(企业管理案例)大型企业网络案例.docxVIP

有线网络结构设计背景 总介绍 中国平安网络， 由一个总公司网络、 一个分公司网络和一个对外服务区组成。 其中总公司网络和分公 司网络在不同的地区，总公司和分公司都有公司内部的访问的数据中心（ DMZ 区）；对外服务区被托管在 中国电信。路由器 ISP 模拟运营商中国电信。 总公司 1）Router1 作为边界路由也是核心层路由器； sw1、sw2 是核心层交换机； sw3、sw4 是汇聚层交换机， 其中 SW3 分别连接了总公司部门 1，总公司部门 2 和总公司部门 3；SW4 分别连接了总公司部门 4，总公 司部门 5，总公司部门 6，总公司 Server 以及无线路由器 1 。 2）总公司Server只能为公司内部提供服务，不对外提供服务。部门 1,2,3,6均可访问内网 Web, Ftp 和DNS服务器，部门4只可以访问内网 FTP其他的都不可以访问， 部门5可以访问内网 Web 分公司 Router9 是出口路由器,其中 sw5、 sw4 是核心交换机,实现冗余架构； sw6 、 sw7 是汇聚层交换机 ; 其中SW6下面连接了部门1和部门2； SW7连接了部门3,部门4，Server 2以及无线路由器2。 内网ACL配置：部门1, 2，4可以访问内网中的 Web和Ftp服务器，部门3只可以访问内网的ftp服 务器。 中国电信 企业总公司网络的出口路由器 router1和分公司网络的出口路由器都与 ISP相连接，其中router1和 ISP之间使用了 ppp广域网协议，启用了 chap的认真方式实现与互联网相连； R9使用帧中继技术与ISP相 连。该企业的对外访问服务器托管到中国电信运营商。 、拓扑结构 总体拓扑： 总公司拓扑: LjSe：壽:― :E：：. 】..茁w品：.门览肚j KtUbcflL Cl Se vwFT 走色3桂也，如需巫方ZSL 与rr弓谨 Lnkiva WRT30CN = ^5S 1 v1； HJl _ 二族宏丸并；1耻ilC- W.U^^E.7 1 tLu2:192 1A2 254 339.355. 355.0 订应：192 1 毎 3L 2=4 155. Z55 255- 0 i 5*：： ￥別亠工 riA f +rr :FMfc 3t^CLH!i： 英疚F玄：hE覆U汁冋 那门lHFITH：厂町女T』q ￡空 R包也蟹*主专晝行*鼻主知需 l喫;|、企=杭兰7 -三岂农于VJLS 1. 4.5. 2.与，逐-主矶廷裁5鈕5=E：Ht最 2妙.魏丁置： 芽m吓均誠问肓网和.Frpt^^i^ 亂「弹只习肛首卫方两FTP莒恒刃 令 三一乂 4之 W -l-?-^-- =■■-.；企 左只直声転盘闻井产 RC F7 a “亍争厂巧 vIhjl _ bl nc- ?叫伽 71v- _ 15L IE. 7. ICC 63. J. 1 1OT Lairapd 分公司拓扑: 卿如? Wit. 1 ■ZZ：^==. 毎门3只可以谕肖经司倉 4W 3C PTF 3C PT F： 13 Laptnp-P- J j VCui 10C 13. T35.1.: M 7 g. 100 13.12^2.1 Sr 4, 5,的：启同ST?詡Ct余 S.7 vl^ 7 19：.lit.7.25i wiu. f m. i￡?. a. P vluZ 1 起 loi.： ^4 vhn3 IK. IS. J. 2^3 鼻歸」RC:OSFT碗-分曲豹5囲丸59亡壬 X ^FAC^zl： St门匚工 4Wifr?fiW^Ft \ 3七=归-士芒 T：二 5負蚤. L xJ Server-CT Unks^--；-WRT3CON Ssrver 2 =増黄丰2 1?2. L6E. 5.100 … ~ ISP外网即帧中继: 1、知识点 静态路由 2.RIP 3.单区域 OSPF 4.EIGRP 5.EIGRP非等价负载均衡 6.ppp封装（chap）7.帧中继 8.ACL访问控制 9.NAT地址转换 10.STP的配 置11.VLAN间的路由12 EIGRP手动汇总 13.路由重分布 14.默认路由 15.Telnet 16.双链路冗余的备份 17.DHCP的使用 四、主要功能 部门1,2,3,6均可访问内网 Web, Ftp和DNS服务器 部门4只可以访问内网FTP其他的都不可以访问 部门5可以访问内网 Web和Ftp但不可以访问DNS。 部门 1，2,4 可以访问外网 Web 以及公司总部的 Web，Ftp 服务器。部门 3 只可 以访问公司总部的 Ftp 服务器。 五、主要配置清单 分公司 Switch7 配置： (Switch#show running-config Building configuration... Current