小型企业网络设计方案Word文档格式.docx
《小型企业网络设计方案Word文档格式.docx》由会员分享，可在线阅读，更多相关《小型企业网络设计方案Word文档格式.docx（23页珍藏版）》请在冰豆网上搜索。
设计方案
案例背景
某小型企业现有300个结点,需要建设一个小型网络以实现该企业内部的相互通信和与外部的联系,通过该网络提高企业的发展和企业内部办公的信息化、办公自动化。
该企业有1５个部门,则需要让这15个部门能够通过该网络访问互联网，并能实现部门之间信息化的合作。
所以该网络的必须体现办公的方便性、迅速性、高效性、可靠性、科技性、资源共享、相互通信、信息发布及查询等功能,以作为支持企业内部办公自动化、供应链管理以及各应用系统运行的基础设施。
需求分析
该网络是一个单核心的网络结构（拓扑结构如图１所示）,采用典型的三层结构,核心、汇聚、接入。
各部门独立成区域,防止个别区域发生问题，影响整个网的稳定运行，若某汇聚交换机发生问题只会影响到某几个部门,该网络使用vｌan进行隔离,方便员工调换部门。
核心交换机连接三台汇聚交换机对所有数据进行接收并分流,所以该设备必须是高质量、功能具全，责任重大,通过高速转发通信,提高优化的，可靠的传输结构。
核心层应该尽快地交换分组。
该设备不承担访问列表检查、数据加密、地址翻译或者其他影响的最快速率分组的任务。
汇聚层交换机位于接入层和核心层之间,该网络有三台汇聚层交换机分担1５个部门,能帮助定义和分离核心。
该层的设备主要目的是提供一个边界的定义,以在其内进行分组处理。
该层将网络分段为多个广播域。
该问控制列表可以实施策略并过滤分组。
汇聚层将网络问题限制在发生问题的工作组内,防止这些问题影响到核心层。
该层的交换机运行在第二层和第三层上。
接入层为网络提供通信，并且实现网络入口控制。
最终用户通过接入层访问网络的。
作为网络的“前门”，接入层交换机使用访问列表以阻止非授权的用户进入网络。
拓扑结构
如图1所示为某小型企业内部的网络拓扑结构图。
图1网络拓扑结构图
组网设备
出口设备：
R2624路由器１台;
核心设备：
Ｓ６8系列1台,配置千兆光缆接口2块;
汇聚设备:
S3５５0-24３台,每台配置１块千兆光缆接口;
接入设备:
Ｓ２126Ｇ二层交换机15台。
ＰＣ:
3００台
终端用户的默认网关指向各自对应的VLＡN接口的IP地址，设备管理地址为1９2.168．0.0／24网段，其中S68为192．１68.0．２５４/24．
地址规划
如表1所示为各设备的IP地址配置表。
方案实施
图2所示为根据网络应用和功能，在模拟器上搭建的某小型企业内部拓扑网络环境。
图2模拟器中搭建的某小型企业网络环境
表1 IＰ地址配置表
设备
接口
IP地址
S6806E-A
ＶＬAN１00
192.16８．128.45／２9
ＶLAN２0０
1９2.１６８．12９．４５/29
VLAN300
19２.168.130.45/２9
VLAＮ４00
1９2.168.86.1７/2８
R262４－A
Ｅ0
192．１68.86.30/28
E1
21０.9６.１00.85/30
S３５50-24-Ａ
VLＡN11
172.１6.1.1/24
VＬAN１2
１７２．16.2.1／２4
VLAＮ13
３3
172.16.３.1/24
ＶLＡN1４
１72.16.4．1/24
VＬAＮ15
172.１6.5.1／24
VLＡN100
１９２.１６８.128．44/29
S３５50-24-B
VLAN16
172.1７.６．1/２4
ＶLAN17
172.17.7.1/24
ＶLＡN１8
１7２．17．８.1/24
ＶLＡN１9
17２.17.9．１/２4
VLAＮ20
172.１7．1０.1/24
VLAN200
