构建中小企业园区网项目介绍
XX区中小企业公共服务平台建设方案
XX区中小企业公共服务平台建设方案一、项目背景与意义随着经济的发展和社会进步，中小企业在我国经济发展和就业创造中起着重要作用。
为了更好地支持中小企业的发展，提高其竞争力，加强中小企业与政府、金融机构、科研机构等的合作，建设一个全面、高效的中小企业公共服务平台具有重要的现实意义。
二、建设目标1.提供全面、专业、高效的服务，解决中小企业面临的问题。
2.加强政府、金融机构、科研机构与中小企业的合作，促进创新与转型升级。
3.提高中小企业的竞争力，推动区域经济发展。
三、建设内容1.搭建中小企业信息服务平台，提供企业注册信息、资质认证、财务报告等服务。
2.建设中小企业合作交流平台，促进企业之间的合作，开展技术交流与合作。
3.设立中小企业培训与指导平台，开展企业管理、营销、创新等培训课程。
4.建立中小企业融资服务平台，提供贷款、保证金、融资担保等服务。
5.设立创新创业孵化器，为初创企业提供场地、资金、市场等支持。
6.建立中小企业科技创新基金，支持中小企业的研发与创新。
7.设立中小企业在外拓展平台，开拓国内外市场。
四、实施步骤1.确定建设方案：成立专门的项目组，从多个角度进行调研，并拟定详细的建设方案。
2.系统开发与建设：根据建设方案，寻找合适的开发团队进行系统开发，并逐步建立各个子平台。
3.系统测试与优化：在开发完成后，进行严格的测试与优化，确保系统的稳定性和用户友好性。
4.平台推广与运营：在系统建设完成后，利用各种渠道进行平台的推广，并安排专门的人员进行运营和维护。
5.定期评估与调整：建设完成后，定期对平台进行评估和调整，根据用户反馈和实际需求进行相应的改进。
五、预期效果1.中小企业可以快速、便捷地获取各种公共服务，提高企业管理和运营水平。
2.政府、金融机构、科研机构等可以更好地与中小企业合作，促进企业的创新与发展。
3.中小企业的竞争力得到提升，推动区域经济的发展。
六、风险与挑战1.技术风险：系统开发与运营需要高水平的技术团队，存在技术风险。
中小型园区网的规划与设计
中小型园区网的规划与设计背景在当前互联网时代，园区网是中小型企业竞争力的重要组成部分，因此，如何规划和设计中小型园区网显得尤为重要。
中小型园区网的规划和设计需要充分考虑企业的信息化水平、业务需求、安全性以及可持续性等问题，为企业提供高效、安全、可靠、成本效益高的信息化支撑，进而帮助企业提升竞争力。
中小型园区网的规划环境分析在中小型园区网的规划过程中，首先需要进行环境分析。
环境分析包括：•企业所处的行业和市场现状；•企业的信息化水平；•企业的业务需求；•企业的实际情况等。
通过环境分析，可以全面了解企业的信息化需要，有针对性地进行规划。
具体实施方案基于环境分析的结果，确定具体的实施方案。
具体实施方案包括：•网络基础设施规划；•信息系统架构设计；•系统开发与集成；•系统测试和上线；•运维保障等环节。
中小型园区网的设计中小型园区网的设计应考虑以下几个方面：架构设计中小型园区网的架构设计应具有扩展性、稳定性、可靠性和易维护性。
在架构设计中，需要考虑网络设备的选型与配置、网络拓扑的规划等问题，确保网络运行及时高效。
系统安全设计中小型园区网的安全设计是非常重要的。
在设计中，应包括域名管理、用户权限管理、数据备份和恢复、安全管理和防范策略等方面。
特别是对于一些重要的业务信息，应严格进行访问控制和加密处理。
软件开发与集成在中小型园区网的设计中，软件开发与集成也是一个关键环节。
软件开发要根据企业的实际需求，开发相应的软件产品。
同时，在软件集成过程中，需要考虑不同软件系统之间的兼容性问题。
中小型园区网的维护中小型园区网的维护是持续且必要的工作。
维护的内容包括：•系统运行监控；•问题处理和故障处理；•系统更新与升级；•数据备份与恢复；•系统性能优化等。
在维护过程中，需要及时发现和解决系统问题，防止影响企业信息化运营。
中小型园区网的成本控制在中小型园区网规划和设计过程中，成本控制是一个非常重要的问题。
因此，在规划和设计阶段，需要考虑成本因素，避免过度投入，加强成本控制。
中小企业服务云平台建设项目设计方案
