计算机网络技术基础教学课件作者徐红教学资源企业教学案例6_网络系统集成实训项目课件.docVIP

中小公司网络系统集成项目 【实验名称】 中小公司网络系统集成项目 【实验目的】 通过实施项目，了解如何对中小公司网络建设进行需求分析，给出解决方案，并进行实施； 【背景描述】 某公司计划建设自己的网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境。使公司内能够方便快捷的实现网络资源共享、全网接入Internet等目标。 该公司的具体环境如下： 1、公司有2个部门，财务部、市场部，还有经理办公室； 2、为了确保财务部电脑的安全，不允许市场部访问财务部主机； 3、财务部不能访问外网； 4、公司只申请到了两个公网IP地址（/29、/29），供企业内网接入使用，其中一个公网地址分配给公司服务器使用，另一个公网地址分给公司员工上网使用。 5、公司内部使用私网地址/16，其中三层交换机SW1为财务部、市场部的DHCP服务器，自动为两部门电脑分配IP地址。 6、公司路由器R4和三层交换机SW1上运行RIP路由协议，并SW1上做默认路由指向R4，在R4上做默认路由指向外网； 7、允许外网用户访问公司www服务器，但不允许访问内网和FTP服务器； 8、确保网络防攻击能力，最大限度的保证内网和服务器的安全。 【实验拓扑】 公司网络地址规划如下： 设备 接口 IP地址 R4 F0/0 /30 S3/0 /29 F0/1 /24 SW1 F0/22 /30 Vlan 10 vlan 10 /24 Vlan 20 vlan 20 /24 Vlan 30 vlan 30 /24 Vlan 40 vlan 40 /24 服务器 网卡接口 /24 广域网规划如下： R1 S3/0 /29 F0/0 /30 R2 F0/0 /30 F0/1 /30 R3 F0/0 /30 F0/1 /24 外网用户 网卡接口 /24 【试验设备】 路由器 RSR10(20) 4台 三层交换机RG-S3760 2台 PC机 8台 直连/交叉线 若干 V．35线缆 1条 【本工程项目主要建设内容】 1、 公司布线系统建设； 2、 公司局域网建设； 3、 公司与广域网互联建设； 4、 公司服务器建设； 5、 广域网建设； 【工程建设详细要求】 第一：公司布线系统建设： 做一条直通网线； 第二：公司局域网建设： 根据网络规划，进行设备配置调试。 公司接入交换机SW2实施调试 创建vlan，把接口划入到相应的vlan； 与核心交换机实现聚合； 配置端口安全，实现除F0/16接口外的所有接口只允许1台主机访问，违规关闭接口； 公司核心交换机SW1实施调试 与接入层交换机实现聚合； 划分vlan，根据IP划分情况配置网关地址； 配置DHCP服务，实现vlan 20、vlan 30自动获取IP地址，并指定各自网关及DNS服务器地址(43)，每个子网前10个可用IP地址为预留地址，不可动态分配； 配置RIP路由协议，与路由器R4实现动态路由学习，并做默认路由指向R4； 在SVI接口上做ACL，限制部门间的互访； 公司路由器R4的实施调试 配置RIP路由协议，并做默认路由指向外网； 配置广域网链路PPP协议，并与广域网路由器R1实现CHAP验证； 做动态NAT地址转换，实现内网访问外网；配置静态NAT，把www服务器的内网地址转换成外网/29，实现外网用户可以访问内网www服务器； 配置ACL，限制有关部门访问外网； 公司无线控制器实施调试 配置无线AP的SSID为vlan40； 配置DHCP功能，地址范围为（0—00）； 采用WEP加密方式，加密口令为：123456 第三：公司服务器搭建： 服务器用windows server 2003搭建； 配置www服务器： 配置一个站点。站点的根目录下放置一个first.html的简单网页（自己编写），需要在页面显示“网络系统集成实训—第XX组”和“有XXX进行维护”（XXX为组成员姓名）字样即可。要求公司内部、外网用户都可以通过浏览器访问次站点； FTP服务器搭建：配置一个ftp服务器，域名是 。并创建用户 upload 和 download，要求在其他pc上能用upload账户上传，而不能下载。使用download用户能下载而不能上传，密码与用户名相同。要求公司内部所有pc都能访问ftp服务器，而外部用户不能访问； 第四：广域网的实施： 配置OSPF路由协议； 配置OSPF基于MD5的密码区域认证，密码为：123456； 第五：系统测试： 直通线测试成功；（10分） SW1和SW2之间的聚合端口配置成功；（10分） 内网的运行RIPv2路由协议；（10分）