系统集成期末试题 某企业约500人左右，计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安
某企业约500人左右，计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将多个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现公司内部的信息保密隔离，以及对于公网的安全访问。为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性：
1、采用先进的网络通信技术完成企业网络的建设
2、为了提高数据的传输效率，在整个企业网络内控制广播域的范围
3、在整个企业集团内实现资源共享，并保证骨干网络的高可靠性
4、企业内部网络中实现高效的路由选择
5、在企业网络出口对数据流量进行一定的控制
6、能够使用较少的公网IP接入Internet
该企业的具体环境如下：
1、企业具有多个办公地点，且相距较近，最远不超过500米
2、办公地点具有的部门较多，例如业务部、财务部、综合部等，为主要的办公场所，因此这部分的交换网络对可用性和可靠性要求较高。员工宿舍也具备上网条件。
3、公司已经申请到了三个公网IP地址，供企业内网接入使用
5、公司内部使用私网地址
结合该企业以上要求，设计完成该企业的系统集成方案。方案要求
第一部分 对该企业进行需求分析（包括企业概述、业务需求、环境需求、通信量需求、安全需求、管理需求等）
第二部分 对企业网络进行逻辑设计（包括网络结构设计、核心层、汇聚层和接入层的设计，根据需求画出网络拓扑图，制作出详细的IP地址规划和vlan划分表格）
第三部分 对企业网络进行技术选型（包括主干网技术选型、路由协议选型、NAT、ACL等技术，概况描述选择某项技术的原因）
第四部分 对企业网络进行物理设计（包括核心层、汇聚层和物理层设备选型，并对所选设备主要技术指标、功能以及在本企业方案中起到的作用进行介绍，防火墙和服务器的设计可考虑，也可不做。）
第五部分 网络安全与管理设计（包括防火墙的应用，网管的应用等）
第六部分 网络配置模拟实现 （利用模拟软件，构建网络，配置设备完成所需功能和要求。由于该企业所需设备较多，考虑到内外网，可以以一台路由器模拟外网，一台路由器模拟内网，内网中三层交换机选用两台、二层交换机不少于8台，根据自己的设计及功能实现，进行配置。要求有模拟器上网络设备的互连截图、每台设备配置完成后，用SHOW RUN命令保存成txt格式，作为附件。）
第七部分 设计总结
注：本企业系统集成方案不得少于5000字，每少1000字（不足1000字按1000字处理）扣20分。其中IP地址规划和VLAN的表格、所有设备配置命令不计入总字数。不符合方案设计要求的赘述，尤其是凑字数的，每多300字扣10分。
【技术实现上可以考虑以下分析】
1：在接入层采用二层交换机，并且要采取一定方式分隔广播域
分析1：在接入层交换机上划分VLAN可以实现对广播域的分隔
划分企业各部门及员工宿舍VLAN，并分配接口
2：核心交换机采用高性能的三层交换机，接入层交换机分别通过上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由
分析2：交换机之间的链路配置为Trunk链路
三层交换机上采用SVI方式（switch virtual interface）实现VLAN之间的路由
3：接入交换机的access端口上实现对允许的连接数量的控制，以提高网络的安全性
分析4：采用端口安全的方式实现
4：在路由器上用少量公网IP地址实现企业内网到互联网的访问
分析4：用NAT（网络地址转换）方式，实现企业内网仅用少量公网IP地址到互联网的访问
5：在RB上对内网到外网的访问进行一定控制，要求不允许财务部访问互联网，业务部只能访问WWW和FTP服务，而综合部只能访问WWW服务，其余访问不受控制
分析5：通过ACL（访问控制列表）实现
多重随机标签