Benet3.0 S2-LSN綜合實驗

網絡需求描述：
1、總公司按每個部門創建vlan,並分配相應的IP網段
      Vlan10-CWB(財務部)-192.168.10.0/24
      Vlan20-GLB(管理部)-192.168.20.0/24
      Vlan30-XXB(信息部)-192.168.30.0/24
      Vlan40-SRV(服務器區)-192.168.40.0/24
2、總公司內網要求實現vlan信息的統一管理和配置
3、總公司各部門之間可以相互訪問
4、總公司內網要求實現二層鏈路的冗餘備份
5、總公司內網要求實現網關冗餘、流量負載分擔
6、要求所有client動態獲取IP地址
7、全網要求使用OSPF動態路由協議實現全網互通,並劃分多區域
      a、總公司內網(OSPF Area0 type:backbone) 
      b、上海分支<--->總公司專線接口S1/1(OSPF Area11 type:Stub)
      c、深圳分支<--->總分司專線接口S1/0(OSPF Area22 type:Stub)
8、總公司、分支內網client可以訪問互聯網
9、總公司內網有臺Web服務器需要發佈到internet
10、利用ACL技術控制網絡通信
        a、限制總公司的信息部client只在工作時間(週一至週五的9:00至17:30)可以上網
        b、限制總公司的財務部client只在休息時間(週一至週五的12:00至13:30)可以上網
        c、限制上海分支、深圳分支內網client只在週一至週五的9:00-12:00可以上網

-----------------------------------------------------------------------------------------------------------------------------------
實驗配置步驟參考：
1、初始化設備
en
conf t
no ip do lo
line 0
logg sync
exec-t 0 0
host
2、創建Vlan,並啓用中繼鏈路
4506-S1的配置:
4506-S1#vlan database
4506-S1(vlan)#10 name CWB
4506-S1(vlan)#vlan 20 name GLB
4506-S1(vlan)#vlan 30 name XXB
4506-S1(vlan)#vlan 40 name SRV
4506-S1#exit
4506-S1(config)#int range f0/3 -7
4506-S1(config-if)sw mode trunk
4506-S1(config-if)#no sh
4506-S2的配置:
4506-S2(config)#int range f0/3 -7
4506-S2(config-if)#sw mode trunk
4506-S2(config-if)#no sh
3、配置VTP協議同步Vlan信息
4506-S1(vlan)#vtp domain haier.com
4506-S1(vlan)#vtp server
4506-S1(vlan)#vtp password 123
4506-S1(vlan)#vtp pruning
2960-S1(vlan)#vtp domain haier.com
2960-S1(vlan)#vtp server
2960-S1(vlan)#vtp password 123
4、在三層交換機間啓快速以太網通道
4506-S1的配置:
4506-S1(config)#int range f0/5  -7
4506-S1(config-if)#channel-group 1 mode on
4506-S1(config-if)#no shutdown
4506-S2的配置:
4506-S2(config)#int range f0/5  -7
4506-S2(config-if)#channel-group 1 mode on
4506-S2(config-if)#no shutdown
5、在三層交換機上啓路由端口，並給Vlan配置IP地址
4506-S1的配置:
4506-S1(config)#int f0/1
4506-S1(config-if)#no switchport
4506-S1(config-if)#ip add 192.168.1.2 255.255.255.0
4506-S1(config-if)#no shutdown
4506-S1(config)#int vlan 10
4506-S1(config-if)#ip add 192.168.10.253 255.255.255.0
4506-S1(config)#int vlan 20
4506-S1(config-if)#ip add 192.168.20.253 255.255.255.0
4506-S2的配置:
4506-S2(config)#int f0/1
4506-S2(config-if)#no switchport
4506-S2(config-if)#ip add 192.168.2.2 255.255.255.0
4506-S2(config-if)#no shutdown
4506-S2(config)#int vlan 10
4506-S2(config-if)#ip add 192.168.10.254 255.255.255.0
4506-S2(config)#int vlan 20
4506-S2(config-if)#ip add 192.168.20.254 255.255.255.0
6、在三層交換機上配置PVST+主、備根網橋
4506-S1的配置:
4506-S1(config)#spanning-tree vlan 10 root primary
4506-S1(config)#spanning-tree vlan 20 root primary
4506-S1(config)#spanning-tree vlan 30 root secondary
4506-S1(config)#spanning-tree vlan 40 root secondary
4506-S2的配置:
4506-S2(config)#spanning-tree vlan 10 root secondary
4506-S2(config)#spanning-tree vlan 20 root secondary
4506-S2(config)#spanning-tree vlan 30 root primary
4506-S2(config)#spanning-tree vlan 40 root primary
7、在接入層交換機上啓Uplinkfast、Portfast特性
2960-S1的配置：
2960-S1(config)#spanning-tree uplinkfast
2960-S1(config-if)#int f0/3
2960-S1(config-if)#spanning-tree portfast
2960-S2的配置：
2960-S2(config)#spanning-tree uplinkfast
2960-S2(config-if)#int f0/3
2960-S2(config-if)#spanning-tree portfast
8、在三層交換機上配置HSRP實現網關冗餘
4506-S1的配置：
4506-S1#(config)#int vlan 10
4506-S1#(config-if)#standby 10 ip 192.168.10.252
4506-S1#(config-if)#standby 10 priority 200
4506-S1#(config-if)#standby 10 preempt
4506-S1#(config)#int vlan 20
4506-S1#(config-if)#standby 20 ip 192.168.20.252
4506-S1#(config-if)#standby 20 priority 200
4506-S1#(config-if)#standby 20 preempt
4506-S2的配置：
4506-S2#(config)#int vlan 10
4506-S2#(config-if)#standby 10 ip 192.168.10.252
4506-S2#(config-if)#standby 10 priority 150
4506-S2#(config-if)#standby 10 preempt
4506-S2#(config)#int vlan 20
4506-S2#(config-if)#standby 20 ip 192.168.20.252
4506-S2#(config-if)#standby 20 priority 150
4506-S2#(config-if)#standby 20 preempt
9、部署Windows DHCP服務器,並新建作用域

