中小企业园区网建设项目资料

《中小企业园区网建设项目资料》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、项目名称：中小企业园区网建设项目策划：第一组人员：XXXXXXXXXXXXXXX2012年12月1日16目录实验分工2项目目的2背景描述3需求分析3项目拓扑5编址规划5实验设备6实施流程7实验步骤..............................................8经验总结17实验分工小组成员共同讨论形成拓扑结构和综合测试，其它环节分工如下：XXX：接入层和核心层交换机配置及连线XXX：路由器设备配置及连线XXX：项目报告文档编写XXX：最后PPT汇报项目目的16通过实施项目，掌握如何对中小型

2、企业建设网络的需求进行分析，给出解决方案，并进行实施，进一步巩固培训课程所含知识点（交换机、路由器）。背景描述某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现公司内部的信息保密隔离，以及对于公网的安全访问。为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性：1.采用先进的网络通信技术完成企业网络的建设，连接2个相距较远的办公地点2.为了提高

3、数据的传输效率，在整个企业网络内控制广播域的范围3.在整个企业集团内实现资源共享，并保证骨干网络的高可靠性4.企业内部网络中实现高效的路由选择5.能够使用少量的公网IP安全访问Internet6.移动办公人员需要接入到企业内部网络获取信息需求分析1.需求：在接入层采用二层交换机，并且要采取一定方式分隔广播域分析：在接入层交换机上划分VLAN可以实现对广播域的分隔，划分行政部VLAN10、销售部VLAN20、财务部VLAN30、公共区域VLAN40，并分配接口。2.需求：实现企业网内部资源共享，全网互通分析：交换机之间

4、的链路配置为Trunk链路，两台三层交换机上配置路由接口，RA和RB分别配置接口IP地址，在三层交换机的路由接口和RA、RB以及VPN上启用RIP路由协议，实现全网互通。161.需求：2台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽分析：在2台三层交换机之间采用双链路连接并配置端口聚合，以提高核心交换机之间的链路带宽。2.需求：所有主机能连接到Internet配置静态路由连接到Internet，两台三层交换上配置缺省路由指向RA，RA上配置缺省路由指向RB，RB上配置缺省路由指向连接到互联网的下一跳

5、地址实现企业内网公网IP地址到互联网的访问。3.需求：公司领导能访问财务部，其他部门都不能访问财务部，行政部的所有员工能访问internet上的WWW资源，但不能做WWW之外的其他资源，其他部门的机器全部设定不能访问因特网分析：通过ACL（访问控制列表）实现内网之间的访问控制。16项目拓扑编址规划设备/接口IP地址PC0192.168.1.5PC1192.168.2.5PC2192.168.3.5行政部：VLAN10192.168.1.1销售部：VLAN20192.168.2.1财务部：VLAN30192.168.3

6、.116SWAF0/2410.1.3.2SWBF0/2410.1.4.2RAF0/010.1.3.1RAF0/110.1.4.1RAS0/0/010.1.8.1RBS0/0/010.1.8.2实验设备设备数量路由器（R1762模块化路由器）2三层交换机（RG-5760）2二层交换机(RG-S2900)3PC机3直通线若干交叉线若干16验证前期配置验证RSTP验证路由表学习验证访问外网验证内网访问控制及远程VPN拨号开始Step1:在交换机上创建VLANStep2:在二层交换机VLAN内添加端口Step3:在接入层和核

7、心层交换机之间VLAN设置TrunkStep4:在核心交换机之间设置聚合端口Step6:配置VLAN间路由Step7:配置三层交换机路由接口和路由器的各个接口IP地址Step8:在RA和RB之间PPP和PAP认证Step9:配置RIP2路由协议Step10:配置静态路由Step11:配置防火墙地址及NAT规则Step5:在交换机上配置RSTP，指定网桥和备份根网桥Step12:配置ACLStep13:配置VPN地址及IPsec远程接入VPN综合测试正确直至结束实验流程16实施步骤第一步:在两台交换机上配置Vlan10

8、、20、30，分别命名为xingzheng，xiaoshou，caiwu，并把相关端口划分到相应Vlan。SW1(config)#vlan10SW1(config-vlan)#namexinzhengSW1(config-vlan)#exitSW1(config)#SW2(config)#vlan20SW2(config-vlan)#namex