ATEN项目实战.docVIP

实验要求： 实现总公司内网的安全通信 利用vlan以分割广播域 利用trunk实现跨交换机vlan通信 使用vtp实现vlan统一管理 使用stp保证链路安全。Sw1为v2、v3的根网桥sw2为v4和v5的根网桥 利用hsrp实现网关的冗余备份。在sw1和sw2之间创建4个热备份组。Sw1为v2和v3的活跃路由器，sw2为v4和v5的活跃路由器 总公司内网sw1和sw2以及r5使用ospf互联。只需创建区域0即可 网关路由器r5使用默认路由与其他网络通信 在r5上创建pat，将内网所有地址转换为r5的出口地址 分公司的设置 1) 在分公司的asa防火墙设置默认路由以及pat，使分公司的员工可以访问internet Vpn设置 1)在r5和分公司的asa防火墙上创建ipsec vpn，以使总公司和分公司可以安全的通信 2)在r5上创建easy vpn使出差的用户可以访问总公司的数据 3)在asa上设置ssl vpn以让internet上的出差用户可以访问分公司的数据。 参考步骤： 一、实现总公司内部的互联互通 三层交换机之间建立以太网通道，以增强其的链路带宽和负载均衡。 3SW1(config)#int r f0/2 – 3 3SW1(config-if-range)#switchport mode trunk 3SW1(config-if-range)#channel-group 1 mode on 3SW1(config-if-range)#no sh 3SW2配置同上！ 配置VTP和VLAN并开启三层交换机的路由功能。 配置VTP 3SW1#vlan database 3SW1(vlan)#vtp domain 3SW1(vlan)#vtp password cisco 3SW1(vlan)#vtp server 3SW1(vlan)#vlan 2 3SW1(vlan)#vlan 3 3SW1(vlan)#vlan4 3SW1(vlan)#vlan5 3SW1(config)#ip routing 3SW2#vlan database 3SW2(vlan)#vtp server 3SW2(vlan)#vtp password cisco（此处必须设置，否则学习不到vtp的通告。） 3SW2(config)#ip routing VLAN的配置 3SW1(config)#int r f0/0 – 1 3SW1(config-if-range)#switchport trunk encapsulation dot1q（gns3默认支持） 3SW1(config-if-range)#switchport mode trunk 3SW2(config)#int r f0/0 – 1 3SW2(config-if-range)#switchport trunk encapsulation dot1q 3SW2(config-if-range)#switchport mode trunk 2SW1#vlan database 2SW1(vlan)#vtp client 2SW1(vlan)#vtp password cisco 2SW1(config)#int r f0/0 – 1 2SW1(config-if-range)#switchport trunk encapsulation dot1q 2SW1(config-if-range)#switchport mode trunk 2SW1(config-if-range)#no sh 2SW1(config)#int r f0/2 – 3 2SW1(config-if-range)#switchport mode access 2SW1(config-if-range)#no sh 2SW1(config)#int f0/2 2SW1(config-if)#switchport access vlan 2 2SW1(config)#int f0/3 2SW1(config-if)#switchport access vlan 3 2SW2#vlan database 2SW2(vlan)#vtp client 2SW2(vlan)#vtp password cisco 2SW2(config)#int r f0/0 – 1 2SW2(config-if-range)#switchport trunk encapsulation dot1q 2SW2(config-if-range)#switchport mode trunk 2SW2(config-if-range)#no sh 2SW2(config)#int r f0/2 – 3 2SW2(config-if-rang