第1页共15页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共15页通过综合性（对接岗位工作任务）的项目案例，实施一个完整的“项目”，明确学习的目的性，解决实际工作任务，将所学知识转化为职业能力；积极、主动的学习。项目教学案例如下：一、实验项目名称典型网络内网实施二、项目学习目标通过本项目的学习：了解中小型企业的网络建设需求，掌握如何对企业网络进行需求分析熟悉企业网络项目的实施步骤。三、项目背景描述某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现公司内部的信息保密隔离，以及对于公网的安全访问。为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性：1、采用先进的网络通信技术完成企业网络的建设，连接2个相距较远的办公地点2、为了提高数据的传输效率，在整个企业网络内控制广播域的范围3、在整个企业集团内实现资源共享，并保证骨干网络的高可靠性4、企业内部网络中实现高效的路由选择5、在企业网络出口对数据流量进行一定的控制6、能够使用较少的公网IP接入Internet四、项目工作过程一）了解到该企业的具体环境如下：1、企业具有2个办公地点，且相距较远，2、A办公地点具有的部门较多，例如业务部、财务部、综合部等，为主要的办公场所，因此这部分的交换网络对可用性和可靠性要求较高，3、B办公地点只有较少办公人员，但是Internet的接入点在这里，4、公司已经申请到了若干公网IP地址，供企业内网接入使用，5、公司内部使用私网地址。二）写出项目需求如下：1、在接入层采用二层交换机，并且要采取一定方式分隔广播域，2、核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由，3、2台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽，4、接入交换机的access端口上实现对允许连接数量的控制，以提高网络的安全性，5、为了提高网络的可靠性，整个网络中存在大量环路，要避免环路可能造成的广播风暴等，6、三层交换机配置路由接口，与RA、RB之间实现全网互通，第2页共15页第1页共15页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共15页7、RA和B办公地点的路由器RB之间通过广域网链路连接，并提供一定的安全性，8、RB配置静态路由连接到Internet，9、在RB上用少量公网IP地址实现企业内网到互联网的访问，10、在RB上对内网到外网的访问进行一定控制，要求不允许财务部访问互联网，业务部只能访问WWW和FTP服务，而综合部只能访问WWW服务，其余访问不受控制。三）画出项目示意图：四）构建实验拓扑图实验拓扑说明：INTERNET核心交换机业务部财务部接入交换机综合部…………AA办公地点办公地点BB办公地点办公地点InternetRBRASW-AVLAN10VLAN20S2/0S2/0F0/0业务部财务部F0/0SW-BVLAN30综合部VLAN10VLAN20业务部财务部VLAN30综合部SW-1SW-2F0/0F0/1F0/24F0/24F0/1F0/1F0/2F0/2F0/2F0/2F0/1F0/1F0/3F0/4F0/3F0/4SW-A：F0/24：10.1.1.2/24VLAN10：192.168.10.1/24VLAN20：192.168.20.1/24VLAN30：192.168.30.1/24SW-B：F0/24：20.2.2.2/24VLAN10：192.168.10.2/24VLAN20：192.168.20.2/24VLAN30：192.168.30.2/24RA：F0/0：10.1.1.1/24F0/1：20.2.2.1/24S2/0：192.168.1.1/30RB：F0/0：201.10.8.1/24S2/0：192.168.1.2/30Internet：F0/0:201.10.8.2/24第3页共15页第2页共15页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共15页路由器Internet用于模拟互联网，上面的loopback端口模拟互联网上的主机，用于测试使用。[实验设备]路由器3台三层交换机2台二层交换机2台PC机3台直连线5条交叉线7条V.35线缆1条五）写出详细项目需求分析需求一在接入层采用二层交换机，并且要采取一定方式分隔广播域，分析一在接入层交换机上划分VLAN可以实现对广播域的分隔，划分业务部VLAN10、财务部V...
