路由交换综合实验一

路由交换综合实验一一、网络拓扑图

二、地址规划列表

三、配置清单

ra的相关配置:

(1)配置IP地址；

(2)配置ospf路由协议,配置路由重分发,使全网互通；

(3)配置ppp协议，配置chap验证，此路由器为验证方，口令为123456；

(4)配置NAT，内网中的vlan10、vlan20能够通过地址池（99.1.1.3～

99.1.1.5/28）访问互联网；内网中的vlan30、vlan40能够通过地址池

（99.1.1.6～99.1.1.8/28）访问互联网；只将FTP服务器的FTP服务发布到互联网上，其公网IP地址为99.1.1.10；

rb的相关配置：

（1）配置IP地址；

（2）配置ospf路由协议、配置单臂路由，使全网互通；

（3）配置ppp协议，配置chap验证，此路由器为被验证方，口令为123456；

Sa的相关配置：

（1）配置IP地址、配置vlan信息；

（2）配置ospf路由协议，使全网互通；

（3）配置快速生成树协议；

（4）不允许vlan10与vlan20互访，其他不受限制；

Sb的相关配置：

（1）配置IP地址、配置vlan信息；

（2）配置ospf路由协议，使全网互通；

（3）不允许vlan10、vlan20互访，其他不受限制；

（4）配置快速生成树协议；

（5）将接口fa0/1、fa0/2加入到vlan10中，把接口fa0/9、fa0/10加入到vlan20中；

二层交换机的相关配置：

（1）配置vlan信息；

（2）将接口fa1/1、fa2/1加入到vlan30中，将接口fa4/1加入到vlan40中；

（3）配置端口安全功能，每个接口接入的最大连接数为2，如果违规则关闭接口。