企业级网络ip地址规划及配置.pdfVIP

企业级网络ip地址规划与配置

以设计具有三层构造的大型企业级网络设计为例，完成IP地址的分配、NAT

地址转换、三层网络拓扑构造等功能，并选择适宜的设备实现该网络，用模拟器

验证通连性。

二、实验拓扑构造图与IP规划

拓扑实现：

ROUTER0为本园区网络的出口，并在出口处通过NAT转换来实现与外网

的连接，出口网络地址为1，三台路由器构成的主路由区域使用RIP动

态路由协议，ROUTER1所连为园区网络效劳器群，网段为/24；由于

设备限制在此只设置WEB与FTP效劳器模拟现实中的效劳器群，ROUTER3所

连网段为/24。

Switch0模拟现实中的新交换机，并与switch3做链路负载均衡，switch1

与switch1之间使用PVLAN技术连接，做到本交换机上VLAN之间的隔离与整

体的透传，Switch3模拟学生机房主交换机，与switch1之间使用两条普通链路，

利用端口会聚技术实现带宽的增加，并在交换机上连接一台DHCP效劳器实现IP

地址的自动分配，DHCP效劳器使用windows2003server附带的DHCP组建

实现，由于设备限制，本次试验采用架设在VM虚拟机中的windows2003

server操作系统实现，虚拟机与现实网络通过桥接网络通信，wlan局部采用单AP

布局，AP型号为NETGEAR————，internet接口地址为：54，LAN

地址段为/24。

三、实验器材：

设备名称设备数量设备作用

华为R2501路由器3路由、寻径

华为s2008交换机4

Web效劳器

效劳器2

/DHCP效劳器

无线AP(netgear)1构建无线网络

PC机6

笔记本〔带无线网卡〕2

四、配置过程：

配置命令：

Router0：

[Quidway]sysnamerouter0/重新命名交路由器

[router0]ints0/配置串行链路接口

/配置接口IP地址

[router0-Serial0]link-protocolppp/链路层启用PPP协议

[router0-Serial0]quit

[router0]ints1

[router0-Serial1]link-protocolppp

[router0-Serial1]quit

[router0]rip/启用RIP协议

[router0-rip]networkall/发布直连网络

[router0-rip]quit

[router0]nataddress-group11pool1/设定nat地址

池

[router0]acl1

[router0-acl-2]rulepermitsource/设定ACL规

则

[router0-acl-2]quit

[router0]inte0

[router0-Ethernet0]natoutbound1address-grouppool1/增加访问控制

列表和端口关联

[route