小学校园网改造工程项目介绍.pptVIP

The End * * ××小学校园网改造工程——项目介绍 四号网络组 2010年4月 项目背景介绍： 某小学计划改造已有的校园网络，希望通过新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将学校的三个主要部门：教学部、财务部、后勤部连接在一起，使校内能够方便快捷的实现网络资源共享、内部信息的保密、隔离以及全网接入Internet。 网络具备如下特性： 1.为了提高数据的传输效率，在整个网络内控制广播域的范围。 2.网络中实现资源共享及高效的路由选择。 3.校园网内所有主机使用一个公网IP接入Internet。 4.校园网出口对数据流进行一定控制。 该学校的具体环境如下： 1. 学校有三个主要部门：教学部、财务部、后勤部，这几个部门对网络的可靠性要求较高。 2. 为最大可能节省资金，必须使用原网络中的部分设备。 3. 原网络中的多台桌面交换机和一台路由器可供使用。 4. 学校已申请到了一个公网IP地址，供校园网接入Internet使用，但不允许财务部访问Internet。 5、公司内部使用私网地址。 需求1：在接入层采用二层交换机，并且要采取一定方式分隔广播域。 分析1：在接入交换机上划分VLAN，实现对广播域的隔离。 需求2：为最大可能节约资金，原网络中的路由器和桌面交换机可供使用。 分析2：不购买三层交换机，用原路由器通过单臂路由技术实现VLAN间的路由。 需求3：校园网内部采用私有地址，通过一个公有IP接入Internet。 分析3：在路由器上采用NAT方式实现内网用一个公有IP接入Internet。 需求4：在路由器上对内网到外网的访问进行一定控制，要求不允许财务部访问Internet。 分析4：通过ACL实现。 项目需求分析： 项目拓扑图 Vlan10 Vlan20 Vlan30 实验拓扑 需求1：在接入层采用二层交换机，并且要采取一定方式分隔广播域。 分析1： (a) 在接入交换机上划分VLAN可以分割广播域。 (b) 划分教学部VLAN10、财务部VLAN20、后勤部VLAN30，并分配端口。 项目需求分析： 需求2：为最大可能节约资金，原网络中的路由器和桌面交换机可供使用。 分析2：不购买三层交换机，用原路由器通过单臂路由技术实现VLAN间的路由。 (a)将二层交换机与路由器连接的 端口设置为Trunk。 (b) 在路由器上通过单臂路由技术 实现VLAN间的路由。 项目需求分析： 需求3：校园网内部采用私有地址，通过一个公有IP接入Internet。 分析3： 在路由器上采用NAT方式实现内网用一个公有IP接入Internet。 项目需求分析： 需求4：在路由器上对内网到外网的访问进行一定控制，要求不允许财务部访问Internet。 分析4：通过ACL实现。 项目需求分析： 项目实施步骤 在二层交换机上分别创建相应的VLAN（vlan10、vlan20、vlan30） 将二层交换机的相应端口划入对应vlan。 二层交换机与路由器设备之间建立TRUNK链路 将路由器与二层交换机连接的端口创建相应的逻辑子接口。 定义路由器各逻辑子接口的封装类型为802.1Q。 设置各逻辑子接口的IP地址，并开启接口。 在路由器上用默认路由实现内网对互联网的访问。 在路由器上做NAT实现内网对外网的访问 在路由器上做访问控制列表ACL实现控制财务部不能访问互联网。