大型企业网络案例.docx
- 文档编号:5153808
- 上传时间:2022-12-13
- 格式:DOCX
- 页数:36
- 大小:80.31KB
大型企业网络案例.docx
《大型企业网络案例.docx》由会员分享,可在线阅读,更多相关《大型企业网络案例.docx(36页珍藏版)》请在冰豆网上搜索。
大型企业网络案例
有线网络结构设计背景
1.1总介绍
中国平安网络,由一个总公司网络、一个分公司网络和一个对外服务区组成。
其中总公司网络和分公司网络在不同的地区,总公司和分公司都有公司内部的访问的数据中心(DMZ区);对外服务区被托管在中国电信。
路由器ISP模拟运营商中国电信。
2.1总公司
1)Router1作为边界路由也是核心层路由器;sw1、sw2是核心层交换机;sw3、sw4是汇聚层交换机,其中SW3分别连接了总公司部门1,总公司部门2和总公司部门3;SW4分别连接了总公司部门4,总公司部门5,总公司部门6,总公司Server以及无线路由器1。
2)总公司Server只能为公司内部提供服务,不对外提供服务。
部门1,2,3,6均可访问内网Web,Ftp和DNS服务器,部门4只可以访问内网FTP其他的都不可以访问,部门5可以访问内网Web
3.1分公司
Router9是出口路由器,其中sw5、sw4是核心交换机,实现冗余架构;sw6、sw7是汇聚层交换机;其中SW6下面连接了部门1和部门2;SW7连接了部门3,部门4,Server2以及无线路由器2。
内网ACL配置:
部门1,2,4可以访问内网中的Web和Ftp服务器,部门3只可以访问内网的ftp服务器。
4.1中国电信
企业总公司网络的出口路由器router1和分公司网络的出口路由器都与ISP相连接,其中router1和ISP之间使用了ppp广域网协议,启用了chap的认真方式实现与互联网相连;R9使用帧中继技术与ISP相连。
该企业的对外访问服务器托管到中国电信运营商。
二、拓扑结构
总体拓扑:
总公司拓扑:
分公司拓扑:
ISP外网即帧中继:
三、知识点
1.静态路由2.RIP3.单区域OSPF4.EIGRP5.EIGRP非等价负载均衡6.ppp封装(chap)7.帧中继8.ACL访问控制9.NAT地址转换10.STP的配置11.VLAN间的路由12EIGRP手动汇总13.路由重分布14.默认路由15.Telnet16.双链路冗余的备份17.DHCP的使用
四、主要功能
部门1,2,3,6均可访问内网Web,Ftp和DNS服务器。
部门4只可以访问内网FTP其他的都不可以访问。
部门5可以访问内网Web和Ftp但不可以访问DNS。
部门1,2,4可以访问外网Web以及公司总部的Web,Ftp服务器。
部门3只可以访问公司总部的Ftp服务器。
5、主要配置清单
分公司Switch7配置:
(Switch#showrunning-config
Buildingconfiguration...
Currentconfiguration:
2096bytes
!
version12.2
noservicetimestampslogdatetimemsec
noservicetimestampsdebugdatetimemsec
noservicepassword-encryption
!
hostnameSwitch
!
!
!
!
!
ipdhcppoolvlan7
ipdhcppoolvlan8
!
!
iprouting
!
!
!
!
!
!
!
!
!
!
!
!
!
!
spanning-treemodepvst
!
!
!
!
!
!
interfaceFastEthernet0/1
!
interfaceFastEthernet0/2
switchportaccessvlan100
switchportmodeaccess
!
interfaceFastEthernet0/3
!
interfaceFastEthernet0/4
!
interfaceFastEthernet0/5
switchportaccessvlan7
switchportmodeaccess
!
interfaceFastEthernet0/6
switchportaccessvlan8
switchportmodeaccess
!
interfaceFastEthernet0/7
!
interfaceFastEthernet0/8
!
interfaceFastEthernet0/9
!
interfaceFastEthernet0/10
!
interfaceFastEthernet0/11
!
interfaceFastEthernet0/12
!
interfaceFastEthernet0/13
!
interfaceFastEthernet0/14
!
interfaceFastEthernet0/15
!
interfaceFastEthernet0/16
!
interfaceFastEthernet0/17
!
interfaceFastEthernet0/18
!
interfaceFastEthernet0/19
!
interfaceFastEthernet0/20
!
interfaceFastEthernet0/21
!
interfaceFastEthernet0/22
!
interfaceFastEthernet0/23
!
interfaceFastEthernet0/24
!
interfaceGigabitEthernet0/1
!
interfaceGigabitEthernet0/2
!
interfaceVlan1
noipaddress
shutdown
!
interfaceVlan7
!
interfaceVlan8
!
interfaceVlan100
!
routereigrp1
distanceeigrp90150
redistributeospf1metric100010025511500
auto-summary
!
routerospf1
log-adjacency-changes
!
ipclassless
!
ipflow-exportversion9
!
