2022年中小企業(yè)網(wǎng)絡(luò)綜合實(shí)驗(yàn)

1、試驗(yàn) 中小企業(yè)綜合配置試驗(yàn)一、試驗(yàn)?zāi)康耐ㄟ^使用所學(xué)網(wǎng)絡(luò)學(xué)問,搭建中小企業(yè)網(wǎng)絡(luò)；二、網(wǎng)絡(luò)背景簡介某集團(tuán)為了加快信息化建設(shè),新的集團(tuán)企業(yè)網(wǎng)將建設(shè)一個(gè)以集團(tuán)辦公自動化、電子商務(wù)、業(yè)務(wù)綜合治理、多媒體視頻會議、遠(yuǎn)程通訊、信息發(fā)布及查詢?yōu)楹诵?實(shí)現(xiàn)內(nèi)、外溝通的現(xiàn)代化運(yùn)算機(jī)網(wǎng)絡(luò)系統(tǒng)；該網(wǎng)絡(luò)系統(tǒng)是日后支持辦公自動化、供應(yīng)鏈治理以及各應(yīng)用系統(tǒng)運(yùn)行的基礎(chǔ)設(shè)施, 為了確保這些關(guān)鍵應(yīng)用系統(tǒng)的正常運(yùn)行、性：安全和進(jìn)展, 系統(tǒng)必需具備如下的特1、采納先進(jìn)的網(wǎng)絡(luò)通信技術(shù)完成集團(tuán)企業(yè)網(wǎng)的建設(shè),實(shí)現(xiàn)各分公司的信息化；2、在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)全部部門的辦公自動化,提高工作效率和治理服務(wù)水平；3、在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)資源共享、產(chǎn)

2、品信息共享、實(shí)時(shí)新聞發(fā)布；4、在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)財(cái)務(wù)電算化；5、在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)集中式的供應(yīng)鏈治理系統(tǒng)和客戶服務(wù)關(guān)系治理系統(tǒng) 三、需求分析需求 1： 采納先進(jìn)的網(wǎng)絡(luò)通信技術(shù)完成集團(tuán)企業(yè)網(wǎng)的建設(shè),實(shí)現(xiàn)各分公司的信息化 . 分析 1： 利用主流網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)技術(shù)構(gòu)建企業(yè)網(wǎng)；需求 2：在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)全部部門的辦公自動化,提高工作效率和治理服務(wù)水平；分析 2：既要實(shí)現(xiàn)部門內(nèi)部的辦公自動化,又要提高工作效率,網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)合理、建議采納二層結(jié)構(gòu),建議整個(gè)網(wǎng)絡(luò)依據(jù)部門劃分用 VLAN 隔離；需求 3:在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)資源共享、產(chǎn)品信息共享、實(shí)時(shí)新聞發(fā)布；需求 4:在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)財(cái)務(wù)電算

3、化；分析 3、4：由于要實(shí)現(xiàn)內(nèi)部資源共享,需要各個(gè)部門通信可以使用VLAN 間路由解決；由于財(cái)務(wù)部們要實(shí)現(xiàn)電算化,考慮到財(cái)務(wù)信息的安全,用門拜訪,同時(shí)用端口安全實(shí)現(xiàn)接入安全；ACL 技術(shù)禁止財(cái)務(wù)部門被其他部需求 5： 在關(guān)鍵區(qū)域,網(wǎng)絡(luò)鏈路故障時(shí)能夠不影響網(wǎng)絡(luò)使用；分析： 用冗余鏈路技術(shù)保證網(wǎng)絡(luò)穩(wěn)固；需求 6： 實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)和 internet 連接 分析： 大中型企業(yè)連接外部網(wǎng)絡(luò)通常采納專線方式,使用幀中繼或 x.25 方式接入, 另外需要配置 NAPT 網(wǎng)絡(luò)地址轉(zhuǎn)換協(xié)議；注：實(shí)際網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)可參見下圖；四、模擬試驗(yàn)環(huán)境試驗(yàn)拓?fù)鋱D見下圖所示,五、試驗(yàn)要求1、S2126G-1劃分兩個(gè) VLAN

4、,VLAN10 、VLAN20, 其中 F0/1-5 屬于 VLAN10,F0/6-10屬于 VLAN20 ；2、S2126G-2劃分兩個(gè) VLAN ,VLAN10 、VLAN30, 其中 F0/1-5 屬于 VLAN10,F0/6-10屬于 VLAN30 ；3、S2126G-1 利用兩條鏈路接入核心交換機(jī),采納 802.3ad 提高鏈路帶寬, 供應(yīng)冗余鏈路；4、S3750 和出口路由器 Rj 相連,采納 SVI 方式進(jìn)行配置；5、Rj 路由器和電信端路由器利用 V.35 直連,采納 PPP 鏈路協(xié)議進(jìn)行通訊；ppp 選做 6、局域網(wǎng)內(nèi)部三層交換機(jī)和路由器間利用 由；RIPv2 實(shí)現(xiàn)全網(wǎng)互通,路由器連外網(wǎng)配置缺省路7、配置動態(tài)NAPT 實(shí)現(xiàn)局域網(wǎng)拜訪互聯(lián)網(wǎng)； （選做）VLAN20的8、（本要求將在后續(xù)網(wǎng)絡(luò)課程中實(shí)現(xiàn)）在全網(wǎng)配置安全策略；（選做）1）VLAN10的主機(jī)可以拜訪VLAN20的主機(jī), VLAN30 的主機(jī)不行以拜訪主機(jī)；2）局域網(wǎng)用戶在拜訪互聯(lián)網(wǎng)時(shí)上班時(shí)間只可以瀏覽網(wǎng)頁、收發(fā)電子郵件,