中小型双出口网络.pptVIP

莆田学院现代教育技术中心 2006年3月 网络系统集成技术Networks System Integrating 常工职计算机系 陈小中 2007年9月 课程安排 第一讲 网络系统集成概述 第二讲 家庭/SOHO无线网络 第三讲 中小型办公网络 第四讲 中小企业双出口网络 第五讲 大型单核网络 第六讲 大型安全网络 第七讲 大型双核网络 第八讲 锐捷网络防火墙技术 第九讲 项目集成实施 第十讲 网络设备接口互联※ ※视课程时间选讲 其他 教学资料下载 0/课件/网络系统集成技术课件 课件(共九章) 05级计算机网络系统集成技术教学进度表.doc 其他参考资料 课后实验时间：每周三下午1：20～4：50 方案设计考试 参考：常州嘉通网络集成方案设计 推荐教材 书名:《网管员必读——网络基础》 王达编著2004年9月 电子工业出版社 45元 书号：ISBN 7-121-00161-6 第四讲 中小型双出口网络 本讲学习目标 能分析中型企业网络需求 学会选择交换机规划网络 能熟练配置常见交换机 能熟练配置常见路由器VRRP 能制作简单网站 学会申请域名和选择服务器 能进行企业网站的发布和管理 双出口网络案例分析 某企业网络拓扑结构如上图，最近销售部员工向网络中心反映网络不稳定而且通过网络上传文件比较慢，严重影响网上交易等工作，请求帮忙解决。管理员了解一下情况：最近因为连接互联网唯一一条100M光纤经常因野蛮施工给挖断，所以外网有时会中断，如果你是管理员，请思考如何解决？而且公司决定为扩大宣传，建立自己的网站。 改经前网络连接拓扑 双出口网络需求分析 某中型企业要求新的企业内部网络建设，需严格遵循“安全性；可管理性；稳定性”的原则，具体如下： 1、为了保证网络出口稳定可靠性：企业向ISP申请两条Internet线路，需要这两条线路做负载均衡和冗余备份。 2、为了保证网络安全可靠性：企业要求核心设备支持防DDoS攻击、防恶意的IP扫描。病毒侵入与非法攻击是企业网络很大的安全隐患。不发作则已，一发作就是大问题，因此，企业要求内部网络能实现在核心层、接入层防止网络蠕虫病毒扩散。要求核心和接入网络设备能支持VLAN的划分，降低网络内广播数据包的传播，提高带宽资源利用率，防止广播风暴的产生。 3、管理性：网络设备需能够支持灵活多样的管理方式，可以减轻管理、维护的难度。 改进后网络连接拓扑 双出口网络需求解决 需求1：为了保证网络出口稳定可靠性。 分析1：出口两台设备连接两条线路，可采用VRRP技术实现负载均衡，使得客户端连接外网透明化。 需求2：为了保证网络安全可靠性：企业要求核心设备支持防DDoS攻击、防恶意的IP扫描。因此，企业要求内部网络能实现在核心层、接入层防止网络蠕虫病毒扩散。要求核心和接入网络设备能支持VLAN的划分，降低网络内广播数据包的传播，提高带宽资源利用率，防止广播风暴的产生。 分析2:以上需求是对产品本身功能的需求，核心可采用Cisco3750、RG-S3550层次等交换机，接入可采用安全接入交换机Cisco 2950、RG-S2100层次等交换机。 双出口网络需求解决（续） 需求3：网络具有可管理性，网络设备需能够支持灵活多样的管理方式，可以减轻管理、维护的难度。 分析3:所有网络设备均配置远程管理功能，使得用户可以在本地登陆各个设备。 需求4：建立公司网站，加强宣传。 分析4：申请域名，如：；配置服务器，安装网络操作系统，使用IIS或者apach架设web服务器，并发布网站。 双出口网络集成需求 Internet网络接入 多ISP提供的宽带… … 网络设备 三层交换机 二层交换机 路由器 服务器 应用平台 WEB系统… … 实训网络连接拓扑 网络规划设计 网络系统集成的主要阶段 第一阶段：物理连接 1、正确连接各设备 严格按照网络规划表操作。 形成：各端口指示灯亮 第二阶段：解决需求，配置设备 2、步骤详见教材： 网络设备基本配置及基本测试； vrrp功能配置及验证； vrrp功能测试： 正常状态下测试外网连通性； 将S3550-24-A与R2624-A之间的线缆人为down掉来模拟R2624-A路由器故障。 配置所有设备支持网管功能 形成：在设备上show vrrp brief 、ping、telnet来检查。 第三阶段：网络服务需求解决 3、发布企业网站 制作网站 申请域名： 配置服务器 发布网页 测试可行性 形成：特定主机测试结果 自由讨论 VRRP技术 阐述VRRP的作用 采用VRRP技术的优缺点 思考题 本项目中交换机做了哪些配置？ VRRP在网络出现故障时是如何切