基于防火墙双机热备设计实验报告.docx

PAGE

基于防火墙双机热备设计实验报告

课程实验报告

课程名称

授课学期学年至学年

第一学期

学院

专业

姓名

学号

任课教师

交稿日期

成绩

阅读教师签名

阅卷日期

*****大学研究生院制

基于防火墙双机热备设计实验报告

实验设计

实验要求

1：ISP只能配置公有IP，不得再进行其他任何配置。

2：所有PC通过DHCP获取IP地址。

3：STP-MSTP合理分组，VLAN—混用中继和混杂模式。

4：内网IP地址基于192.168.0.0/16合理分配。

5：ISPTelnet登录R1的公有IP地址，实际登录到SW1上。

6：正常所有PC均可以访问ISP环回。当随机在SW1和SW2中关闭一台设备时，PC依然可以正常访问ISP。

网络拓扑图设计

图STYLEREF1\s1.SEQ图\*ARABIC\s11网络拓扑图

网络规划设计

1.创建VLAN：在数学进德楼上创建VLAN10和VLAN11；在办公文实楼上创建VLAN12、VLAN13；在宿舍白杨楼上创建VLAN14、VLAN15。

2.分配端口到VLAN：将数学进德楼上的端口ETH0/0/1划入VLAN10，ETH0/0/0划入VLAN11；将办公文实楼上的端口ETH0/0/1划入VLAN12，ETH0/0/0划入VLAN13；将宿舍。

3.连接交换机：核心交换机WS-SW1分别与数学进德楼，办公文实楼，宿舍白杨楼，WS-SW2连接；WS-SW2分别与数学进德楼，办公文实楼，宿舍白杨楼，WS-SW1连接。

4.路由器AR1与WS-SW1，AR2，FW1相连；.路由器AR2与WS-SW2，AR1，FW2相连。

5.FW1和FW2分别与外网的ISP1，ISP1，ISP3相连。需要设置NAT转换。

IP地址表

表STYLEREF1\s1.SEQ表\*ARABIC\s11定义接口设备规范

Device

Interface

IPv4address

SubnetMask

Gateway

PC7-PC9

PC15-PC17

Ethernet0/0/1

均通过DHCP获取

255.255.255.224

均为所属VLAN对应的网关

表STYLEREF1\s1.SEQ表\*ARABIC\s12SW1设置

接口名称

IP地址

子网掩码

虚拟IP地址

DHCP配置

WS-SW1

VLAN10

192.168.10.252

255.255.255.0

192.168.10.254

global

VLAN11

192.168.11.252

255.255.255.0

192.168.11.254

VLAN12

192.168.12.252

255.255.255.0

192.168.12.254

VLAN13

192.168.13.252

255.255.255.0

192.168.13.254

VLAN14

192.168.14.252

255.255.255.0

192.168.14.254

VLAN15

192.168.15.252

255.255.255.0

192.168.15.254

表STYLEREF1\s1.SEQ表\*ARABIC\s13SW2设置

接口名称

IP地址

子网掩码

虚拟IP地址

DHCP配置

WS-SW2

VLAN10

192.168.10.253

255.255.255.0

192.168.10.254

global

VLAN11

192.168.11.253

255.255.255.0

192.168.11.254

VLAN12

192.168.12.253

255.255.255.0

192.168.12.254

VLAN13

192.168.13.251

255.255.255.0

192.168.13.254

VLAN14

192.168.14.251

255.255.255.0

192.168.14.254

VLAN15

192.168.15.251

255.255.255.0

192.168.15.254

表STY