(网络系统集成实训项目)

《(网络系统集成实训项目)》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、中小公司网络系统集成项目【项目名称】中小公司网络系统集成项目【目的】通过实施项目，了解如何对中小公司网络建设进行需求分析，给出解决方案，并进行实施；【背景描述】某公司计划建设自己的网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境。使公司内能够方便快捷的实现网络资源共享、全网接入Internet等目标。该公司的具体环境如下：1、公司有2个部门，财务部、市场部，还有经理办公室；2、为了确保财务部电脑的安全，不允许市场部访问财务部主机；3、财务部不能访问外网；4、公司内部使用私网地址1

2、72.16.0.0/16，其中三层交换机SW1为财务部、市场部的DHCP服务器，自动为部门电脑分配IP地址。5、公司路由器R4和三层交换机SW1上运行RIP路由协议，并SW1上做默认路由指向R4，在R4上做默认路由指向外网；6、允许外网用户访问公司www，但不允许访问内网和FTP服务器；【实验拓扑】公司网络地址规划如下：设备接口IP地址R4F0/0172.16.1.1/30S3/0202.100.100+班序号.2/29F0/1172.16.50.1/24SW1F0/22172.16.1.2/30Vla

3、n10vlan10172.16.10.1/24Vlan20vlan20172.16.20.1/24Vlan30vlan30172.16.30.1/24Vlan40vlan40172.16.40.1/24服务器网卡接口172.16.50.2/24广域网规划如下：R1S3/0202.100.100+班序号.1/29F0/019.1.1.1/30R2F0/019.1.1.2/30F0/119.1.1.5/30R3F0/019.1.1.6/30F0/1202.200.200+组号.1/24外网用户网卡接口202

4、.200.200+组号.2/24【本工程项目主要建设内容】1、公司布线系统建设；2、公司局域网建设；3、公司与广域网互联建设；4、公司服务器建设；5、广域网建设；【项目设详细要求】：根据网络规划，进行设备配置调试。1.1、公司接入交换机SW2实施调试（1）创建vlan，把接口划入到相应的vlan；（2）与核心交换机实现聚合；1.2、公司核心交换机SW1实施调试（1）与接入层交换机实现聚合；（2）划分vlan，根据IP划分情况配置网关地址；（3）配置DHCP服务，实现vlan20、vlan30自动获取IP

5、地址，并指定各自网关及DNS服务器地址(172.16.50.2/24)，每个子网前10个可用IP地址为预留地址，不可动态分配；（4）配置RIP路由协议，与路由器R4实现动态路由学习；（5）在SVI接口上做ACL，限制部门间的互访；1.3、公司路由器R4的实施调试（1）配置RIP路由协议，并做默认路由指向外网；（2）配置广域网链路PPP协议，并与广域网路由器R1实现CHAP验证；（3）做动态NAT地址转换，实现内网访问外网；配置静态NAT，把www服务器的内网地址转换成外网202.100.100+班序号.

6、3/29，实现外网用户可以访问内网www服务器；（4）配置ACL，限制有关部门访问外网；1.4、公司无线控制器实施调试（选做）（1）配置无线AP的SSID为vlan40；（2）配置DHCP功能，地址范围为（172.16.40.10—172.16.40.200）；（3）采用WEP加密方式，加密口令为：1234567890(自己改过.AP必须要使用10位加密口令)1.5、广域网的实施：（1）配置OSPF路由协议；实验拓扑图:接入交换机SW2实施调试1)创建vlan，把接口划入到相应的vlan；SW2>ena

7、bleSW2#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.SW2(config)#vlan10SW2(config-vlan)#vlan20SW2(config-vlan)#vlan30SW2(config-vlan)#vlan40SW2(config-vlan)#exitSW2(config)#interfacerangefastethernet0/11-15SW2(config-if-range)#swit

8、chportaccessvlan20SW2(config-if-range)#exitSW2(config)#interfacerangefastethernet0/1-10SW2(config-if-range)#switchportaccessvlan30SW2(config-if-range)#exitSW2(config)#interfacefastethernet0/16SW2(config-if)#switchportacces