您好,欢迎访问三七文档
当前位置:首页 > 商业/管理/HR > 项目/工程管理 > 对接岗位任务设计项目案例
通过综合性(对接岗位工作任务)的项目案例,实施一个完整的“项目”,明确学习的目的性,解决实际工作任务,将所学知识转化为职业能力;积极、主动的学习。项目教学案例如下:一、实验项目名称典型网络内网实施二、项目学习目标通过本项目的学习:了解中小型企业的网络建设需求,掌握如何对企业网络进行需求分析熟悉企业网络项目的实施步骤。三、项目背景描述某企业计划建设自己的企业园区网络,希望通过这个新建的网络,提供一个安全、可靠、可扩展、高效的网络环境,将两个办公地点连接到一起,使企业内能够方便快捷的实现网络资源共享、全网接入Internet等目标,同时实现公司内部的信息保密隔离,以及对于公网的安全访问。为了确保这些关键应用系统的正常运行、安全和发展,网络必须具备如下的特性:1、采用先进的网络通信技术完成企业网络的建设,连接2个相距较远的办公地点2、为了提高数据的传输效率,在整个企业网络内控制广播域的范围3、在整个企业集团内实现资源共享,并保证骨干网络的高可靠性4、企业内部网络中实现高效的路由选择5、在企业网络出口对数据流量进行一定的控制6、能够使用较少的公网IP接入Internet四、项目工作过程一)了解到该企业的具体环境如下:1、企业具有2个办公地点,且相距较远,2、A办公地点具有的部门较多,例如业务部、财务部、综合部等,为主要的办公场所,因此这部分的交换网络对可用性和可靠性要求较高,3、B办公地点只有较少办公人员,但是Internet的接入点在这里,4、公司已经申请到了若干公网IP地址,供企业内网接入使用,5、公司内部使用私网地址。二)写出项目需求如下:1、在接入层采用二层交换机,并且要采取一定方式分隔广播域,2、核心交换机采用高性能的三层交换机,且采用双核心互为备份的形势,接入层交换机分别通过2条上行链路连接到2台核心交换机,由三层交换机实现VLAN之间的路由,3、2台核心交换机之间也采用双链路连接,并提高核心交换机之间的链路带宽,4、接入交换机的access端口上实现对允许连接数量的控制,以提高网络的安全性,5、为了提高网络的可靠性,整个网络中存在大量环路,要避免环路可能造成的广播风暴等,6、三层交换机配置路由接口,与RA、RB之间实现全网互通,7、RA和B办公地点的路由器RB之间通过广域网链路连接,并提供一定的安全性,8、RB配置静态路由连接到Internet,9、在RB上用少量公网IP地址实现企业内网到互联网的访问,10、在RB上对内网到外网的访问进行一定控制,要求不允许财务部访问互联网,业务部只能访问服务,而综合部只能访问服务,其余访问不受控制。三)画出项目示意图:INTERNET核心交换机业务部财务部接入交换机综合部…………AA办公地点办公地点BB办公地点办公地点四)构建实验拓扑图InternetRBRASW-AVLAN10VLAN20S2/0S2/0F0/0业务部财务部F0/0SW-BVLAN30综合部VLAN10VLAN20业务部财务部VLAN30综合部SW-1SW-2F0/0F0/1F0/24F0/24F0/1F0/1F0/2F0/2F0/2F0/2F0/1F0/1F0/3F0/4F0/3F0/4SW-A:F0/24:10.1.1.2/24VLAN10:192.168.10.1/24VLAN20:192.168.20.1/24VLAN30:192.168.30.1/24SW-B:F0/24:20.2.2.2/24VLAN10:192.168.10.2/24VLAN20:192.168.20.2/24VLAN30:192.168.30.2/24RA:F0/0:10.1.1.1/24F0/1:20.2.2.1/24S2/0:192.168.1.1/30RB:F0/0:201.10.8.1/24S2/0:192.168.1.2/30Internet:F0/0:201.10.8.2/24实验拓扑说明:路由器Internet用于模拟互联网,上面的loopback端口模拟互联网上的主机,用于测试使用。[实验设备]路由器3台三层交换机2台二层交换机2台PC机3台直连线5条交叉线7条V.35线缆1条五)写出详细项目需求分析需求一在接入层采用二层交换机,并且要采取一定方式分隔广播域,分析一在接入层交换机上划分VLAN可以实现对广播域的分隔,划分业务部VLAN10、财务部VLAN20、综合部VLAN30,并分配接口。VLAN10VLAN20业务部财务部VLAN30综合部SW-1需求二核心交换机采用高性能的三层交换机,且采用双核心互为备份的形势,接入层交换机分别通过2条上行链路连接到2台核心交换机,由三层交换机实现VLAN之间的路由。分析二交换机之间的链路配置为Trunk链路,三层交换机上采用SVI方式(switchvirtualinterface)实现VLAN之间的路由。VLAN10VLAN20业务部财务部VLAN30综合部SW-1SW-A需求三2台核心交换机之间也采用双链路连接,并提高核心交换机之间的链路带宽。分析三在2台三层交换机之间配置端口聚合,以提高带宽。SW-ASW-B需求四接入交换机的access端口上实现对允许的连接数量的控制,以提高网络的安全性。分析四采用端口安全的方式实现。VLAN10VLAN20业务部财务部VLAN30综合部SW-1需求五为了提高网络的可靠性,整个网络中存在大量环路,要避免环路可能造成的广播风暴等。分析五整个交换网络内实现RSTP,以避免环路带来的影响。SW-ASW-BSW-1SW-2需求六三层交换机配置路由接口,与RA、RB之间实现全网互通。分析六两台三层交换机上配置路由接口,连接A办公地点的路由器RA,RA和RB分别配置接口IP地址,在三层交换机的路由接口和RA,以及RB的内网接口上启用RIP路由协议,实现全网互通。RBSW-ASW-BRA需求七RA和B办公地点的路由器RB之间通过广域网链路连接,并提供一定的安全性。分析七RA和RB的广域网接口上配置PPP(点到点)协议,并用PAP认证提高安全性。