WAN综合实验-4（pka）
5星
- 浏览量: 0
- 大小:None
- 文件类型：None
简介：
本实验为WAN技术综合应用课程的一部分，专注于PKA协议分析与配置实践，旨在提升学生对广域网连接技术和安全协议的理解和操作能力。
1. 需要创建IP地址表。
2. 设备初始化步骤如下：根据拓扑图设定设备名称；设置CON口与VTY口的空闲超时时间为10分20秒，启用光标跟踪功能，并将登录密码设为cisco。关闭DNS解析服务，特权模式下的明文密码同样设为cisco，加密后的特权模式密钥应是class10，需要对明文密码进行加密处理；对于R1设备还需设置系统时间为2012年12月20日的下午3点45分30秒。
3. 为了确保内部网络中VLAN的一致性，我们将使用VTP协议。根据拓扑图确定各设备的工作模式，并设定VTP域名为CCNA，密码为jsj123。出于网络安全考虑，在SW1上设置为主根桥（不论是在哪个VLAN内），而将SW3设为次级根桥。
4. 内部网络中的所有主机都将通过DHCP自动获取IP地址，R1作为DHCP服务器提供服务。需创建三个不同的地址池：CWC、RSB和XSB供不同部门使用。
5. 为了能够访问到其他分支机构的web服务，在公司内部设立DNS服务器以解析BJ server与SH server的具体位置信息。对应的DNS名称分别为bj与sh即可。
6. 实现所有主机间的相互访问，采用EIGRP动态路由协议进行网络配置，自治系统编号定为100。
7. 公司租用了专线用于上网和与其他分支机构的连接。ISP提供了200.209.10.0/29地址段供使用。鉴于内部全局IP资源有限，计划采用动态NAT方式实现内网与外网之间的通信转换。将创建一个名为NAT的地址池，并允许CWC、RSB、XSB以及DNS Server和192.168.1.0/24网络内的主机进行地址转换。
8. R2设备与ISP之间采用PPP协议并启用CHAP认证机制以确保通信安全性和可靠性。双方互认密码均为cisco。
9. 为了实现公司总部与北京、上海两地分支机构之间的广域网互联，我们采用了帧中继技术。具体设置如下：ISP至SH的DLCI为102；ISP至BJ的DLCI为103；SH到ISP的DLCI设为201；而从BJ到ISP则使用301。
10. 各分支机构内部设有各自的服务器，为了实现数据共享功能，在它们之间采用EIGRP动态路由协议进行网络配置。自治系统编号设定为1。
11. 总部与ISP之间的连接采用了默认路由通过指定接口的方式送出流量；而运营商则使用静态路由方式，并利用各自支持的动态或静态路由机制让其他网络能够学习到这些设置信息，确保了各个子网间的互连互通性。
最后需要测试内部终端能否访问各分支机构。
全部评论 (0)
