交换机、电脑路由器与防火墙综合配置.pptVIP

综合实训二、交换机、路由器与防火墙的综合配置 【实训条件】 Cisco防火墙设备一台、路由器两台、三层交换机一台、二层交换机三台、PC机若干台及配套网线、安装有Windows XP操作系统及超级终端程序。或者使用Boson Netsim For CCNP 7.0版本的模拟器软件和Cisco PIX模拟器软件。 * 一、实训背景 某公司设有行政部、销售部和财务部，三个部门的电脑分别属于VLAN10、VLAN20和VLAN30三个不同的子网，现要求它们之间可以相互通信；公司为了上网向ISP申请了一段公网IP地址，范围为-5，考虑到公司财务的安全，现要求公司除了财务部门的电脑外，另外两个部门的电脑都可以访问互联网；为了保证内网的安全，公司购买了一台Cisco PIX防火墙，并将公司的WEB服务器放在DMZ区域供内、外网用户访问。假设你是该公司的网络管理员，你将如何解决以上问题呢？ 二、实训拓扑图 FireWall RA SW-A VLAN10 VLAN20 F0/0 F0/0 PC1 PC2 VLAN30 PC3 VLAN10 VLAN20 PC4 VLAN30 SW-1 SW-2 F0/1 F0/12 F0/2 F0/2 F0/1 F0/1 Internet Lan Wan DMZ WEB PC5 PC6 F0/12 F0/12 三、各设备IP地址分配 三层