网络管理综合项目报告模板.doc

《网络管理综合项目报告模板.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、项目名称：中小企业园区网建设项目策划：第一组人员：XXXXXXXXXXXXXXX年XXX月XXX日目录实验分工2项目目的2背景描述2需求分析3项目拓扑4编址规划4实验设备5实施步骤5经验总结13实验分工小组成员共同讨论形成拓扑结构和综合测试，其它环节分工如下：XXXX：防火墙配置，VPN配置，最后PPT汇报XXXX：项目报告文档编写XXX：接入层和核心层交换机配置及连线XXX：路由器设备配置及连线项目目的通过实施项目，掌握如何对中小型企业建设网络的需求进行分析，给出解决方案，并进行实施，进一步巩固培训课程所含知识点（交

2、换机、路由器、防火墙、VPN）背景描述某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现公司内部的信息保密隔离，以及对于公网的安全访问。为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性：1.采用先进的网络通信技术完成企业网络的建设，连接2个相距较远的办公地点2.为了提高数据的传输效率，在整个企业网络内控制广播域的范围3.在整个企业集团内实现资

3、源共享，并保证骨干网络的高可靠性4.企业内部网络中实现高效的路由选择5.能够使用少量的公网IP安全访问Internet6.移动办公人员需要接入到企业内部网络获取信息需求分析1.需求：提高数据的传输效率，控制企业网内广播域的范围分析：在接入层交换机上划分VLAN可以实现对广播域的分隔，划分公共区域1VLAN10、财务部VLAN40、行政部VLAN30、公共区域2VLAN10，并分配接口2.需求：实现企业网内部资源共享，全网互通分析：交换机之间的链路配置为Trunk链路，三层交换机上采用SVI方式（switchvirtua

4、linterface）实现VLAN之间的路由，两台三层交换机上配置路由接口，RA和RB分别配置接口IP地址，在三层交换机的路由接口和RA、RB、防火墙FW以及VPN上启用RIP路由协议，实现全网互通1.需求：带宽得到有效保证，网络性能可靠分析：在2台三层交换机之间采用双链路连接并配置端口聚合，以提高核心交换机之间的链路带宽，整个交换网络内实现RSTP，以避免环路可能造成的广播风暴等2.需求：所有主机能连接到Internet分析：配置静态路由连接到Internet，两台三层交换上配置缺省路由指向RA，RA上配置缺省路由指

5、向RB，RB上配置缺省路由指向防火墙FW的LAN接口，防火墙FW（透明网桥）上配置缺省路由，VPN上配置缺省路由，防火墙FW上配置NAT（网络地址转换）规则实现企业内网公网IP地址到互联网的访问3.需求：公司领导能访问财务部，其他部门都不能访问财务部，行政部的所有员工能访问internet上的WWW资源，但不能做WWW之外的其他资源，其他部门的机器全部设定不能访问因特网分析：通过ACL（访问控制列表）实现内网之间的访问控制，通过防火墙FW上配置安全规则实现内网对互联网的访问控制4.需求：移动办公人员需要接入到企业内部网

6、络获取信息分析：移动办公网络接入到Internet后，可以使用远程接入IPsec技术通过IPsec隧道接入到企业内部网络项目拓扑编址规划设备/接口IP地址PC1192.168.1.8PC2192.168.2.8PC3192.168.3.8PC4192.168.4.8PC5200.5.56.88公共区域1：VLAN10192.168.1.1公共区域2：VLAN20192.168.2.1行政部：VLAN30192.168.3.1财务部：VLAN40192.168.4.1SWAF0/2410.1.3.2SWBF0/2410.

7、1.4.2RAF1/010.1.3.1RAF1/110.1.4.1RAS1/210.1.8.1RBF1/010.1.2.1RBF1/110.1.7.1RBS1/210.1.8.2FWLAN10.1.7.2FWWAN1200.5.56.8VPNLAN192.168.2.2VPNWAN200.5.56.10实验设备防火墙1台：RG-WALL60VPN1台路由器2台：RG-R2632、RG-R1762三层交换机2台：RG-S3750-24二层交换机2台：RG-S2126SPC机4台：清华同方winxp系统双网卡验证前期配置验

8、证RSTP验证路由表学习验证访问外网验证内网访问控制及远程VPN拨号开始Step1:在交换机上创建VLANStep2:在二层交换机VLAN内添加端口Step3:在接入层和核心层交换机之间VLAN设置TrunkStep4:在核心交换机之间设置聚合端口Step6:配置VLAN间路由Step7:配置三层交换机路由接口和路由器的各个接口I