1.完成设备互连并确保所有设备正常启动.
将拓扑中物理连接未完成的部分按下列要求互连起来:
本端设备 本端接口 对端设备 对端接口 介质
ISP G0/0 baidu_web_server G0 交叉双绞线
ISP G1/0 HQ G1/0 光纤(fiber)
HQ G2/0 S1 G0/1 光纤(fiber)
HQ G3/0 BR1 G0/0 光纤(fiber)
HQ G4/0 BR2 G0/0 光纤(fiber)
BR1 G1/0 BR2 G0/0 光纤(fiber)
2.确保设备物理层和链路层正常工作,具体要求如下:
(1)确保相应接口的物理状态为up.
(2)确保链路带宽符合下列要求:(HQ设备只能在netadmin主机上利用console线路进行配置).
HQ-->ISP,上行带宽:1G,下行带宽:100M
HQ-->BR1,上下行带宽均为10G;HQ-->BR2,上下行带宽均为10G
3.完成设备基本配置
通过NetAdmin主机,利用console线路对HQ设备完成以下基本配置。
hostname:HQ 特权加密口令:cisco console线路口令:cisco 0-2共3条vty线路口令:cisco
并确保所配置的口令在下次登录时即生效.
4.IP地址规划.
(1)ISP所连接的LAN已完成IP规划.
(2)ISP与HQ、HQ与WB1、HQ与WB2之间的LAN连接已完成规划.
LAN1-LAN8按LAN序号的先后顺序进行(并遵循最大节约地址空间原则)地址分配.
地址空间:210.41.112.0/21
5.完成LAN1-LAN8各网段测试主机和网关配置.
(1)PC1使用动态地址分配策略.
(2)将各网段的第一个有效主机地址分配给网关.
6.完成应用服务器的相关配置.
(1)在BR1中配置DHCP服务,为PC1所在网络的主机分配IP地址.策略如下:
DHCP地址池名:LAN1_DHCP_SERVER
发布网关地址,发布DNS服务器地址:210.41.117.2
排除的地址范围:210.41.112.1
(2)在DNS_server上添加www.baidu.test.com的解析记录.
7.配置静态路由
(1)在HQ上配置一条静态默认路由指向ISP端的接口IP.
(2)在ISP上配置一条绑定在本端接口g1/0的静态汇总路由指向210.41.112.0/21的网络.
8.在HQ、BR1、BR2上配置动态路由策略,具体要求如下:
(1)路由协议:OSPFv2
(2)OSPF进程ID均为1
(3)区域划分:HQ与BR1划入区域0;HQ与BR2划入区域1,BR1与BR2划入区域2中.
(4)发布网络,确保路由收敛,注意:HQ不需要发布与ISP相连的网络.
HQ:LAN8、与BR1相连的网络在area0中发布,与BR2相连的网络在area1中发布.
BR1:LAN1-LAN4、与HQ相连的网络在area0中发布,与BR2相连的网络在area2中发布.
BR2:LAN5-LAN7,与HQ相连的网络在area1中发布,与BR1相连的网络在area1中发布.
(5)设置必要的被动接口,以确保非OSPF协议路由器不会接入OSPF协议泛洪信息.
(6)在HQ路由器上启动默认路由重分布.
9.完成测试:
(1)在PC1上访问www.baidu.test.com的主页.
(2)在PC1上测试各LAN的网关.