一个小型局域网网络工程的设计与方案.docx

一个小型局域网网络工程的设计与方案.docx

《一个小型局域网网络工程的设计与方案.docx》由会员分享，可在线阅读，更多相关《一个小型局域网网络工程的设计与方案.docx（10页珍藏版）》请在冰豆网上搜索。

一个小型局域网网络工程的设计与方案

一、需求分析

设计、建造、安装并一个小型局域网网络工程完成的任务可以分为以下4个部分：

（1）准备阶段

在准备阶段中，应分析网络工程项目，明确网络工程的建设目标，并完成分组和角色分工，为网络工程的设计和实施做好准备。

（2）网络工程设计

在网络工程设计阶段，按照网络工程设计的步骤，进行网络设计和详细规划，并进行综合布线设计。

（3）网络工程施工

在网络工程施工阶段，按照网络工程设计方案，在实验室模拟公司环境进行网络工程施工。

（4）网络测试和验收

实现小型局域网设计、建造、安装必须按照一定的系统总体设计原则，网络系统总体设计目标是最大限度的满足应用系统的需求，与计算机及网络技术发展水平相适应。

建立网络系统主要是完成将所有网络设备连网工作，即通过网络设备将信息点与中心网络系统可靠地连接起来，为当前的各种应用环境系统和应用软件系统提供运行环境支持。

开放性：

采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化；

1、可扩充性：

从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性；

2、可管理性：

利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大

的网络管理功能；使日常的维护和操作变得直观，便捷和高效；

3、安全性：

内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN、防火墙等对访问进行控制，确保网络的安全；

4、投资保护：

选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资；

5、易用性：

应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。

本课题设计主要有如下几个要求：

①针对网络工程项目地理位置、网络应用需求、信息点数量、网络性能需求等情况写出需求说明书；

②根据需求分析的结果，编写网络设计方案，画出网络拓扑结构设计图，同时编写

IP地址/VLAN规划表、用户及权限分配表、网络设备选型配置计划、信息点分布情况表；

③画出综合布线设计图，根据建筑平面图和信息点分布情况设计规划布线路由，列出材料清单，设计配线架，编写网络设备连接规划表和配线架接线表；

④制定施工进度计划表。

在系统总体设计原则下，按照课题设计要求，我们设计、建造并安装一个充满特色的小型局域网网络工程。

本次设计的要求为：

分组设计、建造、安装并一个小型局域网网络工程。

公司一贯重视信息化建设，为每位员工配备了专用计算机。

现该公司根据需要，要建设公司的局域网，申请到对外IP地址为210.36.80.0/252：

l该公司在本大厦办公的部门有市场部、办公室、财务部和总经理室，各部门人员情况如表1所示；

l公司设有对外的Web服务器，提供对外宣传和信息浏览服务；

l设有FTP服务器，仅提供对内数据共享服务，除了公共数据可以共享之外，各部门还有仅供自己部门访问的目录，公司总经理具有全部权限；

l公司通过大厦局域网接口接入Internet，总经理、各部门经理和市场部人员可以访问

Internet。

（VLAN策略）

l公司人员异地（不在公司内部）可以访问公司内部网络资源（vpm策略）

二、 网络拓扑结构设计图

根据公司各部门及人员分布的情况，我们设计的网络拓扑结构设计图如下：

三、 设备匹配及确定软件

对网络设备做初始配置：

Switch>enable //进入特权模式Switch#configureterminal //进入全局配置模式

Switch（config）#hostnameS3100 //给交换机修改名字

在交换机上创建VLAN，并将各端口加入相应的VLAN；将交换机与交换机连接的链路都配置为TRUNK。

S3100

E126A

S3600

#以下是创建VLAN3S3100（config）#vlan3

#以下是将端口加入相应VLANS3100（config）#interfacefastEthernet0/10S3100（config-if）#switchportaccessvlan3S3100（config-if）#exit //返回上一级

