中小企业网络规划

1、中小企业网络规划需求分析此网络方案设计的背景是一集团公司，由 1个总部和5个分部组成。公司总 部为六层楼，一楼迎宾大厅，二楼市场开发中心，三楼研发中心，四楼为会计部， 五楼为网络中心，六楼为会议室已实现无线网络覆盖以及公司的高层管理人 员办公区。分部1 共有5个分部但本报告中仅举其一为例分为前台和后台。 前台包括效劳台和会计部，后台下设有维修部。该公司需建立自己的公司、用以向外发布信息与商谈网络业务。总部与各分 部之间需保持联系、共享资源。总部与各分部均各自设有总经理总管业务并保持 性交流联系，能够进行视频会议。其中各个会计部需有较高的性、由各自的总经 理直接管辖。公司还应设立有自主的系统、数

2、据库；此外公司网络需有较良好的 网络扩展性和性。此外，我们设定只有经理有接入INTERNE权限，普通员工不能连接外网。基于以上需求，我们为该公司做了如下规划：将总部按照部门划分子网，以二层交换机集成每层的计算机，再集成汇入 该核心交换机第三层交换机；分部的设置同于总部。将路由作为分部和总部 的边际结点以相连形成整个公司的网络。在接入层使用交换机、分布层使用路由， 以提高信息交换的效率、减少播送风暴和信息冲突造成的延迟和错误。在公司部，我们应用虚拟局域网VLAN技术实现各自会计部、各层经理 的性需求及权限设置以第三层交换机上的虚拟子网设置实现分属于不同二层交 换机下的经理间的性通讯；其中会计部经

3、理与总经理的端口接入方式为Hybrid混合模式以使其能够同时位于会计部 VLAN与经理VLAN之中，使得公司高层对公 司财务的直接监控与管理。在与外网连接的局部，设置了防火墙以防止外部网 络病毒侵袭公司系统。此外，我们运用ACL访问控制列表限制了公司各数据库服 务器的访问权限，以保证公司机要信息的平安；此外我们还利用ACL访问控制列 表拒绝公司除经理以外的员工接入INTERNET来对公司的网络连接进行控制。为公司配备了系统效劳器和DNSK务器，会计部特设有独立的会计部数据 库满足需要。各层均设有数台共享打印机。总部的会议室应用了无线网络连接技 术，方便会议中的数据查询与网络视频会议。二、硬件配

4、置：PC机:总部共35台PC每个部门设有部门经理一名，并有假设干名职员 交换机:每个部门一个二层交换机switch-PT ，总公司分公司各配备一个三层 交换机Multilayer Switch 。路由器:总公司分公司各配备一个路由器用于连接Router-PT 总公司6层会议室配备一台无线路由器Li nksys-WRT300N效劳器:总公司有两台效劳器、总公司分公司会计部个配备一台部效劳器打印机:每层配备假设干台公共打印机三、网络配置总部二层市场研发中心总部三层研发中心总部一层迎宾大厅Ja/Trifufc “曾wFPT Cid-PT 他&町 intpn才总部四层总部五层会计部网络中心Hi

5、*1?* L'l p- f - f边际齢119督i打u«r -r总部' 护211.5. L 分部1效劳部3F>i玉.(fewer KB¥*£j>3分部1维修部1、在Packet Tracer5.0中构建该局域网如下图:K-PT PC HPTK-qra* K t a 4*4.2、传输介质:本企业属大型企业，网络围较宽，网络数据传输量比拟大，因此需采用光纤等高速率传输介质来作为总公司与分公司间的主干连接光缆的电磁绝缘性较好，信号衰变小，频带较宽，传输距离较大，传输速度较快，它可以在68km的距离不适用中继器实现高速数据传输， 在2.5Gbp

6、s的传输速率下，数十公里不 需要使用中继器；在企业各公司部，使用双绞线作为传输介质即可满足需求， 同时其相比拟价格廉价，可节约企业资金。各PC机和效劳器与一级交换机间采用双绞线直连连接，一级交换机和二级交换机、二级交换机和路由器以及路由器间采用双绞线交叉连接3、子网划分:11FMrraKPTI 3 H? J d.3!- -分翩I就皱*次Kin1* :PF*u#TsM> Pd严矢 i h；>».YT 翡耳侶11gp：-rr Zfai-ihPT 修韭4>K戸歧»<" 5 册.當| |/Du喔脚BS金吋号a wE公司总部使用网段。具体IP地址分配

