Пример финального задания по ENSA
В вашей организации было принято решение об оптимизации сети. Решили задействовать L3 связи между L3 коммутаторами и также заменить граничный маршрутизатор на более производительный. Также купили у провайдера белый ip адрес 94.41.92.1 для вывода одного вашего внутреннего сервера в сеть Интернет.
Т.к. сеть уже существует, то коммутация уже настроена. Ваша задача настроить маршрутизацию на основе OSPF, NAT и сделать ограничения трафика, который выходит в интернет и приходит в вашу сеть.
Т.к. сеть уже существует, то коммутация уже настроена. Ваша задача настроить маршрутизацию на основе OSPF, NAT и сделать ограничения трафика, который выходит в интернет и приходит в вашу сеть.
1. Настройте IP адреса в соответствие с таблицей №1
2. Настройте OSPF на необходимых устройствах. Используйте номер процесса 100.
a. Сделайте так, чтобы стоимость интерфейсов у которых скорость 1 Gbit/s автоматически высчитывалась как 10
b. D1 и D2 должны устанавливать соседство только с SwSrv и EDGE
c. EDGE должен распространять маршрут по умолчанию и анонсировать только внутренние сети.
2. Настройте OSPF на необходимых устройствах. Используйте номер процесса 100.
a. Сделайте так, чтобы стоимость интерфейсов у которых скорость 1 Gbit/s автоматически высчитывалась как 10
b. D1 и D2 должны устанавливать соседство только с SwSrv и EDGE
c. EDGE должен распространять маршрут по умолчанию и анонсировать только внутренние сети.
3. На маршрутизаторе EDGE настройте NAT таким образом, чтобы внутренние компьютеры выходили в интернет под IP адресом интерфейса G0/2.
a. Проверьте, что PC1,PC2 и SRV имеют доступ к сайту www.student.info
b. Сделайте так, чтобы внутренний сервер SRV был доступен из CLI только по http. Проверьте, что CLI может получить доступ к вашему сайту www.ciscostr.ru/. CLI перенастраивать нельзя!......
a. Проверьте, что PC1,PC2 и SRV имеют доступ к сайту www.student.info
b. Сделайте так, чтобы внутренний сервер SRV был доступен из CLI только по http. Проверьте, что CLI может получить доступ к вашему сайту www.ciscostr.ru/. CLI перенастраивать нельзя!......
