企业网络搭建及应用


一、竞赛环境

硬件环境

设备类型

设备型号

设备数量（台）

路由器

RG-RSR20-18

4

三层交换机

RG-S3760E-24

2

无线AP

RG-AP220E

1

计算机

——

4

软件环境

软件名称

介质形式

软件数量

Windows 2003 Server企业版

光盘

1

Red Had Linux AS5

光盘

1

Windows XP Professional

光盘

1

Microsoft Office 2003

硬盘

1

二、网络拓扑

某集团公司全国有两家分公司，总公司设在北京，分公司分别设在上海和天津。总公司使用专用链路与两分公司相连组成城域网。在全网使用的动态路由OSPF路由协议。总公司与上海分公司都申请了访问互联网的链路，但天津分公司没有申请互联网链路，其使用总公司的链路访问互联网。在上海分公司部署的是无线网络，用户通过无线网络访问互联网。如果您是这个网络项目的网络工程师，可根据下面的需求构建一个安全、稳定的网络

如下图所示：


大型网络综合实验---企业网络搭建及应用_IP地址




三、IP规划

网络区域

设备名称

设备接口

IP地址

北京总公司

RSR-1

S2/0

10.0.0.5/30

FA0/0

10.0.0.1/30

FA0/1

181.1.1.1/29

RS-1

FA0/1

10.0.0.2/30

VLAN10

10.0.1.1/24

VLAN20

10.0.2.1/24

VALN50

10.1.5.1/24

天津分公司

RSR-4

S2/0

10.0.0.14/30

FA0/0.30

10.1.3.1/24

FA0/0.40

10.1.4.1/24

上海分公司

RSR-3

S2/0

10.0.0.10/30

FA0/0

10.0.0.17/30

FA0/1

182.1.1.1/29

AP-1

G0

10.0.0.18/30

城域网

RSR-2

S2/0

10.0.0.6/30

S2/1

10.0.0.13/30

S2/2

10.0.0.9/30

应用服务

DC/DNS服务器

NIC

10.1.5.253

FTP服务器

NIC

10.1.5.252

WEB服务器

NIC

10.1.5.251


四．试题内容

（一）网络系统构建(70分)

1．北京总公司

（1）网络底层配置（4分）

2根据网络拓扑图所示，对网络设备的各接口、VLAN等相关信息进行配置，使其能够正常通讯。

（2）路由协议配置（4分）

2根据网络拓扑图所示，配置动态路由协议OSPF ，并需要指定RID。

（3）网络出口配置（8分）

2根据网络拓扑图所示，配置NAT技术，使用内部VLAN10、VLAN20用户可以使用外部接口的IP地址访问互联。

2根据网络拓扑图所示，允许天津分公司VLAN30、VLAN40的用户通过总部的路由器访问互联外，并使用合法的全局地址为181.1.1.2~181.1.1.4。

2根据网络拓扑图所示，将总部的服务器WEB服务和FTP发布的互联，其合法的全局地址为181.1.1.5

（4）链路安全（4分）

2根据网络拓扑图所示，为了保障总公司与分公司链路安全，需要在总公司与城域网连接的链路上配置PPP协议，并采先CHAP后PAP的验证方式，并将总公司路由器设置为验证方，其口令为ruijie。

