多部门企业内部网络方案设计书.docVIP

多部门企业内部网络设计 开放与创新实验任务书 一 设计题目：多部门企业内部网络设计 二 设计内容： 了解计算机网络的基础知识 了解交换机和路由器的基本功能 掌握交换机和路由器的工作原理 掌握交换机和路由器的命令行各种操作模式的区别 掌握如何进行配置交换机和路由器的各种功能 掌握小型局域网的组网方法 掌握小型局域网工程实现方法 摘 要 随着网络的逐步普及，企业网络的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为现代化发展、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而企业网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此设计课题将主要以企业网络规划建设过程可能用到的各种技术及实施方案为设计方向，为企业网的建设提供理论依据和实践指导摘 要 3 目录 4 一 实验题目 4 二 实验目的 5 三 项目背景 5 四 需求分析 5 五实验设备 6 六 方案设计 7 七 网络拓扑 8 八 实验步骤 8 九 实验验证 15 十 实验总结 18 十一 参考书目 18 设计报告 一 实验题目 多部门企业内部网络设计 二 实验目的 通过实施项目，了解如何对中小企业建设网络的需求进行分析，给出解决方案，并进行实施。 三 项目背景 某公司随着治理水平的不断提高和生产规模的扩大，为了降低生产成本、提高产品竞争力以适应企业的发展和信息化的要求，公司组件计算机网络以实现计算机的辅助治理，为了有效的治理和使用计算机网络有必要对网络进行科学的规划和开发建设。 四 需求分析 公司现有三个需要使用网络的部门：财务部、业务部和网络部。其中财务部不允许使用Internet，业务部只允许使用WWW服务和FTP服务，其余访问不受限制。公司目前从ISP申请了两个可用公网IP地址。 根据以上要求，现做需求分析如下： 在接入层采用二层交换机，并作一定措施分隔广播风暴； 核心交换机采用高性能的三.层交换机，接入层交换机分别通过2条上行链路连接到核心交换机，由三层交换机实现VLAN之间的路由。（或者两台接入层交换机与核心交换机冗余备份，使用生成树协议去除环路）； 三层交换机配置路由接口，与RA（局域网路由器）、RB（模拟互联网路由器）之间实现全网互通； 在RA上用少量公网IP地址实现企业内网到互联网的访问； 在RA上对内网到外网的访问进行一定控制，要求不允许财务部访问互联网，业务部只能访问WWW和FTP服务，其余访问不受控制。 五实验设备 本实验使用的设备有RG-S2126交换机、RG-S37680交换机、RSR10路由器和RSR20路由器 。 STAR-S2126G是一款全线速可堆叠的安全智能交换机，在提供智能的流分类、完善的服务质量（QoS）和组播应用管理特性同时，并可以根据网络实际使用环境，实施灵活多样的安全控制策略，可有效防止和控制病毒传播和网络攻击，控制非法用户使用网络，保证合法用户合理使用网络资源，充分保障网络安全和网络合理化使用和运营。?STAR-S2126G可通过SNMP、Telnet、Web和Console口等多种配置方式提供丰富的管理。S2126G以极高的性价比为各类型网络提供完善的端到端的QoS服务质量、灵活丰富的安全策略管理和基于策略的网管，最大化满足高速、安全、智能的企业网新需求。 RG-S3760系列是锐捷网络推出的业界第一款硬件全面支持IPv6的机架式多层交换机系列产品。该系列产品为IPv4网络的建设、IPv4向IPv6网络过渡、以及IPv6网络的建设和通信提供了最直接和最方便灵活的技术实现和方案保障。?RG-S3760系列交换机硬件支持IPv4/IPv6双协议栈多层线速交换和功能特性，为IPv6网络之间的通信提供了丰富的Tunnel技术，并提供了丰富而完善的路由协议，以适合大型网络多种路由和多业务的需要。RG-S3760系列交换机在提供高性能、多业务的同时，其内在的安全防御机制和用户管理能力，更可有效防止和控制病毒传播和网络攻击，控制非法用户接入和使用网络，保证合法用户合理化使用网络资源，充分保障网络安全、网络合理化使用和运营。RG-S3760系列为方便大型网络使用和不同管理员的管理习惯，提供了多种形式的管理工具如SNMP、Telnet和Console口等。?RG-S3760系列以高性能、高安全、多业务、易用性特性为大型网络汇聚和中型网络核心提供了IPv4/IPv6的多层交换、端到端的服务质量、灵活丰富的安全措施和基于策略的网管，最大化满足高速、安全、多业务的下一代企业网需求。 RSR10系列路由器采用模块化的结构，支持VCPU，REF，X-Flow等独有技术，完备抗流量攻击能力，完善的QoS机制保障多业务部署；全面支持IP