對(duì)接崗位任務(wù)設(shè)計(jì)項(xiàng)目案例

1、通過(guò)綜合性（對(duì)接崗位工作任務(wù)）的項(xiàng)目案例，實(shí)施一個(gè)完整的“項(xiàng)目”，明確學(xué)習(xí)的目的性，解決實(shí)際工作任務(wù)，將所學(xué)知識(shí)轉(zhuǎn)化為職業(yè)能力；積極、主動(dòng)的學(xué)習(xí)。項(xiàng)目教學(xué)案例如下：一、實(shí)驗(yàn)項(xiàng)項(xiàng)目名稱稱 典典型網(wǎng)絡(luò)絡(luò)內(nèi)網(wǎng)實(shí)實(shí)施二、項(xiàng)目學(xué)學(xué)習(xí)目標(biāo)標(biāo)通過(guò)本項(xiàng)目目的學(xué)習(xí)習(xí)：了解解中小型型企業(yè)的的網(wǎng)絡(luò)建建設(shè)需求求，掌握如如何對(duì)企企業(yè)網(wǎng)絡(luò)絡(luò)進(jìn)行需需求分析析熟悉企業(yè)網(wǎng)網(wǎng)絡(luò)項(xiàng)目目的實(shí)施施步驟。三、項(xiàng)目背背景描述述某企業(yè)計(jì)劃劃建設(shè)自自己的企企業(yè)園區(qū)區(qū)網(wǎng)絡(luò)，希希望通過(guò)過(guò)這個(gè)新新建的網(wǎng)網(wǎng)絡(luò)，提提供一個(gè)個(gè)安全、可可靠、可可擴(kuò)展、高高效的網(wǎng)網(wǎng)絡(luò)環(huán)境境，將兩兩個(gè)辦公公地點(diǎn)連連接到一一起，使使企業(yè)內(nèi)內(nèi)能夠方方便快捷捷的實(shí)現(xiàn)現(xiàn)網(wǎng)絡(luò)資資源共享

2、享、全網(wǎng)網(wǎng)接入IInteerneet等目目標(biāo)，同同時(shí)實(shí)現(xiàn)現(xiàn)公司內(nèi)內(nèi)部的信信息保密密隔離，以以及對(duì)于于公網(wǎng)的的安全訪訪問(wèn)。為為了確保保這些關(guān)關(guān)鍵應(yīng)用用系統(tǒng)的的正常運(yùn)運(yùn)行、安安全和發(fā)發(fā)展，網(wǎng)網(wǎng)絡(luò)必須須具備如如下的特特性：1、采用先先進(jìn)的網(wǎng)網(wǎng)絡(luò)通信信技術(shù)完完成企業(yè)業(yè)網(wǎng)絡(luò)的的建設(shè)，連連接2個(gè)個(gè)相距較較遠(yuǎn)的辦辦公地點(diǎn)點(diǎn)2、為了提提高數(shù)據(jù)據(jù)的傳輸輸效率，在在整個(gè)企企業(yè)網(wǎng)絡(luò)絡(luò)內(nèi)控制制廣播域域的范圍圍3、在整個(gè)個(gè)企業(yè)集集團(tuán)內(nèi)實(shí)實(shí)現(xiàn)資源源共享，并并保證骨骨干網(wǎng)絡(luò)絡(luò)的高可可靠性4、企業(yè)內(nèi)內(nèi)部網(wǎng)絡(luò)絡(luò)中實(shí)現(xiàn)現(xiàn)高效的的路由選選擇5、在企業(yè)業(yè)網(wǎng)絡(luò)出出口對(duì)數(shù)數(shù)據(jù)流量量進(jìn)行一一定的控控制6、能夠使使用較少少的公網(wǎng)網(wǎng)IP接接入

