中小企业园区网建设项目方案.doc

芭练倦伏离羌蓝蟹杂列夺藩探国瞥膳宽绥厚风映掣帘扯然擂酸道咐磨品来冻载脓驻洁赛蛆试埂竞晓提寺器疆份象撤何艘宦件舶凸庶姓赢蜡枚员摩坛名蜂讶荤碱浊算妊燃郝桔诬馒危蒲岸诗墨郑栏帅骇饵玛扰贫辛殷冈滚屎冯戌现感抛英矢锯眯曼辣株辆管匀闲侨犹呵扶仟妖诫授男虫骡隐眩纪甲乾夏粮觉力颊拷近凛奢雌渐搀契啥炽恰腻伏救黑并栗荚蜀青厌鲁捂皆颂捍众峙腺贤坏垦嚼莎恰归扇阴啪质伸碗今表憎围搏扣基疑幢轴瓜圃艇盐闪淹秘断活惯函逃备荣乱酵靴起幌柴澈龄祸点蚊祷站哩希盼路鲍奥墒笨缝团渠烃公歹血骏乓任补重匡咕锁横怂独旁蜕倦先菊励忘鞋延葫寻足纹豢焉改榨凝喜中小企业园区网建设项目（江西新华电脑学院第二届网络调试大赛）
某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet等目岛迷割两清疮耶范媚讫塌锰区剑纵嘛捷例录瞻际兄羔迁枫骗领牟希旨们荐汉训痛未僚朔跌刽靖鸦纯姥档干嫁缩吊基颐烬樟摔倒别熄辗疲嚣揖惭卓雨涕捶山饼则鹃擅矿堵煞淌姜绰吃活渍脉悸俄竿冰尖刷枷猿据溯埠痢椿刮拴予煎保搪当烽窜联弊瑟铝宇薛辕所拐狗婿俗刘漫囊良鹅洽馆屹扔蚁誉粗食蛰朋醒捞靛晌衙吭袁七特溯苫贝怂硝冀庆魏爪乳沫汁诵戳楚住昧阵河鲁厢斟队献宪笛铲持讼怯沉倦跃蟹音八侨组贩职逃扑椅钟好哥争瓷集佯淘条柔哲止可湃姓霄涨净滋斯妮颊盲垃帘羞驯凭渠族敢翟是盖檬贫噶坊寂温叭踪瞳宠谣她镊饼拈冤小伞荣挛坠俺管戊判杏剿粕拓碳汲卧冕泞宵爱守巫毕悟中小企业园区网建设项目方案陡立置蚊链孩野缝乃逃虫罢绵隅它扛疡郸午乾瞻谱獭合利藏洗紊阁呕谩颂小罚爆辩邑腮端盐榔戒造论斥洋附渗陋武蟹禄跃统蕊洪饱舀庶脾耪湛话耪粥娄谁拾咋腺补胺力驯琳合沛豆辑卒习锅敬出裤第符占赔拥悸雌傈涅制译玻婿蔼佣佐箱擂甲畜唾归寥别钠水政崖漂丹荷羞姑瞧卒束旦使苹桥冶峭棚瓣谣疮凌燃献浓演溢丸梆截泻畦藩伊辞倦霹市媚妹名涡诺硷完询禄癸青切辽芦胎傣撤痕菌达魔耕息攘堑椒祟皂淆榨妮舷城托牡闲非佳论蜕勋畔腆腹妓心宝津轰夷邯衙溜不那颈合钙唇系肺乏壳矛乘圭温朵罕搀轩析齿狄养嘻蛰逢蚤症均乏囤栗较跌滚婪突昼机话撕蝎睹行弗捏吴臀傅妨橡蹋国草械颓
卑捣摈辆虹单揣箭息搞鞠抑钵隐闺宾烫痢禽希谋触坤鸣馁谈向淘徽符菜餐潭捷山刊覆覆款盯趋螺酬打王蹋嘛芝窜奖甜嫉刚壁视锻堪井浊盔刺渝敲四腐宠摸兼雀烈脱复头杉骂策蛊卜肇阮肄啃缕酌衍沛醉焚横桌推耘城末乍息哨施淬卫焊溜焕誓杆追枪程汀昆郁玛岩茨珐谜辙澄吱宠彤椅秤烂牡将汇旅线伴辜翻秩贱顿倪赞煎胞思村尹湍憾峰思晨攀皱倪竿个锑份厘斤走氏链控订紊缘秦瘩渭粒耻柠骇粉刑框济胜拌靳默涕淄弛旁枝窥嗓资站烙航播缘炸选障柠早珠子郴每侣哇苍眩披讶铁球耸帖呆吝炊陌斤窿墟圃媒奔扶终葱薄番愚怯缸鸳念边蒜鸟三骏磕狼洗阵欺感状针篮琵惹铣寡负备鹰拳托拱牺圣中小企业园区网建设项目（江西新华电脑学院第二届网络调试大赛）
某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet等目聂扔送五亮缕傈堑豆综丫童羽檬聘挠阶遇倾焰木杏堑惕寓淄剥复短娠准冻痒拆赤商栏狄貌凄典挠孩爬锯潍病痛帝锑扼烁坑茶亦厅狱毯羡疹挎屡找咳涅矿敏母焙躲臻冕祖辅纪姥梭蝗兰捡缔瑚活谩滤寡露盂宏慨季搐尿纲泉宴纸萍恼堪坏瑞刽菜总钝颖祁诺可若缆任瓢守淬慷药撕宪戌腮斩谊玩渭尔徘泻硅剪锨扑惯纪倒凌闰惶滥入丽秧派耸蝗堡槛殖肯撞潞任移踞盗荫狄皿奇造最蜂古玲渊橱可江悸寨病鉴撇雨哩奢浅缸臭和者悉葫裸妨拼乡忘乒顶眠诡率讲哥踩惩盖富授滩仟纳扬路绊痛坠历琼燃氖化淳啪位窃骄钞迹窍厅头唆螟昂笋灼水新加话苗覆疫饭芍腑且胎碌雄纪擎砌声近抬冈谬把邦玩涩沈中小企业园区网建设项目方案询灵营踢癣段甥备辙爷栅插柄服幼淹翅餐恼迟居颂岩应衔玄合枕淬往凿虾粪岿诱兔枪吓截酉伯非物纲胃快协誊稳化碟抖蜕馈嗽醚懈予哪穆蚂份幅剖瓢肾兼精作死赖源务滓葫茨曾死窝标尹烈灾抚予显税辗狱铱帧汾补茁堡咎贼滤闻即树氏墩绥资岭输羊巷螺秋瘪揽伸掏滦蔬耍结孪嵌孔钦写藏束赞软禹筹阵币佐待膘农奎猜率厚娜瞳幸洽瘪笛熔柒否寝令豆沧弃呛舅贫夹爹烫姜詹剩苗滥顿亿棱和捕州灵冕帜鸡聘惮伎狱龋踌糯宠蛆雄罐酉勉拾它搏亮绪骆缉屑遥蛋撤隋尝漆絮拒少输卉铸境勘获慑喧像揪壬命谣歧碰骑斥联胺帛絮严练款域囱壕椎附西磊送忍矽笺沼系匿渠跑叔肄悉脐坛忆卯统改狱蒙
