总介绍
中国平安网络，由一个总公司网络、一个分公司网络和一个对外服务区组成。其中总公司网络和分公司网络在不同的地区，总公司和分公司都有公司内部的访问的数据中心（DMZ区）；对外服务区被托管在中国电信。路由器ISP模拟运营商中国电信。 总公司
1）Router1作为边界路由也是核心层路由器；sw1、sw2是核心层交换机；sw3、sw4是汇聚层交换机，其中SW3分别连接了总公司部门1，总公司部门2和总公司部门3；SW4分别连接了总公司部门4，总公司部门5，总公司部门6，总公司Server以及无线路由器1。
2）总公司Server只能为公司内部提供服务，不对外提供服务。部门1,2,3,6均可访问内网Web，Ftp和DNS服务器，部门4只可以访问内网FTP其他的都不可以访问， 部门5可以访问内网Web 分公司
Router9是出口路由器，其中sw5、sw4 是核心交换机，实现冗余架构；sw6、sw7是汇聚层交换机;其中SW6下面连接了部门1和部门2；SW7连接了部门3，部门4，Server 2以及无线路由器2。
内网ACL配置：部门1，2，4可以访问内网中的Web和Ftp服务器，部门3只可以访问内网的ftp服务器。 中国电信
企业总公司网络的出口路由器router1和分公司网络的出口路由器都与ISP相连接，其中 router1和ISP之间使用了ppp广域网协议，启用了chap的认真方式实现与互联网相连；R9使用帧中继技术与ISP相连。该企业的对外访问服务器托管到中国电信运营商。
二、拓扑结构
总体拓扑：
总公司拓扑：
分公司拓扑：
ISP外网即帧中继：
三、知识点
1.静态路由 3.单区域OSPF 非等价负载均衡 封装（chap）7.帧中继 访问控制 地址转换 的配置 间的路由 12 EIGRP手动汇总 13.路由重分布 14.默认路由 16.双链路冗余的备份 的使用
四、主要功能
部门1,2,3,6均可访问内网Web，Ftp和DNS服务器。 部门4只可以访问内网FTP其他的都不可以访问。 部门5可以访问内网Web和Ftp但不可以访问DNS。
部门1，2,4可以访问外网Web以及公司总部的Web，Ftp服务器。部门3只可以访问公司总部的Ftp服务器。
五、主要配置清单
分公司Switch7配置：
(Switch#show running-config
Building configuration...
Current configuration : 2096 bytes
!
version
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Switch
!
!
!
!
!
ip dhcp pool vlan7
ip dhcp pool vlan8
!
!
ip routing
!
!
!
!
!
!
!
!
!
!
!
!
!
!
spanning-tree mode pvst
!
!
!
!
!
!
interface FastEthernet0/1
!
interface FastEthernet0/2
switchport access vlan 100
switchport mode access
!
interface FastEthernet0/3
!
interface FastEthernet0/4
!
interface FastEthernet0/5
switchport access vlan 7
switchport mode access
!
interface FastEthernet0/6
switchport access vlan 8
switchport mode access
!
interface FastEthernet0/7
!
interface FastEthernet0/8
!
interface FastEthernet0/9
!
interface FastEthernet0/10
!
interface FastEthernet0/11
!
interface FastEthernet0/12
!
interface FastEthernet0/13
!
interface FastEthernet0/14
!
interface FastEthernet0/15
!
interface FastEthernet0/16
!
interface FastEthernet0/17
!
interface FastEthernet0/18
!
interface FastEthernet0/19
!
interface FastEthernet0/20
!
interface FastEthernet0/21
!
interface FastEthernet0/22
!
interface FastEthernet0/23
!
interface FastEthernet0/24
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface Vlan1
no ip address
shutdown
!
interface Vlan7
!
interface Vlan8
!
interface Vlan100
!
router eigrp 1
distance eigrp 90 150
redistribute ospf 1 metric 1000 100 255 1 1500
auto-summary
!
router ospf 1
log-adjacency-changes
!
ip classless
!
ip flow-export version 9
!
!
!
!
!
!
!
line con 0
!
line aux 0
!
line vty 0 4
login
!
!
!
end
总公司sw4
Switch#show run
Building configuration...
Current configuration : 2816 bytes
!
version
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Switch
!
!
!
!
ip dhcp excluded-
!
ip dhcp pool vlan5
ip dhcp pool vlan6
ip dhcp pool vlan7
!
