中小企业园区网建设项目方案

中小企业园区网建设项目(江西新华电脑学院第二届网络调试大赛)某企业计划建设自己的企业园区网络,希望通过这个新建的网络,提供一个安全、可靠、可扩展、高效的网络环境,将两个办公地点连接到一起,使企业内能够方便快捷的实现网络资源共享、全网接入Internet等目标,同时实现公司内部的信息保密隔离,以及对于公网的安全访问。为了确保这些关键应用系统的正常运行、安全和发展,网络必须具备如下的特性：根据网络拓扑规划网络结构并按要求连接线缆根据要求配置各设备的IP、掩码、主机名等基本配置将SW2和SW3划分vlan:f0/1-10端口为vlan10,f0/11-20端口为vlan20配置SW2和SW3端口安全,规定每个端口最大学习MAC地址为5个,如果违规则shutdown该端口)Sw1配置vlan间路由,R2实现单臂路由企业内部网络中实现高效的路由选择协议ospf在r1上配置NAT,以实现内网能够访问Internet,同时将httpserver发布到外网去,httpserver地址为54R1和R2路由器之间使用pppchap广域网连接,验证密码自定在合适的地方使用访问控制列表,实现上海分部中的主机不能访问北京总部vlan10网络在合适的地方使用访问控制列表,实现全公司只有周一到周五8：00—17：00能访问internet备份所有设备的配置文件到PC1主机上实验拓扑:主要配置:略略划分vlanSw2(config)#vlan10 ‘创建vlan10Sw2(config)#vlan20 ‘创建vlan10Sw2(config)#interfacerangef0/1-10 ‘将f0/1-10端口划分到vlan10Sw2(config-if)#switchportaccessvlan10Sw2(config)#interfacerangef0/11-20 ‘将f0/11-20端口划分到vlan20Sw2(config-if)#switchportaccessvlan20Sw3配置同上配置端口安全Sw2(config)#interfacerangef0/1-24 ‘进入所有端口Sw2(config-if)#switchportport-security ‘启用端口安全特性Sw2(config-if)#switchportport-securitymax5 ‘将端口学习最大Mac地址数设为5Sw2(config-if)#switchportport-securityviolationshutdown ‘如果违例则关闭该端口Sw3配置同上实现vlan间路由Sw1(config)#vlan10 ‘创建vlan10和vlan20Sw1(config)#vlan20Sw1(config)#interfacevlan10Sw1(config-if)#ipaddress ‘设置svi地址Sw1(config)#interfacevlan20Sw1(config-if)#ipaddress ‘设置svi地址Sw1(config)#interfacevlan1Sw1(config-if)#ipadd ‘设置svi地址R2(config)#interfacef0/0.1 ‘设置子接口实现单臂路由R2(config-if)#encapsulationdot1q1 ‘封装为dot1q,vlan编号为1R2(config-if)#ipaddR2(config)#interfacef0/0.10 ‘设置子接口实现单臂路由R2(config-if)#encapsulationdot1q10 ‘‘封装为dot1q,vlan编号为10R2(config-if)#ipaddR2(config)#interfacef0/0.20 ‘设置子接口实现单臂路由R2(config-if)#encapsulationdot1q20 ‘‘封装为dot1q,vlan编号为20R2(config-if)#ipadd另:在sw1和sw2之间有两根物理链路,在此可通过端口聚合技术实现冗余和负载均衡Sw1(config)#interfacerangef0/23-24 ‘将f0/23-24放到聚合组1Sw1(config-if)#port-group1Sw1(config)#interfaceagge1 ‘设置聚合组1为trunk模式Sw1(config-if)#switchportmodetrunkSw2(config)#interfacerangef0/23-24 ‘将f0/23-24放到聚合组1Sw2(config-if)#port-group1Sw2(config)#interfaceagge1 ‘设置聚合组1为trunk模式Sw2(config-if)#switchportmodetrunk通过ospf实现全网互通由于在这个案例中每个三层接口都要启用ospf协议,并且它们都属于同一个区域,故ospf协议可以设备上简化配置为:Sw1(config)#routerospf1Sw1(config-router)#network55area0R2(config)#routerospf1R2(config-router)#network55area0但是R1路由的f0/1是连接外网的,故不需宣告ospfR1(config)#routerospf1R1(config-router)#networkarea0R1(config-router)#network55area0配置NAT实现上网和web服务器对外发布R1(config)#intf0/1R1(config-if)#ipnatoutsideR1(config)#intf0/0R1(config-if)#ipnatinsideR1(config)#ints4/0R1(config-if)#ipnatinsideR1(config)#ipaccess-list1permitanyR1(config)#ipnatinsidesourcelist1interfacef0/1overload ‘配置动态NAPTR1(config)#iprouteR1(config)#routerospf1R1(config-router)#default-informationoriginate ‘发布静态OSPF路由R1(config)#ipnatinsidesourcestatictcp548080 ‘配置静态NAPT配置pppchap广域网连接R1(config)#usernameR2password123 ‘建立本地数据库R1(config)#ints4/0R1(config-if)#ipadd52R1(config-if)#encapsunationppp ‘二层封装方式PPPR1(config-if)#pppauthenticationchap ‘PPP认证为CHAPR1(config-if)#noshutdownR2(config)#usernameR1password123 ‘建立本地数据库R2(config)#ints4/0R2(config-if)#ipadd52R2(config-if)#encapsunationppp ‘二层封装方式PPPR2(config-if)#pppauthenticationchap ‘PPP认证为CHAPR2(config-if)#noshutdown使用访问控制列表,实现上海分部中的主机不能访问北京总部vlan10网络R1(config)#access-list100denyipany55R1(config)#access-list100permitipanyanyR1(config)#ints4/0R1(config-if)#ipaccess-group100in使用访问控制列表,实现全公司只有周一到周五8:00—17:00能访问internetR1(config)#time-rangejxxh‘定义时间函数R1(config-time-range)#periodweekday8:00to17:00R1(config)#access-list101permitipanyanytime-rangejxxhR1(config)#int