《(酒店管理)某某宾馆网络建设》由会员分享，可在线阅读，更多相关《(酒店管理)某某宾馆网络建设（12页珍藏版）》请在金锄头文库上搜索。
1、目 录实验分工：2项目目的：2需求分析：2实验拓扑：3编址规划：3实施步骤4测试文档9经验总结12实验分工：独立完成项目目的：通过实施项目，掌握如何对中小型宾馆建设网络的需求进行分析，给出解决方案，并进行实施，进一步巩固网络网络课程背景描述：北京某宾馆是北京市一家集住宿、商务、餐饮于一体的星级宾馆，拥有管理部、财务部、服务部、客房部，以及会议室等多个部门。宾馆计划建立自己安全、可靠、可扩展、高效的企业园区网网络环境，为客户提供优质的Internet服务，并为宾馆内部实现资源共享和部分外网服务，同时实现宾馆内部信息保密隔离，以及对外网的安全访问。需求分析：1、 企业有五个部门，其分别为管理部、服
2、务部、技术部、客房部、财务部，其中客房部和技术部不能访问财务部门2、 在RA和RB之间使用PPP协议，并使用CHAP协议认证3、 在两台三层交换机配置链路聚合4、 配置RSTP协议，要求两台三层交换机根交换机5、 配置动态路由协议OSPF6、 配置NAT，其公网的地址池为99.1.1.0/287、 在所有接入层交换机的接口上配置端口安全，最大数为3，违规则关闭接口8、 在VLAN10中有两台服务，分别WEB和FTP服务器，需要发布到互联网上，其公网地址为99.1.1.9和99.1.1.109、 财务部不能访问互联网，而客房部只能访问互联的WEB和MAIL服务，其它的不受限制实验拓扑：编址规划：
3、客房部：网络号：192.168.1.0 /24网关：192.168.1.1 /24实验用址：192.168.1.10 /24技术部：网络号：192.168.2.0 /24网关：192.168.2.1 /24实验用址：192.168.2.10 /24管理部：网络号：192.168.3.0 /24网关：192.168.3.1 /24实验用址：192.168.3.10 /24服务部：网络号：192.168.4.0 /24网关：192.168.4.1 /24实验用址：192.168.4.10 /24财务部：网络号：192.168.5.0 /24网关：192.168.5.1 /24实验用址：192.16
4、8.5.10 /24服务器：网络号：192.168.6.0 /24网关：192.168.6.1 /24WEB服务器用址：192.168.6.10 /24FTP服务器用址：192.168.6.20 /24osfp域地址：MSW0 f0/1接口：172.16.1.2 /24MSW1 f0/1接口：172.16.2.2 /24RA f0/0接口：172.16.1.1 /24RA f0/1接口：172.16.2.1 /24实验设备:Cisco 2811 Router x2Cisco 3560-24PS Switch x2Cisco 2960-24TT Switch x2PCx5Server服务器x2实
5、施步骤MSW0spanning-tree mode rapid-pvstspanning-tree vlan 13-15 priority 4096spanning-tree vlan 10-12 priority 8192interface FastEthernet0/1 no switchport ip address 172.16.1.2 255.255.255.0 duplex auto speed autointerface FastEthernet0/9 switchport mode trunkinterface FastEthernet0/10 switchport mode
6、trunkinterface FastEthernet0/11 channel-group 1 mode oninterface FastEthernet0/12 channel-group 1 mode oninterface Port-channel 1 switchport mode trunkinterface Vlan1 no ip address shutdowninterface Vlan10 ip address 192.168.6.1 255.255.255.0interface Vlan11 ip address 192.168.1.1 255.255.255.0inter
7、face Vlan12 ip address 192.168.2.1 255.255.255.0interface Vlan13 ip address 192.168.3.2 255.255.255.0interface Vlan14 ip address 192.168.4.2 255.255.255.0interface Vlan15 ip address 192.168.5.2 255.255.255.0ip access-group 100 outrouter ospf 1 log-adjacency-changes network 192.168.1.0 0.0.0.255 area
8、 0network 192.168.2.0 0.0.0.255 area 0network 192.168.3.0 0.0.0.255 area 0 network 192.168.4.0 0.0.0.255 area 0network 192.168.5.0 0.0.0.255 area 0network 192.168.6.0 0.0.0.255 area 0network 172.16.1.0 0.0.0.255 area 0access-list 100 deny ip 192.168.1.0 0.0.0.255 192.168.5.0 0.0.0.255access-list 100
9、 deny ip 192.168.2.0 0.0.0.255 192.168.5.0 0.0.0.255MSW1spanning-tree mode rapid-pvstspanning-tree vlan 10-12 priority 4096spanning-tree vlan 13-15 priority 8192interface FastEthernet0/1 no switchport ip address 172.16.2.2 255.255.255.0 duplex auto speed autointerface FastEthernet0/9 switchport mode
10、 trunkinterface FastEthernet0/10 switchport mode trunkinterface FastEthernet0/11 channel-group 1 mode oninterface FastEthernet0/12 channel-group 1 mode oninterface Port-channel 1 switchport mode trunkinterface Vlan10 ip address 192.168.6.2 255.255.255.0interface Vlan11 ip address 192.168.1.2 255.255
11、.255.0interface Vlan12 ip address 192.168.2.2 255.255.255.0interface Vlan13 ip address 192.168.3.1 255.255.255.0interface Vlan14 ip address 192.168.4.1 255.255.255.0interface Vlan15 ip address 192.168.5.1 255.255.255.0ip access-group 100 outrouter ospf 1 log-adjacency-changes network 192.168.1.0 0.0
12、.0.255 area 0network 192.168.2.0 0.0.0.255 area 0network 192.168.3.0 0.0.0.255 area 0 network 192.168.4.0 0.0.0.255 area 0network 192.168.5.0 0.0.0.255 area 0network 172.16.2.0 0.0.0.255 area 0access-list 100 deny ip 192.168.1.0 0.0.0.255 192.168.5.0 0.0.0.255access-list 100 deny ip 192.168.2.0 0.0.
13、0.255 192.168.5.0 0.0.0.255RAinterface FastEthernet0/0 ip address 172.16.1.1 255.255.255.0 ip nat inside duplex auto speed autointerface FastEthernet0/1 ip address 172.16.2.1 255.255.255.0 ip nat inside duplex auto speed autointerface Serial0/0/0 ip address 99.1.1.2 255.255.255.0 encapsulation ppp p
14、pp authentication chap ip access-group 100 out ip nat outsiderouter ospf 1 log-adjacency-changes network 172.16.1.0 0.0.0.255 area 0network 172.16.1.0 0.0.0.255 area 0 network 99.1.1.0 0.0.0.15 area 0ip nat pool 1 99.1.1.3 99.1.1.14 netmask 255.255.255.240ip nat inside source list 10 pool 1 overload
15、ip nat inside source static 192.168.6.10 99.1.1.9 ip nat inside source static 192.168.6.20 99.1.1.10 access-list 10 permit 192.168.1.0 0.0.0.255access-list 10 permit 192.168.2.0 0.0.0.255access-list 10 permit 192.168.3.0 0.0.0.255access-list 10 permit 192.168.4.0 0.0.0.255access-list 10 permit 192.168.5.0 0.0.0.255access-list 10 permit 172.16.1.0
