小型企業(yè)交換機(jī)-路由器配置

第六組試驗(yàn)報(bào)告田熠蔣凌峰張哲皓張勇周祥【組網(wǎng)環(huán)境】某小型IT企業(yè)現(xiàn)有員工50余人，總經(jīng)理1名，部門4個(gè)，分別是研發(fā)部，技術(shù)支持部，財(cái)務(wù)部和人事部。研發(fā)部分為研發(fā)1部和研發(fā)2部，共有員工30人，分別位于不同的辦公區(qū)域；技術(shù)支持部共有員工15人；財(cái)務(wù)部共有員工2名；人事部共有員工3名。另有3層交換機(jī)2臺(tái)，不行配置2層交換機(jī)數(shù)臺(tái)?！窘M網(wǎng)要求】全部部門獨(dú)立工作，相互之間不能互訪，且都不能訪問(wèn)總經(jīng)理的主機(jī)；(20分)每個(gè)部門的員工實(shí)現(xiàn)動(dòng)態(tài)地址安排；（20分）實(shí)現(xiàn)研發(fā)部員工內(nèi)部的互訪；(20分)實(shí)現(xiàn)研發(fā)部員工和技術(shù)支持部員工的互訪；(20分)禁止全部部門對(duì)財(cái)務(wù)部的訪問(wèn)，但允許總經(jīng)理訪問(wèn)財(cái)務(wù)部。(20分)網(wǎng)絡(luò)拓?fù)鋱D路由器0/1接交換機(jī)1/0/11.全部部門獨(dú)立工作，相互之間不能互訪，且都不能訪問(wèn)總經(jīng)理的主機(jī)實(shí)現(xiàn)這項(xiàng)要求可以在交換機(jī)上劃分vlan實(shí)現(xiàn),因?yàn)檠邪l(fā)部分為兩個(gè)部分,所以劃分成兩個(gè)vlan。部門Vlan號(hào)端口研發(fā)部1Vlan21/0/2研發(fā)部2Vlan31/0/3技術(shù)支持部Vlan41/0/4人事部Vlan51/0/5財(cái)務(wù)部Vlan61/0/6交換機(jī)配置<H3C>system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]vlan2[H3C-vlan2]porte1/0/2[H3C-vlan2]quit[H3C]vlan3[H3C-vlan3]porte1/0/3[H3C-vlan3]quit[H3C]vlan4[H3C-vlan4]porte1/0/4[H3C-vlan4]quit[H3C]vlan5[H3C-vlan5]porte1/0/5[H3C-vlan5]quit[H3C]vlan6[H3C-vlan6]porte1/0/6[H3C-vlan6]quit實(shí)現(xiàn)全部部門的動(dòng)態(tài)地址安排對(duì)路由器進(jìn)行DHCP配置,為每個(gè)vlan安排相應(yīng)的子接口,指向地址池Vlan號(hào)子接口號(hào)子接口ip子網(wǎng)掩碼地址池號(hào)地址池網(wǎng)段Vlan20/1.22Vlan30/1.33Vlan40/1.44Vlan50/1.55Vlan60/1.66路由器配置<H3C>system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]dhcpenableDHCPtaskhasalreadybeenstarted![H3C]dhcpserverip-pool2[H3C-dhcp-pool-2]domain-nameone[H3C-dhcp-pool-2]quit[H3C]inteth0/1[H3C-Ethernet0/1]inteth0/1.2[H3C-Ethernet0/1[H3C-Ethernet0/1.2]vlan-typedot1qvid2//設(shè)置子接口封裝與vlan2關(guān)聯(lián)[H3C-Ethernet0/1.2]%Dec2616:20:39:5182013H3CIFNET/5/UPDOWN:LineprotocolontheinterfaceEthernet0/0.2isUP[H3C-Ethernet0/1.2]quit[H3C]dhcpserverforbidden-ip192.168.2.1192.168.2.2//保存默認(rèn)網(wǎng)關(guān)以及DNS地址不被安排(以下四個(gè)vlan配置類似)[H3C]quit交換機(jī)配置[H3C]inteth1/0/1[H3C-Ethernet1/0/1]portlink-typetrunk[H3C-Ethernet1/0/1]porttrunkpermitvlanall實(shí)現(xiàn)研發(fā)部員工內(nèi)部的互訪DHCP配置完畢后,已可以實(shí)現(xiàn)研發(fā)部vlan2與vlan3互訪實(shí)現(xiàn)研發(fā)部員工和技術(shù)支持部員工的互訪DHCP配置完畢后,已可以實(shí)現(xiàn)研發(fā)部與技術(shù)支持部互訪禁止全部部門對(duì)財(cái)務(wù)部的訪問(wèn)，但允許總經(jīng)理訪問(wèn)財(cái)務(wù)部Vlan號(hào)端口號(hào)AclnumberVlan21/0/23002Vlan31/0/33003Vlan41/0/43004Vlan51/0/53005總經(jīng)理1/0/103001對(duì)交換機(jī)設(shè)置<H3C>system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]aclnumber3002[H3C-acl-adv-3002]ruledenyipsource192.168.2.00.0.0.255destination192.168.[H3C-acl-adv-3002]quit[H3C]inteth1/0/2[H3C-Ethernet1/0/2]packet-filterinboundip-group3002[H3C-Ethernet1/0/2]quit(3003,3004,3005設(shè)置ACL過(guò)程類似)[H3C]aclnumber3001//設(shè)置總經(jīng)理ACL[H3C-ac