*網(wǎng)絡(luò)設(shè)備管理與維護(hù)綜合實(shí)訓(xùn)職業(yè)教育計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)校企互動(dòng)應(yīng)用型系列教材*項(xiàng)目3基于三層網(wǎng)絡(luò)結(jié)構(gòu)的局域網(wǎng)

網(wǎng)絡(luò)設(shè)備管理與維護(hù)綜合實(shí)訓(xùn)*項(xiàng)目背景你擔(dān)任某網(wǎng)絡(luò)技術(shù)公司的網(wǎng)絡(luò)工程師職務(wù)。公司承接了我市重點(diǎn)企業(yè)的一個(gè)網(wǎng)絡(luò)搭建任務(wù)，公司決定由你來負(fù)責(zé)該任務(wù)。經(jīng)過現(xiàn)場(chǎng)勘測(cè)及與客戶的充分交流，你建議采用層次化架構(gòu)的三層網(wǎng)絡(luò)模型來搭建該網(wǎng)絡(luò)任務(wù)?，F(xiàn)該任務(wù)方案已經(jīng)得到客戶的認(rèn)可，并且請(qǐng)你繼續(xù)負(fù)責(zé)整個(gè)網(wǎng)絡(luò)的實(shí)施。

項(xiàng)目3基于三層網(wǎng)絡(luò)結(jié)構(gòu)的局域網(wǎng)

*項(xiàng)目要求1.搭建網(wǎng)絡(luò)設(shè)備管理與維護(hù)的網(wǎng)絡(luò)拓?fù)洹?.PC1、PC4位于行政部，PC2、PC5位于IT部，PC3、PC6位于事業(yè)部；S1、S2和SA是交換機(jī)；R是網(wǎng)絡(luò)出口路由器，ISP是運(yùn)營商接入路由器。3.在交換機(jī)Access1、Access2、Access3、Access4上配置VLAN，保證計(jì)算機(jī)接入局域網(wǎng)；在交換機(jī)Aggreg1、Aggreg2上配置網(wǎng)關(guān)，保證VLAN之間通信正常。4.在交換機(jī)Aggreg1、Aggreg2、Core1、Core2和路由器Out上配置OSPF協(xié)議及靜態(tài)路由，保證網(wǎng)絡(luò)互聯(lián)互通。

項(xiàng)目3基于三層網(wǎng)絡(luò)結(jié)構(gòu)的局域網(wǎng)

*項(xiàng)目要求5.在交換機(jī)Aggreg1、Aggreg2上配置DHCP服務(wù)，實(shí)現(xiàn)雙機(jī)熱備，為計(jì)算機(jī)分配IPv4地址；在交換機(jī)Aggreg1上配置訪問控制列表，禁止行政部員工使用FTP服務(wù)。6.在路由器Out上配置動(dòng)態(tài)NAPT，保證局域網(wǎng)用戶可以正常訪問互聯(lián)網(wǎng)（可以Ping通路由器ISP）。

項(xiàng)目3基于三層網(wǎng)絡(luò)結(jié)構(gòu)的局域網(wǎng)

*項(xiàng)目實(shí)施

參考的配置過程：1.網(wǎng)絡(luò)設(shè)備的基礎(chǔ)配置2.配置網(wǎng)絡(luò)設(shè)備的Console口登錄密碼3.配置使用STelnet可安全登錄路由器和交換機(jī)4.配置路由器和交換機(jī)的配置文件的備份與還原

項(xiàng)目3基于三層網(wǎng)絡(luò)結(jié)構(gòu)的局域網(wǎng)

請(qǐng)同學(xué)實(shí)踐！*項(xiàng)目驗(yàn)收（1）使用ipconfig命令查看PC1～PC8的IPv4地址。（2）使用ping命令測(cè)試PC1與PC5之間的連通性。（3）使用ping命令測(cè)試PC1與FTP之間的連通性。（4）斷開交換機(jī)Aggreg1與Core1之間的連接，再次使用ping命令測(cè)試PC1與FTP之間的連通性。（5）測(cè)試C1是否可以正常訪問FTP的站點(diǎn)，并且解釋原因。（6）在交換機(jī)Core1、Core2上執(zhí)行displayiprouting-table命令，查看路由表有沒有學(xué)習(xí)到OSPF路由。（7）使用ping命令測(cè)試PC1與路由器ISP之間的連通性，并且解釋原因。

項(xiàng)目3基于三層網(wǎng)絡(luò)結(jié)構(gòu)的局域網(wǎng)