项目一 中小企业双出口网络【案例背景】 某企业现有的网络有近3000个节点，随着企业经营规模的不断扩大，网络应用的增多，原有的网络已经越来越不适应新的形式的发展。为加强企业信息建设水平，企业希望改造内部原来的企业网络，新改造的网络遵循“安全性，可管理性，稳定性”的原则。首先，需要保障企业网络的网络出口稳定性；其次，病毒侵入与非法攻击是目前企业网络最大的安全隐患，新网络要具有防止网络蠕虫病毒扩散，DDos攻击和恶意的IP 扫描现象出现。此外，在内部网络宽带资源利用率上，网络的可管理性上都应比目前有很大进步。【拓扑结构】如图1-1所示为某中型企业内部网络拓扑规划，为了保证网络出口的稳定性可靠性，企业向ISP申请了两条Internet线路，需要这2条线路做负载均衡和冗余备份，从图中可以看到具体的地址和设备规划。图1-1 某中型企业内部网络拓扑规划【实验设备】 模块化路由器设备（2台），三层交换机（1台），二层接入交换机（2台），测试计算机（6台）【需求分析】 需求1 为了保证网络出口稳定可靠性，企业向ISP申
