网络管理综合项目模板.docVIP

PAGE 13 项目名称：中小企业园区网建设项目 策划：第一组 人员：XXX XXX XXX XXX XXX年XXX月XXX日 目 录 TOC \o 1-2 \h \z \u HYPERLINK \l _Toc216178412 实验分工 PAGEREF _Toc216178412 \h 2 HYPERLINK \l _Toc216178413 项目目的 PAGEREF _Toc216178413 \h 2 HYPERLINK \l _Toc216178414 背景描述 PAGEREF _Toc216178414 \h 2 HYPERLINK \l _Toc216178415 需求分析 PAGEREF _Toc216178415 \h 3 HYPERLINK \l _Toc216178416 项目拓扑 PAGEREF _Toc216178416 \h 4 HYPERLINK \l _Toc216178417 编址规划 PAGEREF _Toc216178417 \h 4 HYPERLINK \l _Toc216178418 实验设备 PAGEREF _Toc216178418 \h 5 HYPERLINK \l _Toc216178419 实施步骤 PAGEREF _Toc216178419 \h 5 HYPERLINK \l _Toc216178420 经验总结 PAGEREF _Toc216178420 \h 13 实验分工 小组成员共同讨论形成拓扑结构和综合测试，其它环节分工如下： XXXX：防火墙配置，VPN配置，最后PPT汇报 XXXX：项目报告文档编写 XXX：接入层和核心层交换机配置及连线 XXX：路由器设备配置及连线 项目目的 通过实施项目，掌握如何对中小型企业建设网络的需求进行分析，给出解决方案，并进行实施，进一步巩固培训课程所含知识点（交换机、路由器、防火墙、VPN） 背景描述 某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现公司内部的信息保密隔离，以及对于公网的安全访问。为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性： 采用先进的网络通信技术完成企业网络的建设，连接2个相距较远的办公地点 为了提高数据的传输效率，在整个企业网络内控制广播域的范围 在整个企业集团内实现资源共享，并保证骨干网络的高可靠性 企业内部网络中实现高效的路由选择 能够使用少量的公网IP安全访问Internet 移动办公人员需要接入到企业内部网络获取信息 需求分析 需求：提高数据的传输效率，控制企业网内广播域的范围 分析：在接入层交换机上划分VLAN可以实现对广播域的分隔，划分公共区域1VLAN10、财务部VLAN40、行政部VLAN30、公共区域2VLAN10，并分配接口 需求：实现企业网内部资源共享，全网互通 分析：交换机之间的链路配置为Trunk链路，三层交换机上采用SVI方式（switch virtual interface）实现VLAN之间的路由，两台三层交换机上配置路由接口， RA和RB分别配置接口IP地址，在三层交换机的路由接口和RA、RB、防火墙FW以及VPN上启用RIP路由协议，实现全网互通 需求：带宽得到有效保证，网络性能可靠 分析：在2台三层交换机之间采用双链路连接并配置端口聚合，以提高核心交换机之间的链路带宽，整个交换网络内实现RSTP，以避免环路可能造成的广播风暴等 需求：所有主机能连接到Internet 分析：配置静态路由连接到Internet，两台三层交换上配置缺省路由指向RA，RA上配置缺省路由指向RB，RB上配置缺省路由指向防火墙FW的LAN接口，防火墙FW（透明网桥）上配置缺省路由，VPN上配置缺省路由，防火墙FW上配置NAT（网络地址转换）规则实现企业内网公网IP地址到互联网的访问 需求：公司领导能访问财务部，其他部门都不能访问财务部，行政部的所有员工能访问internet上的WWW资源，但不能做WWW之外的其他资源，其他部门的机器全部设定不能访问因特网 分析：通过ACL（访问控制列表）实现内网之间的访问控制，通过防火墙FW上配置安全规则实现内网对互联网的访问控制 需求：移动办公人员需要接入到企业内部网络获取信息 分析：移动办公网络接入到Internet后，可以使用远程接入IPsec技术通过IPsec隧道接入到企业内部网络 项目拓扑 编址规划 设备/接口 IP地址 PC1 PC2 PC3 PC4 PC5 8 公共区域1：VLAN10 公共区域2：VLA