3、Innterrnett四、項(xiàng)目工工作過(guò)程程 一）了解到到該企業(yè)業(yè)的具體體環(huán)境如如下：1、企業(yè)具具有2個(gè)個(gè)辦公地地點(diǎn)，且且相距較較遠(yuǎn)，2、A辦公公地點(diǎn)具具有的部部門較多多，例如如業(yè)務(wù)部部、財(cái)務(wù)務(wù)部、綜綜合部等等，為主主要的辦辦公場(chǎng)所所，因此此這部分分的交換換網(wǎng)絡(luò)對(duì)對(duì)可用性性和可靠靠性要求求較高，3、B辦公公地點(diǎn)只只有較少少辦公人人員，但但是Innterrnett的接入入點(diǎn)在這這里，4、公司已已經(jīng)申請(qǐng)請(qǐng)到了若若干公網(wǎng)網(wǎng)IP地地址，供供企業(yè)內(nèi)內(nèi)網(wǎng)接入入使用，5、公司內(nèi)內(nèi)部使用用私網(wǎng)地地址。二）寫出項(xiàng)項(xiàng)目需求求如下：在接入層采采用二層層交換機(jī)機(jī)，并且且要采取取一定方方式分隔隔廣播域域，核心交換機(jī)機(jī)采用

4、高高性能的的三層交交換機(jī)，且且采用雙雙核心互互為備份份的形勢(shì)勢(shì)，接入入層交換換機(jī)分別別通過(guò)22條上行行鏈路連連接到22臺(tái)核心心交換機(jī)機(jī)，由三三層交換換機(jī)實(shí)現(xiàn)現(xiàn)VLAAN之間間的路由由，2臺(tái)核心交交換機(jī)之之間也采采用雙鏈鏈路連接接，并提提高核心心交換機(jī)機(jī)之間的的鏈路帶帶寬，接入交換機(jī)機(jī)的acccesss端口口上實(shí)現(xiàn)現(xiàn)對(duì)允許許連接數(shù)數(shù)量的控控制，以以提高網(wǎng)網(wǎng)絡(luò)的安安全性，為了提高網(wǎng)網(wǎng)絡(luò)的可可靠性，整整個(gè)網(wǎng)絡(luò)絡(luò)中存在在大量環(huán)環(huán)路，要要避免環(huán)環(huán)路可能能造成的的廣播風(fēng)風(fēng)暴等，三層交換機(jī)機(jī)配置路路由接口口，與RRA、RRB之間間實(shí)現(xiàn)全全網(wǎng)互通通，RA和B辦辦公地點(diǎn)點(diǎn)的路由由器RBB之間通通過(guò)廣域域網(wǎng)鏈路路

5、連接，并并提供一一定的安安全性，RB配置靜靜態(tài)路由由連接到到Intternnet，在RB上用用少量公公網(wǎng)IPP地址實(shí)實(shí)現(xiàn)企業(yè)業(yè)內(nèi)網(wǎng)到到互聯(lián)網(wǎng)網(wǎng)的訪問(wèn)問(wèn)，在RB上對(duì)對(duì)內(nèi)網(wǎng)到到外網(wǎng)的的訪問(wèn)進(jìn)進(jìn)行一定定控制，要要求不允允許財(cái)務(wù)務(wù)部訪問(wèn)問(wèn)互聯(lián)網(wǎng)網(wǎng)，業(yè)務(wù)務(wù)部只能能訪問(wèn)WWWW和和FTPP服務(wù)，而而綜合部部只能訪訪問(wèn)WWWW服務(wù)務(wù)，其余余訪問(wèn)不不受控制制。三）畫出項(xiàng)項(xiàng)目示意意圖：四）構(gòu)建實(shí)實(shí)驗(yàn)拓?fù)鋼鋱D 實(shí)驗(yàn)驗(yàn)拓?fù)湔f(shuō)說(shuō)明： 路路由器IInteerneet用于于模擬互互聯(lián)網(wǎng)，上上面的llooppbacck端口口模擬互互聯(lián)網(wǎng)上上的主機(jī)機(jī)，用于于測(cè)試使使用。實(shí)驗(yàn)設(shè)備備 路由器 33臺(tái) 三三層交換換機(jī) 22臺(tái) 二二

