中型企业网项目要求.pdfVIP

中型企业网项目要求 某学校内部共有200台左右的PC ，共分为三个区域：教师区、职员区和学生区，为了保证信息安全，每 个区域都希望按照一个独立的网段进行规划，但教师、学生区相互访问。 为此，学校购买了多台二层交换机和一台三层交换机，用来连接所有的PC。为了保证校园网内设备间的 高速接入和线路安全，学校希望在三层交换机与二层交换机之间能通过技术提高网络接入速度，并且做 好链路备份。 为了提高上网速度，学校向电信局申请了一条10M的光纤接入Internet。并申请到一个全局地址： 50/24。学校希望通过新买的两台路由器使全校能够接入Internet。但为了信息安全和教学正 常进行的考虑，需要在路由器上做些限制，允许教师和职员访问Internet和网络上学校的FTP服务器，而 学生能访问Internet ，但不能访问学校内网的FTP服务器。 需求1：校内网络使用多台二层交换机作为用户接入的交换机，为了安全，交换机上划分VLAN ，以分割 教师、职员、学生三个区域。但要实现教师、学生VLAN之间的相互访问。 需求2 ：为了保证网络所有设备之间的互通，用一台三层交换机，作为所有二层交换机互相连通的信息 转发设备。 需求3 ：在二、三层交换机间利用网络技术，提高接入速度，并做好链路备份。 需求4 ：为提高上网速度，向电信局申请一条10Mbps的光纤专线，通过两台路由器接入Internet。 需求5 ：利用网络技术，使用教师和职员能够使用一个公网IP接入Internet ，访问网络上学校的FTP服务 器。 需求6 ：利用网络技术，允许学生能访问Internet ，但不能访问学校内网的FTP服务器。 Internet F0/0 F0/1 F0/24 F0/ 1 F0/2 F0/ 1 F0/ 1 SW1 SW2 R IP规划 路由器: 路由器F0/0端口与互联网相连：00/24 路由器F0/1端口连接内部局域网:/24 三层交换机: VLNA1:/24 VLAN10:54/24 VLAN20:54/24 VLAN30:54/24 VLAN40:54/24 二层交换机: SW1: VLAN40:/24 SW2: VLAN40:/24 配置规划 路由器 1.设置各个端口的IP 2.设置NAT 3.设置路由(指向互联网的[默认路由],指向内部局域网) 三层交换机 1.创建VLAN 2.启用三层虚拟端口 3.设置TRUNK主干道 4.设置路由 二层交换机 1.创建VLAN 2.将相应端口划分到VLAN 3.设置TRUNK主干道 4.设置管理IP 5.设置默认网关 拓扑图 教师 S2126 S3550 F0/1 F1/0 学生 F0/1 学生 S2126 职员 F0/24 B RB S1/2 F1/0 RA S1/1 F0/2 F0/2 F0/24 F0/23 F0/23 F0/10 FTP Server F0/10 F0/10 S3550: VLANJS: /24 VLANZY: /24 VLANXS: /24 VLANUP: /24 RA: F1/0: /24 S1/1: /24 RB: F1/ 1: 00/24 F1/0: /24 S1/2: /24 F1/ 1