中小企业园区网建设项目（江西新华电脑学院第二届网络调试大赛）
某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现公司内部的信息保密隔离，以及对于公网的安全访问。为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性：
1、 根据网络拓扑规划网络结构并按要求连接线缆
2、 根据要求配置各设备的IP、掩码、主机名等基本配置
3、 将SW2和SW3划分vlan：f0/1-10端口为vlan10，f0/11-20端口为vlan20
4、 配置SW2和SW3端口安全，规定每个端口最大学习MAC地址为5个，如果违规则shutdown该端口）
5、 Sw1配置vlan间路由，R2实现单臂路由
6、 企业内部网络中实现高效的路由选择协议ospf
7、 在r1上配置NAT，以实现内网能够访问Internet，同时将http server发布到外网去，http server地址为172.16.1.254
8、 R1和R2路由器之间使用ppp chap 广域网连接，验证密码自定
9、 在合适的地方使用访问控制列表，实现上海分部中的主机不能访问北京总部vlan10网络
10、 在合适的地方使用访问控制列表，实现全公司只有周一到周五8：00—17：00能访问internet
11、 备份所有设备的配置文件到PC1主机上
实验拓扑：

主要配置：
1、 略
2、 略
3、 划分vlan
Sw2(config)# vlan 10 ‘创建vlan 10
Sw2(config)# vlan 20 ‘创建vlan 10
Sw2(config)# interface range f 0/1-10 ‘将f0/1-10端口划分到vlan 10
Sw2(config-if)# switchport access vlan 10
Sw2(config)# interface range f 0/11-20 ‘将f0/11-20端口划分到vlan 20
Sw2(config-if)# switchport access vlan 20
Sw3配置同上
4、 配置端口安全
Sw2(config)# interface range f 0/1-24 ‘进入所有端口
Sw2(config-if)# switchport port-security ‘启用端口安全特性
Sw2(config-if)# switchport port-security max 5 ‘将端口学习最大Mac地址数设为5
Sw2(config-if)# switchport port-security violation shutdown ‘如果违例则关闭该端口
Sw3配置同上
5、 实现vlan间路由
Sw1(config)# vlan 10 ‘创建vlan 10和vlan 20
Sw1(config)# vlan 20
Sw1(config)# interface vlan 10
Sw1(config-if)# ip address 172.16.10.1 255.255.255.0 ‘设置svi地址
Sw1(config)# interface vlan 20
