原创力文档- 1、本文档共2页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
2013年湖南省中职技能竞赛----网络搭建与应用（A卷）
一．项目背景:
InternetDCR-CServer-01DCS-BDCFW-AServer-02
Internet
DCR-C
Server-01
DCS-B
DCFW-A
Server-02
DCFW-B
DCWS-6028
深圳分部
DCRS-A
DCRS-B
DCR-B
PC-02
DCS-A
DCR-A
PC-01
北京总部
DCWL-AP
长沙分部
二．功能实现
网络搭建
1、请根据拓扑制作所需网线，并按照上图连接设备，设备接口自行确定。
2、请根据下表的IP地址，规划好网络设备的IP地址（个别IP地址需要自行设计）、网关，Vlan自行规划。
网络区域
北京总部
链路
DCRS-B—DCFW-A
IP地址
192.168.1.0/30
备注
DCRS-B—DCR-A
192.168.1.4/30
DCFW-A—DCR-C
200.200.200.1/30
PC-01
192.168.10.0/24
DHCP获取
Server-01
192.168.20.0/24
DCWS-6028
192.168.30.0/24
DCS-A管理地址
192.168.100.0/24
DCR-A—DCR-B
192.168.1.8/30
深圳分部
DCFW-B—DCR-C
200.200.200.4/30
Server-02
192.168.40.0/24
DCS-B管理地址
192.168.200.0/24
长沙分部
DCWL-AP
192.168.50.0/24
PC-02
192.168.60.0/24
DHCP获取
3、按照拓扑标注为设备命名。
4、北京总部：
核心交换机DCRS-A与DCRS-B直接使用捆绑二层链路，并分别与DCS-A相连，三台交换机使用生成树协议，通过更改相关参数，使DCS-A上联DCRS-A端口成为阻塞状态；
两台核心交换机配置VRRP，使用VRRP虚IP作为PC-01的网关（根据网络拓扑结构选择最优的VRRP主网关）；
DCRS-B通过三层上联DCFW-A，DCRS-B与DCR-A使用三层地址互联，同时与
DCWS-6028互联。
在防火墙上使用 NAT技术进行Internet访问，划分一个新的安全区域用来连接
Server-01；
北京总部与深圳分部进行静态地址的IPSECVPN互联，使总部PC-01能访问深圳分部的Server-02；
通过配置DCWS-6028及长沙分部的AP能够使长沙分部无线终端接入网络中。深圳分部：
DCFW-B下连DCS-B，DCS-B连接服务器Server-02；在DCFW-B上部署NAT技术使内网用户能访问Internet；
深圳分部与北京总部使用静态地址的IPSECVPN，使总部PC-01能访问深圳分部的Server-02。
长沙分部：
DCR-B通过专线（Serial接口）与北京总部互连，DCR-B下接一台AP与PC-02。
DCWL-AP受总部的DCWS-6028管控。
5、所有PC均通过相应网络设备的DHCP功能获取地址（可根据网络拓扑自行确定），全网实现互联互通（特殊需求除外）。
文档评论（0）