CCNP综合实验2.ppt

CCNP综合实验拓扑图 WAN Internet server R1 R3 R7 R2 R4 R5 R6 S1/3 S1/2 S1/2 S1/3 S1/0 S1/0 S1/0 S1/0 E0/1 E0/0 E0/1 S1/2 E0/1 E0/1 sw1 sw2 sw2 F0/1 F0/3 F0/5 F0/6 F0/7 F0/x F0/x F0/x E0/0 E0/0 R3 and R4 are both DCE CCNP综合实验(IP address) WAN Internet 12.11 R1 R3 R7 R2 R4 R5 R6 13.3 13.1 24.2 24.4 35.3 35.5 46.6 46.4 12.7 12.1 56.5 56.6 sw1 sw2 sw2 F0/1 F0/2 F0/3 F0/4 12.8 12.9 F0/5 12.2 56.7 12.10 Configure a loopback interface on every routers, ip address is x.x.x.x, x is the number of router. The prefix of ip address is 10.0.x.x/24. 34.3 34.4 CCNP综合实验(Protocol distribution) WAN Internet R1 R3 R7 R2 R4 R5 R6 sw1 sw2 sw2 RIP V2 OSPF Area0 OSPF Area1 EIGRP100 EIGRP100 CCNP Lab要求 第一部分：基本配置 配置基本IP地址，包括交换机，交换机的缺省网关自行确定； 配置VLAN，自己确定VLAN的数目和VLAN所属的端口 将sw1和sw2之间的链路做一个ether-channel； 在R5和R6之间做一个HSRP，虚拟地址为56.1将作为PC的网关，R5为主。 第二部分：路由协议配置 按照路由协议分布图配置路由协议； 在R7上配置4个loopback接口，地址为—/24 将loopback接口放到EIGRP100中； 将r5和r6的56网段放入EIGRP100中并确保只有56网段可以访问172.16.网段 保证其余网段可以互访； CCNP Lab要求续 第三部分 Internet访问和IPSEC连接 1、内部用户只有10网段的用户可以去上网；转换的地址为R7的外部接口； 2、内部的服务器对外提供服务，对外的地址为1； 3、移动用户要通过IPSEC VPN安全接入到公司网络，并只能访问服务器。 4、在R7上设置IOS防火墙，保护内部安全。 第四部分 QOS优化 1、在R1和R2上配置QOS，保障VOICE流量无论网络如何阻塞的情况下拥有50%的可用带宽；WWW流量可以使用剩余带宽的50%。 2、在R5和R6上限制FTP的下载速率，保证不超过15K/S的带宽。