交换三级网综合实验.doc

交换三级网综合实验【实验名称】交换三级网综合实验。【实验目的】构建交换网络的三级结构。【背景描述】你是某系统集成公司的技术工程师,公司现在承接一个企业网的搭建项目,经过现场勘测及充分与客户沟通,你建议该网络采用经典的三级网络构架,现项目方案已经得到客户的认可,并且请你负责整个网络的实施。【实现功能】通过合理的三层网络架构,实现用户接入网络的安全、快捷。【实验设备】RG-S2126G(两台)、RG-S3550-24/RG-3550-48/RG-S3750-24/RG-S3760-48(任选型号,两台)、RG-WALL50(1台)、RG-R1762(1台)【网络拓扑原型】图1【实验拓扑】图2【客户需求】整个网络采用核心—汇聚—接入三级结构,出口防火墙做相应的防止外网攻击关键端口的规则,通过出口路由器做NAT供内网用户访问外网,同时要求VLAN1内网用户不能访问VLAN24的FTP服务,VLAN2不作限制。接入层交换机要实现防冲击波的功能。【实验拓扑说明】整个实验用RG-S2126G1模拟VLAN1用户接入交换机,RG-S2126G2模拟VLAN2用户接入交换机,VLAN1与VLAN2的用户通过RG-S3760-48-1实现VLAN间路由。RG-S3760-48-1与RG-S3760-48-2之间通过静态路由,实现内网用户的对外数据包转发及对内网服务器的访问。RG-S3760-48-2及R1通过防火墙连接,防火墙启用桥模式,并对容易被攻击的端口进行安全防护。在R1上启用NAT功能,保证内网用户可以访问外网,。【IP地址规划】设备名称VLAN端口名称IP地址端口连接状况RG-S3760-48---RG---RG---RG-S3760-48-2F0/--RG-S3760-48-1F0/10 (续表)设备名称VLAN端口名称IP地址端口连接状况RG-S3760-48-----1/--防火墙eth1Serial1/2(DTE)—R2S1/2R2Serial1/2(DCE)—R1S1/2【基本配置】S2126G1基本配置。switch(config)#hostRG-2126G-1RG-2126G-1(config)#interfacerangefa0/1-24!该步骤可省略RG-2126G-1(config-if-range)#essvlan1!该步骤可省略S2126G2基本配置。switch(config)#hostRG-2126G-2RG-2126G-2(config)#vlan2RG-2126G-2(config-vlan)#exitRG-2126G-2(config)#interfacerangefa0/1-24RG-2126G-2(config-if-range)#essvlan2RG-3760-48-1基本配置。switch(config)#hostRG-3760-48-1RG-3760-48-1(config)#vlan2RG-3760-48-1(config-vlan)#exitRG-3760-48-1(config)#vlan10RG-3760-48-1(config-vlan)#exitRG-3760-48-1(config)#interfacefa0/1RG-3760-48-1(config-if)#essvlan1RG-3760-48-1(config-if)#exitRG-3760-48-1(config)#interfacefa0/2RG-3760-48-1(config-if)#essvlan2RG-3760-48-1(config-if)#exitRG-3760-48-1(config)#interfacefa0/10RG-3760-48-1(config-if)#switchacessvlan10RG-3760-48-1(config-if)#exitRG-3760-48-1(config)#interfacevlan1RG-3760-48-1(config-if)#-3760-48-1(config-if)#noshRG-3760-48-1(config-if)#exitRG-3