思科CCNA项目案例设计资格考试思科认证_资格考试-思科认证.pdf

《思科CCNA项目案例设计资格考试思科认证_资格考试-思科认证.pdf》由会员分享，可在线阅读，更多相关《思科CCNA项目案例设计资格考试思科认证_资格考试-思科认证.pdf（3页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、综合项目实践 企业网互联及In ter net连接 !经理办公室|豳訥 I _ _ _ _ _ _.i!员工办合室 酮曇 IL _ _ _ 一、客户需求:1、所有分部通过专线连接到总部，由总部控制所有的分部上网，专线使用安全的链路；2、每个分部拥有独立的 OAweb服务器，岀差员工可以通过访问本分公司的 OA服务器进行远程办公;3、南京分部拥有经理办公室、员工办公司，办公室之间不能直接相互访问，但可以访问互联网以及公司总部 资源；4、所有IP地址都有总部配置管理，分部办公室电脑可以自动获取网络地址；5、如果网络出现问题，技术人员可以进行远程操作，恢复网络正常通信。整体网络拓扑:南京分部拓扑:、

2、需求分析：1、总部与与各分部之间使用专线连接，采用 PPP的chap验证；2、每个分部独立的 OA服务器可使用静态 NAT映射；3、分部核心交换机划分 vlan 讲经理办公室和员工办公室分开；同时使用路由协议连接到总部和互联网；4、使用DHCP服务器分配IP地址、网关、DNS;5、分部路由器开启 telnet，但不允许 ping 通。三、解决方案：2、在总部的路由器上使用静态 NAT讲0A服务器映射到公网；3、经理办公室划分为 vian10、员工办公室划分为 vian20;使用静态路由与总公司连接；5、在分部路由器上开启 telnet，禁止 ICMP 包。四、配置情况 实验拓扑图：关键部分配置

3、：南京路由器：hostname nanjing interface FastEthernet0/0 dupiex auto speed auto!interface FastEthernet0/1 no ip address dupiex auto speed auto!interface FastEthernet0/1.10 encapsuiation dot1Q 10!interface FastEthernet0/1.20 encapsuiation dot1Q 20!interface FastEthernet0/1.30 encapsuiation dot1Q 30 ip ciass

4、iess ip dhcp pool V10 ip dhcp pool V20!line con 0 line vty 0 4 no login 上海路由器 hostname shanghai interface FastEthernet0/0 ip nat inside duplex auto speed auto!interface FastEthernet0/1 ip nat inside duplex auto speed auto 证每个分部独立的服务器可使用静态映射分部核心交换机划分讲经理办公室和员工办公室分开同时使用路由协议连接到总部和互联网使用服务器分配地址网关分部路由器开启但不

5、允许通三解决方案在总部的路由器上使用静态讲服务情况实验拓扑图关键部分配置南京路由器上海路由器核心交换机接入层交换机接入层交换机服务器办公室电脑获取!interface Serial0/3/0 ip nat outside clock rate 64000!ip nat inside source list 10 interface Serial0/3/0 overload ip classless 核心交换机 hostname CORE interface FastEthernet0/1 switchport trunk allowed vlan 10,20,30 sw tr en do sw

6、itchport mode trunk!interface FastEthernet0/2 switchport mode trunk!interface FastEthernet0/3 switchport mode trunk!interface FastEthernet0/4 switchport access vlan 30 switchport mode access 接入层交换机 1 hostname access1!interface FastEthernet0/1 switchport mode trunk!interface FastEthernet0/2 switchpor

7、t access vlan 10 switchport mode access 接入层交换机 2 hostname access2!interface FastEthernet0/1 switchport mode trunk!interface FastEthernet0/2 switchport access vlan 20 switchport mode access 服务器：办公室电脑：DHCP获取 证每个分部独立的服务器可使用静态映射分部核心交换机划分讲经理办公室和员工办公室分开同时使用路由协议连接到总部和互联网使用服务器分配地址网关分部路由器开启但不允许通三解决方案在总部的路由器上使用静态讲服务情况实验拓扑图关键部分配置南京路由器上海路由器核心交换机接入层交换机接入层交换机服务器办公室电脑获取