综合实训二、交换机、路由器与防火墙的综合配置
【实训条件】
Cisco防火墙设备一台、路由器两台、三层交换机一台、二层交换机三台、PC机若干台及配套网线、安装有Windows XP操作系统及超级终端程序。或者使用Boson Netsim For CCNP 7.0版本的模拟器软件和Cisco PIX模拟器软件。
实训背景
某公司设有行政部、销售部和财务部，三个部门的电脑分别属于VLAN10、VLAN20和VLAN30三个不同的子网，现要求它们之间可以相互通信;公司为了上网向ISP申请了一段公网 IP地址，范围为202.101.8.2-202.101.8.15，考虑到公司财务的安全，现要求公司除了财务部门的电脑外，另外两个部门的电脑都可以访问互联网;为了保证内网的安全，公司购买了一台 Cisco PIX防火墙，并将公司的WEB服务器放在DMZ区域供内、外网用户访问。假设你是该公司的网络管理员，你将如何解决以上问题呢?
实训需求分析
在接入层交换机sw-1和SW-2上将三个部门的电脑分别划分到不同的VLAN中，可实现对广播域的分隔;为了实现接入层交换机之间相同VLAN的电脑可以相互通信，为接入层交换机之间的链路配置为Trunk链路;为了实现公司三个部门间的电脑可以相互访问，将两台接入层(二层交换机)交换机连接核心交换机(三层交换机)之间的链路配置成 Trunk链路，并在SW-A三层交换机上配置SVI接口实现三个不同VLAN间的电脑相互通信;为了避免环路可能造成的广播风暴，在交换网络内配置快速生成树协议(RSTP)，即指定SW-A交换机为根交换机;在三层交换机上启用路由接口，与路由器RA之间实现网络互通;为了阻止财务部的电脑访问互联网，在RA路由器的F0/0接口上配置访问控制列表，在RA路由器上配置默认路由指向防火墙LAN接口;为了实现内网中行政部和销售部的申脑上网，在防火墙中配置公网地址池，并将内网中的私有IP地址转换成公网IP地址访问互联网;考虑到公司WEB服务器的安全，将使用私有IP地址的WEB服务器连接于防火墙的 DMZ(非军事区)接口，并指定一个公网IP地址将WEB服务器发布于互联网，配置防火墙的访问控制列表允许外部用户访问公司WEB服务器;Internet路由器用于模拟外网路由器，设置防火墙的默认路由指向internet路由器:
发布评论