新校区网络规划设计.pptVIP

项目化教学实施流程 学习情境描述 小王暑假到系统集成公司的技术工程师岗位进行实践，公司现在承接一个企业网的搭建项目，经过现场勘测及充分与客户沟通，你建议该网络采用经典的三级网络构架，现项目方案已经得到客户的认可，小王现在负责整个网络的实施。 网络设计图 二、用户需求 整个网络采用核心一汇聚—接入三级结构，通过出口路由器做NAT供内网用户访问外网，同时要求VLAN10内网用户不能访VLAN30的FTP服务，VLAN20不作限制。接入层交换机要实现防冲击波的功能。 三、需求分析 通过合理的三层网络架构，实现用户接入网络的安全、快捷，不允许VLAN10的用户去访问VLAN30的FTP服务，VLAN20不受限制；VLAN10的用户接口需要配置端口安全，设置最大连接数为3，如果违规则采取shutdown措施，VLAN20的用户接口需要配置端口安全，设置最大连接数为2，如果违规则采取shutdown措施；配置静态路由使用全网互通；配置NAT功能，使用内网用户使用-这段地址去访问互联网：将内网的FTP服务发布到互联网上，使用内网地址54，公网地址为，并要求可以通过内网地址访问FTP服务器；使用ACL防止冲击波病毒。 培养目标 知识目标： 掌握网络层次化结构设计原理 掌握设计一个网络方案 能力目标： 构建和规划一个三级结构网络 知识准备 网络层次化结构设计 设计一个网络方案 准备知识（一） 准备知识（二） 1、拓扑结构图 整个项目用RG-S2126G1模拟VLAN10用户接入交换机，RG-S2126G2模拟VLAN20用户接入交换机，VLAN10与VLAN20的用户通过RG-S3760-1实现VLAN间路由。 RG-S3760-1与RG-S3760-2之间通过静态路由，实现内网用户的对外数据包转发及对内网服务器的访问。 RG-S3760-2与Rl连接，在Rl上启用NAT功能，保证内网用户可以访问外网，实验拓扑中以R2模拟Internet。 网络拓扑图 IP地址规划 2.实施步骤 1、配置接入层交换机 Switchenable Switch(config)#hostname S2126G-1 S2126G-1(config)#VLAN 10 S2126G-1(config-vlan)#exit S2126G-1(config)#interface range fa 0/2-24 S2126G-1(config-if-range)#sw S2126G-1(config-if-range)#switchport ac S2126G-1(config-if-range)#switchport access vlan 10 S2126G-1(config-if-range)#exit S2126G-1(config)#interface fastEthernet 0/1 S2126G-1(config-if)#switchport mode trunk S2126G-1(config)#interface range fa 0/2-24 S2126G-1(config-if-range)#switchport port-security S2126G-1(config-if-range)#switchport port-security maximum 3 S2126G-1(config-if-range)#switchport port-security violation shutdown S2126G-1(config-if-range)#exit S2126G-1(config)# S2126G-1# Switch(config)#hostname S2126G-2 S2126G-2(config)#vlan 20 S2126G-2(config-vlan)#exit S2126G-2(config)#interface range fastEthernet 0/2-24 S2126G-2(config-if-range)#switchport access vlan 20 S2126G-2(config)#interface fastEthernet 0/1 S2126G-2(config-if)#switchport mode trunk S2126G-2(config-if)#exit S2126G-2(config)#interface range fa0/2-24 S2126G-2(config-if-range)#switchport port-security S2126G-2(config-if-range)#switchport