大型企業(yè)網(wǎng)絡(luò)搭建

1、BENET 大型企業(yè)網(wǎng)絡(luò)搭建綜合實(shí)驗(yàn)網(wǎng)絡(luò)需求描述：1、總公司按每個(gè)部門創(chuàng)建vlan,并分配相應(yīng)的IP網(wǎng)段 Vlan10-CWB(財(cái)務(wù)部 Vlan20-GLB(管理部 Vlan30-XXB(信息部 Vlan40-SRV(服務(wù)器區(qū)2、總公司內(nèi)網(wǎng)要求實(shí)現(xiàn)vlan信息的統(tǒng)一管理和配置3、總公司各部門之間可以相互訪問4、總公司內(nèi)網(wǎng)要求實(shí)現(xiàn)二層鏈路的冗余備份5、總公司內(nèi)網(wǎng)要求實(shí)現(xiàn)網(wǎng)關(guān)冗余、流量負(fù)載分擔(dān)6、要求所有client動(dòng)態(tài)獲取IP地址7、全網(wǎng)要求使用OSPF動(dòng)態(tài)路由協(xié)議實(shí)現(xiàn)全網(wǎng)互通,并劃分多區(qū)域 a、總公司內(nèi)網(wǎng)(OSPF Area0 type:backbone) b、上海分支總公司專線接口S1/1(

2、OSPF Area11 type:Stub) c、深圳分支總分司專線接口S1/0(OSPF Area22 type:Stub)8、總公司、分支內(nèi)網(wǎng)client可以訪問互聯(lián)網(wǎng)9、總公司內(nèi)網(wǎng)有臺(tái)Web服務(wù)器需要發(fā)布到internet10、利用ACL技術(shù)控制網(wǎng)絡(luò)通信 a、限制總公司的信息部client只在工作時(shí)間(周一至周五的9:00至17:30)可以上網(wǎng) b、限制總公司的財(cái)務(wù)部client只在休息時(shí)間(周一至周五的12:00至13:30)可以上網(wǎng) c、限制上海分支、深圳分支內(nèi)網(wǎng)client只在周一至周五的9:00-12:00可以上網(wǎng)-實(shí)驗(yàn)配置步驟參考：1、初始化設(shè)備enconf tno ip do

3、 loline 0logg syncexec-t 0 0host2、創(chuàng)建Vlan,并啟用中繼鏈路4506-S1的配置:4506-S1#vlan database4506-S1(vlan)#10 name CWB4506-S1(vlan)#vlan 20 name GLB4506-S1(vlan)#vlan 30 name XXB4506-S1(vlan)#vlan 40 name SRV4506-S1#exit4506-S1(config)#int range f0/3 -74506-S1(config-if)sw mode trunk4506-S1(config-if)#no sh4506-

4、S2的配置:4506-S2(config)#int range f0/3 -74506-S2(config-if)#sw mode trunk4506-S2(config-if)#no sh3、配置VTP協(xié)議同步Vlan信息4506-S1(vlan)#vtp domain 4506-S1(vlan)#vtp server4506-S1(vlan)#vtp password 1234506-S1(vlan)#vtp pruning2960-S1(vlan)#vtp domain 2960-S1(vlan)#vtp server2960-S1(vlan)#vtp password 1234、在三層

5、交換機(jī)間啟快速以太網(wǎng)通道4506-S1的配置:4506-S1(config)#int range f0/5 -74506-S1(config-if)#channel-group 1 mode on4506-S1(config-if)#no shutdown4506-S2的配置:4506-S2(config)#int range f0/5 -74506-S2(config-if)#channel-group 1 mode on4506-S2(config-if)#no shutdown5、在三層交換機(jī)上啟路由端口，并給Vlan配置IP地址4506-S1的配置:4506-S1(config)#in

6、t f0/14506-S1(config-if)#no switchport4506-S1(config-if)#ip4506-S1(config-if)#no shutdown4506-S1(config)#int vlan 104506-S1(config-if)#ip4506-S1(config)#int vlan 204506-S1(config-if)#ip4506-S2的配置:4506-S2(config)#int f0/14506-S2(config-if)#no switchport4506-S2(config-if)#ip4506-S2(config-if)#no shutd

7、own4506-S2(config)#int vlan 104506-S2(config-if)#ip4506-S2(config)#int vlan 204506-S2(config-if)#ip6、在三層交換機(jī)上配置PVST+主、備根網(wǎng)橋4506-S1的配置:4506-S1(config)#spanning-tree vlan 10 root primary4506-S1(config)#spanning-tree vlan 20 root primary4506-S1(config)#spanning-tree vlan 30 root secondary4506-S1(config)#

