大型企业网络案例教学文案.pdfVIP

大 型 企 业 网 络 案 例 精品文档 有线网络结构设计背景 1.1 总介绍 中国平安网络，由一个总公司网络、一个分公司网络和一个对外服务区组成。其中总公司网络和分 公司网络在不同的地区，总公司和分公司都有公司内部的访问的数据中心（ DMZ 区）；对外服务区被托 管在中国电信。路由器 ISP模拟运营商中国电信。 2.1 总公司 1）Router1 作为边界路由也是核心层路由器； sw1 、sw2 是核心层交换机； sw3 、sw4 是汇聚层交换 机，其中 SW3 分别连接了总公司部门 1，总公司部门 2 和总公司部门 3 ；SW4 分别连接了总公司部门 4 ， 总公司部门 5，总公司部门 6 ，总公司 Server 以及无线路由器 1。 2 ）总公司 Server 只能为公司内部提供服务，不对外提供服务。部门 1,2,3,6 均可访问内网 Web ， Ftp 和 DNS服务器，部门 4 只可以访问内网 FTP其他的都不可以访问， 部门 5 可以访问内网 Web 3.1 分公司 Router9 是出口路由器，其中 sw5 、sw4 是核心交换机，实现冗余架构； sw6 、sw7 是汇聚层交换机 ; 其中 SW6 下面连接了部门 1 和部门 2；SW7 连接了部门 3，部门 4 ，Server 2 以及无线路由器 2 。 内网 ACL 配置：部门 1，2，4 可以访问内网中的 Web 和 Ftp 服务器，部门 3 只可以访问内网的 ftp 服务器。 4.1 中国电信 企业总公司网络的出口路由器 router1 和分公司网络的出口路由器都与 ISP相连接，其中 router1 和 ISP之间使用了 ppp 广域网协议，启用了 chap 的认真方式实现与互联网相连； R9使用帧中继技术与 ISP 相连。该企业的对外访问服务器托管到中国电信运营商。 二、拓扑结构 总体拓扑： 收集于网络，如有侵权请联系管理员删除 精品文档 总公司拓扑： 分公司拓扑： 收集于网络，如有侵权请联系管理员删除 精品文档 ISP 外网即帧中继： 三、知识点 1.静态路由 2.RIP 3.单区域 OSPF 4.EIGRP 5.EIGRP非等价负载均衡 6.ppp封装（ chap）7. 帧中继 8.ACL 访问控制 9.NAT 地址转换 10.STP 的配置 11.VLAN 间的路由 12 EIGRP 手 动汇总 13.路由重分布 14.默认路由 15.Telnet 16.双链路冗余的备份 17.DHCP 的使用 四、主要功能 部门 1,2,3,6均可访问内网 Web，Ftp 和 DNS 服务器。 部门 4 只可以访问内网 FTP 其他的都不可以访问。 收集于网络，如有侵权请联系管理员删除 精品文档 部门 5 可以访问内网 Web 和 Ftp 但不可以访问 DNS 。 部门 1，2,4 可以访问外网 Web 以及公司总部的 Web，Ftp 服务器。部门 3 只可以访问公司 总部的 Ftp 服务器。 五、主要配置清单 分公司 Switch7 配置： (Switch#show