（5）接入层配置（4分）

2根据网络拓扑图所示，将接口加入到相应的VLAN中。

2根据网络拓扑图所示，对所有的接入接口配置端口安全，如果有违规者，是关闭接口，并要求接口配置为速端口。

2．天津分公司

（1）网络底层配置（4分）

2根据网络拓扑图所示，对网络设备的各接口、VLAN等相关信息进行配置，使其能够正常通讯。

（2）路由协议配置（4分）

2根据网络拓扑图所示，配置动态路由协议OSPF ，并需要指定RID。

（3）单臂路由配置（4分）

2根据网络拓扑图所示，配置单臂路由，使用网络互通。

（4）接入层配置（4分）

2根据网络拓扑图所示，将接口加入到相应的VLAN中。

2对所有的接入接口配置端口安全，如果有违规者，是关闭接口，并要求接口配置为速端口。

3．上海分公司

（1）网络底层配置（4分）

2根据网络拓扑图所示，对网络设备的各接口、VLAN等相关信息进行配置，使其能够正常通讯。

（2）路由协议配置（3分）

2根据网络拓扑图所示，配置动态路由协议OSPF ，并需要指定RID。

（3）网络出口配置（3分）

2根据网络拓扑图所示，配置NAT技术，允许内部用户可以使用外部接口的IP地址访问互联。

（4）无线网络配置（8分）

2根据网络拓扑图所示，配置无线AP，其采用WEP加密方式，40位ASCII密码形式，口令为12345，其SSID为Ruijie,不允许SSID广播。

（5）安全配置（4分）

2利用操作路由更新方式，只允许上海公司的网络学习到去往总公司服务器群的路由信息，其它路由信息不允许学习。

4．城域网络

（1）网络底层配置（4分）

2根据网络拓扑图所示，对网络设备的各接口、VLAN等相关信息进行配置，使其能够正常通讯。

（2）链路安全配置（4分）

2根据网络拓扑图所示，为了保障总公司与分公司链路安全，需要在总公司与城域网连接的链路上配置PPP协议，并采先CHAP后PAP的验证方式，并将此路由器设置为被验证方，其口令为ruijie。

（二）应用服务搭建（30分）

1．搭建域服务器

（1）服务器角色配置（5分）

2配置为域控制器和DNS服务器，其域名为lab.com，此服务器的FQDN为dc.lab.com，域的功能级别为2003模式；

2DNS服务需要正确配置SOA，NS，AAA记录和反向记录。

（2）用户和组配置（5分）

2创建4个OU，创建4 个全局组，创建12个用户，具体内容见下表

部门

OU

全局组

隶属用户

生产部

生产部

production

prod （经理）、Prod_1、Prod_2

销售部

销售部

sales

sales（经理）、sales_1、sales_2

行政部

行政部

administeration

adm（经理）、adm_1、adm_2

经理办公室

经理办公室

manager

master（总经理）、man_1、man_2

2．搭建WEB服务器

（1）服务器角色配置（5分）

2服务器器配置为web服务器，此服务器的FQDN为www.lab.com。

2使用IIS6.0来建立WEB站点：www.lab.com，自己建立一个简单的中文网页。网页的内容为：“祝中职计算机技术竞赛圆满成功”，其文件名为default.html；