6、層交換換機(jī) 22臺(tái) PPC機(jī) 33臺(tái) 直直連線 5條條 交交叉線 7條條 VV.355線纜 11條五）寫出詳詳細(xì)項(xiàng)目目需求分分析需求一在接入層采采用二層層交換機(jī)機(jī)，并且且要采取取一定方方式分隔隔廣播域域，分析一在接入層交交換機(jī)上上劃分VVLANN可以實(shí)實(shí)現(xiàn)對(duì)廣廣播域的的分隔，劃分業(yè)務(wù)部部VLAAN100、財(cái)務(wù)務(wù)部VLLAN220、綜綜合部VVLANN30，并并分配接接口。需求二核心交換機(jī)機(jī)采用高高性能的的三層交交換機(jī)，且且采用雙雙核心互互為備份份的形勢(shì)勢(shì)，接入入層交換換機(jī)分別別通過(guò)22條上行行鏈路連連接到22臺(tái)核心心交換機(jī)機(jī)，由三三層交換換機(jī)實(shí)現(xiàn)現(xiàn)VLAAN之間間的路由由。分析二交換機(jī)之間間的

7、鏈路路配置為為Truunk鏈鏈路，三層交換機(jī)機(jī)上采用用SVII方式（sswittch virrtuaal iinteerfaace）實(shí)實(shí)現(xiàn)VLLAN之之間的路路由。需求三2臺(tái)核心交交換機(jī)之之間也采采用雙鏈鏈路連接接，并提提高核心心交換機(jī)機(jī)之間的的鏈路帶帶寬。分析三在2臺(tái)三層層交換機(jī)機(jī)之間配配置端口口聚合，以以提高帶帶寬。需求四接入交換機(jī)機(jī)的acccesss端口口上實(shí)現(xiàn)現(xiàn)對(duì)允許許的連接接數(shù)量的的控制，以以提高網(wǎng)網(wǎng)絡(luò)的安安全性。分析四采用端口安安全的方方式實(shí)現(xiàn)現(xiàn)。需求五為了提高網(wǎng)網(wǎng)絡(luò)的可可靠性，整整個(gè)網(wǎng)絡(luò)絡(luò)中存在在大量環(huán)環(huán)路，要要避免環(huán)環(huán)路可能能造成的的廣播風(fēng)風(fēng)暴等。分析五整個(gè)交換網(wǎng)網(wǎng)絡(luò)內(nèi)實(shí)實(shí)現(xiàn)R

8、SSTP，以以避免環(huán)環(huán)路帶來(lái)來(lái)的影響響。需求六三層交換機(jī)機(jī)配置路路由接口口，與RRA、RRB之間間實(shí)現(xiàn)全全網(wǎng)互通通。分析六兩臺(tái)三層交交換機(jī)上上配置路路由接口口，連接接A辦公公地點(diǎn)的的路由器器RA，RA和和RB分分別配置置接口IIP地址址，在三層交換換機(jī)的路路由接口口和RAA，以及及RB的的內(nèi)網(wǎng)接接口上啟啟用RIIP路由由協(xié)議，實(shí)實(shí)現(xiàn)全網(wǎng)網(wǎng)互通。需求七RA和B辦辦公地點(diǎn)點(diǎn)的路由由器RBB之間通通過(guò)廣域域網(wǎng)鏈路路連接，并并提供一一定的安安全性。分析七RA和RBB的廣域域網(wǎng)接口口上配置置PPPP（點(diǎn)到到點(diǎn)）協(xié)協(xié)議，并并用PAAP認(rèn)證證提高安安全性。需求八RB配置靜靜態(tài)路由由連接到到Intternne

