中小型局域网设计；网络架构分层；技术多样

摘要本篇文案主要涉及宾硕公司的网络规划与设计，宾硕公司网络设计是一个中小型局域网设计，设计的思路是先定设计的主心调即需求、架构和应用场景，再定实现的技术、设备型号、和部署细节，最后定的是细化规划细节。宾硕公司网络采用网络机构分层设计，整体架构为核心、汇聚、接入三层架构，核心采用高性能、高安全、高冗余、高可靠设备进行组网；汇聚采用高转发、高数据处理、高控制设备进行组网；接入层采用高接入、高稳定、高可靠设备进行组网；此次网络建设的网络需求复杂、业务部署范围广泛、网络建设技术多样等特点；通过复杂的技术组合、规范的网络设计、运用先进的网络架构和采用高性能多样的网络设备来实现对宾硕公司所有业务的网络需求保障。关键词：中小型局域网设计；网络架构分层；技术多样

目录22731.方案的背景与意义 .方案的背景与意义1.1方案的背景时代在飞速发展，在大数据高度信息化时代，数据传输需求在不断的提高，企业、政府、医疗等各行业纷纷升级改造网络建设，运用新技术、新设备、新架构建设新网络，为了更好的跟紧信息化发展的脚步，不断地更新建设。在信号化发展高速的背景下，企业沿用新华三最新科技设备、最新网络技术和新型网络架构用于部署企业的网络建设；通过新设备、新技术、新架构的驱动下企业办公效益不断增长、企业发展也有飞速提升。1.2方案的意义方案使用新华三的技术产品建设宾硕公司网络为例，运用网络的局域网技术实现宾硕公司网络全连通，解决办公资源共享问题，部署安全技术实现宾硕公司内部数据防护有保障。在方案里部署了DHCP、IRF、链路聚合等技术解决宾硕公司网络资源分配问题、设备冗余备份和链路备份问题，提高网络冗余保障的需求。同时，通过在方案设计中应用VLAN技术隔离各部门的广播数据，使广播风暴限制在一定的范围内，不会影响整个企业业务的正常运营；采用链路聚合技术为高宽带要求的视频业务提供了宽带保障；采用MSTP技术与VRRP技术为企业各部门的数据实现了负载分担；采用NAT技术将企业内网隐藏于公网中，增强了企业内网的安全性，上述技术的结合构建了一个稳定、可靠的网络，为企业业务的正常开展提供了保障，对公司的发展规划来讲具有重大意义。2.方案的相关技术2.1VLAN技术VLAN是将一个物理网络划分成多个虚拟局域网的技术，它具有限制广播域、提升网络利用效率和局域网的安全性等特点。VLAN技术即为虚拟局域网技术，可以根据实际需求，划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，且每个工作组具有与实际产生的物理局域网相同的功能，限制广播范围，实现同组内通信，且阻断不同分组通信，从而提升网络利用率[1]。VLAN工作在OSI参考模型的第2层[2]，一个VLAN就是一个广播域，通信是通过第3层路由器或三层交换机完成。在划分前，必须要了解交换机的端口类型，以及他们的使用方法，因为端口的类型在实际配置中是必须会用到的。Access类型端口：执行命令portdefaultvlanvlan-id，将端口加入指定的VLAN中。只能属于1个VLAN，一般用于连接计算机端口；Trunk类型端口：Trunk类型端口允许多个VLAN通过；Hybrid类型端口：选择执行其中一个步骤配置，可以允许多个VLAN通过，发送和接收多个VLAN报文。2.2VRRP技术在同一网段内要设置一条以网关为下一跳的默认路由，当网关发生故障时，业务网所有以网关为默认路由的主机将无法与外部网络通信[4]。VRRP（虚拟路由器冗余协议）是一种容错协议，在提高可靠性的同时，实现公司网络的负载均衡，并使用BFD来监控上行链路，可以有效的避免由于局域网网关单点故障而导致的网络中断[2]。2.3NAT技术随着计算机互联网络的快速发展，IP地址的严重浪费，导致IPv4地址使用枯竭，IPv6还没被大规模使用，为解决未来网络中可用IP地址严重短缺的问题，NAT地址转换技术得到了大规模发展。内部网络使用的都是私网IP地址，私网IP地址是不能直接访问外部公网的，这样就需要把私网IP地址转换为公网IP地址才能访问。配置有NAT功能的三层设备，在解析接收到的数据包时，如果匹配既定的NAT规则，则会对IP数据包中的源IP地址或目标IP地址进行转换。网络地址转换技术是外网出口防火墙设备常用的技术，而且容易实现[4]。2.4MSTP技术基于可靠性的考虑，局域网中通常会存在冗余链路。为避免出现广播风暴，需要阻塞冗余链路，消除路径环路，并且在主用链路中断时，又可以将冗余链路自动切换为转发状态，恢复网络连通性，而生成树协议是一种二层管理协议，它可以通过选择性地阻塞网络中的冗余链路来消除二层环路，同时还具备链路备份的功能[2]。