WAN综合实验-4.pka

1、IP地址表 2、各设备需要初始化： 修改设备名称（根据拓扑）；con口和vty口的空闲超时时间为10分20秒，光标跟踪，登陆密码（cisco）；关闭DNS解析，特权的明文密码cisco，特权的加密密码class10，要求把明文密码进行加密处理；对R1设置时钟为2012年12月20日下午3点45分30秒。 3、为了内部网络的VLAN统一，我们采用VTP协议，根据拓扑标识，指明设备的工作模式。VTP域为CCNA，密码为jsj123。为了网络的安全，SW1为主根桥（无论哪个vlan），SW3为次根桥（无论哪个vlan）。 4、内网所有的主机都采用DHCP来自动获取IP地址，R1是DHCP服务器。地址池的名称分别为CWC、RSB、XSB。 5、由于要访问别的分支机构的web 服务，所有在内部假设一台DNS服务器，分别解析BJ server和SH server的地址。DNS名称分别起：bj，sh即可。 6、内部网络实现全互访，采用EIGRP动态路由协议，AS为100。 7、公司租用了一根专线专门用来上网和与其他分支机构互联。ISP给了一个地址段位200.209.10.0/29，由于内部全局地址有限，所以准备采用动态NAT实现内网与外网的互联。 地址池的名称为NAT，可以转换的地址范围是CWC、RSB、XSB、DNS Server和192.168.1.0/24。ACL列表的名称为2。 8、R2与ISP之间为了提供安全可靠性，采用了PPP 的CHAP的封装认证方式。互认证密码为cisco。 9、公司在北京和上海设立了分支机构来扩大业务，这样他们就要与公司内部网络互连，我们采用帧中继的形式实现WAN的互联。如下： ISP—SH的DLCI为102，ISP—BJ的DLCI为103，SH—ISP的DLCI为201，BJ—ISP的DLCI为301 10、各分支机构内部都有各自的服务器，为了能够让他们分支机构之间能够数据共享，我们采用EIGRP动态路由协议，AS为1。 11、公司的总部与ISP之间采用了默认路由送出接口的形式，运营商由于知道公司的公网地址，所以他采用静态路由送出接口的形式，并且他们利用各自的动态路由协议，让其他的网络分别能够动态学习默认路由和静态路由。 12、最后，做一下测试内部终端能不能访问各分支机构。