《企业的级网络ip地址规划与配置》由会员分享，可在线阅读，更多相关《企业的级网络ip地址规划与配置（10页珍藏版）》请在金锄头文库上搜索。
1、#+企业级网络ip地址规划与配置以设计具有三层结构的大型企业级网络设计为例，完成IP地址的分配、NAT地址转换、三层网络拓扑结构等功能，并选择合适的设备实现该网络，用模拟器验证通连性。二、实验拓扑结构图与IP规划 拓扑实现：ROUTER0为本园区网络的出口，并在出口处通过NAT转换来实现与外网的连接，出口网络地址为10.2.145.91，三台路由器构成的主路由区域使用RIP动态路由协议，ROUTER1所连为园区网络服务器群，网段为10.0.10.0 /24；由于设备限制在此只设置WEB与FTP服务器模拟现实中的服务器群，ROUTER3所连网段为192.168.10.0/24。Switch0模拟
2、现实中的新交换机，并与switch3做链路负载均衡，switch1与switch1之间使用PVLAN技术连接，做到本交换机上VLAN之间的隔离与整体的透传，Switch3模拟学生机房主交换机，与switch1之间使用两条普通链路，利用端口汇聚技术实现带宽的增加，并在交换机上连接一台DHCP服务器实现IP地址的自动分配，DHCP服务器使用windows 2003 server 附带的DHCP组建实现，由于设备限制，本次试验采用架设在VM虚拟机中的windows 2003 server操作系统实现，虚拟机与现实网络通过桥接网络通信，wlan部分采用单AP布局，AP型号为NETGEAR，intern
3、et接口地址为：192.168.10.254，LAN地址段为192.168.20.1 /24。3、 实验器材：设备名称设备数量设备作用华为R2501路由器3路由、寻径华为s2008交换机4服务器2Web服务器/DHCP服务器无线AP(netgear)1构建无线网络PC机6笔记本（带无线网卡）2四、配置过程：配置命令：Router0：Quidwaysysname router0 /重新命名交路由器router0int s0 /配置串行链路接口router0-Serial0ip add 172.16.32.5 255.255.255.252 /配置接口IP地址router0-Serial0link
4、-protocol ppp /链路层启用PPP协议router0-Serial0quitrouter0int s1router0-Serial1ip add 172.16.32.2 255.255.255.252router0-Serial1link-protocol ppprouter0-Serial1quitrouter0rip /启用RIP协议router0-ripnetwork all /发布直连网络router0-ripquitrouter0nat address-group 10.2.145.91 10.2.145.91 pool 1 /设定nat地址池router0acl 1ro
5、uter0-acl-2rule permit source 192.168.20.8 /设定ACL规则router0-acl-2rule permit source 192.168.10.8router0-acl-2quitrouter0int e0router0-Ethernet0nat outbound 1 address-group pool1 /增加访问控制列表和端口关联router0-Ethernet0ip route-s 0.0.0.0 0.0.0.0 10.2.145.1 /设置缺省路由router0-Ethernet0nat server global 10.0.10.2 ft
6、p tcp /设置内部FTP服务器router0-Ethernet0nat server global 10.0.10.2 www tcp /设置内部WWW服务器router0-Ethernet0quitRouter1：syspassword:Quidwaysysname router1router1int s0router1-Serial0ip add 172.16.32.1 255.255.255.252router1-Serial0link-protocol ppprouter1-Serial0clock dteclk1router1-Serial0int s1router1-Seria
7、l1ip add 172.16.32.10 255.255.255.252router1-Serial1link-protocol ppprouter1-Serial1int e0router1-Ethernet0ip add 10.0.10.1 255.255.255.0router1-Ethernet0quitrouter1riprouter1-ripnetwork allrouter1ip route-s 0.0.0.0 0.0.0.0 s0 Router 3：sysQuidwaysysname router3router3int s0router3-Serial0ip add 172.
8、16.32.6 255.255.255.252router3-Serial0link-protocol ppprouter3-Serial0clock dteclk1router3-Serial0int s1router3-Serial1ip add 172.16.32.9 255.255.255.252router3-Serial1link-protocol ppprouter3-Serial1clock dteclk1router3-Serial1int e0router3-Ethernet0ip add 172.168.10.1 255.255.255.0router3-Ethernet
9、0quitrouter3riprouter3-ripnetwork allrouter3-riprouter3ip route-s 0.0.0.0 0.0.0.0 s1 Switch0:syspassword:Quidwaysysname switch0switch0int e 0/1 /进入端口视图switch0-Ethernet0/1port link-type trunk /设置端口类型为TRUNKswitch0-Ethernet0/1port trunk permit vlan all /允许通过所有VLANswitch0-Ethernet0/1duplex full /设置工作模式为
10、全双工switch0-Ethernet0/1speed 100 /设置速率为100Mbpsswitch0int e 0/2switch0-Ethernet0/2port link-type trunk switch0-Ethernet0/2port trunk permit vlan allswitch0-Ethernet0/2duplex full /设置工作模式为全双工switch0-Ethernet0/2speed 100 /设置速率为100Mbpsswitch0-Ethernet0/2quitswitch0link-aggreation int e0/1 to int e0/2 bot
11、h /设置汇聚连接switch0 Switch1: sys Quidwaysysname switch1switch1vlan 8 /配置VLAN信息switch1-vlan8port eth 0/1 to eth 0/4 /加入端口switch1-vlan8vlan 24switch1-vlan24port eth 0/5 to eth 0/8switch1-vlan24quitswitch1vlan 23 /配置isovlanswitch1-vlan23isolate-user-vlan enable /启用ISOswitch1-vlan23port eth 0/9 /加入端口switch
12、1-vlan23isolate-user-vlan 23 secondary 8 24 /配置与二层vlan之间关联信息switch1-vlan23Switch2: sys Quidwaysysname switch2switch2vlan 4switch1-vlan8port eth 0/8switch2-vlan8port eth 0/1 to eth 0/4switch2-vlan8vlan 5switch2-vlan24port eth 0/5 to eth 0/8switch2-vlan24quitswitch2vlan 23switch2-vlan23isolate-user-vl
13、an enableswitch2-vlan23port eth 0/9switch2-vlan23isolate-user-vlan 23 secondary 4 5switch2-vlan23Switch3: syspassword:Quidwaysysname switch3switch3int e 0/1switch3-Ethernet0/1port link-type trunk switch3-Ethernet0/1port trunk permit vlan allswitch3-Ethernet0/1duplex full switch3-Ethernet0/1speed 100 switch3-Ethernet0/1int e 0/2switch3-Ethernet0/2