10、在三層交換機上配置DHCP中繼代理
4506-S1的配置：
4506-S1#(config)#int vlan 10
4506-S1#(config-if)#ip helper-address 192.168.40.1
4506-S1#(config)#int vlan 20
4506-S1#(config-if)#ip helper-address 192.168.40.1
4506-S2的配置：
4506-S2#(config)#int vlan 10
4506-S2#(config-if)#ip helper-address 192.168.40.1
4506-S2#(config)#int vlan 20
4506-S2#(config-if)#ip helper-address 192.168.40.1
11、配置OSPF動態路由協議
BJ-7206的配置：
BJ-7206(config)#router ospf 1
BJ-7206(config-router)#network 192.168.1.1 0.0.0.0 area 0
BJ-7206(config-router)#network 192.168.2.1 0.0.0.0 area 0
BJ-7206(config-router)#network 192.168.11.1 0.0.0.0 area 11
BJ-7206(config-router)#network 192.168.22.1 0.0.0.0 area 22
BJ-7206(config-router)#area 11 stub
BJ-7206(config-router)#area 22 stub
BJ-7206(config-router)#default-information originate
SH-2811的配置：
SH-2811(config)#router ospf 1
SH-2811(config-router)#network 192.168.11.2 0.0.0.0 area 11
SH-2811(config-router)#area 11 stub
SZ-2811的配置：
SZ-2811(config)#router ospf 1
SZ-2811(config-router)#network 192.168.22.2 0.0.0.0 area 22
SZ-2811(config-router)#area 22 stub
4506-S1的配置:
4506-S1(config)#router ospf 1
4506-S1(config-router)#network 0.0.0.0 0.0.0.0 area 0
4506-S2的配置：
4506-S2#(config)#router ospf 1
4506-S2#(config-router)#network 0.0.0.0 0.0.0.0 area 0
12、在邊界路由器上配置PAT實現client訪問internet
BJ-7206的配置：
BJ-7206(config)#access-list 1 permit  192.168.10.0 0.0.0.255
BJ-7206(config)#access-list 1 permit  192.168.20.0 0.0.0.255
BJ-7206(config)#access-list 1 permit  192.168.30.0 0.0.0.255
BJ-7206(config)#access-list 1 permit  192.168.12.0 0.0.0.255
BJ-7206(config)#access-list 1 permit  192.168.13.0 0.0.0.255
BJ-7206(config)#ip nat inside source list 1 interface e0/0 overload
BJ-7206(config)#int e0/0
BJ-7206(config-if)#ip nat outside
BJ-7206(config)#int e0/1
BJ-7206(config-if)#ip nat inside
BJ-7206(config)#int e0/2
BJ-7206(config-if)#ip nat inside
BJ-7206(config)#int S1/1
BJ-7206(config-if)#ip nat inside
BJ-7206(config)#int S1/0
BJ-7206(config-if)#ip nat inside
13、在邊界路由器上配置Static NAT將Web服務器發佈到internet
BJ-7206(config)#ip nat inside source static tcp 192.168.40.1 www int e0/0 www
14、通過ACL控制網絡通信
BJ-7206的配置:
BJ-7206(config)#time-range CWB
BJ-7206(config-time-range)#periodic weekdays 12:00 to 13:30
BJ-7206(config)#time-range XXB
BJ-7206(config-time-range)#periodic weekdays 9:00 to 17:30
BJ-7206(config)#time-range BRANCH
BJ-7206(config-time-range)#periodic weekdays 9:00 to 12:00
BJ-7206(config)#ip access-list extend control
BJ-7206(config-ext-nacl)#permit tcp 192.168.10.0 0.0.0.255 any eq www time-range CWB
BJ-7206(config-ext-nacl)#permit tcp 192.168.30.0 0.0.0.255 any eq www time-range XXB
BJ-7206(config-ext-nacl)#permit tcp 192.168.12.0 0.0.0.255 any eq www time-range BRANCH
BJ-7206(config-ext-nacl)#permit tcp 192.168.13.0 0.0.0.255 any eq www time-range BRANCH
BJ-7206(config-ext-nacl)#permit OSPF any any
BJ-7206(config-ext-nacl)#permit tcp host 192.168.40.1 eq www any
BJ-7206(config-ext-nacl)#deny ip any any
BJ-7206(config)#int e0/1
BJ-7206(config-if)#ip access-group control in
BJ-7206(config)#int e0/2
BJ-7206(config-if)#ip access-group control in
BJ-7206(config)#int s1/0
BJ-7206(config-if)#ip access-group control in
BJ-7206(config)#int s1/1
BJ-7206(config-if)#ip access-group control in
15、測試
show int trunk
show vlan-sw brief
show spanning-tree brief
show ip nat translation
show access-list