中小企业园区网建设项目

《中小企业园区网建设项目》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、.中小企业园区网建设项目【实验名称】中小企业园区网建设项目【实验目的】通过实施项目，了解如何对中小企业建设网络的需求进行分析，给出解决方案，并进行实施【背景描述】某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现公司内部的信息保密隔离，以及对于公网的安全访问。为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性：1、采用先进的网络通信技术完成企业网络的建设

2、，连接2个相距较远的办公地点2、为了提高数据的传输效率，在整个企业网络内控制广播域的范围3、在整个企业集团内实现资源共享，并保证骨干网络的高可靠性4、企业内部网络中实现高效的路由选择5、在企业网络出口对数据流量进行一定的控制6、能够使用一个公网IP接入Internet该企业的具体环境如下：1、企业具有2个办公地点，且相距较远，公司总共大约有200台主机。2、A办公地点具有的部门较多，例如业务部、财务部、综合部等，为主要的办公场所，因此这部分的交换网络对可用性和可靠性要求较高3、B办公地点只有较少办公人员，但是Internet的接

3、入点在这里4、公司只申请到了一个公网IP地址，供企业内网接入使用5、公司内部使用私网地址..项目任务图如上图所示，实际建设时需求确定更详细的信息，端口如何分配，IP地址如何划分等等。【需求分析】§需求1：在接入层采用二层交换机，并且要采取一定方式分隔广播域Ø分析1：在接入层交换机上划分VLAN可以实现对广播域的分隔划分业务部VLAN10、财务部VLAN20、综合部VLAN30，并分配接口§需求二：核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现V

4、LAN之间的路由§分析二Ø交换机之间的链路配置为Trunk链路Ø三层交换机上采用SVI方式（switchvirtualinterface）实现VLAN之间的路由§需求三：2台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽§分析三Ø在2台三层交换机之间配置端口聚合，以提高带宽..§需求四：接入交换机的access端口上实现对允许的连接数量的控制，以提高网络的安全性§分析四Ø采用端口安全的方式实现§需求五：三层交换机配置路由接口，与RA、RB之间实现全网互通§分析五Ø两台三层交换机上配置路由接口，连接A办公地点的路由

5、器RAØRA和RB分别配置接口IP地址Ø在三层交换机的路由接口和RA，以及RB的内网接口上启用RIP路由协议，实现全网互通§需求六：RA和B办公地点的路由器RB之间通过广域网链路连接，并提供一定的安全性§分析六ØRA和RB的广域网接口上配置PPP（点到点）协议，并用PAP认证提高安全性§需求七：RB配置静态路由连接到Internet§分析七Ø两台三层交换上配置缺省路由，指向RAØRA上配置缺省路由指向RBØRB上配置缺省路由指向连接到互联网的下一跳地址§需求八：在RB上用一个公网IP地址实现企业内网到互联网的访问§分析八Ø用PA

6、T（网络地址转换）方式，实现企业内网仅用一个公网IP地址到互联网的访问§需求九：在RB上对内网到外网的访问进行一定控制，要求不允许财务部访问互联网，业务部只能访问WWW和FTP服务，而综合部只能访问WWW服务，其余访问不受控制§分析九Ø通过ACL（访问控制列表）实现Ø但是由于应用了PAT，所以ACL要应用在S3/0接口的in方向【实验拓扑】【试验设备】..路由器RSR10(20)3台三层交换机RG-S37602台PC机3台直连/交叉线若干V．35线缆1条..【实验步骤】第一步：在两台交换机上配置Vlan10、20、30，分别命名

7、为yewubu，caiwubu，zonghebu，并把相关端口划分到相应Vlan，第二步：把两台交换机SW-A、SW-B之间的F0/24、F0/23端口配置为聚合端口AggregatePort1，并把AggregatePort1配置为Trunk模式。此时对前期的VLAN、Trunk、聚合端口等的配置进行验证。第三步：在交换机的access链路上实现端口安全，最大连接数量为4个，当违例产生时，将关闭端口并发送一个Trap通知。第四步：在三层交换机上配置SVI实现VLAN间的路由。第五步：在三层交换机的路由端口、R-A、R-B和模拟

8、Internet的路由器上配置端口IP地址。第六步：R-A和R-B配置广域网链路，启用PPP协议和配置CHAP认证第七步：运用RIP路由协议，在企业内网实现全网路由互通，用静态路由实现企业内网到互联网的访问。此时，查看三层交换机、路由器上的路由表是否学习到了企业