SPOTO-BOTCAMPv7.0-校园网项目实施文档.docVIP

校园网工程实施文档 （Version 1.0） 项目编号：FZ 福州思博（SPOTO）网络科技有限公司 2010年X月x日 网络需求 1、IP地址规划如上图所示，其中校园内网的User PC1的网关为54，User PC2的网关为54，Server 1的网关为54 ，Server 2的网关为54。 2、学校申请了2个公网IP地址，一个是/30，另一个是/32。 3、校园内网的3台交换机启用VTP，VTP Domain：SPOTO, 其中Catalyst 3550作为VTP的Server端，Catalyst 2950-1和Catalyst 2950-2为VTP的Client端，在Catalyst 3550交换机上创建VLAN（VLAN 10，VLAN 20，VLAN 30，VLAN 40）。 4、校园内网的Server 1作为DHCP服务器为VLAN 10和VLAN 20的用户提供IP地址 （地址池为：VLAN 10：/24，VLAN 20：/24）. 5、ISP网络的2台路由器运行OSPF均属于Area 0区域。 6、配置校园内网设备，使得校园内网VLAN 10和VLAN 20的用户访问Internet走Internet线路，并且因为VLAN 10为学生用户，在每天的22：00至7:00禁止，时间以Server 1为准（Server 1设置为NTP server） 四、实施步骤 1、首先根据拓扑连接好设备。 2、在PC1、PC2、SERVER1和SERVER2配置好IP和网管。然后再三层交换机上创建VLAN并划分VLAN，并把网关挂在三层交换机上。在三层交换机和二层交换机的连线上起TRUNK，并在三层交换机上作为VTP SERVER ,二层交换机上做VTP CLIENT。接着将二层交换机SW1 和SW2 上把PC1和PC2划入VLAN 。 3、在三层交换机上的起中继，并把SERVER1 作为DHCP SERVER 提供学生和老师的IP 地址。并在三层交换机和二层交换机创建管理IP ，设立远程管理密码为SPOTO。 4、在三层交换机上做默认路由通往网管路由器，并在网管路由器上做两条路由通往三层交换机，分为为内网IP和 的。在网管路由上做PAT和NAT 转换。 5、在网关路由上做两条路由分别通往教育网和INTERNET，以其在它们上做对应的路由条目。 6、ISP1和 ISP2配置IP地址.ISP2与ISP3之间启用OSPF area0，宣告直连，并在端口上改为点到点模式。在ISP1上宣告静态路由，在ISP2上宣告默认路由。 7、配置好Remote-pc和在ISP2 上配置网管，测试全网是否通。 8、在三层交换机上的VLAN10 写入时间ACL,配置时间控制学生 上网。 9、在SERVER 上起VPN。 10、测试 实验拓扑改造 各设备的重要配置（其中还包含设备的命名等） PC1: enable conf t line c 0 exec-t 0 0 exit no ip dom loo host pc1 no ip routing int f0/0 no shu ip add dhcp exit ip default-gateway 54 exit PC2: enable conf t line c 0 exec-t 0 0 exit no ip dom loo host pc2 no ip routing int f0/0 no shu ip add dhcp exit ip default-gateway 54 exit SW 1: EN CONF T line con 0 exec-t 0 0 logg syn exit ho sw1 exit vlan database vtp domain SPOTO vtp client exit conf t no ip routing int vlan 1 ip add no shu exit int f0/1 sw mo acc sw acc vlan 10 exit int f0/14 sw mo tr sw tr en dot1q exit line vty 0 4 password SPOTO login exit SW 2: EN CONF T line con 0 exec-t 0 0 logg syn exit ho sw2 exit vlan database vtp domain SPOTO vtp client exit conf t no ip routing i