園區(qū)網(wǎng)項(xiàng)目設(shè)計(jì)任務(wù)書

湖南省中職計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)教師培訓(xùn)班培訓(xùn)項(xiàng)目任務(wù)書項(xiàng)目名稱園區(qū)網(wǎng)互聯(lián) 完成時(shí)間8.3-8.8項(xiàng)目目標(biāo)：通過本模塊的培訓(xùn)，使學(xué)員能夠依據(jù)園區(qū)網(wǎng)絡(luò)技術(shù)規(guī)范和用戶的需求，設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和規(guī)劃IP地址，完成網(wǎng)絡(luò)設(shè)備的連接與配置；應(yīng)用VLAN、VRRP、RIP、NAT、ACL等技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)優(yōu)化與管理。項(xiàng)目描述：根據(jù)某公司網(wǎng)絡(luò)規(guī)劃師的合理設(shè)計(jì)，將企業(yè)網(wǎng)絡(luò)分為了三個(gè)部分：一、辦公區(qū)部分，實(shí)現(xiàn)企業(yè)內(nèi)部網(wǎng)絡(luò)互連；二、服務(wù)器區(qū)部分，實(shí)現(xiàn)企業(yè)的資源共享；三、外聯(lián)區(qū)部分，實(shí)現(xiàn)企業(yè)網(wǎng)用戶對(duì)Internet的訪問以及Web站點(diǎn)的對(duì)外發(fā)布。你的任務(wù)即是完成本次企業(yè)網(wǎng)絡(luò)的搭建。根據(jù)設(shè)計(jì)要求，網(wǎng)絡(luò)互聯(lián)的拓?fù)浣Y(jié)構(gòu)如圖所示，請(qǐng)按圖示要求完成相關(guān)網(wǎng)絡(luò)設(shè)備的連接及安裝與配置：AREAOR1F0/0: 「丁R2F0/2:28/F0/5:/30 AREA0SwichA 1IV10:54/241IV20:53/24|IV30:54/24AREAOR1F0/0: 「丁R2F0/2:28/F0/5:/30 AREA0SwichA 1IV10:54/241IV20:53/24|IV30:54/24!F0/1I |LV40：192J68.41253/24iV30:53/24F0/1IV40:192.16840-254/24|FOE-——F0/353/24V20:54/24虛擬地址均為.250 F0/1虛擬地址均為.250V10V20V30V40F0/23950任務(wù)要求：任務(wù)一：園區(qū)網(wǎng)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)認(rèn)識(shí)園區(qū)網(wǎng)的組成及其特點(diǎn)，學(xué)習(xí)當(dāng)前主流組網(wǎng)技術(shù)。對(duì)典型的園區(qū)網(wǎng)組網(wǎng)客戶進(jìn)行需求分析，完成網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì)。要求設(shè)計(jì)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)在符合客戶對(duì)網(wǎng)絡(luò)的功能需求的基礎(chǔ)上還要滿足一定性能要求，如整個(gè)網(wǎng)絡(luò)系統(tǒng)的可靠性要求，傳輸速率要求以及安全性要求。要求使用市場(chǎng)上常見的網(wǎng)絡(luò)設(shè)備進(jìn)行網(wǎng)絡(luò)組建。完成網(wǎng)絡(luò)設(shè)備的ip地址的編制。充分考慮ipv4的地址的特點(diǎn)和用戶對(duì)網(wǎng)絡(luò)的需求。利用可變長(zhǎng)子網(wǎng)掩碼技術(shù)實(shí)現(xiàn)ip地址的充分利用。