实验：小型企业网组建拓扑图.pptVIP

实验二 实验三 需求 上图是某企业的网络构建拓扑图。企业网络的主要作用是用于办公上网，另外要对外发布内网www服务器。由于企业财力有限，企业没有采购三层交换机，而选择了更为廉价的二层交换机S1来替代核心交换机。交换机S2为接入交换机，连接电脑用户。并在两台交换机上都划分了财务部、工程部等多个虚拟局域网VLAN。出口使用一台路由器启用NAPT功能，通过地址转换是内网用户能访问外网。同时，外网能访问到内部的www、ftp服务器。请按需求完成该企业网的组建。 实验要求： 根据拓扑图所示，完成实际的物理线路的连接 路由器外网接口地址中的xy代表考生所在的机器编号。 在核心交换机S1，S2上创建三个VLAN，分别是vlan30，vlan40和vlan20,如下表所示： 在两台交换机之间配置实现聚合端口，提高带宽，并解决环路问题。 在路由器上配置单臂路由，在F1/1接口上配置子接口，实现二层交换机上的VLAN间互连 路由器上配置动态NAPT，使内网所有用户都能正常访问外网。 配置静态NAPT，向外发布内网的WWW服务器和FTP服务器。 在PC3上配置WEB服务和FTP服务，要求： （1）、web服务器，做一个简单的页面做为访问首页。 （2）、FTP要求既可以匿名登陆，也可以用户名和密码登录，指定用户名为：admin，密码：1234，FTP文件路径：C:\FTP。权限：可读写。 通过访问列表控制工程部的用户不可以访问财务部的数据。禁止财务部的用户访问外网，但是能访问内部的WWW服务器。 * IP: 网关: F1/1 IP: 网关: S3760 F0/1 F0/3 F0/4 pc1 pc2 Internet F1/0 NAT 172.31.255.xy/24 /24 1.2/24 财务部：VLAN30 3.1/24 VLAN40 4.1/24 工程部 WWW F0/2 服务器群：VLAN 80 8.1/24 10.10. 8.2:80 xy:81 NAPT 1 在全网配置静态路由实现全网互连 2、静态NAPT，对外发布WEB/FTP服务器 ， 3、禁止工程部用户访问财务部电脑 4 在PC3上配置WEB服务和FTP服务，要求： （1）、web服务器，做一个简单的页面做为访问首页。 （2）、FTP要求用户名和密码登录，指定用户名为：admin，密码：1234，FTP文件路径：D:\FTP。权限：可读写。 F0/2,16-20 /24 server 80 服务器群 F0/4,11-15 /24 gcb 40 工程部 F0/3,5-10 /24 Cwb 30 财务部 包含端口 VLAN管理IP VLAN名称 VLAN 编号 所属部门 实验二要求： 路由器外网接口地址中的xy代表考生所在的机器编号。 在核心交换机S3760上创建三个VLAN，分别是vlan30，vlan40和vlan80,如下表所示： F0/2,16-20 S1 /24 server 20 服务器群 F0/1,11-15 S2 /24 gcb 40 工程部 F0/1,5-10 S2 /24 Cwb 30 财务部 包含端口 VLAN管理IP VLAN名称 VLAN 编号 所属部门 * * *