WAN综合实验报告 - 第1部分。

简介：
1、设备初始化阶段，需对设备名称进行调整，以符合拓扑标注规范。同时，所有连接端口（con口和vty口）的空闲超时时间设定为10分钟5秒，并启用光标跟踪功能。con口和vty口的登录密码设置为“cisco”，禁用DNS解析服务，以及特权加密密码设置为“ccnacisco”。为了确保安全性，必须对明文密码进行加密处理。2、公司内部网络包含三个独立的部门：VLAN 2（CWC）、VLAN 3（RSB）和VLAN 4（XSB）。3、所有内部网络的主机均采用DHCP协议自动获取IP地址，并在R1本地部署DHCP服务。地址池的分配则根据VLAN名称进行标识。DNS服务器配置为各区域的*.10地址。4、CWC部门被禁止访问其他两个部门；而RSB和XSB部门之间则允许相互访问。这一访问控制策略通过命名的扩展访问控制列表（ACL）来实现，RSB部门的ACL命名为“ACCESS”，XSB部门的ACL命名为“ACCESS-1”。5、总部R1路由器与各个分支机构之间通过Frame Relay（FR）建立互联。这些连接采用点对点方式实现：S0连接R1与R2以及R1与R3；S1连接R2与R1；S2连接R3与R1。6、R1路由器与互联网服务提供商（ISP）之间则使用RIPv2协议进行互联。具体而言，R1仅宣告其与ISP之间的公网直连链路，而ISP则负责宣告其所有直连链路的信息。7、公司还租赁了一条专线，该专线专门用于与ISP建立连接。为了增强安全性，公司在与ISP的连接中使用了PPP封装协议，并启用了CHAP身份验证机制（使用密码“ccnp”）。ISP随后分配了五个有效的公网IP地址给公司：200.100.1.3至200.100.1.7。公司利用动态NAT过载技术来实现内部网络与外部网络的互访功能，该公网地址池的名称为“NAT”。此外，内部网络的所有终端设备均可访问外部网络，并通过访问列表2进行管理。最后，R1路由器设置了一条默认路由指令，将其送出接口指向ISP；而ISP则设置了一条静态路由指令，将所有流量都指向R1路由器。