企业局域网的构建和实施.docx
《企业局域网的构建和实施.docx》由会员分享,可在线阅读,更多相关《企业局域网的构建和实施.docx(14页珍藏版)》请在冰豆网上搜索。
![企业局域网的构建和实施.docx](https://file1.bdocx.com/fileroot1/2023-1/31/5b2f1b2f-83c8-4a43-8741-b8c5ab269c3f/5b2f1b2f-83c8-4a43-8741-b8c5ab269c3f1.gif)
企业局域网的构建和实施
材料类型
毕业实训总结报告
归档日期
平顶山学院软件学院
毕业实训总结报告
题目:
企业网络的构建和实施
院(系):
姓名:
学号:
指导教师:
2011年5月30日
内容摘要
随着计算机技术的普及,计算机已经深入到企业中,本方案从如何构建企业网的用户需求,实施目的,系统原则出发,提出了构建企业的方案和技术,在现代各大企业已经将工作重心转移到宽带企业网的建设和运营上,但在应用时,却面临着实用性和多样性选择等实际问题。
如何在激烈的市场竞争中树立自己的品牌,如何用最简单的技术手段、最低廉的价格、最快的速度来吸引用户,形成一个简单、快速、便宜的企业网,并通过建设企业网来开发新业务,创造业务收入新的增长点,成为急待解决的课题。
关键词
1.拓扑规划
2.创建VLAN
3.生成树协议
4.NAPT技术
第一章:
总体设计
方案总体设计需求:
1.1网络设计目标
该系统工程采用Intranet和Internet技术建成一个由网络、信息管理和办公自动化组成的综合应用系统。
目的是为企业的业务、办公提供高效的管理。
该系统工程的建设目标是开发成一个标准工程,经过适当的修改后,可适应其他相同或相近需求的企业,作为一个网络应用产品投放市场。
1.2能够实现的效果
1.传输速率100M-1000M
2.文件的共享。
设计室初步完成的文件及图纸,在不打印出图的情况下,能很快在总工室及院领导处调阅,以提出改进意见。
3.硬件的共享。
部分硬件如光驱、调制解调器、扫描仪、刻录机等都可共享,降低了成本。
4.实现多台电脑共享打印机,简化了打印出图的过程。
5.文件传输,能快速地、在不需要交换软盘的情况下在各电脑之间进行文件的拷贝。
6.通过因特网,互发电子邮件及传真,实现与主管部门及客户间的业务技术交流及文件的上报、传送。
1.3网络设计原则
要设计一套企业信息网络系统,就必须对每一部分进行系统的、全局的精心策划。
这样,设计的信息网络系统才能满足企业的实际需要,从而设计和建设一套性能价格比高、平滑扩充性好的系统。
一般来说,在规划和设计企业信息网络系统时,需要遵循如下几个原则:
1.3.1统一规划
随着社会的发展和技术的进步,信息服务建设的任务是长期和艰巨的,应根据用户对信息的需求和公司的经济实力,对系统进行统一规划,突出重点,尽可能地缩短系统开发周期。
1.3.2保持标准化和可行性
网络标准化,以支持网络扩展和互连。
采用市场上先进的技术和相对成熟的产品,并向国际标准、国家标准、工程标准、相关业标准和暂行规定先靠拢。
1.3.3保证系统的安全和稳定可靠
在系统设计和网络设计方面应优先考虑系统的安全和稳定可靠。
1.3.4保证网络系统的先进性和有效性
由于网络系统除了满足公司的管理和办公自动化的需求外,还要为公司的其他业务提供网络服务,所以必须保障网络有足够的带宽和处理能力。
综合上面的选择因素,最后决定采用星型拓扑结构。
因为这种网络结构不但稳定性和可扩展性非常好,而且很容易判断和排除网络故障,根据交换机的LED指示灯,就能随时了解网络的连接和运行状况,及时迅速地判断出故障点。
2.实施的目的:
2.1.运用vlan技术,OSPF技术,NAPT技术,建立企业内部的主干网络,使其覆盖企业内部的所有部门,建立一个结构合理,内外互通,并支持多种协议的企业内部网络。
2.2.通过Ruijie交换机和路由器实现网络间的互通。
3.3.通过在代理服务器的设立与相连并可与Internet互连.
