中小企业网络设计.pdfVIP

综合项目实训 一．需求分析 某中型企业有FTP站供客户员工访问，企业内网可以访 问外网，用EIGRP 和OSPF实现企业内部网络的连通， 内部网络通过连接外部路由器到达外部网络，而之间使 用BGP协议，内部IP地址并通过地址池转换访问外 ； 企业汇聚层使用EIGRP路由协议配合冗余备份技术，而 核心层和汇聚层使用EIGRP和OSPF路由协议实现内部 通信；部门之间划分入不同的VLAN。 二．实验设备 6 台cisco 2901 路由器 2 台Catalyst3560 系列三层交换机 （支持POE供电） 2 台2950-24 的二层交换机 三．实验拓扑 1.物理拓扑： 2.实验拓扑： 四．实验步骤 1.配置 IP地址 验证：直连接口都可以ping 通过 2.配置交换机之间的Trunk 为了使vtp信息能够与其他交换机同步，需要将交 换机间的互联链路配置为trunk，以允许vlan消息 的通过 验证：下面待论证 3.配置VTP 验证：VTPserverDSW1配置完了VLAN，再认证此步骤。 4.VLAN 划分 如拓扑所示，把接口划入相应的VLAN。 验证：如下图所示，在四台交换机查看VLAN： 5.配置STP DSW1作为VLAN 10 的根桥，作为VLAN 20的备份根桥 DSW2作为VLAN 20 的根桥，作为VLAN10 的备份根桥 6.配置EIGRP 注意：EIGRP的进程号要一致 7.配置OSPF “no-summary”阻止区域路由进入末节区域，所以叫完全末 节区域。将区域34配置为完全NSSA。 8.OSPF和EIGRP 双向重分布 为了全网路由可达性，需要将eigrp重分布进ospf，ospf 重分 布进eigrp 9. 配置Bgp路由协议 10.配置帧中继 物理接口封装帧中继，子接口配置DLCI号为403 11.配置SVI接口和网关的热备冗余 为了网络的高可用性，配置网关的热备冗余协议，使DSW1 成为vlan10的主网关，DSW2为vlan20的主网关，且互为备 份。 12.配置DHCP服务器 因为DHCP 是请求地址时是以广播形式发出，R4 又与 client处于不同的子网，所以为了使dhcp请求信息能够 正常被DHCP服务器收到，需要在DSW1配置DHCP 中继 13.创建链路聚合链路 验证：查看链路聚合状态 14.IPV6的配置 15.配置RIPNG路由协议 16.配置gre tunnel 17.配置NAT 访问控制列表控制路由的进出 使用接口作为nat的转换后地址，并且启用pat功能。