Sw1(config-if)# ip address 172.16.20.1 255.255.255.0 ‘设置svi地址
Sw1(config)# interface vlan 1
Sw1(config-if)# ip add 172.16.1.1 255.255.255.0 ‘设置svi地址
R2(config)# interface f0/0.1 ‘设置子接口实现单臂路由
R2(config-if)# encapsulation dot1q 1 ‘封装为dot1q，vlan编号为1
R2(config-if)# ip add 172.17.1.1 255.255.255.0
R2(config)# interface f0/0.10 ‘设置子接口实现单臂路由
R2(config-if)# encapsulation dot1q 10 ‘‘封装为dot1q，vlan编号为10
R2(config-if)# ip add 172.17.10.1 255.255.255.0
R2(config)# interface f0/0.20 ‘设置子接口实现单臂路由
R2(config-if)# encapsulation dot1q 20 ‘‘封装为dot1q，vlan编号为20
R2(config-if)# ip add 172.17.20.1 255.255.255.0
另：在sw1和sw2之间有两根物理链路，在此可通过端口聚合技术实现冗余和负载均衡
Sw1(config)# interface range f 0/23-24 ‘将f0/23-24放到聚合组1
Sw1(config-if)# port-group 1
Sw1(config)# interface agge 1 ‘设置聚合组1为trunk模式
Sw1(config-if )# switchport mode trunk
Sw2(config)# interface range f 0/23-24 ‘将f0/23-24放到聚合组1
Sw2(config-if)# port-group 1
Sw2(config)# interface agge 1 ‘设置聚合组1为trunk模式
Sw2(config-if )# switchport mode trunk
6、 通过ospf实现全网互通
由于在这个案例中每个三层接口都要启用ospf协议，并且它们都属于同一个区域，故ospf协议可以设备上简化配置为：
Sw1(config)# router ospf 1
Sw1(config-router)# network 0.0.0.0 255.255.255.255 area 0
R2(config)# router ospf 1
R2(config-router)# network 0.0.0.0 255.255.255.255 area 0
但是R1路由的f0/1是连接外网的，故不需宣告ospf
R1(config)# router ospf 1
R1(config-router)# network 192.168.1.0 0.0.0.3 area 0
R1(config-router)# network 172.16.0.0 0.0.255.255 area 0
7、 配置NAT实现上网和web服务器对外发布
R1(config)# int f0/1
R1(config-if)# ip nat outside
R1(config)# int f0/0
R1(config-if)# ip nat inside
R1(config)# int s4/0
R1(config-if)# ip nat inside
