中小型企业局域网组建方案设计

实用标准文案实用标准文案文档文档中小型企业局域网组建方案班级： 成员:日期： 目录案例背景 一需求分析 二、 设计要求•1•网络设备22•网络设计原则-3三、 网络系统设计•41•网络拓扑结构图…2.IP地址分配••3.IP地址分配表…划分VLAN及具体配置•四、 测试与调试-121•主机与服务器的连接测试•勺22•主机与主机的连接测试•123•主机与外网的连接测试•13五、 路由与远程用户访问…六、 网络安全的设计…七、 总结•参考文献某中型企业网络工程设计与实现摘要：本文是基于一个课程的网络互联设计，根据实践环境设计一个中型企业内部的网络组建。从实际情况出发把这个中型企业的实际需要应用到网络中去，使这个企业的内部网络能够快速便捷。因为条件有限，本次设计的拓扑结构图是在模拟器上进行的。主要运用了所学的路由和交换技术。关键字：中型企业网络、设计方案、安全案例背景以某企业的实际情况，设计一个可以正常运行的企业局域网，并对建成的网络进行优化，现有500个结点，需要建设一个中型网络以实现该企业内部的相互通信和与外部的联系，通过该网络提高企业的发展和企业内部办公的信息化、办公自动化。该企业有15个部门，则需要让这15个部门能够通过该网络访问互联网，并能实现部门之间信息化的合作。所以该网络的必须体现办公的方便性、迅速性、高效性、可靠性、科技性、资源共享、相互通信、信息发布及查询等功能，以作为支持企业内部办公自动化、供应链管理以及各应用系统运行的基础设施。一、需求分析该网络是一个单核心的网络结构，采用典型的三层结构，核心、汇聚、接入。各部门独立成区域，防止个别区域发生问题，影响整个网的稳定运行，若某汇聚交换机发生问题只会影响到某几个部门，该网络使用vlan进行隔离，方便员工调换部门。核心交换机连接三台汇聚交换机对所有数据进行接收并分流，所以该设备必须是高质量、功能具全，责任重大，通过高速转发通信，提高优化的，可靠的传输结构。核心层应该尽快地交换分组。该设备不承担访问列表检查、数据加密、地址翻译或者其他影响的最快速率分组的任务。汇聚层交换机位于接入层和核心层之间，该网络有三台汇聚层交换机分担15个部门，能帮助定义和分离核心。该层的设备主要目的是提供一个边界的定义，以在其内进行分组处理。该层将网络分段为多个广播域。该问控制列表可以实施策略并过滤分组。汇聚层将网络问题限制在发生问题的工作组内，防止这些问题影响到核心层。该层的交换机运行在第二层和第三层上。接入层为网络提供通信，并且实现网络入口控制。最终用户通过接入层访问网络的。作为网络的“前门”，接入层交换机使用访问列表以阻止非授权的用户进入网络。二、设计要求网络设备：所需的硬件：网络硬件设备主要包括网络服务器、工作站、网卡、集线器、交换机、路由器、传输介质等。各种硬件设备之间是有着相互关联而不是相互独立的，每一部分在网络中都有着不同的作用，缺一不可，只有把这些设备通过一定的形式连起来才能组成一个完整的网络系统。网卡（网络适配卡或网络接口卡）网卡——计算机与网络连接的接口，是不可缺少的网络设备之一。每一块网卡上面都有一个世界惟一的ID号，也就是MAC地址，计算机在连入网络之后，就是依靠这个ID号才能实现在不同计算机之间的通信和信息交换。网卡有很多种，不同类型的网络需要使用不同种类的网卡，根据带宽来分的话，有10Mbit/s网卡、10/100Mit/s自适应网卡和1000Mbit/s网卡；如按总线来分的话，有ISA总线、PCI总线、PCMCIA总线网卡等。从目前企业局域网建设的实际情况来看，工作站网卡选择10M/100Mbit/s自适应网卡最适合。网络服务器网络服务器是一台运行网络操作系统，提供网络通信以及其他网络管理，并使连网的各工作站能共享软硬件资源。在选型服务器时，主要考虑的是容量大、处理速度高和稳定性好，一般来说都选用大型服务器作为代理服务器。可采用HPProLiantBL40p系列的服务器。工作站工作站是指PC机，也称客户机。通过网卡和传输介质连接到网络服务器上，共享网络系统的资源。传输介质传输介质包括有线介质和无线介质两种，一般情况下都是用有线介质的，因为它稳定性高、连接可靠。无线介质只是在特殊环境下才使用。常用的有线传输介质有双绞线、同轴电缆、光缆。1.5路由器路由器就是负责地址查找，信息包翻译和交换，实现计算机网络设备与电信设备电气连接和信息传递。1.6集线器主要指共享式集线器，相当于一个多口的中继器，一条共享的总线，能实现简单的加密和地址保护。1.7交换机交换机与集线器的作用是相同的，它的出现是为了提高原有网络的性能同时又保护原有投资，降低网络响应速度，提高网络负载能力。2、网络设计原则1、 简易与先进性：把握好技术先进性与应用简易性之间的平衡。2、 可管理性及易维护性：对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析，及可提供故障自动报警。3、 实用性：以现行需求为基础，并充分考虑发展的需要来确定系统规模，选用性能价格比高的产品。4、 标准开放性：支持国际上通用标准的网络协议、国际标准的大型的动态路由协议等开放协议，有利于保证与其它网络（如资源数据库、金融网络）之间平滑连接互通，以及将来网络的扩展。可扩展性：网络要能满足用户当前需求以及将来需求的增长、新技术发展等变化。因此在保护原有的投资同时，要保证用户数的增加，以及用户随时随地增加设备、增加网络功能等。随着应用规模的

