1、目 錄1網絡設計要求22網絡拓撲規劃33任務與分工34網絡設備選型35IP地址規劃46規劃與配置67測試與總結91 網絡設計要求1) PC1，PC2，PC3，PC4，L2SW1，L2SW2，L2SW3，L2SW4，L3SW，RT1，FTP Server為局域網內的設備，其中RT1為局域網的網關， RT2， L2SW5和PC3模擬廣域網上的設備；2 ) PC1屬于vlan10，PC2屬于vlan20，PC3屬于vlan30，PC4屬于vlan40，在L3SW上，通過VLAN路由實現各個VLAN間主機互相連通；3)按照圖中的要求，通過VLAN間通信和靜態路由實現局域網內的設備全連通，且進行三層交換

2、與S1之間鏈路聚合。4)RT1與RT2通過廣域網口相連，要求實現CHAP雙向驗證；5)在RT1上作NAT,實現局域網內的設備可以訪問廣域網上的PC5，并且實現PC5可以訪問局域網內的FTP Server，且運用動態NAT進行了各個VLAN內主機地址的轉換，提高網絡安全。6)通過配置ACL，實現VLAN4內主機能夠Ping通RT2上的接口IP，但不能Ping通PC5。7）在路由器R1上邊配置DHCP服務，為各個VLAN內進行自動分配IP。2 網絡拓撲規劃(注：標明設備名稱、vlan區域，各設備及接口)L3SWRT2PC5PPP CHAPL2SW1RT1PC1PC2L2SW2L2SW3L2SW4P

3、C3PC4FTP SeverL2SW5VLAN 10VLAN 20VLAN 30VLAN 40圖1 網絡拓撲圖3 任務與分工表1 任務分配角色姓名承擔主要工作組 長（1）網絡拓撲規劃與設計；（2）NAT實現；（3）acl實現 （4）dhcp實現組 員（1）IP地址規劃與設計；（2）Vlan間通信組 員（1）IP 地址的配置；（2）鏈路聚合組 員（1）CHAP驗證； （3）設備選擇4 網絡設備選型表2設備選型設備名稱設備型號設備主要性能及選擇理由L3SWS3600在中小型或大型網絡中，cisco S3600 系列以太網交換機可作為骨干交換機，通過路由器連接到總部或其他分支機構的網絡。可提供IPv

4、4/IPv6 路由、組播協議、802.1x-HABP-MAC 地址認證、AAA-RADIUS-HWTacacs 、ACL、QoS等服務。L2SWCISCO WS-C2960-24TT-L該交換機為智能二層交換，具有26個端口，傳輸速率為10/100Mpbs，支持網絡標準：IEEE 802.3，IEEE 802.3u，IEEE 802.1x，IEEE 802.1Q，IEEE 802.1p，IEEE 802.1D，IEEE 802.1s，IEEE 802.1w，IEEE 802.3ad，IEEE 802.3z，IEEE 802.3價格為3600 性價比很高。R1和R2CISCO 2911/K9該路

5、由器為多業務路由器，支持協議：IPv4，IPv6，靜態路由，IGMPv3，PIM SM，DVMRP，IPSec。傳輸速率為10/100/1000Mbps。擴展模塊：1個服務模塊插槽數+4個EHWIC插槽+2個雙寬度EHWIC插槽（使用雙寬度EHWIC插槽將占用兩個EHWIC插槽）+1個ISM插槽+2個板載DSP（PVDM）插槽。且內置防火墻。價格為8400.5 IP地址規劃表3IP地址設計區域及設備IP地址范圍子網掩碼網關1Switch1(vlan10)192168101192168102542552552550192168102542Switch2(vlan20)19216820119216

6、820254255255255019216820254Switch3(vlan30)19216830119216830254255255255019216830254Switch4(vlan40)19216840119216840254255255255019216840254Switch5(vlan40)19216850119216850254255255255019216850254FTP SeverR1202. 96. 134. 1202. 96. 134. 254202. 96. 134. 254R261. 1. 1. 1 61. 1. 1. 25461. 1. 1. 2546 規劃與

7、配置L3SWSwitch>enSwitch#conf tSwitch(config)#ip routingS1(config)#vlan 10S1(config-vlan)#name 10S1(config-vlan)#vlan20S1(config-vlan)#name 20S1(config-vlan)#vlan30S1(config-vlan)#name 30S1(config-vlan)#vlan40S1(config-vlan)#name 40Switch(config)#interface vlan 10 /配置dhcp中繼Switch(config)#interface v

