题目一题目一
交换三级网
【名称】交换三级网综合实验。【目的】构建交换网络的三级结构。【背景描述】你是某系统集成公司的技术工程师，公司现在承接一个企业网的搭建项目，经过现场勘测及充分与客户沟通，你建议该网络采用经典的三级网络构架，现项目方案已经得到客户的认可，并且请你负责整个网络的实施。【实现功能】通过合理的三层网络架构，实现用户接入网络的安全、快捷。【设备】RGS2126G（两台）、RGS355024RG355048RGS375024RGS376048（任选型号，两台）、RGR1762（1台）【网络拓扑原型】
图1
f【需实现的拓扑】
图2【客户需求】整个网络采用核心汇聚接入三级结构，通过出口路由器做NAT供内网用户访问外网，同时要求VLAN1内网用户不能访问VLAN24的FTP服务，VLAN2不作限制。【拓扑说明】整个项目用RGS2126G1模拟VLAN1用户接入交换机，RGS2126G2模拟VLAN2用户接入交换机，VLAN1与VLAN2的用户通过RGS3760481实现VLAN间路由。RGS3760481与RGS3760482之间通过静态路由，实现内网用户的对外数据包转发及对内网服务器的访问。在R1上启用NAT功能，保证内网用户可以访问外网，实验拓扑中以R2模拟I
ter
et。【IP地址规划】
设备名称VLAN端口名称VLAN1IP地址192168111241921681212419216813124端口连接状况F01RGS2126G1F02RGS2126G2F010RGS3760482
RGS3760481
VLAN2VLAN10
F010
F010RGS3760481
VLAN10
19216813224
F010
（续表）端口连接状况F011防火墙eth0F024内网服务器F10防火墙eth1S12R2S12
设备名称RGS3760482
VLAN端口名称VLAN11VLAN24Fastether
et10Serial12DTE
IP地址1921681112419216824124192168112242022021124
R1
fR2【基本配置】
Serial12DCE
2022021224
S12R1S12
步骤1S2126G1基本配置。switchco
fighostRG2126G1RG2126G1co
figi
terfacera
gefa0124步骤2S2126G2基本配置。switchco
fighostRG2126G2RG2126G2co
figvla
2RG2126G2co
figvla
exitRG2126G2co
figi
terfacera
gefa0124
RG2126G2co
figifra
geswitchportaccessvla
2
该步骤可省略
该步骤可省略
RG2126G1co
figifra
geswitchportaccessvla
1
步骤3RG3760481基本配置。switchco
fighostRG3760481RG3760481co
figvla
2RG3760481co
figvla
exitRG3760481co
figvla
10RG3760481co
figvla
exitRG3760481co
figi
terfacefa01RG3760481co
figifswitchaccessvla
1RG3760481co
figifexitRG3760481co
figi
terfacefa02RG3760481co
figifswitchaccessvla
2RG3760481co
figifexitRG3760481co
figi
terfacefa010RG3760481co
figifswitchacessvla
10RG3760481co
fr