1、某某宾馆网络建设实验分工:需求分析：2实验拓扑:实施步骤4测试文档经验总结 实验分工:独立完成项目目的:通过实施项目,掌握如何对中小型宾馆建设网络的需求进行分析,给出解决方案,并进行实施,进一步巩固网络网络课程背景描述：北京某宾馆是北京市一家集住宿、商务、餐饮于一体的星级宾馆,拥有管理部、财务部、服务部、客房部，以及会议室等多个部门。宾馆计划建立自己安全、可靠、可扩展、高效的企业园区网网络环境,为客户提供优质的Intenet服务，并为宾馆内部实现资源共享和部分外网服务,同时实现宾馆内部信息保密隔离，以及对外网的安全访问。需求分析:1、企业有五个部门，其分别为管理部、服务部、技术部、客房部、财务
2、部，其中客房部和技术部不能访问财务部门2、在RA和B之间使用PPP协议,并使用CHAP协议认证3、在两台三层交换机配置链路聚合4、配置RSTP协议,要求两台三层交换机根交换机5、配置动态路由协议OPF6、配置AT，其公网的地址池为99.1.1./87、在所有接入层交换机的接口上配置端口安全，最大数为，违规则关闭接口8、在A1中有两台服务,分别WEB和FTP服务器,需要发布到互联网上，其公网地址为9.1.和99.1.109、财务部不能访问互联网，而客房部只能访问互联的WEB和MAIL服务，其它的不受限制实验拓扑：编址规划:客房部:网络号：192.81/24网关:2168.4实验用址:19110
3、/2技术部：网络号:1916.2024网关：192.168.1/24实验用址：19.1.2.10/2管理部：网络号：19218.0 4网关:19.168.3.124实验用址:192.168.3.10 /2服务部：网络号:192.68.4 /2网关:1918.1 /24实验用址:192.1684. /24财务部：网络号：9268.5.0/4网关:192.1685. 4实验用址:19.6.10/24服务器:网络号:192.168.60/24网关:2.68.1/24WB服务器用址：92.168.6.10 2FTP服务器用址:192.168.6224osfp域地址:MSW0 0/1接口：72.16.2
4、 4S f0/1接口:7.16.22 /24RA f/接口:17.16.1.1 /24RA f/接口：172. /24实验设备:Ciso211 Router 2Ciso 3560-2PS Sic xCisco 2960-4TT Switc x2P x5ever服务器 x实施步骤MWspning-tre mode rapi-pstspnng-e vla 13-15 pririy 4096spannin-reevl 10-1 rirt 81ineac astEtnet/1 o wtchpot ip adres 72.161. 55.25.255. duplau peed auointerfctEt
5、erne0/9 switchpotmetnnteace stEthenet/10switchpo modetrnintrace FastEthernet0/11 chnel-ru 1 oe onintace FstEthernet0/1 canel-goup 1 me ninerfacP-channel1 shportmde trunkiterfac Vlan o iadress stdowninerfac V1 p addrss192.168.6.1252555.0interce Va11 p adres 192.68.1.12.255.25.0intrace Vln12 i address
6、192.8. 25.25.25.0intece la3 ipdress 192.168.3225555255.intrace lan14 ip address 192.168. 255.255.25.iterfaceVla1address 192.16.5.25.255.25.0i ccess-rop 10 otrou opf og-adaecy-gs newrk 192.168. .025 aa twork 92.16.2. 0.00.255 ae 0eor192.83.0 000255 area 0 netr 12.6.400.0.55 are network 19268.5.0 00.0
7、.55 area network 92.68.6. 0.0.25 ae 0netork 172.1.00.0.0.255areaacess-ist10 denyi 92.18.10 0.0.0.5 91685.0 00.025access-lst eny ip 12.6.0 0.0.0.255 2168.5. 0.0055MSWspnngtree moe rapid-ptannng-re lan1-12 prirty 4096spanning-tre van 13-15 poity 8192interfac FastEthenet0/1 no sihr i aress 726.2 255.52
8、55. duplx auto speed uointerfae FatEhernet0/9swtport mode trunkinterface Fastternet0 switcpmoderukierfae Fastthernet0/1chnnel-grp mode onerface FasEthernet0/12 anl-gop1 me onintrfce Port-channe 1itchrt mode trunkintrfae Vln10 ddres 1.16.225.25.50inerfe Vlan11ip addess192.1681.2 255.255.255.0interfe