7、如下：一层迎宾大厅：二层市场开发中心：市场开发中心经理：三层研发部:研发部经理：四层会计部:pc8 : 会计部经理：五层网络中心：网管：网络中心经理：六层无线网络一会议室：总经理:其他管理人员：-公司分部1使用网段.具体IP地址分配如下:前台效劳部：前台会计部：后台维修部：分公司总经理：-虚拟子网：总部经理间通讯虚拟子网:VLAN 111-总部会计部虚拟子网：VLAN kuaiii-分部会计部虚拟子网：VLAN 222-4路由器配置：动态路由设置与路由器端口 IP设置：将与路由对应端口相连接的网段网关参加路由RIP设置中，在数据传输过程中将由路由进行路径选

8、择。具体设置如下例无线路由器设置：自动分配地址DHCP：在无线网络覆盖的会议室里，我们应用了DHCF自动分配新接入网的PC机的IP，以更加便利。无线路由器密码设置：给无线路由设置密码以保证只有拥有正确密码的PC机用户才能连入该无线网络。-无线路由会议室通讯测试:DesktopPhysical Config5.交换机配置: 核心交换机端口 IP设置：在IOS环境下给核心交换机以指令形式给各端口配置IP，以作为各子网的网关。下列图以总部核心交换机的各端口IP配置情况为例Pfl ttLinkULJurIP AddtsssMAC AddressF a st, ：E the r n et /111/Z4

9、0060-73.2011Ise.0060.7(J73.eEa10060.7073£203PaitEth*rnet0/41192.1.4. 1/2:4F ast丄192.1 £_1/Z4F aEt£t±L&rnetO/61192:. l0060-7073,6206F astltliernetO/?11?E.163,0,0060.?O73.SEO?Fasti the met 0/3119Z.1681b1/Z40 00.707 3 駝08Fa«tTth&rnetD/9Drnm1<nat 匕a00£0.7073209Fa

10、stEtk&tneftDZLODwnk丄口Fastlthernetn/11Down1弋not, seO0060-7073.S20BF astEtli&rnetO/J_£Down丄not setOC60,?073.820CF a st lEDh r n et /L31YflQltOOC.7U73-8ZODF14Dcwn100口.7073.C2口EFftetEth&rnetO/LED*ttu1>口FaitEthernetd/16DOWTl1-(not set>Dovn1存匸律000-7073.211F a st JEtrlie r n et /L8Do

11、wn1<not set >0 060707 3 - S2JLZ卩19Down1Yjto匕 set>0060.?(J73Pe213F a FtltliirrjfitO/20100&0.7073.«214FastEtht*rnetO/£lDown1notBDown10060-7073.S216F ast Ethernet0/Z3Down1-not set >000_7073.®2J_7F a st, IE匕lie r n et 0 /2,4Dowti1not set >0060-7373-8218Ci gabitKtheriGtO

12、/1Down100&0.7a?3.S219gakiicKt.hrn« 匸Down1和。匸 sec?-71 anlDown1Yjiot set*OOEO.F75A.0ED?VlanJ.llUp11119Z_1-11丄/24OOEO_ F79A.IDED9Uo ui-.fi冃ma :Snijit ciiPhysical Locavlon;Inter cityHomeCity, CDtporf£ic» Uiring Clof«t例：给核心交换机的fO/1端口配置IP为 :switch(c on fig)#i nterface fas

13、tEthernetO/1switch (config-if)#no switchportswitch (con fig-if)# no shutdow n核心交换机(第三层交换机)VLAN配置：为保证各部门经理间通讯的性，我们为经理设置了一个单独的 VLAN该VLAN是由基 于同一个第三层交换机、分属于不同二层交换机下的PC机组成的VLAN具体配置过程如下：第一步：设置核心交换机为VTP效劳器、创立 VTP域：Multilayer Switch总公司三层交换机：(默认为效劳器)switch(config)#vtp domain cisco仓U建 VTP 并命名为 ciscoswitch (co

