参考答案一、 设计思路根据该学院网络需求,将该学院网络划分为:出口层、核心层、汇聚层、接入层四个层次;出口层使用防火墙一台,其DMZ区连接学院服务器,外网口连接Internet,内网口连接核心层;使用两台三层交换机(Rs1-Rs2)组成网络核心层;四台三层交换机(Rs2-Rs6)组成网络汇聚层,核心层与汇聚层使用双链路以实现线路备份与负载均衡;使用二层交换机若干台构成网络接入层,连接服务器和个人计算机。二、 网络拓朴图 三、 防火墙端口和三层交换机VLAN接口配置防火墙DMZ口:172.16.1.62/26防火墙内网口1:10.0.1.2/30(与Rs1点对点连接)防火墙内网口2:10.0.1.26/30(与Rs2点对点连接)RS1:配置VLAN接口6个。 Vlan 11: 10.0.1.1/30 用于与防火墙点对点连接; Vlan 21: 10.0.1.5/30 用于与Rs2点对点连接; Vlan 31: 10.0.1.9/30 用于与Rs3点对点连接; Vlan 41: 10.0.1.13/30 用于与Rs4点对点连接; Vlan 51: 10.0.1.17/30 用于与Rs5点对点连接; Vlan 61: 10.0.1.21/30 用于与Rs6点对点连接;RS2:配置VLAN接口6个。 Vlan 12: 10.0.1.25/30 用于与防火墙点对点连接; Vlan 22: 10.0.1.6/30 用于与Rs1点对点连接; Vlan 32: 10.0.1.29/30 用于与Rs3点对点连接; Vlan 42: 10.0.1.33/30 用于与Rs4点对点连接; Vlan 52: 10.0.1.37/30 用于与Rs5点对点连接; Vlan 62: 10.0.1.41/30 用于与Rs6点对点连接;RS3:配置VLAN接口5个。 Vlan 13: 10.0.1.10/30 用于与Rs1点对点连接; Vlan 23: 10.0.1.30/30 用于与Rs2点对点连接; Vlan 33: 192.168.0.1/26 用于办公计算机接入; Vlan 43: 192.168.0.65/26 用于教学计算机接入; Vlan 53: 192.168.0.129/25 用于科研用计算机接入;RS4:配置VLAN接口3个。 Vlan 14: 10.0.1.14/30 用于与Rs1点对点连接; Vlan 24: 10.0.1.34/30 用于与Rs2点对点连接; Vlan 34: 192.168.1.1/24 用于研究生计算机接入;RS5:配置VLAN接口5个。 Vlan 15: 10.0.1.18/30 用于与Rs1点对点连接; Vlan 25: 10.0.1.38/30 用于与Rs2点对点连接; Vlan 35: 192.168.2.1/24 用于250台实验用计算机接入; Vlan 45: 192.168.3.1/24 用于250台实验用计算机接入; Vlan 55: 192.168.4.1/24 用于250台实验用计算机接入; RS6:配置VLAN接口5个。 Vlan 16: 10.0.1.22/30 用于与Rs1点对点连接; Vlan 26: 10.0.1.42/30 用于与Rs2点对点连接; Vlan 36: 192.168.5.1/24 用于250台实验用计算机接入; Vlan 46: 192.168.6.1/24 用于250台实验用计算机接入; Vlan 56: 192.168.7.1/24 用于230台实验用计算机接入; 四、 网段分配表网段名 始地址 末地址 子网掩码 默认网关 接入三层交换机服务器 172.16.1.1 172.16.1.61 255.255.255.192 172.16.1.62 防火墙办公用计算机 192.168.0.2 192.168.0.61 255.255.255.192 192.168.0.1 RS3教学用计算机 192.168.0.66 192.168.0.125 255.255.255.192 192.168.0.65 RS3… … … … … …… … … … … …… … … … … …… … … … … …… … … … … …… … … … … …… … … … … …… … … … … …… … … … … …… … … … … …… … … … … …(此表自己完善)五、 路由设计1、 静态路由使用静态路由解决路由问题时,各三层交换机路由表如下表三层交换机名 目标网段/掩码位数 下一跳IP 下一跳接口RS1 172.16.1.0/26 10.0.1.2 Vlan11RS1 192.168.0.0/24 10.0.1.10 Vlan31Rs1 192.168.1.0/24 10.0.1.14 Vlan41Rs1 192.168.2.0/23 10.0.1.18 Vlan51Rs1 192.168.4.0/24 10.0.1.18 Vlan51Rs1 192.168.5.0/24 10.0.1.22 Vlan61Rs1 192.168.6.0/23 10.0.1.22 Vlan61Rs1 0.0.0.0/0 10.0.1.2 Vlan11三层交换机名 目标网段/掩码位数 下一跳IP 下一跳接口RS2 172.16.1.0/26 10.0.1.26 Vlan12RS2 192.168.0.0/24 10.0.1.30 Vlan32Rs2 192.168.1.0/24 10.0.1.34 Vlan42Rs2 192.168.2.0/23 10.0.1.38 Vlan52Rs2 192.168.4.0/24 10.0.1.38 Vlan52Rs2 192.168.5.0/24 10.0.1.42 Vlan62Rs2 192.168.6.0/23 10.0.1.42 Vlan62Rs2 0.0.0.0/0 10.0.1.26 Vlan12三层交换机名 目标网段/掩码位数 下一跳IP 下一跳接口Rs3 0.0.0.0/0 10.0.1.9 Vlan13(完善Rs4、Rs5、Rs6路由表)2、 RIP路由协议(如果使用了静态路由,就可不必使用RIP协议)在三层交换机上启用RIP协议。其中Rs1作如下配置Rs1(config)#router ripRs1(config router)#version 2Rs1(config router)#network 10.0.1.0其中Rs2作如下配置Rs2(config)#router ripRs2(config router)#version 2Rs2(config router)#network 10.0.1.0其中Rs3作如下配置Rs3(config)#router ripRs3(config router)#version 2Rs3(config router)#network 10.0.1.0Rs3(config router)#network 192.168.0.0其中Rs4作如下配置Rs4(config)#router ripRs4(config router)#version 2Rs4(config router)#network 10.0.1.0Rs4(config router)#network 192.168.1.0其中Rs5作如下配置Rs5(config)#router ripRs5(config router)#version 2Rs5(config router)#network 10.0.1.0Rs5(config router)#network 192.168.2.0Rs5(config router)#network 192.168.3.0Rs5(config router)#network 192.168.4.0(自己完善Rs6配置)
温馨提示:答案为网友推荐,仅供参考