(网络系统集成训项目).docVIP

中小公司网络系统集成项目 【项目名称】 中小公司网络系统集成项目 【目的】 通过实施项目，了解如何对中小公司网络建设进行需求分析，给出解决方案，并进行实施； 【背景描述】 某公司计划建设自己的网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境。使公司内能够方便快捷的实现网络资源共享、全网接入Internet等目标。 该公司的具体环境如下： 1、公司有2个部门，财务部、市场部，还有经理办公室； 2、为了确保财务部电脑的安全，不允许市场部访问财务部主机； 3、财务部不能访问外网； 4、公司内部使用私网地址/16，其中三层交换机SW1为财务部、市场部的DHCP服务器，自动为部门电脑分配IP地址。 5、公司路由器R4和三层交换机SW1上运行RIP路由协议，并SW1上做默认路由指向R4，在R4上做默认路由指向外网； 6、允许外网用户访问公司www，但不允许访问内网和FTP服务器； 【实验拓扑】 公司网络地址规划如下： 设备 接口 IP地址 R4 F0/0 /30 S3/0 202.100.100+班序号.2/29 R1 S3/0 202.100.100+班序号.1/290 /30 R2 F0/0 /30 F0/1 /30 R3 F0/0 /30 F0/1 202.200.200+组号.1/24 外网用户 网卡接口 202.200.200+组号.2/24 【本工程项目主要建设内容】 1、 公司布线系统建设； 2、 公司局域网建设； 3、 公司与广域网互联建设； 4、 公司服务器建设； 5、 广域网建设； 【项目设详细要求】： 根据网络规划，进行设备配置调试。 公司接入交换机SW2实施调试 创建vlan，把接口划入到相应的vlan； 与核心交换机实现聚合； 公司核心交换机SW1实施调试 与接入层交换机实现聚合； 划分vlan，根据IP划分情况配置网关地址； 配置DHCP服务，实现vlan 20、vlan 30自动获取IP地址，并指定各自网关及DNS服务器地址(/24)，每个子网前10个可用IP地址为预留地址，不可动态分配； 配置RIP路由协议，与路由器R4实现动态路由学习； 在SVI接口上做ACL，限制部门间的互访； 公司路由器R4的实施调试 配置RIP路由协议，并做默认路由指向外网； 配置广域网链路PPP协议，并与广域网路由器R1实现CHAP验证； 做动态NAT地址转换，实现内网访问外网；配置静态NAT，把www服务器的内网地址转换成外网202.100.100+班序号.3/29，实现外网用户可以访问内网www服务器； 配置ACL，限制有关部门访问外网； 公司无线控制器实施调试（选做） 配置无线AP的SSID为vlan40； 配置DHCP功能，地址范围为（0—00）； 采用WEP加密方式，加密口令为：1234567890(自己改过.AP必须要使用10位加密口令) 1.5、广域网的实施： 配置OSPF路由协议； 实验拓扑图: 接入交换机SW2实施调试 创建vlan，把接口划入到相应的vlan； SW2enable SW2#configure terminal Enter configuration commands, one per line. End with CNTL/Z. SW2(config)#vlan 10 SW2(config-vlan)#vlan 20 SW2(config-vlan)#vlan 30 SW2(config-vlan)#vlan 40 SW2(config-vlan)#exit SW2(config)#interface range fastethernet 0/11-15 SW2(config-if-range)#switchport access vlan 20 SW2(config-if-range)#exit SW2(config)#interface range fastethernet 0/1-10 SW2(config-if-range)#switchport access vlan 30 SW2(config-if-range)#exit SW2(config)#interface fastethernet 0/16 SW2(config-if)#switchport access vlan 40 SW2(config-if)#end SW2# %SYS-5-CONFIG_I: Configured from console by console SW2# 与核心交换机实现聚合； SW2#configure terminal Enter configuration commands,