網(wǎng)絡(luò)工程09期末測(cè)試--小型企業(yè)網(wǎng)架構(gòu)

1、某企業(yè)網(wǎng)規(guī)劃設(shè)計(jì)說(shuō)明書（要點(diǎn)）該企業(yè)依據(jù)其現(xiàn)行業(yè)務(wù)，確定網(wǎng)絡(luò)建設(shè)的當(dāng)前目標(biāo)是允許企業(yè)員工不受限制 的訪問(wèn)互聯(lián)網(wǎng)的各種資源。基于需求調(diào)研及網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)的原則和方法，完成以 下的網(wǎng)絡(luò)物理設(shè)備選型、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和網(wǎng)絡(luò)邏輯功能等設(shè)計(jì)。1、所選購(gòu)的網(wǎng)絡(luò)設(shè)備、模塊的型號(hào)和數(shù)量清單2、網(wǎng)絡(luò)連接拓?fù)浼斑B接說(shuō)明2.1 設(shè)備用途及其命名說(shuō)明2.2連接規(guī)范說(shuō)明a. 所有交換機(jī)的最小4個(gè)編號(hào)接口用于上鏈鏈路。b. 所有交換機(jī)從第5編號(hào)接口開始用于下鏈鏈路。c. 路由器的快速以太網(wǎng)接口按自小到大的編號(hào)順序地與交換機(jī)相連。 d. 路由器間用廣域網(wǎng)接口（串口）按自小到大的編號(hào)順序地相連，運(yùn)營(yíng)商路由器提供時(shí)鐘信號(hào)。e. 各測(cè)

2、試用PC或服務(wù)器按其所在以太網(wǎng)或VLAN連接恰當(dāng)?shù)慕涌凇?.3連接方案3、設(shè)備基本配置信息設(shè)計(jì)注：所有交換路由設(shè)備必須按設(shè)備命名設(shè)置主機(jī)名。其他基本信息內(nèi)網(wǎng)設(shè)備只配置R-E，外網(wǎng)設(shè)備只配置R-ISP。4、VLAN和IP地址規(guī)劃設(shè)計(jì)4.1 VLAN及其IP網(wǎng)段部署規(guī)范說(shuō)明。a. VLAN號(hào)和IP地址網(wǎng)絡(luò)號(hào)盡可能有明顯的對(duì)應(yīng)關(guān)系。 b. VLAN號(hào)和IP地址網(wǎng)絡(luò)號(hào)應(yīng)有適當(dāng)?shù)臄U(kuò)充備用預(yù)留。 c用VLAN關(guān)聯(lián)對(duì)象的中文拼音首字母命名VLAN。4.2交換機(jī)端口模式指派說(shuō)明4.3 IP地址部署應(yīng)用規(guī)范說(shuō)明a. 可從IP網(wǎng)段地址區(qū)分其作用。b為各用途的IP地址擴(kuò)充需求提供適當(dāng)?shù)倪B續(xù)性地址備用預(yù)留。4.4設(shè)備

3、接口IP地址分配規(guī)范說(shuō)明a ISP以太網(wǎng)網(wǎng)段和各VLAN網(wǎng)段的網(wǎng)關(guān)接口使用分配給該網(wǎng)段的最小可用IP地址。b ISP以太網(wǎng)網(wǎng)段和各VLAN網(wǎng)段中的二層交換機(jī)的管理接口按地址從大到小的順序使用分配給該網(wǎng)段的可用IP地址。（本次只需在S-ISP配置）c ISP以太網(wǎng)網(wǎng)段和各VLAN網(wǎng)段中的服務(wù)器接口隨管理接口之后按地址從大到小的順序使用分配給該網(wǎng)段的可用IP地址。d以R-E邊界路由器為中心，點(diǎn)到點(diǎn)鏈路中靠近該R-E邊界路由器的接口使用該鏈路的最小可用IP地址。e各VLAN網(wǎng)段和R-ISP的以太網(wǎng)網(wǎng)段中PC的IP地址由DHCP服務(wù)器分配，詳見DHCP方案說(shuō)明。5、路由設(shè)計(jì)說(shuō)明內(nèi)網(wǎng)IP轉(zhuǎn)發(fā)采用RIP2

4、動(dòng)態(tài)路由，向外網(wǎng)轉(zhuǎn)發(fā)采用默認(rèn)路由，由E-R向內(nèi)網(wǎng) 其它路由功能設(shè)備發(fā)布默認(rèn)路由信息。6、DHCP設(shè)計(jì)說(shuō)明S-B1和S-B2和-ISP分別為有PC終端的各網(wǎng)段自動(dòng)分配主機(jī)IP地址、缺省 網(wǎng)關(guān)IP地址和DNS-server（SER-ISP）IP地址。且各網(wǎng)段最大5個(gè)地址和最 小5個(gè)地址不包括在地址分配池中。（本次只需在S-B1配置）7、NAT設(shè)計(jì)說(shuō)明用戶VLAN網(wǎng)段的地址在邊界路由器（R-E）實(shí)施動(dòng)態(tài)端口多路復(fù)用地址轉(zhuǎn)換PAT。8、訪問(wèn)控制設(shè)計(jì)說(shuō)明（本次不要求）a.不允許含有私有地址的IP包進(jìn)出R-E外網(wǎng)連接接口。即：（1）僅允許源IP地址是NAT Outside口地址的報(bào)文出R-E外網(wǎng)連接接口（2） 僅