发展，系统能灵活方便地进行硬件或软件系统的扩展和升级。6、具有较高的可靠性和安全性。三、网络系统设计3.1网络拓扑结构图3CloudPT

internetSeiver彳Ssry&rl/i-Laa1.01:L%.1A9]1amuSeiver彳Ssry&rl/间平1Q3L渺1朋3]M祖iM订脸.1604]7如L9f.ice5]■1mlICfc'L®.1696]rlviIDTI-L^.Effi1]i竝.l的.JPr<itw0：~■24T1khQ：~ise.LGEi.i2TOW-2.3dPC-PTPC4m36®.1.3ittJ<98.4.33.2IP地址分配IP地址的分配在网络设计中的作用举足轻重。直接影响整个网络运行的效率。IP地址设计的总原则是简单、易管理、易扩展。IP地址是TCP/IP协议族中的网络层逻辑地址，它被用来唯一地标识网络中的一个节点。IP地址空间的分配，要与网络层次结构相适应，既要有效地利用地址空间，又要体现出网络的可扩展性和灵活性，同时能满足路由协议的要求，提高路由算法的效率，加快路由变化的收敛速度。根据以下几个原则来分配IP地址：1、唯一性：一个IP网络中不能有两个主机采用相同的IP地址

2、简单性：地址分配应简单易于管理，降低网络扩展的复杂性，简化路由表的款项3、连续性：连续地址在层次结构网络中易于进行路由总结， 大大缩减路由表，提高路由算法的效率4、 可扩展性：地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址总结所需的连续性5、灵活性：地址分配应具有灵活性，可借助可变长子网掩码技术3.3IP地址分配表部门Vian编号虚拟ipIp地址范围部门一101192.168.1.1192.168.1.2-254部门二102192.16821192.168.2.2-254部门三103192.168.3.1192.168.3.2-254部门四104192.168.4.1192.168.4.2-254部门五105192.168.5.1192.168.5.2-254部门六106192.168.6.1192.168.6.2-254••••部门十五115192.168.15.1192.168.15.2254服务器群网关ipIp地址ServerO192.169.0.1192.169.0.2Serverl192.169.0.1192.169.0.3PrinterO192.169.0.1192.169.0.4戈ij分VLAN划分VLAN的意义一个单位在一个网络号下有大量的计算机时，并不便于管理，可以根据单位所属的部门或其地理分布位置等来划分子网，在本设计方案中是根据部门来划分子网的，划分子网也就分割了广播域。划分VLAN可以有效的利用带宽，通过将网络分成小的广播域或子网，VLAN解决了在大型“平”网络中发现的扩展性问题，将所有的数据流，包括广播或多点广播，都别限制在子网中；提高安全性，通过在VLAN间强迫进行第三层路由选择，VLAN提供了安全性。如果配置了VLAN间通讯，可以使用路由器传统的安全和功能。负载均衡多条通信一VLAN允许第三层路由选择协议智能决定到达目的地的最佳路径，当有多条到达目的地的路径时，还能够进行负载均衡。对故障组建的隔离—减少网络故障的影响。具体配置如下：(1)对汇聚层三层交换机进行vlan配置Switch>enableSwitch#vlandatabaseSwitch(vlan)#vtpdomainvdChangingVTPdomainnamefromNULLtovdSwitch(vlan)#vtpserverDevicemodealreadyVTPSERVER.(2)对接入层交换机分别进行vlan配置Switch>enableSwitch#vlandatabaseSwitch(vlan)#vtpdomainvdChangingVTPdomainnamefromNULLtovdSwitch(vlan)#vtpclientSettingdevicetoVTPCLIENTmode.