K2MG-EHSWI++04-001 环境、健康安全、企业社会责任目标指标XX软件园中小微企业公共服务平台暨XX软件园中小企业服务云平台设计方案目录第1章项目概述41.1云平台建设的目的41.2云平台建设的意义41.2.1 云计算技术实现信息化投资的精确量化41.2.2 云计算系统实现资源的最大化利用51.2.3 云计算平台更方便快捷地满足客户的需求51.3云平台技术支撑体系5第2章整体架构62.1云平台系统架构62.2云平台服务架构7第3章平台功能73.1软件开发云平台介绍73.1.1 开发云平台概述83.1.1.1 云开发的模块构成83.1.1.2 云开发的整体架构83.1.1.3 用户登录申请开发环境服务流程83.1.1.4 用户开发环境提供选择模板83.1.2 云开发平台建设内容83.1.2.1 提供软件开发环境83.1.2.2 提供软件开发资源93.1.2.3 提供软件开发工具集103.1.3 云开发平台的建设要求103.1.3.1 硬件环境要求103.1.3.2 软件环境要求103.2软件测试云平台介绍113.2.1 云测试平台概述113.2.1.1 云测试的模块构成113.2.1.2 云测试的业务流程113.2.1.3 云测试平台部署实现架构113.2.1.4 云测试的业务运营流程113.2.2 云测试平台建设内容113.2.2.1 提供软件测试环境123.2.2.2 提供软件测试资源123.2.2.3 提供软件测试工具集123.2.3 云测试平台的建设要求133.2.3.1 硬件环境要求133.2.3.2 软件环境要求133.2.4 云测试平台服务项目133.2.4.1 功能自动化测试133.2.4.2 性能测试143.2.4.3 可靠性测试143.2.4.4 兼容性测试143.3软件验证云平台介绍143.3.1 验证云平台概述143.3.2 云验证平台建设内容143.3.2.1 提供软件验证环境143.3.2.2 提供软件验证资源153.3.3 云验证平台的建设要求153.3.3.1 硬件环境要求153.3.3.2 软件环境要求163.4人才服务云平台163.4.1 人才服务云平台概述163.4.1.1 人才服务流程173.4.1.2 人才服务环境服务申请173.4.1.3 人才培训运营拓扑173.4.1.4 人才培训用户使用流程173.4.1.5 人才培训流媒体教学架构173.4.1.6 人才培训流媒体教学网络拓扑173.4.1.7 人才培训开发实训173.4.2 人才服务云平台建设内容173.4.2.1 提供人才培训网络流媒体学习环境173.4.2.2 提供软件开发实训环境183.4.2.3 提供软件测试实训环境193.4.2.4 提供软件开发资源193.4.2.5 提供软件开发工具集203.4.2.6 提供软件测试资源203.4.2.7 提供软件测试工具集213.4.3 人才服务云平台建设要求213.4.3.1 硬件环境要求213.4.3.2 软件环境要求213.4.4 人才服务云平台服务项目223.4.5 人才服务云平台实现建议223.5提供应用商店服务22第4章云平台基础平台架构234.1云存储模块234.2服务器云/操作系统云模块（服务器虚拟化层）234.3云架构管理平台模块244.4云平台物理架构拓扑244.5云平台逻辑架构拓扑24第5章云计算平台的安全结构245.1网络安全255.2W EB负载均衡25第6章设备与服务清单及说明256.1基础云平台清单及说明256.2操作系统与数据库清单及说明316.3服务器清单及说明326.4终端及配套硬件清单及说明336.5软件开发模块清单及说明346.6系统集成清单及说明35第1章项目概述1.1云平台建设的目的目前，XX软件园从事软件与信息服务外包的企业大部分为中小型企业，对共性技术公共服务的需求十分强烈。
H3C认证课程
Troubleshooting Expert，H3C
H3CS WLAN （ H3C Certified Specialist For WLAN ， H3C 认证无线技术专家） H3C 认 证 IPv6 技 术 专 家 （H3CS-IPV6） H3CS-Cloud （ H3C Certified Specialist For Cloud 《云计算技术》 Computing System，H3C 认证 云计算工程师）
认证项目
H3CNE（H3C Certified Network Engineer，H3C 认证 网络工程师）
课程名称
《构建中小企业网络 V6.0》
课程内容
主要涵盖计算机网络基础、 H3C 网络设备操作入门、 配置 局域网交换、高级 TCP/IP 知识、配置 IP 路由、配置安 全的分支网络、广域网接入和互连等方面。 覆盖了当前构建高性能园区网络的主要技术。通过对本
《构建 H3C 高性能园区网络》 H3CSE Routing & Switching （H3C Certified Senior Engineer for Routing & Switching，H3C 认证路由交 换网络高级工程师） 《H3C 大规模网络路由技术》