!
!
!
!
!
!
linecon0
!
lineaux0
!
linevty04
login
!
!
!
end
总公司sw4
Switch#showrun
Buildingconfiguration...
Currentconfiguration:
2816bytes
!
version12.2
noservicetimestampslogdatetimemsec
noservicetimestampsdebugdatetimemsec
noservicepassword-encryption
!
hostnameSwitch
!
!
!
!
!
ipdhcppoolvlan5
ipdhcppoolvlan6
ipdhcppoolvlan7
!
!
iprouting
!
!
!
!
!
!
!
!
!
!
!
!
!
!
spanning-treemodepvst
!
!
!
!
!
!
interfaceFastEthernet0/1
noswitchport
duplexauto
speedauto
!
interfaceFastEthernet0/2
!
interfaceFastEthernet0/3
!
interfaceFastEthernet0/4
!
interfaceFastEthernet0/5
switchportaccessvlan5
switchportmodeaccess
!
interfaceFastEthernet0/6
switchportaccessvlan6
switchportmodeaccess
!
interfaceFastEthernet0/7
switchportaccessvlan7
switchportmodeaccess
!
interfaceFastEthernet0/8
!
interfaceFastEthernet0/9
!
interfaceFastEthernet0/10
!
interfaceFastEthernet0/11
!
interfaceFastEthernet0/12
!
interfaceFastEthernet0/13
!
interfaceFastEthernet0/14
!
interfaceFastEthernet0/15
!
interfaceFastEthernet0/16
!
interfaceFastEthernet0/17
!
interfaceFastEthernet0/18
!
interfaceFastEthernet0/19
!
interfaceFastEthernet0/20
!
interfaceFastEthernet0/21
!
interfaceFastEthernet0/22
!
interfaceFastEthernet0/23
!
interfaceFastEthernet0/24
noswitchport
duplexauto
speedauto
!
interfaceGigabitEthernet0/1
!
interfaceGigabitEthernet0/2
!
interfaceVlan1
noipaddress
shutdown
!
interfaceVlan5
!
interfaceVlan6
!
interfaceVlan7
ipaccess-group100out
!
routerrip
version2
!
ipclassless
!
ipflow-exportversion9
!
!
access-list100permitipanyany
!
!
!
!
!
linecon0
!
lineaux0
!
linevty04
login
!
!
!
end
总公司SW3
Switch#showrun
Buildingconfiguration...
Currentconfiguration:
1791bytes
!
version12.2
noservicetimestampslogdatetimemsec
noservicetimestampsdebugdatetimemsec
noservicepassword-encryption
!
hostnameSwitch
!
!
!
!
!
!
!
iprouting
!
!
!
!
!
!
!
!
!
!
!
!
!
!
spanning-treemodepvst
!
!
!
!
!
!
interfaceFastEthernet0/1
noswitchport
duplexauto
speedauto
!
interfaceFastEthernet0/2
switchportaccessvlan2
switchportmodeaccess
!
interfaceFastEthernet0/3
switchportaccessvlan3
switchportmodeaccess
!
interfaceFastEthernet0/4
switchportaccessvlan4
switchportmodeaccess
!
interfaceFastEthernet0/5
!
interfaceFastEthernet0/6
!
interfaceFastEthernet0/7
!
interfaceFastEthernet0/8
!
interfaceFastEthernet0/9
!
interfaceFastEthernet0/10
!
interfaceFastEthernet0/11
!
interfaceFastEthernet0/12
!
interfaceFastEthernet0/13
!
interfaceFastEthernet0/14
!
interfaceFastEthernet0/15
!
interfaceFastEthernet0/16
!
interfaceFastEthernet0/17
!
interfaceFastEthernet0/18
!
interfaceFastEthernet0/19
!
interfaceFastEthernet0/20
!
interfaceFastEthernet0/21
!
interfaceFastEthernet0/22
!
interfaceFastEthernet0/23
!
interfaceFastEthernet0/24
noswitchport
duplexauto
speedauto
!
interfaceGigabitEthernet0/1
!
interfaceGigabitEthernet0/2
!
interfaceVlan1
noipaddress
shutdown
!
interfaceVlan2
!
interfaceVlan3
!
interfaceVlan4
!
routerrip
version2
!
ipclassless
!
ipflow-exportversion9
!
!
!
!
!
!
!
linecon0
!
lineaux0
!
linevty04
login
!
!
!
end
总公司R1
R1#showrun
Buildingconfiguration...
