【2018年最新整理】某BENET网络项目实战竞标书模板.pptVIP

以太网通道设计 通过以太网通道扩容链路带宽、实现冗余备份 核心交换机之间链路 内网服务器、外网访问服务器接入交换机到核心交换机的链路 内网使用服务器 外网访问服务器 * QoS设计 使用QoS技术保证财务和视频会议流量 财务数据流量：占用带宽较小，预留0.2Mb/s带宽 视频会议流量：分销点到总公司两台路由器的两路上都需要预留2Mb/s带宽 通州分公 司内网 天时总公 司内网 通州分公 司网关 天时总公司 内网网关 将两条E1链路绑定为1条4Mb/s链路 两条链路各需要为视频流量预留2Mb/s带宽 天时总公司ASA防火墙路由设计 配置默认路由实现访问互联网 配置浮动静态路由实现冗余备份 指向活跃路由器的静态路由管理距离为1 指向备份路由器的静态路由管理距离为100 通州网段与房山、昌平网段分为两组 分别使用不同的管理距离指向不同核心交换机 外网访问对外提供服务的服务器的流程 静态路由 直连路由 二层交换 ASA 默认路由 访问网关 ISP路由 防火墙默认路由 Internet 三层交换 本页为VTP的设计，首先，复习VTP的相关技能，说明使用VTP的好处等问题。 然后，明确给出本项目中VTP的设计。 也可以提出一些具体的内容，例如为什么需要VTP口令，引导学员思考如何进行VTP的设计。 在网络中启用了VTP，为什么财务、业务服务器接入交换机和财务部接入交换机需要手动配置VLAN？ 由于VTP通过Trunk进行通告，而ASA防火墙无法转发VTP通告，所以财务、业务服务器接入交换机和财务部接入交换机无法学到VTP通告，即需要手工配置VLAN。 * 首先，复习STP和HSRP的技能内容，说明其作用。 然后，给出本例中HSRP的设计方法，基于VLAN划分HSRP组，实现一定的负载分担（明确需要和STP同时使用）。此处需要说明MST的实例中的vlan对于基于HSRP进行分组的VLAN。即MST实例根网桥的核心交换机，成为该实例中vlan的活跃路由器。说明HSRP各参数的设定。 最后，通过通过图加深学员的理解。 * 首先，复习以太网通道相关知识内容。 然后，明确北京天时总公司园区网中哪些地方需要使用以太网通道。1、网络流量大的地方，2、网络流量汇总的地方，3、核心交换机之间等情况；然后根据PPT讲解清楚哪些地方需要配置以太网通道。 在讲解过程中可以提问：为什么我们要两条链路用以太网通道绑定呢？ * 首先，复习QoS相关知识内容，说明起作用； 然后，讲解北京地区分销点通过E1专线和总公司互联，各分销点与总公司通过4条E1专线连接带宽为8Mb/s，分别捆绑成2条4Mb/s链路连接到不同的设备形成备份。 之后，讲解北京总公司和个北京地区各分销点之间的重要数据信息，即需要使用QoS保护的信息有哪些。这些信息包括两部分分别为财务信息流量和视频会议。然后介绍这两种信息需要的最小带宽，以便在后期配置时，配置网络拥塞时为其保证的最小带宽。 最后，通过图进一步说明，为什么两条链路各需要为视频流量预留2Mb/s带宽呢。 为什么两条链路各需要为视频流量预留2Mb/s带宽呢？ 由于视频会议为点到点通信，所以在路由选择时只能通过一条链路转发所以需要每条链路预留2Mb/s。 而到服务器的浏览属于多点访问会均分到不同的链路上，所以每条预留0.1Mb/s即可。 下面内容可以事情可选讲。 对于E1配置可以选讲，具体的E1接口的配置可以参考教书用书常见问题12。 MP协议即Multi-link ppp的缩写，其作用是将多条物理PPP捆绑成一个逻辑端口，增加链路带宽，所有支持PPP的物理链路都可以启用MP协议进行捆绑。对于E1接口的捆绑命令为mulitlink-group，然后在逻辑端口interface multilink number进行配置。 * 北京总公司的ASA防火墙不启用OSPF所以需要在ASA防火墙上配置静态路由实现全网互通。 首先，配置访问互联网的路由，在ASA上配置默认路由实现内网访问互联网 然后，配置内网路由。由于BENET集团北京总公司内网使用HSRP技术导致ASA防火墙同时存在两个INSIDE区域。并且，ASA设备不支持等值静态路由，只支持浮动静态路由。根据以上情况，BENET集团决定根据HSRP主备情况将内网网段分为两部，在ASA防火墙上配置浮动静态路由实现负载分担。 最后，由于对外的服务器采用公网地址，所以在ASA上配置内网路由时需要配置此网段路由，之后根据图说明访问对外服务器的基本流程 此处可以说明财务、业务服务器的网关在ASA防火墙上所以不用在进行路由配置。 * 北京总公司要访问互联网需要使用NAT技术对私网地址进行转换，但是并不是所有的流量都需要进行NAT转换。提问学员哪些流量不需要进行NAT转换，然后再进行讲解。 不