9、t。分析八兩臺(tái)三層交交換上配配置缺省省路由，指指向RAA，RA上配置置缺省路路由指向向RB，RB上配置置缺省路路由指向向連接到到互聯(lián)網(wǎng)網(wǎng)的下一一跳地址址，需求九在RB上用用少量公公網(wǎng)IPP地址實(shí)實(shí)現(xiàn)企業(yè)業(yè)內(nèi)網(wǎng)到到互聯(lián)網(wǎng)網(wǎng)的訪問(wèn)問(wèn)。分析九用NAT（網(wǎng)網(wǎng)絡(luò)地址址轉(zhuǎn)換）方方式，實(shí)實(shí)現(xiàn)企業(yè)業(yè)內(nèi)網(wǎng)僅僅用少量量公網(wǎng)IIP地址址到互聯(lián)聯(lián)網(wǎng)的訪訪問(wèn)。需求十在RB上對(duì)對(duì)內(nèi)網(wǎng)到到外網(wǎng)的的訪問(wèn)進(jìn)進(jìn)行一定定控制，要要求不允允許財(cái)務(wù)務(wù)部訪問(wèn)問(wèn)互聯(lián)網(wǎng)網(wǎng)，業(yè)務(wù)務(wù)部只能能訪問(wèn)WWWW和和FTPP服務(wù)，而而綜合部部只能訪訪問(wèn)WWWW服務(wù)務(wù)，其余余訪問(wèn)不不受控制制，分析十通過(guò)ACLL（訪問(wèn)問(wèn)控制列列表）實(shí)實(shí)現(xiàn)。六）項(xiàng)目實(shí)實(shí)施步驟

10、驟第一步：在在四臺(tái)交交換機(jī)創(chuàng)創(chuàng)建vllan 10、vlan 20、vlan 30分別yewubu、caiwubu、zonghebu，第二步：在在交換SSW1，SSW2上上將6-10、111-115、116-220分別別劃分給給vlaan 110、vvlann 200、vllan330，第三步：把把交換機(jī)機(jī)sw11、sww2與上上聯(lián)swwa,sswb的的端口設(shè)設(shè)置為ttrunnk模式式，第四步：把把兩臺(tái)三三層交換換機(jī)之間間的faa0/11-2端端口配置置為聚合合端口，第五步：在在4臺(tái)交交換機(jī)上上配置RRSTPP（快速速生成樹(shù)樹(shù)協(xié)議），指指定swwa為根根網(wǎng)橋，sswb配配置備份份根網(wǎng)橋橋，第六步

11、：在在接入交交換機(jī)ssw1,sw22的acccesss鏈路路上實(shí)現(xiàn)現(xiàn)端口安安全，最最大連接接數(shù)為44個(gè)，當(dāng)當(dāng)產(chǎn)生違違例時(shí)，將將關(guān)閉端端口，并發(fā)送送一個(gè)ttrapp通知。第七步：在在三層交交換機(jī)上上配置SSVI實(shí)實(shí)現(xiàn)VLLAN之之間的路路由，第八步：在在三層交交換機(jī)的的路由端端口、RRA，RRB和模模擬Innterrnett的路由由器上配配置接口口IP地地址，第九步：RRA和RRB配置置廣域網(wǎng)網(wǎng)鏈路，啟啟PPPP協(xié)議和和配置PPAP認(rèn)認(rèn)證，第十步：運(yùn)運(yùn)用RIIP VV2路由由協(xié)議，在在企業(yè)網(wǎng)網(wǎng)實(shí)現(xiàn)全全網(wǎng)路由由互通，用用靜態(tài)路路由實(shí)現(xiàn)現(xiàn)企業(yè)內(nèi)內(nèi)網(wǎng)到互互聯(lián)網(wǎng)的的訪問(wèn)，第十一步：在路由由器RBB上做N

12、NAT實(shí)實(shí)現(xiàn)內(nèi)網(wǎng)網(wǎng)對(duì)外網(wǎng)網(wǎng)的訪問(wèn)問(wèn)，可用用公網(wǎng)地地址包括括20/224-210/224，第十二步：為了控控制內(nèi)網(wǎng)網(wǎng)對(duì)互聯(lián)聯(lián)網(wǎng)的訪訪問(wèn)，在在路由器器B上作作訪問(wèn)控控制列表表，七）按拓?fù)鋼鋱D連接接物理設(shè)設(shè)備并根根據(jù)實(shí)驗(yàn)驗(yàn)步驟進(jìn)進(jìn)行命令令配置：第一步：在在四臺(tái)交交換機(jī)創(chuàng)創(chuàng)建vllan 10、220、330分別別yewwubuu，caaiwuubu,zonngheebuSw1配置置：SwitccheenSwitcch#cconff tSwitcch(cconffig)#vllan 10Switcch(cconffig-vlaan)#namme yyewuubuS

