網(wǎng)絡(luò)設(shè)備配置與調(diào)試項目實訓(xùn)-項目10.1-網(wǎng)絡(luò)工程項目案例課件

1、項目十 網(wǎng)絡(luò)工程項目案例項目十 網(wǎng)絡(luò)工程項目案例一、背景介紹 某科技公司是股份制公司，總公司設(shè)在北京，在天津新收購了一家公司設(shè)為天津分公司?？偣臼褂脤Ｓ面溌放c分公司相連組成城域網(wǎng)，主來用來傳輸公司業(yè)務(wù)數(shù)據(jù)。當(dāng)專用鏈路中斷后，公司業(yè)務(wù)數(shù)據(jù)通過互聯(lián)網(wǎng)采用VPN加密的方式，安全傳輸業(yè)務(wù)數(shù)據(jù)。在總公司的骨干網(wǎng)、城域網(wǎng)及天津分公司使用動態(tài)路由OSPF路由協(xié)議。在總公司的無線辦公網(wǎng)采用RIPv2路由協(xié)議，如果你是這個網(wǎng)絡(luò)項目的網(wǎng)絡(luò)工程師，可根據(jù)下面的需求構(gòu)建一個安全、穩(wěn)定的網(wǎng)絡(luò)。23項目十 網(wǎng)絡(luò)工程項目案例4項目十 網(wǎng)絡(luò)工程項目案例設(shè) 備 類 型設(shè) 備 型 號設(shè)備數(shù)量（臺）路由器RG-RSR20-184

2、三層交換機RG-S3760E-242無線APRG-AP220E1計算機4二、設(shè)備配備5四、具體要求4.1 總公司網(wǎng)絡(luò)1網(wǎng)絡(luò)底層配置 根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，對網(wǎng)絡(luò)設(shè)備（路由設(shè)備、交換設(shè)備、無線設(shè)備）的各端口、VLAN等相關(guān)信息進行配置，使其能夠正常通信。項目十 網(wǎng)絡(luò)工程項目案例2路由協(xié)議配置 根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，在網(wǎng)絡(luò)中配置OSPF動態(tài)路由協(xié)議、RIPv2路由協(xié)議、靜態(tài)路由，并需要指定OSPF路由器的RID；為保障網(wǎng)絡(luò)暢通需要配置路由重分布，實現(xiàn)全網(wǎng)互通。6項目十 網(wǎng)絡(luò)工程項目案例73網(wǎng)絡(luò)出口配置（1）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，使用網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)，實現(xiàn)內(nèi)部用戶可以訪問互聯(lián)網(wǎng)資源，要求內(nèi)部VL

3、AN10、VLAN20用戶使用外部端口的IP地址做為全局地址訪問互聯(lián)網(wǎng)資源；內(nèi)部VLAN30、VLAN40用戶使用地址段作為全局地址訪問互聯(lián)資源。項目十 網(wǎng)絡(luò)工程項目案例8 （2）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，將總部的服務(wù)器FTP發(fā)布到互聯(lián)網(wǎng)，其合法的全局地址為；服務(wù)器群中有兩臺Web服務(wù)器組成Web服務(wù)組，為了提高服務(wù)器的高可用性，要求使用TCP負(fù)載分擔(dān)功能來實現(xiàn)，并使用全局地址發(fā)布給互聯(lián)網(wǎng)用戶。項目十 網(wǎng)絡(luò)工程項目案例94數(shù)據(jù)鏈路配置（1）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，由于總公司與分公司（VLAN60和VLAN70）之間需要傳輸服務(wù)器群中的業(yè)務(wù)數(shù)據(jù)（VLAN80），為了保障業(yè)務(wù)數(shù)據(jù)的安全，總公司與分公司之間使

4、用專用線路來傳輸業(yè)務(wù)數(shù)據(jù)。項目十 網(wǎng)絡(luò)工程項目案例10（2）為了實現(xiàn)業(yè)務(wù)數(shù)據(jù)傳輸?shù)母呖捎眯?，需要使用互?lián)網(wǎng)作為業(yè)務(wù)數(shù)據(jù)傳輸?shù)膫浞萱溌?，為了保障業(yè)務(wù)數(shù)據(jù)在互聯(lián)網(wǎng)傳輸?shù)陌踩裕褂肐PSec VPN技術(shù)對數(shù)據(jù)進行加密，當(dāng)分公司VLAN60和VLAN70的用戶訪問總公司的VLAN80服務(wù)器群的業(yè)務(wù)時，專用鏈路宕掉之后，VPN鏈路啟動，并加密傳輸業(yè)務(wù)數(shù)據(jù)。項目十 網(wǎng)絡(luò)工程項目案例 （3）當(dāng)專用鏈路宕掉、VPN鏈路啟用后，OSPF路由也需要通過互聯(lián)網(wǎng)進行傳輸，所以需要使用GRE隧道傳遞OSPF路由協(xié)議更新，將GRE隧道的端口也劃入到骨干區(qū)域0中。 （4）為了保障總公司骨干網(wǎng)與總公司無線辦公鏈路安全，需要

