中小企业园区网建设项.docVIP

中小企业园区网建设项目通过实施项目，了解如何对中小企业建设网络的需求进行分析，给出解决方案，并进行实施 背景描述某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现公司内部的信息保密隔离，以及对于公网的安全访问。为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性：采用先进的网络通信技术完成企业网络的建设，连接2个相距较远的办公地点为了提高数据的传输效率，在整个企业网络内控制广播域的范围在整个企业集团内实现资源共享，并保证骨干网络的高可靠性企业内部网络中实现高效的路由选择在企业网络出口对数据流量进行一定的控制能够使用较少的公网IP接入Internet该企业的具体环境如下：企业具有2个办公地点，且相距较远A办公地点具有的部门较多，例如业务部、财务部、综合部等，为主要的办公场所，因此这部分的交换网络对可用性和可靠性要求较高B办公地点只有较少办公人员，但是Internet的接入点在这里公司已经申请到了若干公网IP地址，供企业内网接入使用 公司内部使用私网地址Vlan 10:/24 Vlan 20:/24 Vlan 30:/24 Vlan 40:/24 (2)路由器RA F0/0:/24 S0/0/0:/24 F0/1:/24 (3) 路由器RB F0/0.1:/24 F0/0.2:/24 S0/0/0:/24 3.需求分析需求1：在接入层采用二层交换机，并且要采取一定方式分隔广播域分析1：在接入层交换机上划分VLAN可以实现对广播域的分隔划分业务部VLAN10、财务部VLAN20、综合部VLAN30，并分配接口并分配接口需求2：核心交换机采用高性能的三层交换机，由三层交换机实现VLAN之间的路由接入层交换机通过2条链路连接到核心交换机需求：接入交换机的access端口上实现对允许的连接数量的控制，以提高网络的安全性分析：采用端口安全的方式实现 需求：三层交换机配置路由接口，与RA、RB之间实现全网互通分析：两台三层交换机上配置路由接口，连接A办公地点的路由器RARA和RB分别配置接口IP地址在三层交换机的路由接口和RA，以及RB的内网接口上启用RIP路由协议，实现全网互通 需求：RA和B办公地点的路由器RB之间通过广域网链路连接，并提供一定的安全性分析：RA和RB的广域网接口上配置PPP（点到点）协议，并用PAP认证提高安全性 需求：R配置静态路由连接到Internet分析：三层交换上配置缺省路由，指向RARB上配置缺省路由指向RRA上配置缺省路由指向连接到互联网的下一跳地址 需求：在R上用少量公网IP地址实现企业内网到互联网的访问分析：用NAT（网络地址转换）方式，实现企业内网仅用少量公网IP地址到互联网的访问需求：在R上对内网到外网的访问进行一定控制，要求不允许财务部访问互联网，业务部只能访问WWW和FTP服务，而综合部只能访问WWW服务，其余访问不受控制分析：通过ACL（访问控制列表）实现 预备知识交换机转发原理、交换机基本配置、VLAN工作原理、VLAN的配置，Trunk的配置三层交换的基本原理，SVI方式的配置端口聚合的工作原理和配置，端口安全的工作原理和配置路由器的工作原理，静态路由和动态路由的概念，静态路由的配置RIP的工作原理，RIP的配置PPP的概念和配置NAT的工作原理和配置基于IP的访问控制列表的工作原理，标准和扩展IP ACL的配置