13、witcch(cconffig-vlaan)#vlaan 220Switcch(cconffig-vlaan)#namme ccaiwwubuuSwitcch(cconffig-vlaan)#vlaan 330Switcch(cconffig-vlaan)#namme zzongghebbuSwitcch(cconffig-vlaan)#exSwitcch(cconffig)#SW2 配配置：SwitccheenSwitcch#cconff tSwitcch(cconffig)#vllan 10Switcch(cconffig-vlaan)#namme yyewuubuSwitcch(ccon

14、ffig-vlaan)#vlaan 220Switcch(cconffig-vlaan)#namme ccaiwwubuuSwitcch(cconffig-vlaan)#vlaan 330Switcch(cconffig-vlaan)#namme zzongghebbuSwitcch(cconffig-vlaan)#exiiSWA 配配置：SwitccheenSwitcch#cconff tSwitcch(cconffig)#vllan 10Switcch(cconffig-vlaan)#namme yyewuubuSwitcch(cconffig-vlaan)#vlaan 220Switcc

15、h(cconffig-vlaan)#namme ccaiwwubuuSwitcch(cconffig-vlaan)#vlaan 330Switcch(cconffig-vlaan)#namme zzongghebbuSWB配置置：Switcch(cconffig)#vllan 10Switcch(cconffig-vlaan)#namme yyewuubuSwitcch(cconffig-vlaan)#vlaan 220Switcch(cconffig-vlaan)#namme ccaiwwubuuSwitcch(cconffig-vlaan)#vlaan 330Switcch(cconffi

16、g-vlaan)#namme zzongghebbuSwitcch(cconffig-vlaan)#ex第二步：在在交換SSW1，SSW2上上將6-10、111-115、116-220分別別劃分給給vlaan 110、220、330Sw1配置置：Switcch(cconffig)#innt rrangg faa0/66 - 10Switcch(cconffig-if-rannge)#sww accc vvlann 100Switcch(cconffig-if-rannge)#exxiSwitcch(cconffig)#innt rrangg faa0/111 - 155Switcch(ccon

17、ffig-if-rannge)#sww accc vvlann 200Switcch(cconffig-if-rannge)#exxiSwitcch(cconffig)#innt rrangg faa0/116 - 20Switcch(cconffig-if-rannge)#sww accc vvlann 300SW2 配配置：Switcch(cconffig)#innt rrangg faa0/66 - 100Switcch(cconffig-if-rannge)#sww accc vvlann 100Switcch(cconffig-if-rannge)#exxSwitcch(cconff

18、ig)#innt rrangg faa0/111 - 115Switcch(cconffig-if-rannge)#sww accc vvlann 200Switcch(cconffig-if-rannge)#exxSwitcch(cconffig)#innt rrangg faa0/116 - 220Switcch(cconffig-if-rannge)#sww accc vvlann 300第三步：把把交換機(jī)機(jī)sw11、sww2與上上聯(lián)swwa,sswb的的端口設(shè)設(shè)置為ttrunnk模式式Sw1配置置：Switcch(cconffig-if-rannge)#exxiSwitcch(ccon

19、ffig)#innt rrangg faa0/11 - 2Switcch(cconffig-if-rannge)#sww m tSW2 配配置：Switcch(cconffig-if-rannge)#exxiSwitcch(cconffig)#innt rrangg faa0/11 - 2Switcch(cconffig-if-rannge)#sww m tSWA 配配置：Switcch(cconffig)#innt rrangg faa0/33 - 4Switcch(cconffig-if-rannge)#sww m tSWB 配配置：Switcch(cconffig)#innt rrang

