大型企业网络分析案例.pdf

有线网络结构设计背景 1.1 总介绍 中国平安网络， 由一个总公司网络、 一个分公司网络和一个对外服务区组成。 其中总公司网络和分公 司网络在不同的地区，总公司和分公司都有公司内部的访问的数据中心（ DMZ 区）；对外服务区被托管在 中国电信。路由器 ISP模拟运营商中国电信。 2.1 总公司 1）Router1 作为边界路由也是核心层路由器； sw1 、 sw2 是核心层交换机； sw3 、sw4 是汇聚层交换 机，其中 SW3 分别连接了总公司部门 1，总公司部门 2 和总公司部门 3；SW4 分别连接了总公司部门 4， 总公司部门 5 ，总公司部门 6 ，总公司 Server 以及无线路由器 1。 2 ）总公司 Server 只能为公司内部提供服务， 不对外提供服务。 部门 1,2,3,6 均可访问内网 Web ，Ftp 和 DNS服务器，部门 4 只可以访问内网 FTP 其他的都不可以访问， 部门 5 可以访问内网 Web 3.1 分公司 Router9 是出口路由器，其中 sw5 、sw4 是核心交换机，实现冗余架构； sw6 、sw7 是汇聚层交换机 ; 其中 SW6 下面连接了部门 1 和部门 2；SW7 连接了部门 3，部门 4 ，Server 2 以及无线路由器 2。 内网 ACL 配置：部门 1，2 ，4 可以访问内网中的 Web 和 Ftp 服务器，部门 3 只可以访问内网的 ftp 服务器。 4.1 中国电信 企业总公司网络的出口路由器 router1 和分公司网络的出口路由器都与 ISP 相连接， 其中 router1 和 ISP 之间使用了 ppp 广域网协议，启用了 chap 的认真方式实现与互联网相连； R9 使用帧中继技术与 ISP 相连。该企业的对外访问服务器托管到中国电信运营商。 二、拓扑结构 总体拓扑： .. 总公司拓扑： 分公司拓扑： .. ISP外网即帧中继： 三、知识点 1. 静态路由 2.RIP 3. 单区域 OSPF 4.EIGRP 5.EIGRP 非等价负载均衡 6.ppp 封装（ chap ）7. 帧中继 8.ACL 访问控制 9.NAT 地址转换 10.STP 的 配置 11.VLAN 间的路由 12 EIGRP手动汇总 13.路由重分布 14.默认路 由 15.Telnet 16. 双链路冗余的备份 17.DHCP 的使用 .. 四、主要功能 部门 1,2,3,6 均可访问内网 Web ，Ftp 和 DNS服务器。 部门 4 只可以访问内网 FTP 其他的都不可以访问。 部门 5 可以访问内网 Web 和 Ftp 但不可以访问 DNS。 部门 1，2,4 可以访问外网 Web 以及公司总部的 Web ，Ftp 服务器。部门 3 只可 以访问公司总部的 Ftp 服务器。 五、主要配置清单 分公司 Switch7 配置： (Switch#show running-config Building configuration... Current configuration : 2096 bytes ! version 12.2 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname Switch ! ! ! ! ip dhcp excluded-address 54 ip