课程的学习，将能理解高性能园区网络中的主要需求和 常用技术，掌握如何运用这些技术设计和构建高速、可 靠、安全的园区网络。 涵盖了当前构建大规模网络的主流路由技术。通过对本 课程的学习，将能理解大规模网络中路由技术的应用， 掌握如何运用各种路由协议和技术设计和构建大规模网 络。 涵盖了当前构建一个安全优化的广域网络所涉及的主要 技术。通过对本课程的学习，将能理解安全优化的广域
ISF （Implementing Secure Firewalls， 覆盖了网络安全系统基础知识，网络安全威胁和发展趋 势，防火墙的基本概念，技术演进，重要功能和模式。 涵盖了 VPN 概述与 SecPath 产品介绍、 VPN 业务技术原 理与配置 、 双机备份负载分担原理和配置以及 VPN 网关 常见故障及处理。 涵盖了网络安全和 H3C IPS 基础、入侵防御操作管理与 维护配置、攻防测试以及内网安全与审计化的广域网》
小型企业网络搭建方案
3.验收合格后，交付企业使用。
九、后期维护与优化
1.定期对网络进行巡检，发现并解决问题。
2.根据企业业务发展需求，调整网络架构和设备配置。
3.优化网络性能，提高网络速度。
本方案旨在为小型企业提供一套合法合规的网络搭建方案，助力企业高效、稳定、安全地开展业务。在实施过程中，需根据企业实际情况进行调整和优化，确保网络环境满足企业发展需求。
六、网络安全策略
1.入侵检测与防御系统：实时监测网络流量，发现并阻止恶意攻击。
2.防病毒软件：部署企业级防病毒软件，定期更新病毒库，预防病毒感染。
3.数据备份与恢复：定期备份关键数据，制定数据恢复策略，降低数据丢失风险。
4.安全审计：对网络设备、系统和用户进行安全审计，确保合规性。
七、网络管理与维护
4. VLAN划分：根据部门和业务需求，合理划分VLAN，提高网络安全性。
五、网络设备配置与实施
1.交换机配置：配置VLAN，启用端口安全，限制非法接入。
2.路由器配置：配置路由协议，实现内外网访问控制，保障网络畅通。
3.防火墙配置：设置安全策略，控制访问权限，防止外部攻击。
4.无线网络配置：部署无线接入点，实现办公区域无线网络覆盖。
二、项目目标
1.满足企业员工日常办公、信息交流、资源共享等需求。
2.提高企业网络速度，降低网络延迟。
3.确保企业数据安全，防止外部攻击和信息泄露。
4.易于管理和维护，降低企业运营成本。
三、网络架构设计
1.网络拓扑结构：采用星型拓扑结构，便于管理和维护。
2.网络设备选型：根据企业规模和需求，选择合适的网络设备，包括交换机、路由器、防火墙等。
园区网设计方案
园区网设计方案园区网设计方案一、项目需求:随着互联网的不断发展,北京荣新广育公司不断的壮大。
由几十台的小型局域网发展到了几百台。
随着用户的增多，上网、共享网络资源越来越慢，总经理要求网络工程师对公司网络进行整改规划。
要求公司内的所有机器都能连接互联网。
为防止网络通信出现故障，要对网络进行冗余。
考虑到网络通信的速度，要求对网络进行负载均衡。
考虑到网络通信的质量，要缩短广播域的范围。
二、项目分析：1、公司所有员工都能连接互联网，首先指向公司一条默认路由，使用OSPF向下发布，使用访问控制列表、PAT端口转换进行上网。
2、缩短广播域的范围，使用VLAN技术3、网关冗余，使用HSRP技术4、加快网络通信的速度，使用etherchannel技术5、为防止网络环路，使用VLAN生成树技术6、为方便管理，将不同的部门加入不同的VLAN，使用VTP对VLAN 进行管理7、由于公司规模较大，可能会超过15个路由器，所以使用OSPF路由协议三、项目图规划：AreAre四、地址规划：1、公网IP地址规划：202.102.16.1/302、PC、Vlan和网关规划：Vlan10:PC1:192.168.10.10网关：192.168.10.254Vlan20:PC2:192.168.20.20网关：192.168.20.254Vlan30:PC3:192.168.30.30网关：192.168.30.254Vlan40:PC4:192.168.40.40网关：192.168.40.254五、设备规划：注：为模拟公网，设备均使用3640 路由器两台三层交换四台二层交换两台PC机四台六、项目实施：1、为客户机添加IP2、创建VLAN (SW3)(vlan-database)#vtp server(vlan-database)#vtp domain ccna(vlan-database)#vlan 10(vlan-database)#vlan 20(vlan-database)#vlan 30(vlan-database)#vlan 40(vlan-database)#exit3、在SW3定义fa 0/1 -4 为trunk,在SW4定义fa 0/1 -4 为trunk, 在SW5、SW6上定义fa 0/1 -2为trunk模式。
