所需要的文件

《企业项目综合实战》综合实训（一）文件

密码:c9sb

背景介绍：

模拟某企业办公局域网访问互联网WEB服务器上的资源，并实现全网互联。在局域网中划分VLAN，客户端PC能够对全网的交换机和路由器进行telnet远程控制，并禁止192.168.1.0/24访问服务器的WEB服务。
地址规划如下图，192.168.1.0/24的网关地址为192.168.1.1，192.168.2.0/24的网关地址为192.168.2.1。客户端1和客户端3处于VLAN2，客户端2和客户端4处于VLAN3。

实验设备：

路由器两台（每台可以提供至少2个以太网口，不含广域网V35线缆），三层交换机一台，二层交换机三台，普通电脑4台，服务器1台，直连网线10条，压线钳一个，平口钳一个，测线仪一个，网线若干，水晶头若干，标签纸若干（12个标签）。
服务器上已经安装好window 2003 Server，主页文件一个（文件名index.htm）。

实验要求：

1、如图，选择提供的设备并进行互联，缺少的线缆自己动手制作，贴上设备的标签；（10分）
2、配置Web服务器，使其能通过IP地址访问。验证：使得Web服务器自身能通过http://127.0.0.1访问其主页（index.htm）；（10分）
3、配置RouterA。配置主机名为RouterA；设置密码；配置接口地址；配置动态路由RIP协议；配置访问控制列表，禁止192.168.1.0/24访问服务器的WEB服务；配置NAT，使得内网192.168.1.0/24和192.168.2.0/24网段可以访问外网，且访问外网的源地址为100.0.0.1；捕获文字并保存为RouterA.txt；（20分）
4、配置RouerB。配置主机名为RouterB；设置密码；配置接口地址；配置动态路由RIP协议。捕获文字并保存为RouterB.txt；（10分）
5、配置SwitchA。配置主机名为SwitchA；设置密码；上行口F0/24启用三层路由功能，配置IP地址192.168.3.2/24；设置vlan1管理IP：192.168.0.2/24；配置链路聚合，设置F0/1和F0/2为聚合端口1，分别将聚合端口、F0/3、F0/4配置为Trunk接口；在交换机上创建VLAN2、VLAN3并配置相应的交换虚拟接口（SVI）地址，其中，VLAN2为192.168.1.1/24，VLAN3为192.168.2.1/24；配置动态路由RIP协议。捕获文字并保存为SwitchA.txt；（15分）
6、配置SwitchB，配置主机名为SwitchB；设置vlan1管理IP：192.168.0.3/24和密码。在交换机上创建VLAN2、VLAN3；将F0/1和F0/2设置为聚合端口1；并将聚合端口设置为Trunk接口，下行接口配置到相应的VLAN当中。捕获文字并保存为SwitchB.txt。（10分）
7、配置SwitchC和SwitchD，主机名分别为SwitchC和SwitchD；分别设置vlan1管理IP和密码，其中SwitchC管理IP为192.168.0.4/24，SwitchD管理IP为192.168.0.5/24；设备上行口配置为Trunk接口，下行接口配置到相应的VLAN当中。捕获文字并保存为SwitchC.txt、SwitchD.txt。（10分）
8、验证：客户端2和客户端4可以访问200.0.0.100的主页；（5分）
9、验证：客户端1能够对全网的交换机和路由器进行telnet远程控制；（5分）
10、验证：switchA和switchB间链路断开任意一条，客户端1仍然可以ping通网关；（5分）
注：
实验步骤顺序可以自己规划，但是每一小步骤中要求验证的步骤，完成后需要经过老师的确认；
2、所有密码统一为888888；

打开《企业项目综合实战》综合实训（一）-题目(未配置)文件进行配置

SwitchB交换机

Switch#en              //以下命令包含简写、未补全。
Switch#conf ter
Switch(config)#hostname SwitchB
SwitchB(config)#vlan 2
SwitchB(config-vlan)#vlan 3
SwitchB(config-vlan)#ex
SwitchB(config)#int f0/1
SwitchB(config-if)#sw ac vlan 2
SwitchB(config-if)#int f0/2
SwitchB(config-if)#sw ac vlan 3
SwitchB(config-if)#ex
SwitchB(config)#int range f0/23
SwitchB(config-if-range)#ex	
SwitchB(config)#int range f0/23-24
SwitchB(config-if-range)#channel-group 1 mode auto
SwitchB(config-if-range)#ex
SwitchB(config)#int port-channel 1
SwitchB(config-if)#sw mo tr
SwitchB(config-if)#ex
SwitchB(config)#int vlan 1
SwitchB(config-if)#ip address 192.168.0.3 255.255.255.0
SwitchB(config-if)#no shutdown 
SwitchB(config-if)#ex
SwitchB(config)#enable password 888888
SwitchB(config)#line vty 0 4
SwitchB(config-line)#password 888888
SwitchB(config-line)#login
SwitchB(config-line)#ex
SwitchB(config)#ip default-gateway 192.168.0.2

交换机0（SwitchC）

Switch>en
Switch#conf ter
Switch(config)#vlan 2
Switch(config-vlan)#ex
Switch(config)#hostname SwitchC
SwitchC(config)#int f0/24
SwitchC(config-if)#sw mo tr
SwitchC(config-if)#int f0/2
SwitchC(config-if)#sw acc vlan 2
SwitchC(config-if)#ex
SwitchC(config)#ip default-gateway 192.168.0.2
SwitchC(config)#enable password 888888
SwitchC(config)#line vty 0 4
SwitchC(config-line)#password 888888
SwitchC(config-line)#login
SwitchC(config-line)#exit
SwitchC(config)#
SwitchC(config)#int vlan 1
SwitchC(config-if)#ip add 192.168.0.4 255.255.255.0
SwitchC(config-if)#no shut

