神州数码训练A

1 / 9一、交换机VLAN分配表二、IP地址分配表三、网络配置上图为某企业网络的拓扑图，出口防火墙DCFW-1800S-H-V2、路由器为3台DCR-2655、核心交换机为两台DCRS-5650-28、接入交换机DCS-3950-28C及接在接入交换机下的多业务公司。

网络为了网络的稳定，在网络运行VRRP+MSTP实现双链路双核心。

公司通过DCFW-1800S-H-V2访问互联网，防火墙实现出差员工SSLVPN接入，VLAN10是行政VLAN，VLAN20是销售VLAN。

说明：1．请将每台网络设备的配置通过超级终端导出。

文档名称：二层交换机为sw1.txt，路由器为R1.txt，R2.txt，R3.txt，三层交换机分别为sw2.txt和sw3.txt，防火墙为FW.txt，最后将所有的文档保存在PC4物理机桌面上名称为组号文件夹中（否则酌情扣分）。

2．特请注意：输入多余无关命令会酌情扣分。

网络配置要求如下：（1）按图示要求制作一定数量的直通线和交叉线。

（2）按图示正确连接设备及配置参数（3）将三层交换机和路由器都设置telnet登录，用户名和密码均为shenzhou，密码以明文方式存储。

（4）将图中交换机DCS-3950-28C命名为sw1，交换机DCRS-5650-28分别命名为sw2和sw3。

（5）在二层交换机上并按图示要求正确配置VLAN及端口的交换模式。

E0/0/1- E0/0/12端口上端口安全设置为自动学习最多3个MAC地址，违例规则为关闭模式,并且将源端口E0/0/7镜像到E0/0/1。

（6）在三台交换机上配置MSTP协议，并且创建两个MSTP实例：Instance10、Instance20。

其中，Instance10包括VLAN10，并以sw2为根；Instance20包括VLAN20，以sw3为根。

（7）sw2和sw3之间启用链路聚合。

加入的聚合端口为E0/0/9和E0/0/10，聚合端口交换模式为TRUNK。

（8）sw2和sw3上配置VRRP组1虚拟IP为192.168.10.1，VRRP组2虚拟IP 为192.168.20.1，实现VLAN10通过sw2转发数据，VLAN20通过sw3转发数据。

（9）将图中3台路由器命名为R1，R2和R3，并设置相应的接口IP地址。

（10）三层交换机和路由器之间均运行动态路由协议，具体信息描述如下：R1和R2连接口之间运行RIP v2路由协议，其他设备的各连接口之间运行OSPF协议。

其中R2和R3之间的接口处于area 2，并进行MD5验证，密码为：123456；R1和R3之间的接口处于area 1，R1、sw2、sw3之间的接口处于area 0，所有的用户网关也置于area 0中。

在R3上设置缺省路由，并进行路由重发布，实现内网用户访问外网的需求。

在区域边界路由器R1、R3上配置虚链路，使R2能够学习到完整的路由信息。

在R1上进行RIP和OSPF协议之间的路由重发布，使核心设备能够学习到RIP协议的路由信息。

（11）在所有的三层设备上建立环回接口，并配置管理地址。

sw2：4.4.4.4/32，sw3：5.5.5.5/32，R1：1.1.1.1/32，R2：2.2.2.2/32，R3：3.3.3.3/32。

所有三层设备OSPF Router ID均与管理地址。

在用户机上能够Ping通所有设备的管理地址。

（12）R1和R2之间启用PPP数据封装并做CHAP双向认证，R1和R3之间启用PPP封装并作PAP单向认证，验证方为R1。

验证的密码均为dcn。

（13）防火墙通过E0/3口接入到互联网，在防火墙上配置NAT规则策略，允许内部在用户8点到18点之间访问互联网，同时在防火墙上进行内部服务器的端口映射，使用外部用户能够通过接口地址访问内部服务器PC2下的虚拟机vpc2-1的邮件服务和PC3下的虚拟机vpc3-1的远程桌面服务。

（14）PC4模拟为出差员工，连接到防火墙的E0/2口，禁止设置默认网关，可以通过SSL VPN的形式拨入到内部网络，访问内部资源。

配置过程中所有涉及到的自定义名称均设置为dcn，SSL VPN地址池的范围是192.168.90.100/24—192.168.9.200/24，隧道接口地址为192.168.90.1/24，拨入的用户名和密码均为dcn，进行本地验证。

