某企业园区网有：2个分厂（分别是：零件分厂、总装分厂）+1个总厂网络中心 + 1个总厂会议室；

（1）每个分厂有自己的路由器，均各有：1个楼宇+分厂网络中心

1. 每个楼宇均包含：20台工作计算机（具体图中可以画2台计算机示意，可采用DHCP自动获取IP地址）
2. 每个分厂网络中心均有1台服务器，上面启动了：WWW服务、FTP服务

（2）总厂网络中心有自己的路由器，有：WWW服务器1台、DNS服务器1台

（3）总厂会议室有2台计算机，用WIFI无线接入总厂网络中心

请在模拟器中完成任务：

1使用静态路由和动态路由分别实现工厂内任意计算机之间的通信（使用PING测试）

2 配置所有服务器，可使用IP和域名对服务器进行访问

3 使用访问控制规则，实现每个分厂内部的WWW服务可以被其他分厂访问，但是分厂内部的FTP服务不能被其他分厂访问。

设备清单

PC主机：5台

笔记本：2台

服务器：4台

路由器：5台

无线wifi：1台

交换机：5台

路由器主要配置步骤

路由器0：

Router>enable

Router#config t

Router(config)#interface fastEthernet 0/0

Router(config-if)#ip address 192.168.1.3 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#interface fastEthernet 0/1

Router(config-if)#ip address 192.168.4.1 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#ip route 192.168.5.0 255.255.255.0 192.168.4.4

Router(config)#ip route 192.168.2.0 255.255.255.0 192.168.4.6

Router(config)#ip route 192.168.0.0 255.255.255.0 192.168.4.3

Router(config)#access-list 111 permit tcp any any

Router(config)#access-list 111 permit udp any any

Router(config)#access-list 111 permit icmp any any

Router(config)#access-list 111 deny tcp 192.168.2.0 0.0.0.255 host 192.168.1.4 eq ftp

Router(config)#interface fastEthernet 0/1

Router(config-if)#ip access-group 111 in

路由器1：

Router>enable

Router#config t

Router(config)#interface fastEthernet 0/0

Router(config-if)#ip address 192.168.5.1 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#interface fastEthernet 0/1

Router(config-if)#ip address 192.168.441 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#ip route 192.168.1.0 255.255.255.0 192.168.4.1

Router(config)#ip route 192.168.2.0 255.255.255.0 192.168.4.3

Router(config)#ip route 192.168.0.0 255.255.255.0 192.168.4.6

路由器2：

Router>enable

Router#config t

Router(config)#interface fastEthernet 0/0

Router(config-if)#ip address 192.168.2.3 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#interface fastEthernet 0/1

Router(config-if)#ip address 192.168.4.3 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#ip route 192.168.5.0 255.255.255.0 192.168.4.4

Router(config)#ip route 192.168.1.0 255.255.255.0 192.168.4.1

Router(config)#ip route 192.168.0.0 255.255.255.0 192.168.4.6

Router(config)#access-list 111 permit tcp any any

Router(config)#access-list 111 permit icmp any any

Router(config)#access-list 111 deny tcp 192.168.1.0 0.0.0.255 host 192.168.2.4 eq ftp

Router(config)#interface fastEthernet 0/1

Router(config-if)#ip access-group 111 in

路由器3：

Router>enable

Router#config t

Router(config)#interface fastEthernet 0/0

Router(config-if)#ip address 192.168.4.6 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#interface fastEthernet 0/1

Router(config-if)#ip address 192.168.0.10 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#ip route 192.168.5.0 255.255.255.0 192.168.4.4

Router(config)#ip route 192.168.2.0 255.255.255.0 192.168.4.3

Router(config)#ip route 192.168.1.0 255.255.255.0 192.168.4.1

无线路由：

服务器配置步骤

零件分厂服务器服务配置：

总装分厂服务器配置：

总厂网络中心服务器配置：

Web服务器：

DNS服务器：

测试结果

(1)工厂计算机之间的通信：

分厂内部计算机通信：

用零件分厂的一台计算机去ping总装分厂的一台计算机

(2)www服务器、ftp服务器、dns服务器测试

零件分厂的一台计算机用域名访问总装分厂的www服务器

零件分厂的一台计算机用域名访问网络中心的www服务器

分厂内部访问ftp服务器：

各分厂之间的ftp服务器访问：