9、lan1 i aes 92.168.2 25.25.55.0inface Vlan1i adres 9.168.3.1 25.255.250interfac Vl14 p adres 192.168.4.155.55.2550intefac Vlan15 i address9218.5 5.255250p access-group 100 utroue sp 1 l-adjaency-chanes netwok 1.168.0 0.00.255 ae 0ntwork 19.16.2. 0.0.02 rea 0network92.68.0 0.00.255 area etork 192168.4
10、0 .0.0.255 0netok 19.16.500.025 area 0twork 7.16.0 0.0.0255 aa accss- 10de ip.8.1.0 0.25 19.68.5 0.0.25cces-list 10 dey 92.16.2 0.0.255 19.6.0 0.0025RAintfaceFastEthret00 ip addess 172.16. 25.255.55.ip atinsde duplexauto sped unerfce FstEtere01 p addes116.1255.255.25. nat nsid dulex auo speed atoite
11、raceSeal0/0/0ip aes 99.1.2 255.5555.0encapslatioppp ppp auhenticatonchap ipaces-grop 100 i nousderuter ospf 1o-ajacec-change nek 12.6.1.0 0.00.255area 0netwok 17.61.0 0.0.255 ar 0 nwor 99.0 0.015 aea0ipnatpol 9.1.3 991.1.14ntmas 255.25.25.0p nat inde source ist 1 pol 1 oveloadp nat isie soce saic 19
12、218.610 99.1. ip na ie source satic12.68.620 9.11.10access-ist10 permit 192.16.1.0 000.5accss-list 10 permi 92.18.20 0.0.25acces-lis0permi92.168.3. 0.0.025ccss-ls 10 pemit 2.84.0 000.255cess-list 0 prmt 92.680 .0.0.25acessli10 ermi 172161.0 .0.0.5accss-list10 pmt 7.1.2.0 0.0.055accss-list 100 eny ip
13、 192.185.0 0.0.25 aacsslit 10 permi tp 192.1681.00.0.0.25anye 100 perttcp 192.16. 0.25 any eq smtcs-list 100 eny ip 216.1.0 0.0.055 ance-list 00 permii an anRnterface Serial0/0/0 ip address99.1.1.15555.550 ncapslaion ppp pp teticion chaplock rae 500Wsang-tre mod rpi-psintface astEthernt/9 swichpot d
14、e rukinface FastEtherne00swtchpo moetrunkntfae astEthrn0/11 swithpot aess van itcot de access stcpororseur witchprt prt-scurity mxmum3interfcFastEthernet01 switchpot ae lan 12 witchort mo acce witchpot porserity swihprtport-scuritaximum 3pnnngtremode rapid-pvstntere FasEthernet0/9 swithprt mde tkine
15、rce astEthernet0wicport mod trunkintrfaeFatEthern0/11 switchport accss vlan 1 switctmo aces witpo port-security wichpor port-secrit maximminterface FsEhet12 witchpot accs vlan 1 sichport mode ccess swchpot portserystchport portsecrity maxiu 3iterface FastEtheret0/13 swithprtacess an witchpor mode ae
16、ss swtchpr por-seurit swtchpr prt-secrtmximum 3测试文档技术部访问公网技术部不能访问财务部客房部不能访问财务部财务部不能访问公网Nat转发表端口安全经验总结将近一个月的实习结束了，在这二十多天里，我感觉十分充实。在这些天的实验里,出现了不少的困难,经常在一个地方卡住,而且一卡就是半天到一天。虽然这很令人心烦，但真正通过自己的努力排除错误的时候却能让我感到无比的满足。通过这次实习,我也感受到了一个网络工程师所必须具备的素质。首先就是仔细,可能在一台设备中配错一条命令就会导致全网的崩溃,而因为马虎所付出的代价往往是巨大的。其次就是勤动手,错误不是看看就能看出来的，要经过不断的测试、排错,才有可能找出错误，从而想办法去解决。最后，就是要勤问,有时候自己不会的问题无论自己怎么想都是想不出来的，这时就需要去问,不管是网络还是同学都会成为自己的老师,只有勤于去问，才能解决超出自己能力范围的问题。总之,这次实习我是受益匪浅,不但总结出了很多学习的经验，也使我在网络工程方面有了更加坚实的基础。这次实习也使我能充实的度过这大学里的最后一个学期。
