《中小型网络综合案例》由会员分享，可在线阅读，更多相关《中小型网络综合案例（9页珍藏版）》请在金锄头文库上搜索。
1、实验八中小型网络综合案例1.实验目的（1）熟练掌握中小型局域网地址规划能力。（2）熟悉各种典型的常见网络管理配置。（3）熟练掌握帧中继的配置。（4）熟练掌握 OSPF 在当前典型局域网的配置与应用。（5）熟练掌握 ACL 安全访问策略在网络中的应用。2.场景描述某公司下含 A、B 两个子公司，C 为公司总部。A、B、C 三个公司通过帧中继技术实现公司间的通信，C_BR 为公司总部的边界路由。三个公司访问外网必须通过 C_BR。为了使公司安全、高效的运转，公司提出以下需求：（1）所有三层设备运行 OSPF 路由协议。C_BR 向 A、B、C 三个公司注入一条默认路由，并在访问外网时做 NAT 地
2、址转换。（2）A 公司分配 192.168.1.024 的网络，B 公司分配 192.168.2.0/24的网络，C 公司分配 192.168.3.0/24 的网络，C 总部同时申请一块125.10.10.0/24 的地址空间。（3）A 公司为了方便管理，在所有的交换设备上运行 VTP，且划分 4个 vlan，客户不受地址位置的限制。地址分配采用 DHCP（有 A_MS 完成）。A_WWW_DNS 充当 A 公司的 WWW 服务器和 DNS。（4）B 公司网络情况如下：满足移动客户较多的情况，搭建了无线网络。B_WWW_DNS 充当 B 公司的 WWW 服务器和 DNS。为了安全，B 公司仅供
3、 B 公司内部访问。（5）C 公司网络情况如下：搭建了服务群，其中 C_WWW_DNS 充当 WWW服务器和 DNS。C_WWW_A 仅供 A 公司访问, C_WWW_B 仅供 B 公司访问。（6）C 中的 admin 可以对各公司的三层设备进行远程管理。（7）请自行分配地址和网络划分。3.实验环境和网络拓扑4.实验步骤（1）地址规划A_MS 地址规划表A_MS 接口 vlan ipVlan1 10.0.0.2/30F0/2 trunkF0/3 trunkVlan 10 192.168.1.1/26Vlan 20 192.168.1.65/26Vlan 30 192.168.1.129/26V
4、lan 40 192.168.1.193/26A_R 地址规划表A_R 接口 ip DLCIS0/1/0 202.196.32.2/30 201F0/0 10.0.0.1/30B_R 地址规划表B_R 接口 ip DLCIS0/1/0 202.196.32.6/30 301F0/0 10.0.0.5/30B_MS 地址规划表B_MS 接口 VLAN IPVLAN 10 192.168.2.1/25VLAN 20 192.168.2.129/25VLAN 1 10.0.0.6/30C_R 地址规划表C_R 接口 IP DLCIS0/1/0.102 202.196.32.1/30 102S0/1/
5、0.103 202.196.32.5/30 103F0/0 10.0.0.13/30C_MS 地址规划表C_MS 接口 VLAN IPVLAN 30 192.168.3.1/25VLAN 40 192.168.3.129/25VLAN 10 10.0.0.10/30VLAN 20 10.0.0.13/30（2）A、B、C 三个公司通过帧中继技术实现公司间的通信。C_R 上的配置Router(config)#interface Serial0/1/0Router(config-if)#encapsulation frame-relay %LINEPROTO-5-UPDOWN: Line prot
6、ocol on Interface Serial0/1/0, changed state to downRouter(config-if)#exitRouter(config)#int s0/1/0.102 point-to-point%LINK-5-CHANGED: Interface Serial0/1/0.102, changed state to upRouter(config-subif)#ip address 202.196.32.1 255.255.255.252Router(config-subif)#frame-relay interface-dlci 102Router(c
7、onfig-subif)#exitRouter(config)#int s0/1/0.103 point-to-pointRouter(config-subif)#%LINK-5-CHANGED: Interface Serial0/1/0.103, changed state to upRouter(config-subif)#frame-relay interface-dlci 103Router(config-subif)#ip address 202.196.32.5 255.255.255.252B_R 上的配置Router(config)#interface Serial0/1/0
8、Router(config-if)#encapsulation frame-relay Router(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1/0, changed state to downRouter(config-if)#frame-relay interface-dlci 301Router(config-if)#ip address 202.196.32.6 255.255.255.252Router(config-if)#exitA_R 上的配置Router(config)#interf