3.方案网络规划与设计3.1项目背景由于以前的网络规划不合理，技术落后以及设备老化，公司网络经常发生广播风暴、断网、网络延迟、数据不能共享、数据丢失等一系列问题，给公司的日常工作和资料的保存带来极大的不便。3.2项目需求为了解决上述问题和公司现代化建设，决定引入VLAN隔离各部门之间的网络避免网络风暴，引入链路聚合增加带宽解决网络延迟，引入MSTP、OSPF增加网络的安全，引入VRRP解决当主机的下一跳路由器出现故障时，由另一台路由器来代替出现故障的路由器进行工作，从而保持网络通信的连续性和可靠性。引入NAT与外网连接，引入服务器解决资源不能共享。3.3网络拓扑结构设计根据宾硕公司业务的需求，同时为保证网络带宽、数据的安全、可靠的访问互联网，我们网络的拓扑结构的规划和设计。设备互联试验拓扑如图3.6所示。图3.1宾硕公司网络拓扑整个网络采用树形架构，核心设备为核心交换机，负责全网所有的数据高速转发，拥有多数量的高性能接口、高性能的处理板卡的特点。接入设备的主要特点是提供大数量的网络接口，为大量业务终端提供接入，设备性能相对要求不是很高，主要保障网络的接入稳定接口，接入层设备采用双上行二层链路聚合来进行接入链路的备份，提高接入层数据传输的可靠性。市场部、管理部、销售部、财务部、人事部分别划分在VLAN10、VLAN20、VLAN30、VLAN40、VLAN50中，在接入层和汇聚层之间做MSTP使之快速收敛选取跟桥，在汇聚层上做VRRP，在汇聚层之间做链路聚合增加带宽，在汇聚层和路由器之间做OSPF通告路由，在内网和外网之间做NAT地址转换使之能访问外网。3.4IP和VLAN网络规划网络IP和VLAN资源的分配涉及到出口IP和其VLAN资源、管理IP及其VLAN资源、业务IP及其VLAN资源；其中出口IP和VLAN基本是按照运营商所提供而得，内网的管理IP和VLAN、业务IP和VLAN是根据网络需求进行精确划分、规范划分而得；合理规范划分往往能减少资源的浪费。（1）本实验的设备接口配置表如表3.1所示。表3.1设备接口规划本端设备对端设备本端接口对端接口内网路由器外网路由器S1/0S1/0内网路由器服务器G1/0/2G1/0/1内网路由器汇聚层交换机2G1/0/1G1/0/24内网路由器汇聚层交换机1G1/0/0G1/0/24汇聚层交换机1汇聚层交换机2G1/0/9G1/0/9汇聚层交换机1接入层交换机G1/0/6G1/0/6汇聚层交换机2汇聚层交换机1G1/0/8G1/0/8汇聚层交换机2接入层交换机G1/0/7G1/0/7市场部交换机接入层交换机G1/0/1G1/0/1市场部交换机市场部终端G1/0/8G1/0/1管理部交换机接入层交换机G1/0/2G1/0/2管理部交换机管理部终端G1/0/8G1/0/1销售部交换机接入层交换机G1/0/3G1/0/3销售部交换机销售部终端G1/0/8G1/0/1财务部交换机接入层交换机G1/0/4G1/0/4财务部交换机财务部终端G1/0/8G1/0/1人事部交换机接入层交换机G1/0/5G1/0/5人事部交换机人事部终端G1/0/8G1/0/1（2）本实验的设备VLAN配置表如表3.2所示。表3.2VLAN规划Vlan号备注网络号可用ip网关Vlan10管理部192.168.10.0192.168.10.1192.168.10.254Vlan20市场部192.168.20.0192.168.20.1192.168.20.254Vlan30销售部192.168.30.0192.168.30.1192.168.30.254Vlan40财务部192.168.40.0192.168.40.1192.168.40.254Vlan50人事部192.168.50.0192.168.50.1192.168.50.254（3）本实验的设备IP地址如表3.3所示。表3.3IP地址规划设备设备接口Ip地址子网掩码服务器G1/0/1172.1.1.2255.255.255.0内网路由器G1/0/2172.1.1.1255.255.255.0内网路由器S1/0172.11.11.1255.255.255.0内网路由器G1/0/0192.1.12.2255.255.255.0内网路由器G1/0/1192.1.13.2255.255.255.0外网路由器S1/0172.11.11.2255.255.255.0外网路由器LoopBack010.10.10.10255.255.255.255汇聚层交换机1G1/0/24192.1.12.1255.255.255.0汇聚层交换机2G1/0/24192.1.13.1255.255.255.0管理部终端G1/0/1192.168.10.10255.255.255.0市场部终端G1/0/1192.168.20.10255.255.255.0销售部终端G1/0/1192.168.30.10255.255.255.0财务部终端G1/0/1192.168.40.10255.255.255.0人事部终端G1/0/1192.168.50.10255.255.255.03.5设备的选型3.5.1网络设备选型原则尽量贴和需求，发挥最大作用性能，贴合可扩展性的需求。