RBRA需求八RB配置静态路由连接到Internet。分析八两台三层交换上配置缺省路由,指向RA,RA上配置缺省路由指向RB,RB上配置缺省路由指向连接到互联网的下一跳地址,RBSW-ASW-BRAInternet需求九在RB上用少量公网IP地址实现企业内网到互联网的访问。分析九用NAT(网络地址转换)方式,实现企业内网仅用少量公网IP地址到互联网的访问。RBInternet需求十在RB上对内网到外网的访问进行一定控制,要求不允许财务部访问互联网,业务部只能访问服务,而综合部只能访问服务,其余访问不受控制,分析十通过ACL(访问控制列表)实现。RBSW-ASW-BRASW-ASW-BRAInternet六)项目实施步骤第一步:在四台交换机创建vlan10、vlan20、vlan30分别yewubu、caiwubu、zonghebu,第二步:在交换SW1,SW2上将6-10、11-15、16-20分别划分给vlan10、vlan20、vlan30,第三步:把交换机sw1、sw2与上联swa,swb的端口设置为trunk模式,第四步:把两台三层交换机之间的fa0/1-2端口配置为聚合端口,第五步:在4台交换机上配置RSTP(快速生成树协议),指定swa为根网桥,swb配置备份根网桥,第六步:在接入交换机sw1,sw2的access链路上实现端口安全,最大连接数为4个,当产生违例时,将关闭端口,并发送一个trap通知。第七步:在三层交换机上配置SVI实现VLAN之间的路由,第八步:在三层交换机的路由端口、RA,RB和模拟Internet的路由器上配置接口IP地址,第九步:RA和RB配置广域网链路,启PPP协议和配置PAP认证,第十步:运用RIPV2路由协议,在企业网实现全网路由互通,用静态路由实现企业内网到互联网的访问,第十一步:在路由器RB上做NAT实现内网对外网的访问,可用公网地址包括201.10.8.3/24-201.10.8.10/24,第十二步:为了控制内网对互联网的访问,在路由器B上作访问控制列表,七)按拓扑图连接物理设备并根据实验步骤进行命令配置:第一步:在四台交换机创建vlan10、20、30分别yewubu,caiwubu,zonghebuSw1配置:SwitchenSwitch#conftSwitch(config)#vlan10Switch(config-vlan)#nameyewubuSwitch(config-vlan)#vlan20Switch(config-vlan)#namecaiwubuSwitch(config-vlan)#vlan30Switch(config-vlan)#namezonghebuSwitch(config-vlan)#exSwitch(config)#SW2配置:SwitchenSwitch#conftSwitch(config)#vlan10Switch(config-vlan)#nameyewubuSwitch(config-vlan)#vlan20Switch(config-vlan)#namecaiwubuSwitch(config-vlan)#vlan30Switch(config-vlan)#namezonghebuSwitch(config-vlan)#exiSWA配置:SwitchenSwitch#conftSwitch(config)#vlan10Switch(config-vlan)#nameyewubuSwitch(config-vlan)#vlan20Switch(config-vlan)#namecaiwubuSwitch(config-vlan)#vlan30Switch(config-vlan)#namezonghebuSWB配置:Switch(config)#vlan10Switch(config-vlan)#nameyewubuSwitch(config-vlan)#vlan20Switch(config-vlan)#namecaiwubuSwitch(config-vlan)#vlan30Switch(config-vlan)#namezonghebuSwitch(config-vlan)#ex第二步:在交换SW1,SW2上将6-10、11-15、16-20分别划分给vlan10、20、30Sw1配置:Switch(config)#intrangfa0/6-10Switch(config-if-range)#swaccvlan10Switch(config-if-range)#exiSwitch(config)#intrangfa0/11-15Switch(config-if-range)#swaccvlan20Switch(config-if-range)#exiSwitch(config)#intrangfa0/16-20Switch(config-if-range)#swaccvlan30SW2配置:Switch(config)#intrangfa0/6-10Switch(config-if-range)#swaccvlan10Switch(config-if-range)#exSwitch(config)#intrangfa0/11-15Switch(config-if-range)#swaccvlan20Switch(config-if-range)#exSwitch(config)#intrangfa0/16-20Switch(config-if-range)#swaccvlan30第三步:把交换机sw1、sw2与上联swa,swb的端口设置为trunk模式Sw1配置:Switch(config-if-range)#exiSwitch(config)#intrangfa0/1-2Switch(config-if-range)#swmtSW2配置:Swit
本文标题:对接岗位任务设计项目案例
链接地址:https://www.777doc.com/doc-772008 .html