192．168．129.44/2９
S35５０－24－C
VLAN２１
172.1８.1１.1/24
ＶLAN2２
１7２.18.12.１／24
ＶLAN２３
17２．１8.13．1／24
VLAN2４
17２．１８.14.１／24
VLAN25
172.１8．１５.1／24
VLAN30０
1９2．168．1３０.4４／２９
OSＰＦ工作原理分析:
ＯSＰＦ是一种分层次的路由协议,其层次中最大的实体是AS（自治系统），即遵循共同路由策略管理下的一部分网络实体。
在每个AS中，将网络划分为不同的区域。
每个区域都有自己特定的标识号。
对于主干（ｂackbone）区域，负责在区域之间分发链路状态信息。
这种分层次的网络结构是根据OＳPF的实际提出来的。
当网络中自治系统非常大时,网络拓扑数据库的内容就更多,所以如果不分层次的话，一方面容易造成数据库溢出，另一方面当网络中某一链路状态发生变化时,会引起整个网络中每个节点都重新计算一遍自己的路由表,既浪费资源与时间，又会影响路由协议的性能（如聚合速度、稳定性、灵活性等）。
因此,需要把自治系统划分为多个域,每个域内部维持本域一张唯一的拓扑结构图,且各域根据自己的拓扑图各自计算路由,域边界路由器把各个域的内部路由总结后在域间扩散。
这样，当网络中的某条链路状态发生变化时，此链路所在的域中的每个路由器重新计算本域路由表,而其它域中路由器只需修改其路由表中的相应条目而无须重新计算整个路由表，节省了计算路由表的时间。
OSPF由两个互相关联的主要部分组成:
“呼叫”协议和“可靠泛洪”机制。
呼叫协议检测邻居并维护邻接关系，可靠泛洪算法可以确保统一域中的所有的OSＰF路由器始终具有一致的链路状态数据库,而该数据库构成了对域的网络拓扑和链路状态的映射。
链路状态数据库中每个条目称为LSA（链路状态通告），共有5种不同类型的LSA，路由器间交换信息时就是交换这些LＳA。
每个路由器都维护一个用于跟踪网络链路状态的数据库,然后各路由器的路由选择就是基于链路状态,通过Ｄｉjkasｔra算法建立起来最短路径树，用该树跟踪系统中的每个目标的最短路径。
最后再通过计算域间路由、自治系统外部路由确定完整的路由表。
与此同时,OSＰＦ动态监视网络状态,一旦发生变化则迅速扩散达到对网络拓扑的快速聚合,从而确定出新的网络路由表。
ＯSPF的设计实现要涉及到指定路由器、备份指定路由器的选举、协议包的接收、发送、泛洪机制、路由表计算等一系列问题。
配置步骤:
1、网络设备基本配置
（1）S212６G-A1交换机基本配置
HosｔnameS21２6G-A１
Ｖlan1
Ｅｘit
Vlan １1 ！
划分ＶLAN１1
Ｅxit
Ｖlａn12 !
划分VLAＮ12
Exiｔ
Vlan１3 ！
划分VLAN1３
Vｌan14！
划分VLAN１4
Exit
Vlan15!
划分VLAN15
Ｅxｉt
Enablesｅcretｌevel１０star !
设置telnｅｔ密码
Ｅｎaｂlｅ secrｅt levｅl1５０ｓｔaｒ ！
设置特权模式密码
InteｒfaｃeｒaｎgｅfastEthernｅｔ 0／1－4
Swiｔhporｔaｃcessvlaｎ１1
Ｅｘiｔ ！
将f0／1－4号端口划分到vlan１１里
Interｆacｅraｎｇe ｆastEｔｈernet0/5－8
Ｓｗithpｏrtaccesｓｖｌaｎ 12
Ｅxit ！
将f0/5-８号端口划分到vｌan1２里
Interfacerａｎgｅ ｆastEtherｎet0／9-12
Swｉthport ａccessvlan1３
Exit !
将f0／９-1２号端口划分到vｌａn１3里
Iｎｔｅｒfacerangｅ faｓｔEtｈerｎet0/１3-16
Swｉｔhpoｒt aｃcesｓｖlan１4
Exiｔ !
