1、背景介绍 下图为某企业网络的拓扑图，接入层采用二层交换机 S2126，汇聚和核心层使用了两台三层交换机 S3750A 和 S3750B，网络边缘采用一台路由器 R1762 用于连接到外部网络。为了实现链路的冗余备份，S2126 与 S3750A 之间使用两条链路相连。S2126 上连接一台 PC，PC 处于 VLAN 100 中。S3750B 上连接一台 FTP 服务器和一台打印服务器，两台服务器处于 VLAN 200 中。S3750A 使用具有三层特性的物理端口与 R1762 相连，在R1762 的外部接口上连接一台外部的 Web 服务器。拓扑编址:PC：172.16.100.100/24S
2、3750A VLAN 100 接口：172.16.100.1/24S3750A VLAN 200 接口：172.16.200.1/24S3750A F0/20：10.1.1.2/24FTP 服务器：172.16.200.10/24打印服务器：172.16.200.20/24R1762 F1/0：10.1.1.1/24R1762 F1/1：10.1.2.1/24Web 服务器：10.1.2.2/24/24网络需求 为了实现网络资源的共享，需要 PC 机能够访问内部网络中的 FTP 服务器，以实现文件的上传和下载。并且 PC 机需要连接到打印服务器以进行远程的打印操作。PC 机需要能够通过网络连接
3、到外部的 Web 服务器，并能够进行 Web 网页的浏览。实验题目 1、 在 S2126 与 S3750B 上划分 VLAN，并把 PC 机与服务器加入到相应的 VLAN 中。（5 分）2、 配置 S2126 与 S3750A 之间的两条交换机间链路，以及 S3750A 与 S3750B 之间的交换机间链路。 （10 分）3、 在 S2126 与 S3750A 之间的冗余链路中使用 STP 技术防止桥接环路的产生，并通过手工配置使 S3750A 成为 STP 的根。 （10 分）4、 为 S3750A 的 VLAN 接口和 R1762 的接口配置 IP 地址。 （5 分）5、 在 S3750A
4、 上使用具有三层特性的物理端口实现与 R1762 的互联。 （5 分）6、 在 S3750A 上实现 VLAN 100 与 VLAN 200 间的通信。并在 S3750A 与 R1762上使用静态路由，实现全网的互通。 （10 分）7、 在一台 PC 上配置 FTP 服务器，使 VLAN 100 中的 PC 能够进行文件的上传和下载。 （15 分）8、 在一台 PC 上配置网络打印机共享，使 VLAN 100 中的 PC 能够进行远程打印。（15 分）9、 在一台 PC 上配置 Web 服务器，使 VLAN 100 中的 PC 能够进行 Web 网页的浏览。 （15 分）10、 在 R1762 上进行访问控制，允许 VLAN 100 中的主机只能访问外部 Web 服务器的 Web 服务，不允许访问 Web 服务器上的其它服务。 （10 分）
