2工程项目训练二.doc

工程项目训练（二） 一、项目需求 假设你是某系统集成公司的技术工程师，公司现在承接一个企业网的搭建项目，经过现场勘测及充分与客户沟通，你做出以下规划：网络采用核心-汇聚-接入三级网络构架，通过出口路由器做NAT供内网用户访问外网，同时要求财务部（VLAN1）内网用户不能访问内网FTP服务（VLAN24），其它员工（VLAN2）不作限制。接入层交换机要实现防冲击波的功能。 二、训练内容 实验拓扑结构如图1所示。整个实验用RG-S2126G1模拟VLAN1用户接入交换机，RG-S2126G2模拟VLAN2用户接入交换机，VLAN1与VLAN2的用户通过RG-S3760-1实现VLAN间路由。RG-S3760-1 与RG-S3760-2之间通过静态路由，实现内网用户的对外数据包转发及对内网服务器的访问。在R1上启用NAT功能，保证内网用户可以访问外网，实验拓扑中以R2模拟Internet。 实验设备使用三层交换机（2台）、二层交换机（2台）、路由器（2台）、主机（若干台）、直连线（若干条） 三、训练步骤 步骤1：IP地址规划与网络设备连接。 IP地址规划如下表1所示： 图1 实验拓扑结构 表1 IP地址规划表 设备名称 VLAN端口名称 IP地址 端口连接状况 RG-S3760-1 VLAN1 /24 F0/1-RG-S2126G1 VLAN2 /24 F0/2-RG-S2126G2 VLAN10 /24 F0/10-RG-S3760-2 F0/10 RG-S3760-2 VLAN10 /24 F0/10-RG-S3760-1 F0/10 VLAN11 1/24 F0/11-R1 S1/2 VLAN24 /24 F0/24-内网服务器 R1 Fastethernet1/0 2/24 F1/0-RG-S3760-2 F0/11 Serial1/2(DTE) /24 S1/2-R2 S1/2 R2 Serial1/2(DCE) /24 S1/2-R1 S1/2 依据上表中的端口连接状况一栏对网络设备进行连接，如网络拓扑图1所示。 步骤2：基本配置 （1） RG-2126G1基本配置 Switch(conifg)#host RG-2126G1 RG-2126G1(config)#interface range fa 0/1-24 RG-2126G1(config-if-range)#switchport access vlan 1 RG-2126G2基本配置：参照RG-2126G1基本配置。 （2）RG-3760-1基本配置 Switch(conifg)#host RG-3760-1 RG-3760-1(conifg)#vlan 2 RG-3760-1(conifg-vlan)#exit RG-3760-1(conifg)#vlan 10 RG-3760-1(conifg-vlan)#exit RG-3760-1(conifg)#interface fa 0/1 RG-3760-1(conifg-if)#switch access vlan 1 RG-3760-1(conifg-if)#exit RG-3760-1(conifg)# interface fa 0/2 RG-3760-1(conifg-if)#switch access vlan 2 RG-3760-1(conifg-if)#exit RG-3760-1(conifg)# interface fa 0/10 RG-3760-1(conifg-if)#switch access vlan 10 RG-3760-1(conifg-if)#exit RG-3760-1(conifg)#interface vlan 1 RG-3760-1(conifg-if)#ip address RG-3760-1(conifg-if)#no sh RG-3760-1(conifg-if)#exit RG-3760-1(conifg)#interface vlan 2 RG-3760-1(conifg-if)#ip address RG-3760-1(conifg-if)#no sh RG-3760-1(conifg-if)#exit RG-3760-1(conifg)#interface vlan 10 RG-3760-1(conifg-if)#ip address RG-3760-1(conifg-if)#no sh RG-3760-1(conifg-if)#exit （3）RG-3760-2