某某宾馆网络建设精选.docVIP

目 录 实验分工： 2 项目目的： 2 需求分析： 2 实验拓扑： 3 编址规划： 3 实施步骤 4 测试文档 9 经验总结 12 实验分工： 独立完成 项目目的： 通过实施项目，掌握如何对中小型建设网络的需求进行分析，给出解决方案，并进行实施，进一步巩固网络网络课程北京某宾馆是北京市一家集住宿、商务、餐饮于一体的星级宾馆，拥有管理部、财务部、服务部、客房部，以及会议室等多个部门。宾馆计划建立自己安全、可靠、可扩展、高效的企业园区网网络环境，为客户提供优质的Internet服务，并为宾馆内部实现资源共享和部分外网服务，同时实现宾馆内部信息保密隔离，以及对外网的安全访问。 企业有个部门，其分别为管理部、服务部、技术部、客房部、财务部，其中客房部和技术部不能访问财务部门 在RA和RB之间使用PPP协议，并使用CHAP协议认证 在两台三层交换机配置链路聚合 配置RSTP协议，要求两台三层交换机根交换机 配置动态路由协议OSPF 配置NAT，其公网的地址池为/28 在所有接入层交换机的接口上配置端口安全，最大数为3，违规则关闭接口 在VLAN10中有两台服务，分别WEB和FTP服务器，需要发布到互联网上，其公网地址为和0 财务部不能访问互联网，而客房部只能访问互联的WEB和MAIL服务，其它的不受限制Cisco 2811 Router x2 Cisco 3560-24PS Switch x2 Cisco 2960-24TT Switch x2 PC x5 Server服务器 x2 实施步骤 MSW0 spanning-tree mode rapid-pvst spanning-tree vlan 13-15 priority 4096 spanning-tree vlan 10-12 priority 8192 interface FastEthernet0/1 no switchport ip address duplex auto speed auto interface FastEthernet0/9 switchport mode trunk interface FastEthernet0/10 switchport mode trunk interface FastEthernet0/11 channel-group 1 mode on interface FastEthernet0/12 channel-group 1 mode on interface Port-channel 1 switchport mode trunk interface Vlan1 no ip address shutdown interface Vlan10 ip address interface Vlan11 ip address interface Vlan12 ip address interface Vlan13 ip address interface Vlan14 ip address interface Vlan15 ip address ip access-group 100 out router ospf 1 log-adjacency-changes network 55 area 0 network 55 area 0 network 55 area 0 network 55 area 0 network 55 area 0 network 55 area 0 network 55 area 0 access-list 100 deny ip 55 55 access-list 100 deny ip 55 55 MSW1 spanning-tree mode rapid-pvst spanning-tree vlan 10-12 priority 4096 spanning-tree vlan 13-15 priority 8192 interface FastEthernet0/1 no switchport ip address duplex auto speed auto interface FastEthernet0/9 switchport mode trunk interface FastEthernet0/10 switchport mode trunk interface FastEthernet0/11 channel-group 1 mode on interface FastEthernet0/12 channel-group 1 mode on