网络配置与管理项目12.ppt

任务2—配置某企业网络 任务实施 1.交换机配置 （1）交换机Switch0配置 Switch0enable Switch0#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch0(config)# Switch0(config)#vlan 1 Switch0(config-vlan)# Switch0(config-vlan)#end Switch0# 任务2—配置某企业网络 任务实施 1.交换机配置 （2）交换机Switch1配置 Switch1enable Switch1#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch1(config)# Switch1(config)#vlan 1 Switch1(config-vlan)# Switch1(config-vlan)#end Switch1# * * * * * * 项目12——网络综合实验 【职业能力目标】 熟悉交换机的综合配置方法。 熟悉路由器的综合配置方法。 掌握大型网络的综合配置方法。 任务1——配置某公司网络 任务情境 某公司组建了如图所示的网络，防火墙为全公司互联网出口，SER1为模拟公网某台服务器。R1和R2为公司总部和分支机构之间的互联路由器，采用V.35专线连接， 并封装PPP协议，PPP采用PAP进行认证。要求仅公司总部（图左面）用户能上网，并使PC3能ping通PC1，PC1不能ping通PC3。 任务分析 针对上面任务，给所有交换机和路由器配置hostname，例如R1、R2、SW1、SW2、SW3、SW4、SER1；根据拓扑所示给交换配置VLAN；SW1作为DHCP SERVER给全网所有用户分配IP地址，同时R1、R2之间使用V.35线缆连接，并封装PPP协议，PPP采用PAP进行认证；R1认证R2的密码是cisco1, R2认证R1的密码是cisco2；SW1、SW2、R1和R2之间采用OSPF动态路由协议互联，SW3和SW1之间、SW4和SW2之间、SW1和FW1之间采用静态路由协议互联，使得公司内网全通；AP1和AP2做无线网桥，AP1的SSID为digital，AP2的SSID为DCN，无线接入密码都防火墙上配置NAT地址转换，使公司总部（图左面）用户能上网，并开启安全防护功能；在SW2上做访问控制列表，使PC3能ping通PC1，PC1不能ping通PC3。 IP地址规划如表所示 任务1——配置某公司网络 任务分析 设 备 名 接 口 地 址 PC1 192.168.10.2/24 PC3 192.168.30.2/24 SW1 VLAN 100 .2/30 VLAN 200 .5/30 VLAN 300 .9/30 SW2 VLAN 500 .18/30 VLAN 400 .21/30 SW3 VLAN 100 .1/30 VLAN 10 192.168.10.1/24 VLAN 20 192.168.20.1/24 SW4 VLAN 30 192.168.30.1/24 VLAN 40 192.168.40.1/24 VLAN 400 .22/30 R1 F0/0 .6/30 S0/1 .13/30 R2 S0/1 .15/30 F0/0 .17/30 FW1 Eth0/0 218.89.142.1/30 Eth0/1 .10/30 IP地址规划表 任务1——配置某公司网络 任务实施 1.配置交换机SW1 SW1(config)#vlan 10 SW1(config)#vlan 20 SW1(config)#vlan 100 SW1(config)#vlan 200 SW1(config)#vlan 300 SW1(config)#interface vlan 10 SW1(config-if)#ip address 192.168.10.1 255.255.255.0 SW1(config-if)#no shutdown SW1(config)#interface vlan 20 SW1(config-if)#ip address 192.168.20.1 255.255.255.0 SW1(config-if)#no shutdown SW1(config)#interface vlan 100 SW1(config-if)#ip address 10.0.0.2 255.255.255.252 SW1(config-if)#no sh