网络运维学员作品-课程项目实战

一、 实验要求

1.不同的PC属于不同的 VLAN

2.不同的 VLAN 主机获得IP地址的方式为 DHCP (除特殊需求以外)

3.每个主机所用的网关都使用了高可用性技术，增强了网关冗余性和稳定性。

4.交换机之间也使用了防环技术，并且能够针对每个 VLAN 实现流量负载均衡的功能。同时，要求每个 VLAN 的主机，去往主机的网关时，所使用的转发路径是最优的。

5.在公司内部运行 OSPF ，确保不同 VLAN 之间是互通的，不同的 VLAN 属于不同的区域，同时保护 boss和 server所在的区域不受到外部链路以及其他区域的不稳定的链路的影响。

6.内网大量主机都存在访问 Internet的需求，要求使用最节省IP地址的方式实现内网主机上网，但是财务部属于机密部分，不能访问外网。

7.外网的用户(client-1)，可以访问内部的 web 服务器。

8.外网的用户网管笔记本可以远程控制内网的所有网络设备。

9.内网的用户中，只能由技术部中的PC远程登录管理内网所有设备其他用户均不可以。

二、 所用技术

1.Vlan 虚拟局域网

2.MSTP 多实例生成树协议

3.DHCP 动态主机配置协议

4.VRRP 虚拟路由器冗余协议

5.OSPF 开放式最短路径优先协议

6.NAT 网络地址转换协议

7.ACL 访问控制列表

8.Ip route-static 静态路由协议

9.BGP 边界网关协议