8、lan 20Switch(config)#interface vlan 30Switch(config-if)#ip address 192.168.3Switch(config)#interface vlan 40Switch(config-if)#ip address 192.168.4Switch(config)#interface port-channel 1/配置鏈路聚合Switch(config)#port-channel load-balance dst-ipSwitch(config-if-range)#interface range f0/1-2Switch(config-i

9、f-range)#channel-group 1 mode onSwitch(config-if-range)#switchport trunk encapsulation dot1q/配置trunkSwitch(config-if-range)#switchport mode trunkSwitch(config)#interface range fastEthernet0/3-5Switch(config-if-range)#switchport trunk encapsulation dot1qSwitch(config-if-range)#switchport mode trunkSw

10、itch(config)#interface f0/6Switch(config-if)#no switchportSwitch(config)#ip route L2SW1將交換機重新命名為S1；進入以太網接口1，并開啟該接口。Switch>enSwitch#conf tSwitch(config)#hostname S1 S1(config)#vlan 10S1(config-vlan)#name 10S1(config)#interface port-channel 2 /配置鏈路聚合S1(config)#port-channel load-balance dst-ipS1(con

11、fig-if-range)#interface range f0/1-2S1(config-if-range)#channel-group 2 mode onS1(config-if-range)#switchport mode trunkS1(config-if-range)#exitS1(config)#interface f0/3S1(config-if)#switchport access vlan 10L2SW2將交換機重新命名為S2；進入以太網接口1，并開啟該接口。Switch>enSwitch#conf tSwitch(config)#hostname S2S2(confi

12、g)#vlan 20S2(config-vlan)#name 20S2(config#interface f0/1S2(config-if)#switchport mode trunkS2(config-if)#exitS2(config)#interface f0/2S2(config-if)#switchport access vlan 20L2SW3Switch>enSwitch#conf tSwitch(config)#hostname S3S3(config)#vlan 30S3(config-vlan)#name 30S3(config#interface f0/1S3(co

13、nfig-if)#switchport mode trunkS3(config-if)#exitS3(config)#interface f0/2S3(config-if)#switchport access vlan 30L2SW4Switch>enSwitch#conf tSwitch(config)#hostname S4S4(config)#vlan 40S4(config-vlan)#name 40S4(config#interface f0/1S4(config-if)#switchport mode trunkS4(config-if)#exitS4(config)#int

14、erface f0/2S4(config-if)#switchport access vlan 40RT1Router>enRouter#conf tRouter#hostname R1R1(config)#ip dhcp pool vlan10/配置dhcp地址池R1(dhcp-config)#R1(config)#ip dhcp pool vlan20R1(dhcp-config)#R1(dhcp-config)#default-router 54R1(config)#ip dhcp pool vlan30R1(dhcp-config)#network 192

15、.168.3R1(dhcp-config)#default-router 54R1(config)#ip dhcp pool vlan40R1(dhcp-config)#network 192.168.4R1(dhcp-config)#default-router 54R1(config)#ip5454/配置從dhcp地址池中摳出的地址R1(config)#access-list 101 deny icmp R1(config)#access-list 101 permit

16、 ip any any/以上配置訪問控制列表，擴展ACL以及標準ACL/配置nat地址轉換R1(config)#ip nat inside source list 1 pool vlan /配置靜態nat地址轉換，將ftp服務器指向定向地址R1(config)#int g0/0R1(config-if)#ip address 192.168.R1(config-if)#ip nat insideR1(config-if)#ip access-group 101 inR1(config-if)#no shutdownR1(config)#int g0/1R1(config-if)#ip addr

17、ess 192.168.10R1(config-if)#ip nat insideR1(config-if)#no shutdownR1(config-if)#int s0/0/0R1(config-if)#clock rate 128000R1(config-if)#encapsulation pppR1(config-if)#ppp authentication chapR1(config-if)#ip nat outsideR1(config-if)#no shutdownR1(config)#ip route .0 Serial0/0/0R1(config)#ip ro

18、ute GigabitEthernet0/0R1(config)#username R2 password zkqRT2Router>enRouter#conf tRouter#hostname R2R2(config)#username R1 password zkqR2(config)#interface s0/0/0R2(config-if)#encapsulation pppR2(config-if)#ppp authentication chapR2(config-if)#no shutdownR2(config-if)#int g0/0R2(config-if)#no shutdownFTP Sever配置iP地址為PC5(注：寫明在某網絡設備的主要設計規劃、配置命令及注釋語言)7 測試與總結（注