构建中小企业园区网—项目介绍指导.pptVIP

* * 构建中小企业园区网—项目介绍 锐捷网络大学 学习目标 通过本章的学习，希望您能够： 了解中小型企业的网络建设需求 掌握如何对企业网络进行需求分析 熟悉企业网络项目的实施步骤 本章内容 了解项目的背景和环境介绍 了解项目的需求 对项目需求进行分析 确定解决问题所需使用的技术 掌握实施项目的步骤 课程议题 项目背景介绍 项目背景 某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现公司内部的信息保密隔离，以及对于公网的安全访问。为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性： 1、采用先进的网络通信技术完成企业网络的建设，连接2个相距较远的办公地点 2、为了提高数据的传输效率，在整个企业网络内控制广播域的范围 3、在整个企业集团内实现资源共享，并保证骨干网络的高可靠性 4、企业内部网络中实现高效的路由选择 5、在企业网络出口对数据流量进行一定的控制 6、能够使用较少的公网IP接入Internet 项目背景介绍 该企业的具体环境如下： 1、企业具有2个办公地点，且相距较远 2、A办公地点具有的部门较多，例如业务部、财务部、综合部等，为主要的办公场所，因此这部分的交换网络对可用性和可靠性要求较高 3、B办公地点只有较少办公人员，但是Internet的接入点在这里 4、公司已经申请到了若干公网IP地址，供企业内网接入使用 5、公司内部使用私网地址 项目需求 在接入层采用二层交换机，并且要采取一定方式分隔广播域 核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由 2台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽 接入交换机的access端口上实现对允许连接数量的控制，以提高网络的安全性 为了提高网络的可靠性，整个网络中存在大量环路，要避免环路可能造成的广播风暴等 项目需求 三层交换机配置路由接口，与RA、RB之间实现全网互通 RA和B办公地点的路由器RB之间通过广域网链路连接，并提供一定的安全性 RB配置静态路由连接到Internet 在RB上用少量公网IP地址实现企业内网到互联网的访问 在RB上对内网到外网的访问进行一定控制，要求不允许财务部访问互联网，业务部只能访问WWW和FTP服务，而综合部只能访问WWW服务，其余访问不受控制 项目任务 INTERNET 核心交换机 业务部 财务部 接入交换机 综合部 …… … … A办公地点 B办公地点 实验拓扑 Internet RB RA SW-A VLAN10 VLAN20 S2/0 S2/0 F0/0 业务部 财务部 F0/0 SW-B VLAN30 综合部 VLAN10 VLAN20 业务部 财务部 VLAN30 综合部 SW-1 SW-2 F0/0 F0/1 F0/24 F0/24 F0/1 F0/1 F0/2 F0/2 F0/2 F0/2 F0/1 F0/1 F0/3 F0/4 F0/3 F0/4 SW-A：F0/24：/24 VLAN10：/24 VLAN20：/24 VLAN30：/24 SW-B：F0/24：/24 VLAN10：/24 VLAN20：/24 VLAN30：/24 RA： F0/0：/24 F0/1：/24 S2/0：/30 RB： F0/0：/24 S2/0：/30 Internet：F0/0: /24 项目需求分析 需求一 在接入层采用二层交换机，并且要采取一定方式分隔广播域 分析一 在接入层交换机上划分VLAN可以实现对广播域的分隔 划分业务部VLAN10、财务部VLAN20、综合部VLAN30，并分配接口 VLAN10 VLAN20 业务部 财务部 VLAN30 综合部 SW-1 项目需求分析 需求二 核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由 分析二 交换机之间的链路配置为Trunk链路 三层交换机上采用SVI方式（switch virtual interface）实现VLAN之间的路由 VLAN10 VLAN20 业务部 财务部 VLAN30 综合部 SW