对接岗位任务设计项目案例.doc

通过综合性(对接岗位工作任务)的项目案例,实施一个完整的“项目”,明确学****的目的性,解决实际工作任务,将所学知识转化为职业能力;积极、主动的学****br/>项目教学案例如下:
一、实验项目名称
典型网络内网实施
二、项目学****目标
通过本项目的学****了解中小型企业的网络建设需求,掌握如何对企业网络进行需求分析
熟悉企业网络项目的实施步骤。
三、项目背景描述
某企业计划建设自己的企业园区网络,希望通过这个新建的网络,提供一个安全、可靠、可扩展、高效的网络环境,将两个办公地点连接到一起,使企业内能够方便快捷的实现网络资源共享、等目标,同时实现公司内部的信息保密隔离,以及对于公网的安全访问。为了确保这些关键应用系统的正常运行、安全和发展,网络必须具备如下的特性:
1、采用先进的网络通信技术完成企业网络的建设,连接2个相距较远的办公地点
2、为了提高数据的传输效率,在整个企业网络内控制广播域的范围
3、在整个企业集团内实现资源共享,并保证骨干网络的高可靠性
4、企业内部网络中实现高效的路由选择
5、在企业网络出口对数据流量进行一定的控制
6、
四、项目工作过程
一)了解到该企业的具体环境如下:
1、企业具有2个办公地点,且相距较远,
2、A办公地点具有的部门较多,例如业务部、财务部、综合部等,为主要的办公场所,因此这部分的交换网络对可用性和可靠性要求较高,
3、B办公地点只有较少办公人员,的接入点在这里,
4、公司已经申请到了若干公网IP地址,供企业内网接入使用,
5、公司内部使用私网地址。
二)写出项目需求如下:
在接入层采用二层交换机,并且要采取一定方式分隔广播域,
核心交换机采用高性能的三层交换机,且采用双核心互为备份的形势,接入层交换机分别通过2条上行链路连接到2台核心交换机,由三层交换机实现VLAN之间的路由,
2台核心交换机之间也采用双链路连接,并提高核心交换机之间的链路带宽,
ess端口上实现对允许连接数量的控制,以提高网络的安全性,
为了提高网络的可靠性,整个网络中存在大量环路,要避免环路可能造成的广播风暴等,
三层交换机配置路由接口,与RA、RB之间实现全网互通,
RA和B办公地点的路由器RB之间通过广域网链路连接,并提供一定的安全性,
,
在RB上用少量公网IP地址实现企业内网到互联网的访问,
在RB上对内网到外网的访问进行一定控制,要求不允许财务部访问互联网,业务部只能访问问制。
三)画出项目示意图:
四)构建实验拓扑图
实验拓扑说明:
用于模拟互联网,上面的loopback端口模拟互联网上的主机,用于测试使用。
[实验设备]

路由器 3台
三层交换机 2台
二层交换机 2台
PC机 3台
直连线 5条
交叉线 7条
1条
五)写出详细项目需求分析
需求一
在接入层采用二层交换机,并且要采取一定方式分隔广播域,
分析一
在接入层交换机上划分VLAN可以实现对广播域的分隔,
划分业务部VLAN10、财务部VLAN20、综合部VLAN30,并分配接口。
需求二
核心交换机采用高性能的三层交换机,且采用双核心互为备份的形势,接入层交换机分别通过2条上行链路连接到2台核心交换机,由三层交换机实现VLAN之间的路由。
分析二
交换机之间的链路配置为Trunk链路,
三层交换机上采用SVI方式(switch virtual interface)实现VLAN之间的路由。
需求三
2台核心交换机之间也采用双链路连接,并提高核心交换机之间的链路带宽。
分析三
在2台三层交换机之间配置端口聚合,以提高带宽。
需求四
ess端口上实现对允许的连接数量的控制,以提高网络的安全性。
分析四
采用端口安全的方式实现。
需求五
为了提高网络的可靠性,整个网络中存在大量环路,要避免环路可能造成的广播风暴等。
分析五
整个交换网络内实现RSTP,以避免环路带来的影响。
需求六
三层交换机配置路由接口,与RA、RB之间实现全网互通。
分析六
两台三层交换机上配置路由接口,连接A办公地点的路由器RA,RA和RB分别配置接口IP地址,
在三层交换机的路由接口和RA,以及RB的内网接口上启用RIP路由协议,实现全网互通。
需求七
RA和B办公地点的路由器RB之间通过广域网链路连接,并提供一定的安全性。
分析七
RA和RB的广域网接口上配置PPP(点到点)协议,并用PAP认证提高安全性。
需求八
。
分析八
两台三层交换上配置缺省路由,指向RA,
RA上配置缺省路由指向RB,
RB上配置缺省路由指向连接到互联网的下一跳地址,
需求九
在RB上用少量公网IP地址实