任務(wù)二：交換機(jī)vlan的劃分與鏈路聚合配置（1） 按圖示結(jié)構(gòu)要求利用電纜正確連接網(wǎng)絡(luò)設(shè)備；（2） 根據(jù)IP地址與子網(wǎng)掩碼將PC機(jī)連接到適當(dāng)端口，PC1接Rl,PC2用做測(cè)試，根據(jù)需要接入VLAN1CXVLAN20、VLAN30和VLAN40；（3） 為了確保各部門之間的相互獨(dú)立以及與服務(wù)器區(qū)的分離，你需要首先在辦公區(qū)的二層、三層交換機(jī)上創(chuàng)建四個(gè)VLAN：VLAN10、VLAN20、VLAN30、VLAN40，各VLAN的IP地址信息如拓?fù)鋱D所示；為了克服由于交換機(jī)之間的級(jí)聯(lián)而帶來的帶寬瓶頸,需要將swich_A和swich_B之間的鏈路實(shí)現(xiàn)聚合；任務(wù)三：交換機(jī)上路由協(xié)議配置為實(shí)現(xiàn)全網(wǎng)互通，且考慮到將來企業(yè)的擴(kuò)展方便，需要在路由器R2以及兩臺(tái)三層交換機(jī)上部署0SPF功能作為動(dòng)態(tài)路由協(xié)議并宣告所有的網(wǎng)段；各設(shè)備之間的互聯(lián)地址如拓?fù)鋱D所示。要求能實(shí)現(xiàn)通過動(dòng)態(tài)路由和靜態(tài)路由分別實(shí)現(xiàn)全網(wǎng)互通。任務(wù)四：路由器上路由協(xié)議配置為實(shí)現(xiàn)全網(wǎng)互通，且考慮到將來企業(yè)的擴(kuò)展方便，需要在路由器R2以及兩臺(tái)三層交換機(jī)上部署OSPF功能作為動(dòng)態(tài)路由協(xié)議并宣告所有的網(wǎng)段；各設(shè)備之間的互聯(lián)地址如拓?fù)鋱D所示。要求能實(shí)現(xiàn)通過動(dòng)態(tài)路由和靜態(tài)路由分別實(shí)現(xiàn)全網(wǎng)互通。任務(wù)五：訪問控制列表配置在網(wǎng)中中我們要求控制用戶訪問網(wǎng)絡(luò)，需要實(shí)現(xiàn)一定的安全訪問控制，具體表現(xiàn)在某些用戶可以訪問外網(wǎng)，而有些用戶則不能訪問外網(wǎng)，有些局域網(wǎng)之間的用戶可以互相訪問，而有些局域網(wǎng)用戶之間則不能互訪。要實(shí)現(xiàn)這樣的功能主要通過在配置訪問控制列表來實(shí)現(xiàn)，要求VLAN10可以訪問外網(wǎng)，VLAN30不可以訪問外網(wǎng)，VLAN20和VLAN40不受限制；任務(wù)六：地址映射配置為了方便內(nèi)網(wǎng)用戶訪問internet，同時(shí)方便內(nèi)網(wǎng)網(wǎng)絡(luò)服務(wù)器對(duì)外提供網(wǎng)絡(luò)服務(wù)，需要在路由器上配置NAT,要求實(shí)現(xiàn)內(nèi)網(wǎng)中的主機(jī)能夠訪問互聯(lián)網(wǎng)；并將FTP、WEB、DNS服務(wù)器的服務(wù)發(fā)布到互聯(lián)網(wǎng)上，保障PC1能訪問這些服務(wù)；任務(wù)七：冗余網(wǎng)關(guān)協(xié)議配置為了實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)可靠性的要求，充分發(fā)揮雙核心的作用，需要配置冗余網(wǎng)關(guān)協(xié)議，具體要求創(chuàng)建四個(gè)VRRP組，分別為group10、group20、group30、group40,配置swich_A是VLAN10、VLAN20活躍路由器，是VLAN30、VLAN40的備份路由器；配置swich_B是VLAN30、VLAN40活躍路由器，是VLAN10、VLAN20的備份路由器；測(cè)試要求：（1） 要求內(nèi)網(wǎng)的VLAN10、VLAN20、VLAN40用戶可以訪問外網(wǎng)的PCI。VLAN30不可以訪問PC1（2） 要求PC1可以訪問內(nèi)網(wǎng)的網(wǎng)絡(luò)服務(wù)器。（3） 當(dāng)聚合鏈路中的一條down掉的時(shí)候，網(wǎng)絡(luò)中數(shù)據(jù)交換不受影響。（4） 當(dāng)兩個(gè)核心交換機(jī)中的一個(gè)出現(xiàn)故障的時(shí)候，網(wǎng)絡(luò)中的數(shù)據(jù)交換不受影響。

提