单核心单出口综合实验案例.docxVIP

场景描述：某学校的网络拓扑如下图所示。其中CR是网络的出口设备，54为互联网上的一个服务器。运营商给学校分配的公网地址为：~。网络连接与相关地址如拓扑图标示所示（三层设备互联地址自行规划），用户接入VLAN为10和20，服务器VLAN为200，网管主机的VLAN为100，交换机管理VLAN为VLAN1，用户和服务器网关为本网段最后一位。如果你是售后网络工程师，请按照以下用户需求完成设备调试：1．按照拓扑做好场景的搭建和线缆连接，所有设备上未接入用户的接口，必须物理关闭；为了减少网络中的广播，trunk链路必须进行VLAN修剪。2．Vlan10、VLAN 20用户通过DHCP服务器CR动态获得IP地址；Server和网管主机的地址为手工指定（service 与网关主机不在DHCP地址池的范围，因此不需要排除地址）3．在CR上配置VLAN10和VLAN20的DHCP Server，只允许VLAN10的用户通过NAT访问外网（能ping通54），为了保证服务器的安全，VLAN10的用户不能访问电子图书服务器，VLAN20可以访问，但不能上网。（在出口路由CR创建NAT）4．为保证网管主机的安全，VLAN10和VLAN20的主机不能访问网管主机。（在核心创建ACL）5．所有设备开启远程管理，仅允许网络管理员（/24）可以远程管理设备。（在所有设备的linevty模式配置ACL）6．电子图书服务器对外提供WWW服务，映射地址为。7．SW26要能防用户私自架设DHCP服务器，所有用户的端口必须能防止环路，能防arp欺骗；8．所有设备按照拓扑要求命名，设置telnet密码为：ruijie；特权密码为：admin；密码不允许明文显示9．二层设备的管理地址为/24网段，网关为54/24实际拓扑端口修正以及设备型号：第一步：IP地址规划设计1.二层设备DS-OA和DS-LS设备配置地址规划：设备名字设备型号VLAN IP（不是网段）VLAN用途网关：OA-01S2628GVlan10:54/24用户PC接入VLAN1054Vlan1:/25二层交换机管理26SA-01S2628GVLAN20:54/24用户PC接入VLAN 2054Vlan1:29/25二层交换机管理54OA-01开一个loopback 0:/24valn 10SA-01 开一个loopback 0 /24vlan 20代替PC主机进行测试有如下配置网关的想法：设备管理IP网段：/24两台二层因此设计为：网段：/25 VLAN1 IP：/25网关 26和网段：28/25 vlan1 IP：29网关：54 子网掩码：”282.三层汇聚交换机设备OA-01和SA-01具体地址规划：设备名字设备型号VLANVLAN用途OA-01S3760E-24Vlan1:26/25汇聚层交换机管理SA-01S3760E-24Vlan1:54/25汇聚层交换机管理3.核心交换机设备CS和CR具体地址规划设备名字设备型号VLANVLAN用途CSS3760E-24Vlan100:54/24核心交换机管理地址以及网关VLAN100CRRSR20Vlan1:53/24出口交路由管理4.设备互联地址段设计互联IP网段本地地址(上联)本地设备本端端口对端地址（下联）对端设备对端端口/30/30DS-OAF0/24/30CSF0/1/30/30DS-LSF0/24/30CSF0/252/3054/30CSF0/2453/30CRGE0/05.已分配地址总计总体网段设计： /16网段所属VLAN用途/24VLAN 10用户组1/24VLAN 20用户组2/24-/24VLAN 30-90用户扩展备用/24VLAN 100网管主机/24-/24Valn110-190扩展/24VLAN 200电子图书服务器/24LOOPBACK/24设备互联网段/24二层设备管理第二步：网络设备功能设计所有设计设计单核心所学所有知识：1.接入层设计：OA-01 与 SA-01 功能设计（1）VLAN与TRUNK配置：设备：OA-01:Ruijie(config)#hostname DA-01DA-01(config)#endDA-01#config tDA-01(config)#vlan 10DA-01(config-vlan)#endDA-01#config tDA-01(config)#interface vlan 10DA-01(config-if-VLAN 10)#exitDA-01(config)#interface fa0/1DA-01(config-if-FastEthernet 0/1)#switch mode access DA-01(config-if-FastEthernet 0/1)#switchport