CCNA综合实验题.docVIP

CCNA综合实验题 一 公司拓扑图 二．需求 1．A公司一共有200左右接入点（分两部门），公司总部大概有100台接入点,分部1有40多个接入点，分部2有10台PC。公司内部访问，指定网段为/24。为了充分使用IP地址，请您合理规划IP地址。 2. 总部和分部之间用专线连接，使用PPP协议的PAP进行双向认证，总部和分部都用R1访问外网。但只申请了一个公网IP ,IP地址为 /30 WWW.YESLAB.NET 汪涛 3. 总部内部有两个部门，分别属于两个VLAN（VLAN10,VLAN20）。SW1为VTP 服务器，SW2为VTP 客户，要求内部VLAN间能相互通信。 4．分部1和分部2之间（R4和R2之间）运行RIP协议，总部和分部之间运行OSPF，要求全网能互通。 5. 总部访问公网使用帧中继技术，静态指定邻居。 6. 允许分部1访问总部，但分部2只能访问总部的HTTP服务器（IP地址:《自己划分》），注意：HTTP服务器放在VLAN 10里。 分部1和 分部2之间不能互访。 不影响其他流量的情况下，开启R2,R4的TELNET服务，只允许总部访问。分部1和分部2不能互访，也不能访问总部。 CCNA综合实验题二 该企业的具体环境如下： 1、企业具有2个办公地点，且相距较远，公司总共大约有200台主机。 2、A办公地点具有的部门较多，例如业务部、财务部、综合部等，为主要的办公场所，因此这部分的交换网络对可用性和可靠性要求较高 3、B办公地点只有较少办公人员，但是Internet的接入点在这里 4、公司只申请到了一个公网IP地址，供企业内网接入使用 5、公司内部使用私网地址 【网络拓补】 【需求分析】 需求1：采取一定方式分隔广播域。 分析1：在交换机上划分VLAN可以实现对广播域的分隔。 划分业务部VLAN10、财务部VLAN20、综合部VLAN30，并分配接口 。 需求二：核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由 。 分析二 –交换机之间的链路配置为Trunk链路 –三层交换机上采用SVI方式（switch virtual interface）实现VLAN之间的路由 需求三：2台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽 分析三 –在2台三层交换机之间配置端口聚合，以提高带宽 需求四：接入交换机的access端口上实现对允许的连接数量为4个，以提高网络的安全性 分析四 –采用端口安全的方式实现 需求五：三层交换机配置路由接口，与RA、RB之间实现全网互通 分析五 –两台三层交换机上配置路由接口，连接A办公地点的路由器RA –RA和RB分别配置接口IP地址 –在三层交换机的路由接口和RA，以及RB的内网接口上启用RIP路由协议，实 现全网互通 需求六：RA和B办公地点的路由器RB之间通过广域网链路连接，并提供一定的安全性 分析六 –RA和RB的广域网接口上配置PPP（点到点）协议，并用PAP认证提高安全性 需求七：RB配置静态路由连接到Internet 分析七 –两台三层交换上配置缺省路由，指向RA –RA上配置缺省路由指向RB –RB上配置缺省路由指向连接到互联网的下一跳地址 需求八：在RB上用一个公网IP地址实现企业内网到互联网的访问 分析八 –用PAT（网络地址转换）方式，实现企业内网仅用一个公网IP地址到互联网的 访问 需求九：在RB上对内网到外网的访问进行一定控制，要求不允许财务部访问互联网，业务部只能访问WWW和FTP服务，而综合部只能访问WWW服务，其余访问不受控制 分析九 –通过ACL（访问控制列表）实现 要求： 1，internet是ospf区域，不能通过OSPF边缘路由器来增加到各企业网络 的静态路由，通告所有的本地直连的网络。2，R1-R3 FR-DLCI任意。3，分公司和总部都需NAT转换上网4，SW1-SW2两交换机间实现跨交换机互通，并通过端口聚合增加带宽，5，总部与分部都通过一条默认路由通达INTERNET。6，分部出口路由器与INTERNET之间是PPP封装，7，R1与R2之间PPP，PAP认证。8，vlan 10只能ping通vlan 20 的www服务9，W3交换机为了局域网安全需要做相应的端口安全设置，并绑定相应的 网与IP10,因为vlan 10需要PC62台，vlan 20需要280多台PC，需要对/16 进行VLSM划分，以最省IP地址的形式划分VLAN。11，server 0 充当DNS与web 服务器，并且总部与分部都能访问web资源。