企业级网络ip地址规划与配置

1、第第1页共io页第第1页共io页企业级网络ip地址规划与配置以设计具有三层结构的大型企业级网络设计为例，完成IP地址的分配、NAT地址转换、三层网络拓扑结构等功能，并选择合适的设备实现该网络，用模拟器验证通连性。二、实验拓扑结构图与IP规划E0:10.2.1W591RouterRoutsr-PT网将工租初屑同关10.2.1RautarlSI：172.16.3i.ID/SOPn.ilr-CT加192l601Qi/24nS14Lriterruet:192.IBfl.10.254S-WRT30ONPC-PT评卜山f、鼓盘均衙PC-PTPCS口PC-PTPC7anl92.l68200192.1t9.I

2、D.2口aE0:10.2.1W591RouterRoutsr-PT网将工租初屑同关10.2.1RautarlSI：172.16.3i.ID/SOPn.ilr-CT加192l601Qi/24nS14Lriterruet:192.IBfl.10.254S-WRT30ONPC-PT评卜山f、鼓盘均衙PC-PTPCS口PC-PTPC7anl92.l68200192.1t9.ID.2口aPC-PTpeaPC-CTPCS5rvr-RTDHC：PSERVER.10.D.10.1/相uter-Pl/史Si：lT21&.52.q/30alar田vlait&42950-24g刎rtchaPC-PTPC2PC-PT

3、PC3Z950-24SwrbchlPC-PTPCIvLarri-5FC-PTFC10PC-PTPCTvlarw拓扑实现:ROUTER0为本园区网络的出口，并在出口处通过NAT转换来实现与外网的连接，出口网络地址为102145.91，三台路由器构成的主路由区域使用RIP动态路由协议，ROUTER1所连为园区网络服务器群，网段为/24；由于设备限制在此只设置WEB与FTP服务器模拟现实中的服务器群，ROUTER3所连网段为/24。Switch。模拟现实中的新交换机，并与switch3做链路负载均衡，switch1与switch1之间使用PVLAN技术连接，做到本交换机上VLAN之间的隔离与整体的透

4、传，Switch3模拟学生机房主交换机，与switch1之间使用两条普通链路，利用端口汇聚技术实现带宽的增加，并在交换机上连接一台DHCP服务器实现IP地址的自动分配，DHCP服务器使用windows2003server附带的DHCP组建实现，由于设备限制，本次试验采用架设在VM虚拟机中的windows2003server操作系统实现，虚拟机与现实网络通过桥接网络通信，wlan部分采用单AP布局，AP型号为NETGEAR，internet接口地址为：54，LAN地址段为/24。三、实验器材：设备名称设备数量设备作用华为R2501路由器3路由、寻径华为s2008交换机4服务器2Web服务器/DH

5、CP服务器无线AP(netgear)1构建无线网络PC机6笔记本（带无线网卡）2四、配置过程：配置命令：Router0：Quidwaysysnamerouter0router0ints0router0-Serial0ipadd52router0-Serial0link-protocolppprouter0-Serial0quitrouter0ints1router0-Serial1ipadd52router0-Serial1link-protocolppprouter0-Serial1quitrouter0riprouter0-ripnetworkallrouter0-ripquitroute

6、r0nataddress-group1pool1router0acl1router0-acl-2rulepermitsource第2页共10页/重新命名交路由器/配置串行链路接口/配置接口IP地址/链路层启用PPP协议/启用RIP协议/发布直连网络/设定nat地址池/设定ACL规则第第 页共10页routeOldisnatNataddress-groupInformation:pool!:from1to10.2.U5.91ServerinPrivatenetworkInformation:NotconfiganyserverofprivatenetworkNotAccesstableInformation;Ethernet。;ACL1Nataddress-group(pooll)NattimeoutvalueInformation