网络设备配置与管理项目教程 教学课件 刘士贤 网络配置与管理项目12.pdfVIP

网络设备配置与管理 项目12——网络综合实验 • 【职业能力目标】 1.熟悉交换机的综合配置方法。 2.熟悉路由器的综合配置方法。 3.掌握大型网络的综合配置方法。 任务1——配置某公司网络 •任务情境 • 某公司组建了如图所示的网络，防火墙为全公司互联网出口， SER1 为模拟公网某台服务器。R1和R2 为公司总部和分支机构之 间的互联路由器，采用V.35 专线连接， 并封装PPP协议，PPP 采 用PAP进行认证。要求仅公司总部（图左面）用户能上网，并 使PC3 能ping通PC1 ，PC1 不能ping通PC3 。 任务1——配置某公司网络 •任务分析 • 针对上面任务，给所有交换机和路由器配置hostname ，例如R 、 R2 、SW 、SW2、SW3、SW4、SER ；根据拓扑所示给交换配置 VLAN ；SW 作为DHCP SERVER给全网所有用户分配IP地址，同 时R 、R2之间使用V.35 线缆连接，并封装PPP协议，PPP 采用PAP 进行认证；R 认证R2 的密码是cisco1, R2认证R 的密码是cisco2 ； SW 、SW2、R 和R2之间采用OSPF动态路由协议互联，SW3和 SW 之间、SW4和SW2之间、SW 和FW 之间采用静态路由协议互 联，使得公司内网全通；AP 和AP2做无线网桥，AP 的SSID 为 digital ，AP2 的SSID 为DCN ，无线接入密码都；防火墙 上配置NAT地址转换，使公司总部（图左面）用户能上网，并开 启安全防护功能；在SW2上做访问控制列表，使PC3 能ping通PC ，PC 不能ping通PC3 。 • IP地址规划如表所示 任务1——配置某公司网络 •任务分析 设 备 名 接 口 地 址 PC1 192.168.10.2/24 PC3 192.168.30.2/24 VLAN 100 .2/30 SW1 VLAN 200 .5/30 VLAN 300 .9/30 VLAN 500 .18/30 SW2 VLAN 400 .21/30 VLAN 100 .1/30 SW3 VLAN 10 192.168.10.1/24 VLAN 20 192.168.20.1/24 VLAN 30 192.168.30.1/24 SW4 VLAN 40 192.168.4