综合实验(实验课程).ppt

综合实验,14,本章内容,网络工程师大型企业综合实验,课程议题,网络工程师 大型企业网综合实验,项目背景,【背景描述】 某集团为了加快信息化建设，新的集团企业网将建设一个以集团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心，实现内、外沟通的现代化计算机网络系统。该网络系统是日后支持办公自动化、供应链管理以及各应用系统运行的基础设施，为了确保这些关键应用系统的正常运行、安全和发展，系统必须具备如下的特性： 1、采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化； 2、在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平； 3、在整个企业集团内实现资源共享、产品信息共享、实时新闻发布； 4、在整个企业集团内实现财务电算化； 5、在整个企业集团内实现集中式的供应链管理系统和客户服务关系管理系统,需求分析,【需求分析】 需求1：采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化. 分析1：利用主流网络设备和网络技术构建企业网。 需求2：在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平； 分析2：既要实现部门内部的办公自动化，又要提高工作效率，网络规划设计合理、建议采用二层结构，建议整个网络根据部门划分用VLAN隔离。 需求3:在整个企业集团内实现资源共享、产品信息共享、实时新闻发布； 需求4:在整个企业集团内实现财务电算化； 分析3、4：由于要实现内部资源共享，需要各个部门通信可以使用VLAN间路由解决。因为财务部们要实现电算化，考虑到财务信息的安全，用ACL技术禁止财务部门被其他部门访问，同时用端口安全实现接入安全。 需求5：在关键区域，网络链路故障时能够不影响网络使用。 分析：用冗余链路技术保证网络稳定。,网络规划设计,千兆线路,INTERNET 运营商,核心层,接入层,网络设备选型,在各个层次可选用以下设备： 接入层：S2126G 核心层: S4909 出口路由：S2632或NBR2000,实验环境拓扑,INTERNET 运营商,Rj,ISP,S3750,S2126G-2,F0/23,F0/24,F0/22,F0/22,S2126G-1,F0/23,F0/24,F0/10,F1/0,S1/2,S1/2,F1/0,VLAN 10,VLAN 20,VLAN 10,VLAN 30,实验要求,实验具体要求： 1、S2126G-1划分两个VLAN，VLAN10、VLAN20,其中F0/1-5属于VLAN10,F0/6-10属于VLAN20。 2、S2126G-2划分两个VLAN，VLAN10、VLAN30,其中F0/1-5属于VLAN10,F0/6-10属于VLAN30。 3、S2126G-1利用两条链路接入核心交换机，采用802.3ad提高链路带宽，提供冗余链路。 4、S3750和出口路由器Rj相连，采用SVI方式进行配置。 5、Rj路由器和电信端路由器利用V.35直连，采用PPP链路协议进行通讯。,实验要求,实验具体要求（序）： 6、局域网内部三层交换机和路由器间利用RIPv2实现全网互通，路由器连外网配置缺省路由。 7、配置动态NAPT实现局域网访问互联网。 8、在全网配置安全策略 1、VLAN10的主机可以访问VLAN20的主机，VLAN30的主机不可以访问VLAN20的主机。 2、局域网用户在访问互联网时上班时间只可以浏览网页、收发电子