(3)将接入层交换机与汇聚层交换机相连的接口设为trunk模式Switch(config)#interfaceFastEthernet0/24Switch(config-if)#switchportmodetrunk(4)在汇聚层交换机上创建vlan(101-115)Switch#vlandatabaseSwitch(vlan)#vlan2nameVLAN2VLAN2modified:Name:VLAN2Switch(vlan)#vlan3nameVLAN3VLAN3modified:Name:VLAN3(5)对汇聚层交换机与核心层路由器连接的接口设置ip地址Switch(config)#interfaceFastEthernet0/24Switch(config-if)#noswitchportSwitch(config-if)#ipaddress192.168.0.1255.255.255.0Switch(config-if)#noshutdownRouter(config)#interfaceFastEthernet1/0Router(config-if)#ipaddress192.168.0.2255.255.255.0Router(config-if)#noshutdown(6)对各个vlan设置虚拟ip地址(vlan101-vlan105)Switch(config)#interfacevlan101Switch(config-if)#ipaddress192.168.1.1255.255.255.0Switch(config-if)#exit(7)对核心层路由器与服务器集群连接的端口设置ip地址Router(config)#interfaceFastEthernet0/0Router(config-if)#ipaddress192.169.0.1255.255.255.0Router(config-if)#noshutdown(8)对汇聚层交换机设置静态路由Switch(config)#iproute192.169.0.0255.255.255.0192.168.0.2Router(config)#iproute192.168.0.0255.255.240.0192.168.0.1(9)对核心层路由器进行NAT地址转换设置Router(config)#interfacefastethernet1/0Router(config-if)#ipnatinsideRouter(config-if)exitRouter(config)#interfaceserial1/2Router(config-if)#ipnatoutsideRouter(config-if)exitRouter(config)#ipnatpoolto_internet210.44.64.1210.44.64.2netmask255.255.255.0!定义内部全局地址池Router(config)#access-list10permit192.168.0.00.0.15.255!定义允许转换的地址Router(config)#ipnatinsidesourcelist10poolto_internet为内部本地调用转换地址池四、调试与测试1、主机与服务器的连接测试PC2-Ping-Server0

PC>piii-gPlngi-Qg1耳金+=百9+0+2 32by百匸勻 口豆匸西；应岂住丄丫fxcm132.1£3.0_£;bytes—32tune=,fl7insrii^ias^eplyfzcnnL92.14S_a_Z:bytes=SZReplyficin1?*-1^3*0-2;J?y^es=^£Keply百二应岂住丄丫fxcm132.1£3.0_£;bytes—32tune=,fl7insrii^ias^eplyfzcnnL92.14S_a_Z:bytes=SZReplyficin1?*-1^3*0-2;J?y^es=^£Keply百二umL?2.i»yl；fes=3£t^jh£=33=istijiie=4£instiEifc=a5zi3TTi=lZGnii=i26TIL=1£6FingBLatiati亡sfor1S2.1€3 :PactBtsz3ent=4, CEZLved=4,Lost—0\0%Lo-s3）,Apprusinct;eruuncltuiptinesinmilli-aeccndg:Hiniinuin=3SinsMaxinum=&5m3H.Average=哼TmsPC5-Ping-ServerOPOpLng .1^9.0.2Pin^i-tig1S2_1£9.0.2.n土匸h22A>yE&so-f-dataiUeplyfromI.'St.1S3.O.2zt>y-tes=3£ReplyfEQHi192,159,0,2;bytes=32Replyfternl銘*1晞+ bytiA=32Keplyfccm bytea-3；t；GLl4=~7戸E=tijne=-5Sjns匸二曲=帖匝TTl^lSGTTIr=12CTTL^lStTIL-12€Fin?