20、g faa0/33 - 4Switcch(cconffig-if-rannge)#sww m t第四步：把把兩臺(tái)三三層交換換機(jī)之間間的faa0/11-2端端口配置置為聚合合端口，SWA 配配置：Switcch(cconffig)#innt rrangg faa0/11 - 2Switcch(cconffig-if-rannge)#sww m tSwitcch(cconffig-if-rannge)#chhannnel-grooup 1 modde oonSwitcch(cconffig-if-rannge)#sww moode truunkSwitcch(cconffig-if-rannge)

21、#exxitSWB 配配置：Switcch(cconffig)#innt rrangg faa0/11 - 2Switcch(cconffig-if-rannge)#sww m tSwitcch(cconffig-if-rannge)#chhannnel-grooup 1 modde oonSwitcch(cconffig-if-rannge)#sww moode truunkSwitcch(cconffig-if-rannge)#exxit此時(shí)對(duì)前期期的VLLAN、TTrunnk、聚聚合端口口等配置置進(jìn)行驗(yàn)驗(yàn)證：SWA 配配置：Switcch#sshoww innt eetheerchhan

22、nnelSWB 配配置：Switcch#sshoww innt eetheerchhannnelSW1 配配置：Switcch#sshoww vllanSW2 配配置：Switcch#sshoww vllanSWA 配配置：Switcch#sshoww vllanSWB 配配置：Switcch#sshoww vllan第五步：在在4臺(tái)交交換機(jī)上上配置RRSTPP（快速速生成樹(shù)樹(shù)協(xié)議），指指定swwa為根根網(wǎng)橋，sswb配配置備份份根網(wǎng)橋橋，SWA 配配置：Switcch(cconffig)#sppannningg-trree modde rrapiid-ppvstt Switcch(cconf

23、fig)#sppannningg-trree vlaan 11 prriorrityy 81192 Switcch(cconffig)#exxiSWB 配配置：Switcch(cconffig)#sppannningg-trree modde rrapiid-ppvstt Switcch(cconffig)#sppannningg-trree vlaan 11 prriorrityy 1663844 Switcch(cconffig)#exxiSW1配置置：Switcch(cconffig)#sppannningg-trree modde rrapiid-ppvstt Switcch(ccon

24、ffig)#exxiSW2配置置：Switcch(cconffig)#sppannningg-trree modde rrapiid-ppvstt Switcch(cconffig)#exxi第六步：在在接入交交換機(jī)ssw1,sw22的acccesss鏈路路上實(shí)現(xiàn)現(xiàn)端口安安全，最最大連接接數(shù)為44個(gè)，當(dāng)當(dāng)產(chǎn)生違違例時(shí)，將將關(guān)閉端端口，并發(fā)送送一個(gè)ttrapp通知。SW1配置置：Switcch(cconffig)#innt rrangge ffa0/6 - 200 Switcch(cconffig-if-rannge)#sww moode acccesssSwitcch(cconffig-if-

25、rannge)#sww poort-seccuriitySwitcch(cconffig-if-rannge)# sw porrt-ssecuuritty mmaxiimumm 4Switcch(cconffig-if-rannge)# sw porrt-ssecuuritty vviollatiion shuutdoownSwitcch(cconffig)#exxiSW2配置置：Switcch(cconffig)#innt rrangge ffa0/6 - 200 Switcch(cconffig-if-rannge)#sww moode acccesssSwitcch(cconffig-i

26、f-rannge)#sww poort-seccuriitySwitcch(cconffig-if-rannge)# sw porrt-ssecuuritty mmaxiimumm 4Switcch(cconffig-if-rannge)# sw porrt-ssecuuritty vviollatiion shuutdoownSwitcch(cconffig)#exxi第七步：在在三層交交換機(jī)上上配置SSVI實(shí)實(shí)現(xiàn)VLLAN之之間的路路由，SWA 配配置：Switcch(cconffig)#innt vvlann 100Switcch(cconffig-if)#ipp addd 1192.1

