企业项目综合实战实训（七）

一、硬件环境：

设备类型	设备型号	设备数量（台）
路由器	RSR20-04	2
二层交换机	RG-S2026F	1
三层交换机	RG-S3760	2
计算机		4
打印机		1

二、网络拓扑

如下图所示：

源设备名称	设备接口	IP地址	备注
RSR20A	S1/2	192.168.1.5/30
	FA0/0	192.168.1.2/30
RSR20B	S1/2	192.168.1.6/30
	FA0/1	99.1.1.1/28
S3760-A	FA0/1	192.168.1.1/30
	VLAN10	172.16.1.1/24
	VLAN20	172.16.2.1/24
	VLAN30	172.16.3.1/24
S3760-B	VLAN10	172.16.1.2/24
	VLAN20	172.16.2.2/24
	VLAN30	172.16.3.2/24
FTP服务器	PC	172.16.3.10
打印服务器	PC	172.16.3.11
互联网服务器	PC	99.1.1.12/28

三、竞赛需求

1、路由器RSR-20-A需求（12分）

基本功能（2分） 配置IP地址
路由功能（4分） 配置OSPF路由协议，使全网互通
安全功能（6分） 配置PPP协议，配置PAP验证，此路由器为验证方，口令为123456.

2、路由器RSR-20-B需求（20分）

基本功能（2分） 配置IP地址
路由功能（5分） 配置OSPF路由协议、静态路由或路由重分发，使全网互通。
NAT功能（7分） 配置NAT，内网中的VLAN10能够通过地址池（99.1.1.3～99.1.1.5/28）访问互联网；内网中的VLAN20能够通过地址池（99.1.1.6～99.1.1.8/28）访问互联网；只将FTP服务器的FTP服务发布到互联网上，其公网IP地址为99.1.1.10
安全功能（6分） 配置PPP协议，配置PAP验证，此路由器被验证方，口令为123456；
配置ACL实现所有用户只有上班时间（周一至周五的9:00-18:00）才可以允许访问互联网；

3、交换机S3760-A需求（28分）

基本功能（4分） 配置IP地址、配置VLAN信息
路由功能（4分） 配置OSPF路由协议，使全网互通
优化功能（7分） 配置MSTP协议：并且创建二个MSTP实例：Instance10、Instance20；其中，Instance10包括：VLAN10，而Instance20包括：VLAN20；设置此交换机为instance10的生成树根，是instance20的生成树备份根；
可靠性能（7分） 配置VRRP协议：创建二个VRRP组，分别为group10、group20，实现S3760-A是VLAN10活跃路由器，VLAN20的备份路由器；
配置链路聚合：将FA0/13-14两接口配置为链路聚合，并将聚合接口配置为trunk。
安全功能（6） 只允许VLAN10、VLAN20的用户在上班的时间（9:00~18:00）访问FTP、打印服务器，其它时间不允许访问。
不允许VLAN10与VLAN20互相访问，其它不受限制。

4、交换机S3760-B需求（28分）

基本功能（4分） 配置IP地址、配置VLAN信息
路由功能（4分） 配置OSPF路由协议，使全网互通
优化功能（7分） 配置MSTP协议：并且创建二个MSTP实例：Instance10、Instance20；其中，Instance10包括：VLAN10，而Instance20包括：VLAN10；设置此交换机为instance20的生成树根，是instance10的生成树备份根；
可靠性能（7分） 配置VRRP协议：创建二个VRRP组，分别为group10、group20，实现S3760-B是VLAN20活跃路由器，VLAN10的备份路由器；
配置链路聚合：将FA0/13-14两接口配置为链路聚合，并将聚合接口配置为trunk。
安全功能（6） 只允许VLAN10、VLAN20的用户在上班的时间（9:00~18:00）访问FTP、打印服务器，其它时间不允许访问。
不允许VLAN10与VLAN20互相访问，其它不受限制。

5、交换机S2026F需求（12分）

基本功能（2分） 配置VLAN信息
优化功能（3分） 配置MSTP协议：并且创建二个MSTP实例：Instance10、Instance20；其中，Instance10包括：VLAN10；而Instance20包括：VLAN20；
接口功能（3分） 将接口fa0/1_{5加入到VLAN10；将接口fa0/6}10加入到VLAN20；
安全功能（4分） 配置端口安全功能，每个接入接口的最大连接数为2，如果违规则关闭接口

代码在：https://yuanpiaopiao.com/index.php/archives/12/