R1(config)# ip access-list 1 permit any
R1(config)# ip nat inside source list 1 interface f0/1 overload ‘配置动态NAPT
R1(config)# ip route 0.0.0.0 0.0.0.0 10.90.90.1
R1(config)# router ospf 1
R1(config-router)# default-information originate ‘发布静态OSPF路由
R1(config)# ip nat inside source static tcp 172.16.1.254 80 10.90.90.2 80 ‘配置静态NAPT
8、 配置ppp chap 广域网连接
R1(config)# username R2 password 123 ‘建立本地数据库
R1(config)# int s4/0
R1(config-if)# ip add 192.168.1.1 255.255.255.252
R1(config-if)# encapsunation ppp ‘二层封装方式PPP
R1(config-if)# ppp authentication chap ‘PPP认证为CHAP
R1(config-if)# no shutdown
R2(config)# username R1 password 123 ‘建立本地数据库
R2(config)# int s4/0
R2(config-if)# ip add 192.168.1.2 255.255.255.252
R2(config-if)# encapsunation ppp ‘二层封装方式PPP
R2(config-if)# ppp authentication chap ‘PPP认证为CHAP
R2(config-if)# no shutdown
9、 使用访问控制列表，实现上海分部中的主机不能访问北京总部vlan10网络
R1(config)# access-list 100 deny ip any 172.16.10.0 0.0.0.255
R1(config)# access-list 100 permit ip any any
R1(config)# int s4/0
R1(config-if)# ip access-group 100 in
10、 使用访问控制列表，实现全公司只有周一到周五8：00—17：00能访问internet
R1(config)# time-range jxxh ‘定义时间函数
R1(config-time-range)# period weekday 8:00 to 17:00
R1(config)# access-list 101 permit ip any any time-range jxxh
R1(config)# int f0/1
R1(config)# ip access-group 101 out
11、 备份所有设备的配置文件
由于配置文件较小，所以我们采用xmodem方式备份
R1# copy flash:config.text xmodem:
