09网络实训_邱婷30.docVIP

湖北轻工职业技术学院 信息工程系 综合实训报告 项目名称：中小企业园区网建设 班 级：09网络 姓 名：邱婷 学 号：30 指导老师：邱文军 实训时间：第16周 2010年6月 18日 目 录 1.具体设计任务 3 2.基本思路及所涉及的相关理论 3 3.方案设计（主要网络设备、网络拓扑结构设计图） 5 4.网络具体配置步骤 5 5.调试过程中出现的问题及相应解决方法 12 6.个人体会及建议 12 7.参考资料 13 8.指导老师评语、成绩……………………………………………… 13 一．具体设计任务 某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现公司内部的信息保密隔离，以及对于公网的安全访问。 二．基本思路及相关理论 基本思路： 1、根据网络拓扑规划网络结构并按要求连接线缆 2、根据要求配置各设备的IP、掩码、主机名等基本配置 3、将S1和S2划分vlan：S1的f0/1-10端口为vlan2，S2的f0/1-10端口为vlan3 4、配置S1和S2端口安全，规定每个端口最大学习MAC地址为5个，如果违规则shutdown该端口） 5、在S3上配置DHCP服务：VLAN1分配的地址网段为/24；VLAN2分配的地址网段为 6、在S3上配置ACL，隔离VLAN2和VLAN3，使业务部和财务部之间不能相互访问 7、配置DNS服务器，使其能完成内网域名的解析，当用户访问外网时，能自动转发到公网的域名服务器做解析 8、配置WWW和FTP服务器，公司员工可通过域名访问公司网站；通过ftp://FTP.完成文件的上传和下载 9、企业内部网络中实现高效的路由选择协议ospf完成互联 10、在RB上配置NAT，以实现内网能够访问Internet 11、RA和RB路由器之间使用ppp chap 广域网连接，验证密码自定 12、备份所有设备的配置文件到PC1主机上 相关理论： IP地址、掩码、主机名的配置 VLAN的划分 端口安全配置 DHCP服务配置 ACL隔离配置 DNS服务器配置 OSPF协议 NAT配置 PPP　CHAP的配置 三．方案设计 四．网络具体配置步骤 1，2略 3.划分VLAN Sw1en Sw1#conf t Sw1(config)#host Sw1 Sw1(config)# vlan 2 Sw1(config)# interface range f 0/2-10 Sw1(config-if)# switchport access vlan 2 Sw2(config)# vlan 3 Sw2(config)# interface range f 0/2-10 Sw2(config-if)# switchport access vlan 3 Sw3(config)# vlan 4 Sw3(config)# interface range f 0/1 Sw3(config-if)# switchport access vlan 4 Sw3(config-if)#exit Sw3(config)# interface range f 0/1 Sw3(config-if)#switchport mode trunk 4、配置S1和S2的端口安全： Sw1(config)# interface range f 0/1-24 Sw1(config-if)# switchport port-security Sw1(config-if)# switchport port-security max 5 Sw1(config-if)# switchport port-security violation shutdown Sw2(config)# interface range f 0/1-24 Sw2(config-if)# switchport port-security Sw2(config-if)# switchport port-security max 5 Sw2(config-if)# switchport port-security violation shutdown 5.配置DHCP服务 配置VLAN网关IP地址，及将相关端口划入相应的VLAN中 S3#con t S3 (config)#vlan 2 S3 (config-vlan)#exit