Currentconfiguration:
1575bytes
!
version12.4
noservicetimestampslogdatetimemsec
noservicetimestampsdebugdatetimemsec
noservicepassword-encryption
!
hostnameR1
!
!
!
!
!
!
!
!
noipcef
noipv6cef
!
!
!
usernameISPpassword0123
!
!
!
!
!
!
!
!
!
!
spanning-treemodepvst
!
!
!
!
!
!
interfaceFastEthernet0/0
ipnatinside
duplexauto
speedauto
!
interfaceFastEthernet0/1
ipnatinside
duplexauto
speedauto
!
interfaceSerial0/3/0
encapsulationppp
pppauthenticationchap
ipnatoutside
clockrate2000000
!
interfaceSerial0/3/1
noipaddress
clockrate2000000
shutdown
!
interfaceVlan1
noipaddress
shutdown
!
routerrip
version2
!
ipnatinsidesourcelist10poolabc
ipclassless
!
ipflow-exportversion9
!
!
!
nocdprun
!
!
!
!
!
linecon0
!
lineaux0
!
linevty04
passwordcisco
login
!
!
!
end
分公司SW6
Switch#showrunning-config
Buildingconfiguration...
Currentconfiguration:
1429bytes
!
version12.2
noservicetimestampslogdatetimemsec
noservicetimestampsdebugdatetimemsec
noservicepassword-encryption
!
hostnameSwitch
!
!
!
!
!
!
!
iprouting
!
!
!
!
!
!
!
!
!
!
!
!
!
!
spanning-treemodepvst
!
!
!
!
!
!
interfaceFastEthernet0/1
switchportaccessvlan100
switchportmodeaccess
!
interfaceFastEthernet0/2
!
interfaceFastEthernet0/3
!
interfaceFastEthernet0/4
noswitchport
duplexauto
speedauto
!
interfaceFastEthernet0/5
!
interfaceFastEthernet0/6
!
interfaceFastEthernet0/7
!
interfaceFastEthernet0/8
!
interfaceFastEthernet0/9
!
interfaceFastEthernet0/10
!
interfaceFastEthernet0/11
!
interfaceFastEthernet0/12
!
interfaceFastEthernet0/13
!
interfaceFastEthernet0/14
!
interfaceFastEthernet0/15
!
interfaceFastEthernet0/16
!
interfaceFastEthernet0/17
!
interfaceFastEthernet0/18
!
interfaceFastEthernet0/19
!
interfaceFastEthernet0/20
!
interfaceFastEthernet0/21
!
interfaceFastEthernet0/22
!
interfaceFastEthernet0/23
!
interfaceFastEthernet0/24
!
interfaceGigabitEthernet0/1
!
interfaceGigabitEthernet0/2
!
interfaceVlan1
noipaddress
shutdown
!
interfaceVlan100
!
routereigrp1
distanceeigrp90150
redistributeospf1metric100010025511500
auto-summary
!
ipclassless
!
ipflow-exportversion9
!
!
!
!
!
!
!
linecon0
!
lineaux0
!
linevty04
login
!
!
!
end
分公司R8
Router#showrun
Buildingconfiguration...
Currentconfiguration:
753bytes
!
version12.4
noservicetimestampslogdatetimemsec
noservicetimestampsdebugdatetimemsec
noservicepassword-encryption
!
hostnameRouter
!
!
!
!
!
!
!
!
ipcef
noipv6cef
!
!
!
!
!
!
!
!
!
!
!
!
spanning-treemodepvst
!
!
!
!
!
!
interfaceFastEthernet0/0
duplexauto
speedauto
!
interfaceFastEthernet0/1
noipaddress
duplexauto
speedauto
!
interfaceFastEthernet0/1.1
encapsulationdot1Q6
!
interfaceFastEthernet0/1.2
encapsulationdot1Q7
!
interfaceVlan1
noipaddress
shutdown
!
ipclassless
!
ipflow-exportversion9
!
!
!
nocdprun
!
!
!
!
!
linecon0
!
lineaux0
!
linevty04
login
!
!
!
end
2.RIP配置(Switch1,2,3,4和Route1)
在Switch4上Rip配置步骤:
#iprouting
(config)#routerrip
#version2
#
#
#
#
#
Switch1,2,3,4和Route1配置步骤和Switch配置类似
3.Route1NAT配置
(config)#intf0/0
#ipnatinside
#noshut
(config)#intf0/1
#ipnatinside
#noshut
(config)#ints0/0/0
#ipnatoutside
#nosshut
(config)#
#
#
#
#
#
(config)#
(config)#ipnatinsidesourcelist10poolabc
为服务器静态映射一个静态的公网
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 大型企业 网络 案例
![提示](https://static.bdocx.com/images/bang_tan.gif)