计算机网络实验报告
题 目： 构建和部署一个企业网络
学生姓名： 专业班级： 学 号：
年 月
目 录
1 2 3 4 5 6 7
实验题目 ................................................................................................................................... 1 实验目的 ................................................................................................................................... 1 背景描述 ................................................................................................................................... 1 实验拓扑图 ............................................................................................................................... 2 需求分析 ................................................................................................................................... 2 主要操作步骤及实验结果记录 ............................................................................................... 3 实验结果分析 ........................................................................................................................... 3
1 实验题目
构建和部署一个企业网络
2 实验目的
应用已有的知识，构建一个综合的、复杂的企业网络。同时必须考虑到网络的安全性、经济学、可靠性等因素，以提高在构建企业网络方面的综合应用能力。
3 背景描述
你作为某公司的IT管理人员，公司需要构建一个综合的企业网，公司有4个部门，从内网的安全考虑，使用VLAN技术将各部门划分到不同的VLAN中；为了提高公司的业务能力和增强企业的知名度，将公司的Web网站服务器发布到互联网上；公司在另外一个城市也有一个分公司，公司与分公司需要进行一些业务的沟通；为了便于网络管理，公司内部的网络需要使用OSPF路由协议实现全网互通；公司需要能够访问互联网，并从ISP那里申请了一段公网IP地址99.1.1.0/28。
· 1 ·
4 实验拓扑图
5 需求分析
公司使用RG-3760为核心设备，并使用双机作为冗余，接入桌面使用RG-2126交换机，RG-2126-1为VLAN100和VLAN101的接入设备，RG-2126-2为VLAN102和VLAN103的接入设备，采用RG-RSR20路由器接入ISP线路。
公司内部有4个部门——销售部、财务部、后勤部和技术部，其分别划分到虚拟网段VLAN100、VLAN101、VLAN102、VLAN103，而WEB服务器划分到虚拟网段VLAN104，其网段IP分别是192.168.100.0/24，192.168.101.0/24，192.168.102.0/24，192.168.103.0/24，192.168.104.0/24。
在两核心设备上配置链路聚合，增加带宽，配置RSTP协议，要求RG-3760-1为生成树的根，提高接口的收敛速度需要配置速端口。
· 2 ·
为了接入层安全，需要配置端口安全：
VLAN100和VLAN102最大连接数为3，违规则Restrict。 VLAN101和VLAN103最大连接数为2，违规则Restrict。 根据不同的部门使用不同公网IP地址去访问互联网：
VLAN100和VLAN101使用的公网地址段为99.1.1.3—99.1.1.5。 VLAN102和VLAN103使用公网地址段为99.1.1.6—99.1.1.8。 Web服务器的内网地址为192.168.104.254，其公网地址为99.1.1.9。 将服务器发布互联网并允许内网用户可以使用内部IP地址访问服务。
在企业网内部运行OSPF路由协议，在总公司和分公司的两台路由器上配置PPP协议，并需要使用CHAP验证。
6 主要操作步骤及实验结果记录
对实验过程中的主要操作步骤进行描述，并随时记录实验过程中观察到的结果，必要时可辅助截图。
任务1：RG-S2126-1配置：
任务2：RG-S2126-2配置：
任务3：RG-S3760-1配置：
任务4：RG-S3760-2配置：
任务5：RG-RSR20-1配置
任务6：RG-RSR20-2配置
7 实验结果分析
结合所学知识对实验过程中观察到的实验结果进行分析，以便加深对知识点的理解。 三层网络结构
· 3 ·
