某某宾馆网络建设方案

1、目 录实验分工：2项目目的：2需求分析：2实验拓扑：3编址规划：3实施步骤4测试文档9经验总结12实验分工：独立完成项目目的：通过实施项目，掌握如何对中小型宾馆建设网络的需求进行分析，给出解决方案，并进行实施，进一步巩固网络网络课程背景描述：北京某宾馆是北京市一家集住宿、商务、餐饮于一体的星级宾馆，拥有管理部、财务部、服务部、客房部，以及会议室等多个部门。宾馆计划建立自己安全、可靠、可扩展、高效的企业园区网网络环境，为客户提供优质的Internet服务，并为宾馆内部实现资源共享和部分外网服务，同时实现宾馆内部信息保密隔离，以及对外网的安全访问。需求分析：1、 企业有五个部门，其分别为管理部、服

2、务部、技术部、客房部、财务部，其中客房部和技术部不能访问财务部门2、 在RA和RB之间使用PPP协议，并使用CHAP协议认证3、 在两台三层交换机配置链路聚合4、 配置RSTP协议，要求两台三层交换机根交换机5、 配置动态路由协议OSPF6、 配置NAT，其公网的地址池为/287、 在所有接入层交换机的接口上配置端口安全，最大数为3，违规则关闭接口8、 在VLAN10中有两台服务，分别WEB和FTP服务器，需要发布到互联网上，其公网地址为和09、 财务部不能访问互联网，而客房部只能访问互联的WEB和MAIL服务，其它的不受限制实验拓扑：编址规划：

3、客房部：网络号： /24网关： /24实验用址：0 /24技术部：网络号： /24网关： /24实验用址：0 /24管理部：网络号： /24网关： /24实验用址：0 /24服务部：网络号： /24网关： /24实验用址：0 /24财务部：网络号： /24网关： /24实验用址：192.16

4、8.5.10 /24服务器：网络号： /24网关： /24WEB服务器用址：0 /24FTP服务器用址：0 /24osfp域地址：MSW0 f0/1接口： /24MSW1 f0/1接口： /24RA f0/0接口： /24RA f0/1接口： /24实验设备:Cisco 2811 Router x2Cisco 3560-24PS Switch x2Cisco 2960-24TT Switch x2PCx5Server服务器x2实

5、施步骤MSW0spanning-tree mode rapid-pvstspanning-tree vlan 13-15 priority 4096spanning-tree vlan 10-12 priority 8192interface FastEthernet0/1 no switchport ip address duplex auto speed autointerface FastEthernet0/9 switchport mode trunkinterface FastEthernet0/10 switchport mode

6、trunkinterface FastEthernet0/11 channel-group 1 mode oninterface FastEthernet0/12 channel-group 1 mode oninterface Port-channel 1 switchport mode trunkinterface Vlan1 no ip address shutdowninterface Vlan10 ip address interface Vlan11 ip address inter

7、face Vlan12 ip address interface Vlan13 ip address interface Vlan14 ip address interface Vlan15 ip address ip access-group 100 outrouter ospf 1 log-adjacency-changes network 55 area

8、 0network 55 area 0network 55 area 0 network 55 area 0network 55 area 0network 55 area 0network 55 area 0access-list 100 deny ip 55 55access-list 100

9、 deny ip 55 55MSW1spanning-tree mode rapid-pvstspanning-tree vlan 10-12 priority 4096spanning-tree vlan 13-15 priority 8192interface FastEthernet0/1 no switchport ip address duplex auto speed autointerface FastEthernet0/9 switchport mode

10、 trunkinterface FastEthernet0/10 switchport mode trunkinterface FastEthernet0/11 channel-group 1 mode oninterface FastEthernet0/12 channel-group 1 mode oninterface Port-channel 1 switchport mode trunkinterface Vlan10 ip address interface Vlan11 ip address 255.255

11、.255.0interface Vlan12 ip address interface Vlan13 ip address interface Vlan14 ip address interface Vlan15 ip address ip access-group 100 outrouter ospf 1 log-adjacency-changes network 0.0

12、.0.255 area 0network 55 area 0network 55 area 0 network 55 area 0network 55 area 0network 55 area 0access-list 100 deny ip 55 55access-list 100 deny ip 0.0.

13、0.255 55RAinterface FastEthernet0/0 ip address ip nat inside duplex auto speed autointerface FastEthernet0/1 ip address ip nat inside duplex auto speed autointerface Serial0/0/0 ip address encapsulation ppp p

14、pp authentication chap ip access-group 100 out ip nat outsiderouter ospf 1 log-adjacency-changes network 55 area 0network 55 area 0 network 5 area 0ip nat pool 1 4 netmask 40ip nat inside source list 10 pool 1 overload

15、ip nat inside source static 0 ip nat inside source static 0 0 access-list 10 permit 55access-list 10 permit 55access-list 10 permit 55access-list 10 permit 55access-list 10 permit 192.1

16、68.5.0 55access-list 10 permit 55access-list 10 permit 55access-list 100 deny ip 55 anyaccess-list 100 permit tcp 55 any eq wwwaccess-list 100 permit tcp 55 any eq smtpaccess-list 100 deny ip 192.168.

17、1.0 55 anyaccess-list 100 permit ip any anyRBinterface Serial0/0/0 ip address encapsulation ppp ppp authentication chap clock rate 56000SW0spanning-tree mode rapid-pvstinterface FastEthernet0/9 switchport mode trunkinterface FastEthernet0/10 switchport mode trunkinterfa

18、ce FastEthernet0/11 switchport access vlan 11 switchport mode access switchport port-security switchport port-security maximum 3interface FastEthernet0/12 switchport access vlan 12 switchport mode access switchport port-security switchport port-security maximum 3SW1spanning-tree mode rapid-pvstinter

19、face FastEthernet0/9 switchport mode trunkinterface FastEthernet0/10 switchport mode trunkinterface FastEthernet0/11 switchport access vlan 13 switchport mode access switchport port-security switchport port-security maximum 3interface FastEthernet0/12 switchport access vlan 14 switchport mode access switchpo