《思科CCNA项目案例设计》由会员分享，可在线阅读，更多相关《思科CCNA项目案例设计（4页珍藏版）》请在金锄头文库上搜索。
1、Internet刘总:司J南京分部 ；一、客户需求:1、所有分部通过专线连接到总部，由总部控制所有的分部上网，专线使用安全的链路；2、每个分部拥有独立的 OAweb服务器，出差员工可以通过访问本分公司的OA服务器进行远程办公;企业网互联及Internet连接整体网络拓扑:上海尊卑,理办公章L 一员工办公室实南京分部拓扑Fein 3 武汉分部3、南京分部拥有经理办公室、员工办公司，办公室之间不能直接相互访问，但可以访问互联网以及公司 总部资源；4、所有IP地址都有总部配置管理，分部办公室电脑可以自动获取网络地址；5、如果网络出现问题，技术人员可以进行远程操作，恢复网络正常通信。二、需求分析：1、
2、总部与与各分部之间使用专线连接，采用 PPP的chap验证；2、每个分部独立的 OA服务器可使用静态 NAT映射；3、分部核心交换机划分 vlan讲经理办公室和员工办公室分开；同时使用路由协议连接到总部和互联网;4、使用DHCP服务器分配IP地址、网关、DNS;5、分部路由器开启telnet ,但不允许ping通。三、解决方案：2、在总部的路由器上使用静态NAT讲OA服务器映射到公网；3、经理办公室划分为 vlan10、员工办公室划分为vlan20;使用静态路由与总公司连接；5、在分部路由器上开启 telnet ,禁止ICMP包。四、配置情况实验拓扑图： 关键部分配置： 南京路由器：hostn
3、ame nanjinginterface FastEthernet。/ 0duplex auto speed auto!interface FastEthernet0/1no ip addressduplex auto speed auto!interface FastEthernet0/1.10encapsulation dotlQ 10 !interface FastEthernet0/1.20encapsulation dotlQ 20 !interface FastEthernet0/1.30encapsulation dotlQ 30ip classless ip dhcp pool
4、 V10 ip dhcp pool V20 !line con 0line vty 0 4 no login=上海路由器hostname shanghaiinterface FastEthernet0/ 0ip nat inside duplex auto speed auto!interface FastEthernet0/1ip nat inside duplex auto speed auto!interface Serial。/ 30ip nat outside clock rate 64000!ip nat inside source list 10 interface Serial
5、0/ 3/0 overload ip classless核心交换机hostname COREinterface FastEthernet0/1switchport trunk allowed vlan 10,20,30 sw tr en doswitchport mode trunk!interface FastEthernet0/ 2switchport mode trunk!interface FastEthernet0/ 3switchport mode trunk interface FastEthernet0/ 4 switchport access vlan 30 switchpo
6、rt mode access接入层交换机1 hostname accessl !interface FastEthernet0/1 switchport mode trunk !interface FastEthernet0/ 2 switchport access vlan 10 switchport mode access=接入层交换机2hostname access2 !interface FastEthernet0/1 switchport mode trunk !interface FastEthernet0/ 2 switchport access vlan 20 switchport mode access服务器: 办公室电脑:DHCP获取