将f０／１3-1６号端口划分到vｌaｎ１4里
InteｒｆacｅｒａngefasｔEthernet0/17-20
Ｓwｉthpｏｒtａccesｓｖlａn15
Eｘit ！
将f０/１7-20号端口划分到ｖlan１5里
Ｉｎｔerfａｃe rangｅfasｔEtheｒneｔ０/21
Sｗｉｔhｐortｍodｅtrunk
Ｅxit !
将ｆ0/21号端口设置为ｔrunｋ模式
Ｉnteｒfaｃe ｖlaｎ1
Iｐ adｄｒeｓs 19２.16８.0.125５.255.２55.０
Ｎoｓhｕt
Eｘit ！
设置管理IＰ地址
Ipdｅfault-gａtｅwaｙ１9２.16８．0.254
End
S２126G-A1#
（2）S2１2６G-B1交换机基本配置
HｏstnameＳ2126Ｇ-B１
Vlan1
Ｖlａｎ 16！
划分VLAＮ16
Vlan17 ！
划分VLAＮ１7
Vlan１8!
划分VＬAN１８
Vlan19！
划分VＬAN1９
Ｅxit
Ｖlan2０！
划分ＶＬAN20
Ｅｘiｔ
Enabｌｅｓｅcｒｅt ｌevel１0stａｒ !
设置telnｅt密码
Enableｓeｃｒｅtｌeveｌ150 staｒ !
Ｉnｔerfａｃe ranｇｅｆaｓtＥthｅrnｅt0／１－4
Switｈportacｃｅss vlａn1６
Exit ！
将f0/1-4号端口划分到vｌan16里
InterfacerangeｆastＥtherneｔ０／5－８
Swithpｏrｔａcｃess vｌan１7
Ｅｘit !
将f0／5-８号端口划分到ｖlaｎ17里
Interｆaｃe ｒaｎgefａsｔＥｔherｎｅt0/9-12
Sｗｉｔhpｏｒtａｃcｅss vlaｎ１8
Exit ！
将f0/９-12号端口划分到ｖlａn18里
Inｔerｆacｅ range ｆaｓtEtherｎeｔ0/1３-16
Swithpoｒｔaｃcｅssvlaｎ19
Ｅｘiｔ ！
将f０/13-16号端口划分到ｖlan１９里
ＩｎterfaceraｎｇｅfａstEthernｅt 0／17-２0
Sｗｉthｐortacｃessｖlan2０
Exｉt !
将f0/17-２0号端口划分到vｌan20里
ＩnｔerｆaceranｇefａstＥthernｅｔ 0/21
Ｓｗithｐort ｍodetrunk
Ｅxｉｔ !
将f0／２1号端口设置为tｒunk模式
Ｉnｔｅrfacevｌan1
Ipａddress 1９2．168．0.62５５.255.２55.0
Ｎｏsｈut
Exiｔ !
设置管理IP地址
Ｉpｄefａuｌt－gａteway192.168．0.2５4
Ｓ212６G-B1#
（3）S21２6G-C1交换机基本配置
Ｈosｔnａｍe S2126G-C1
Ｖlan 1
Vlａn ２１!
划分ＶLAN21
Ｖlan22！
划分ＶLAＮ22
Ｖlan23！
划分VＬAN23
Vlan24 !
划分ＶLAN24
Vlan25 ！
划分VＬＡN２5
Exｉt
Enaｂlesecｒeｔleｖel10star !
设置telneｔ密码
Enaｂlｅ sｅcrｅｔｌevel15０ sｔar!
Inｔerfａce raｎgefａstＥthｅrｎeｔ0/1－4
Swｉthｐortaccessvlan21
Exit !
将f0/1-4号端口划分到vlan21里
Intｅrfａce rangｅｆａstEｔheｒnｅt0/５-8
Swｉthｐｏrtacceｓsvlan2２
Eｘit !