交换机1（SwitchD）

Switch#conf ter
Switch(config)#hostname SwitchD
SwitchD(config)#vlan 3
SwitchD(config-vlan)#ex	
SwitchD(config)#int f0/24
SwitchD(config-if)#sw mo tr
SwitchD(config-if)#int f0/2
SwitchD(config-if)#sw acc vlan 3
SwitchD(config-if)#ex
SwitchD(config)#int vlan 1
SwitchD(config-if)#ip add 192.168.0.5 255.255.255.0
SwitchD(config-if)#no shut
SwitchD(config-if)#ex
SwitchD(config)#enable password 888888
SwitchD(config)#line vty 0 4
SwitchD(config-line)#password 888888
SwitchD(config-line)#login
SwitchD(config-line)#ex
SwitchD(config)#ip default-gateway 192.168.0.2

Multilayer SwitchA(三层交换机）

Switch>en
Switch#conf ter
Switch(config)#hostname SwitchA
SwitchA(config)#int range f0/1-2
SwitchA(config-if-range)#channel-group 1 mode auto
SwitchA(config-if-range)#ex
SwitchA(config)#int port-channel 1
SwitchA(config-if)#sw trunk encapsulation dot1q 
SwitchA(config-if)#sw mo tr
SwitchA(config-if)#int range f0/3-4
SwitchA(config-if-range)#sw trunk encapsulation dot1q 
SwitchA(config-if-range)#sw mo tr
SwitchA(config-if-range)#int f0/24
SwitchA(config-if)#no shutdown 
SwitchA(config-if)#ip add 192.168.3.2 255.255.255.0
SwitchA(config-if)#no shutdown 
SwitchA(config-if)#int vlan 2
SwitchA(config-if)#ip add 192.168.1.1 255.255.255.0
SwitchA(config-if)#no shutdown 
SwitchA(config-if)#int vlan 3
SwitchA(config-if)#ip add 192.168.2.1 255.255.255.0
SwitchA(config-if)#no shut
SwitchA(config-if)#int vlan 1
SwitchA(config-if)#ip add 192.168.0.2 255.255.255.0
SwitchA(config-if)#no shutd
SwitchA(config-if)#ex
SwitchA(config)#router rip
SwitchA(config-router)#version 2
SwitchA(config-router)#network 192.168.0.0
SwitchA(config-router)#network 192.168.1.0
SwitchA(config-router)#network 192.168.2.0
SwitchA(config-router)#no auto-summary 
SwitchA(config-router)#ex
SwitchA(config)#enable password 888888
SwitchA(config)#line vty 0 4
SwitchA(config-line)#password 888888
SwitchA(config-line)#login
SwitchA(config-line)#ex
SwitchA(config)#ip route 0.0.0.0 0.0.0.0 192.168.3.1
SwitchA(config)#router rip
SwitchA(config-router)#network 192.168.3.0 

RouterA

Router>en
Router#conf ter
Router(config)#hostname RouterA
RouterA(config)#int f0/0
RouterA(config-if)#ip add 192.168.3.1 255.255.255.0
RouterA(config-if)#no shutd	
RouterA(config-if)#int f0/1
RouterA(config-if)#ip add 100.0.0.1 255.255.255.0
RouterA(config-if)#no shutd
RouterA(config-if)#exit
RouterA(config)#router rip
RouterA(config-router)#version 2
RouterA(config-router)#network 192.168.3.0
RouterA(config-router)#no auto
RouterA(config-router)#ex
RouterA(config)#ip route 0.0.0.0 0.0.0.0 100.0.0.2
RouterA(config)#enable password 888888
RouterA(config)#line vty 0 4
RouterA(config-line)#password 888888
RouterA(config-line)#login
RouterA(config-line)#exit

RouterA#conf ter
RouterA(config)#access-list 1 permit 192.168.1.0 0.0.0.255
RouterA(config)#access-list 1 permit 192.168.2.0 0.0.0.255
RouterA(config)#ip nat pool abc 100.0.0.1 100.0.0.1 netmask 255.255.255.0
RouterA(config)#ip nat inside source list 1 pool abc overload 
RouterA(config)#int f0/0
RouterA(config-if)#ip nat inside 
RouterA(config-if)#int f0/1
RouterA(config-if)#ip nat outside 
RouterA#conf ter
RouterA(config)#access-list 100 deny tcp 192.168.1.0 0.0.0.255 host 200.0.0.2 eq www
RouterA(config)#access-list 100 permit ip any any 
RouterA(config)#int f0/0
RouterA(config-if)#ip access-group 100 in

RouterB

Router>en
Router#conf ter
Router(config)#hostname RouterB
RouterB(config)#int f0/0
RouterB(config-if)#ip add 100.0.0.2 255.255.255.0
RouterB(config-if)#no shutd
RouterB(config-if)#int f0/1
RouterB(config-if)#ip add 200.0.0.1 255.255.255.0
RouterB(config-if)#no shutd
RouterB(config-if)#exit
RouterB(config)#router rip
RouterB(config-router)#version 2
RouterB(config-router)#network 200.0.0.0	
RouterB(config-router)#no auto-summary 
RouterB(config-router)#exit
RouterB(config)#enable password 888888	
RouterB(config)#line vty 0 4
RouterB(config-line)#password 888888
RouterB(config-line)#login
RouterB(config-line)#exit
RouterB(config)#