思科Packet Tracer做的一个小型企业网络布局

1、验证系统课程(设计小型企业网络布局)1.企业描述：一个公司有四个主要部门，即公司经理办公室、公司销售部、公司人事部(外部网络受限连接)和公司财务部(外部网络受限连接、经理办公室和人事部)，每个部门配备两台计算机。该公司配备了三个供外部网络用户访问的内部服务器和一个ftp服务器。有http服务、ftp服务和vpn服务。2.设备描述：互联网服务提供商路由器、域名系统服务器、万维网服务器、公司路由器、路由器、公共交换电话网仿真局域网、交换机0-2、内部服务器服务器1、服务器2、服务器3、文件传输协议服务器、个人计算机pc0-9；1个nm-1fe2w模块、2个wic-2t 2端口异步串行端口网络模块、

2、1个wic-1am卡和1个pt-host-nm-1am卡。实验中使用的设备如下：1)在公司内部：路由器：2811；单位数：2；名称：公司、路由器开关：2590-24；单位数：3；名称：开关0、开关1、开关2终端设备：服务器端终端；单位数：4；名称：ftp服务器，服务器1，服务器2，服务器3个人电脑终端；单位数：8；名称：pc1、pc2、pc3、pc4、pc5、pc6、pc8、pc9电缆：直线、交叉线2)公司外部：路由器：2811；单位数：1；名称：互联网服务提供商终端设备：服务器端终端；单位数：2；名称：域名系统个人电脑终端；单位数：2；名称：pc0、pc7模拟局域网：云技术；数量：1；名称：

3、公共交换电话网电缆：跨线、电话线、数字电视串口线3.拓扑图：4.配置过程1.在pc0上添加pt-host-nm-1am模块，在isp路由器上添加wic-1am模块，以便与pstn连接。2.配置pstn。modem5连接到我们的电脑，并为它分配一个电话号码12345678。我们以后会用它来拨号。modem4连接到isp路由器，并添加了一个8888888号。3.在isp上配置接口modem0/2/0的ip ，并为命令模式拨号配置用户名ls和密码cisco。互联网服务提供商自动为pc0分配ip地址，以便从地址池进行呼叫，为客户端分配ip地址，默认网关，并指定域名系统。配置后，结果如

4、下：4.测试连接，并在pc0上成功拨号。pc0ip地址自动获取5.在互联网服务提供商上配置连接到公司的路由器、域名系统和万维网服务器，然后在域名系统服务器的域名服务中用万维网服务器的ip地址进行域名解析。6.在公司路由器上配置相关接口、串行端口和ip，执行单臂路由，将其分成三个vlan，并配置dhcp功能以自动分配ip地址。内部(pc1、pc2)公司经理办公室-vlan10，(pc3、pc4)公司销售部-vlan20，(pc8、pc9)公司人事部-vlan30。公司路由器上的配置：7.在交换机0上创建虚拟局域网1、虚拟局域网2和虚拟局域网3，将与相应计算机相连的端口添加到不同的虚拟局域网，并将

5、f0/24端口配置为中继端口。8.在公司路由器上配置pat命令。公司人事部门不允许接入外部网络，但经理办公室和销售部门可以接入外部网络。然后配置三个服务器的ip地址，并给它们一个公共网络的ip地址。9.配置路由器的ip地址和下一跳，由公司配置下一跳，这样公司的财务部门与公司内部的部门连接，但不允许经理办公室和人事部门连接，所以在配置时不会增加这两个部门的网络和下一跳。10.配置vpn，以便公司员工外出时可以访问企业内部网络。在公司的路由器上配置简易虚拟专用网，外出的员工通过电脑上的虚拟专用网客户端。组名：vpn组密钥：vpn主机ip:(即公司路由器s0/0/0的串行ip地

6、址)用户名：vpn密码：通过vpn。成功连接后，将地址从分配到54。最后，将一个文件传输协议服务器添加到公司的内部网，并配置文件传输协议服务器的ip地址。默认用户是思科，密码是思科。自己添加几个用户，如下：在公司电脑上测试，结果如下：5.摘要验证系统课程的学习时间是有限的，在这么短的时间里，我真的了解不多。在完成本实验设计的过程中，我首先查阅了互联网上的数据，搜索了相关的vpn配置、pat配置等。学习了别人的许多配置实验，然后自己做了。通过ccna 官方教材支持实验和packet tracer 5.0文档，我从实验中学到了很多知识点，并且相应地掌握了其中的一些知识点，但是我还是不明白，还需要继续学习。我非常喜欢思科实验教材和思科路由器交换