（15）无线AC和AP通过VLAN 97与SW3连接，AP采用胖AP，无线接入用户从VLAN 97自动获取IP地址、网关、子网掩码和DNS信息。

无线的广播号为shenzhou+组号，频道使用2频道，模式为IEEE802.11b/g/n，采用WPA personal 安全认证，密码为12345678。

四、服务器配置1）在pc1中安装虚拟机，虚拟机标签显示vpc1-1，安装硬件要求40G固定大小的硬盘，512M内存。

1.1安装Windows2008操作系统，该服务器为域的成员服务器。

1.2该服务器的合法域名为。

1.3该服务器提供web服务，web文件在c:\web1\index.htm，内容为welcome ，网内任何用户可以通过的形式访问该网页。

1.4与vpc1-2用NBL做网络负载均衡，要求两台web服务器各承担50%的客户端访问量。

1.5配置该服务器为DHCP服务器，要求为VLAN98的电脑正确分配ip，网关，及DNS2）在pc1中安装虚拟机，虚拟机标签显示vpc1-2，安装硬件要求50G固定大小的硬盘，一个主分区40G（c盘），分区10g分成两个5G的逻辑分区（D盘和E 盘），512M内存。

2.1安装Windows2008操作系统，该服务器为域的成员服务器。

2.2该服务器的合法域名为。

2.3该服务器提供web服务，web文件在c:\web1\index.htm，内容为welcome ，网内任何用户可以通过的形式访问该网页。

2.4与vpc1-1用NBL做网络负载均衡，要求两台web服务器各承担50%的客户端访问量。

2.5配置该服务器为域的辅助DNS。

3）在pc2中安装虚拟机，虚拟机标签显示vpc2-1，安装硬件要求30G固定大小的硬盘，一个主分区20G（c盘），分区10g分成两个5G的逻辑分区（D盘和E 盘），采用NTFS文件系统，512M内存。

3.1安装Windows2003操作系统，该服务器为域的成员服务器3.2该服务器的合法域名为。

3.3该服务器提供的邮件收发服务。

3.4该服务器可以与邮件服务器相互收发邮件。

3.5 zjcnmail组的帐号能够收发邮件，mail01作为测试帐号，密码123456，在pc2物理机中用OE进行测试。

4）在pc2中安装虚拟机，虚拟机标签显示vpc2-2，安装硬件要求30G固定大小的硬盘，512M内存。

4.1安装CentOs操作系统，分区要求如下，/分区3G，swap分区512M，/boot 分区512M，/var分区2G，/home 分区7G，不安装图形界面，系统直接进入字符界面。

该服务器名字为。

4.2该服务器提供dns服务，负责维护域的解析工作。

采用chroot机制，将dns服务的根目录设置在/dns中。

4.3该服务器由vsftp软件提供ftp服务，采用虚拟用户，ftp01帐号的主目录为/var/ftp/ftp01，可对主目录进行读，写，下载，上传，删除，改名操作。

ftp02帐号的主目录为/var/ftp/ftp02，可对主目录进行读，写，下载，删除，改名操作，运用tcp_wrappers机制允许192.168.10.0 192.168.20.0两个网段通过的形式访问该服务器，不允许其它任何网段的客户机访问该服务器。

4.4安装smb服务，允许匿名只读访问/public目录，允许W组的用户可读写访问/smb服务，且只允许每个用户上传5M。

5）在pc3中安装虚拟机，虚拟机标签显示vpc3-1，安装硬件要求50G固定大小的硬盘，512M内存。

5.1安装Windows2008操作系统，该服务器为域的主域控制器。

5.2该服务器的名字为DC1.5.3添加“Add Computer”组织单元，在该组织单元中添加组AddCom，为AddCom 组用户授权允许将计算机加入域，不允许其它任何用户(域管理员和AddCom组用户除外)将计算机加入域，为组AddCom添加帐号Add1进行测试。

5.4该服务器提供域的所有解析工作。

6）在pc3中安装虚拟机，虚拟机标签显示vpc3-2，安装硬件要求10G的硬盘，512M内存。

6.1安装CentOs操作系统，分区要求如下，/分区5G，swap分区512M，/boot 分区512M，/var分区3G，/home 分区1G，不安装图形界面，系统直接进入字符界面。

该服务器名字为。

6.2安装Apache服务，主页文件为/web/index.htm,要求客户端能够通过的形式通过认证后才可以访问该站点。

只有myweb组的帐号可以访问，测试帐号为web1，密码设置123456进行测试。

6.3该服务器提供的邮件收发服务，要求可以与域可以相互收发邮件6.4 hzcnmail组的帐号能够收发邮件，test01作为测试帐号，密码123456，在pc3物理机中用OE进行测试。

6.5开启防火墙，要求在网络连通的情况下，任何计算机都无法ping通该电脑，但是允许该服务器向其它电脑ping进行连通性测试。

6.6将root登录的信息日志存放在/login.txt文件中。