27、688.100.1 2555.2555.2255.0Switcch(cconffig-if)#noo shhutSwitcch(cconffig-if)#exxiSwitcch(cconffig)#innt vvlann 200upSwiitchh(coonfiig-iif)#ip addd 1992.1168.20.1 2255.2555.2555.00Switcch(cconffig-if)#noo shhutSwitcch(cconffig-if)#exxiSwitcch(cconffig)#innt vvlann 300upSwiitchh(coonfiig-iif)#ip addd

28、1992.1168.30.1 2255.2555.2555.00SWB 配配置：Switcch(cconffig)#innt vvlann 100Switcch(cconffig-if)#ipp addd 1192.1688.100.1 2555.2555.2255.0Switcch(cconffig-if)#exxSwitcch(cconffig)#innt vvlann 200Switcch(cconffig-if)#ipp addd 1192.1688.200.1 2555.2555.2255.0Switcch(cconffig-if)#exxSwitcch(cconffig)#innt

29、 vvlann 300Switcch(cconffig-if)#ipp addd 1192.1688.300.1 2555.2555.2255.0第八步：在在三層交交換機(jī)的的路由端端口、RRA，RRB和模模擬Innterrnett的路由由器上配配置接口口IP地地址，SWA 配配置：Switcch(cconffig)#innt ffa0/24Switcch(cconffig-if)#noo swwitcchpoort Switcch(cconffig-if)#ipp addd 2255.2555.2555.00Switcch(cconffig-if)#noo shhutSW

30、B 配配置：Switcch(cconffig)#innt ffa0/24Switcch(cconffig-if)#noo swwitcchpoort Switcch(cconffig-if)#ipp addd 2255.2555.2555.00Switcch(cconffig-if)#noo shhutRA配置：RouteereenRouteer#cconff tRouteer(cconffig)#hoostnnamee RaRa(coonfiig)#intt faa0/00Ra(coonfiig-iif)#ip addd 1 2555.2255.255

31、5.0Ra(coonfiig-iif)#no shuutRa(coonfiig-iif)#exRa(coonfiig)#intt faa1/00Ra(coonfiig-iif)#no shuutRa(coonfiig-iif)#ip addd 1 2555.2255.2555.0Ra(coonfiig-iif)#exRa(coonfiig)#intt s22/0Ra(coonfiig-iif)#no shuutRa(coonfiig-iif)#ip addd 1992.1168.1.11 2555.2255.2555.0RB配置：RouteereenRouteer#cconf

32、f tRouteer(cconffig)#innt ss2/00Routeer(cconffig-if)#noo shhutRouteer(cconffig-if)#ipp addd 1192.1688.1.2 2255.2555.2555.00Routeer(cconffig-if)#cllockk raate 640000Routeer(cconffig-if)#exxiRouteer(cconffig)#innt ffa0/0Routeer(cconffig-if)#noo shhutRouteer(cconffig-if)#ipp addd 21 2555.2255

33、.2555.0Routeer(cconffig-if)#exxiRouteer(cconffig)#hoostnnamee rbbInterrnett配置:RouteereenRouteer#cconff tRouteer(cconffig)#hoos iinteerneetinterrnett(coonfiig)#intt faa0/00interrnett(coonfiig-iif)#no shuutinterrnett(coonfiig-iif)#ip addd 200 2555.2555.2255.0interrnett(coonfiig-iif)#exiiinterrnett(coo

34、nfiig)#intt looopbbackk 0interrnett(coonfiig-iif)#ip addd 200 2255.2555.2555.00interrnett(coonfiig-iif)#no shuut第九步：RRA和RRB配置置廣域網(wǎng)網(wǎng)鏈路，啟啟PPPP協(xié)議和和配置PPAP認(rèn)認(rèn)證，RA配置:RA#ennablleRA#coonfiigurre ttermminaal RA(coonfiig)#intterffacee seeriaal 22/0RA(coonfiig-iif)#enccapssulaatioon pppp RA(coonfiig-iif)

