《2020年(企业管理案例）大型企业网络案例》由会员分享，可在线阅读，更多相关《2020年(企业管理案例）大型企业网络案例（59页珍藏版）》请在金锄头文库上搜索。
1、有线网络结构设计背景1.1总介绍中国平安网络，由一个总公司网络、一个分公司网络和一个对外服务区组成。其中总公司网络和分公司网络在不同的地区，总公司和分公司都有公司内部的访问的数据中心（DMZ区）；对外服务区被托管在中国电信。路由器ISP模拟运营商中国电信。2.1总公司1）Router1作为边界路由也是核心层路由器；sw1、sw2是核心层交换机；sw3、sw4是汇聚层交换机，其中SW3分别连接了总公司部门1，总公司部门2和总公司部门3；SW4分别连接了总公司部门4，总公司部门5，总公司部门6，总公司Server以及无线路由器1。2）总公司Server只能为公司内部提供服务，不对外提供服务。部门1
2、,2,3,6均可访问内网Web，Ftp和DNS服务器，部门4只可以访问内网FTP其他的都不可以访问， 部门5可以访问内网Web 3.1分公司Router9是出口路由器，其中sw5、sw4 是核心交换机，实现冗余架构；sw6、sw7是汇聚层交换机;其中SW6下面连接了部门1和部门2；SW7连接了部门3，部门4，Server 2以及无线路由器2。内网ACL配置：部门1，2，4可以访问内网中的Web和Ftp服务器，部门3只可以访问内网的ftp服务器。4.1中国电信企业总公司网络的出口路由器router1和分公司网络的出口路由器都与ISP相连接，其中 router1和ISP之间使用了ppp广域网协议，
3、启用了chap的认真方式实现与互联网相连；R9使用帧中继技术与ISP相连。该企业的对外访问服务器托管到中国电信运营商。二、拓扑结构总体拓扑：总公司拓扑：分公司拓扑：ISP外网即帧中继：三、知识点1.静态路由 2.RIP 3.单区域OSPF 4.EIGRP 5.EIGRP非等价负载均衡 6.ppp封装（chap）7.帧中继 8.ACL访问控制 9.NAT地址转换 10.STP的配置 11.VLAN间的路由 12 EIGRP手动汇总 13.路由重分布 14.默认路由 15.Telnet 16.双链路冗余的备份 17.DHCP的使用四、主要功能部门1,2,3,6均可访问内网Web，Ftp和DNS服务
4、器。部门4只可以访问内网FTP其他的都不可以访问。部门5可以访问内网Web和Ftp但不可以访问DNS。部门1，2,4可以访问外网Web以及公司总部的Web，Ftp服务器。部门3只可以访问公司总部的Ftp服务器。5、 主要配置清单分公司Switch7配置： (Switch#show running-config Building configuration.Current configuration : 2096 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetim
5、e msecno service password-encryption!hostname Switch!ip dhcp excluded-address 192.168.5.254ip dhcp excluded-address 192.168.7.254ip dhcp excluded-address 192.168.8.254ip dhcp excluded-address 192.168.6.254!ip dhcp pool vlan7network 192.168.7.0 255.255.255.0default-router 192.168.7.254dns-server 192.
6、168.8.100ip dhcp pool vlan8network 192.168.8.0 255.255.255.0default-router 192.168.8.254dns-server 192.168.8.100!ip routing!spanning-tree mode pvst!interface FastEthernet0/1!interface FastEthernet0/2switchport access vlan 100switchport mode access!interface FastEthernet0/3!interface FastEthernet0/4!
7、interface FastEthernet0/5switchport access vlan 7switchport mode access!interface FastEthernet0/6switchport access vlan 8switchport mode access!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/
8、12!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!
9、interface FastEthernet0/24!interface GigabitEthernet0/1!interface GigabitEthernet0/2!interface Vlan1no ip addressshutdown!interface Vlan7ip address 192.168.7.254 255.255.255.0!interface Vlan8ip address 192.168.8.254 255.255.255.0!interface Vlan100ip address 123.123.2.1 255.255.255.0!router eigrp 1di
10、stance eigrp 90 150redistribute ospf 1 metric 1000 100 255 1 1500 auto-summary!router ospf 1log-adjacency-changesnetwork 192.168.6.0 0.0.0.255 area 0network 192.168.7.0 0.0.0.255 area 0network 192.168.8.0 0.0.0.255 area 0!ip classless!ip flow-export version 9!line con 0!line aux 0!line vty 0 4login!
11、end总公司sw4Switch#show runBuilding configuration.Current configuration : 2816 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname Switch!ip dhcp excluded-address 192.168.4.254ip dhcp excluded-address 192.168.5.254ip
12、dhcp excluded-address 192.168.6.254ip dhcp excluded-address 192.168.7.254!ip dhcp pool vlan5network 192.168.5.0 255.255.255.0default-router 192.168.5.254dns-server 192.168.7.100ip dhcp pool vlan6network 192.168.6.0 255.255.255.0default-router 192.168.6.254dns-server 192.168.7.100ip dhcp pool vlan7ne
13、twork 192.168.7.0 255.255.255.0default-router 192.168.7.254dns-server 192.168.7.100!ip routing!spanning-tree mode pvst!interface FastEthernet0/1no switchportip address 192.168.11.2 255.255.255.0duplex autospeed auto!interface FastEthernet0/2!interface FastEthernet0/3!interface FastEthernet0/4!interf
14、ace FastEthernet0/5switchport access vlan 5switchport mode access!interface FastEthernet0/6switchport access vlan 6switchport mode access!interface FastEthernet0/7switchport access vlan 7switchport mode access!interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!inter
