网络设备配置与管理项目教程 教学课件 作者 刘士贤 网络配置与管理项目12.pptVIP

网络设备配置与管理;项目12——网络综合实验;任务1——配置某公司网络;任务分析 针对上面任务，给所有交换机和路由器配置hostname，例如R1、R2、SW1、SW2、SW3、SW4、SER1；根据拓扑所示给交换配置VLAN；SW1作为DHCP SERVER给全网所有用户分配IP地址，同时R1、R2之间使用V.35线缆连接，并封装PPP协议，PPP采用PAP进行认证；R1认证R2的密码是cisco1, R2认证R1的密码是cisco2；SW1、SW2、R1和R2之间采用OSPF动态路由协议互联，SW3和SW1之间、SW4和SW2之间、SW1和FW1之间采用静态路由协议互联，使得公司内网全通；AP1和AP2做无线网桥，AP1的SSID为digital，AP2的SSID为DCN，无线接入密码都防火墙上配置NAT地址转换，使公司总部（图左面）用户能上网，并开启安全防护功能；在SW2上做访问控制列表，使PC3能ping通PC1，PC1不能ping通PC3。 IP地址规划如表所示;任务分析;任务实施 1.配置交换机SW1 SW1(config)#vlan 10 SW1(config)#vlan 20 SW1(config)#vlan 100 SW1(config)#vlan 200 SW1(config)#vlan 300 SW1(config)#interface vlan 10 SW1(config-if)#ip address 192.168.10.1 255.255.255.0 SW1(config-if)#no shutdown SW1(config)#interface vlan 20 SW1(config-if)#ip address 192.168.20.1 255.255.255.0 SW1(config-if)#no shutdown SW1(config)#interface vlan 100 SW1(config-if)#ip address 10.0.0.2 255.255.255.252 SW1(config-if)#no shutdown SW1(config)#interface vlan 200 SW1(config-if)#ip address 10.0.0.5 255.255.255.252 SW1(config-if)#no shutdown SW1(config)#interface vlan 300 SW1(config-if)#ip address 10.0.0.9 255.255.255.252 SW1(config-if)#no shutdown ;任务实施 2.配置交换机SW2 SW2(config)#vlan 30 SW2(config)#vlan 40 SW2(config)#vlan 400 SW2(config)#vlan 500 SW2(config)#interface vlan 30 SW2(config-if)#ip address 192.168.30.1 255.255.255.0 SW2(config-if)#no shutdown SW2(config)#interface vlan 40 SW2(config-if)#ip address 192.168.40.1 255.255.255.0 SW2(config-if)#no shutdown SW2(config)#interface vlan 400 SW2(config-if)#ip address 10.0.0.21 255.255.255.252 SW2(config-if)#no shutdown SW2(config)#interface vlan 500 SW2(config-if)#ip address 10.0.0.18 255.255.255.252 SW2(config-if)#no shutdown;任务实施 3.配置交换机SW3 SW3(config)#vlan 10 SW3(config)#vlan 20 SW3(config)#vlan 100 SW3(config)#interface vlan 100 SW3(config-if)#ip address 10.0.0.1 255.255.255.252 SW3(config-if)#no shutdown SW3(config)#interface fastethernet 1/1 SW3(config-if)#switchport mode trunk SW3(config-if)#switchport trunk allow vlan all SW3(config)#interface faste