网络配置设计说明书讲述.doc

湖南软件职业技术学院中小型园区网设计与配置 设 计 说 明 目录 一项目要求 3 （一）：背景描述 3 （二）：项目情况 3 二、项目需求分析 4 （一）：项目需求概括 4 （二）：项目建设拓补 6 三、项目方案的具体设计 6 （一）：IP地址的规划 6 （二）：三层交换机基础配置 8 （三）：路由器相关配置 9 （四）：各部门访问权限设置 12 （五）：各硬件的相关配置文件附录 12 （六）：基于linux环境下的服务器配置 28 三、项目总结 31 一项目要求 （一）：背景描述 某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现公司内部的信息必威体育官网网址隔离，以及对于公网的安全访问。为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性： 1、采用先进的网络通信技术完成企业网络的建设，连接2个相距较远的办公地点 2、为了提高数据的传输效率，在整个企业网络内控制广播域的范围 3、在整个企业集团内实现资源共享，并保证骨干网络的高可靠性 4、企业内部网络中实现高效的路由选择 5、在企业网络出口对数据流量进行一定的控制 6、能够使用一个公网IP接入Internet （二）：项目情况 该企业的具体环境如下： 1、企业具有2个办公地点，且相距较远，公司总共大约有200台主机。 2、A办公地点具有的部门较多，例如业务部、财务部、综合部等，为主要的办公场所，因此这部分的交换网络对可用性和可靠性要求较高 3、B办公地点只有较少办公人员，但是Internet的接入点在这里 4、公司只申请到了一个公网IP地址，供企业内网接入使用 5、公司内部使用私网地址 二、项目需求分析 （一）：项目需求概括 需求1：在接入层采用三层交换机，并且要采取一定方式分隔广播域 分析1：在接入层交换机上划分VLAN可以实现对广播域的分隔 划分业务部VLAN10、财务部VLAN20、综合部VLAN30，并分配接口 需求二：核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由 分析二 交换机之间的链路配置为Trunk链路 三层交换机上采用SVI方式（switch virtual interface）实现VLAN之间的路由 需求三：2台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽 分析三 在2台三层交换机之间配置端口聚合，以提高带宽 需求四：接入交换机的access端口上实现对允许的连接数量的控制，以提高网络的安全性 分析四 采用端口安全的方式实现 需求五：三层交换机配置路由接口，与RA、RB之间实现全网互通 分析五 两台三层交换机上配置路由接口，连接A办公地点的路由器RA RA和RB分别配置接口IP地址 在三层交换机的路由接口和RA，以及RB的内网接口上启用RIP路由协议，实现全网互通 需求六：RA和B办公地点的路由器RB之间通过广域网链路连接，并提供一定的安全性 分析六 RA和RB的广域网接口上配置PPP（点到点）协议，并用PAP认证提高安全性 需求七：RB配置静态路由连接到Internet 分析七 两台三层交换上配置缺省路由，指向RA RA上配置缺省路由指向RB RB上配置缺省路由指向连接到互联网的下一跳地址 需求八：在RB上用一个公网IP地址实现企业内网到互联网的访问 分析八 用NAT（网络地址转换）方式，实现企业内网仅用一个公网IP地址到互联网的访问 需求九：在S1上对内网到外网的访问进行一定控制，要求不允许财务部访问互联网，业务部只能访问WWW和FTP服务，而综合部只能访问WWW服务，其余访问不受控制 分析九 通过ACL（访问控制列表）实现 需求十：在R1配置PPP拨号协议，要求通过拨号才能接入internet。 需求十一：将交换机SWA设为服务器模式，SWB为客户机模式 通过VTP实现 （二）：项目建设拓补 三、项目方案的具体设计 （一）：IP地址的规划 设置名称 配置接口 IP地址 服务器 路由器R1 Fa0/0 54 S0/0/0 54 S0/0/1 54 路由器RA S0/0/0 F0/0 F0/1 54 54 路由器RB S0/0/1 F0/0 54 交换机S1 F0/24 Vlan 10 54 Vlan 20 54 Vlan 30 54 交换机S2 F0/24 Vlan 10 54