RIP、OSPF、NAT协议的综合应用

【实验内容】

下图是模拟A公司的网络拓扑简图，在A公司各接入级的二层交换机(S1)按部门划分了VLAN，各接入级交换机连接到汇聚层交换机S2上，然后连接到公司出口路由器R1,R1通过DDN连接到互联网服务提供商ISP的路由器R2，最后连接到ISP的一台PC（用配有公网IP地址的PC4模拟）,实现连接Internet。请对该公司的交换机和路由器进行相应的配置实现以下功能。

（1）该公司内网IP地址规划：每台设备的IP地址请你自行指定，不同小组的IP地址不一样，具体见实验步骤2。

（2）为了提高网络的可靠性，通过两级交换机之间的双链路实现冗余备份，要求使用RSTP协议(快速生成树)，避免环路，且确保S2作为Root Switch。

（3）VLAN 10，VLAN20职能分别如下：VLAN 10（公司员工name:Employee）和VLAN 30（公司服务name: Service）。接入层的1-10口在VLAN 10内，11-20口在VLAN20内。

（4）配置汇聚层交换机S2，使不同部门之间的PC能够相互访问。

（5）在公司内部，即S2和R1之间配置动态路由协议RIPv2，在公司外部即R1和R2之间配置动态路由协议OSPF，在公司出口路由器R1上配置到ISP的默认路由，使公司内部网络可以访问ISP(提示：内网要访问外网需要NAT策略)

注意：不同协议之间进行路由交换，需要实现路由协议重发布，具体如下

在路由器R1上加上如下命令，把默认路由重发布到RIPv2协议中,使公司内部的所有路由器都可以经过RIP协议学习到默认路由

R1(config)#router rip

R1(config-router)#default-information originate

假设VLAN 20里面的一台PC，比如PC3是公司内部的一台服务器，要求在外网可以访问。

【实验记录】

(1) 配置电脑ip，默认网关和子网掩码

(2) 配置二层交换机s1：

Switch>en

Switch#conf t

Switch(config)#vlan 10             #命令vlan

Switch(config-vlan)#name Employee

Switch(config-vlan)#exit

Switch(confi