WAN综合实验-3.pka

1、设备初始化（除了SW2） 修改设备名称（根据拓扑标注），关闭DNS解析功能，特权加密密码为ciscocisco，在CON口设置空闲超时为20分钟， 在VTY口设置空闲超时为永不超时，在这两个线路平台使用光标跟踪，密码为cisco。所有的明文需要进行再加密。 2、公司有2个部门和1个服务器区分别在不用的房间： ROOM-1：VLAN 2 ROOM-2：VLAN 3 SERVER：VLAN 99 3、公司内部为了管理维护方便，在内部只架设了1台DHCP服务器，别且要求整网采用DHCP分配地址，用户要求： 每个地址段地址去掉前5个地址，从第6个地址开始分配。每个地址段只能分配50个地址，地址池的名称根据vlan的命名，DNS为192.168.0.100。 4、由于公司的业务发展在各个地区都有了分支机构，公司为了节约成本达到互联的目的，采用帧中继的方式。帧中继采用的是星型拓扑形式，以R1为中心分别与R2、R3互联，并且用的静态映射。分支机构之间使用RIPv2，实现总部内部与分支内部互访的功能。 帧中继的映射：S0：R1—R2 R1—R3，S1：R2—R1，S2：R3—R1 5、公司内部由于分了很多部门，有的部门不希望别的不能访问，为了数据的安全。用户要求ROOM-1不允许ROOM-2访问（但是可以互访网关地址，为了维护方便），其他都能够互访。访问列表用标准的命名形式，列表的名称为ACL。 6、公司对外还有一根专线用来访问互联网，为了安全起见，与ISP的串行连接用PAP验证，密码为123class。 7、运营商给了公司5个地址：60.100.10.3-7，地址池名称为ACCESS，访问列表为55（允许所有内网可以访问外网除了分支机构外）。用PAT实现内网到外网的转换互访。边界路由器R1做一条静态路由（送出接口）指向ISP的WEB服务器区网段，ISP用默认（送出接口）指向公司。 8、测试连通性。