlaan 330 swiitchhporrt mmodee acccesss!=接入层交交换机11hosttnamme aacceess11!inteerfaace FasstEttherrnett0/11 swiitchhporrt mmodee trrunkk!inteerfaace FasstEttherrnett0/22 swiitchhporrt aacceess vlaan 110 swiitchhporrt mmodee acccesss=接入层交交换机22hosttnamme aacceess22!inteerfaace FasstEttherrnett0/11 swiitchhporrt mmode