【正文】 I SHS3152TP0 為了方便在配置文件中能清晰地看明白設(shè)備的實際連接關(guān)系，需要對設(shè)備的連接端口添加描述。 表格 錯誤 !文檔中沒有指定樣式的文字。能監(jiān)控網(wǎng)絡(luò)中的 P2P 應(yīng)用，能對 P2P 應(yīng)用進行限 制，防止網(wǎng)絡(luò)帶寬資源的占用。 升級之后的網(wǎng)絡(luò)要易于管理，要提供圖形化的管理界面和故障自動告警措施。為此公司召開了各部門負(fù)責(zé)人會議，討論網(wǎng)絡(luò)的建設(shè)目標(biāo)及其他一些細(xì)節(jié)。 （ 4） 一些員工使用 P2P 工具，不能監(jiān)督。 這一點深圳辦事處表現(xiàn)的最為突出，一到夏季雷雨季節(jié)，往往下一次雨， ADSL路由器和 Hub 就會被雷電擊壞一次。 該公司在 2022 年的時候組建 了網(wǎng)絡(luò)，如實驗圖 圖表 錯誤 !文檔中沒有指定樣式的文字。 1 XX 公司總部及辦事處組網(wǎng)圖 所示。一旦故障，短者幾小時，長者幾天都無法正常辦公。 自從有了 P2P 應(yīng)用以后，采用 P2P 應(yīng)用的多媒體資源越來越多，內(nèi)部員工使用 BT、迅雷等工具下載文件的事情時有發(fā)生，一旦有人下載，原本就速度緩慢的網(wǎng)絡(luò)變得更慢，基本無法使用。經(jīng)過深入的討論，得出了一下建設(shè)目標(biāo)。另外考慮到公司以后的發(fā)展，網(wǎng)絡(luò)要易于升級和擴展，要滿足 3~5 年內(nèi)因人員增加、機構(gòu)增加而擴展網(wǎng)絡(luò)的需求。 網(wǎng)絡(luò)規(guī)劃 （ 1） 拓?fù)湟?guī)劃 根據(jù)現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，結(jié)合建設(shè)目標(biāo)及實際需求，新規(guī)劃的拓?fù)浣Y(jié)構(gòu)如實驗圖 圖表 錯誤 !文檔中沒有指定樣式的文字。 1 總部及分支結(jié)構(gòu)設(shè)備明細(xì)表 辦事處 設(shè)備型號 描述 數(shù)量 北京總部 H3C MSR3020 2GE 端口 /4SIC 槽位 /2MIM 槽位 1 RTMIM4E1F 4 端口非通道化 E1 端口模塊 1 S560026C 24GE 端口 /4GE 復(fù)用端口 1 CAB E1F 75W E1F 線纜 3 S510016PSI 16GE 端口 /4GE 復(fù)用端口 1 S310052TPSI 48FE端口 /2GE端口 /2 SEP端口 3 深圳辦事處 H3C MSR2020 2FE 端口 /2SIC 槽位 1 RTSIC1E1F 1 端口非通道化 E1 端口模塊 1 CAB E1F 75W E1F 線纜 1 5 S310052TPSI 48FE端口 /2GE端口 /2 SEP端口 1 上海研究所 H3C MSR2020 2FE 端口 /2SIC 槽位 1 RTSIC2E1F 2 端口非通道化 E1 端口模塊 1 CAB E1F 75W E1F 線纜 2 S310052TPSI 48FE端口 /2GE端口 /2 SEP端口 1 （ 3）設(shè)備命名及端口描述 為了方便統(tǒng)一管理，需要對所有設(shè)備進行統(tǒng)一命名。本次項目的端口描述格式如下： 6 LinkToAAABBB 其中， AAA 表示為對端設(shè)備的名稱，采用統(tǒng)一名稱格式表示； BBB 表示為對端設(shè)備的端口，如 E1/0/1 口。 （ 5） LAN 規(guī)劃 局域網(wǎng)規(guī)劃包含 VLAN 規(guī)劃、端口聚合規(guī)劃以及端口隔離、地址捆綁規(guī)劃幾個部分。 表格 錯誤 !文檔中沒有指定樣式的文字。具體規(guī)劃如下。 表格 錯誤 !文檔中沒有指定樣式的文字。 在動態(tài)路由協(xié)議中，用的最多的莫過于 OSPF 協(xié)議。 在網(wǎng)絡(luò)的出口配置默認(rèn)路由，以便訪問外網(wǎng)，該路由嚇一跳為運營商路由器的接口地址。網(wǎng)管服務(wù)器的地址為 ，全網(wǎng)使用 SNMPv2c，讀團體名為 CDpublic，寫團體名為 CDprivate 11 三 、 內(nèi)網(wǎng)配置 總部內(nèi)網(wǎng)部署 總部的拓?fù)浣Y(jié)構(gòu)及端口連接如實驗圖 圖表 錯誤 !文檔中沒有指定樣式的文字。 第 4 步： 為了讓 VLAN 之間能夠通信，在核心交互及 BJS562603 上為每個VLAN 配置 IP 地址，啟動 VLAN 間路由功能，具體 IP 地址見前期規(guī)劃。 在深圳辦 事處，使用 DHCP方式為接入 PC分配 IP地址， DHCP服務(wù)器為 MSR2020路由器，如下圖圖表 38 所示。 16 四、廣域網(wǎng)部署 廣域網(wǎng)部署 考慮到上海研究所生產(chǎn)數(shù)據(jù)量較大，故在上海研究所與北京總部之間采用兩條 E1 線路；深圳辦事處與北京總部之間采用 1 條 E1 線路，如圖 41 所示 圖表 41 總部與辦事處廣域網(wǎng)連接示意圖 為了保障總部與分支機構(gòu)之間傳輸數(shù)據(jù)的安全，在總部與分支機構(gòu)之間采用專線連接，因為專線是一種與 其他網(wǎng)絡(luò)物理隔離的網(wǎng)絡(luò)，在數(shù)據(jù)傳輸上有很高的安全性；并且選用中國電信公司提供的基于 SDH 傳輸網(wǎng)絡(luò)的 E1 線路。 圖表 58配置 SHMSR202001 24 圖表 59 配置 SHMSR202001 25 六 、 網(wǎng)絡(luò)安全部署 網(wǎng)絡(luò)安全部署 第 1 步： 內(nèi)網(wǎng)全部使用的是私有地址，如需訪問 Inter 還需要進行地址轉(zhuǎn)換，同時可以將內(nèi)網(wǎng)中的服務(wù)器 發(fā)布到 Inter，如下圖圖表 61 所示。 圖表 62 Nat應(yīng)用在 e0/3接口 26 圖表 63 Nat應(yīng)用在 vlan 2 27 七、小結(jié) 本實驗通過模擬一個真實的網(wǎng)絡(luò)工程，加強對網(wǎng)絡(luò)技術(shù)的理解，提高對網(wǎng)絡(luò)技術(shù)的實際應(yīng)用能力，建立對網(wǎng)絡(luò)工程的初步認(rèn)識。 第 1 步： BJMSR30200 配置，配置如圖所示： 圖 42添加 互連