小型企业交换机-路由器配置

第六组试验报告田熠蒋凌峰张哲皓张勇周祥【组网环境】某小型IT企业现有员工50余人，总经理1名，部门4个，分别是研发部，技术支持部，财务部和人事部。研发部分为研发1部和研发2部，共有员工30人，分别位于不同的办公区域；技术支持部共有员工15人；财务部共有员工2名；人事部共有员工3名。另有3层交换机2台，不行配置2层交换机数台。【组网要求】全部部门独立工作，相互之间不能互访，且都不能访问总经理的主机；(20分)每个部门的员工实现动态地址安排；（20分）实现研发部员工内部的互访；(20分)实现研发部员工和技术支持部员工的互访；(20分)禁止全部部门对财务部的访问，但允许总经理访问财务部。(20分)网络拓扑图路由器0/1接交换机1/0/11.全部部门独立工作，相互之间不能互访，且都不能访问总经理的主机实现这项要求可以在交换机上划分vlan实现,因为研发部分为两个部分,所以划分成两个vlan。部门Vlan号端口研发部1Vlan21/0/2研发部2Vlan31/0/3技术支持部Vlan41/0/4人事部Vlan51/0/5财务部Vlan61/0/6交换机配置<H3C>system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]vlan2[H3C-vlan2]porte1/0/2[H3C-vlan2]quit[H3C]vlan3[H3C-vlan3]porte1/0/3[H3C-vlan3]quit[H3C]vlan4[H3C-vlan4]porte1/0/4[H3C-vlan4]quit[H3C]vlan5[H3C-vlan5]porte1/0/5[H3C-vlan5]quit[H3C]vlan6[H3C-vlan6]porte1/0/6[H3C-vlan6]quit实现全部部门的动态地址安排对路由器进行DHCP配置,为每个vlan安排相应的子接口,指向地址池Vlan号子接口号子接口ip子网掩码地址池号地址池网段Vlan20/1.22Vlan30/1.33Vlan40/1.44Vlan50/1.55Vlan60/1.66路由器配置<H3C>system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]dhcpenableDHCPtaskhasalreadybeenstarted![H3C]dhcpserverip-pool2[H3C-dhcp-pool-2]domain-nameone[H3C-dhcp-pool-2]quit[H3C]inteth0/1[H3C-Ethernet0/1]inteth0/1.2[H3C-Ethernet0/1[H3C-Ethernet0/1.2]vlan-typedot1qvid2//设置子接口封装与vlan2关联[H3C-Ethernet0/1.2]%Dec2616:20:39:5182013H3CIFNET/5/UPDOWN:LineprotocolontheinterfaceEthernet0/0.2isUP[H3C-Ethernet0/1.2]quit[H3C]dhcpserverforbidden-ip192.168.2.1192.168.2.2//保存默认网关以及DNS地址不被安排(以下四个vlan配置类似)[H3C]quit交换机配置[H3C]inteth1/0/1[H3C-Ethernet1/0/1]portlink-typetrunk[H3C-Ethernet1/0/1]porttrunkpermitvlanall实现研发部员工内部的互访DHCP配置完毕后,已可以实现研发部vlan2与vlan3互访实现研发部员工和技术支持部员工的互访DHCP配置完毕后,已可以实现研发部与技术支持部互访禁止全部部门对财务部的访问，但允许总经理访问财务部Vlan号端口号AclnumberVlan21/0/23002Vlan31/0/33003Vlan41/0/43004Vlan51/0/53005总经理1/0/103001对交换机设置<H3C>system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]aclnumber3002[H3C-acl-adv-3002]ruledenyipsource192.168.2.00.0.0.255destination192.168.[H3C-acl-adv-3002]quit[H3C]inteth1/0/2[H3C-Ethernet1/0/2]packet-filterinboundip-group3002[H3C-Ethernet1/0/2]quit(3003,3004,3005设置ACL过程类似)[H3C]aclnumber3001//设置总经理ACL[H3C-ac