14、n fig)# in ter range f0/1- 5switch (con fig-if-ra nge)#switchport mode trunk 对接口进行圭寸装第二步：设置各二层交换机为VTP客户模式、创立 VTP域：Switch0 :Switch0(config)#vtp domain cisco 创立 VTP,并命名为 ciscoSwitch0(co nfig)#vtp mode clie nt指定为客户模式Switch0(co nfig)#i nterface f0/12SwitchO(co nfig-if)#switchport mode trunk对接口进行圭寸装-第三步：

15、在核心交换机上创立VLAN 111 :Multilayer Switch -总部三层交换机：3560(co nfig)#vla n 111第四步：在VTP效劳器(核心交换机)上创立 VLAN，各客户机(二层交换机)上 也应同步VLAN 信息：Switch0:Switch0#show vlan brief 查看客户机中是否同步了vlan信息第五步：在各二层交换机上将各的经理划入VLAN111 :例：将 PC0划入vlan 111中，代码如下Switch0:Switch0(config)# int fO/1Switch0(c on fig-if)#switchport mode accessSwi

16、tch0(c on fig-if)#switchport access vla n 111Switch0(co nfig-if)#exit第六步：设置核心交换机路由功能一一利用SVI技术，利用交换机虚拟接口实现：Multilayer Switch - 总部交换机：switch(c on fig)# int vlan 111switch (config-if)#ip address - 设置经理虚拟子网的网段为 switch (con fig-if)#exit二层交换机的VLAhfi己置：(如下列图所示按照接口划分)6.效劳器设置:(1) 域名解析

17、(DNS效劳:添加了该功能后，用户可以通过输入域名来进入，便于用户更 为清晰的记忆域名， 并区分不同的组织机构， 不同的国家，使登陆更为方便。具体设置如图 所示：Fhymiczl ConfigIp "iNj iJTJnv. anp汕= 9P+ 5. L .J. LI/Ssr i/er-PTrv-coi-npnyis.ixjer 卜con那么公司网络中所有其他PC机均可通过域名 panyis.访问公司(如下列图)(2) E-MAIL 效劳器：我们使用了邮局协议(POP和简单传送协议(SMTP，为公司提供便利的电子效劳。(3) 数据库：7.其他：除第一层外，公司总部的每一层均共享有假设干

18、台公共打印机，以供网所有计算 机调用，提高了公司资源的利用效率。在设置上只需将该打印机的IP设置在该层的网段即可。Ping连同测试如下：四LAN1L1 uftia子网VLAN4 超十詛JK恥纠 VKTiaCommand Pr omptPhysical匚 onfigDesktop对该公司设置了三个虚拟局域网：将公司总部与分部的会计部门各自划入一个虚拟 局域网如上图中所示的VLAN4和VLAN222，以免公司极信息泄露；将公司的所有经理Pinging with 32 bytes of data:Pixixfig 192 -1-3.4 with 32 bytes of d吕匕亠：

19、Reply leply BLeplySepLFEEOSi from from from132-1-3.4: byne3=i£1S: byDes32: bytes=321S: bytesaatlniE=±t-nL3 timE=10ms tiE3E=lQnLg time=BELs TTLi=i2 B工HA丄曲TTL12aTTL12a平安设置:设置虚拟局域网以保证会计部门的信息平安：如下列图所示Packet Trac«x PC Command Lin« 1.0Raply fEQm 1S2Raply front 1S

20、2Repl fxom 1S2R«pl from 1S2Pixig st;at-±sl:±cs for 152 -1 - 3 - 4 zPackets: Sent = 4* Received = 4 r Lost = D (0V leas),pprKxjna.'te zaund 匸工ip Tinies j.n nuilli-seconds:0t Lost - 4 (100* 1049),VLAH22J 5T"m5th£4Tunreachabl*.unreachabl*.mir«AcliAble.划入一个 VLAN如图中所示的 V

21、LAN111以保证公司高层的交流的性。 理既在会计部 VLAN中又在经理VLAN中，使用了 Hybrid混合模式 做了如上述设置之后，使用ping指令测试效果如下：其中会计部经#公司总部普通员工之间通讯测试:心E=H | Q |Phys KaiCcnfig DaskbopRel-es-L claed cut.=Z K xii-l. 1.1 A： By-asSJRevly fran WUZ: byw32 驹ply rmifceiRSzTTL-L2TTTL=：?TPm? 龙二日=!=ua ±ar 12.1.Paeket!?. Sent 4, Received 3P to!Kf-ipH&#

