网络技术实训 第8讲：NAT防火墙设计讨论 许成刚 信息技术学院 2018.10
一、题目描述
企业网接入互联网及边界防火墙部署设计 1. 题目描述（1）： 利用GNS3和VirtualBox进行园区网络仿真设计； 园区内共有8个部门，每个部门有100多台电脑接入园区网，园区网为三层架构； 各部门电脑分别属于不同子网，即不同VLAN； 部门1和部门2之间通过三层交换机RS1通信，部门3和部门4之间通过三层交换机RS2通信。RS1和RS2通过路由器R1通信。 部门5和部门6之间通过三层交换机RS3通信，部门7和部门8之间通过三层交换机RS4通信。RS3和RS4通过路由器R2通信。
企业网接入互联网及边界防火墙部署设计 1. 题目描述（2）： 部门1～部门8电脑的IP地址，通过园区网内部的DHCP服务器获得，DHCP服务在CentOS操作系统中部署。 整个园区网通过NAT方式接入互联网，NAT设备的WAN口地址依据具体实验环境的上网地址而定。 在园区网边界，部署防火墙。 由于工作需要，部门1 的电脑，只允许以Web方式访问互联网（例如ping外网设备时，不通）； 由于工作需要，部门3的电脑，只允许在上班时间，访问互联网。
企业网接入互联网及边界防火墙部署设计 2. 实训要求 根据题目描述，自主设计项目实现方案，项目实现结果需要在实验室内向任课老师进行展示。 完成本实训项目的“《网络技术实训》课程综合实训项目报告”。并打印后提交任课教师。
讨论 部门1的拓扑设计 局域网构建？ VLAN划分？
讨论 部门2的拓扑设计 局域网构建？ VLAN划分？
讨论 VLAN划分？ 交换机端口设计？（trunk，access） 三层交换的作用？
讨论 路由器R1的端口设计？ 路由表设计？ 路由汇聚？ IP地址设计？ R1
讨论 路由器R1和R2之间的通信？ R1的路由表？ R2的路由表？ 路由汇聚？ IP地址设计？ R1 R2
讨论 DHCP服务器部署到哪？ DHCP relay部署到哪？ DHCP的工作过程？ DHCP relay的过程？ R1 R2 DHCP
讨论 NAT部署到哪？ LAN口联到哪里？ 局域网内有路由器和没路由器的区别 WAN口的地址是什么？ 在GNS3中，NAT的WAN口如何设置？ 管理PC部署到哪里？ NAT LAN WAN R1 R2
讨论 防火墙部署到哪？ 防火墙的规则？ 透明防火墙？ NAT防火墙？ NAT LAN WAN R1 R2
讨论 局域网通信的测试方案？ NAT的测试方案？ 防火墙的测试方案？ NAT LAN WAN R1 R2
Thank