网络配置项目一.docVIP

二．交换部分配置需求 1.根据拓扑图配置所有交换机的名称。 2.根据下表在所有交换机上实现VLAN的配置，要求SW-Center为VTP服务器。 3.配置三层交换机SW-Center各VLAN接口的IP地址。 4.配置交换机SW-Center为整个企业的STP根。 5.将双链路配置为以太通道。 三．路由部分配置需求 总公司 1.根据拓扑图，配置好所有设备的IP地址。 2.在广州总部的网络内，使用ospf路由协议使全网互通，要求广州总部网络为骨干区域。 3.启用ospf的认证功能，保护企业网安全，认证密码设置为“cisco123”。 4.在路由器上配置NAT，使全网能够访问Internet。 5.限制内部客户机的网络连接数为200，限制企业内部的BT等占用资源的应用。 分公司 1.配置分公司路由器接口IP地址。 2.配置NAT，使分公司路由器能够上网。 四．总公司分公司互联配置需求 1.根据拓扑图，配置总公司分公司之间的VPN连接，要求采用站点到站点类型。 2.总公司分公司之间的专用链接采用网段/24。 3.预共享密钥为vpn123。 4.加密算法使用128位的AES，认证算法使用SHA。 5.配置分公司为OSPF区域10，使总公司和分公司成为一个整体。 五．服务器配置 （1）DC配置 1.按照拓扑图配置服务器的IP地址和主机名。 2.配置服务器为D