網(wǎng)絡(luò)產(chǎn)品應(yīng)用課程設(shè)計(參考版)
2025-06-08 12:25本頁面
【正文】 了解企業(yè)網(wǎng)絡(luò)建設(shè)流程 掌握中小企業(yè)的各種技術(shù) 獨立部署中小企業(yè)網(wǎng)絡(luò) 。 圖表 62 Nat應(yīng)用在 e0/3接口 26 圖表 63 Nat應(yīng)用在 vlan 2 27 七、小結(jié) 本實驗通過模擬一個真實的網(wǎng)絡(luò)工程，加強對網(wǎng)絡(luò)技術(shù)的理解，提高對網(wǎng)絡(luò)技術(shù)的實際應(yīng)用能力，建立對網(wǎng)絡(luò)工程的初步認(rèn)識。 圖表 58配置 SHMSR202001 24 圖表 59 配置 SHMSR202001 25 六 、 網(wǎng)絡(luò)安全部署 網(wǎng)絡(luò)安全部署 第 1 步： 內(nèi)網(wǎng)全部使用的是私有地址，如需訪問 Inter 還需要進行地址轉(zhuǎn)換， 同時可以將內(nèi)網(wǎng)中的服務(wù)器發(fā)布到 Inter，如下圖圖表 61 所示。 圖表 54 配置 BJMSR302001 OSPF 22 圖表 55 配置 BJMSR302001 OSPF 第 3 步： 根據(jù)前期的 規(guī)劃，下圖 56 所示為 SZMSR202001 交換機的 OSPF路由協(xié)議配置。 圖表 51 路由規(guī)劃 第 1 步： 根據(jù)前期的規(guī)劃，下圖圖表 52 所示為 BJS5626C01 交換機的 OSPF 路由協(xié)議配置 。 第 1 步： BJMSR30200 配置，配置如圖所示： 圖 42添加 互連 端口 17 圖 43配置 MPGROUP 0接口 第 2 步： SZMSR20200 配置，配置如圖所示： 圖 44 配置 SZMSR20200 第 3 步： SHMSR20200 配置，配置如圖所示： 18 圖 45 配置 SHMSR20200 第 4 步：查看，如圖所示： 圖 46 查看 MP捆綁 19 圖 47 查看接口 圖 48 查看接口 20 五、路由部署 路由部署 考慮到 xx 公司未來的發(fā)展戰(zhàn)略規(guī)劃，在部署路由時，全網(wǎng)采用動態(tài)的 ospf協(xié)議，并規(guī)劃每個辦事處未一個 Area,這樣如果以后網(wǎng)絡(luò)規(guī)模擴大，也不需要對整網(wǎng)重新規(guī)劃，而只需增加 Area 即可。 16 四、廣域網(wǎng)部署 廣域網(wǎng)部署 考慮到上海研究所生產(chǎn)數(shù)據(jù)量較大，故在上海研究所與北京總部之間采用兩條 E1 線路；深圳辦事處與北京總部之間采用 1 條 E1 線路，如圖 41 所示 圖表 41 總部與辦事處廣域網(wǎng)連接示意圖 為了保障總部與分支機構(gòu)之間傳輸數(shù)據(jù)的安全，在總部與分支機構(gòu)之間采用專 線連接，因為專線是一種與其他網(wǎng)絡(luò)物理隔離的網(wǎng)絡(luò)，在數(shù)據(jù)傳輸上有很高的安全性；并且選用中國電信公司提供的基于 SDH 傳輸網(wǎng)絡(luò)的 E1 線路。 在上海研究所，使用 DHCP方式為接入 PC分配 IP地址， DHCP服務(wù)器為 MSR2020路由器，如下圖圖表 310 所示。 9 上海研究所的網(wǎng)絡(luò)結(jié)構(gòu) 第 1 步： 按照前期的規(guī)劃，要為設(shè)備命名并添加端口描述。 上海研究所內(nèi)網(wǎng)部署 上海研究所的網(wǎng)絡(luò)結(jié)構(gòu)同深圳辦事處，如圖 33 所示，此部分內(nèi)網(wǎng)的部署主要由設(shè)備命名、 DHCP 配置、管理地址配置。 在深圳辦事處，使用 DHCP方式為接入 PC分配 IP地址， DHCP服務(wù)器為 MSR2020路由器，如下圖圖表 38 所示。 7 總部拓?fù)浣Y(jié)構(gòu) 第 1 步： 按照前期的規(guī)劃，要為設(shè)備命名并添加端口描述。 深圳辦事處內(nèi)網(wǎng)部署 深圳辦事處的網(wǎng)絡(luò)結(jié)構(gòu)如實驗圖 32 所示，此部分內(nèi)網(wǎng)的部署主要由設(shè)備命名、 DHCP 配置、管理地址配置 3 部分主成。 13 圖表 35 配置 DHCP 在 PC 上測試 DHCP 配置是否成功，如下圖圖表 36 所示。 第 4 步： 為了讓 VLAN 之間能夠通信，在核心交互及 BJS562603 上為每個VLAN 配置 IP 地址，啟動 VLAN 間路由功能，具體 IP 地址見前期規(guī)劃。為了驗證聚合是否 成功，可以在交換機上執(zhí)行一條命令來查看，如下圖 34 所示。 5 總部拓?fù)浣Y(jié)構(gòu) 第 1 步： 按照前期的命名規(guī)劃及端口描述給每臺設(shè)備命名并添加端口描述。在內(nèi)部部署中主要涉及設(shè)備的命名、端口連接描述、核心交換機與服務(wù)器區(qū)交換機的鏈路聚合、 VLAN 配置、 VLAN 路由以及交換機管理地址的配置等。網(wǎng)管服務(wù)器的地址為 ，全網(wǎng)使用 SNMPv2c，讀團體名為 CDpublic，寫團體名為 CDprivate 11 三 、 內(nèi)網(wǎng)配置 總部內(nèi)網(wǎng)部署 總部的拓?fù)浣Y(jié)構(gòu)及端口連接如實驗圖 圖表 錯誤 !文檔中沒有指定樣式的文字。通過部署 NAT Server，可以允許總部的服務(wù)器對外提供服務(wù)。 P2P 監(jiān)控可以通過啟用路由器上的 ASPF 功能來實現(xiàn)，發(fā)現(xiàn)問題可以及時阻止。訪問控制可以在路由器上通過 ACL 來實現(xiàn)。 在網(wǎng)絡(luò)的出口配置默認(rèn)路由，以便訪問外網(wǎng)，該路由嚇一跳為運營商路由器的接口地址。如果再增加分支機構(gòu)的話，則可規(guī)劃為 Area Area5，…， AreaN。 10 圖表 錯誤 !文檔中沒有指定樣式的文字。考慮到以后網(wǎng)絡(luò)的擴展，對 OSPF 做如下規(guī)劃，如實驗圖 圖表 錯誤 !文檔中沒有指定樣式的文字。 在動態(tài)路由協(xié)議中，用的最多的莫過于 OSPF 協(xié)議。如果使用靜態(tài)路由，當(dāng)公司擴大到一定規(guī)模的時候，就必須
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1