交换机、路由器与防火墙的综合配置.ppt

《交换机、路由器与防火墙的综合配置.ppt》由会员分享，可在线阅读，更多相关《交换机、路由器与防火墙的综合配置.ppt（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、综合实训二、交换机、路由器与防火墙的综合配置综合实训二、交换机、路由器与防火墙的综合配置【实训条件实训条件】Cisco防火墙设备一台、路由器两台、三层交换机一台、二层交换机三台、PC机若干台及配套网线、安装有Windows XP操作系统及超级终端程序。或者使用Boson Netsim For CCNP 7.0版本的模拟器软件和Cisco PIX模拟器软件。一、实训背景一、实训背景 某公司设有行政部、销售部和财务部，三个部门的电脑分别属于VLAN10、VLAN20和VLAN30三个不同的子网，现要求它们之间可以相互通信；公司为了上网向ISP申请了一段公网IP地址，范围为202.101.8.2-2

2、02.101.8.15，考虑到公司财务的安全，现要求公司除了财务部门的电脑外，另外两个部门的电脑都可以访问互联网；为了保证内网的安全，公司购买了一台Cisco PIX防火墙，并将公司的WEB服务器放在DMZ区域供内、外网用户访问。假设你是该公司的网络管理员，你将如何解决以上问题呢？二、实训拓扑图二、实训拓扑图FireWallRASW-AVLAN10VLAN20F0/0F0/0PC1PC2VLAN30PC3VLAN10VLAN20PC4VLAN30SW-1SW-2F0/1F0/12F0/2F0/2F0/1F0/1InternetLan WanDMZWEBPC5PC6F0/12F0/12三、各设备

3、三、各设备IP地址分配地址分配三层交换机（三层交换机（SW-A）：）：F0/12：10.1.1.2/24；VLAN10：192.168.10.1/24；VLAN20：192.168.20.1/24；VLAN30:192.168.30.1/24；RA路由器：路由器：F0/1：10.1.1.1/24；F0/0：10.1.2.1/24；Internet路由器：路由器：F0/0：202.101.8.2/24；Firewall：LAN:10.1.2.2/24；wan:202.101.8.1/24；DMZ:172.16.11.1/24；WWW Server：172.16.11.2/24；PC机：机：pc1

4、:192.168.10.2；Pc2:192.168.20.2；Pc3:192.168.30.2；pc4:192.168.10.3；pc5:192.168.20.3；pc6:192.168.30.3；四、实训需求分析四、实训需求分析 在接入层交换机SW-1和SW-2上将三个部门的电脑分别划分到不同的VLAN中，可实现对广播域的分隔；为了实现接入层交换机之间相同VLAN的电脑可以相互通信，为接入层交换机之间的链路配置为Trunk链路；为了实现公司三个部门间的电脑可以相互访问，将两台接入层（二层交换机）交换机连接核心交换机（三层交换机）之间的链路配置成Trunk链路，并在SW-A三层交换机上配置SV

5、I接口实现三个不同VLAN间的电脑相互通信；为了避免环路可能造成的广播风暴，在交换网络内配置快速生成树协议（RSTP），即指定SW-A交换机为根交换机；在三层交换机上启用路由接口，与路由器RA之间实现网络互通；为了阻止财务部的电脑访问互联网，在RA路由器的F0/0接口上配置访问控制列表，在RA路由器上配置默认路由指向防火墙LAN接口；为了实现内网中行政部和销售部的电脑上网，在防火墙中配置公网地址池，并将内网中的私有IP地址转换成公网IP地址访问互联网；考虑到公司WEB服务器的安全，将使用私有IP地址的WEB服务器连接于防火墙的DMZ（非军事区）接口，并指定一个公网IP地址将WEB服务器发布于互

6、联网，配置防火墙的访问控制列表允许外部用户访问公司WEB服务器；Internet路由器用于模拟外网路由器，设置防火墙的默认路由指向internet路由器；五、实训步骤五、实训步骤1、根据网络拓扑图连接网络；2、配置PC机的IP地址、子网掩码和网关；3、配置二层交换机的名称；创建并划分VLAN、设置相应接口为Trunk模式；启用生成树协议并设置模式为RSTP；4、配置三层交换机的名称；创建并划分VLAN、设置相应接口为Trunk模式；启用生成树协议并设置模式为RSTP、指定根交换机的优先级；开启三层交换机的路由功能并配置SVI、开启与路由器相连的端口的三层路由功能，并为此端口分配置IP地址；5、配置RA路由器的名称、各接口的IP地址、路由协议、访问控制列表。6、配置防火墙各接口的名称、安全级别、接口速率、IP地址等；配置防火墙的默认路由、配置防火墙内网用户访问外网的规则；发布dmz区域的服务器；配置防火墙的访问控制列表允许外网用户访问dmz区域的WEB服务器；7、查看各设备的配置信息、接口的工作状态、VLAN的信息、路由表的内容等；8、测试各PC间是否能通信，并验证是否可满足实训背景的要求；9、完成实训后清除所有配置命令。