交换机、路由器与防火墙的综合配置.ppt

综合实训二 交换机 路由器与防火墙的综合配置 实训条件 Cisco防火墙设备一台 路由器两台 三层交换机一台 二层交换机三台 PC机若干台及配套网线 安装有WindowsXP操作系统及超级终端程序 或者使用BosonNetsimForCCNP7 0版本的模拟器软件和CiscoPIX模拟器软件 一 实训背景 某公司设有行政部 销售部和财务部 三个部门的电脑分别属于VLAN10 VLAN20和VLAN30三个不同的子网 现要求它们之间可以相互通信 公司为了上网向ISP申请了一段公网IP地址 范围为202 101 8 2 202 101 8 15 考虑到公司财务的安全 现要求公司除了财务部门的电脑外 另外两个部门的电脑都可以访问互联网 为了保证内网的安全 公司购买了一台CiscoPIX防火墙 并将公司的WEB服务器放在DMZ区域供内 外网用户访问 假设你是该公司的网络管理员 你将如何解决以上问题呢 二 实训拓扑图 三 各设备IP地址分配三层交换机 SW A F0 12 10 1 1 2 24 VLAN10 192 168 10 1 24 VLAN20 192 168 20 1 24 VLAN30 192 168 30 1 24 RA路由器 F0 1 10 1 1 1 24 F0 0 10 1 2 1 24 Internet路由器 F0 0 202 101 8 2 24 Firewall LAN 10 1 2 2 24 wan 202 101 8 1 24 DMZ 172 16 11 1 24 WWWServer 172 16 11 2 24 PC机 pc1 192 168 10 2 Pc2 192 168 20 2 Pc3 192 168 30 2 pc4 192 168 10 3 pc5 192 168 20 3 pc6 192 168 30 3 四 实训需求分析在接入层交换机SW 1和SW 2上将三个部门的电脑分别划分到不同的VLAN中 可实现对广播域的分隔 为了实现接入层交换机之间相同VLAN的电脑可以相互通信 为接入层交换机之间的链路配置为Trunk链路 为了实现公司三个部门间的电脑可以相互访问 将两台接入层 二层交换机 交换机连接核心交换机 三层交换机 之间的链路配置成Trunk链路 并在SW A三层交换机上配置SVI接口实现三个不同VLAN间的电脑相互通信 为了避免环路可能造成的广播风暴 在交换网络内配置快速生成树协议 RSTP 即指定SW A交换机为根交换机 在三层交换机上启用路由接口 与路由器RA之间实现网络互通 为了阻止财务部的电脑访问互联网 在RA路由器的F0 0接口上配置访问控制列表 在RA路由器上配置默认路由指向防火墙LAN接口 为了实现内网中行政部和销售部的电脑上网 在防火墙中配置公网地址池 并将内网中的私有IP地址转换成公网IP地址访问互联网 考虑到公司WEB服务器的安全 将使用私有IP地址的WEB服务器连接于防火墙的DMZ 非军事区 接口 并指定一个公网IP地址将WEB服务器发布于互联网 配置防火墙的访问控制列表允许外部用户访问公司WEB服务器 Internet路由器用于模拟外网路由器 设置防火墙的默认路由指向internet路由器 五 实训步骤1 根据网络拓扑图连接网络 2 配置PC机的IP地址 子网掩码和网关 3 配置二层交换机的名称 创建并划分VLAN 设置相应接口为Trunk模式 启用生成树协议并设置模式为RSTP 4 配置三层交换机的名称 创建并划分VLAN 设置相应接口为Trunk模式 启用生成树协议并设置模式为RSTP 指定根交换机的优先级 开启三层交换机的路由功能并配置SVI 开启与路由器相连的端口的三层路由功能 并为此端口分配置IP地址 5 配置RA路由器的名称 各接口的IP地址 路由协议 访问控制列表 6 配置防火墙各接口的名称 安全级别 接口速率 IP地址等 配置防火墙的默认路由 配置防火墙内网用户访问外网的规则 发布dmz区域的服务器 配置防火墙的访问控制列表允许外网用户访问dmz区域的WEB服务器 7 查看各设备的配置信息 接口的工作状态 VLAN的信息 路由表的内容等 8 测试各PC间是否能通信 并验证是否可满足实训背景的要求 9 完成实训后清除所有配置命令 完