案例：学生宿舍上网工程.doc

学生宿舍上网工程 项目背景 某学校在XX建设了自己的学校总部。为了满足学校学生上网、管理的需要，现在建立学校宿舍信息化网络。总部分为电子信息系、商贸系、会计系、物流系 等4个部门，并在异地设立了一个分部，为了出差的教师更好地了解学校情况，需要出差在外的教师能够访问学校内部的服务器。 网络拓扑 根据这个学校宿舍的建网的需要，合肥朝阳网络科技有限责任公司进行网络规划的部署。为了确保部署成功，前期进行仿真测试。测试环境包括了3台路由器、5台交换机，一台防火墙、一台服务器。 网络物理连接 源设备名称 设备接口 目标设备名称 设备接口 SW1 E0/4/0 防火墙 G0/1 SW1 E0/4/1 SW2 E0/4/1 SW1 E0/4/2 SW3 E0/4/1 SW1 E0/4/3 SW4 E0/4/1 SW1 E0/4/4 SW5 E0/4/1 SW1 E0/4/6 PC(管理） SW1 E0/4/7 服务器 RT1 S0/2/0 RT3 S0/2/0 RT1 E0/4/1 PC RT2 E0/4/0 RT3 E0/4/0 RT3 E0/4/1 PC RT2 E0/4/1 防火墙 G0/2 网络设备配置 1、网络基本配置 根据下表为网络设备主机名： 设备名称 配置主机名 说明 SW1 SW1 总部三层交换机 SW2 SW2 总部二层交换机 SW3 SW3 总部二层交换机 SW4 SW4 总部二层交换机 SW5 SW5 总部二层交换机 RT1 RT1 学校分部路由器 RT2 RT2 公网路由器 RT3 RT3 出差人员路由器 防火墙 UTM 总部防火墙 配置命令：system-view 主机名 VLAN配置 为了做到各部门二层隔离，需要在交换机上进行VLAN的划分与端口分配》根据下表完成VLAN配置和端口分配。 VLAN编号 VLAN名称 说明 端口映射 VLAN10 Information 电子信息系 SW2、SW3、SW4、SW5上的E0/4/2 VLAN20 Business 商贸系 SW2、SW3、SW4、SW5上的E0/4/3 VLAN30 Accounting 会计系 SW2、SW3、SW4、SW5上的E0/4/4 VLAN40 Logistics 物流系 SW2、SW3、SW4、SW5上的E0/4/5 VLAN100 Management 管理 SW1上的E0/4/6 VLAN110 Server 服务器 SW1上的E0/4/7 ip地址划分 区域 IP地址或地址段 网关 电子信息系 商贸系 会计系 物流系 学校分部 管理 服务器 为了维护管理方便，计划给学生宿舍内所有三层网络设备配置LoopBack地址，要求用32位掩码。所规划的LoopBack地址如下所示： 设备 IP地址 SW1的LoopBack0地址 UTM的LoopBack0地址 RT1的LoopBack0地址 RT2的LoopBack0地址 RT3的LoopBack0地址 此外，RT2作为公网路由器，其IP地址情况如下表所示： 设备 IP地址 UTM-RT2 /24 RT2-RT1 /24 RT2-RT3 /24 路由配置 公司分部路由器、公网路由器和出差人员路由器之间做OSPF路由协议和rip路由协议。 导出配置文件 自建tftp服务器，导出配置文件。