大型企业网络案例.pdf

. 有线网络结构设计背景 1.1 总介绍 中国平安网络， 由一个总公司网络、 一个分公司网络和一个对外服务区组成。 其中总公司网络和分公 司网络在不同的地区，总公司和分公司都有公司内部的访问的数据中心（ DMZ 区）；对外服务区被托管在 中国电信。路由器 ISP模拟运营商中国电信。 2.1 总公司 1）Router1 作为边界路由也是核心层路由器； sw1 、sw2 是核心层交换机； sw3 、sw4 是汇聚层交换机， 其中 SW3 分别连接了总公司部门 1，总公司部门 2 和总公司部门 3 ；SW4 分别连接了总公司部门 4 ，总公 司部门 5 ，总公司部门 6 ，总公司 Server 以及无线路由器 1 。 2 ）总公司 Server 只能为公司内部提供服务，不对外提供服务。部门 1,2,3,6 均可访问内网 Web ，Ftp 和 DNS服务器，部门 4 只可以访问内网 FTP其他的都不可以访问， 部门 5 可以访问内网 Web 3.1 分公司 Router9 是出口路由器，其中 sw5 、sw4 是核心交换机，实现冗余架构； sw6 、sw7 是汇聚层交换机 ; 其中 SW6 下面连接了部门 1 和部门 2；SW7 连接了部门 3，部门 4 ，Server 2 以及无线路由器 2 。 内网 ACL 配置：部门 1，2 ，4 可以访问内网中的 Web 和 Ftp 服务器，部门 3 只可以访问内网的 ftp 服 务器。 4.1 中国电信 企业总公司网络的出口路由器 router1 和分公司网络的出口路由器都与 ISP 相连接，其中 router1 和 ISP之间使用了 ppp 广域网协议，启用了 chap 的认真方式实现与互联网相连； R9 使用帧中继技术与 ISP相 连。该企业的对外访问服务器托管到中国电信运营商。 二、拓扑结构 总体拓扑： . . 总公司拓扑： 分公司拓扑： . . ISP 外网即帧中继： 三、知识点 1.静态路由 2.RIP 3.单区域 OSPF 4.EIGRP 5.EIGRP 非等价负载均衡 6.ppp 封装 （chap）7.帧中继 8.ACL 访问控制 9.NAT 地址转换 10.STP 的配 置 11.VLAN 间的路由 12 EIGRP 手动汇总 13.路由重分布 14.默认路由 15.Telnet 16.双链路冗余的备份 17.DHCP 的使用 四、主要功能 部门 1,2,3,6 均可访问内网 Web，Ftp 和 DNS 服务器。 . . 部门 4 只可以访问内网 FTP 其他的都不可以访问。 部门 5 可以访问内网 Web 和 Ftp 但不可以访问 DNS。 部门 1，2,4 可以访问外网 Web 以及公司总部的 Web，Ftp 服务器。部门 3 只可 以访问公司总部的 Ftp 服务器。 五、主要配置清单 分公司 Switch7 配置： (Switch#show running-config Building configuration... Current configuration : 2096 bytes ! version 12.2 no service timestamps log