銳捷綜合實(shí)驗(yàn)(v2.0)

《銳捷綜合實(shí)驗(yàn)(v2.0)》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、綜合項(xiàng)目銳捷網(wǎng)絡(luò)綜合實(shí)驗(yàn)江蘇省無錫立信職教中心校銳捷高級講師孫通項(xiàng)目背景【背景描述】某集團(tuán)為了加快信息化建設(shè)，新的集團(tuán)企業(yè)網(wǎng)將建設(shè)一個以集團(tuán)辦公自動化、電子商務(wù)、業(yè)務(wù)綜合管理、多媒體視頻會議、遠(yuǎn)程通訊、信息發(fā)布及查詢?yōu)楹诵模瑢?shí)現(xiàn)內(nèi)、外溝通的現(xiàn)代化計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。該網(wǎng)絡(luò)系統(tǒng)是日后支持辦公自動化、供應(yīng)鏈管理以及各應(yīng)用系統(tǒng)運(yùn)行的基礎(chǔ)設(shè)施，為了確保這些關(guān)鍵應(yīng)用系統(tǒng)的正常運(yùn)行、安全和發(fā)展，系統(tǒng)必須具備如下的特性：1、采用先進(jìn)的網(wǎng)絡(luò)通信技術(shù)完成集團(tuán)企業(yè)網(wǎng)的建設(shè)，實(shí)現(xiàn)各分公司的信息化；2、在整個企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)所有部門的辦公自動化，提高工作效率和管理服務(wù)水平以及提高網(wǎng)絡(luò)安全性；3、在整個企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)

2、資源共享、產(chǎn)品信息共享、實(shí)時(shí)新聞發(fā)布；4、在整個企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)財(cái)務(wù)電算化；5、在整個企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)集中式的供應(yīng)鏈管理系統(tǒng)和客戶服務(wù)關(guān)系管理系統(tǒng)需求分析【需求分析】需求1：采用先進(jìn)的網(wǎng)絡(luò)通信技術(shù)完成集團(tuán)企業(yè)網(wǎng)的建設(shè)，實(shí)現(xiàn)各分公司的信息化.分析1：利用主流網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)技術(shù)構(gòu)建企業(yè)網(wǎng)。需求2：在整個企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)所有部門的辦公自動化，提高工作效率和管理服務(wù)水平；分析2：既要實(shí)現(xiàn)部門內(nèi)部的辦公自動化，又要提高工作效率，網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)合理、建議采用二層結(jié)構(gòu)，建議整個網(wǎng)絡(luò)根據(jù)部門劃分用VLAN隔離。需求3:在整個企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)資源共享、產(chǎn)品信息共享、實(shí)時(shí)新聞發(fā)布；需求4:在整個企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)財(cái)務(wù)電

3、算化；分析3、4：由于要實(shí)現(xiàn)內(nèi)部資源共享，需要各個部門通信可以使用VLAN間路由解決。因?yàn)樨?cái)務(wù)部們要實(shí)現(xiàn)電算化，考慮到財(cái)務(wù)信息的安全，用ACL技術(shù)禁止財(cái)務(wù)部門被其他部門訪問，同時(shí)用端口安全實(shí)現(xiàn)接入安全。需求5：在關(guān)鍵區(qū)域，網(wǎng)絡(luò)鏈路故障時(shí)能夠不影響網(wǎng)絡(luò)使用。分析：用冗余鏈路技術(shù)保證網(wǎng)絡(luò)穩(wěn)定。網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)千兆線路INTERNET運(yùn)營商公司服務(wù)器核心層接入層網(wǎng)絡(luò)設(shè)備選型在各個層次可選用以下設(shè)備：接入層：S2126G核心層:S3750出口路由：S2632或NBR2000實(shí)驗(yàn)環(huán)境拓?fù)銲NTERNET運(yùn)營商RjISPS3750S2126G-2F0/23F0/24F0/22F0/22S2126G-1

4、F0/23F0/24F0/10F0/0S0/0/0S0/0/0F1/0VLAN10VLAN20VLAN10VLAN30實(shí)驗(yàn)?zāi)M圖實(shí)驗(yàn)要求實(shí)驗(yàn)具體要求：1、S2126G-1劃分兩個VLAN，VLAN10、VLAN20,其中F0/1-5屬于VLAN10,F0/6-10屬于VLAN20。2、S2126G-2劃分兩個VLAN，VLAN10、VLAN30,其中F0/1-5屬于VLAN10,F0/6-10屬于VLAN30。3、S2126G-1利用兩條鏈路接入核心交換機(jī)，采用802.3ad提高鏈路帶寬，提供冗余鏈路。4、S3750和出口路由器Rj相連，采用SVI方式進(jìn)行配置。5、Rj路由器和電信端路

5、由器利用V.35直連，采用靜態(tài)路由。6、局域網(wǎng)內(nèi)部三層交換機(jī)和路由器間利用RIPv2實(shí)現(xiàn)全網(wǎng)互通，路由器連外網(wǎng)配置缺省路由。7、配置局域網(wǎng)安全策略1、VLAN10的主機(jī)可以訪問VLAN20的主機(jī)，VLAN30的主機(jī)不可以訪問VLAN20的主機(jī)。項(xiàng)目實(shí)施項(xiàng)目實(shí)施確定項(xiàng)目任務(wù)和目標(biāo)項(xiàng)目分工項(xiàng)目執(zhí)行項(xiàng)目測試兩組進(jìn)行比賽，要求網(wǎng)絡(luò)全通，配置合理規(guī)范，看哪組更快？項(xiàng)目總結(jié)項(xiàng)目經(jīng)理項(xiàng)目陳述編寫項(xiàng)目實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)注意事項(xiàng)配置設(shè)備之前先清空配置。端口聚合的命令思科和銳捷是不一樣的。Dot1q在銳捷設(shè)備上不需要封裝。虛接口、物理接口都不要忘記noshutdown。電腦網(wǎng)關(guān)不要忘記填。RIP只需要宣告相鄰網(wǎng)

6、段，包括虛接口的網(wǎng)段。DCE時(shí)鐘頻率不要忘記配，V.35線要接好。三層交換機(jī)上IPROUTING不要忘記。謝謝!