Cisco模拟器-企业网络部署

某企业园区网有:2个分厂(分别是:零件分厂、总装分厂)+1个总厂网络中心 + 1个总厂会议室;

(1)每个分厂有自己的路由器,均各有:1个楼宇+分厂网络中心

  1. 每个楼宇均包含:20台工作计算机(具体图中可以画2台计算机示意,可采用DHCP自动获取IP地址)
  2. 每个分厂网络中心均有1台服务器,上面启动了:WWW服务、FTP服务

(2)总厂网络中心有自己的路由器,有:WWW服务器1台、DNS服务器1台

(3)总厂会议室有2台计算机,用WIFI无线接入总厂网络中心

请在模拟器中完成任务:

1使用静态路由和动态路由分别实现工厂内任意计算机之间的通信(使用PING测试)

2 配置所有服务器,可使用IP和域名对服务器进行访问

3 使用访问控制规则,实现每个分厂内部的WWW服务可以被其他分厂访问,但是分厂内部的FTP服务不能被其他分厂访问。

设备清单

PC主机:5台

笔记本:2台

服务器:4台

路由器:5台

无线wifi:1台

交换机:5台

路由器主要配置步骤

路由器0:

Router>enable

Router#config t

Router(config)#interface fastEthernet 0/0

Router(config-if)#ip address 192.168.1.3 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#interface fastEthernet 0/1

Router(config-if)#ip address 192.168.4.1 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#ip route 192.168.5.0 255.255.255.0 192.168.4.4

Router(config)#ip route 192.168.2.0 255.255.255.0 192.168.4.6

Router(config)#ip route 192.168.0.0 255.255.255.0 192.168.4.3

Router(config)#access-list 111 permit tcp any any

Router(config)#access-list 111 permit udp any any

Router(config)#access-list 111 permit icmp any any

Router(config)#access-list 111 deny tcp 192.168.2.0 0.0.0.255 host 192.168.1.4 eq ftp

Router(config)#interface fastEthernet 0/1

Router(config-if)#ip access-group 111 in

路由器1:

Router>enable

Router#config t

Router(config)#interface fastEthernet 0/0

Router(config-if)#ip address 192.168.5.1 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#interface fastEthernet 0/1

Router(config-if)#ip address 192.168.441 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#ip route 192.168.1.0 255.255.255.0 192.168.4.1

Router(config)#ip route 192.168.2.0 255.255.255.0 192.168.4.3

Router(config)#ip route 192.168.0.0 255.255.255.0 192.168.4.6

路由器2:

Router>enable

Router#config t

Router(config)#interface fastEthernet 0/0

Router(config-if)#ip address 192.168.2.3 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#interface fastEthernet 0/1

Router(config-if)#ip address 192.168.4.3 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#ip route 192.168.5.0 255.255.255.0 192.168.4.4

Router(config)#ip route 192.168.1.0 255.255.255.0 192.168.4.1

Router(config)#ip route 192.168.0.0 255.255.255.0 192.168.4.6

Router(config)#access-list 111 permit tcp any any

Router(config)#access-list 111 permit icmp any any

Router(config)#access-list 111 deny tcp 192.168.1.0 0.0.0.255 host 192.168.2.4 eq ftp

Router(config)#interface fastEthernet 0/1

Router(config-if)#ip access-group 111 in

路由器3:

Router>enable

Router#config t

Router(config)#interface fastEthernet 0/0

Router(config-if)#ip address 192.168.4.6 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#interface fastEthernet 0/1

Router(config-if)#ip address 192.168.0.10 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#ip route 192.168.5.0 255.255.255.0 192.168.4.4

Router(config)#ip route 192.168.2.0 255.255.255.0 192.168.4.3

Router(config)#ip route 192.168.1.0 255.255.255.0 192.168.4.1

无线路由:

服务器配置步骤

零件分厂服务器服务配置:

总装分厂服务器配置:

总厂网络中心服务器配置:

Web服务器:

DNS服务器:

测试结果

(1)工厂计算机之间的通信:

分厂内部计算机通信:

用零件分厂的一台计算机去ping总装分厂的一台计算机

(2)www服务器、ftp服务器、dns服务器测试

零件分厂的一台计算机用域名访问总装分厂的www服务器

零件分厂的一台计算机用域名访问网络中心的www服务器

分厂内部访问ftp服务器:

各分厂之间的ftp服务器访问:

相关推荐
xixiaoyunya14 分钟前
实验室检测数据内网自动化备份方案:满足合规可追溯的落地实践
服务器·网络·自动化
优化Henry1 小时前
光路异常告警排查实战:LTE室分与5G小区两个案例解析
运维·网络·学习·5g·tdd
Apipi*1 小时前
30天速通Linux 第九章Linux网络编程
linux·运维·网络
隐擎fox1 小时前
深入网络风控底层:解密 IP 信誉评分模型、ASN 属性判定与多租户原生网络隔离架构
网络·爬虫·网络协议·tcp/ip·架构·跨境电商·指纹浏览器
ESDWAN2 小时前
跨境网络频繁掉线怎么排查?从企业内网到 SD-WAN 链路的故障诊断
开发语言·网络·php
青瓦梦滋2 小时前
【在线五子棋对战】session
服务器·网络·网络协议
资深电气设计2 小时前
数据中心低压盘柜选型逻辑解析:ABB技术体系的参考价值
网络·创业创新·业界资讯
牧羊人.3332 小时前
动手学深度学习 07|Resnet网络与迁移学习
网络·人工智能·深度学习·神经网络·算法·cnn·迁移学习
北京中科新远科技2 小时前
AI网络设备兼容性验收实战:交换机、网卡、线缆与光模块逐层检查
网络
Java后端的Ai之路3 小时前
昇腾NPU显存管理避坑指南:从npu-smi输出精准识别空闲卡的底层逻辑与实战
服务器·网络·数据库·npu·大模型服务