中小企业生产管理服务平台建设项目主要建设内容和任务
中小企业生产管理服务平台建设项目主要
建设内容和任务
该项目的主要目标是建设一种中小企业生产管理服务平台，为中小企业提供高效、可靠的生产管理支持。
以下是该项目的主要建设内容和任务：
1. 平台架构设计：通过分析中小企业的生产管理需求，设计一个稳定、可扩展的平台架构，包括服务器硬件配置、网络架构、数据库设计等方面。
2. 系统功能开发：根据中小企业的生产管理流程，开发相应的系统功能模块，包括订单管理、库存管理、生产计划管理、质量管理等功能。
确保系统功能完备、易于使用。
3. 数据集成和分析：将中小企业现有的生产数据进行集成，并开发数据分析模块，提供数据统计和报表功能。
帮助企业了解生产情况，及时调整生产计划。
4. 移动端应用开发：设计和开发移动端应用，使企业管理人员
可以随时随地查看和操作生产管理系统。
提高企业管理的灵活性和
效率。
5. 安全保障机制：建设完备的系统安全保障机制，包括用户权
限管理、数据备份和恢复机制、系统日志监控等，确保企业数据安
全和系统稳定运行。
6. 培训和支持：提供用户培训和技术支持，确保中小企业能够
熟练使用生产管理平台，并及时解决遇到的问题。
7. 测试和优化：进行系统测试和性能优化，确保生产管理平台
的稳定性和性能达到预期目标。
项目主要建设内容和任务的完成将有效提升中小企业的生产管
理水平，帮助企业提高生产效率、降低成本，从而增强市场竞争力。
该平台的成功建设将为中小企业提供可靠的管理工具和支持，促进
其可持续发展。
以上为中小企业生产管理服务平台建设项目的主要建设内容和任务。
崇明工业园区中小企业创业园建设项目
第一章工程概况1.1工程概况1.工程名称：崇明工业园区中小企业创业园建设项目2.工程地点：崇明县城桥镇CMC1-0202单元01-04A地块3.工程立项批准文号：崇发改备（2015）59号4.资金来源：国有资金5.工程内容：新建标准厂房8幢主要单位工程一览表（适用房建工程）主要单位工程名称幢数结构层数建筑面积（m2）1#楼 1 混凝土框架结构3F 3921.682#楼 1 混凝土框架结构3F 3921.683#楼 1 混凝土框架结构3F 4949.044#楼 1 混凝土框架结构3F 4949.045#楼 1 混凝土框架结构4F 6598.526#楼 1 混凝土框架结构4F 6598.52 7#楼、8#楼 1 混凝土框架结构3F 10160.52 门卫 1 混凝土框架结构1F 39.59合计41198.59本工程位于XX市崇明县城桥镇岱山路路与官山路交汇处，8栋标准化厂房为多层工业建筑；建筑结构形式为钢筋混凝土框架结构。
本工程建筑高度均为15m以上，最高19.75m，5#楼、6#楼为4层，其余为三层建筑。
建筑面积为41201.32㎡。
1.2工程实施策略1、机械设备方面：本工程拟采用塔吊三座，钢筋、模板加工设备各两至三套，见《拟投入的主要施工机械设备表》；2、人员方面：选配具有创优经验和同类建筑工程施工经验并具有相应资格的优秀项目经理担任本工程项目经理，选派具备大兵团作战经验的综合性劳务队伍承担本工程施工；3、资金方面：建立项目专用XX，专款专用，确保工程生产所需资金到位；4、砼供应方面：采用商品砼泵送；5、现场管理：派专人负责落实文明施工、环保及对外协调关系，让工程施工顺利、圆满完成；6、技术方面：积极采用新技术、新工艺来提高工程质量；第二章施工目标与施工部署2.1施工目标1、质量目标：质量验收一次合格率100%；全面贯彻《质量管理和质量保证标准》，建立完善的质量保证体系，针对本工程的特点，对施工全过程中与质量有关的全部职能活动进行管理和控制，使全体管理人员和员工按各自的质量职责承担其相应的质量现任。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
SW-A
SW-1 VLAN10 VLAN20 VLAN30 业务部 财务部 综合部
12
项目需求分析
▪ 需求三
➢ 2台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带 宽
▪ 分析三
➢ 在2台三层交换机之间配置端口聚合，以提高带宽
SW-A
SW-B
.