每一个层次的设备型号应该相同，所有设备厂商也应尽量相同，避免一些兼容性上问题。同时要求厂商的技术实施、技术支持与维护好，项目经验丰富，市场占有率高。3.5.2网络设备的选型接入、汇聚层交换机选型如表3.4所示：表3.4接入、汇聚层交换机产品名称S3110-26TP-SI产品图片产品类型百兆以太网交换机传输速率100/1000Mpps端口结构非模块化端口数量24个100M口4个1000M口需求数量8台核心层交换机选型如表3.5所示：表3.5核心层交换机产品名称S5800-56C(56C-PWR)产品图片产品类型千兆以太网交换机传输速率213/1000Mbps端口结构非模块化端口数量48个100M口4个1000M口需求数量2台路由器选型如表3.6所示：表3.6路由器产品名称MSR5660产品图片产品类型路由器产品内存2/4G传输速率1000Mpps端口结构非模块化

端口数量4个1000M口4个1000M串口需求数量3台服务器选型如表3.7所示：表3.7服务器产品名称UniServerR4900G3服务器产品图片产品类别机架式

内存最大容量3.0TBGPU支持3块双宽GPU认证支持CCC，CECP，SEPA等认证存储支持256GBSATAM.2选件4.网络实现4.1交换机的配置（1）市场部交换机配置过程如表4.1所示。表4.1市场部交换机配置sysnameWK将交换机命名为WKvlan10创建VLAN10portg1/0/1将接口g1/0/1加入VLAN10portg1/0/8将接口g1/0/8加入VLAN10（2）管理部交换机配置过程如表4.2所示。表4.2管理部交换机配置sysnameNK将交换机命名为NKvlan20创建VLAN20portg1/0/8将接口g1/0/2加入VLAN20portg1/0/2将接口g1/0/8加入VLAN20（3）销售部交换机配置过程如表4.3所示。表4.3销售部交换机配置sysnameJZK将交换机命名为JZKvlan30创建VLAN30portg1/0/3将接口g1/0/3加入VLAN30portg1/0/8将接口g1/0/8加入VLAN30（4）财务科交换机配置过程如表4.4所示。表4.4财务科交换机配置sysnameCWK将交换机命名为CWKvlan40创建VLAN40portg1/0/4将接口g1/0/4加入VLAN40portg1/0/8将接口g1/0/8加入VLAN40（5）药剂科交换机配置过程如表4.5所示。表4.5药剂科交换机配置sysnameYJK将交换机命名为YJKvlan50创建VLAN50portg1/0/5将接口g1/0/5加入VLAN50portg1/0/8将接口g1/0/8加入VLAN50（6）接入层交换机配置过程如表4.6所示。表4.6接入层交换机配置sysnameJRC将交换机命名为JRCvlan10创建VLAN10vlan20创建VLAN20vlan30创建VLAN30vlan40创建VLAN0vlan50创建VLAN50quit退出intg1/0/1进入以太网接口g1/0/1portlink-typeaccess将接口配置为ACCESS口portaccessvlan10将VLAN10绑定在接口上intg1/0/2进入以太网接口g1/0/2portlink-typeaccess将接口配置为ACCESS口portaccessvlan20将VLAN20绑定在接口上intg1/0/3进入以太网接口g1/0/3portlink-typeaccess将接口配置为ACCESS口portaccessvlan30将VLAN30绑定在接口上intg1/0/4进入以太网接口g1/0/4portlink-typeaccess将接口配置为ACCESS口portaccessvlan40将VLAN40绑定在接口上intg1/0/5进入以太网接口g1/0/5portlink-typeaccess将接口配置为ACCESS口portaccessvlan50将VLAN50绑定