网络系统建设与运维中级 第10章 企业网项目建设实践v3.2.pdfVIP

10

第章企业网项目建设实践

0

第页

学习目标

⚫掌握虚拟局域网VLAN技术，包括VLAN基本原理和VLAN的基本配置；

⚫掌握生成树STP和快速生成树RSTP的工作原理和配置命令；

⚫掌握端口聚合技术，包括ETH-TRUNK的工作原理和配置命令；

⚫掌握动态地址分配DHCP基础，包括DHCP的基本原理和DHCP的基本配置；

⚫掌握路由的基本原理，包括静态路由、默认路由和动态路由协议的配置；

⚫掌握出口NAT技术，包括EasyIP的工作原理和基本配置。

1

第页

目录

10.1项目背景和需求分析

10.1.1项目背景

10.1.2项目需求分析

10.2项目规划设计

10.3项目实施

10.4项目测试

2

第页

10.1.1项目背景

Jan16公司新建了一栋办公大楼，为了满足日常的办公需求，公司决定为财务部、项目管理

部和服务器群建立互联互通的有线网络。其中，为方便项目管理部开展业务，需要自动获

DNSIPIP

取公司服务器地址。公司已经申请了一条互联网专线并配有一个公网，希望所有员

工都能访问internet。后期规划所有设备由网络管理员进行远程管理。

3

第页

10.1.1项目背景

Jan16公司网络拓扑

4

第页

10.1.2项目需求分析

服务器群交换机使用两条链路连接到核心交换机，两条链路可以配置端口聚合，防止单链

路出现故障。财务部和项目管理部处于同一区域，各部门交换机使用一条链路连接到核心

交换机，为防止单链路故障，可以在财务部交换机和项目管理部交换机上采用一条链路互

联，当上行链路出现故障时可以通过其他部门的交换机到达核心交换机。采用这种方式连

接时，三台交换机会形成环路，可以采用生成树解决该问题。

5

第页

10.1.2项目需求分析

DNSIPDHCPIP

项目管理部为方便员工获取服务器地址，可以采用方式为该局域网自动分配及

DNS地址。核心交换机、服务器群交换机和出口路由器各均采用三层互联，可以配置动态路

由协议自动学习路由实现全网互联互通。

IPinternet

公司有一个公网，各部门所有员工都有访问的需求，可以在出口路由器上配置网

络地址转换。

为方便网络管理员对设备进行远程管理，需要启用所有设备的SSH服务。

6

第页

10.1.2项目需求分析

综上，本项目实施具体有以下工作任务：

1.根据网络拓扑机需求分析，对本项目做详细规划设计；

2.根据规划完成设备的调试；

3.验收测试项目是否达到预期效果。

7

第页

目录

10.1项目背景和需求分析

10.2项目规划设计

10.2.1项目拓扑规划

10.2.2规划表

10.3项目实施

10.4项目测试

8

第页

10.2.1项目拓扑规划

9

第页

10.2.2规划表

1、VLAN规划

VLAN-IDVLAN命名网段用途