思科PacketTracer做的一个小型企业网络布局.doc

验证体系课程（设计一个小型企业网络布局） 企业描述： 某公司设置有4个主要部门，公司经理室，公司销售部，公司人事部（限制连接外网），公司财务部（限制连接外网以及经理室和人事部），各配备2台计算机。公司配备3台内部服务器提供给外网用户访问，配备1台ftp服务器。提供有http服务，ftp服务，vpn服务。 设备描述： ISP路由器，DNS服务器，WWW服务器，company路由器，Router，PSTN（公用开关电话网络）仿真局域网，交换机Switch0-2，内部服务器Server1、Server2、Server3，FTP服务器，PC机PC0-9；NM-1FE2W模块1个，WIC-2T 2口同异步串口网络模块2个，WIC-1AM 卡1个，PT-HOST-NM-1AM卡1个。 实验用到的设备，如下： 公司内部： 路由器：2811；台数：2；名称：company，Router 交换机：2590-24；台数：3；名称：Switch0，Switch1，Switch2 终端设备：Server-PT；台数：4；名称：FTP服务器，Server1，Server2，Server3 PC-PT；台数：8；名称：PC1，PC2，PC3，PC4，PC5，PC6，PC8，PC9 线缆：直通线、交叉线 公司外部： 路由器：2811；台数：1；名称：ISP 终端设备：Server-PT；台数：2；名称：DNS，WWW PC-PT；台数：2；名称：PC0，PC7 仿真局域网：Cloud-PT；数量：1；名称：PSTN 线缆：交叉线、电话线、DTE串口线 拓扑图： 配置过程 在PC0上添加PT-HOST-NM-1AM模块，在ISP路由器上也添加WIC-1AM，与PSTN连接起来。 配置PSTN，Modem5接的我们的PC，给它分配一个电话号等一会我们用来拨号使用，Modem4接ISP的路由器，添加一个号 在ISP上配置接口Modem0/2/0的IP ，在命令模式下配置拨号使用的用户名ls和密码cisco，ISP给PC0自动分配IP地址从地址池中调用，给客户机分配IP，默认网关，指定DNS，配置后结果如下： 测试连接，PC0上拨号成功。PC0IP地址自动获取（DHCP） ISP上配置连接company的路由器、DNS和WWW服务器，再在DNS服务器DNS服务做一个域名解析，配WWW服务器的IP地址。 在company路由器上配置相关接口、串口、IP，做单臂路由，划分3个VLAN，配置自动分配IP地址的DHCP功能。内部（PC1、PC2）公司经理室-VLAN10，（PC3、PC4）公司销售部-VLAN20，（PC8、PC9）公司人事部-VLAN30。 Company路由器上的配置： 在交换机Switch0上创建VLAN1、VLAN2、VLAN3，添加与相应pc相连的端口到不同VLAN中，将f0/24口配置成trunk端口。 在company路由器上配置PAT的命令，公司人事部不允许访问外网，经理室和销售部可以访问外网。再配置3个服务器的IP地址，分别指给它们一个公网的IP地址。 配置Router的IP地址和下一跳，company配置下一条，使公司财务部与公司内部门相连，但不允许连接经理室和人事部，则在配置时不添加这两个部门的网络和下一跳。 配置vpn，以便公司员工外出访问企业内部网络，在company路由器上配置Easy VPN，在外员工在PC上通过vpn客户端，组名：vpngroup 组key：vpn 主机IP：（即company路由器s0/0/0串口IP地址）用户名：vpn 密码：pass vpn，连接成功，分配一个～54的地址。 最后，在公司内网上添加了一个FTP服务器，配置FTP服务器IP地址等，默认用户cisco，密码cisco，自己添加几个用户，如下：，在公司PC上测试，结果如下： 5、总结 验证体系课程学习时间有限，在这么短的时间中，我真的太多不懂。在完成这个实验设计过程中，我首先在网上查阅资料，搜索相关vpn配置，PAT配置等，学习了别人的多个配置实验，再自己动手做，通过CCNA《官方教材》配套实验和文档Packet+Tracer+5.0建构CCNA实验攻略的学习，在实验过程中从中了解了很多知识点，对这些知识点也相应的掌握了些，但还是有不懂的，还要继续学习。对cisco这套实验教材和思科路由器交换机模拟软件很喜欢，是个很好的网络学习工具；网络是个强大的学习工具，你几乎可以找到你所有想要的知识点，甚至对应的实验或具体的代码命令。利用好我们手头有用的工具，我们可以很好的很快的丰富自己，使自己得到成长。