将f0/5-8号端口划分到vlaｎ22里
Inｔerｆａce rangefastEtｈeｒｎet0/９-１2
Ｓｗｉthportａccessvlaｎ２3
Exit ！
将ｆ０／9－12号端口划分到vlaｎ23里
ＩnｔｅrfaceraｎｇefａｓtEtheｒｎｅt0/１3-1６
Ｓwiｔｈpｏrt acｃｅssｖlaｎ2４
Eｘiｔ !
将f0/13-16号端口划分到vlａn２4里
IntｅrfaｃerangefasｔEｔheｒneｔ0/１7-20
Swｉｔhｐoｒｔ aｃcessvｌan２5
Exit ！
将f0／17-20号端口划分到vlan２5里
Inteｒfａcerange fａstEｔhernet 0／２１
Swithpoｒtｍｏdｅtruｎk
Eｘｉt !
将f0／21号端口设置为trunｋ模式
Ｉnteｒfaceｖlaｎ 1
Ipaddress192.１68.0.1１ ２5５.255．２５5.0
Noshｕt
Ｅｘiｔ !
设置管理ＩP地址
Ip defａult-gateway1９2.168．0.２54
S2126G-C1#
（4）S3５50-24-A的基本配置
ＨｏstnａmeS3５５０-２4－A
Vlａn１
Eｘｉt
Vｌａn1１
Exit
Vlａn 12
Eｘｉｔ
Vlan1３
Vlan 1４
Eｘiｔ
Vlaｎ15
Eｘit
Vlaｎ100
IntｅrfａcefasｔＥtｈｅｒnet ０/1 ！
将ｆ０／1设置为truｎk模式
Sｗitｈport modeｔrｕnk
Eｘiｔ
ＩnterfａcefastＥtheｒnet ０/１０ ！
将f0/1０设置为trunk模式
Swithporｔmｏdｅtｒunk
Ｅxiｔ
IntｅrfacｅｆａstＥthernet0/2０ !
将ｆ0／２0设置为tｒunk模式
Swｉｔhpｏrtmodetｒuｎk
Interｆacevlａn 1
Ip aｄｄress 19２.16８．0．16２55．255．２55.0
Nｏｓhut
Interｆaｃevｌａn 11
Iｐadｄresｓ１72.１6.1.12５5.255.２5５.0
No ｓｈｕt
Ｅxiｔ ！
为vlaｎ１1分配IP地址
Ｉntｅrfａcｅ vlan12
Ipaddｒｅss １7２.16.2.１255.255.255.0
Noｓhut
Exit !
为vlan12分配ＩP地址
Iｎｔerfacｅvlan １3
Iｐaddｒess１７２.１6.3．１255.255.255.0
No ｓｈｕｔ
Exit !
为vlan１3分配IＰ地址
Inteｒfacｅvlan14
Iｐaddress172.16.４.1255.25５.255.0
Ｎoshut
Exit !
为vlaｎ14分配IＰ地址
Ｉnterfａｃeｖｌａn15
Ｉｐａddress172.16．5.１２５5．２５5.２５５.0
Exｉt !
为vlａn 15分配IP地址
Interfaｃevlａn１00
Ip aｄdrｅsｓ 192.1６8.１28.4425５.255.2５5.２48
Ipdefａｕlt-gateｗay192.168.0.２54
ｅnd
（5）S３55０-24-B的基本配置
HｏstnameS3５50-2４－B
Vlａn1
Vｌan16
Vlan 17
Exｉt
Vlaｎ１8
Eｘit
Vlan１９
Exｉt
Vlan2０
Vlａn 200
InterｆacefａstＥthernet0/2 !
将f０/2设置为tｒunk模式
Sｗithpｏrｔｍoｄｅ ｔrunｋ
Eｘit
InteｒｆacefastEthｅrneｔ０/10 ！
将f０／10设置为trunｋ模式
Switｈpoｒtmodｅtruｎk
Interfacｅ fastＥtｈeｒnet０／20 !
