RCNA_E014_综合实验(v2.0)

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,正文,综合实验,RCNA_E014,本章内容,网络工程师大型企业综合实验,课程议题,网络工程师,大型企业网综合实验,项目背景,【,背景描述,】,某集团为了加快信息化建设，新的集团企业网将建设一个以集团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心，实现内、外沟通的现代化计算机网络系统。该网络系统是日后支持办公自动化、供应链管理以及各应用系统运行的基础设施，为了确保这些关键应用系统的正常运行、安全和发展，系统必须具备如下的特性：,1,、采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化；,2,、在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平；,3,、在整个企业集团内实现资源共享、产品信息共享、实时新闻发布；,4,、在整个企业集团内实现财务电算化；,5,、在整个企业集团内实现集中式的供应链管理系统和客户服务关系管理系统,需求分析,【,需求分析,】,需求,1,：采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化,.,分析,1,：利用主流网络设备和网络技术构建企业网。,需求,2,：在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平；,分析,2,：既要实现部门内部的办公自动化，又要提高工作效率，网络规划设计合理、建议采用二层结构，建议整个网络根据部门划分用,VLAN,隔离。,需求,3:,在整个企业集团内实现资源共享、产品信息共享、实时新闻发布；,需求,4:,在整个企业集团内实现财务电算化；,分析,3,、,4,：由于要实现内部资源共享，需要各个部门通信可以使用,VLAN,间路由解决。因为财务部们要实现电算化，考虑到财务信息的安全，用,ACL,技术禁止财务部门被其他部门访问，同时用端口安全实现接入安全。,需求,5,：在关键区域，网络链路故障时能够不影响网络使用。,分析：用冗余链路技术保证网络稳定。,网络规划设计,千兆线路,INTERNET,运营商,公司服务器,核心层,接入层,网络设备选型,在各个层次可选用以下设备：,接入层：,S2126G,核心层,: S4909,出口路由：,S2632,或,NBR2000,实验环境拓扑,INTERNET,运营商,Rj,ISP,S3750,S2126G-2,F0/23,F0/24,F0/22,F0/22,S2126G-1,F0/23,F0/24,F0/10,F1/0,S1/2,S1/2,F1/0,VLAN,10,VLAN,20,VLAN,10,VLAN,30,实验要求,实验具体要求：,1,、,S2126G-1,划分两个,VLAN,，,VLAN10,、,VLAN20,其中,F0/1-5,属于,VLAN10,F0/6-10,属于,VLAN20,。,2,、,S2126G-2,划分两个,VLAN,，,VLAN10,、,VLAN30,其中,F0/1-5,属于,VLAN10,F0/6-10,属于,VLAN30,。,3,、,S2126G-1,利用两条链路接入核心交换机，采用,802.3ad,提高链路带宽，提供冗余链路。,4,、,S3750,和出口路由器,Rj,相连，采用,SVI,方式进行配置。,5,、,Rj,路由器和电信端路由器利用,V.35,直连，采用,PPP,链路协议进行通讯。,实验要求,实验具体要求（序）：,6,、局域网内部三层交换机和路由器间利用,RIPv2,实现全网互通，路由器连外网配置缺省路由。,7,、配置动态,NAPT,实现局域网访问互联网。,8,、在全网配置安全策略,1,、,VLAN10,的主机可以访问,VLAN20,的主机，,VLAN30,的主机不可以访问,VLAN20,的主机。,2,、局域网用户在访问互联网时上班时间只可以浏览网页、收发电子邮件，下班后不受任何限制。,项目实施,项目实施,确定项目任务和目标,项目分工,项目执行,项目测试,项目总结,编写总结报告,项目经理项目陈述,谢 谢,!,