完整的工程验收文件.docVIP

课程实训报告 课程名称： 《局域网组建与维护》 实训题目： 专 业： 班 级： 学生姓名： 组 号： 任课教师： 黄 斌 部 门： 信息技术系 学 期： 2011-2012学年第一学期 计算机网络技术教研室 制 目 录 一、实验分工 2 二、项目目的 2 三、背景描述 2 四、需求分析 3 五、项目拓扑 3 六、编址规划 4 七、实验设备 4 八、实验步骤 4 九、测试文档 19 一、实验分工 路 由 器：谢新仲、胡桂芳 三层交换机：吕宝旺、陈 琼 二层交换机：符家庆 服务器架设：吴永鹏 工程文档：谢新仲 设备连线测试：吕宝旺、胡桂芳、谢新仲 二、项目目的 组建企业内部网络，并根据部门划分VLAN，使每个部门不能互访，但能访问企业内部只能在上班时间访问FTP服务器，任意时间访问企业内部web服务器和Internet，也能使外部网络访问企业内部WEB服务器。 三、背景描述 下图为企业网络组建网络拓扑图，接入层采用二层交换机S2380，汇聚和核心层使用两台三层交换机S3760A和S3760B，网络边缘采用路由器ROUTER B用于连接到外部网络。 四、需求分析 1．路由器ROUTER-A：配置端口IP，配置OSPF路由协议，使全网互通，配置PPP协议，配置CHAP验证，此路由为验证方。口令为123456。 2．路由器ROUTER-B：配置端口IP，配置OSPF，配置路由重分布，使全网互通。配置NAT，使内网vlan10能通过地址池访问互联网；将FTP、WEB服务器的FTP、WEB服务发布到互联网上。配置PPP协议，配置CHAP验证，此路由为被验证方。口令为123456。配置ACL实现所有用户只有上班时间才可以访问互联网。 3．交换机S3760-A：配置端口IP、vlan，配置OSPF，使全网互通，配置MSTP多生成树协议，并且VLAN间不能互相访问。 4．交换机S3760-B：配置端口IP、vlan，配置OSPF，使全网互通，配置MSTP多生成树协议，并且VLAN间不能互相访问，vlan10、vlan20只能在上班时间访问FTP服务器和互联网，其他时间不允许访问。 5．交换机S2026F：配置端口vlan，配置MSTP多生树协议，使全网互通，将接口f0/1-5加入vlan10，将接口f0/6-10加入vlan20。配置端口安全，每个接口最大连接数为2，违规则关闭。 五、项目拓扑 六、编址规划 设备名称 设备接口 IP地址 备注 ROUTER-A S1/2 /30 ROUTER-A F0/0 /30 ROUTER-A F0/1 /30 ROUTER-B S1/2 /30 ROUTER-B F0/1 /28 S3760-A F0/1 /30 S3760-A VLAN10 /24 S3760-A VLAN20 /24 S3760-A VLAN30 /24 S3760-B F0/1 /24 S3760-B VLAN10 /24 S3760-B VLAN20 /24 S3760-B VLAN30 /24 FTP服务器 联想电脑 0 WEB服务器 联想电脑 1 七、实验设备 设备类型 设备型号 设备数量 路由器 ROUTER 2 二层交换机 S2026F 1 三层交换机 S3760 2 PC电脑 联想个人PC机 5 八、实验步骤 路由器： Router A: R1_RSR10_1#conf Enter configuration commands, one per line. End with CNTL/Z. R1_RSR10_1(config)# R1_RSR10_1(config)#hostname ROUTER A ROUTER A(config)#int f0/0 ROUTER A(config-if)#ip addr 52 ROUTER A(config-if)#no shutdown ROUTER A(config-if)#exit ROUTER A(config)#int