锐捷实训14-网络工程师中小型企业综合实验.docxVIP

实训13网络工程师中小型企业综合试验 【实训目的】 （1）通过前期对锐捷网络互联设备原理的学习与配置，利用锐捷网络设备 （交换机和路由器）设计、构建和维护中小型的企业网络。 【实现功能】 依据企业需求，设计、构建企业计算机网络系统，实现企业内部能够平安、 稳定相互访问及访问互联网； 【实训背景描述】 某集团为了加快信息化建设，新的集团企业网将建设一个以集团办公自动 化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为 核心，实现内、外沟通的现代化计算机网络系统。该网络系统是日后支持办公自 动化、供应链管理以及各应用系统运行的基础设施，为了确保这些关键应用系统 的正常运行、平安和发展，系统必需具备如下的特性： （1）采纳先进的网络通信技术完成集团企业网的建设，实现各分公司的信 息化； （2）在整个企业集团内实现全部部门的办公自动化，提高工作效率和管理 服务水平； （3）在整个企业集团内实现资源共享、产品信息共享、实时新闻发布； （4）在整个企业集团内实现财务电算化； （5）在整个企业集团内实现集中式的供应链管理系统和客户服务关系管理 系统 【需求分析】 需求1：采纳先进的网络通信技术完成集团企业网的建设，实现各分公司的 信息化. 分析L利用主流网络设备和网络技术构建企业网。 需求2：在整个企业集团内实现全部部门的办公自动化，提高工作效率和管 理服务水平； 分析2：既要实现部门内部的办公自动化，又要提高工作效率，网络规划设 计合理、建议采纳二层结构，建议整个网络依据部门划分用VLAN隔离。 需求3:在整个企业集团内实现资源共享、产品信息共享、实时新闻发布； 需求4:在整个企业集团内实现财务电算化； 分析3、4：由于要实现内部资源共享，须要各个部门通信可以运用VLAN间 路由解决。因为财务部们要实现电算化，考虑到财务信息的平安，用ACL技术 禁止财务部门被其他部门访问，同时用端口平安实现接入平安。 需求5：在关键区域，网络链路故障时能够不影响网络运用。 分析：用冗余链路技术保证网络稳定。 【实训设备】 R1762 （2 台）、PC （2 台）、直连线（2 条）、V. 35 线（1 条）、S2126 （2 台）、S3750 （1 台）、 【网络规划设计图】 【网络设备选型】 在各个层次可选用以下设备： 接入层：S2126G 核心层：S3750 出口路由：R1726 【实训内容】 （1）依据企业的需求进行分析，采纳相应的网络设备和技术; （2）进行网络规划设计； （3）网络设备选型； （4）配置网络设备； （5）测试 【实训拓扑图】 FW. ,F0/10 厘温欣。192,1682.^30S37501 FW. , F0/10 厘温欣。192,1682.^30 S37501 逑 F0/23/^f24 F0/23 / ^0/24 \ F0/22 S2126 G.M IS2126G-2 g^F1/0 rr INTERNET X n— ： ： ： N10 N 20 N10 N30 DedeCmsV3 【实训详细要求】 VLAN10、VLAN20,其中 FO/1-5 属于VLAN1O、VLAN30,其中 FO/1-5 VLAN10、VLAN20,其中 FO/1-5 属于 VLAN1O、VLAN30,其中 FO/1-5 属于 2、S2126G-2 划分两个 VLAN, VLAN10, F0/6-10 属于 VLAN30。 3、S2126GT利用两条链路接入核心交换机，采纳802.3ad提高链路带宽， 供应冗余链路。 4、S3750和出口路由器Rj相连，采纳SVI方式进行配置。 5、Rj路由器和电信端路由器利用V. 35直连，采纳PPP链路协议进行通讯。 6、局域网内部三层交换机和路由器间利用RIPv2实现全网互通，路由器连 外网配置缺省路由。 7、配置动态NAPT实现局域网访问互联网。 8、在全网配置平安策略 (1) VLAN 10的主机可以访问VLAN20的主机，VLAN30的主机不行以访问 VLAN20的主机。 (2)局域网用户在访问互联网时上班时间只可以阅读网页、收发电子邮件, 下班后不受任何限制。 【实训步骤】 1、S2126G-K S2126G-2 上划分 VLAN S2126G-1 Switch# configure terminal Switch(config)ft vlan 10 Switch# configure terminal Switch(config)# interface fastethernet 0/1-5 Switch(config-if)# switchport access vlan 10 Switch(config-if)# end Switch# configure terminal