实验三小型企业网设计.docVIP

实验 【实验目的】 了解DHCP原理，掌握在路由器上配置DHCP服务器的方法 了解IP Helper Address原理和配置方法 掌握NAT原理，掌握静态和动态NAT、PAT的配置方法 理解和掌握ACL的作用；学会配置各种ACL 参与网络的设计和实现 【实验拓扑及器材】 本实验需用到路由器4台，交换机1台，串行线、直通线、交叉线、console线若干，主机7台。实验拓扑如下： 场景描述： 上图为某小型公司的网络。 1. 拓扑描述： 1）3个VLAN，其中VLAN2（PC1所在VLAN）为一般员工使用，VLAN4（PC2所在VLAN）为来访客户使用，VLAN3（Server1所在VLAN）有公司的http和ftp服务器。 2）LAN5（即PC3所在的LAN），为网络管理员使用。 3）公司网络通过边界路由器R3连接到ISP（用主机模拟）。 2. IP地址： 1）在公司的网络内部，使用私有地址，地址范围为/24网段。VLAN3的服务器的IP地址为手动配置的固定地址；VLAN2、VLAN4、LAN5的主机的IP地址由DHCP自动获取，路由器R2上配置了DHCP服务，而路由器R1上配置了IP Helper Address。 3）当公司内部需要和外部通信时，通过边界路由器R3进行NAT转换，可用的内部全局地址为28/26网段。其中VLAN3的服务器使用的是静态NAT转换，以使外部网络能对服务