一个园区网的实验设计方案实现

一个园区网的实验设计实现（网络设计与实验方案)一、模拟背景：某中小企业，拥有20个部门,共计2000名员工。企业占地100亩,拥有办公大楼一栋、科技大楼一栋、生产大楼1栋，企业拥有自己独立网管与信息中心和服务器机房，拥有服务器20台。拥有互联网链路1条，公共IP地址32个（218。29.30。0/27）。二、网络建设需求:能够实现企业园区网,所有员工通过互联网链路实现互联网访问.服务器网络独立设计，不包括在此方案。三、实验环境：（1）实验设备港湾二层接入交换机uHammer1024Q共计2台，编号为S-1、S—2。港湾二层接入交换机uHammer24共计1台,编号为S-3.港湾二层接入交换机uHammer24E共计1台,编号为S-4.思科路由器CISCO2811共计1台，编号为R—1。（2)实验网络建设需求设计五个部门：人事部、宣传部、销售部、生产部、后勤部每个部门的人员均可以接入任何一台接入交换机，并实现部门间通信.每个人员均可通过上联链路实现互联网访问。四、实验网络设计:（1)网络规划VlanTagS—1端口S-2端口S—3端口IP地址网关部门Demo118011-41—41-4192.168。1。0/24192。168。1。1人事部Demo218025—85-85-8192。168。2.0/24192。168。2。1宣传部Demo318039—129-129-12/24192。168。3.1销售部Demo4180413-1613—1613-16192。168。4.0/24192。168.4.1生产部Demo5180517—2017-2017—20192。168。5.0/24192。168。5.1后勤部（2）网络拓扑设计方案详见附件一:一个园区网络的实验设计方案的网络拓扑设计图五、实验设备配置：（1）S-1配置uHammer1024Q(Config)＃showvlanVLANID：2047NAME:defaultMAC：00：05:3b：30：63：d8TaggedPorts:UntaggedPorts:21，22，23,24，25(NC）,26（NC)VLANID:1801NAME：demo1MAC:00：05：3b:30：63:d8TaggedPorts:21，22，23,24UntaggedPorts:1（U),2，3,4VLANID:1802NAME：demo2MAC：00:05:3b:30:63：d8TaggedPorts：21，22，23，24UntaggedPorts:5,6，7,8VLANID：1803NAME:demo3MAC：00：05:3b:30：63：d8TaggedPorts：21，22,23，24UntaggedPorts：9，10，11，12VLANID：1804NAME：demo4MAC：00:05:3b：30：63：d8TaggedPorts:21，22，23,24UntaggedPorts:13，14,15,16VLANID:1805NAME：demo5MAC：00：05:3b：30:63：d8TaggedPorts：21，22，23，24UntaggedPorts：17,18，19，20（2）S-2配置Hammer1024Q(Config）#showvlanVLANID：2047NAME：defaultMAC：00：05:3b:30：64:9eTaggedPorts：UntaggedPorts:21，22，23，24,25（NC)，26（NC)VLANID:1801NAME：demo1MAC:00:05：3b：30:64：9eTaggedPorts：21，22，23，24UntaggedPorts：1(U),2，3，4VLANID:1802NAME:demo2MAC：00：05:3b:30:64：9eTaggedPorts:21，22,23，24UntaggedPorts：5,6，7,8VLANID：1803NAME：demo3MAC:00：05:3b:30：64:9eTaggedPorts:21，22,23，24UntaggedPorts：9，10,11，12VLANID:1804NAME:demo4MAC:00：05:3b：30：64:9eTaggedPorts:21，22,23,24UntaggedPorts:13,14,15，16VLANID：1805NAME：demo5MAC:00：05:3b:30:64:9eTaggedPorts:21,22，23，24UntaggedPorts：17,18,19，20（3）S—3配置harbour(config）#showvlanVLANID:2047Name:defaultMacaddress:00:05:3b:09:35:18TaggedPorts：UntaggedPorts:2122232426Description:descriptionVLANID:1801Name:demo1Macaddress:00：05:3b:09:35：18TaggedPorts：21222324UntaggedPorts:1234Description：normalVLANID：1802Name:demo2Macaddress：00:05：3b：09:35:18TaggedPorts:21222324UntaggedPorts：5678Description：normalVLANID：1803Name：demo3Macaddress:00:05:3b：09：35：18TaggedPorts:21222324UntaggedPorts:9101112Description：normalVLANID:1804Name:demo4Macaddress：00:05:3b:09:35：18TaggedPorts：21222324UntaggedPorts:13141516Description:normalVLANID：1805Name：demo5Macaddress:00：05：3b:09：35:18TaggedPorts：21222324UntaggedPorts:17181920Description:normal（4）S—4配置harbour（config)#showvlanVLANID：2047Name：defaultMacaddress：00：05：3b：08:17:f4Flag:ConsoleTaggedPorts:UntaggedPorts:1234567891011121314151617181920212223242526Vlansummary：normalVLANID：1801Name：Demo1Macaddress：00：05:3b：08：17:f4Flag：ConsoleTaggedPorts：123456789101112UntaggedPorts:Vlansummary：normalVLANID:1802Name:Demo2Macaddress:00:05:3b:08:17：f4Flag:ConsoleTaggedPorts:123456789101112UntaggedPorts:Vlansummary:normalVLANID：1803Name：Demo3Macaddress:00:05：3b:08:17:f4Flag:ConsoleTaggedPorts：123456789101112UntaggedPorts:Vlansummary:normalVLANID:1804Name:Demo4Macaddress:00：05:3b:08：17:f4Flag：ConsoleTaggedPorts:123456789101112UntaggedPorts:Vlansummary：normalVLANID：1805Name:Demo5Macaddress：00：05：3b:08：17：f4Flag:ConsoleTaggedPorts:123456789101112UntaggedPorts：Vlansummary:normal（5）R-1配置Authorizedaccessonly！DisconnectIMMEDIATELYifyouarenotanauthorizeduser！UserAccessVerificationUsername:demoPassword:yourname＃showrunBuildingconfiguration…Currentconfiguration：3205bytes!version12。4noservicepadservicetcp—keepalives-inservicetcp-keepalives—outservicetimestampsdebugdatetimemseclocaltimeshow-timezoneservicetimestampslogdatetimemseclocaltimeshow-timezoneservicepassword—encryptionservicesequence-numbers！hostnameyourname!boot—start—markerboot—end-marker！securityauthenticationfailurerate3logsecuritypasswordsmin—length6loggingbuffered51200debuggingloggingconsolecriticalenablesecret5＄1$CtKy$.ZiVwRxy.zwuFYKSbHUIF/!noaaanew—model!resourcepolicy!clocktimezonePCTime8ipsubnet—zeronoipsource—routeiptcpsynwait—time10！!ipcefnoipdhcpusevrfconnectedipdhcpexcluded—address10。10.10.110。10。10。9!ipdhcppoolsdm-pool1importallnetwork255。255。255。0default—router10.10.10。1！!noipbootpserveripdomainnameipname-server8ipname-server202。102。227.68！usernamedemoprivilege15secret5＄1＄u7PC＄ji9sF。3。movYPbURRihfl0！！！interfaceFastEthernet0/0description＄ETH-LAN＄＄ETH-SW-LAUNCH＄$INTF—INFO—FE0/0＄＄ES_LAN$＄FW_INSIDE＄ipaddress218。29。30。2255.255。255.224noipredirectsnoipunreachablesnoipproxy—arpipnatoutsideiproute—cacheflowduplexautospeedautonomopenabled！interfaceFastEthernet0/1noipaddressnoipredirectsnoipunreachablesnoipproxy—arpiproute-cacheflowduplexautospeedautonomopenabled！interfaceFastEthernet0/1.1description＄ETH-LAN$encapsulationdot1Q1801ipaddress192。168。1。1255.255。255。0ipnatinsidenosnmptraplink—statusnocdpenable!interfaceFastEthernet0/1。2description$ETH-LAN＄encapsulationdot1Q1802ipaddress192.168。2。1255。255。255。0ipnatinsidenosnmptraplink—statusnocdpenable!interfaceFastEthernet0/1.3description$ETH-LAN$encapsulationdot1Q1803ipaddress192.168.3。1255。255。255.0ipnatinsidenosnmptraplink-statusnocdpenable!interfaceFastEthernet0/1.4description$ETH—LAN$encapsulationdot1Q1804ipaddress192。168.4。1255。255。255.0ipnatinsidenosnmptraplink—statusnocdpenable！interfaceFastEthernet0/1。5description＄ETH—LAN$encapsulationdot1Q1805nativeipaddress192.168。5.1ipnatinsidenosnmptraplink-statusnocdpenable!ipclasslessiproute0。0。0。00.0。0。0218.29。30.1!iphttpserveriphttpauthenticationlocaliphttptimeout—policyidle60life86400requests10000ipnatinsidesourcelist1interfaceFastEthernet0/0overload!loggingtrapdebuggingaccess—list1