22、163;i45Lmii!La Kiwnd tfIp 匸1>耐 Ln 1111-flAeDnd.a Hnuum = lsaP= 呵"Bug. u«<4?b = 1 51 lsi-saL9Z .1.2.3 viiife 22 hrtea e£ daca:SsplyPap3 yTrnm l.H-2 . L 2 3: tjz：HE=32 zIihIBei-trznn 1SZ.L.2.3: hye-32 xiE-lfcan-Eftffl 1M.1.2.3.fTfiffl 1VJ D 1L 3 BrTlMSlfiJinHPin.-j£e 152.1. Z

23、 _3_&sn.L 4a H4i?&lu»d <- La>a l D C。* lai« H x&um txiip tunes Lfi nmuli-aaeenda" lGcu. Hzaizus Itesi Aw#監 IKiisua#公司总部的普通员工不能访问总经理:#公司总部其他部门的员工不能访问会计部192.140网段性要求* PC6PhvsiCdil匚口 iriFigDesktopComnLEind Promptpn r .-rrtmAif c!Line 1. 4.2Pinning19； .1A 2 with 3?of dAU

24、 丁口Le qio s±t itBa d.QU-t (pie 奋七t - -raa c.口 11七 _?Leia.ert- LT5E G.匚口t> .fle-quE J LV i rar-d-ut-Fingfox 1驿亠丄«2 PacKei；!；= 4b deceived = 3r Dose = 4 (LQOli loss) rDesktopPhysical#公司分部普通员工间通讯:ConfigConitnand PromptPt匚 1LE心 工Z.曰二匕丄 PC CulZimdJLiLl 1j_LCE l_0现>口5口 Pmguig 192 2_ 3 -3 w

25、xth 32 bytes d± data:Etepl/0；spl/PlapX/Slepl/f EDID f remf ZDEtinE!=-2iDS tinE=?zstizsE-=6msTT1=128TT1=128TTLiSeTT1=128Pi jig s t-a trxa tr±>=3 豐口 工 XS2. .2.3.Padket-a z Smirt = 4 p Recsived = 4 甲 Lost = 0 (0% loss I , AppzDKimat-s round rxp tunes ii: nu.Hi-secduUb :MlnUnizn 7irsr MajcX

26、imiin = 3ms, Average E5ns#公司分部间其他部门员工不能访问会计部：、燮 PC15Physical Config DesktopC omrnand PromptPaeketPC 匸m査gnd. Line. 1.0K>ptng 192.2.2 .2PinyLciij 1鼻立丄 Lh 32u£ data.RcquB st tine-d aut 床匸out.Raqui-it timad ouc.Rfiiqusrst； tiswd out.Pinq atatlBti'ZB foz 132 .2.2 .2 :Pack<t>3; Sent = 4P

27、 Received = 0f Lost = 4 100% loss)#公司分部普通员工无法访问分部总经理(19225.2):PC20piysiCdlConfig Desktop 防火墙设置：在进入我公司网的端口设置了防火墙，并且在系统上安装杀毒软件，定期为系统进行杀毒。网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入部网络，访问部网络资源，保护部网络操作环境的特殊网络互联设备.它对两个或多个网络之间传输的数据包如方式按照一定的平安策略 来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态. 为了加强对重要信息的平安性管理，在三层交换机上连接了侵

28、入检查系统，同时，由系统软件为各个用户分配的权限。 ACL访问控制列表：对E-mail效劳器进行设置，旨在防止外部网络的病毒或不良信息侵入。(在路由器上进行配置)该 E-mail效劳器允许公司所有设备的访问，但拒绝其它流量。Router(config)#access-list 1 permit tcp any host eq smtpRouter(config)#access-list 1 permit tcp any host eq pop3为了为会计部门提供地数据库效劳，我们为其设置了FTP访问权限，保证只有会计部部人员有权访问该效劳器：对总公司的会计部部的FTP效劳器设置权限(在路由器上进行配置)会计部部FTP效劳器只允许会计部门VLAN的用户使用其FTP服务，拒绝其它流量。Router(config)#access-list 4 permit tcp 55 host eq ftp在连入外网的