- 1、本文档共37页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
《网络管理》教学同步训练项目
第 PAGE 7 页 共 NUMPAGES 37 页
网络管理教学同步训练项目
一、项目背景
某知名外企步入中国,在北京建设了自己的国内总部。为满足公司经营、管理的需要,现在建立公司信息化网络。总部办公区设有市场部、财务部、人力资源部等3个部门,并在异地设立了一个分部,为了业务的开展需要合作伙伴访问公司内部服务器。
二、拓扑:
图一 网络拓扑图
根据这个企业的建网的需求,某系统集成公司进行网络规划和部署。为了确保部署成功,前期进行仿真测试。测试环境包括了3台路由器、3台三层交换机、1台UTM、2台服务器及2台主机。
请根据要求在网络设备上进行实际操作,完成网络物理连接、IP地址规划、VLAN规划与配置、VPN配置、路由协议、网络安全与可靠性等配置任务。
要求
(一)网络物理连接
1、制作双绞线:按568B的标准,制作适当长度的10根网线,并验证无误。
2、拓扑连接:根据下表和网络拓扑图,将所有网络设备与主机连接起来。
源设备名称
设备接口
目标设备名称
设备接口
SW1
E1/0/1
SW2
E1/0/2
SW1
E1/0/2
SW3
E1/0/2
SW2
E1/0/1
UTM
G0/0
SW2
E1/0/2
SW1
E1/0/1
SW2
E1/0/3
SW3
E1/0/3
SW2
E1/0/23
Windows Server
SW2
E1/0/24
Linux Server
SW3
E1/0/1
UTM
G0/1
UTM
G0/2
RT1
E0/0
RT1
E0/1
RT2
E0/1
RT1
S1/0
RT3
S1/0
RT1
S2/0
RT3
S2/0
RT3
E0/0
PC2
(二)网络设备配置
SW1;SW2;SW3
Display ip interface brief
Display vlan all
Display ip routing-table
Display stp brief
RT1;RT2;RT3
Display ip interface brief
Display ip routing-table
UTM
Display ip interface brief
Display ip routing-table
Display nat sesseions
Display ipsec sa
Display ike sa
网络设备基本配置
根据下表为网络设备配置主机名:
设备名称(主机名)
说明
SW1
总部三层交换机
SW2
总部三层交换机
SW3
总部三层交换机
UTM
总部防火墙
RT1
公网路由器
RT2
分部路由器
RT3
合作伙伴路由器
IP地址规划与配置
北京总部办公区各部门信息点分布如下:
部门
信息点
市场部
60
财务部
30
人力资源部
14
规划用户使用/24地址段。如下表所示:
区域
IP地址段
网关
市场部
4/26
5/26
财务部
2/27
3/27
人力资源部
6/28
7/28
公司分部共有28个信息点,故规划使用/29地址段。
服务器IP地址、网络设备Loopback地址、如下表所示。
要求使用/24网段作为网络设备互联地址,并尽量使用30位掩码。请考生自己规划并配置。
请根据下表中地址要求在服务器及网络设备上配置。
IP地址
网关
服务器1(windows)
/24
54/24
服务器2(linux)
/24
54/24
PC2(合作伙伴)
/24
/24
RT1的LoopBack0地址
/32
RT2的LoopBack0地址
/32
RT3的LoopBack1地址
/32
SW1的LoopBack0地址
/32
SW2的LoopBack0地址
/32
SW3的LoopBack0地址
/32
UTM的LoopBack0地址
/32
UTM-RT1
/30
RT1-RT2
/30
RT1-RT3
/30
VLAN配置
为了做到各部门二层隔离,需要在交换机上进行VLAN划分与端口分配。根据下表完成VLAN配置和端口分配。
VLAN编号
VLAN名称
说明
端口映射
VLAN10
Marketing
市场部
SW1上的E1/0/1~E1/0/4
VLAN20
Finance
财务部
SW1上的E1/0/5~E1/0/8
VLAN30
HR
人力资源部
SW1上的E1/0/9~E1/0/12
VLAN100
SW2-SW3
SW2与SW3间互连用VLAN
VLAN400
Server
服务器区
SW2上的E1/0/23和E1/0/24
广域网链路配置
RT1--RT3使用广域网串口线连接,使用PPP MP协议。为了安全起见,使用CHAP验证(用户名+密码的方式),验证口令为123456。
接入认证配置
为了确保公司内
您可能关注的文档
- 冲压模具设计与制造 冲压模具设计与制造、情境一 冲压模具设计与制造技术导论 生产现场参观.doc
- 行业资源 高职教育 高职院校跨境办学和学生流动研讨会在江苏牧院举行.docx
- 冲压模具设计与制造 情境七 拉深模具设计与制造 拉深变形实验指导书.doc
- 行业资源(政策法规等) 网站简介信息 APEC电子商务工商联盟.doc
- 冲压模具设计与制造 情境一 冲压模具设计与制造技术导论 1.1习题.doc
- 行业资源(政策法规等) 网站简介信息 国付宝电子支付网站.doc
- 行业资源(政策法规等) 网站简介信息 商务信用研究中心网站.doc
- 行业资源(政策法规等) 资讯信息 九合出海观察:印度电商投资机会分析.doc
- 宠物鉴赏 宠物猫的鉴赏 喜马拉雅猫.doc
- 行业资源(政策法规等) 资讯信息 无人店实地调查:风口未起的2018,门前冷清多家关店.doc
文档评论(0)