




- 配置所有PC和SVR的地址/掩码/网关。(6分)
- 配置所有路由器接口地址。(8分)
二、公司内网网络配置(58分)
- 交换机基础配置与三层交换(18分)
在交换机上配置VLAN并配置端口类型,在L3SW1上配置各接口地址,并实现三层交换内网互通;配置包括管理vlan网段与二次交换机默认网关等。 - L2SW1到L3SW1、L2SW2到L3SW1的链路配置链路聚合;(9分)
- 路由配置(7分)
L3SW1到GWR1使用默认路由
GWR1到L3SW1使用静态路由(明细路由/汇总路由均可)
GWR1到互联网使用默认路由 - 配置ACL不允许VLAN30网段访问服务器,其他网段均可访问服务器;(6分)
- 允许远程管理L3SW1交换机,开启telnet协议,配置远程管理密码为ruijie,enable特权密码ruijie;(6分)
- 配置NAT(12分)
公司获取的公网地址为20.0.0.0/24,其中20.0.0.1和20.0.0.2已经使用(详见上面规划)其余地址可以任意使用。
为公司配置PAT实现内网访问互联网(7分)
为公司SVR服务器配置静态NAT,实现互联网可以访问公司SVR服务器;SVR服务器公网地址可从上面未使用公网地址中任意选取(5分)
三、互联网网络配置(21分)
互联网路由器间配置OSPF,使用loopback0地址为Router ID;互联网不允许配置或发布公司内网私有地址。