项目实训3---XXX企业网络.docVIP

项目实训3---XXX企业网 项目拓扑图 项目说明 该企业建设有总公司网络与分支公司网络，通过申请运营商的DDN/SDH作为骨干链路，实现企业网络的信息互通 网络中心三台高速交换机通过聚合链路形成网络的核心，其中一台交换机连接网络中心的服务器群集，使用heartbeat构建的ipvs-dr模型，在该群集上提供web服务和dns服务，使web服务和dns服务分别实现负载均衡，另外两台交换机分别连接A楼和B楼 为实现该企业网络的高可用性，在两条广域网链路上，采用mp链路捆绑技术，三台核心交换机之间的链路采用链路聚合技术，提高带宽，互为备份 接入层交换机采用两台链路分别接入两台核心的三层交换机 网络中心的三层交换机，在三层功能上使用vrrp进行备份，提供vlan之间的通讯 前端路由器的以太网接口实现vrrp备份 项目要求 在A楼有vlan 10 与vlan 20，在B楼vlan 30 与vlan 40 通过网络中心的三层交换机实现通讯，要求每个vlan只能访问网络中心的群集服务器和另外一个机构的网络中心服务器 在网络中心有两台director ，利用heartbeat实现ipvs服务的高可用群集，另外两台服务器分别安装有php的web站点（要求源码实现lamp）以及dns服务，这两台服务器实现负载均衡群集 在网络中心的服务器上架设AAA服务器（利用cisco的acs实现）对局域的用户接入使实现dot1x验证，以及对设备实现telnet管理时的验证 在网络中心的服务器上架设NMS服务器，实现对本地网络中的服务器，路由器，交换机实现snmp的智能管理 网络中心的两台核心交换机分别连接前端路由器的以太网络接口，要求在这两个接口上实现vrrp的备份 总公司与分支公司之间的两条链路采用mp链路捆绑技术，实现wan链路的高可用性 网络中心的服务器vlan需要10个ip地址，vlan10、vlan20、vlan30、vlan40各需要20个ip地址， 独立规划地址方案（要求总公司分支机构各用一个C类IP段进行划分） 写出项目文档并上传 （备注：3个人一个小组，总部网络，分支网络各为一个小组，为节省资源，接入层只需要使用一台交换机即可，因为两台的技术特点是一样的）