(网络系统集成实训项目).doc

(网络系统集成实训项目).doc中小公司网络系统集成项目
【项目名称】
中小公司网络系统集成项目
【目的】
通过实施项目,了解如何对中小公司网络建设进行需求分析,给出解决方案,并进行实施;
【背景描述】
某公司计划建设自己的网络,希望通过这个新建的网络,提供一个安全、可靠、可扩展、高效的网络环境。使公司内能够方便快捷的实现网络资源共享、等目标。
该公司的具体环境如下:
1、公司有2个部门,财务部、市场部,还有经理办公室;
2、为了确保财务部电脑的安全,不允许市场部访问财务部主机;
3、财务部不能访问外网;
4、,其中三层交换机SW1为财务部、市场部的DHCP服务器,自动为部门电脑分配IP地址。
5、公司路由器R4和三层交换机SW1上运行RIP路由协议,并SW1上做默认路由指向R4,在R4上做默认路由指向外网;
6、允许外网用户访问公司;
【实验拓扑】
公司网络地址规划如下:
设备
接口
IP地址
R4
F0/0

S3/0
+
F0/1

SW1
F0/22

Vlan 10
vlan 10

Vlan 20
vlan 20

Vlan 30
vlan 30

Vlan 40
vlan 40

服务器
网卡接口

广域网规划如下:
R1
S3/0
+
F0/0

R2
F0/0

F0/1

R3
F0/0

F0/1
+
外网用户
网卡接口
+
【本工程项目主要建设内容】
1、公司布线系统建设;
2、公司局域网建设;
3、公司与广域网互联建设;
4、公司服务器建设;
5、广域网建设;
【项目设详细要求】:
根据网络规划,进行设备配置调试。
公司接入交换机SW2实施调试
创建vlan,把接口划入到相应的vlan;
与核心交换机实现聚合;
公司核心交换机SW1实施调试
与接入层交换机实现聚合;
划分vlan,根据IP划分情况配置网关地址;
配置DHCP服务,实现vlan 20、vlan 30自动获取IP地址,并指定各自网关及DNS服务器地址(),每个子网前10个可用IP地址为预留地址,不可动态分配;
配置RIP路由协议,与路由器R4实现动态路由学习;
在SVI接口上做ACL,限制部门间的互访;
公司路由器R4的实施调试
配置RIP路由协议,并做默认路由指向外网;
配置广域网链路PPP协议,并与广域网路由器R1实现CHAP验证;
做动态NAT地址转换,实现内网访问外网;配置静态NAT,把+,实现外网用户可以访问内网www服务器;
配置ACL,限制有关部门访问外网;
公司无线控制器实施调试(选做)
配置无线AP的SSID为vlan40;
配置DHCP功能,地址范围为(—);
采用WEP加密方式,加密口令为:1234567890()
、广域网的实施:
配置OSPF路由协议;
实验拓扑图:
接入交换机SW2实施调试
创建vlan,把接口划入到相应的vlan;
SW2>enable
SW2#configure terminal
Enter mands, one per line. End TL/Z.
SW2(config)#vlan 10
SW2(config-vlan)#vlan 20
SW2(config-vlan)#vlan 30
SW2(config-vlan)#vlan 40
SW2(config-vlan)#exit
SW2(config)#interface range 0/11-15
SW2(config-if-range)#switchport access vlan 20
SW2(config-if-range)#exit
SW2(config)#interface range 0/1-10
SW2(config-if-range)#switchport access vlan 30
SW2(c