中大型企業網絡專業實訓報告項目背景某著名科技集團公司總部設在北京市，由于業務發展的需要，準備在廣州分別設置分公司，為了實現快捷的信息交流和資源共享，需要構建一個跨越兩地的集團網絡?？偣居惺袌霾俊⑷肆Y源部門和技術部三個部門，使總公司的部門既可以快速訪問互聯網，又可以安全地和分公司互相訪問。總公司采用雙核心的網絡架構，采用雙出口的網絡接入模式，一條鏈路接入互聯網，一條鏈路接入城域網，使用防火墻接入互聯網絡，在網絡的核心上使用入侵檢測系統保護內網的安全。使用路由器接入互聯網，總公司和分公司使用VPN技術分別相連，為了實現快捷的信息傳遞和公司業務的需求，允許SOHO辦公和出差的員工能夠方便、快捷、安全的訪問總公司內網服務器群。方案考慮到未來3-5年的網絡發展，注重網絡的實用性、經濟性、可靠性和可擴展性等特點。實訓目的讓學生對中大型企業網的建設需求有全面的了解和認識，感受在企業實戰的氛圍，實訓過程中讓學生使用真實的設備，加強動手能力。

硬件環境（模擬環境）序號設備名稱數量1路由器臺2三層交換機臺3二層交換機臺4串口模塊塊5V.35DTE-V.35DCE線纜（串行線纜）條6網線條7PC機臺89網絡拓撲aO/OlFaO/24,aO/4aO/22811fenbu172.16FaO/24F^24FaO/23"VLAN192.168.jFaO/l2^0/3iFaO/21,|U-“Lnreswl洋0-24TTserverswerver3.2.25412111aO/OlFaO/24,aO/4aO/22811fenbu172.16FaO/24F^24FaO/23"VLAN192.168.jFaO/l2^0/3iFaO/21,|U-“Lnreswl洋0-24TTserverswerver3.2.25412111?|FaO/O糾々aO/12trunkFaO/12PC-PTPC3VLAN<192.168.<工FaO/4,--^2}faO/3、aO/2VLAN2192.168.2VLAN2192.168.2serveronvlan2lFaO/3j^-4j,F嚴2960陽712 /1Z-192.168.1.5卸門去QSel/0Cloud-PTVPNa0/10.FaO/ljf卩譽_地址規劃與基礎架構請根據下表和網絡拓撲圖，將所有連接起來。設備設備名稱設備接口IP地址路由器R1比如：R1S1/0一R2S1/1192.168.1.1/30R2R3服務器三層交換機（核心層）CorelCore2（交換機如果不設置IP可不寫）三層交換機（匯聚層）S3560-2VLAN2SVI（市場部）VLAN3SVI（人力資源部）VLAN4SVI（技術部）二層交換機

網絡構建需求（把實訓過程實現過的需求完成即可，未完成的需求暫時放開）序號網絡需求1路由通訊，實現信息中心路由器和企業內部的路由器之間的通訊（osft協議、劃分子網、Telnet等技術）2實現相同部門之間的通訊（VLAN劃分、TRUNK）3同步優化VLAN配置，實現統一管理VLAN（VTP）4實現主機之間動態獲取IP地址（DHCP、DNS）5實現不同部門之間的通訊（子接口、單臂路由）6實現相同部門之間郵件互通技術（MAIL、SMTP、DNS）7實現企業網內部的主機可以訪問互聯網（NAT、ACL）實現鏈路聚合，增加帶寬、提高核心層交換機之間的數據高速交（etherchannel）9交換網絡優化：MSTP、端口安全等10網關冗余（HSRP）11實現無線技術以及無線密碼破解；12實現總公司的網絡和分公司的網絡使用VPN技術訪問，保證內部資源的安全性（使用VPN、AAA）實現需求的配置命令：（同樣只需把實訓過程中已完成部分實現即可）要求把設備的配置命令（配置好后，可以showrun復制粘貼，但是必須是復制粘貼這個需求相關的配置命令）和實現之后的效果圖截圖:（最重要）參考：需求1：路由通訊，實現信息中心路由器和企業內部的路由器之間的通訊（EIGRP協議、劃分子網、Telnet等技術）配置命令和截圖：R1:interfaceSerial1/0ipaddress192.168.1.1255.255.255.252clockrate64000!routereigrp100network192.168.1.00.0.0.3no