《RCNA_E014_综合实验(v2.0)》由会员分享，可在线阅读，更多相关《RCNA_E014_综合实验(v2.0)（13页珍藏版）》请在金锄头文库上搜索。
1、综合实验综合实验RCNA_E014RCNA_E014RCNA_E014RCNA_E014本章内容 网络工程师大型企业综合实验网络工程师大型企业综合实验课程议题网络工程师网络工程师网络工程师网络工程师大型企业网综合实验大型企业网综合实验大型企业网综合实验大型企业网综合实验项目背景 【背景描述背景描述】某集团为了加快信息化建设，新的集团企业网将建设一个以集团办公自动化、某集团为了加快信息化建设，新的集团企业网将建设一个以集团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心，实现内、外沟通的现代化计算
2、机网络系统。该网络系统是日后支持办核心，实现内、外沟通的现代化计算机网络系统。该网络系统是日后支持办公自动化、供应链管理以及各应用系统运行的基础设施，为了确保这些关键公自动化、供应链管理以及各应用系统运行的基础设施，为了确保这些关键应用系统的正常运行、安全和发展，系统必须具备如下的特性：应用系统的正常运行、安全和发展，系统必须具备如下的特性：1、采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化；2、在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平；3、在整个企业集团内实现资源共享、产品信息共享、实时新闻发布；4、在整个企业集团内实现财务电算化；5、在整个企业
3、集团内实现集中式的供应链管理系统和客户服务关系管理系统需求分析 【需求分析需求分析】需求需求1 1：采用先进的网络通信技术完成集团企业网的建设，实现各分公司：采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化的信息化. .分析1：利用主流网络设备和网络技术构建企业网。需求需求2 2：在整个企业集团内实现所有部门的办公自动化，提高工作效率和：在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平；管理服务水平；分析2：既要实现部门内部的办公自动化，又要提高工作效率，网络规划设计合理、建议采用二层结构，建议整个网络根据部门划分用VLAN隔离。需求需求3:3:在整个企业集
4、团内实现资源共享、产品信息共享、实时新闻发布；在整个企业集团内实现资源共享、产品信息共享、实时新闻发布；需求需求4:4:在整个企业集团内实现财务电算化；在整个企业集团内实现财务电算化；分析3、4：由于要实现内部资源共享，需要各个部门通信可以使用VLAN间路由解决。因为财务部们要实现电算化，考虑到财务信息的安全，用ACL技术禁止财务部门被其他部门访问，同时用端口安全实现接入安全。需求需求5 5：在关键区域，网络链路故障时能够不影响网络使用。：在关键区域，网络链路故障时能够不影响网络使用。分析：用冗余链路技术保证网络稳定。网络规划设计千兆线路INTERNET运营商运营商公司服务器核心层核心层接入层
5、接入层网络设备选型 在各个层次可选用以下设备：在各个层次可选用以下设备：接入层：接入层：S2126GS2126G核心层核心层: S4909: S4909出口路由：出口路由：S2632S2632或或NBR2000NBR2000实验环境拓扑INTERNET运营商运营商RjISPS3750S2126G-2F0/23F0/24F0/22F0/22S2126G-1F0/23F0/24F0/10F1/0S1/2S1/2F1/0VLAN10VLAN20VLAN10VLAN30实验要求 实验具体要求：实验具体要求：1 1、S2126G-1S2126G-1划分两个划分两个VLANVLAN，VLAN10VLAN1
6、0、VLAN20,VLAN20,其中其中F0/1-5F0/1-5属于属于VLAN10,F0/6-10VLAN10,F0/6-10属于属于VLAN20VLAN20。2 2、S2126G-2S2126G-2划分两个划分两个VLANVLAN，VLAN10VLAN10、VLAN30,VLAN30,其中其中F0/1-5F0/1-5属于属于VLAN10,F0/6-10VLAN10,F0/6-10属于属于VLAN30VLAN30。3 3、S2126G-1S2126G-1利用两条链路接入核心交换机，采用利用两条链路接入核心交换机，采用802.3ad802.3ad提高链路带宽，提高链路带宽，提供冗余链路。提供冗
7、余链路。4 4、S3750S3750和出口路由器和出口路由器RjRj相连，采用相连，采用SVISVI方式进行配置。方式进行配置。5 5、RjRj路由器和电信端路由器利用路由器和电信端路由器利用V.35V.35直连，采用直连，采用PPPPPP链路协议进行通讯。链路协议进行通讯。实验要求 实验具体要求（序）：实验具体要求（序）： 6 6、局域网内部三层交换机和路由器间利用、局域网内部三层交换机和路由器间利用RIPv2RIPv2实现全网互通，路由器实现全网互通，路由器连外网配置缺省路由。连外网配置缺省路由。7 7、配置动态、配置动态NAPTNAPT实现局域网访问互联网。实现局域网访问互联网。8 8、在全网配置安全策略、在全网配置安全策略1、VLAN10的主机可以访问VLAN20的主机，VLAN30的主机不可以访问VLAN20的主机。2、局域网用户在访问互联网时上班时间只可以浏览网页、收发电子邮件，下班后不受任何限制。项目实施 项目实施项目实施确定项目任务和目标确定项目任务和目标项目分工项目分工项目执行项目执行项目测试项目测试项目总结 编写总结报告编写总结报告 项目经理项目陈述项目经理项目陈述谢谢 谢谢! !
