中大型企業(yè)網(wǎng)絡實訓報告

中大型企業(yè)網(wǎng)絡專業(yè)實訓報告項目背景某著名科技集團公司總部設在北京市，由于業(yè)務發(fā)展的需要，準備在廣州分別設置分公司，為了實現(xiàn)快捷的信息交流和資源共享，需要構建一個跨越兩地的集團網(wǎng)絡?？偣居惺袌霾俊⑷肆Y源部門和技術部三個部門，使總公司的部門既可以快速訪問互聯(lián)網(wǎng)，又可以安全地和分公司互相訪問?？偣静捎秒p核心的網(wǎng)絡架構，采用雙出口的網(wǎng)絡接入模式，一條鏈路接入互聯(lián)網(wǎng)，一條鏈路接入城域網(wǎng)，使用防火墻接入互聯(lián)網(wǎng)絡，在網(wǎng)絡的核心上使用入侵檢測系統(tǒng)保護內(nèi)網(wǎng)的安全。使用路由器接入互聯(lián)網(wǎng)，總公司和分公司使用VPN技術分別相連，為了實現(xiàn)快捷的信息傳遞和公司業(yè)務的需求，允許SOHO辦公和出差的員工能夠方便、快捷、安全的訪問總公司內(nèi)網(wǎng)服務器群。方案考慮到未來3-5年的網(wǎng)絡發(fā)展，注重網(wǎng)絡的實用性、經(jīng)濟性、可靠性和可擴展性等特點。實訓目的讓學生對中大型企業(yè)網(wǎng)的建設需求有全面的了解和認識，感受在企業(yè)實戰(zhàn)的氛圍，實訓過程中讓學生使用真實的設備，加強動手能力。

硬件環(huán)境（模擬環(huán)境）序號設備名稱數(shù)量1路由器臺2三層交換機臺3二層交換機臺4串口模塊塊5V.35DTE-V.35DCE線纜（串行線纜）條6網(wǎng)線條7PC機臺89網(wǎng)絡拓撲aO/OlFaO/24,aO/4aO/22811fenbu172.16FaO/24F^24FaO/23"VLAN192.168.jFaO/l2^0/3iFaO/21,|U-“Lnreswl洋0-24TTserverswerver3.2.25412111aO/OlFaO/24,aO/4aO/22811fenbu172.16FaO/24F^24FaO/23"VLAN192.168.jFaO/l2^0/3iFaO/21,|U-“Lnreswl洋0-24TTserverswerver3.2.25412111?|FaO/O糾々aO/12trunkFaO/12PC-PTPC3VLAN<192.168.<工FaO/4,--^2}faO/3、aO/2VLAN2192.168.2VLAN2192.168.2serveronvlan2lFaO/3j^-4j,F嚴2960陽712 /1Z-192.168.1.5卸門去QSel/0Cloud-PTVPNa0/10.FaO/ljf卩譽_地址規(guī)劃與基礎架構請根據(jù)下表和網(wǎng)絡拓撲圖，將所有連接起來。設備設備名稱設備接口IP地址路由器R1比如：R1S1/0一R2S1/1192.168.1.1/30R2R3服務器三層交換機（核心層）CorelCore2（交換機如果不設置IP可不寫）三層交換機（匯聚層）S3560-2VLAN2SVI（市場部）VLAN3SVI（人力資源部）VLAN4SVI（技術部）二層交換機

網(wǎng)絡構建需求（把實訓過程實現(xiàn)過的需求完成即可，未完成的需求暫時放開）序號網(wǎng)絡需求1路由通訊，實現(xiàn)信息中心路由器和企業(yè)內(nèi)部的路由器之間的通訊（osft協(xié)議、劃分子網(wǎng)、Telnet等技術）2實現(xiàn)相同部門之間的通訊（VLAN劃分、TRUNK）3同步優(yōu)化VLAN配置，實現(xiàn)統(tǒng)一管理VLAN（VTP）4實現(xiàn)主機之間動態(tài)獲取IP地址（DHCP、DNS）5實現(xiàn)不同部門之間的通訊（子接口、單臂路由）6實現(xiàn)相同部門之間郵件互通技術（MAIL、SMTP、DNS）7實現(xiàn)企業(yè)網(wǎng)內(nèi)部的主機可以訪問互聯(lián)網(wǎng)（NAT、ACL）實現(xiàn)鏈路聚合，增加帶寬、提高核心層交換機之間的數(shù)據(jù)高速交（etherchannel）9交換網(wǎng)絡優(yōu)化：MSTP、端口安全等10網(wǎng)關冗余（HSRP）11實現(xiàn)無線技術以及無線密碼破解；12實現(xiàn)總公司的網(wǎng)絡和分公司的網(wǎng)絡使用VPN技術訪問，保證內(nèi)部資源的安全性（使用VPN、AAA）實現(xiàn)需求的配置命令：（同樣只需把實訓過程中已完成部分實現(xiàn)即可）要求把設備的配置命令（配置好后，可以showrun復制粘貼，但是必須是復制粘貼這個需求相關的配置命令）和實現(xiàn)之后的效果圖截圖:（最重要）參考：需求1：路由通訊，實現(xiàn)信息中心路由器和企業(yè)內(nèi)部的路由器之間的通訊（EIGRP協(xié)議、劃分子網(wǎng)、Telnet等技術）配置命令和截圖：R1:interfaceSerial1/0ipaddress192.168.1.1255.255.255.252clockrate64000!routereigrp100network192.168.1.00.0.0.3no