（2）服务器优化配置（5分）

2使用DNS实现站点的轮询负载

2配置主机头，所有的站点都必须使用域名登录，不允许使用IP地址访问

3、搭建FTP服务器

（1）服务器角色配置（5分）

2器配置为ftp服务器，此服务器的FQDN为ftp.lab.com。

2使用IIS6.0来建立FTP站点：ftp.lab.com，

2在磁盘F:\的根目录下建立文件夹tianjinftp，作为FTP的主目录。

2允许匿名登录，可以下载文件。并且要使用ftp命令登录时，会提示欢迎信息：“欢迎登录中职计算机技术竞赛官方服务器”并且用命令浏览文件时使用UNIX方式显示。

（2）服务器优化配置（5分）

2配置主机头，所有的站点都必须使用域名登录，不允许使用IP地址访问

2内网用户通过FTP帐号accessftp，口令为tianjin，可以上传内容。


大型网络综合实验---企业网络搭建及应用_网络工程师_02


PC1：10.1.1.1/24

PC2：10.1.2.1/24

PC3：10.1.3.1/24

PC4：10.1.4.1/24

WEB：10.1.5.1/24

FTP：10.1.5.2/24

PC6：10.1.6.1/24



R01：

接口配置IP：

R1(config)#interfacefastEthernet 0/0

R1(config-if)#ip address 181.1.1.1 255.255.255.248

R1(config-if)#no shutdown


R1(config)#interface serial 1/1

R1(config-if)#ip address 10.0.0.5 255.255.255.252

R1(config-if)#no shutdown


R1(config)#interface fastEthernet 0/1

R1(config-if)#ip address 10.0.0.1 255.255.255.252

R1(config-if)#no shutdown


配置ospf：

R1(config)#router ospf 1

R1(config-router)#router-id 1.1.1.1

R1(config-router)#network 10.0.0.1 0.0.0.0 area 0

R1(config-router)#network 10.0.0.5 0.0.0.0 area 0

配置默认路由：

R1(config)#ip route 0.0.0.0 0.0.0.0 181.1.1.2

R1(config)#router ospf 1

R1(config-router)#default-information originate


配置vlan10、vlan20，NAT访问外网：

R1(config)#access-list 12 permit 10.1.1.0 0.0.0.255

R1(config)#access-list 12 permit 10.1.2.0 0.0.0.255

R1(config)#ip nat inside source list 12 interfacefastEthernet 0/0 overload

R1(config)#interface fastEthernet 0/0

R1(config-if)#ip nat outside

R1(config)#interface fastEthernet 0/1

R1(config-if)#ip nat inside


配置vlan30、vlan40，NAT访问外网：

R1(config)#access-list 34 permit 10.1.3.0 0.0.0.255

R1(config)#access-list 34 permit 10.1.4.0 0.0.0.255

R1(config)#ip nat pool 34 181.1.1.2 181.1.1.4 netmask255.255.255.248

R1(config)#ip nat inside source list 34 pool 34

R1(config)#interface serial 1/1

R1(config-if)#ip nat inside


配置web、ftp服务器发布：

R1(config)#ip nat inside source static tcp 10.1.5.1 80181.1.1.5 80

R1(config)#ip nat inside source static tcp 10.1.5.2 21181.1.1.5 21


配置PPP协议：

R1(config)#username r2 password cisco

R1(config)#interface serial1/1

R1(config-if)#encapsulationppp

R1(config-if)#ppp authentication pap

R1(config-if)#ppp pap sent-username r1 password cisco


SW01：

配置接口IP地址：

SW01(config)#interfacefastEthernet 0/1

SW01(config-if)#ipaddress 10.0.0.2 255.255.255.252

SW01(config-if)#noshutdown


创建vlan：

SW01#vlan database

SW01(vlan)#vlan 10

SW01(vlan)#vlan 20

SW01(vlan)#vlan 50


配置vlan接口地址：

SW01(config)#interfacevlan 10

SW01(config-if)#ipaddress 10.1.1.254 255.255.255.0

SW01(config-if)#noshutdown


SW01(config)#interfacevlan 20

SW01(config-if)#ipaddress 10.1.2.254 255.255.255.0

SW01(config-if)#noshutdown


SW01(config)#interfacevlan 50

SW01(config-if)#ipaddress 10.1.5.254 255.255.255.0

SW01(config-if)#noshutdown


配置接口属于vlan：

SW01(config)#interfacefastEthernet 1/1

SW01(config-if)#switchportmode access

SW01(config-if)#switchportaccess vlan 10

SW01(config-if)#noshutdown



SW01(config)#interfacefastEthernet 1/2

SW01(config-if)#switchportmode access

SW01(config-if)#switchportaccess vlan 20

SW01(config-if)#noshutdown




SW01(config)#interfacerange fastEthernet 1/5 - 6

SW01(config-if-range)#switchportmode access

SW01(config-if-range)#switchportaccess vlan 50

SW01(config-if-range)#noshutdown


配置ospf：

SW01(config)#routerospf 1

SW01(config-router)#router-id11.11.11.11

SW01(config-router)#network10.1.1.254 0.0.0.0 area 0

SW01(config-router)#network10.1.2.254 0.0.0.0 area 0