13
项目需求分析
▪ 需求四
➢ 接入交换机的access端口上实现对允许的连接数量的控制，以提高网络 的安全性
1、采用先进的网络通信技术完成企业网络的建设，连接2个相距较远的办公 地点
2、为了提高数据的传输效率，在整个企业网络内控制广播域的范围
3、在整个企业集团内实现资源共享，并保证骨干网络的高可靠性
4、企业内部网络中实现高效的路由选择
5、在企业网络出口对数据流量进行一定的控制
6、能够使用较少的公网IP接入Internet
RA SW-A
RB
SW-B
.
Internet
18
项目需求分析
▪ 需求九
➢ 在RB上用少量公网IP地址实现企业内网到互联网的访问
▪ 分析九
➢ 用NAT（网络地址转换）方式，实现企业内网仅用少量公网IP地址到互 联网的访问
RB
Internet
.
19
项目需求分析
▪ 需求十
➢ 在RB上对内网到外网的访问进行一定控制，要求不允许财务部访问互联 网，业务部只能访问WWW和FTP服务，而综合部只能访问WWW服务， 其余访问不受控制
构建中小企业园区网—项目介 绍
锐捷网络大学
.
1ቤተ መጻሕፍቲ ባይዱ
学习目标
▪ 通过本章的学习，希望 您能够：
➢ 了解中小型企业的网络建设需求 ➢ 掌握如何对企业网络进行需求分析 ➢ 熟悉企业网络项目的实施步骤
.
2
本章内容
了解项目的背景和环境介绍 了解项目的需求 对项目需求进行分析 确定解决问题所需使用的技术 掌握实施项目的步骤
Internet：F0/0: 201.10.8.2/24
10
项目需求分析
▪ 需求一
➢ 在接入层采用二层交换机，并且要采取一定方式分隔广播域
▪ 分析一
➢ 在接入层交换机上划分VLAN可以实现对广播域的分隔 ➢ 划分业务部VLAN10、财务部VLAN20、综合部VLAN30，并分配接口
SW-1
VLAN10 VLAN20 VLAN30 业务部 财务部 综合部
▪ 为了控制内网对互联网的访问，在路由器B
上作访问控制列表
.
22
课程回顾
▪ 了解项目的背景和环境介绍 ▪ 了解项目的需求 ▪ 对项目需求进行分析 ▪ 确定解决问题所需使用的技术 ▪ 掌握实施项目的步骤
.
23
.
24
▪ 分析四
➢ 采用端口安全的方式实现
SW-1
VLAN10 VLAN20 VLAN30 业务部 财务部 综合部
.
14
项目需求分析
▪ 需求五
➢ 为了提高网络的可靠性，整个网络中存在大量环路，要避免环路可能 造成的广播风暴等
▪ 分析五
➢ 整个交换网络内实现RSTP，以避免环路带来的影响
SW-A
SW-B
SW-1
▪ 在接入交换机的access链路上实现端口安
全
.
21
项目实施步骤
▪ 在三层交换机的路由端口、RA和RB上配置 接口IP地址
▪ RA和RB配置广域网链路，启用PPP协议和 配置PAP认证
▪ 运用RIPV2路由协议配置企业内网的路由， 用静态路由实现企业内网到互联网的访问
▪ 在路由器B上做NAT实现内网对外网的访问
SW-2
.
15
项目需求分析
▪ 需求六
➢ 三层交换机配置路由接口，与RA、RB之间实现全网互通
▪ 分析六
➢ 两台三层交换机上配置路由接口，连接A办公地点的路由器RA ➢ RA和RB分别配置接口IP地址 ➢ 在三层交换机的路由接口和RA，以及RB的内网接口上启用RIP路由协议，
实现全网互通
RA
RB
SW-A
.