!
ip routing
!
!
!
!
!
!
!
!
!
!
!
!
!
!
spanning-tree mode pvst
!
!
!
!
!
!
interface FastEthernet0/1
no switchport
duplex auto
speed auto
!
interface FastEthernet0/2
!
interface FastEthernet0/3
!
interface FastEthernet0/4
!
interface FastEthernet0/5
switchport access vlan 5
switchport mode access
!
interface FastEthernet0/6
switchport access vlan 6
switchport mode access
!
interface FastEthernet0/7
switchport access vlan 7
switchport mode access
!
interface FastEthernet0/8
!
interface FastEthernet0/9
!
interface FastEthernet0/10
!
interface FastEthernet0/11
!
interface FastEthernet0/12
!
interface FastEthernet0/13
!
interface FastEthernet0/14
!
interface FastEthernet0/15
!
interface FastEthernet0/16
!
interface FastEthernet0/17
!
interface FastEthernet0/18
!
interface FastEthernet0/19
!
interface FastEthernet0/20
!
interface FastEthernet0/21
!
interface FastEthernet0/22
!
interface FastEthernet0/23
!
interface FastEthernet0/24
no switchport
duplex auto
speed auto
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface Vlan1
no ip address
shutdown
!
interface Vlan5
!
interface Vlan6
!
interface Vlan7
ip access-group 100 out
!
router rip
version 2
!
ip classless
!
ip flow-export version 9
!
!
access-list 100 permit ip any any
!
!
!
!
!
line con 0
!
line aux 0
!
line vty 0 4
login
!
!
!
end
总公司SW3
Switch#show run
Building configuration...
Current configuration : 1791 bytes
!
version
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Switch
!
!
!
!
!
!
!
ip routing
!
!
!
!
!
!
!
!
!
!
!
!
!
!
spanning-tree mode pvst
!
!
!
!
!
!
interface FastEthernet0/1
no switchport
duplex auto
speed auto
!
interface FastEthernet0/2
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/3
switchport access vlan 3
switchport mode access
!
interface FastEthernet0/4
switchport access vlan 4
switchport mode access
!
interface FastEthernet0/5
!
interface FastEthernet0/6
!
interface FastEthernet0/7
!
interface FastEthernet0/8
!
interface FastEthernet0/9
!
interface FastEthernet0/10
!
interface FastEthernet0/11
!
interface FastEthernet0/12
!
interface FastEthernet0/13
!
interface FastEthernet0/14
!
interface FastEthernet0/15
!
interface FastEthernet0/16
!
interface FastEthernet0/17
!
interface FastEthernet0/18
!
interface FastEthernet0/19
!
interface FastEthernet0/20
!
interface FastEthernet0/21
!
interface FastEthernet0/22
!
interface FastEthernet0/23
!
interface FastEthernet0/24
no switchport
duplex auto
speed auto
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface Vlan1
no ip address
shutdown
!
interface Vlan2
!
interface Vlan3
!
interface Vlan4
!
router rip
version 2
!
ip classless
!
ip flow-export version 9
!
!
!
!
!
!
!
line con 0
!
line aux 0
!
line vty 0 4
login
!
!
!
end
总公司R1
R1#show run
Building configuration...
Current configuration : 1575 bytes
!
version
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname R1
!
!
!
!
!
!
!
!
no ip cef
no ipv6 cef
!
!
!
username ISP password 0 123
!
!
!
!
!
!
!
!
!
!
spanning-tree mode pvst
!
!
!
!
!
!
interface FastEthernet0/0
ip nat inside
duplex auto
speed auto
!
interface FastEthernet0/1
ip nat inside
duplex auto
speed auto
!
interface Serial0/3/0
encapsulation ppp
ppp authentication chap
ip nat outside
clock rate 2000000
!
interface Serial0/3/1
no ip address
clock rate 2000000
shutdown
!
interface Vlan1
no ip address
shutdown
!
router rip
version 2
!
ip nat inside source list 10 pool abc
ip classless
!
ip flow-export version 9
!
!
!
no cdp run
!
!
!
!
!
line con 0
!
line aux 0
!
line vty 0 4
password cisco
login
!
!
!
end
分公司SW6
Switch#show running-config
Building configuration...
Current configuration : 1429 bytes
!
version
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Switch
!
!
!
!
!
!
