职业技能大赛局域网部分.docVIP

职业技能大赛局域网部分 需求分析：下图是模拟一个企业的局域网，核心RG-S3760-A、核心RG-S3760-B、接入RG-S2126G-A、接入RG-S2026及接在接入交换机下的各种业务类型的用户组成分公司业务办公局域网,为了实现网络的稳定在网络中运行VRRP+MSTP实现双链路双核心。要求两台核心使用端口汇聚功能提高带宽。在网络中，VLAN10是生产VLAN，VLAN20是行政VLAN，VLAN30是财务VLAN，VLAN40是销售VLAN。公司规定下班后不允许访问互联网，（工作时间为周一至周五的9:00-18:00）。 实验要求： 在全网所有设备上按照要求配置正确的IP地址； 创建VLAN10、VLAN20、VLAN30、VLAN40，并规划交换机S2026接口VLAN，1~4在VLAN10、 5~9在VLAN20、10~14在VLAN30、15~21在VLAN40； 在全部交换机上配置MSTP协议，并且创建二个MSTP实例：Instance0、Instance1；其中，Instance0包括：VLAN10、VLAN20；而Instance1包括：VLAN30、VLAN40； 设置MSTP的优先级，实现在Instance0中S3760-A为根交换机，在Instance1中S3760-B为根交换机； 配置VRRP组1和VRRP组2，实现VLAN10、VLAN20通过S3760-A转发数据，VLAN30、VLAN40通过S3760-B转发数据； 配置ACL实现只有上班时间（周一至周五的9:00-18:00）才可以允许访问互联网； 使用动态路由协议OSPF实现全网互通，并能访问互联网。 职业技能大赛广域网部分 需求分析：下图是模拟广域网，总公司与分公司由两台RSR20路由背靠背连接，并且封装的是PPP协议，为了安全考虚两台路由器需要使用CHAP验证机制。在本网络中使用的动态路由协议OSPF，并采用多区域的设计。 实验要求： 在全网所有设备上按照要求配置正确的IP地址； 在交换机上配置VLAN10、VLAN20、VLAN30、VLAN40，并且RG-S3760-A接口4~10在VLAN10、11~16在VLAN20 ，RG-S3760-B接口4~10在VLAN30、11~16在VLAN40。 配置动态路由协议OSPF实现全网互通。 在RSR20-A和RSR20-B路由器之间采用PPP封装协议，并采用CHAP验证机制，RSR20-A为服务器端，验证密码为ruijie。 在路由器上使用策略路由禁止10.1.2.0网去访问172.16.2.0网段。