5、在總公司與無線辦公網(wǎng)連接的鏈路上配置PPP協(xié)議，并采用先CHAP后PAP的驗證方式，并將總公司路由器設(shè)置為驗證方，其口令為ruijie。11項目十 網(wǎng)絡(luò)工程項目案例 （5）為了增加兩臺核心交換機的傳輸速率，需要使用鏈路聚合技術(shù)增加帶寬，并需要基于源IP地進行負(fù)載均衡。5路由協(xié)議安全 為保障路由協(xié)議更新數(shù)據(jù)的安全，需要在RIP協(xié)議中配置MD5方式的安全驗證，其口令為ruijie。在OSPF協(xié)議中使用MD5方式并基于端口的安全驗證。12項目十 網(wǎng)絡(luò)工程項目案例6網(wǎng)絡(luò)安全配置 （1）為保障資源合理利用，需要內(nèi)網(wǎng)用戶只能在工作日的上班時間才能訪問互聯(lián)網(wǎng)，即周一至周五的9:0018:00。 （2）為了網(wǎng)

6、絡(luò)安全的需求，禁止VLAN10的用戶與VLAN40的用戶進行互相訪問。13項目十 網(wǎng)絡(luò)工程項目案例14在服務(wù)器群中，部署了DHCP服務(wù)器，為內(nèi)網(wǎng)用戶動態(tài)分配IP地址，網(wǎng)絡(luò)中會存在無賴設(shè)備和DOS攻擊，為了保障DHCP服務(wù)器的正常工作，需要配置DHCP監(jiān)聽功能和中繼功能，并要求每隔5秒自動寫入綁定信息。（3）使用動態(tài)ARP檢測來防止網(wǎng)絡(luò)中的ARP攻擊，并限制Untrust端口的ARP速率閾值為10pps。項目十 網(wǎng)絡(luò)工程項目案例15（4）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，對所有的接入端口配置端口安全，如果有違規(guī)者則關(guān)閉端口，并要求端口配置為速端口。7無線網(wǎng)絡(luò)配置根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，配置無線AP，無線客戶端采用

7、PSK 預(yù)共享密鑰認(rèn)證方式接入網(wǎng)絡(luò)，其共享密鑰為“12345678”。項目十 網(wǎng)絡(luò)工程項目案例164.2 天津分公司1網(wǎng)絡(luò)底層配置根據(jù)網(wǎng)絡(luò)拓?fù)鋱D，對設(shè)備的各端口、VLAN等相關(guān)信息進行配置，使其能夠正常通信。2路由協(xié)議配置根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，配置動態(tài)路由協(xié)議OSPF，并需要指定RID。由于區(qū)域20并非與骨干區(qū)域直接連接，所以需要使用虛鏈路技術(shù)與區(qū)域0連接。項目十 網(wǎng)絡(luò)工程項目案例173網(wǎng)絡(luò)出口配置根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，使用網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)，實現(xiàn)內(nèi)部VLAN60、VLAN70用戶使用外部端口的IP地址訪問互聯(lián)網(wǎng)資源。4備份鏈路（1）為了實現(xiàn)數(shù)據(jù)傳輸?shù)母呖捎眯?，需要使用互?lián)網(wǎng)作為業(yè)務(wù)數(shù)據(jù)傳輸?shù)膫浞萱溌?，為了保障?shù)據(jù)在互聯(lián)網(wǎng)傳輸?shù)陌踩裕椖渴?網(wǎng)絡(luò)工程項目案例18使用IPSec VPN對數(shù)據(jù)加密，當(dāng)分公司VLAN60和VLAN70的用戶訪問總公司的VLAN80服務(wù)器群的業(yè)務(wù)時，專用鏈路宕掉之后，VPN鏈路啟動，并加密數(shù)據(jù)。（2）當(dāng)專用鏈路宕掉、VPN鏈路啟用后，OSPF路由也需要通過互聯(lián)網(wǎng)進行傳輸，所以需要使用GRE隧道傳遞OSPF協(xié)議更新，將GRE隧道的端口也劃入到骨干區(qū)域0中。項目十 網(wǎng)絡(luò)工程項目案例195路由控制為了隱