网络系统建设与运维中级 第10章 企业网项目建设实践v3.2.pptxVIP

第10章企业网项目建设实践

第0页

l掌握虚拟局域网VLAN技术，包括VLAN基本原理和VLAN的基本配置；

l掌握生成树STP和快速生成树RSTP的工作原理和配置命令；

l掌握端口聚合技术，包括ETH-TRUNK的工作原理和配置命令；

l掌握动态地址分配DHCP基础，包括DHCP的基本原理和DHCP的基本配置；

l掌握路由的基本原理，包括静态路由、默认路由和动态路由协议的配置；

l掌握出口NAT技术，包括EasyIP的工作原理和基本配置。

学习目标

第1页

10.1项目背景和需求分析

10.1.1项目背景

10.1.2项目需求分析

10.2项目规划设计

10.3项目实施

10.4项目测试

目录

第2页

Jan16公司新建了一栋办公大楼，为了满足日常的办公需求，公司决定为财务部、项目管理

部和服务器群建立互联互通的有线网络。其中，为方便项目管理部开展业务，需要自动获取公司DNS服务器IP地址。公司已经申请了一条互联网专线并配有一个公网IP，希望所有员工都能访问internet。后期规划所有设备由网络管理员进行远程管理。

10.1.1项目背景

第3页

10.1.1项目背景

Jan16公司网络拓扑

第4页

服务器群交换机使用两条链路连接到核心交换机，两条链路可以配置端口聚合，防止单链

路出现故障。财务部和项目管理部处于同一区域，各部门交换机使用一条链路连接到核心交换机，为防止单链路故障，可以在财务部交换机和项目管理部交换机上采用一条链路互联，当上行链路出现故障时可以通过其他部门的交换机到达核心交换机。采用这种方式连接时，三台交换机会形成环路，可以采用生成树解决该问题。

10.1.2项目需求分析

第5页

项目管理部为方便员工获取DNS服务器IP地址，可以采用DHCP方式为该局域网自动分配IP及

DNS地址。核心交换机、服务器群交换机和出口路由器各均采用三层互联，可以配置动态路由协议自动学习路由实现全网互联互通。

公司有一个公网IP，各部门所有员工都有访问internet的需求，可以在出口路由器上配置网络地址转换。

为方便网络管理员对设备进行远程管理，需要启用所有设备的SSH服务。

10.1.2项目需求分析

第6页

综上，本项目实施具体有以下工作任务：

1.根据网络拓扑机需求分析，对本项目做详细规划设计；

2.根据规划完成设备的调试；

3.验收测试项目是否达到预期效果。

10.1.2项目需求分析

第7页

10.1项目背景和需求分析

10.2项目规划设计

10.2.1项目拓扑规划10.2.2规划表

10.3项目实施

10.4项目测试

目录

第8页

10.2.1项目拓扑规划

第9页

vlan10

FA

/24

财务部

vlan20

PM

/24

项目管理部

vlan90

DC

/24

服务器群

vlan100

SW-MGMT

/24

交换机管理

vlan201

SW1-R1

/30

交换机SW1与路由器R1互联

1、VLAN规划

VLAN-IDVLAN命名网段用途

10.2.2规划表

第10页

路由器

AR2220

R2

huawei123

路由器

AR2220

R1

huawei123

三层交换机

S5700

SW1

huawei123

三层交换机

S5700

SW2

huawei123

二层交换机

S3700

SW3

huawei123

二层交换机

S3700

SW4

huawei123

设备类型型号设备命名登录密码

10.2.2规划表

2、设备管理规划

第11页

R2

GE0/0/0

IP:6/24

R1

GE0/0/0

R1

GE0/0/0

IP:/24

R2

GE0/0/0

R1

GE0/0/1

IP:/30

SW1

GE0/0/24

SW1

GE0/0/1

TRUNK

SW3

GE0/0/1

SW1

GE0/0/2

TRUNK

SW4

GE0/0/1

SW1

GE0/0/21

ETH-TRUNK

SW2

GE0/0/21

SW1

GE0/0/22

ETH-TRUNK

SW2

GE0/0/22

SW1

GE0/0/24

IP:/30

R1

GE0/0/1

SW2

GE0/0/1-10

VLAN90

服务器群

SW2

GE0/0/21

ETH-TRUNK

SW1

GE0/0/21

SW2

GE0/0/22

ETH-TRUNK

SW1

G