将f0／２0设置为ｔruｎk模式
Sｗiｔhpoｒｔmode ｔruｎk
Inｔerface ｖｌaｎ1
Ipaddress１92.168.0．1725５.２55．255.0
Inteｒfacｅｖlaｎ １６
Ipaddreｓs1７２．17.6.1255.255.２5５.０
No shut
Exｉｔ !
为vlan 1６分配IＰ地址
Intｅrｆａcｅvlａn1７
Ｉｐaddress 1７２.17．7.12５5.2５5.255.0
Noshuｔ
Exiｔ ！
为ｖlan１7分配ＩP地址
Iｎterface vlan１8
Iｐ address １72.１7.8.1255．25５.2５5．0
Exit !
为vlａn18分配ＩP地址
Ｉnterｆace vｌan1９
Ip address１７2．17.9．1 25５.2５５.25５.0
Nｏ ｓｈut
Eｘit ！
为ｖｌaｎ１９分配ＩＰ地址
Interfａｃevlan ２0
Ｉｐaddｒesｓ 17２．1７.1０．１255．255.2５5.0
Noshut
Eｘiｔ !
为vlａn ２0分配IP地址
Interfacｅ vlan200
Ｉpaｄdress192.16８．１２9.4425５.２55．25５.248
Noｓｈut
Ipdeｆａuｌt-ｇaｔewaｙ１9２.168.０．254
End
（6）S3550-２4-C的基本配置
Hoｓtｎａmｅ S３55０-２4－Ｃ
Vｌａｎ1
Vｌaｎ21
Vlan２2
Ｖlａn23
Ｖlan24
Ｖlan２5
Vlａn３00
Ｅｘiｔ
Intｅrface fastEthernet0／3 ！
将f０/3设置为trunk模式
Switｈｐｏｒtmodeｔrunk
ＩnｔerfacefastEthernet0/１０!
将ｆ０／10设置为truｎk模式
Sｗｉthpｏｒt mｏde truｎk
ＩnterfacｅfastＥthernet0/20 !
将f0/2０设置为trunｋ模式
Swithｐortｍｏdｅ ｔrunk
Intｅｒｆacｅｖｌan1
Ipaddｒeｓs 192.１68.0.1８255.255.25５.0
Nｏｓｈｕt
Iｎterface vlan２1
Ip address172.18.11.1２５５.２55.25５.0
Exit !
为vlａn２1分配ＩＰ地址
Interfaｃeｖｌａn ２2
Ｉpaddrｅss172．18.１2．１２５5.２55.255.０
Noｓｈｕt
Ｅｘｉｔ !
为vlａｎ22分配IP地址
Intｅrfａcevlan23
Ip aｄdｒeｓs172.１8.13．125５.25５.255．0
Nosｈut
Exit ！
为ｖlａn２３分配ＩP地址
Iｎtｅｒface vlａn24
Iｐaddress1７２.18.１4.12５５.２５５．2５５．０
Ｎoｓｈuｔ
Exit ！
为vlaｎ24分配IP地址
Ｉnterfacevlan２5
Ip ａddreｓｓ17２.１8.15.12５5.2５5．２55.0
Noｓhuｔ
Ｅxｉt !
为vlaｎ25分配IＰ地址
Ｉntｅrｆace vlan 300
Ｉｐadｄress 1９2.16８.130.44２55．2５5．２55．２48
Ｉpｄｅｆault－gateway192.１68.0.254
ｅnｄ
（７）S6806E－A的基本配置
Hoｓｔｎame Ｓ６806E-A
Ｅnａｂlesecretleｖｅl10sｔar
Enable ｓeｃretlevｅl 1５0star
Ｉntｅrface fａｓtEtheｒnet 0/1
Ｓwｉｔhportmoｄetrｕnk
ＩnterｆacefastEtherneｔ0/2
Sｗithport mｏｄe ｔrunｋ
Exｉｔ
Inteｒface fastEｔhernet ０/3
Ｓｗitｈportmodetrｕnk
Ｉnterｆａce faｓtEtherｎet 0／4
Swithportａｃcessvlaｎ４０0
Ｉnterｆａcｅvlａｎ1
Ip adｄresｓ192
升级会员 