9、ace Serial0/1/0Router(config-if)#encapsulation frame-relay %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1/0, changed state to downRouter(config-if)#frame-relay interface-dlci 201Router(config-if)#ip address 202.196.32.2 255.255.255.252Router(config-if)#exit（3）所有三层设备运行 ospf 路由协议A_MS 上的配置Sw
10、itch(config)#route ospf 1OSPF process 1 cannot start. There must be at least one up IP interfaceSwitch(config-router)#network 192.168.1.0 0.0.0.63 area 0Switch(config-router)#network 192.168.1.64 0.0.0.63 area 0Switch(config-router)#network 192.168.1.128 0.0.0.63 area 0Switch(config-router)#network
11、192.168.1.192 0.0.0.63 area 0Switch(config-router)#network 10.0.0.0 0.0.0.3 area 0A_R 上的配置Router(config)#route ospf 1Router(config-router)#network 10.0.0.0 0.0.0.3 area 0Router(config-router)#network 202.196.32.0 0.0.0.3 area 0Router(config-router)#exitRouter(config)#int s0/1/0Router(config-if)#ip o
12、spf network point-to-pointB_MS 上的配置Switch(config)#route ospf 1OSPF process 1 cannot start. There must be at least one up IP interfaceSwitch(config-router)#network 192.168.2.0 0.0.0.127 area 0Switch(config-router)#network 192.168.2.128 0.0.0.127 area 0Switch(config-router)#network 10.0.0.4 0.0.0.3 ar
13、ea 0B_R 上的配置Router(config)#route ospf 1Router(config-router)#network 202.196.32.4 0.0.0.3 area 0Router(config-router)#network 10.0.0.4 0.0.0.3 area 0Router(config-router)#exitRouter(config)#int s0/1/0Router(config-if)#ip ospf network point-to-point C_R 上的配置Router(config)#int s0/1/0.102Router(config-
14、subif)#ip ospf network point-to-pointRouter(config-subif)#int s0/1/0.103Router(config-subif)#ip ospf network point-to-pointRouter(config-subif)#exitRouter(config)#route ospf 1Router(config-router)#network 202.196.32.0 0.0.0.3 area 0Router(config-router)#network 202.196.32.4 0.0.0.3 area 0Router(conf
15、ig-router)#network 10.0.0.8 0.0.0.3 area 0Router(config-router)#exitC_MS 上的配置Switch(config)#route ospf 1OSPF process 1 cannot start. There must be at least one up IP interfaceSwitch(config-router)#network 10.0.0.8 0.0.0.3 area 0Switch(config-router)#network 192.168.3.0 0.0.0.127 area 0Switch(config-
16、router)#network 192.168.3.128 0.0.0.127 area 0Switch(config-router)#network 10.0.0.12 0.0.0.3 area 0（4）C_BR 向 A、B、C 三个公司注入一条默认路由，并在访问外网时做NAT 地址转换。Router(config)#ip route 0.0.0.0 0.0.0.0 s0/1/0Router(config)#route ospf 1OSPF process 1 cannot start. There must be at least one up IP interfaceRouter(config-router)#network 10.0.0.12 0.0.0.3 area 0Router(config-router)#exitRouter(config)#route ospf 1Router(config-router)#default-information originate Router(config-rou