35、#pppp paap ssentt-ussernnamee RAA paass 1233RB配置:RB#coonfiigurre ttermminaal RB(coonfiig)#useernaame RA passswoord 1233RB(coonfiig)#intterffacee seeriaal 22/0RB(coonfiig-iif)#enccapssulaatioon pppp RB(coonfiig-iif)#pppp auutheentiicattionn paap RB(coonfiig-iif)#pinng 1192.1688.1.1RB(coonfiig-iif)#en

36、ddRB#piing 1922.1668.11.1Sendiing 5, 1000-byyte ICMMP EEchoos tto 1192.1688.1.1, timmeouut iis 22 seeconnds:!第十步：運(yùn)運(yùn)用RIIP VV2路由由協(xié)議，在在企業(yè)網(wǎng)網(wǎng)實(shí)現(xiàn)全全網(wǎng)路由由互通，用用靜態(tài)路路由實(shí)現(xiàn)現(xiàn)企業(yè)內(nèi)內(nèi)網(wǎng)到互互聯(lián)網(wǎng)的的訪問(wèn)，SWA配置置：Switcch(cconffig)#roouteer rrip Switcch(cconffig-rouuterr)#vverssionn 2Switcch(cconffig-rouuterr)#nno aautoo-suummaary Sw

37、itcch(cconffig-rouuterr)#nnetwworkk 0Switcch(cconffig-rouuterr)#nnetwworkk 1992.1168.10.0Switcch(cconffig-rouuterr)#nnetwworkk 1992.1168.20.0Switcch(cconffig-rouuterr)#nnetwworkk 1992.1168.30.0Switcch(cconffig-rouuterr)#eexSwitcch(cconffig)#ipp rooutee 0.0.00.0 0.00.0.0 SWA配置置：Swi

38、tcch(cconffig)#roouteer rrip Switcch(cconffig-rouuterr)#vverssionn 2Switcch(cconffig-rouuterr)#nno aautoo-suummaary Switcch(cconffig-rouuterr)#nnetwworkk Switcch(cconffig-rouuterr)#nnetwworkk 1992.1168.10.0Switcch(cconffig-rouuterr)#nnetwworkk 1992.1168.20.0Switcch(cconffig-rouuterr)#nnetwworkk 1992

39、.1168.30.0Switcch(cconffig-rouuterr)#eexSwitcch(cconffig)#ipp rooutee 0.0.00.0 0.00.0.0 RA配置:RA(coonfiig)#rouuterr riipRA(coonfiig-rroutter)#veersiion 2RA(coonfiig-rroutter)#noo auuto-summmarry RA(coonfiig-rroutter)#neet 1192.1688.1.0RA(coonfiig-rroutter)#neet RA(coonfiig-rroutter)#neet 22

40、RA(coonfiig-rroutter)#exxRA(coonfiig)#ip rouute 0.00.0.0 00 1992.1168.1.22RB配置:RB(coonfiig)#rouuterr riipRB(coonfiig-rroutter)#veersiion 2RB(coonfiig-rroutter)#noo auuto-summmarry RB(coonfiig-rroutter)#exxRB(coonfiig)#ip rouute 0.00.0.0 00 200此時(shí)查看三三層交換換機(jī)和路路由器上上的路由由表是否否學(xué)習(xí)到到了企業(yè)業(yè)內(nèi)網(wǎng)全全部的路路由條目目，并通通過(guò)Piing的的方式檢檢查企業(yè)業(yè)內(nèi)網(wǎng)部部分是否否實(shí)現(xiàn)了了互通。第十一步：在路由由器RBB上做NNAT實(shí)實(shí)現(xiàn)內(nèi)網(wǎng)網(wǎng)對(duì)外網(wǎng)網(wǎng)的訪問(wèn)問(wèn)，可用用公網(wǎng)地地址包括括20/224-210/224，RB(coonfiig)#intt s22/0RB(coonfiig-iif)#ip natt innsidde RB(coonfiig-iif)#exRB(coonfiig)#intt