SW01(config-router)#network10.1.5.254 0.0.0.0 area 0

SW01(config-router)#network10.0.0.2 0.0.0.0 area 0



R02：

配置接口IP地址：

R2(config)#interface serial 1/1

R2(config-if)#ip address 10.0.0.6 255.255.255.252

R2(config-if)#no shutdown

R2(config)#interface serial 1/2

R2(config-if)#ip address 10.0.0.13 255.255.255.252

R2(config-if)#no shutdown

R2(config)#interface serial 1/3

R2(config-if)#ip address 10.0.0.9 255.255.255.252

R2(config-if)#no shutdown


配置ospf：

R2(config)#routerospf 1

R2(config-router)#network10.0.0.6 0.0.0.0 area 0

R2(config-router)#router-id2.2.2.2

R2(config-router)#network10.0.0.13 0.0.0.0 area 10

R2(config-router)#network10.0.0.9 0.0.0.0 area 20


配置PPP协议：

R2(config)#usernamer1 password cisco

R2(config)#interfaceserial 1/1

R2(config-if)#encapsulationppp

R2(config-if)#pppauthentication pap

R2(config-if)#ppppap sent-username r2 password cisco


R03：

配置IP地址：

R3(config)#interface fastEthernet 0/0

R3(config-if)#ipaddress 182.1.1.1 255.255.255.248

R3(config-if)#noshutdown


R3(config)#interfacefastEthernet 0/1

R3(config-if)#ipaddress 10.0.0.17 255.255.255.252

R3(config-if)#noshutdown


R3(config)#interfaceserial 1/3

R3(config-if)#ipaddress 10.0.0.10 255.255.255.252

R3(config-if)#noshutdown


配置ospf：

R3(config)#router ospf 1

R3(config-router)#router-id3.3.3.3

R3(config-router)#network10.0.0.10 0.0.0.0 area 20

R3(config-router)#network10.0.0.17 0.0.0.0 area 20


配置路由更新控制：

R3(config)#access-list5 permit 10.1.5.0 0.0.0.0

R3(config)#access-list5 deny any

R3(config)#router ospf1

R3(config-router)#distribute-list5 in serial 1/3



配置上海分公司NAT访问外网：

R3(config)#iproute 0.0.0.0 0.0.0.0 182.1.1.2

R3(config)#access-list6 permit 10.1.6.0 0.0.0.255

R3(config)#ip natinside source list 6 interface fastEthernet 0/0 overload

R3(config)#interfacefastEthernet 0/0

R3(config-if)#ipnat outside

R3(config)#interfacefastEthernet 0/1

R3(config-if)#ipnat inside


R04：

配置接口IP地址：

R4(config)#interface serial 1/2

R4(config-if)#ip address 10.0.0.14 255.255.255.252

R4(config-if)#no shutdown


R4(config)#interface fastEthernet 0/1

R4(config-if)#no shutdown


R4(config)#interface fastEthernet 0/1.30

R4(config-subif)#encapsulation dot1Q 30

R4(config-subif)#ip address 10.1.3.254 255.255.255.0

R4(config-subif)#no shutdown


R4(config)#interface fastEthernet 0/1.40

R4(config-subif)#encapsulation dot1Q 40

R4(config-subif)#ip address 10.1.4.254 255.255.255.0

R4(config-subif)#no shutdown


配置ospf：

R4(config)#router ospf 1

R4(config-router)#router-id 4.4.4.4

R4(config-router)#network10.0.0.14 0.0.0.0 area 10

R4(config-router)#network10.1.3.254 0.0.0.0 area 10

R4(config-router)#network10.1.4.254 0.0.0.0 area 10






SW02：

配置交换接口：

SW02(config)#interfacefastEthernet 1/0

SW02(config-if)#switchportmode trunk

SW02(config-if)#switchporttrunk encapsulation dot1q


SW02#vlan database

SW02(vlan)#vlan 30

SW02(vlan)#vlan 40


SW02(config)#interfacefastEthernet 1/3

SW02(config-if)#switchportmode access

SW02(config-if)#switchportaccess vlan 30

SW02(config-if)#noshutdown


SW02(config)#interfacefastEthernet 1/4

SW02(config-if)#switchportmode access

SW02(config-if)#switchportaccess vlan 40

SW02(config-if)#noshutdown



Internet01：

配置接口IP地址：

Internet01(config)#interfacefastEthernet 0/0

Internet01(config-if)#ipaddress 181.1.1.2 255.255.255.248

Internet01(config-if)#noshutdown



Internet02：

配置接口IP地址：

Internet02(config)#interfacefastEthernet 0/0

Internet02(config-if)#ipaddress 182.1.1.2 255.255.255.248

Internet02(config-if)#noshutdown