8
访问WWW和FTP服务，而综合部只能访问
项目任务
A办公地点
B办公地点
INTERNET
核心交换机
接入交换机
…
…
业务部 财务部 综合部 ……
.
9
RA S2/0
实验拓扑
RB
S2/0
F0/0
Internet F0/0
F0/0
F0/1
F0/24 F0/1
SW-A
F0/3
F0/2
F0/4
F0/24 F0/1
F0/2 F0/3
SW-B F0/4
F0/1 SW-1
F0/2
F0/1
F0/2 SW-2
VLAN10 VLAN20 VLAN30 业务部 财务部 综合部
VLAN10 VLAN20 VLAN30 业务部 财务部 综合部
.
SW-A：F0/24：10.1.1.2/24 VLAN10：192.168.10.1/24 VLAN20：192.168.20.1/24 VLAN30：192.168.30.1/24
SW-B：F0/24：20.2.2.2/24 VLAN10：192.168.10.2/24 VLAN20：192.168.20.2/24 VLAN30：192.168.30.2/24
RA： F0/0：10.1.1.1/24 F0/1：20.2.2.1/24 S2/0：192.168.1.1/30
RB： F0/0：201.10.8.1/24 S2/0：192.168.1.2/30
SW-B
.
16
项目需求分析
▪ 需求七
➢ RA和B办公地点的路由器RB之间通过广域网链路连接，并提供一定的安 全性
▪ 分析七
➢ RA和RB的广域网接口上配置PPP（点到点）协议，并用PAP认证提高 安全性
RA
RB
.
17
项目需求分析
▪ 需求八
➢ RB配置静态路由连接到Internet
▪ 分析八
➢ 两台三层交换上配置缺省路由，指向RA ➢ RA上配置缺省路由指向RB ➢ RB上配置缺省路由指向连接到互联网的下一跳地址
.
6
项目需求
▪ 在接入层采用二层交换机，并且要采取一定方式 分隔广播域
▪ 核心交换机采用高性能的三层交换机，且采用双 核心互为备份的形势，接入层交换机分别通过2 条上行链路连接到2台核心交换机，由三层交换 机实现VLAN之间的路由
▪ 2台核心交换机之间也采用双链路连接，并提高
核心交换机之间的链路.带宽
.
11
项目需求分析
▪ 需求二
➢ 核心交换机采用高性能的三层交换机， 且采用双核心互为备份的形势，接入 层交换机分别通过2条上行链路连接到 2台核心交换机，由三层交换机实现 VLAN之间的路由
▪ 分析二
➢ 交换机之间的链路配置为Trunk链路 ➢ 三层交换机上采用SVI方式（switch
virtual interface）实现VLAN之间的 路由
7
项目需求
▪ 三层交换机配置路由接口，与RA、RB之间 实现全网互通
▪ RA和B办公地点的路由器RB之间通过广域 网链路连接，并提供一定的安全性
▪ RB配置静态路由连接到Internet
▪ 在RB上用少量公网IP地址实现企业内网到 互联网的访问
▪ 在RB上对内网到外网的访问进行一定控制，
要求不允许财务部访问互联网，业务部只能
.
5
项目背景介绍
该企业的具体环境如下：
1、企业具有2个办公地点，且相距较远 2、A办公地点具有的部门较多，例如业务部、财务部、综合部等，为主要
的办公场所，因此这部分的交换网络对可用性和可靠性要求较高 3、B办公地点只有较少办公人员，但是Internet的接入点在这里 4、公司已经申请到了若干公网IP地址，供企业内网接入使用 5、公司内部使用私网地址
▪ 分析十
➢ 通过ACL（访问控制列表）实现
RA SW-A
RB
SW-B
.
Internet
20
项目实施步骤
▪ 在核心交换机（S3750）与接入交换机 （S2126）上分别创建相应的VLAN
▪ S3750与S2126设备之间建立TRUNK链路
▪ 两台S3750至今通过双链路相连，实现端口 聚合
▪ 在全部交换机上配置RSTP，指定两台三层 交换机分别为根网桥和备份根网桥
.
3
课程议题
项目背景介绍
.
4
项目背景
某企业计划建设自己的企业园区网络，希望通过这个新建的网络， 提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连 接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入 Internet等目标，同时实现公司内部的信息保密隔离，以及对于公网的 安全访问。为了确保这些关键应用系统的正常运行、安全和发展，网 络必须具备如下的特性：