《对接岗位任务设计项目案例》由会员分享，可在线阅读，更多相关《对接岗位任务设计项目案例（9页珍藏版）》请在金锄头文库上搜索。
1、通过综合性（对接岗位工作任务）的项目案例，实施一个完整的“项目”，明确学习的目的性，解决实际工作任务，将所学知识转化为职业能力；积极、主动的学习。项目教学案例如下：一、实验项目名称典型网络内网实施二、项目学习目标通过本项目的学习：了解中小型企业的网络建设需求，掌握如何对企业网络进行需求分析熟悉企业网络项目的实施步骤。三、项目背景描述某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet 等目标，同时实现公司内部的信息保密隔离，以及对于公网的安全访问。为了确保
2、这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性：1、采用先进的网络通信技术完成企业网络的建设，连接2 个相距较远的办公地点2、为了提高数据的传输效率，在整个企业网络内控制广播域的范围3、在整个企业集团内实现资源共享，并保证骨干网络的高可靠性4、企业内部网络中实现高效的路由选择5、在企业网络出口对数据流量进行一定的控制6、能够使用较少的公网IP 接入 Internet四、项目工作过程一）了解到该企业的具体环境如下：1、企业具有2 个办公地点，且相距较远，2、A办公地点具有的部门较多，例如业务部、财务部、综合部等，为主要的办公场所，因此这部分的交换网络对可用性和可靠性要求较高，3、
3、 B 办公地点只有较少办公人员，但是Internet 的接入点在这里，4、公司已经申请到了若干公网IP 地址，供企业内网接入使用，5、公司内部使用私网地址。二）写出项目需求如下：1、 在接入层采用二层交换机，并且要采取一定方式分隔广播域，2、 核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现 VLAN之间的路 由，3、 2 台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽，4、 接入交换机的access 端口上实现对允许连接数量的控制，以提高网络的安全性，5、 为了提高网络的可靠性，整个网络中存
4、在大量环路，要避免环路可能造成的广播风暴等，6、 三层交换机配置路由接口，与 RA RB之间实现全网互通，7、 RA和B办公地点的路由器RB之间通过广域网链路连接，并提供一定的安全性，8、 RB配置静态路由连接到Internet ,9、 在RB上用少量公网IP地址实现企业内网到互联网的访问，10、 在RB上对内网到外网的访问进行一定控制，要求不允许财务部访问互联网，业务部只能访问 WWW FTP服务，而综合部只能访问 WWW务，其余访问不受控制。三）画出项目示意图：四）构建实验拓扑图实验拓扑说明：路由器 Internet 用于模拟互联网，上面的loopback 端口模拟互联网上的主机，用于测试
5、使用。 实验设备路由器3 台三层交换机2 台二层交换机2 台PC 机 3 台直连线5 条交叉线7 条线缆 1 条五）写出详细项目需求分析需求一在接入层采用二层交换机，并且要采取一定方式分隔广播域，分析一在接入层交换机上划分VLANM以实现对广播域的分隔，划分业务部VLAN10财务部VLAN20综合部VLAN30并分配接口。需求二核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2 条上行链路连接到2 台核心交换机，由三层交换机实现VLAN之间的路由。分析二交换机之间的链路配置为Trunk 链路，三层交换机上采用 SVI方式（switch virtual inte
6、rface ）实现VLANL间的路 由。需求三2 台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽。分析三在 2 台三层交换机之间配置端口聚合，以提高带宽。需求四接入交换机的access 端口上实现对允许的连接数量的控制，以提高网络的安全性。分析四采用端口安全的方式实现。需求五为了提高网络的可靠性，整个网络中存在大量环路，要避免环路可能造成的广播风暴等。分析五整个交换网络内实现 RSTP以避免环路带来的影响。需求六三层交换机配置路由接口，与 RA RB之间实现全网互通。分析六两台三层交换机上配置路由接口，连接A办公地点的路由器RA RA和RB分别配置接口IP 地址，在三层交换机
7、的路由接口和 RA以及RB的内网接口上启用RIP路由协议，实现全网互通。需求七RA和B办公地点的路由器RB之间通过广域网链路连接，并提供一定的安全性。分析七RA和RB的广域网接口上配置PPP （点到点）协，并用PAPU证提高安全性。需求八RB配置静态路由连接到Internet。分析八两台三层交换上配置缺省路由，指向RA，RA上配置缺省路由指向RBRB上配置缺省路由指向连接到互联网的下一跳地址，需求九在RB上用少量公网IP地址实现企业内网到互联网的访问。分析九用NAT（网络地址转换）方式，实现企业内网仅用少量公网IP地址到互联网的访问。需求十在RB上对内网到外网的访问进行一定控制，要求不允许财务
