中大型企業(yè)網(wǎng)絡(luò)實(shí)訓(xùn)報(bào)告

中大型企業(yè)網(wǎng)絡(luò)專業(yè)實(shí)訓(xùn)報(bào)告項(xiàng)目背景某著名科技集團(tuán)公司總部設(shè)在北京市，由于業(yè)務(wù)發(fā)展的需要，準(zhǔn)備在廣州分別設(shè)置分公司，為了實(shí)現(xiàn)快捷的信息交流和資源共享，需要構(gòu)建一個(gè)跨越兩地的集團(tuán)網(wǎng)絡(luò)?？偣居惺袌霾俊⑷肆Y源部門和技術(shù)部三個(gè)部門，使總公司的部門既可以快速訪問互聯(lián)網(wǎng)，又可以安全地和分公司互相訪問。總公司采用雙核心的網(wǎng)絡(luò)架構(gòu)，采用雙出口的網(wǎng)絡(luò)接入模式，一條鏈路接入互聯(lián)網(wǎng)，一條鏈路接入城域網(wǎng)，使用防火墻接入互聯(lián)網(wǎng)絡(luò)，在網(wǎng)絡(luò)的核心上使用入侵檢測系統(tǒng)保護(hù)內(nèi)網(wǎng)的安全。使用路由器接入互聯(lián)網(wǎng)，總公司和分公司使用VPN技術(shù)分別相連，為了實(shí)現(xiàn)快捷的信息傳遞和公司業(yè)務(wù)的需求，允許SOHO辦公和出差的員工能夠方便、快捷、安全的訪問總公司內(nèi)網(wǎng)服務(wù)器群。方案考慮到未來3-5年的網(wǎng)絡(luò)發(fā)展，注重網(wǎng)絡(luò)的實(shí)用性、經(jīng)濟(jì)性、可靠性和可擴(kuò)展性等特點(diǎn)。實(shí)訓(xùn)目的讓學(xué)生對中大型企業(yè)網(wǎng)的建設(shè)需求有全面的了解和認(rèn)識，感受在企業(yè)實(shí)戰(zhàn)的氛圍，實(shí)訓(xùn)過程中讓學(xué)生使用真實(shí)的設(shè)備，加強(qiáng)動手能力。

硬件環(huán)境（模擬環(huán)境）序號設(shè)備名稱數(shù)量1路由器臺2三層交換機(jī)臺3二層交換機(jī)臺4串口模塊塊5V.35DTE-V.35DCE線纜（串行線纜）條6網(wǎng)線條7PC機(jī)臺89網(wǎng)絡(luò)拓?fù)鋋O/OlFaO/24,aO/4aO/22811fenbu172.16FaO/24F^24FaO/23"VLAN192.168.jFaO/l2^0/3iFaO/21,|U-“Lnreswl洋0-24TTserverswerver3.2.25412111aO/OlFaO/24,aO/4aO/22811fenbu172.16FaO/24F^24FaO/23"VLAN192.168.jFaO/l2^0/3iFaO/21,|U-“Lnreswl洋0-24TTserverswerver3.2.25412111?|FaO/O糾々aO/12trunkFaO/12PC-PTPC3VLAN<192.168.<工FaO/4,--^2}faO/3、aO/2VLAN2192.168.2VLAN2192.168.2serveronvlan2lFaO/3j^-4j,F嚴(yán)2960陽712 /1Z-192.168.1.5卸門去QSel/0Cloud-PTVPNa0/10.FaO/ljf卩譽(yù)_地址規(guī)劃與基礎(chǔ)架構(gòu)請根據(jù)下表和網(wǎng)絡(luò)拓?fù)鋱D，將所有連接起來。設(shè)備設(shè)備名稱設(shè)備接口IP地址路由器R1比如：R1S1/0一R2S1/1192.168.1.1/30R2R3服務(wù)器三層交換機(jī)（核心層）CorelCore2（交換機(jī)如果不設(shè)置IP可不寫）三層交換機(jī)（匯聚層）S3560-2VLAN2SVI（市場部）VLAN3SVI（人力資源部）VLAN4SVI（技術(shù)部）二層交換機(jī)

網(wǎng)絡(luò)構(gòu)建需求（把實(shí)訓(xùn)過程實(shí)現(xiàn)過的需求完成即可，未完成的需求暫時(shí)放開）序號網(wǎng)絡(luò)需求1路由通訊，實(shí)現(xiàn)信息中心路由器和企業(yè)內(nèi)部的路由器之間的通訊（osft協(xié)議、劃分子網(wǎng)、Telnet等技術(shù)）2實(shí)現(xiàn)相同部門之間的通訊（VLAN劃分、TRUNK）3同步優(yōu)化VLAN配置，實(shí)現(xiàn)統(tǒng)一管理VLAN（VTP）4實(shí)現(xiàn)主機(jī)之間動態(tài)獲取IP地址（DHCP、DNS）5實(shí)現(xiàn)不同部門之間的通訊（子接口、單臂路由）6實(shí)現(xiàn)相同部門之間郵件互通技術(shù)（MAIL、SMTP、DNS）7實(shí)現(xiàn)企業(yè)網(wǎng)內(nèi)部的主機(jī)可以訪問互聯(lián)網(wǎng)（NAT、ACL）實(shí)現(xiàn)鏈路聚合，增加帶寬、提高核心層交換機(jī)之間的數(shù)據(jù)高速交（etherchannel）9交換網(wǎng)絡(luò)優(yōu)化：MSTP、端口安全等10網(wǎng)關(guān)冗余（HSRP）11實(shí)現(xiàn)無線技術(shù)以及無線密碼破解；12實(shí)現(xiàn)總公司的網(wǎng)絡(luò)和分公司的網(wǎng)絡(luò)使用VPN技術(shù)訪問，保證內(nèi)部資源的安全性（使用VPN、AAA）實(shí)現(xiàn)需求的配置命令：（同樣只需把實(shí)訓(xùn)過程中已完成部分實(shí)現(xiàn)即可）要求把設(shè)備的配置命令（配置好后，可以showrun復(fù)制粘貼，但是必須是復(fù)制粘貼這個(gè)需求相關(guān)的配置命令）和實(shí)現(xiàn)之后的效果圖截圖:（最重要）參考：需求1：路由通訊，實(shí)現(xiàn)信息中心路由器和企業(yè)內(nèi)部的路由器之間的通訊（EIGRP協(xié)議、劃分子網(wǎng)、Telnet等技術(shù)）配置命令和截圖：R1:interfaceSerial1/0ipaddress192.168.1.1255.255.255.252clockrate64000!routereigrp100network192.168.1.00.0.0.3no