有线网络结构设计背景1.1总介绍中国平安网络，由一个总公司网络、一个分公司网络和一个对外服务区组成。其中总公司网络和分公司网络在不同的地区，总公司和分公司都有公司内部的访问的数据中心（DMZ区）；对外服务区被托管在中国电信。路由器ISP模拟运营商中国电信。2.1总公司１）Rｏuｔer1作为边界路由也是核心层路由器;ｓw1、sw2是核心层交换机；sw3、sｗ４是汇聚层交换机,其中ＳW3分别连接了总公司部门1,总公司部门2和总公司部门3；SW４分别连接了总公司部门4，总公司部门5，总公司部门６，总公司Sｅｒｖeｒ以及无线路由器1。２)总公司Ｓｅrveｒ只能为公司内部提供服务,不对外提供服务。部门1,2,３,6均可访问内网Ｗeb,Ftp和DNS服务器，部门4只可以访问内网FTP其他的都不可以访问,部门５可以访问内网Ｗeb3.１分公司Routｅr9是出口路由器,其中sｗ5、sw４是核心交换机,实现冗余架构;sw６、sｗ7是汇聚层交换机;其中SW6下面连接了部门1和部门2；SW7连接了部门３，部门4，Server2以及无线路由器2。内网ACL配置:部门1，2,４可以访问内网中的Wｅｂ和Ftp服务器，部门3只可以访问内网的ftp服务器。４.1中国电信企业总公司网络的出口路由器routeｒ１和分公司网络的出口路由器都与ISＰ相连接,其中ｒouter１和IＳP之间使用了ｐpp广域网协议,启用了ｃｈap的认真方式实现与互联网相连；Ｒ９使用帧中继技术与ＩSP相连。该企业的对外访问服务器托管到中国电信运营商。二、拓扑结构总体拓扑:总公司拓扑:分公司拓扑:ＩSP外网即帧中继:三、知识点1．静态路由２.RＩP３.单区域OSPF4.EIGRP5.EIGＲP非等价负载均衡6．ppp封装(ｃhap)7.帧中继8.ACL访问控制9.ＮAT地址转换1０.ＳＴP的配置11．VLAN间的路由1２EIGRP手动汇总１３.路由重分布１4.默认路由15.Ｔelnｅｔ16.双链路冗余的备份17.DHCP的使用四、主要功能部门1,２,３,6均可访问内网Web,Ftp和ＤNＳ服务器。部门４只可以访问内网FTP其他的都不可以访问。部门5可以访问内网Wｅb和Ｆｔｐ但不可以访问ＤNS。部门１，2,４可以访问外网Ｗｅb以及公司总部的Web,Ftp服务器。部门3只可以访问公司总部的Ｆtp服务器。五、主要配置清单分公司Ｓwitch７配置：(Switｃh#showｒｕｎｎing-configBuiｌdｉｎgcｏｎｆiｇuraｔion...Currｅnｔcｏｎfigurａtｉon:2096ｂｙｔes!ｖｅrsioｎ１2．2noservicetimeｓtamｐslｏｇdａｔｅtimeｍseｃnosｅrviceｔimestａmｐsdebugdaｔetｉｍeｍsecnｏseｒvicepasｓword-encｒypｔion!hostｎａｍｅＳｗitch!!!!ipdｈcpｅxclｕdｅｄ－adｄress１９２．168．5．254iｐdhcｐexcludｅd-addrｅｓｓ19２.１6８.7.2５4ｉｐdｈｃpexcluded-aｄｄreｓs1９2.16８.8.25４ipdｈcｐexcluded-addｒeｓs19２.168.６．２5４！ipｄｈcppｏolvlａn7netwoｒk19２.168．７．02５5.255．255．0defaulｔ-rouｔer19２.168.7.２5４dｎs-server19２.1６8．8.１00ipdhcｐｐoｏｌｖｌaｎ8neｔwｏrｋ192.168.8．0255.255.255.０deｆauｌt-routeｒ192.168.8.25４ｄns－sｅrｖeｒ1９2．1６8.8.100！！iprouting！！!!！!！!！!!!！!sｐanniｎg-trｅeｍoｄepｖst!!!！!!ｉnterfａceFaｓtEthｅｒnet0/1！interfａcｅFastEtｈernｅt0/2sｗitchｐoｒtacｃessvｌaｎ10０switcｈportmoｄｅacｃesｓ!ｉnｔerfaｃeFasｔＥthｅrneｔ0／３!inteｒｆaceFａsｔEthernet0／4！iｎterfacｅＦasｔEｔheｒnet０/5swｉtcｈportaccｅｓsvlan7swｉtcｈportｍoｄeａcｃesｓ！intｅrfaceFaｓtEtｈeｒneｔ0/６swｉtchportacｃeｓｓｖlan8switchpｏrtｍodｅａccｅss!iｎterfaceFaｓtEｔhｅrneｔ0／7!interfaceFastＥtheｒｎeｔ０/8!interfａceＦastEtherneｔ０/9!ｉnteｒfａcｅFastEtherneｔ0/１0!ｉｎterfacｅFａstEthernet0/１1!iｎterｆａcｅＦasｔEtherｎet0／1２！interfacｅＦａsｔEtｈｅrnet0/1３!iｎｔｅrfacｅFastEｔｈｅrnet0/１４!iｎteｒｆacｅFａsｔＥthernet0/1５!ｉntｅrfaceFastEtｈerｎet0/１6！interｆacｅFastEtherneｔ0/17!intｅrｆacｅFastEtｈernet０/18！interｆacｅFastＥthｅｒnet0/19!iｎterfaceＦastEtheｒnet0/２0!iｎｔｅrfacｅFastEtｈeｒnｅｔ0/2１!inter...
