网络实习参考解答.docxVIP

一、网络功能描绘 图1某公司网络拓扑构造图 某公司的网络拓朴如图1所示，总公司网络中使用了两台三层互换机Switch-A和Switch-B 供给内部网络的互联，使用一台二层互换机Switch-A作为服务器的接入，网络边沿采纳一台路由 器Router-A用于连结到分公司，总公司网络运转的是动向路由协议OSPF；总公司路由器与分公司路由器Router-B点对点连结，而且封装的是PPP协议，为了安全考虑两台路由器需要使用CHAP考证体制。全部设施之间连结拓扑如图1，各设施连结接口及接口地点规划如表1所示。题目中未说明的密码均设置为123。 二、配置要求 1．组网及网络设施配置 基本要求： （1）正确制作10根网线并按拓朴图要求将设施正确连结。 （2）依据拓扑图命名互换机和路由器名称。 （3）按要求连结设施并正确配置路由器和互换机的接口IP。 技术要求： 1）三层路由： 合理的部署网络设施、PC和服务器的IP地点（见附表） 主公司内网用OSPF实现网络的互通，网络的出口使用默认路由实现内网全部节点都能够接见internet. 主公司经过三层互换机实现不一样vlan间的通讯。 说明：①OSPF使用processID：1。 ②OSPF的network语句使用鉴于接口网段的通知 ③全部服务器属于vlan30。PC1属于vlan10，PC3属于vlan20。 ④两台三层互换机均部署同样的SVI。 2）二层部署： 内网全部互换区块均开启802.1w的生成树协议（RSTP），设置Switch-A为生成树的根桥。 二层互换机和三层互换机之间的互联链路启用端口聚合，实现链路带宽的提高。 6.RA连结RB的serial口链路使用ppp封装，并启用chap。 说明：①经过设置Switch-A的优先级为4096的方式实现根桥选举。②全部trunk口都启用鉴于802.1Q的中继封装协议。③链路聚合启用鉴于lacp模式下的active模式，在聚合的接口下开启④chap是同双向认证方式。对于RA：.usernameRouter-B  trunk。 password123；RB.： usernameRouter-Apassword123  ； 安全管理： 在两台二层互换机上部署端口安全实现： 最大连结数目为：1； 违例的处罚举措：把接口置为errordisable状态对于两台服务器使用mac地点绑定保证服务器的安全 经过ACL100限制公司内部vlan10和vlan20全部PC所在网段到全部服务器的接见。（在SW-B上部署在vlan30出站调用） 9.使用PAT实现内网到外网的地点接见（鉴于端口映照，中间调用ACL10），使用静态的NAT把对 应的服务器的web服务公布到internet。 为全部网络设施部署telnet服务方面管理员管理网络设施 想方法实现分公司能够接见总公司linux-ser上的web服务。说明：①enable的密码设置为：ruijie。 telnet使用线下密码认证的方式实现，密码为123。 ③Switch-C和Swich-B不要部署telnet（也能够所谓拓展试试，提示一定三层可达才可 telnet） ④ 附表：设施接口及地点命名一览表 设施型号 接口 IP地点 备注 S2/0 时钟频次：64000 Router-A F0/0 F1/0 Router-B S2/0 F0/0 F0/1 F0/2 Trunk口 F0/23 Trunk口 聚合链路 Switch-A F0/24 Vlan10 Vlan20 Vlan30 F0/1 F0/2 Trunk口 F0/23 Trunk口 聚合链路 Switch-B F0/24 Vlan10 Vlan20 Vlan30 F0/1 连结WIN-Ser Switch-C F0/11 连结Linux-Ser F0/23 Trunk口 聚合连路 F0/24 F0/1 连结pc3 Switch-D F0/11 连结pc3 F0/23 Trunk口 聚合链路 F0/24 WIN-Ser Linux-Ser Web服务在此服务器上 PC1 PC2 PC3 设施配置文件导出 hostnameRouter-A ! enablepasswordruijie ! usernameRouter-Bpassword0123 ! interfaceFastEthernet0/0 ipnatinside duplexauto speedauto ! interfaceFastEthernet1/0 ipnatinside duplexauto speedauto ! interfaceSerial2/0 encapsulationppp authenticationchapipnatoutside clockrate64000 !