15.2 中小型企业网络构建案例分析

中小型企业网络构建案例分析***职业技术学院

主讲教师：***项目背景若某企业网络的拓扑结构如图所示。其中，接入层采用二层交换机SW2_A，汇聚和核心层使用了一台三层交换机SW3，网络边缘采用一台局域网路由器R1用于连接到外部广域网路由器R2，外部广域网路由器R2连接一台二层交换机SW2_B。项目背景为了提高交换机的传输带宽，并实现链路的冗余备份，SW2_A与SW3之间使用两条链路相连。SW2_A在F0/10端口上连接一台PC1，PC1处于VLAN10中，在F0/20端口上连接一台PC2，PC2处于VLAN20中。SW3使用具有三层特性的物理端口F0/24与R1的F0/1相连，SW3的端口F0/23连接一台内网的WEB服务器。R1与R2使用串口S3/0相连，其中R1的S3/0为DCE端。R2的F0/0端口上连接外网测试计算机PC4，R2的F0/1端口上连接二层交换机SW2_B的端口F0/1。SW2_B的端口F0/2上连接外网测试的FTP和WEB服务器，端口F0/3连接外网的测试计算机PC3。在局域网路由器上设置NAT与PAT，实现内网WEB服务器发布到外网，PC1和PC2可以访问外网的服务器。PC3、PC4可以访问内网的WEB服务器和外网的FTP与WEB服务器。项目背景对该网络的功能要求说明如下：1、R1上配置DHCP服务器，要求PC1能够自动获取IP地址。2、为了实现网络资源的共享，要求内网PC1机和PC2能够相互访问。并且PC1能够通过网络连接到外部的WEB服务器和FTP服务器，能够进行WEB网页的浏览和对文件的上传和下载，同时也可以访问内部网络的WEB服务器，浏览公司的主页。3、PC2可以访问内部网络的WEB服务器和外部网络的FTP服务器，能够进行文件的上传和下载，但是不允许访问外部的WEB服务器。4、外部网络的PC3和PC4既可以访问外部网络的WEB服务器和FTP服务器，能够进行WEB网页的浏览和文件的上传和下载，也可以访问内部网络的WEB服务器。项目背景项目分析在二层交换机SW2_A上创建VLAN，并把相应的端口加入到VLAN中。在二层交换机SW2_A上创建聚合端口1，并把F0/1和F0/2端口加入到聚合端口中。在三层交换机SW3上创建聚合端口1，并把F0/1和F0/2端口加入到聚合端口中。在三层交换机SW3上创建VLAN，并设置SVI的地址和端口F0/23、F0/24的地址。在内网路由器R1上配置端口IP地址和时钟频率。在外网路由器R2上配置端口IP地址，并配置单臂路由协议，实现外网PC3访问外网的WEB和FTP服务器功能。在外网的二层交换机SW2_B上创建VLAN，并把相应端口加入VLAN中。为PC3和PC4设置IP地址和网关等参数，测试PC3和PC4是否能够通信。项目分析在内网的三层交换机SW3上配置默认路由，将所有数据包发给R1的端口F0/1端口。在内网路由器R1上配置静态路由和默认路由。在内网路由器R1上配置DHCP服务，配置分配PC1的IP网段、网关地址。在SW3上开启DHCP中继，使PC1能够自动获取到IP地址。为PC1和PC2设置IP地址和网关等参数，测试PC1和PC2是否能够通信。为R1和R2配置CHAP双向认证，采用对方名称为用户名，密码为123123。在内网路由器R1上配置静态NAT转换将内网FTP服务器发布到Internet上。在内网路由器R1上配置NAPT使内网PC1和PC2可以访问外网的WEB和FTP服务器。项目分析在内网路由器R1使用访问控制列表，不允许内网计算机PC2访问外网的WEB服务器，只能访问内部和外网FTP服务器。在局域网WEB服务器、广域网WEB、FTP服务器上设置IP地址。在局域网服务器上发布WEB服务，在广域网服务器发布WEB和FTP服务。在内网计算机PC1和PC2上测试访问内网的FTP服务器和外网的WEB、FTP服务器。在外网计算机PC3和PC4上测试访问公司内部网络的WEB服务器和外网WEB、FTP服务器。观看谢谢PPT模板下载：/moban/行业PPT模板：/hangye/节日PPT模板：/jieri/PPT素材下载：/sucai/PPT背景图片：/beijing/PPT图表下载：/tubiao/优秀PPT下载：/xiazai/PPT教程：/powerpoint/Word教程：/word/Excel教程：/excel/资料下载：