文档介绍：Internet
2条
WWW
通过综合性（对接岗位工作任务）的项目案例，实施一个完整的“项目”，明确学****的目的性，解决实
际工作任务，将所学知识转化为职业能力；积极、主动的学****br/>项目教学案例如下：
一、实验项目名称
典型网络内网实施
二、项目学****目标 通过本项目的学****了解中小型企业的网络建设需求，掌握如何对企业网络进行需求分析 熟悉企业网络项目的实施步骤。
三、项目背景描述 某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效 的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入 等目标，同时实现公司内部的信息保密隔离，以及对于公网的安全访问。为了确保这些关键应用系统的正常 运行、安全和发展，网络必须具备如下的特性：
1、采用先进的网络通信技术完成企业网络的建设，连接 2 个相距较远的办公地点
2、为了提高数据的传输效率，在整个企业网络内控制广播域的范围
3、在整个企业集团内实现资源共享，并保证骨干网络的高可靠性
4、企业内部网络中实现高效的路由选择
5、在企业网络出口对数据流量进行一定的控制
6、能够使用较少的公网 IP 接入 Internet
四、项目工作过程
一）了解到该企业的具体环境如下：
1 、企业具有 2 个办公地点，且相距较远，
2、A 办公地点具有的部门较多，例如业务部、财务部、综合部等，为主要的办公场所，因此这部分的交 换网络对可用性和可靠性要求较高，
3、 B 办公地点只有较少办公人员，但是 Internet 的接入点在这里，
4、公司已经申请到了若干公网 IP 地址，供企业内网接入使用，
5、公司内部使用私网地址。
二）写出项目需求如下：
1、 在接入层采用二层交换机，并且要采取一定方式分隔广播域，
2、 核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过 上行链路连接到 2 台核心交换机，由三层交换机实现 VLAN 之间的路由，
3、 2 台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽，
4、 接入交换机的 access 端口上实现对允许连接数量的控制，以提高网络的安全性，
5、 为了提高网络的可靠性，整个网络中存在大量环路，要避免环路可能造成的广播风暴等，
6、 三层交换机配置路由接口，与 RA、RB 之间实现全网互通，
7 、 RA 和 B 办公地点的路由器 RB 之间通过广域网链路连接，并提供一定的安全性，
8、 RB 配置静态路由连接到 Internet ，
9、 在 RB 上用少量公网 IP 地址实现企业内网到互联网的访问，
10、 在 RB 上对内网到外网的访问进行一定控制， 要求不允许财务部访问互联网， 业务部只能访问
和 FTP 服务，而综合部只能访问 WWW 服务，其余访问不受控制。
三）画出项目示意图：
四）构建实验拓扑图
实验拓扑说明：
路由器 Internet 用于模拟互联网，上面的 loopback 端口模拟互联网上的主机，用于测试使用
[实验设备 ]
路由器 3 台
三层交换机
2台
二层交换机
2台
PC 机
3台
直连线
5条
交叉线
7条
线缆