中小型局域网组网方案的设计和规划（用PT模拟实验环境）

 

一、实训项目和要求

Allina公司网络拓扑结构如下图所示，Allina公司做网络规划，向电信运营商申请了223.61.1.0/28的IP段。分成三段223.61.1.0/29、223.61.1.8/30和223.61.1.12/30。公司采用三台路由器，两台三层交换机做核心，并做负载。并且有三台二层交换机，分别连接VLAN10，VLAN20和服务器。实现不同网络互联，R1和R2之间做PPP认证，在R3上做NAPT私有地址的转换，并且设置ACL只允许VLAN10和VLAN20访问服务器资源。交换机之间要求作虚拟网关、负载均衡和配置PVST。最后做总的测试。

1. 根据拓扑图进行网络编制规划，将各个路由器接口地址配置好，交换机创建相应的VLAN10和VLAN20，配置好服务器和各个PC地址及网关。
2. R1和R2、PC4之间利用OSPF，R2和R3及两个核心SW1、SW2之间利用RIP。利用路由重分布使OSPF和RIP之间互连。
3. R1和R2之间配置PPP认证。
4. 两个核心交换机上配置以太网通道，实现链路聚合和负载均衡。
5. 在两个核心交换机配置VRRP，为VLAN10和VLAN20分别设置虚拟网关，能够快速选举新的网关设备承担数据流量，保障网络的可靠通信
6. 设置PVST生成树协议，保证在冗余环境下不会出广播风暴等问题。
7. SW3上连接三台服务器（WEB、FTP和DNS）
8. SW4和SW5上为各自VLAN划分指定的接口。
9. 在R3上配置NAPT，实现私网地址向外网地址的转换。

10、配置ACL，实现只能有内网VLAN10和VLAN20的主机访问服务器资源。

二、实训目的

学生通过本实训，能够掌握网络的基本配置和管理，熟悉常用的交换和路由设备的特点和性能，懂得交换机和路由器的基本配置，路由器实现不同网络互联，网络安全及ACL等，能具备网络管理员及网络工程师的基本素质。

三、实训设备和拓扑

五台PC、三台路由器2811、两台三层交换机3560、三台服务器；

实验拓扑如下图所示：

 

 

 

 

四、实训步骤

4.1、实验编址如下表，并根据表格为路由器和交换机配置相应的地址和VLAN。

设备名称	接口	IP地址	网关
RA	Fa0/0	223.61.1.13/30
	Se0/3/0	223.61.1.10/30
RB	Fa0/0	223.61.1.2/29
	Se1/0	223.61.1.9/30
R3	Eth1/3	223.61.1.1/29
	Eth1/2	192.168.88.1/24