小型企業(yè)交換機-路由器配置

第六組試驗報告田熠蔣凌峰張哲皓張勇周祥【組網(wǎng)環(huán)境】某小型IT企業(yè)現(xiàn)有員工50余人，總經(jīng)理1名，部門4個，分別是研發(fā)部，技術(shù)支持部，財務(wù)部和人事部。研發(fā)部分為研發(fā)1部和研發(fā)2部，共有員工30人，分別位于不同的辦公區(qū)域；技術(shù)支持部共有員工15人；財務(wù)部共有員工2名；人事部共有員工3名。另有3層交換機2臺，不行配置2層交換機數(shù)臺?！窘M網(wǎng)要求】全部部門獨立工作，相互之間不能互訪，且都不能訪問總經(jīng)理的主機；(20分)每個部門的員工實現(xiàn)動態(tài)地址安排；（20分）實現(xiàn)研發(fā)部員工內(nèi)部的互訪；(20分)實現(xiàn)研發(fā)部員工和技術(shù)支持部員工的互訪；(20分)禁止全部部門對財務(wù)部的訪問，但允許總經(jīng)理訪問財務(wù)部。(20分)網(wǎng)絡(luò)拓撲圖路由器0/1接交換機1/0/11.全部部門獨立工作，相互之間不能互訪，且都不能訪問總經(jīng)理的主機實現(xiàn)這項要求可以在交換機上劃分vlan實現(xiàn),因為研發(fā)部分為兩個部分,所以劃分成兩個vlan。部門Vlan號端口研發(fā)部1Vlan21/0/2研發(fā)部2Vlan31/0/3技術(shù)支持部Vlan41/0/4人事部Vlan51/0/5財務(wù)部Vlan61/0/6交換機配置<H3C>system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]vlan2[H3C-vlan2]porte1/0/2[H3C-vlan2]quit[H3C]vlan3[H3C-vlan3]porte1/0/3[H3C-vlan3]quit[H3C]vlan4[H3C-vlan4]porte1/0/4[H3C-vlan4]quit[H3C]vlan5[H3C-vlan5]porte1/0/5[H3C-vlan5]quit[H3C]vlan6[H3C-vlan6]porte1/0/6[H3C-vlan6]quit實現(xiàn)全部部門的動態(tài)地址安排對路由器進行DHCP配置,為每個vlan安排相應(yīng)的子接口,指向地址池Vlan號子接口號子接口ip子網(wǎng)掩碼地址池號地址池網(wǎng)段Vlan20/1.22Vlan30/1.33Vlan40/1.44Vlan50/1.55Vlan60/1.66路由器配置<H3C>system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]dhcpenableDHCPtaskhasalreadybeenstarted![H3C]dhcpserverip-pool2[H3C-dhcp-pool-2]domain-nameone[H3C-dhcp-pool-2]quit[H3C]inteth0/1[H3C-Ethernet0/1]inteth0/1.2[H3C-Ethernet0/1[H3C-Ethernet0/1.2]vlan-typedot1qvid2//設(shè)置子接口封裝與vlan2關(guān)聯(lián)[H3C-Ethernet0/1.2]%Dec2616:20:39:5182013H3CIFNET/5/UPDOWN:LineprotocolontheinterfaceEthernet0/0.2isUP[H3C-Ethernet0/1.2]quit[H3C]dhcpserverforbidden-ip192.168.2.1192.168.2.2//保存默認網(wǎng)關(guān)以及DNS地址不被安排(以下四個vlan配置類似)[H3C]quit交換機配置[H3C]inteth1/0/1[H3C-Ethernet1/0/1]portlink-typetrunk[H3C-Ethernet1/0/1]porttrunkpermitvlanall實現(xiàn)研發(fā)部員工內(nèi)部的互訪DHCP配置完畢后,已可以實現(xiàn)研發(fā)部vlan2與vlan3互訪實現(xiàn)研發(fā)部員工和技術(shù)支持部員工的互訪DHCP配置完畢后,已可以實現(xiàn)研發(fā)部與技術(shù)支持部互訪禁止全部部門對財務(wù)部的訪問，但允許總經(jīng)理訪問財務(wù)部Vlan號端口號AclnumberVlan21/0/23002Vlan31/0/33003Vlan41/0/43004Vlan51/0/53005總經(jīng)理1/0/103001對交換機設(shè)置<H3C>system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]aclnumber3002[H3C-acl-adv-3002]ruledenyipsource192.168.2.00.0.0.255destination192.168.[H3C-acl-adv-3002]quit[H3C]inteth1/0/2[H3C-Ethernet1/0/2]packet-filterinboundip-group3002[H3C-Ethernet1/0/2]quit(3003,3004,3005設(shè)置ACL過程類似)[H3C]aclnumber3001//設(shè)置總經(jīng)理ACL[H3C-ac