网络设备配置与管理1218.pdfVIP

⽹络设备配置与管理 ⼀、企业需求 某企业现有总部和分部各⼀处，为了满⾜业务发展需求，计划建⽴信息⽹络。已知企业总部设置办公室、信息中⼼、研发部、财务部四个部 门，配置⽹页服务器和FTP服务器各⼀台，通过路由器连接外部⽹络。企业分部因⼯作⼈员较少，使⽤⼀台⽆线路由器连接公⽹。 根据企业需求，技术部门对⽹络进⾏规划和部署。为保证项⽬成功实施，现配置测试环境如图1，包括3台路由器，1台⽆线路由器，1台三 层交换机，3台⼆层交换机，3台服务器，3台主机，1台平板电脑。 请根据要求完成⽹络设备的配置。 ⼆、⽹络配置 1. 分配设备 使⽤Cisco Packet Trace根据⽹络拓扑图和表1选择合适的⽹络设备，并配置主机名： 表1：⽹络设备列表 2. ⽹络连接 根据表2选择合适的线缆连接⽹络设备。 表2： ⽹络设备接⼝分配表 3. VLAN划分 总部不同部门间施⾏⼆层⽹络隔离，需要在交换机上进⾏VLAN划分与端⼝分配。设置MS为VTP服务器，S1、S2和S3为VTP客户 端，VTP域名和密码均为ET，请在所有总部交换机上完成VLAN划分和VLAN中继，并在MS交换机上配置VLAN间路由，VLAN划分 具体要求见表3。 表3：VLAN划分表 4. 内⽹IP地址分配 因为公⽹IP地址紧张，所以在企业内部使⽤私⽹IP地址。 （1）企业总部服务器使⽤/24⽹段IP地址，IP地址分配情况见表4。 （2）办公电脑使⽤/16⽹段IP地址，为了减轻信息中⼼⼈员的⼯作量，在MS上配置DHCP服务，并排除已分配的IP地址，给 办公室电脑动态分配IP， IP地址池命名、IP地址分配情况见表5。 表4：服务器IP地址分配表 表5：IP地址分配表 （3）企业分部的⽹络设备由⽆线路 由器使⽤/24⽹段动态分配IP地址。为保证⽆线⽹络安全，要求修改⽆线SSID为OFFICE，采⽤WPA2加密技术，AES算 法，密钥 （4）企业总部⽹络设备间互连使⽤/24⽹段IP地址。分配情况见表6。 （5）为了⽅便信息中⼼⼈员管理⽹络设备，现给每个⽹络设备配置IP地址。分配情况见表6。 表6：企业总部⽹络设备间互连IP地址分配 （6）为了对接IPv6⽹络，现在企业 总部使⽤2001:0:0:1::/64⽹段进⾏测试。IP分配情况见表7，办公电脑和服务器的IP分配见表8。 表7：IPv6地址分配表 表8：办公电脑和服务器IPv6地址分 配表 5. 内⽹可靠性设计 为了保证企业总部⽹络的可靠性，现在MS、S1、S2、S3上配置STP，为了实现⽹络的快速收敛，要求使⽤RSTP。为了在汇聚层设备S1 和S2上实现负载分担，现要求⽹络正常时，财务处和信息中⼼的数据通过S3 - S1 - MS进⾏转发，办公室和研发部的数据通过S3 - S2 - MS进⾏转发，当S1出现故障时，所有数据通过S2进⾏转发，当S2出现故障时，所有数据通过S1进⾏转发。使⽤PVST技术为所有VLAN 配置⽣成树，并配置设备优先级。 主根⽹桥的优先级为24576（root primary），备份根⽹桥的优先级为28672（root secondary）。 6. 公⽹设备互连 公⽹设备间的⽹络地址分配见表9。 表9：公⽹设备间互连IP地址分配 R1和R2之间使⽤PPP协议通信，配