8、spanning-tree vlan 40 root secondary4506-S2的配置:4506-S2(config)#spanning-tree vlan 10 root secondary4506-S2(config)#spanning-tree vlan 20 root secondary4506-S2(config)#spanning-tree vlan 30 root primary4506-S2(config)#spanning-tree vlan 40 root primary7、在接入層交換機(jī)上啟Uplinkfast、Portfast特性2960-S1的配置：2960-S

9、1(config)#spanning-tree uplinkfast2960-S1(config-if)#int f0/32960-S1(config-if)#spanning-tree portfast2960-S2的配置：2960-S2(config)#spanning-tree uplinkfast2960-S2(config-if)#int f0/32960-S2(config-if)#spanning-tree portfast8、在三層交換機(jī)上配置HSRP實(shí)現(xiàn)網(wǎng)關(guān)冗余4506-S1的配置：4506-S1#(config)#int vlan 104506-S1#(config-if)

10、#standby 10 ip4506-S1#(config-if)#standby 10 priority 2004506-S1#(config-if)#standby 10 preempt4506-S1#(config)#int vlan 204506-S1#(config-if)#standby 20 ip4506-S1#(config-if)#standby 20 priority 2004506-S1#(config-if)#standby 20 preempt4506-S2的配置：4506-S2#(config)#int vlan 104506-S2#(config-if)#stan

11、dby 10 ip4506-S2#(config-if)#standby 10 priority 1504506-S2#(config-if)#standby 10 preempt4506-S2#(config)#int vlan 204506-S2#(config-if)#standby 20 ip4506-S2#(config-if)#standby 20 priority 1504506-S2#(config-if)#standby 20 preempt9、部署Windows DHCP服務(wù)器,并新建作用域10、在三層交換機(jī)上配置DHCP中繼代理4506-S1的配置：4506-S1#(co

12、nfig)#int vlan 104506-S1#(config-if)#ip4506-S1#(config)#int vlan 204506-S1#(config-if)#ip4506-S2的配置：4506-S2#(config)#int vlan 104506-S2#(config-if)#ip4506-S2#(config)#int vlan 204506-S2#(config-if)#ip11、配置OSPF動(dòng)態(tài)路由協(xié)議BJ-7206的配置：BJ-7206(config)#router ospf 1BJ-7206(config-router)#network 0.

13、0.0.0 area 0BJ-7206(config-router)#network area 0BJ-7206(config-router)#network area 11BJ-7206(config-router)#network area 22BJ-7206(config-router)#area 11 stubBJ-7206(config-router)#area 22 stubBJ-7206(config-router)#default-information

14、originateSH-2811的配置：SH-2811(config)#router ospf 1SH-2811(config-router)#network area 11SH-2811(config-router)#area 11 stubSZ-2811的配置：SZ-2811(config)#router ospf 1SZ-2811(config-router)#network area 22SZ-2811(config-router)#area 22 stub4506-S1的配置:4506-S1(conf

15、ig)#router ospf 14506-S1(config-router)#network area 04506-S2的配置：4506-S2#(config)#router ospf 14506-S2#(config-router)#network area 012、在邊界路由器上配置PAT實(shí)現(xiàn)client訪問internetBJ-7206的配置：BJ-7206(configBJ-7206(configBJ-7206(configBJ-7206(configBJ-7206(configBJ-7206(config)#ip nat inside source

16、list 1 interface e0/0 overloadBJ-7206(config)#int e0/0BJ-7206(config-if)#ip nat outsideBJ-7206(config)#int e0/1BJ-7206(config-if)#ip nat insideBJ-7206(config)#int e0/2BJ-7206(config-if)#ip nat insideBJ-7206(config)#int S1/1BJ-7206(config-if)#ip nat insideBJ-7206(config)#int S1/0BJ-7206(config-if)#ip

17、 nat inside13、在邊界路由器上配置Static NAT將Web服務(wù)器發(fā)布到internetBJ-7206(config)#ip nat inside source static tcp www int e0/0 www14、通過ACL控制網(wǎng)絡(luò)通信BJ-7206的配置:BJ-7206(config)#time-range CWBBJ-7206(config-time-range)#periodic weekdays 12:00 to 13:30BJ-7206(config)#time-range XXBBJ-7206(config-time-range)#p

18、eriodic weekdays 9:00 to 17:30BJ-7206(config)#time-range BRANCHBJ-7206(config-time-range)#periodic weekdays 9:00 to 12:00BJ-7206(config)#ip access-list extend controlBJ-7206(config-ext-nacl)#permit tcp 55 any eq www time-range CWBBJ-7206(config-ext-nacl)#permit tcp 55 any eq www time-range XXBBJ-7206(config-ext-nacl)#permit tcp 55 any eq www time-range BRAN