日匸包匸丄匕日fax19Z.1^9.0.2:Packets;Sen.t=电”deceived= 4.Lunt;= 0 （0^丄口吕n）”&PF匚口兀^工口lltl且txipTiniesxn=ll!Li-second?z=9€rl?P対=7日丽,Average=2、主机与主机的连接测试PC1-Ping-PC6PC>pin^192_Lfa.4.1Pinjin-g152.16*3.4,2vri-th32bytesq£data:attimedout.£iem192.Kfl.4_2:byt&3=32tune二7msTTL=127丸eply£tc311^2..l^E.4_2rbytes=32tuni5=l丄msTTL=l：u^l&pLyfrcTri192.l^S.^.2:bytG9=2Ztiffl£=ScT?iaTTL=1^7Pin^statisrlfjfCT192.1€Q.4.2:Paclsra:Senr=4, =3^Lose=1（H冒梅loag）rApptCMiinst:&ro-imdrtiptineainniilli-s&corLilg:Min-ithiitfi—""itsFWjjfiTFiii-m—m右jna,Avezage-24ms192.1GB.4.2P^ng^ing192.1€B.4.2with32 ofdl?匸』：Replyfrom1521^3-42:bytea=3£匸imE=iG1msTTIj=1£7^eplyfrcmL9Zbyte3=3ttime=lGnrtsTIL=12rReplyfEonn.192.IE日・4M：byte3=3ttiioe=28m3TTL^li?Reply:fm皿L3i.l«S_4.2zbyte5=3£time=23mTTL=127挣丄就曹STaulstricafox132.1C3.<.2:Paxzkena:Senx=4fHEczei^ed=4FLo-st=0104J-oss)rAppxojtimste工uund.七E：ipt-imssiniri£T_l£—secondszMinimzEn=1<&hsrMa_xlumzn=-6ImaA.^zerage=3^3ms3、主机与外网的连接测试POping210.44.£4.1Ding-ing210.44.^4.1with22b^tesofdat&i^Lepl7±E^mReplyfremReplyfrom皿.ICa.L.i：19；m.l:^Lepl7±E^mReplyfremReplyfrom皿.ICa.L.i：19；m.l:is:.iea.i.1：Ca=t:z_natienDestinationJeatinationhogtUTiT&5clh.sblt.haatTirue-eh.abReplyDe^inationha«tunTaash.ibl^Ding-graDlstica(or210.44_64.1:Pscket^zSent=4,SlEceived.=0FLn■玄t—41100^loss)r出现问题：目标主机不可达解决方案：在三层交换机中添加静态路由Switch(config)#iproute210.44.64.0255.255.255.0192.168.0.2DC仏p：Ln些215.44.^4.1Ding-LTig213.44.€4.1witli32byE^jgn*data:^leply±eorl210,44.64.1:byt60=32tjjre=2OusTTT>255±EOKlZ1Q.44.64.1;byte9*32TTl^iSSRaplyfromZ1Q.44.64.11Qyt;TTL-Z5S±rom210.44.64.1:bytaa-32tlM—1£L9TTL-Z5SPing-anaDistii亡日for£10.44..61.11Pmult丘匸m;SeuT= 4,^ecelv^d= Smt=口£9$ls=s),App工口弗rDiuidt;=:iptunesinxn±21±—seccmds;MiniTrm-m=IjelsfMaiLisnjin=2InnsfAuerage=LLins五、远程用户访问远程访问功能使远程人员或经常变换地点的工作者可通过使用拨号通讯链接来访问企业网络，就像他们是直接连接到企业一样。远程访问也提供虚拟专用网（VPN）服务，以便用户可以在Internet上访问企业网络。用户运行远程访问软件，并初始化到远程访问服务器上的连接。远程访问服务器，会始终验证用户和服务会话，直到用户或网络管理员将其终止为止。适用于LAN连接用户的所有服务（包括文件和打印共享、Web服务器访问和消息）均通过远程访问连接启用。1.创建路由和远程访问服务器2•选择总结

3.路由和远程访问服务器向导欢迎界面配置自定义配置15W*□词迪P 町百“职懿丘煌?？r由甘兰■“佥Rt曲圧邱£F阳昭1：曲％H1V口1/置古“£上一»<1〕1卞一^題“M|完成界面安装完成后提示是否启动服务此服务器已经是远程访问/VPN服务器•■配■饷"•HVr^ft1aH/VPH脛唏鼎_ •■配■饷"•HVr^ft1aH/VPH脛唏鼎_ 匠另民■ J'」》＞ ]/r/