路由交换课程设计.doc

高级路由交换课程设计姓名:班级:学号:指导老师:,实现公司内部的通信和访问互联网以及VPN专线部署,该公司有三层楼,每层分别有两个不同的部门,全公司一共有6个部分组成,分别是:财务部,销售部,采购部,制造部,人事部,总经理室。按照要求,每层楼放置一台接入层交换机,供两个部门进行接入,划分vlan,使得销售部与财务部可以互相访问,总经理室可以访问任何部门,其他部门间不能互相访问。核心层采用双核心结构,提供冗余备份,防止网络中的单点故障,利用生成树实现负载均衡。出口路由器分别接入网通和教育网专线,为公司员工提供上网。,利用PAT技术,使用路由设备(路由器、防火墙等)完成由局域网到互联网的接入。。,可以方便的进行远程管理。,采取PPP或帧中继技术完成认证和封装。。,并实现两个公司通过互联网来实现通信,两个公司间的广域网链路采用VPN(IPsec)实现安全通信。,将三层交换技术和VTP、STP、以太网通道综合一起,实现网络的高速、高性能、高可靠性,还有冗余备份功能。...........:S3560-1:-2:-1:F0/-2:F0/-1:F0/1::F0/2:-1路由器出口公网IP:S1/0::R2811-2:S1/0::-3:S1/1:::::R2811-1:S1/1:-4:S1/0:-1servernyistnyistS3560-2clientnyistnyistS2960-1clientnyistnyistS2960-2clientnyistnyistS2960-,在S3560-1上划分VLAN,设置对应的trunk链路S3560-1配置:S3560-1>en进入特权模式S3560-1#conft进入全局配置模式S3560-1(config)#vtpmodeserver设置VTP工作模式为服务器端S3560-1(config)#vtpdomainnyist设置VTP工作域S3560-1(config)#vtppasswordnyist设置VTP验证密码S3560-1(config)#vlan10S3560-1(config-vlan)#vlan20S3560-1(config-vlan)#vlan30S3560-1(config-vlan)#vlan40S3560-1(config-vlan)#vlan50S3560-1(config-vlan)#vlan60创建vlan10-60S3560-1(config-vlan)#intrangef0/2-4进入f0/2-4接口S3560-1(config-if-range)#switchportmodetrunk设置接口为trunk模式,传递带不同vlan标签的数据S3560-2配置:S3560-2>enS3560-2#conftS