网络组建与设备配置实训项目源设备名称设备接口目标设备名称设备接口R1S0/0R2S0/0R1Fa0/1MSWF0/1MSWFa0/2、Fa0/3SW1Fa0/1、Fa0/2MSWFa0/4、fa0/5SW2Fa0/1、Fa0/2MSWFa0/6VSW1Fa0/1MSWFa0/8VSW2Fa0/1SW1Fa0/10SW2Fa0/10一、相关知识点：PPP协议、PPP身份验证路由配置：静态、动态路由NAT网络地址转换：静态NAT、动态NATACL访问控制列表SSH配置DHCP服务器配置VLAN间路由链路聚合生成树协议VLAN创建、成员加入、TRUNK配置交换机端口安全设置二、具体配置要求1、路由器R2需求IP地址S0/0：99.1.1.14/28，loopback1：88.1.1.1/24，loopback0：13.1.1.1/24PPP功能封装PPP协议，启用双向CHAP验证，验证的口令为tianjin。路由功能配置路由，使全网互通网络管理配置SSHServer，允许可以通过SSH远程管理设备，并使用AAA本地验证。2、路由器R1需求IP地址S0/0：99.1.1.13/28，FA0/1：11.1.1.1/30PPP功能封装PPP协议，启用双向CHAP验证，验证的口令为tianjin。NAPT功能合法地址池：99.1.1.1-99.1.1.5，允许VLAN10、VLAN11、VALN20、VLAN21四个子网使用此地池段进行转换访问互联网。将企业的WEB、FTP、DNS服务发布到互联上，其公网地址：分别为99.1.1.6、99.1.1.7、99.1.1.8，邮件服务器的地址为99.1.1.9，内网用户可以使用公网地址进行访问。可以通过远程桌面来管理内网的域控制器10.1.1.253，其公网地址为99.1.1.9访问控制功能限制VLAN10、VLAN11、VLAN20三个子网只有在周一至周五的9:00-18:00访问互联网，而VLAN21可以任意时间访问互联网路由功能配置静态路由，使全网互通网络管理配置SSHServer，允许可以通过SSH远程管理设备，并使用AAA本地验证。3、交换机MSW需求IP地址Fa0/1：11.1.1.6/30VLAN10SVI：192.168.10.254；VLAN11SVI：192.168.11.254；VLAN20SVI：192.168.12.254；VLAN21SVI：192.168.13.254VLAN创建VLAN10（生产部）、VLAN11（销售部）、VLAN20（行政部）、VLAN21（经理办公室）；并配置VLAN名称，名称为部门名称的汉语拼音。VLAN10（生产部）子网：192.168.10.0/24VLAN11（销售部）子网：192.168.11.0/24VLAN20（行政部）子网：192.168.12.0/24VLAN21（经理办公室）子网：192.168.13.0/24Fa0/6：12.1.1.1/24Fa0/8：10.1.1.1/24网络性能FA0/2、FA0/3和FA0/4、fA0/5配置为链路聚合，并设置为trunk模式。配置生成树协议，将其设置为生成树的根。DHCP功能配置DHCP服务，创建四个地址池1、地址池VLAN10，地址范围192.168.10.10-192.168.10.200，dns为10.1.1.253，网关为192.168.10.254，租约为7天10小时32分。2、地址池VLAN11，地址池192.168.11.10-192.168.11.200，dns为10.1.1.253，网关为192.168.11.254，租约为7天10小时32分。3、地址池VLAN20，地址范围192.168.12.1-192.168.12.254，排除192.168.12.1-10，192.168.12.200-254，dns为10.1.1.253，网关为192.168.12.254，租约为7天10小时32分。4、地址池VLAN21，地址范围192.168.13.10-192.168.13.200，dns为10.1.1.253，网关为192.168.13.254，租约为7天10小时32分。路由功能配置静态路由，使全网互通网络管理配置SSHServer，允许可以通过SSH远程管理设备4、交换机SW1需求VLAN创建VLAN10、VLAN11、VLAN20、VLAN21，并配置VLAN名称，名称为部门名称的汉语拼音。FA0/3-FA0/9加入到VLAN10，将FA0/11-FA0/15加入到VLAN10，将FA0/16-FA0/24加入到VLAN11网络性能FA0/1、FA0/2配置为链路聚合，并配置成t