一、使用器材设备类型设备型号设备数量路由器RSR20-042二层.doc

一、使用器材： 设备类型 设备型号 设备数量 路由器 RSR20-04 2 二层交换机 RG-S2026F 1 三层交换机 RG-S3760 2 计算机 ? 4 二、网络拓扑 地址规划列表 设备名称 设备接口 IP地址 RSR20A S1/0 /30 RSR20A Fa0/0 /30 RSR20B S1/0 /30 RSR20B Fa0/0 /28 S3760-A Fa0/1 /30 S3760-A VLAN10 /24 S3760-A VLAN20 /24 S3760-A VLAN30 /24 S3760-B VLAN10 /24 S3760-B VLAN20 /24 S3760-B VLAN30 /24 FTP服务器 PC 0 互联网服务器 PC 2/28 三、竞赛要求 1、路由器RSR20A需求 基本功能 配置IP地址 路由功能 配置OSPF路由协议，使全网互通 安全功能 配置PPP协议，配置PAP验证，此路由器为验证方，口令为123456 2、路由器RSR20B需求 基本功能 配置IP地址 路由功能 配置OSPF路由协议、静态路由或路由重分发，使全网互通 NAT功能 配置NAT，内网中VLAN10能够通过地址池（-/28）访问互联网；内网中的VLAN20能够通过地址池（-/28）访问互联网；只将FTP服务器的FTP服务发布到互联网上，其公网IP地址为0 安全功能 配置PPP协议，配置PAP验证，次路由器被验证方，口令为123456；配置ACL实现所有用户只有上班时间（周一至周五的9：00-18：00）才可以允许访问互联网 3、交换机S3760-A需求 基本功能 配置IP地址、配置VLAN信息 路由功能 配置OSPF路由协议，使全网互通 优化功能 配置MSTP协议：并且创建二个MSTP实例：Instance10、Instance20；其中Instance10包括：VLAN10，而Instance20包括：VLAN20；设置此交换机为Instance10的生成树根，是Instance20的生成树备份根 可靠性能 配置VRRP协议：创建二个VRRP组，分别为group10、group20，实现S3760-A是VLAN10活跃路由器，VLAN20的备份路由器；配置链路聚合：将Fa0/13-14两接口配置为链路聚合，并将聚合接口配置为trunk 安全功能 只允许VLAN10、VLAN20的用户在上班的时间（9：00-18：00）访问FTP服务器，其他时间不允许访问。不允许VLAN10与VLAN20互相访问，其他不受限制。 4、交换机S3760-B需求 基本功能 配置IP地址、配置VLAN信息 路由功能 配置OSPF路由协议，使全网互通 优化功能 配置MSTP协议：并且创建二个MSTP实例：Instance10、Instance20；其中Instance10包括：VLAN10，而Instance20包括：VLAN20；设置此交换机为Instance20的生成树根，是Instance10的生成树备份根 可靠性能 配置VRRP协议：创建二个VRRP组，分别为group10、group20，实现S3760-B是VLAN20活跃路由器，VLAN10的备份路由器；配置链路聚合：将Fa0/13-14两接口配置为链路聚合，并将聚合接口配置为trunk 安全功能 只允许VLAN10、VLAN20的用户在上班的时间（9：00-18：00）访问FTP服务器，其他时间不允许访问。不允许VLAN10与VLAN20互相访问，其他不受限制。 5、交换机S2026F需求 基本功能 配置VLAN信息 优化功能 配置MSTP协议：并且创建二个MSTP实例：Instance10、Instance20；其中Instance10包括：VLAN10；而Instance20包括：VLAN20 接口功能 将接口Fa0/1-5加入到VLAN10；将接口Fa0/6-10加入到VLAN20