1、企业描述：

某公司设置有4个主要部门，公司经理室，公司销售部，公司人事部（连接），公司财务部（连接以及经理室和人事部），各配备2台计算机。公司配备3台内部服务器提供给用户访问，配备1台ftp服务器。提供有http服务，ftp服务，服务。

2、设备描述：

ISP路由器，DNS服务器，WWW服务器，company路由器，Router，PSTN（公用开关电话网络）仿真局域网，交换机Switch0-2，内部服务器Server1、Server2、Server3，FTP服务器，PC机PC0-9；NM-1FE2W模块1个，WIC-2T 2口同异步串口网络模块2个，WIC-1AM 卡1个，PT-HOST-NM-1AM卡1个。

实验用到的设备，如下：

1)公司内部：

路由器：2811；台数：2；名称：company，Router

交换机：2590-24；台数：3；名称：Switch0，Switch1，Switch2

终端设备：Server-PT；台数：4；名称：FTP服务器，Server1，Server2，Server3

            PC-PT；台数：8；名称：PC1，PC2，PC3，PC4，PC5，PC6，PC8，PC9

线缆：直通线、交叉线

2)公司外部：

路由器：2811；台数：1；名称：ISP

终端设备：Server-PT；台数：2；名称：DNS，WWW

            PC-PT；台数：2；名称：PC0，PC7

仿真局域网：Cloud-PT；数量：1；名称：PSTN

线缆：交叉线、电话线、DTE串口线

3、拓扑图：

4、配置过程

1.在PC0上添加PT-HOST-NM-1AM模块，在ISP路由器上也添加WIC-1AM，与PSTN连接起来。

2.配置PSTN，Modem5接的我们的PC，给它分配一个电话号码12345678，等一会我们用来拨号使用，Modem4接ISP的路由器，添加一个号码88888888。

3.在ISP上配置接口Modem0/2/0的IP 202.1.1.1，在命令模式下配置拨号使用的用户名ls和密码cisco，ISP给PC0自动分配IP地址从地址池中调用，给客户机分配IP，默认网关，指定DNS，配置后结果如下：

4.测试连接，PC0上拨号成功。PC0IP地址自动获取（DHCP）

5.ISP上配置连接company的路由器、DNS和WWW服务器，再在DNS服务器DNS服务做一个域名解析，配WWW服务器的IP地址。

6.在company路由器上配置相关接口、串口、IP，做单臂路由，划分3个VLAN，配置自动分配IP地址的DHCP功能。内部（PC1、PC2）公司经理室->VLAN10，（PC3、PC4）公司销售部->VLAN20，（PC8、PC9）公司人事部->VLAN30。

Company路由器上的配置：

7.在交换机Switch0上创建VLAN1、VLAN2、VLAN3，添加与相应pc相连的端口到不同VLAN中，将f0/24口配置成trunk端口。

8.在company路由器上配置PAT的命令，公司人事部不允许访问，经理室和销售部可以访问。再配置3个服务器的IP地址，分别指给它们一个公网的IP地址。

9.配置Router的IP地址和下一跳，company配置下一条，使公司财务部与公司内部门相连，但不允许连接经理室和人事部，则在配置时不添加这两个部门的网络和下一跳。

10.配置，以便公司员工外出访问企业内部网络，在company路由器上配置Easy VPN，在外员工在PC上通过客户端，组名：group 组key：

主机IP：218.2.135.1（即company路由器s0/0/0串口IP地址）用户名： 密码：pass ，连接成功，分配一个192.168.8.1～192.168.8.254的地址。

最后，在公司内网上添加了一个FTP服务器，配置FTP服务器IP地址等，默认用户cisco，密码cisco，自己添加几个用户，如下：，在公司PC上测试，结果如下：

5、总结

        验证体系课程学习时间有限，在这么短的时间中，我真的太多不懂。在完成这个实验设计过程中，我首先在网上查阅资料，搜索相关配置，PAT配置等，学习了别人的多个配置实验，再自己动手做，通过CCNA《官方教材》配套实验和文档Packet+Tracer+5.0建构CCNA实验攻略的学习，在实验过程中从中了解了很多知识点，对这些知识点也相应的掌握了些，但还是有不懂的，还要继续学习。对cisco这套实验教材和思科路由器交换机模拟软件很喜欢，是个很好的网络学习工具；网络是个强大的学习工具，你几乎可以找到你所有想要的知识点，甚至对应的实验或具体的代码命令。利用好我们手头有用的工具，我们可以很好的很快的丰富自己，使自己得到成长。下载本文