在接口上intg1/0/6进入以太网接口g1/0/6portlink-typetrunk将接口改为TRUNKundoporttrunkpermitvlan1不允许vlan1通过porttrunkpermitvlan2to4094允许vlan2到vlan4094通过stpglobalenable开启生成树协议stpmodemstp选用多生成树协议stpregion-configuration进入配置视图region-nameH3C配置域名为H3Cinstance1vlan10指定VLAN10映射到实例1instance2vlan20指定VLAN20映射到实例2instance3vlan30指定VLAN30映射到实例3instance4vlan40指定VLAN40映射到实例4instance5vlan50指定VLAN50映射到实例5activeregion-configuration激活intg1/0/7进入以太网接口g1/0/7portlink-typetrunk将接口改为TRUNKundoporttrunkpermitvlan1不允许vlan1通过porttrunkpermitvlan2to4094允许vlan2到vlan4094通过（7）汇聚层交换机1配置过程如表4.7所示。表4.7汇聚层交换机1配置sysnameHJ1将交换机命名为HJ1Vlan10创建vlan10Vlan20创建vlan20Vlan30创建vlan30Vlan40创建vlan40Vlan50创建vlan50interfaceVlan-interface10进入vlan10ipaddress192.168.10.1255.255.255.0配置ip地址vrrpvrid1virtual-ip192.168.10.254创建备份组1，并配置备份组1的虚拟IPvrrpvrid1priority100配置交换机在备份组1中的优先级为100Quite退出interfaceVlan-interface20进入vlan20ipaddress192.168.20.1255.255.255.0配置ipvrrpvrid2virtual-ip192.168.20.254创建备份组2，并配置备份组2的虚拟IPvrrpvrid2priority100配置交换机在备份组2中的优先级为100Quit退出interfaceVlan-interface30进入vlan30ipaddress192.168.30.1255.255.255.0配置ip地址vrrpvrid3virtual-ip192.168.30.254创建备份组3，并配置备份组3的虚拟IPvrrpvrid3priority100配置交换机在备份组3中的优先级为100Quit退出interfaceVlan-interface40进入vlan40ipaddress192.168.40.1255.255.255.0配置ip地址vrrpvrid4virtual-ip192.168.40.254创建备份组4，并配置备份组4的虚拟IPvrrpvrid4priority100配置交换机在备份组4中的优先级为100Quit退出interfaceVlan-interface50进入vlan50ipaddress192.168.50.1255.255.255.0配置ipvrrpvrid5virtual-ip192.168.50.254创建备份组5，并配置备份组的虚拟IPvrrpvrid5priority100配置交换机在备份组中的优先级为100Quit退出stpglobalenable开启生成树协议stpmodemstp选用多生成树协议stpregion-configuration进入配置视图region-nameh3c配置域名为h3cinstance1vlan10指定VLAN10映射到实例1stpinstance1rootprimary设置为根桥instance2vlan20指定VLAN20映射到实例2stpinstance2rootprimary设置为根桥instance3vlan30指定VLAN30映射到实例3stpinstance3rootprimary设置为根桥instance4vlan40指定VLAN40映射到实例4stpinstance4rootprimary设置为根桥instance5vlan50指定VLAN50映射到实例5stpinstance5rootprimary设置为根桥activeregion-configuration激活Quit退出interfacebridge-aggregation1创建聚合1interfaceGigabitEthernet1/0/8进入以太网接口g1/0/8portlink-typetrunk将接口改为TRUNKundoporttrunkpermitvlan1不允许vlan1通过porttrunkpermitvlan2to4094允许vlan2到vlan4094通过portlink-aggregationgroup1加入聚合组1Quit退出interfaceGigabitEthernet1/0/9进入以太网接口g1/0/9portlink-typetrunk将接口改为TRUNKundoporttrunkpermitvlan1不允许vlan1通过porttrunkpermitvlan2to4094允许vlan2到vlan4094通过portlink-aggregationgroup1加入聚合组1Quit退出interfaceGigabitEthernet1/0/24进入以太网接口g1/0/24portlink-moderoute将接口改为三层模式ipaddress192.1.12.1255.255.255.0配置ipQuit退出Ospf1创建ospf1ospf1router-id2.2.2.2配置router-idArea0创建区域0network192.1.12.00.0.0.255通告192.1.12.0网段network192.168.10.00.0.0.255通告192.168.10.0网段network192.168.20.00.0.0.255通告192.168.20.0网段network192.168.30.00.0.0.255通告192.168.30.0网段network192.168.40.00.0.0.255通告192.168.40.0网段network192.168.50.00.0.0.255通告192.168.50.0网段（8）汇聚层交换机2配置过程如表4.8所示。表4.8汇聚层交换机2配置sysnameHJ2将交换机命名为HJ2Vlan10创建vlan10Vlan20创建vlan20Vlan30创建vlan30Vlan40创建vlan40Vlan50创建vlan50interfaceVlan-interface10进入vlan10ipaddress192.168.10.2255.255.255.0配置ip地址vrrpvrid1virtual-ip192.168.10.254创建备份组1，并配置备份组1的虚拟IPQuite退出interfaceVlan-interface20进入vlan20ipaddress192.168.20.2255.255.255.0配置ip地址vrrpvrid2virtual-ip192.168.20.254创建备份组2，并配置备份组2的虚拟IPQuit退出interfaceVlan-interface30进入vlan30ipaddress192.168.30.2255.255.255.0配置ip地址vrrpvrid3virtual-ip192.168.30.254创建备份组3，并配置备份组3的虚拟IPQuit退出interfaceVlan-interface40进入vlan40ipaddress192.168.40.2255.255.255.0配置ip地址vrrpvrid4virtual-ip192.168.40.254创建备份组4，并配置备份组4的虚拟IPQuit退出interfaceVlan-interface50进入vlan50ipaddress192.168.50.2255.255.255.0配置ip地址vrrpvrid5virtual-ip192.168.50.254创建备份组5，并配置备份组5的虚拟IPQuit退出stpglobalenable开启生成树协议stpmodemstp选用多生成树协议stpregion-configuration进入配置视图region-nameh3c配置域名为h3cinstance1vlan10指定VLAN10映射到实例1instance2vlan20指定VLAN20映射到实例2instance3vlan30指定VLAN30映射到实例3instance4vlan40指定VLAN40映射到实例4instance5vlan50指定VLAN50映射到实例5activeregion-configuration激活Quit退出interfacebridge-aggregation1创建聚合1interfaceGigabitEthernet1/0/8进入以太网接口g1/0/8portlink-typetrunk将接口改为TRUNKundoporttrunkpermitvlan1不允许vlan1通过porttrunkpermitvlan2to4094允许vlan2到vlan4094通过portlink-aggregationgroup1加入聚合组1Quit退出interfaceGigabitEthernet1/0/9进入以太网接口g1/0/9portlink-typetrunk将接口改为TRUNKundoporttrunkpermitvlan1不允许vlan1通过porttrunkpermitvlan2to4094允许vlan2到vlan4094通过portlink-aggregationgroup1加入聚合组1Quit退出interfaceGigabitEthernet1/0/24进入以太网接口g1/0/24portlink-moderoute将接口改为三层模式ipaddress192.1.13.1255.255.255.0配置ipQuit退出Ospf1创建ospf1ospf1router-id1.1.1.1配置router-idArea0创建区域0network192.1.13.00.0.0.255通告192.1.13.0网段network192.168.10.00.0.0.255通告192.168.10.0网段network192.168.20.00.0.0.255通告192.168.20.0网段network192.168.30.00.0.0.255通告192.168.30.0网段network192.168.40.00.0.0.255通告192.168.40.0网段network192.168.50.00.0.0.255通告192.168.50.0网段4.2路由器的配置（1）内网配置过程如表4.9所示。表4.9内网路由器配置sysnameNW将路由器命名为NWinterfaceSerial1/0进入以太网接口s1/0ipaddress172.11.11.1255.255.255.0配置ipQuite退出interfaceGigabitEthernet0/0进入以太网接口g0/0ipaddress192.1.12.2255.255.255.0配置ipQuite退出interfaceGigabitEthernet0/1进入以太网接口g0/1ipaddress192.1.13.2255.255.255.0配置ipQuite退出interfaceGigabitEthernet0/2进入以太网接口g0/2ipaddress172.1.1.1255.255.255.0配置ipQuit退出Ospf1创建ospf1ospf1router-id1.1.1.1配置router-idArea0创建区域0network172.1.1.00.0.0.255通告172.1.1.0网段network192.1.12.00.0.0.255通告192.1.12.0网段network192.1.13.00.0.0.255通告192.1.13.0网段Quit退出nataddress-group1address200.0.0.1200.0.0.10创建地址池1并配置公网地址Quit退出aclnumber2000配置访问控制列表2000rule0permitsource192.168.10.00.0.0.255允许192.168.10.0/24网段的用户可以访问Internetrule1permitsource192.168.20.00.0.0.255允许192.168.20.0/24网段的用户可以访问Internetrule2permitsource192.168.30.00.0.0.255允许192.168.30.0/24网段的用户可以访问Internetrule3permitsource192.168.40.00.0.0.255允许192.168.40.0/24网段的用户可以访问Internetrule4permitsource192.168.50.00.0.0.255允许192.168.50.0/24网段的用户可以访问Internetrule5permitsource172.1.1.00.0.0.255允许172.1.1.0/24网段的用户可以访问InternetQuit退出interfaceSerial1/0进入以太网接口s1/0natoutbound2000address-group1在接口s1/0上配置ACL2000与IP地址池1相关联Quit退出iproute-static0.0.0.00172.11.11.2配置通往公网的默认路由（2）外网路由器配置过程如表4.10所示。表4.10外网路由器配置s