网络存储与管理.docx

网络存储与管理.docx

《网络存储与管理.docx》由会员分享，可在线阅读，更多相关《网络存储与管理.docx（6页珍藏版）》请在冰豆网上搜索。

网络存储与管理

一、左边区域IP划分

1.VLAN10IP地址划分

（1）VLAN10中设备IP地址段：

192.168.1.0/24

（2）其中路由器E1/0的子接串口E1/0.1作为VLAN10的网关，其IP地址为：

192.168.1.1/24

（3）VALN10中各主机的IP地址在192.168.1.2/24—192.168.1.254/24间分配，掩码为255.255.255.0，默认网关为192.168.1.1

2.VLAN20IP地址划分

（1）VLAN20中设备IP地址段：

192.168.2.0/24

（2）其中路由器E1/0的子接串口E1/0.2作为VLAN20的网关，其IP地址为：

192.168.2.1/24

（3）VALN20中各主机的IP地址在192.168.2.2/24—192.168.2.254/24间分配，掩码为255.255.255.0，默认网关为192.168.2.1

二、右边区域IP划分

1.VLAN10IP地址划分

（1）VLAN10中设备IP地址段：

192.168.3.0/24

（2）其中路由器E1/0的子接串口E1/0.1作为VLAN10的网关，其IP地址为：

192.168.3.1/24

（3）VALN10中各主机的IP地址在192.168.3.2/24—192.168.3.254/24间分配，掩码为255.255.255.0，默认网关为192.168.3.1

2.VLAN20IP地址划分

（1）VLAN20中设备IP地址段：

192.168.4.0/24

（2）其中路由器E1/0的子接串口E1/0.2作为VLAN20的网关，其IP地址为：

192.168.4.1/24

（3）VALN20中各主机的IP地址在192.168.4.2/24—192.168.4.254/24间分配，掩码为255.255.255.0，默认网关为192.168.4.1

三、服务器区域的IP地址设置

服务器区域使用IP地址段192.168.5.0/24，路由器RB的E0/2的IP地址为192.168.5.1,掩码为255.255.255.0。

WEB服务器的IP地址为192.168.5.2/24,默认网关：

192.168.5.1

FTP服务器的IP地址为192.168.5.3/24，默认网关：

192.168.5.1

左边划分VLAN：

1、在SW1上划分两个VLAN

VLAN10

Porte0/1

VLAN20

Porte0/16

2、设置trunk

Inte0/24

PortLink-typetrunk

Porttrunkpermitvlan1020

3、路由器端口配置

Inte0/1

Inte0/1.1

Ipadd192.168.1.124

Vlan-typedot1qvid10

Inte0/1

Inte0/1.2

Ipadd192.168.2.124

Vlan-typedot1qvid20

右边划分VLAN：

1、在SW4上划分两个VLAN

VLAN10

Porte0/1

VLAN20

Porte0/16

2、设置trunk

Inte0/24

PortLink-typetrunk

Porttrunkpermitvlan1020

3、路由器端口配置

Inte0/1

Inte0/1.1

Ipadd192.168.3.124

Vlan-typedot1qvid10

Inte0/1

Inte0/1.2

Ipadd192.168.4.124

Vlan-typedot1qvid20

在RA和RB间建立隧道：

RA上的配置

Inttunnel0

Ipadd192.168.6.124

tunnel-protocolgre

source202.101.1.1

destination203.234.12.45

RB上的配置

Inttunnel0

Ipadd192.168.6.224

tunnel-protocolgre

source203.234.12.45

destination202.101.1.1

路由配置：

RA：

Rip

Network192.168.1.1

Network192.168.2.1

Network192.168.6.1

Iproute-static0.0.0.00.0.0.0202.101.1.254

Ospf

Area0

Network192.168.1.10.0.0.255

Network192.168.2.10.0.0.255

Network192.168.6.10.0.0.255

Iproute-static0.0.0.00.0.0.0202.101.1.254

RB：

Rip

Network192.168.3.1

Network192.168.4.1

Network192.168.5.1

Network192.168.6.2

Iproute-static0.0.0.00.0.0.0203.234.12.254

Ospf

Area0

Network192.168.3.10.0.0.255

Network192.168.4.10.0.0.255

Network192.168.5.10.0.0.255

Network192.168.6.20.0.0.255

Iproute-static0.0.0.00.0.0.0203.234.12.254

设置ACL

RA：

Firewallenable

ACLnumber3001

Rule0permitTCPdestination192.168.5.20.0.0.0destination-porteqweb

Rule1permitTCPdestination192.168.5.30.0.0.0destination-porteqftp

Ruledenyip

Inte0/1.1

Firewallpacket-filter3001inbound

Inte0/1.2

Firewallpacket-filter3001inbound

RB：

Firewallenable

ACLnumber3001

Rule0permitdestination192.168.5.20.0.0.0destination-porteqweb

Rule1permitdestination192.168.5.30.0.0.0destination-porteqftp

Ruledenyip

Inte0/1.1

Firewallpacket-filter3001inbound

Inte0.1/2

Firewallpacket-filter3001inbound