某企业网络设计方案

1、.某企业网络系统规划设计方案(难度系数：1.0)选手编号： 竞赛说明：一、比赛形式：以团队参赛，每组2名人员，其中一名组长，一名成员(非专业组例外)二、评分标准：1、设计方案：30分2、设计答辩：30分3、设计实现：40分最后得分=（设计方案+设计答辩+设计实现）* 难度系数三、注意事项：1、检查硬件设备、网线头、Console线、PC机、线缆、测线仪器以及自带的制线工具等的数量是否齐全。2、赛场已在物理机计算机上安装好windows XP、VMware虚拟机软件和 思科设备操作手册，检查电脑设备是否正常。3、禁止携带和使用移动存储设备、运算器、通信工具及参考资料。4、操作完成后，需要保存设备

2、配置在指定的目录，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加密码，试卷留在考场。5、不要损坏赛场准备的比赛所需要的竞赛设备、竞赛软件和竞赛材料等。6、可以用Cisco Packet Tracer模拟器实现四、竞赛环境：硬件环境：设备类型设备型号设备数量（台）路由器Cisdo18411三层交换机Cisco35503二层交换机Cisco29504计算机4软件环境：:第 2 页 共 9 页软件名称介质形式软件数量Cisco Packet Tracer1份(server1)Windows server2003镜像文件1份(server2)Vmware2份(已安装)五、项目背景 &

3、#160;你是一个test公司的网络工程师，随着公司发展壮大，公司现在已有300台计算机的，现有的网络不能满足当前的需求，现在要求你规划设计网络，具体要求参照竞赛项目要求第 9 页 共 9 页六、竞赛网络拓扑图（ip 地址和数据仅供参考，可以自己设计） 七、竞赛要求： 本次竞赛主要实现如下功能：（1）网络设备安全管理：登录密码安全、配置用户特权级别、设备运行日志。（2）交换机配置与调试：交换机的基本配置、交换机VLAN配置、交换机端口trunk属性、交换机生成树配置、交换机软件及配置的备份、三层交换机VLAN间路由配置。(3)路由器配置：路由器的基本配置、配置静态路由、网络地址转换、

4、配置OSPF动态路由(4)网络运行与维护：网络测试、分析与诊断工具、网络故障分析及处理。（5）模拟外网web服务器(6) 模拟内网日志tftp服务器以网络拓扑为例，操作试题的配置要求下：序号项目名称考评内容配置要求1作业前的准备1.1作业环境确认检查、验证现场作业环境与环境设定是否一致1、检查现场设备（交换机、路由器、配线架、服务器等）与机框图是否一致；2、检查现场设备标签与拓扑图中给出设备是否一致。1.2线缆制作根据现场需要按照T568B规范制作网线根据拓扑图计算所需网络线，并根据现场需求制作网线，要求网线两端均采用T568B标准。1.3搭建网络环境根据网络拓扑图正确连接网络设备。1、连线前

5、要检查网线的连通性是否良好；2工作执行情况2.1确认设备型号以及运行状态正常正确查看设备型号、软件配置。1、查看设备的型号、IOS版本；2、按照拓扑图上的名称为所有设备命名2.2设备登录密码配置配置Console接口本地登录密码将 S2960-A2的console登录密码设置为cisco，并测试验证配置Telnet远程登录密码1、为S2960-A1的vty 0-15创建远程登录用户，用户名为admin，密码为cisco，并将该用户的特权等级设置为15；2、创建管理VLAN：在S2960-A1上创建vlan 2作为管理vlan，将其命名为guanli，并配置vlan2接口地址为192.168.2

6、.2/24。（注：管理vlan2只需在S2960-A1上创建并测试，不需在其它设备上创建管理vlan）3、测试验证： 将S2960-A1的端口fa0/10加入vlan 2，正确设置pc0的IP地址，远程登录到S2960-A1检查结果2.3交换机VLAN（虚拟局域网）配置按照要求正确创建VLAN，并将指定端口加入到VLAN中1、根据拓扑图在相应设备上创建VLAN，并为vlan命名，其中vlan 10命名为caiwu、vlan 20命名为renzi、 vlan 30命名为houqin、 vlan 40命名为tongxin；2、按照拓扑图将指定的端口加入到相应VLAN；2.4交换机TRUNK配置正确

7、配置交换机TRUNK根据拓扑图上的要求将S3560-A、 S3560-B、S2960-A1、 S2960-A2、 WS-C2960-B1、 WS-C2960-B2的相应端口配置成trunk链路，采用802.1q协议进行封装2.5三层交换机VLAN（虚拟局域网）间路由配置按要求正确配置三层交换机VLAN间路由1、在S3560-A上进行相应配置，实现vlan 10和vlan 20间路由；2、在S3560-B上进行相应配置，实现vlan 30和vlan 40间路由；3、设置用户终端IP地址、网关4、测试连通性：PC1、PC2之间、PC3、PC4之间能够互相通信2.6IP地址配置按要求正确配置设备的I

8、P地址按照拓扑图在相关设备的对应接口上配置IP地址2.7动态路由按要求配置OSPF动态路由协议1、按照拓扑图要求在S3560-A、S3560-B、S3560-C、R1841四台设备上配置OSPF动态路由协议；2、配置OSPF区域为0；3、根据拓扑图所示网络结构通告OSPF路由网络段；4、在R1841上配置下发默认路由(always)5、测试连通性：（1）PC1、PC2与PC3、PC4之间可以互相通信； （2）PC1、PC2、PC3、PC4能够访问服务器以及路由器内部地址02.8配置网络地址转换NAT正确配置网络地址转换NAT1、在R1841上配

9、置NAT（采用端口多路复用（PAT)方式实现），端口fa 0/0为内部本地地址接口、端口fa0/1为内部全局地址接口；2、测试连通性： PC1、PC2、PC3、PC4中任意一台可访问远端服务器6；2.9访问远端服务器正确操作终端设备访问远端服务器在PC1上能够打开网页：D pc1浏览器中输入网址6，成功打开网页后，将网页保存至PC1的D盘下（1）2.10配置STP（生成树协议）正确配置交换机STP1、在VLAN10、VLAN20中指定S3560-A为STP根桥；2、在LAN30、VLAN40中指定S3560-B为STP根桥3、将S2960-A1、S2960-A2、WS-C2960-B1、WS-C2960-B2上的相关接用户终端接口配置为portfast2.11设备运行日志配置将设备日志送到指定的日志服务器将R1841、S3560-C、S3560-A、S2960-A1设备的日志送至日志服务器2.