網络综合实验-企业园区网设计要求.docVIP

网络综合实验 企业园区网【实验名称】 企业园区网 【实验目的】 通过实施项目，了解如何对中小企业网络的需求进行分析，给出解决方案，并进行实施【背景描述】 某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现公司内部的信息必威体育官网网址隔离，以及对于公网的安全访问。为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性： 1、采用先进的网络通信技术完成企业网络的建设，连接2个相距较远的办公地点 2、为了提高数据的传输效率，在整个企业网络内控制广播域的范围 3、在整个企业集团内实现资源共享，并保证骨干网络的高可靠性 4、企业内部网络中实现高效的路由选择 5、在企业网络出口对数据流量进行一定的控制 6、能够使用较少的公网IP接入Internet 该企业的具体环境如下： 1、企业具有2个办公地点，且相距较远 2、A办公地点具有的部门较多，例如业务部、财务部、综合部等，为主要的办公场所，因此这部分的交换网络对可用性和可靠性要求较高 3、B办公地点只有较少办公人员，但是Internet的接入点在这里 4、公司已经申请到了若干公网IP地址，供企业内网接入使用 5、公司内部使用私网地址项目任务图如上图所示，实际建设时需求确定更详细的信息，端口如何分配、IP地址如何划分等等。 【需求分析】 需求1：在接入层采用二层交换机，并且要采取一定方式分隔广播域 分析1：在接入层交换机上划分VLAN可以实现对广播域的分隔 划分业务部VLAN10、财务部VLAN20、综合部VLAN30，并分配接口 需求2：核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由 分析2：交换机之间的链路配置为Trunk链路 三层交换机上采用SVI方式（switch virtual interface）实现VLAN之间的路由 需求3：2台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽 分析3：在2台三层交换机之间配置端口聚合，以提高带宽 需求4：接入交换机的access端口上实现对允许的连接数量的控制，以提高网络的安全性 分析4：采用端口安全的方式实现 需求5：为了提高网络的可靠性，整个网络中存在大量环路，要避免环路可能造成的广播风暴等 分析5：整个交换网络内实现RSTP，以避免环路带来的影响 需求6：三层交换机配置路由接口，与RA、RB之间实现全网互通 分析6：两台三层交换机上配置路由接口，连接A办公地点的路由器RA RA和RB分别配置接口IP地址 在三层交换机的路由接口和RA，以及RB的内网接口上启用RIP路由协议，实现全网互通 需求7：RA和B办公地点的路由器RB之间通过广域网链路连接，并提供一定的安全性 分析7：RA和RB的广域网接口上配置PPP（点到点）协议，并用PAP认证提高安全性 需求8：RB配置静态路由连接到Internet 分析8：两台三层交换上配置缺省路由，指向RA RA上配置缺省路由指向RB RB上配置缺省路由指向连接到互联网的下一跳地址 需求9：在RB上用少量公网IP地址实现企业内网到互联网的访问 分析9：用NAT（网络地址转换）方式，实现企业内网仅用少量公网IP地址到互联网的访问 需求10：在RB上对内网到外网的访问进行一定控制，要求不允许财务部访问互联网，业务部只能访问WWW和FTP服务，而综合部只能访问WWW服务，其余访问不受控制 分析10：通过ACL（访问控制列表）实现 【实验拓扑】实验拓扑说明： 路由器Internet用于模拟互联网，上面的Loopback 端口模拟互联网上的主机，用于测试使用。 【实验设备】 路由器?????????????????? 3台 三层交换机??????????? 2台 二层交换机?????????? 2台 PC机????????????? ?????? 3台 直连线??????????? ?????? 5条 交叉线????????????????? 7条 V.35线缆?????????????? 1条 【预备知识】 交换机转发原理、交换机基本配置、VLAN工作原理、VLAN的配置，Trunk的配置 三层交换的基本原理，SVI方式的配置 端口聚合的工作原理和配置，端口安全的工作原理和配置 STP的工作原理，RSTP的配置 路由器的工作原理，静态路由和动态路由的概念，静态路由的配置 RIP的工作原理，RIP的配置 PPP的概念和配置 NAT的工作原理和配置 基于IP的访问控制列表的工作原理，标准和扩展I