企业网络功能需说明.docVIP

某企业网络建设需求说明 一、项目背景 某知名外企步入中国，在北京建设了自己的国内总部。为满足公司经营、管理的需要，现在建立公司信息化网络。总部办公区设有市场部、财务部、人力资源部等3个部门,并在异地设立了一个分部，为了业务的开展需要合作伙伴访问公司内部服务器。 二、网络拓扑： 网络拓扑图 根据这个企业的建网的需求，某系统集成公司进行网络规划和部署。为了确保部署成功，前期进行仿真测试。测试环境包括了3台路由器、3台三层交换机、1台UTM、2台服务器及2台主机。 根据要求在网络设备上进行实际操作，完成网络物理连接、IP地址规划、VLAN规划与配置、VPN配置、路由协议、网络安全与可靠性等配置任务。 三、网络功能需求 网络设备说明 根据下表为网络设备配置主机名： 设备名称（主机名） 说明 SW1 总部二层交换机 SW2 总部三层交换机 SW3 总部三层交换机 UTM 总部防火墙 RT1 公网路由器 RT2 分部路由器 RT3 合作伙伴路由器 IP地址规划与配置 北京总部办公区各部门信息点分布如下： 部门 信息点 市场部 60 财务部 30 人力资源部 14 规划用户使用/24地址段。如下表所示： 区域 IP地址段 网关 市场部 4/26 5/26 财务部 2/27 3/27 人力资源部 6/28 7/28 公司分部共有28个信息点，故规划使用/29地址段。 为方便公司网络设备管理。公司总部及分部所有三层设备需要管理员使用loopback0地址进行管理。服务器IP地址、网络设备Loopback地址、如下表所示。 请根据下表中地址要求在服务器及网络设备上配置。 IP地址 网关 服务器1（windows） /29 /29 服务器2（linux） /29 0/29 PC2(合作伙伴) /24 /24 RT2的loopback0地址 /32 SW2的LoopBack0地址 /32 SW3的LoopBack0地址 /32 UTM的LoopBack0地址 /32 UTM－RT1 /30 RT1－RT2 /30 RT1－RT3 /30 UTM-RT2 /30 Tunnel 0接口 SW2 -UTM /30 使用vlan1000互联 SW3-UTM /30 使用vlan1000互联 Sw2-sw3 2/30 VLAN配置 为了做到各部门二层隔离，需要在交换机上进行VLAN划分与端口分配。根据下表完成VLAN配置和端口分配。 VLAN编号 VLAN名称 说明 端口映射 VLAN10 Marketing 市场部 SW1上的E1/0/3~E1/0/4 VLAN20 Finance 财务部 SW1上的E1/0/5~E1/0/8 VLAN30 HR 人力资源部 SW1上的E1/0/9~E1/0/12 VLAN100 SW2－SW3 SW2与SW3间互连用VLAN VLAN400 WindowsServer window服务器 SW2上的E1/0/23 VLAN500 LinuxServer Linux服务器 SW2上的E1/0/24 广域网链路配置 RT1--RT3使用广域网串口线连接，使用PPP MP协议。为了安全起见，使用CHAP验证(用户名+密码的方式)，验证口令为123456。 接入认证配置 为了确保公司内部网络安全，规划使用802.1x对接入主机进行认证（使用Windows XP设置802.1x客户端）。要求如下： 用户名统一使用“h3c”，口令为123456；采用本地认证方式。 在公司内部交换机SW1上，将财务部一台PC进行port+mac+ip的端口绑定，绑定在E1/0/8接口上。 路由配置 在合作伙伴、RT1、UTM、之间使用RIP协议，版本为2，并使用简单明文验证，验证口令为123456。将 —— 5加入黑洞路由后，再引入RIP域。 在总部三层交换机、UTM上使用OSPF协议area0达到全网互通。并要求在utm与RT2间使用ospf area 100达到总部与分部间的通信。使用OSPF协议的简单明文验证，验证口令为123456。 网络可靠性实现 在交换机SW1、SW2、SW3上配置MSTP防止二层环路；在三层交换机SW2和SW3上配置VRRP，实现主机的网关冗余。要求如下： 在正常情况下，数据流经由三层交换机SW3---UTM 进行转发（不允许经由SW2转发）；当SW3的上行链路发生故障时，主机的数据流切换到经SW2---UTM进行转发；故障恢复后，主机的数据流又能够切换回去。 其中各VRRP组中高优先级设置为120,低优先级设置为100. 网络安全实现 在UTM上进行适当配置，实现网络安全，包括如下要求： 安全域配置。将接口G