网络工程综合实践
目录
设计要求 .................................................................................................................................................. 3 1、设计案例 ....................................................................................................................................... 3 2、总体设计技术要求 ....................................................................................................................... 3 总体设计内容 .......................................................................................................................................... 4 1.网络总体设计拓扑 ......................................................................................................................... 4 2、设备基本选型： ........................................................................................................................... 4 ①核心层设备选型......................................................................................................................... 4 ②汇聚层设备选型......................................................................................................................... 4 ③接入层设备选型......................................................................................................................... 5 3、服务器设备选型 ........................................................................................................................... 5 ①主域服务器 ................................................................................................................................ 5 ②web和ftp服务器 ...................................................................................................................... 5 ③DNS和DHCP服务器 .................................................................................................................... 5 4、设备位置: ..................................................................................................................................... 5 配置方案 .................................................................................................................................................. 6 VTP和VLAN的配置 ............................................................................................................................ 7 VLAN的划分 ........................................................................................................................................ 8 IP地址规划 ........................................................................................................................................ 9 接入层地址用DHCP .......................................................................................................................... 10 DHCP服务器地址池配置 .................................................................................................................. 11 在DHCP的CLIENT端做配置 .............................................................................................................. 11 三层动态路由协议配置 ................................................................................................................... 12 ACL和NAT的结合运用 .................................................................................................................... 13 VPN： ................................................................................................................................................. 14 AAA： ................................................................................................................................................. 16 实验总结 ................................................................................................................................................ 17
设计要求
1、设计案例 某集团公司共六个分公司，其中四个在集团工业园内各个建筑物内，总部为工业园内30层的主楼，第一分公司与主楼相距50米，第二分公司与主楼相距50米，第三分公司与主楼相距5公里，第四分公司与主楼相距8公里，另外两个分公司在另外的两个城市有各自的办公楼。
各公司及总部都有自己的计算机室，财务部(caiwu)，行政部(xingzheng)，生产部(shengchan)，研发部(yanfa)，后勤部(houqin)，业务部(yewu)及人力资源部(renli)。
2、总体设计技术要求 ①路由器和交换机的基本配置 ②服务器的基本配置(Mail,FTP,Web) ③VLAN的划分、VTP ④动/静态路由协议的配置 ⑤DHCP、DNS ⑥NAT、ACL ⑦远程访问VPN
⑧AAA中的Web Portal认证
总体设计内容
1.网络总体设计拓扑
2、设备基本选型： ①核心层设备选型
核心层是整个内部网络高速交换中枢，对整个网络的连通性和网络的性能起到至关重要的作用。核心网络层网络设备的选择上需要保证未来的网络应该具有如下特性：可靠性，高效性，冗余性，容错性，可管理型，适应性和低延时性等。故可用万兆核心交换机作为整个校园网核心层的交换机。 ②汇聚层设备选型
汇聚层应具有实施策略，安全，工作组计入，虚拟局域网之间的路由，源地址或目的地址过滤等多种功能。考虑到园区网内本地应用复杂，流量大，可采用全千兆三层交换机，可支持多个千兆端口，具