欢迎来到天天文库
浏览记录
ID:40725364
大小:208.50 KB
页数:3页
时间:2019-08-06
《中小企业园区网建设项》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、中小企业园区网建设项目1.实训目的通过实施项目,了解如何对中小企业建设网络的需求进行分析,给出解决方案,并进行实施。2.背景描述某企业计划建设自己的企业园区网络,希望通过这个新建的网络,提供一个安全、可靠、可扩展、高效的网络环境,将两个办公地点连接到一起,使企业内能够方便快捷的实现网络资源共享、全网接入Internet等目标,同时实现公司内部的信息保密隔离,以及对于公网的安全访问。为了确保这些关键应用系统的正常运行、安全和发展,网络必须具备如下的特性:(1)采用先进的网络通信技术完成企业网络的建设,连接2个相距较远的办公地点
2、(2)为了提高数据的传输效率,在整个企业网络内控制广播域的范围(3)在整个企业集团内实现资源共享,并保证骨干网络的高可靠性(4)企业内部网络中实现高效的路由选择(5)在企业网络出口对数据流量进行一定的控制(6)能够使用较少的公网IP接入Internet该企业的具体环境如下:(1)企业具有2个办公地点,且相距较远(2)A办公地点具有的部门较多,例如业务部、财务部、综合部等,为主要的办公场所,因此这部分的交换网络对可用性和可靠性要求较高(3)B办公地点只有较少办公人员,但是Internet的接入点在这里(4)公司已经申请到了若干
3、公网IP地址,供企业内网接入使用(5)公司内部使用私网地址IP地址及VLAN划分:(1)三层交换机CORE:F0/24:10.1.1.1/24Vlan10:192.168.10.1/24Vlan20:192.168.20.1/24Vlan30:192.168.30.1/24Vlan40:192.168.40.1/24(2)路由器RAF0/0:10.1.1.2/24S0/0/0:20.1.1.1/24F0/1:201.10.8.1/24(3)路由器RBF0/0.1:192.168.50.1/24F0/0.2:192.168.6
4、0.1/24S0/0/0:20.1.1.2/243.需求分析需求1:在接入层采用二层交换机,并且要采取一定方式分隔广播域。分析1:在接入层交换机上划分VLAN可以实现对广播域的分隔。在A办公区交换机Switch1划分业务部VLAN10、财务部VLAN20、综合部VLAN30,并分配接口:f0/1-5划分给VLAN10,f0/6-10划分给VLAN20,f0/11-15划分给VLAN30,主机PC0接到VLAN10中,主机PC1接到VLAN20中,主机PC2接到VLAN30中。在三层交换机core划分领导办公室VLAN40,接
5、口f0/5-10划分给VLAN40,主机PC3、PC4接到VLAN40中。VLAN间的通信通过是三层交换机SVI实现。在B办公区接入层交换机switch3上划分两个子网:VLAN50、VLAN60,并分配接口:f0/1-5划分给VLAN50,f0/6-10划分给VLAN60。主机PC5接到VLAN50中,主机PC6接到VLAN60中。VLAN50、VLAN60间的通信通过配置单臂路由实现。需求2:核心交换机采用高性能的三层交换机,由三层交换机实现VLAN之间的路由,接入层交换机switch2通过2条链路连接到核心交换机。分析
6、2:switch2与三层交换机之间的双链路配置为链路聚合。需求3:接入交换机的access端口上实现对允许的连接数量的控制,以提高网络的安全性分析3:采用端口安全的方式实现需求4:三层交换机配置路由接口,与RA、RB之间实现全网互通分析4:两台三层交换机上配置路由接口,连接A办公地点的路由器RA,RA和RB分别配置接口IP地址,在三层交换机的路由接口和RA,以及RB的内网接口上启用RIP路由协议,实现全网互通需求5:RA和B办公地点的路由器RB之间通过广域网链路连接,并提供一定的安全性分析5:RA和RB的广域网接口上配置PP
7、P(点到点)协议,并用PAP认证提高安全性需求6:RA配置静态路由连接到Internet分析6:三层交换上配置缺省路由,指向RA,RB上配置缺省路由指向RA,RA上配置缺省路由指向连接到互联网的下一跳地址需求7:在RA上用少量公网IP地址实现企业内网到互联网的访问分析7:用NAT(网络地址转换)方式,实现企业内网仅用少量公网IP地址到互联网的访问。WWW服务器的公网地址为201.10.8.2/24,DNS服务器公网地址为201.10.8.3/24.需求9:在RA上对内网到外网的访问进行一定控制,要求不允许财务部访问互联网,业
8、务部只能访问WWW和FTP服务,而综合部只能访问WWW服务,其余访问不受控制。外网只能访问内部网络的WWW服务器,其余都不能访问。分析9:通过ACL(访问控制列表)实现需求10:VLAN10、VLAN20中的主机动态获取IP地址分析10:设置DHCP服务器,动态为VLAN10、VLAN20
此文档下载收益归作者所有