8、部访问互联网，业 务部只能访问 WWW FTP服务，而综合部只能访问 WWW务，其余访问不受控 制，分析十通过ACL （访问控制列表）实现。六）项目实施步骤第一步： 在四台交换机创建vlan 10、 vlan 20、 vlan 30 分别yewubu、 caiwubu、 zonghebu，第二步：在交换 SW1 SW2E将 6-10、11-15、16-20 分别划分给 vlan 10、vlan 20、 vlan30 ，第三步：把交换机sw1、sw2与上联swa,swb的端口设置为trunk模式，第四步：把两台三层交换机之间的fa0/1-2 端口配置为聚合端口，第五步：在4台交换机上配置RSTP
9、（快速生成树协议），指定swa为根网桥，swb配 置备份根网桥，第六步：在接入交换机sw1,sw2的access链路上实现端口安全，最大连接数为 4个,当产生违例时，将关闭端口，并发送一个trap 通知。第七步：在三层交换机上配置 SVI实现VLANfc间的路由，第八步：在三层交换机的路由端口、RA RB和模拟Internet的路由器上配置接口 IP地址，第九步：RA和RB配置广域网链路，启PPPB议和配置PAP认证，第十步：运用RIP V2 路由协议，在企业网实现全网路由互通，用静态路由实现企业内网到互联网的访问，第H一步：在路由器 RB上做NAT实现内网对外网的访问，可用公网地址包括，第十
10、二步：为了控制内网对互联网的访问，在路由器B上作访问控制列表，七)按拓扑图连接物理设备并根据实验步骤进行命令配置：第一步：在四台交换机创建vlan 10 、 20、 30 分别yewubu， caiwubu,zonghebuSw1配置：SwitchenSwitch#conf tSwitch(config)#vlan 10Switch(config-vlan)#name yewubuSwitch(config-vlan)#vlan 20Switch(config-vlan)#name caiwubuSwitch(config-vlan)#vlan 30Switch(config-vlan)#na
11、me zonghebuSwitch(config-vlan)#exSwitch(config)#SW2配置：SwitchenSwitch#conf tSwitch(config)#vlan 10Switch(config-vlan)#name yewubuSwitch(config-vlan)#vlan 20Switch(config-vlan)#name caiwubuSwitch(config-vlan)#vlan 30Switch(config-vlan)#name zonghebuSwitch(config-vlan)#exiSWAg已置：SwitchenSwitch#conf tSw
12、itch(config)#vlan 10Switch(config-vlan)#name yewubuSwitch(config-vlan)#vlan 20Switch(config-vlan)#name caiwubuSwitch(config-vlan)#vlan 30Switch(config-vlan)#name zonghebuSW琬置：Switch(config)#vlan 10Switch(config-vlan)#name yewubuSwitch(config-vlan)#vlan 20Switch(config-vlan)#name caiwubuSwitch(config
13、-vlan)#vlan 30Switch(config-vlan)#name zonghebuSwitch(config-vlan)#ex第二步：在交换 SW1 SW2h将 6-10、11-15、16-20 分别划分给 vlan 10、20、30Sw1配置：Switch(config)#int rang fa0/6 - 10Switch(config-if-range)#sw acc vlan 10Switch(config-if-range)#exiSwitch(config)#int rang fa0/11 - 15Switch(config-if-range)#sw acc vlan 2
14、0Switch(config-if-range)#exiSwitch(config)#int rang fa0/16 - 20Switch(config-if-range)#sw acc vlan 30SW2配置：Switch(config)#int rang fa0/6 - 10Switch(config-if-range)#sw acc vlan 10Switch(config-if-range)#exSwitch(config)#int rang fa0/11 - 15Switch(config-if-range)#sw acc vlan 20Switch(config-if-range
15、)#exSwitch(config)#int rang fa0/16 - 20Switch(config-if-range)#sw acc vlan 30第三步：把交换机sw1、sw2与上联swa,swb的端口设置为trunk模式Sw1配置：Switch(config-if-range)#exiSwitch(config)#int rang fa0/1 - 2Switch(config-if-range)#sw m tSW2配置：Switch(config-if-range)#exiSwitch(config)#int rang fa0/1 - 2Switch(config-if-range)#sw m tSWAg已置：Switch(config)#int rang fa0/3 - 4Switch(config-if-r
