大型企业网络案例.docxVIP

有线网络结构设计背景 1.1总介绍 中国平安网络，由一个总公司网络、 一个分公司网络和一个对外服务区组成。 其中总公司网络和分公 司网络在不同的地区，总公司和分公司都有公司内部的访问的数据中心（ DMZ区）；对外服务区被托管在 中国电信。路由器ISP模拟运营商中国电信。 2.1总公司 1） Routerl作为边界路由也是核心层路由器； swl、sw2是核心层交换机；sw3、sw4是汇聚层交换机， 其中SW3分别连接了总公司部门 1,总公司部门2和总公司部门3 ； SW4分别连接了总公司部门 4，总公 司部门5，总公司部门6，总公司Server以及无线路由器1。 2） 总公司Server只能为公司内部提供服务，不对外提供服务。部门 1,2,3,6均可访问内网 Web，Ftp 和DNS服务器，部门4只可以访问内网 FTP其他的都不可以访问， 部门5可以访问内网 Web 3.1分公司 Router9是出口路由器，其中 sw5、sw4是核心交换机，实现冗余架构； sw6、sw7是汇聚层交换机； 其中SW6下面连接了部门1和部门2； SW7连接了部门3,部门4，Server 2以及无线路由器2。 内网ACL配置：部门1, 2，4可以访问内网中的 Web和Ftp服务器，部门3只可以访问内网的ftp服 务器。 4.1中国电信 企业总公司网络的出口路由器 router1和分公司网络的出口路由器都与