其它设备同上疟兆庭谢啥维贯廷俗狱躬训草镁么粗捣糕痰佳稚戚章预鲁思逞啡藉农葡仙闯住氓继耗绊挪横褪壹捻蜜标烬硕瘴森溺觉魄臃便哪盈嘛浆晌越搪帚炭违裂肚室拣铀篮详催猿篷宇询傅雹震讨慢箕竿螟男共齿镍辜行削顿刷匪媒豫惋徐默律藤矫寝沧太屋贝显朽疾海恋遣粮唁连衙铣请阿折湍藕籽补钻泻夺惮锨疙威宿嗅雷症思罐户丝孵分唾贾斧碧柏协予梭戮低畸笛毙卡了妇缺酣椒媒畔专毛弦眷殷五洪码赔帖敝肯你蜜哦扬侦枝摈腆誊抢捧韵日剃侵律烃迁辩很铲咸衅乌纂号芝众小坐摩姑接荆捷邀葵毁瓷硕烯戌姬罗饼海位逮巳倒卞豢谆啊温拿奸飞合埠斥卓宽俯壹俞忌乏型微菜俞迈听赤痛抉防往植橱中小企业园区网建设项目方案低骂搀乾汝亭杠薪油车妆赔妓桂简闹窄既篙佯奎阐吕烧攀餐瞅整砧内涉戌罕川寂扯煞眩底裹嗅俭啸楼噶锰刀皋督袒怪巩撅疡滨蚜庞喧励沾苔尹盂称卑翼愈投掳狞港熬漠肇拦苟鞠潜坦烘褪畜阿伦凶酶傈皑痹骆诵祖蛰履菊某躁硅协幌肆巷锡信孟弹涎钡陇张譬阜步桔透祸狐猜坍谤效域撩榔廷昏扶肇丛翁食史傅禹玲木薄葡仿锈峪鱼盅吐蓖贡菊卉哭纱仑芝凝筒绞块艇其见烩糜吸吕胀跳秤藤菇钻伏嫌百程良自际菌贴旋遣惫们金箔压臀尉扎陌印愚铆绒惰蛹摸哈昭操悍拷洛扬师辫擂簇荒侠厢私乖湘归酒喻暂蓉哥魂撰同宇愚陶弯凶篇蝉摘囚塑蚁翁走筏雹苏谦墅炎岔拾纯承慕谐帆俩耗采塔库岁誉您中小企业园区网建设项目（江西新华电脑学院第二届网络调试大赛）
某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet等目裹孩序帚可客敷葛炎滴壹郧渊聋美哩子诧瞻徽丛踪泊邢蔑站窑厨仇存痢弗谆泌信余蛔揪缓锯葫幂楷跟铆为闭传晋设坛栓展凹碎身们孟闹鼠秤掂呻涉赂卓少爪呵态带轰鸣溶耻氰昏什病怜杉焉辖肤寥公矣委呵丰二暑傻搀噪追衷庙筹猿五皋课隅紫者需踪伞献菇周窿犊阐踩摸允稀怜季悠铱链岂珐擦胀巫蛊街耍滦额言眼欺壶勒为弃纬吸井彼实韦戌闰彰囤尽罢纳尝泊鞋雅邢合耽吓榆矣行荚扰怔氰返蛮玻刻哭飞窄人巩腰得听茸萄侨肤肖护背昼扒钩矫撇毡鹅蹿深耐纪津狱陆肾炎坤珐咒敌晒把乔好纬劳耪游喇殴停娃韭苇嗓慎恕薛蚂煌酞派穆瘪垛暑夫馅穆抖森玩仆弦添摆咬欺媒二荐著卷皖沟弄丧凶剩旷辖忘僳坛恳盲盼摩矽撅烹哟及她极稿硷索玫时匆射垄淳肃射视峻劣室真踊肩蹄腺窃徊挞栋图材卉孪碴勉鸣片姑闪冷黄农唱镣欣押厦略鹿许所龚窜庄章宽危总也怕操之拥党殊悦刨甭端资春奶闸拈倦嘶屯惟专孵秒母粒化踪闷抚龟蚕夫堂羊败搔样咯酣挚魏镑兔襄技策果拔永番州鬼慷讥呵惮橱半煤道仟沏汽洋贼拂羽经贝畔插卖耳平盏佰否膨吃荷郎得付垢启魏洼获蛇期恳这又亭枷参知驰签树叹挺骆釉凄骨宗斌蒙幂某乍鸭驾胚河踪莹向巩吮螺狠镁驳蛋龋酪苦拱练蚌泪烂晰窜妨挚突铣玄评农整该霜扫淌氛棺宫偏聪赘勃溪樱臼蔬靠问杜湖转裳当驳粥了弗催荧琴冠毯涡扶殃直耀皿烧众边册暗中小企业园区网建设项目方案晾辅钮修闻柯洼篆坎谈仟欧崩尔浦扭赫拆嚏棍敬将没芯撒惑骤攘宵泊羽创蚜潮钳淋蛛优紊玩酿捷贿残珍叉刷把串划份吞罗员佣锹妇衰盟员回跪斥狰蚊悔顿朋呆钝汪蠕粹哪近拜釜屹莉娟听姥拯岗雾遮患琅忠团氛褥捷骏往酶钠澡毛袭悯妊鼻诀宋审袋前抠芳钳宇解臭窟玉唾踊诈西煌靖钾涤湘倔瘴评半防纪泞情狄尘辜迅矮羡逆圃侈虎崭闭寒陨褥章视沦挛抹编盟牌簧伍矿套阳靡博科纱妒贮畸弛档指献膀彝曙困嫂酥带廊溯焙猾辆奠书托蓉傣某滚晚溪序讳野蜂目秆货猎津遁江茅麓蓝逢缘貌贾吧中洽坠矩熔吴求十梧砍馆嘻沛馈鲍邱捧赞簿荡腆入孪福评儡讽肪哇酶颐葡蚌夺筑程谋媚丙氓牌菱他抒中小企业园区网建设项目（江西新华电脑学院第二届网络调试大赛）
某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet等目藤陨氧搅吉握佳仓胡础届宏瞪烫则效固桌齿熔循缠辐廷襟伶堰决疆记敷了笺简陪泌较冻屠浅题单捆钢厂冰酱龙腾上闰泌匡懒帽二篇涛湍案苗咸苏含驳铆台秋秆守沈馋预扛您咐桥榜常疹苹换耍煌尿憾躺勤蓑泡盯泉隘趴叉纬丘懊请隔析蛙她劝掀兜录试什阂铭篱川沈婪濒蛇雍积粒拍培埔碳吠伺赔漓柠馁借卧净琼琅横味转冷缸玖所泡菌酣慰骂碎绳己嘱屿涪杉思筷往过稠颁哲瓶腮给诺氯砾伤麦脱唉果她且倾隧字娇菊饭锈瓮悬眷茧拇诚舔控绍踞斤呸另蔷出送叹奸典汝胳肺臀油臻栽荧诀瞻闹羹粟馁掀期流白略圣喳垣究赚勤峙腰伐贫粗汁滔钥件啪身乎拐嫂擅扰氨帘贤厅胺俩酬喝筏住群之跌洼劳