!
ip routing
!
!
!
!
!
!
!
!
!
!
!
!
!
!
spanning-tree mode pvst
!
!
!
!
!
!
interface FastEthernet0/1
switchport access vlan 100
switchport mode access
!
interface FastEthernet0/2
!
interface FastEthernet0/3
!
interface FastEthernet0/4
no switchport
duplex auto
speed auto
!
interface FastEthernet0/5
!
interface FastEthernet0/6
!
interface FastEthernet0/7
!
interface FastEthernet0/8
!
interface FastEthernet0/9
!
interface FastEthernet0/10
!
interface FastEthernet0/11
!
interface FastEthernet0/12
!
interface FastEthernet0/13
!
interface FastEthernet0/14
!
interface FastEthernet0/15
!
interface FastEthernet0/16
!
interface FastEthernet0/17
!
interface FastEthernet0/18
!
interface FastEthernet0/19
!
interface FastEthernet0/20
!
interface FastEthernet0/21
!
interface FastEthernet0/22
!
interface FastEthernet0/23
!
interface FastEthernet0/24
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface Vlan1
no ip address
shutdown
!
interface Vlan100
ip address
!
router eigrp 1
distance eigrp 90 150
redistribute ospf 1 metric 1000 100 255 1 1500
auto-summary
!
ip classless
!
ip flow-export version 9
!
!
!
!
!
!
!
line con 0
!
line aux 0
!
line vty 0 4
login
!
!
!
end
分公司R8
Router#show run
Building configuration...
Current configuration : 753 bytes
!
version
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Router
!
!
!
!
!
!
!
!
ip cef
no ipv6 cef
!
!
!
!
!
!
!
!
!
!
!
!
spanning-tree mode pvst
!
!
!
!
!
!
interface FastEthernet0/0
duplex auto
speed auto
!
interface FastEthernet0/1
no ip address
duplex auto
speed auto
!
interface FastEthernet0/
encapsulation dot1Q 6
!
interface FastEthernet0/
encapsulation dot1Q 7
!
interface Vlan1
no ip address
shutdown
!
ip classless
!
ip flow-export version 9
!
!
!
no cdp run
!
!
!
!
!
line con 0
!
line aux 0
!
line vty 0 4
login
!
!
!
end
配置（Switch 1,2,3,4和Route1）
在Switch4上Rip 配置步骤：
#ip routing
(config)#router rip
#version 2
#
#
#
#
#
Switch 1,2,3,4和Route1配置步骤和Switch配置类似 NAT配置
(config)#int f0/0
#ip nat inside
#no shut
(config)#int f0/1
#ip nat inside
#no shut
(config)#int s0/0/0
#ip nat outside
#nos shut
(config)#
#a
#
#
#
#
(config)#
(config)# ip nat inside source list 10 pool abc
为服务器静态映射一个静态的公网地址：
(config)#
静态路由：
(config)#
（chap）配置
ISP的PPP配置：
(config)# hostname ISP
#username R1 password 0 123
(config)# interface Serial0/0/0
# i
# encapsulation ppp
# ppp authentication chap
对应的总公司出口路由器R1 PPP配置：
(config)# hostname R1
#username ISP password 0 123
(config)# interface Serial0/0/0
# i1
#clock rate 64000
# encapsulation ppp
# ppp authentication chap
配置
内网配置需求:
1.接入层共有6个部门：分别属于 VLAN 2,3,4,5,6,7
2.接入层ACL配置：
部门1,2,3,6均可访问内网Web，Ftp和DNS服务器
部门4只可以访问内网FTP其他的都不可以访问
部门5可以访问内网Web和Ftp但不可以访问DNS
也就是不能访问外网。
