第4单元(实践案例).ppt

1、第4单元 接入Internet,提纲,案例背景 案例拓扑结构 技术需求分析 技术实验报告 总结,案例背景,风达电器公司共有150台主机，企业网络共分为二个区域，普通办公区、信息资料区。网络内部使用S2126为接入用户的交换机，划分了VLAN10和VLAN20两个VLAN，S3550为企业网络的核心设备，用于汇聚企业网中的所有接入层设备。企业通过R1762路由器接入互联网，要求保证所有主机正常高速上网。 为了提高上网速度向电信局申请了一条10M的光纤专线接入互联网。S3550通过F0/24和R1762路由器连接。Server用于安装一台FTP服务器，地址为/24。,案例拓扑结

2、构,技术需求分析,需求1：公司要求企业内部网络运行稳定、快速 分析1：需要提供一款运行稳定的专用路由器，并且能够申请到一条快速链路接入，在保证了外网高速接入 需求2：公司要求企业内部网络有效规划,安全可靠 分析2：公司要求对企业内部网络进行规划，保证各部门之间的安全可靠,做到专区专用。,技术实验报告-企业网络专线接入,步骤一：S2126交换机的基本配置 Switch Switch enable Switch # Switch #configure terminal Switch (config)#hostname S2126 S2126(config)# S2126(config)#vlan

3、10 S2126(config-vlan)#name money S2126(config-vlan)#exit S2126(config)#vlan 20 S2126(config-vlan)#name sales S2126(config-vlan)#exit,S2126(config)#interface range fastethernet 0/5-10 S2126(config-if-range)#switchport access vlan 10 S2126(config-if-range)#exit S2126(config)#interface range fastethern

4、et 0/11-15 S2126(config-if-range)#switchport access vlan 20 S2126(config-if-range)#exit S2126(config)#interface fastethernet 0/1 S2126(config-if)#switchport mode trunk S2126(config-if)#end S2126# 查看S2126的配置信息 s2126#show vlan,步骤二：S3550的基本配置 Switch Switch enable Switch # Switch #configure terminal Swi

5、tch (config)#hostname S3550 S3550(config)#vlan 10 S3550(config-vlan)#name money S3550(config-vlan)#exit S3550(config)#vlan 20 S3550(config-vlan)#name sales S3550(config-vlan)#exit S3550(config)#vlan 70 S3550(config-vlan)#exit S3550(config)#interface fastethernet 0/1 S3550(config-if)#switchport mode

6、trunk S3550(config-if)#end S3550(config)#interface fastethernet 0/24 S3550(config)#switchport access vlan 70 S3550#show vlan,步骤三：S3550配置VLAN间互连 S3550(config)#interface vlan 10 S3550(config-if)#ip address S3550(config-if)#no shutdown S3550(config-if)#exit S3550(conifg)#inte

7、rface vlan 20 S3550(config-if)#ip address S3550(config-if)#no shutdown S3550(config-if)#exit S3550(conifg)#interface vlan 70 S3550(config-if)#ip address S3550(config-if)#no shutdown S3550(config-if)#end S3550# - 查看S3550接口配置 S3550#show ip interface

8、,步骤四：路由器的基本配置 Router Routerenable Router# Router#configure terminal Router(config)#hostname RA RA(config)# RA(config)#interface fastethernet 1/0 RA(config-if)#ip address RA(config-if)#no shutdown RA(config-if)#exit RA#interface fastethernet 1/1 RA(config-if)#ip address 200.

9、16.3.1 RA(config-if)#no shutdown RA(config-if)#end - 查看接口状态 RA#show ip interface brief,步骤五：配置静态路由 配置S3550的静态路由 S3550(config)#ip route s3550#show ip route 配置RA的静态路由 RA(config)#ip route RA(config)#ip route 25

10、 RA(config)#ip route FastEthernet 1/1 RA#show ip route,步骤六：配置动态NAPT RA(config)#interface fastethernet 1/0 RA(config-if)#ip nat inside ! 配置该接口为内网接口 RA(config-if)#exit RA(config)#interface fastethernet 1/1 RA(config-if)#ip nat outside ! 配置该接口为外网接口 RA(config-if)#exit RA(config)#access-list 10 permit any ! 定义内部本地地址范围 RA(config)#ip nat pool tointernet netmask ! 定义内部全局地址范围 RA(conifg)#ip nat inside source list 10 pool tointernet overload ! 建立动态NAPT映射,步骤七：配置服务器 在服务器上配置FTP服务。（略） - 步骤八：验证 将PC1接入VLAN10接口，配置PC1的IP 地址为192