#以下是配置交换机间的链路为TRUNK（干道）

S3100（config）#interfacefastEthernet0/8

S3100（config-if）#switchportmodetrunk

#以下是创建VLAN30并命名为E126A（config）#vlan10E126A（config-vlan）#exitE126A（config）#vlan20E126A（config-vlan）#exitE126A（config）#vlan30E126A（config-vlan）#exit

#以下是将端口加入相应VLANE126A（config）#interfacefastEthernet0/5E126A（config-if）#switchportaccessvlan30E126A（config-if）#exitE126A（config）#interfacefastEthernet0/4E126A（config-if）#switchportaccessvlan20E126A（config-if）#exitE126A（config）#interfacefastEthernet0/6E126A（config-if）#switchportaccessvlan10E126A（config-if）#exit

#以下是配置交换机间的链路为TRUNK（干道）

E126A（config）#interfacefastEthernet0/15

E126A（config-if）#switchportmodetrunk

#以下是创建VLAN并给VLAN命名

S3600（config）#vlan3

S3600（config-vlan）#vlan10

S3600（config-vlan）#vlan20

S3600（config-vlan）#vlan30

S3600（config）#vlan50

S3600（config）#vlan60

S3600（config）#vlan100

#以下是将端口加入相应VLANS3600（config）#interfacefastEthernet0/3S3600（config-if）#switchportaccessvlan50S3600（config）#interfacefastEthernet0/6S3600（config-if）#switchportaccessvlan60

S3600（config）#interfacefastEthernet0/20

S3600（config-if）#switchportaccessvlan100

#以下是配置交换机间的链路为TRUNK（干道）S3600（config）#interfacerangefastEthernet0/10S3600（config-if-range）#switchportmodetrunkS3600（config）#interfacerangefastEthernet0/8S3600（config-if-range）#switchportmodetrunk

配置VLAN间路由，即在S3600上给各VLAN的虚接口配置IP地址，各PC的默认网关即本VLAN中的虚接口IP地址

#启用三层交换机的路由功能S3600（config）#iprouting

#为各个VLAN的虚接口配置IP地址，用于做各VLAN的网关

S3600（config）#interfacevlan50

S3600（config-if）#ipaddress192.168.50.254255.255.255.0

S3600（config-if）#noshutdown //VLAN50的接口默认是关闭状态，必须使用此命令开启

S3600（config-if）#exitS3600（config）#interfacevlan25

S3600（config-if）#ipaddress192.168.25.254255.255.255.0

S3600（config-if）#exitS3600（config）#interfacevlan10

S3600（config-if）#ipaddress192.168.10.254255.255.255.0

S3600（config-if）#exitS3600（config）#interfacevlan20

S3600（config-if）#ipaddress192.168.20.254255.255.255.0

S3600（config-if）#exitS3600（config）#interfacevlan30

S3600（config-if）#ipaddress192.168.30.254255.255.255.0

S3600（config-if）#exitS3600（config）#interfacevlan60

S3600（config-if）#ipaddress192.168.60.254255.255.255.0

S3600（config-if）#exitS3600（config）#interfacevlan100

S3600（config-if）#ipaddress192.168.100.254255.255.255.0

S3600（config-if）#exit

配置IP地址

单击公司内部服务器，切换到Desktop面板，选择IPConfiguration，选中Static配置静态

IP地址，其中IP地址为192.168.40.80，子网掩码为255.255.255.0，默认网管为192.168.40.254，如图所示：

配置静态路由，使全网互通

S3600

MSR2021

S3600（config）#iproute0.0.0.00.0.0.0192.168.100.1

MSR2021（config）#interfacefastEthernet0/0MSR2021（config-if）#ipaddress192.168.100.1255.255.255.0MSR2021（config-if）#noshutdown

MSR2021（config-if）#exitMSR2021（config）#interfacefastEthernet0/1

MSR2021（config-if）#ipaddress210.36.80.252255.255.255.0

MSR2021（config-if）#noshutdown

MSR2021（config-if）#exit

MSR2021（config）#iproute192.168.0.0255.255.0.0192.168.100.2

MSR2021（config）#iproute0.0.0.00