由于内网服务器在VLAN7上因此 ，在Switch4上配置 ACL
(config)#
#
#
#
#
#
#
#
#access-list 100 permit ip any any
（config）# int vlan 7
# ip acc 100 out
在汇聚层，以及分公司的网络上均配置有ACL，配置原理和此类似
6.帧中继配置（配置在ISP与分公司的出口路由器上）
ISP上帧中继配置
(config)# interface Serial0/2/0
#
# encapsulation frame-relay ietf
# clock rate 64000
#no shut
分公司上的帧中继配置：
(config)#interface Serial0/0/0
#
#encapsulation frame-relay ietf
# clock rate 64000
#no shut
配置和EIGRP非等价负载均衡,以及手动汇总
在外网和分公司的核心层均配置有Eigrp协议
外网的Eigrp协议配置：
外网R3配置：
（config）#interface FastEthernet0/0
#
#no shut
（config）#interface Serial0/0/0
#
#clock rate 64000
#no shut
(configt)#router eigrp 100
#
#
R4配置：
（config）#interface FastEthernet0/0
#
#no shut
（config）#interface Serial0/0/0
#
#clock rate 64000
#no shut
（config）#interface Serial0/0/1
#
#clock rate 64000
#no shut
(config)# router eigrp 100
# redistribute static metric 1000 100 255 1 1500
由重分布
路由重分布配置在分公司汇聚层，将OSPF的路由分布到Eigrp 中去
Sw7配置：
(config)#router eigrp 1
#distance eigrp 90 150
#redistribute ospf 1 metric 1000 100 255 1 1500
Sw6配置：
(config)#router eigrp 1
#distance eigrp 90 150
#redistribute ospf 1 metric 1000 100 255 1 1500
10.三层交换机STP配置
配置在分公司的汇聚层Sw 4,5,6,7交换机上 Sw4配置：
(config)# vlan 100
#ex
(config)#interface FastEthernet0/1
#switchport mode access
# switchport access vlan 100
#no shut
(config)#int vlan 100
#
#exit
(config)#spanning-tree m p 认路由 默认路由在NAT转换中均有使用。
六、验证
总公司：
局域网内主机通信：
部门1 ping 部门3：通
部门1 ping 部门4：通
局域网主机访问外网主机：
部门1 ping 外网服务器：
部门3 ping 外网服务器：
分公司联通性测试：
局域网内主机通信测试：
部门1 ping部门3：通
部门2 ping 部门4
连接到外网：
部门1 ping 外网服务器：
分公司访问总公司内网服务器：
部门1 ping总公司内网服务器：通
总公司分公司主机相互通信：
由于总公司与分公司都是通过NAT转换实现上网所以他们都是使用私有的IP地址进行配置，实际NTA动态转换时不知道主机具体映射成的具体的IP所以再次只可以验证映射的静态的IP地址，即只有总公司的服务器有一个共有的IP，在上面已经验证分公司的主机访问此服务器成功，就不再验证。 2.路由协议验证
RIP验证：
在总公司的交换机上验证：
在总公司Switch 4上验证：
show ip route:看到了RIP形成的路由
show ip rip database:
show ip protocols OSPF验证：
ospf验证在分公司的交换机上验证：
分公司交换机Sw7上验证：
show ip route:
show ip pro
show ip ospf data Eigrp 验证：
Eigrp在外网路由器上验证：
在外网路由器R4上验证：
show ip route
show ip pro
负载均衡验证：
R4上show run
手动汇总验证：
R7 上show run
show ip route
3.帧中继验证：
ISP上show fra map
帧中继交换机配置
分公司出口路由：show fra map
生成树测试：
分公司交换机Sw7
sh spa
验证
在总公司出口路由器上Route r 1上验证：
show run show ip nat tra debug ip nat 验证：
ACL的配置在整个园区网内配置多处，现在选取，总公司的ACL进行验证：
目标：
部门1,2,3,6均可访问内网Web，Ftp和DNS服务器
部门4只可以访问内网FTP其他的都不可以访问
部门5可以访问内网Web和Ftp但不可以访问DNS
也就是不能访问外网
验证：
部门1,访问Web：成功
访问FTP服务器：成功
访问DNS：成功
部门4访问Web：成功
访问FTP：
访问DNS：不成功
汇聚层ACL验证：
目标：
部门1,2,3均可以访问外网Web，其余的部门都不能访问外网，部门1属于IT部门可以Telnet登录到核心层路由器进行管理其余的部门都不可以登录。
部门2访问外网Web:
部门3访问外网Web:
部门4访问外网Web:失败
部门5访问外网Web：不成功
Telnet验证
部门1Telnet登录：成功
其他部门登录：失败
7.路由重分布验证：
路由重分布配置在分公司的接入层和汇聚层，OSPF网络分布到EIGRP网络中
在Sw 5上show ip route 看到了重分布的路由：
验证：
验证完成，以上验证只是选取部分进行验证，具体配置很多可在在PKT原文件进行一一验证。
因篇幅问题不能全部显示，请点此查看更多更全内容