4.4.运用动态路由协议实现网络之间的通信。
3.系统设计原则:
3.1.连续性原则:
充分利用现有资源(包括现有的网络、计算机和应用资源),使系统既能与前期系统相衔接,同时具有一定的可扩充性,为后期工作打下基础。
3.2.实用性原则:
在保证使用要求和技术可行性的前提下,要选择易于操作、管理、见效的设计和设备。
3.3.安全保密原则:
设计中应注意各个环节的安全保密,统筹规划,不可偏废。
3.4.信息共享原则:
设计必须考虑信息在一定的条件下、一定范围内的共享。
3.5.先进性原则:
系统建设要与当今先进的计算机网络发展技术相适应,保证系统的先进性、开放性、高可靠性和可扩展性的有机结合。
网络IP地址分配策略
4.vlan之间的划分以及ip地址的规划:
网络地址的分配应遵循以下的原则:
4.1.唯一性:
在同一个互联网络内网络地址应该保持其唯一性;
4.2.简单性:
地址的分配应该简单,避免在主干上采用复杂的掩码方式;
3.4.3.连续性:
为同一个网络区域分配连续的网络地址,便于缩减路由表的表项,提高路由器的处理效率,这种技术称为地址(Summarization);
4.4.可扩充性:
为一个网络区域分配的网络地址应该具有一定的容量,便于主机数量增加时仍然能够保持地址的连续性;
4.5.灵活性:
地址分配不应该基于某个网络路由策略的优化方案,应该便于多数路由策略在该地址分配方案上实现优化;
4.6.可管理性:
地址的分配应该有层次,某个局部的变动不要影响上层、全局。
5.设计依据和规范:
主机和网络设备的选型符合下列国家和组织的技术标准和规范:
·GB:
中华人民共和国国家标准
·ISO:
国际标准组织
·IEEE:
国际电气与电子工程师协会
·EIA:
电气工业协会
·IEC:
国际电工协会
第二章.企业网的施工方案设计
一,网络拓扑图:
(网络的构建将按照拓扑图的规划方案进行设计实施)
VLAN
三层交换机A
VLAN子接口
三层交换机B
VLAN子接口
二层交换机
VRRP虚拟网关
子网掩码均为/24
VLAN1
192.208.1.1
192.208.1.2
192.208.1.3
192.208.1.254
VLAN2
192.208.2.251
192.208.2.252
192.208.2.254
VLAN10
192.208.10.251
192.208.10.252
192.208.10.254
VLAN20
192.208.20.251
192.208.20.252
192.208.20.254
路由器F1/0
192.208.1.4
路由器F1/1
10.0.0.1/8
测试PC
10.0.0.2/8
第三章:
具体设备的配置
通过配置,将设备命名:
路由器命名:
router#conter
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
router(config)#hostnamerouter
router(config)#exit
二层交换机命名:
Switch>en14
Password:
Switch#conter
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
Switch(config)#hostnameSwitchL2
2011-05-1610:
49:
23@5-CONFIG:
Configuredfromoutband
三层交换机命名:
(1)Switch>en14
Password:
SwitchL3A#conter
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
Switch(config)#hostnameSwitchL3A
2011-05-1609:
07:
36@5-CONFIG:
Configuredfromoutband
(2)switch#conter
switch(config)#hostnameswitchL3B
switch3B(config)#exit
二、网络配置
1.创建VLAN2(命名:
Servers)、VLAN10(命名:
Dept1)、VLAN20(命名:
Dept2),并规划交换机接口:
S2126接口:
1~4在VLAN2、5~8在VLAN10、9~12在VLAN20、13~22在VLAN1、23~24为上连端口;
SwitchL2(config)#vlan20
2011-05-1610:
53:
43@5-CONFIG:
Configuredfromoutband
SwitchL2(config-vlan)#exit
2011-05-1610:
53:
50@5-CONFIG:
Configuredfromoutband
SwitchL2(config)#intvlan20
2011-05-1610:
53:
57@5-CONFIG:
Configuredfromoutband
说明:
1~4端口为vlan2配置:
SwitchL2(config-if)#intrangef0/1-4
2011-05-1610:
55:
52@5-CONFIG:
Configuredfromoutband
SwitchL2(config-if-range)#switchportaccessvlan20
2011-05-1610:
56:
01@5-CONFIG:
Configuredfromoutband
SwitchL2(config-if-range)#exit
2011-05-1610:
56:
04@5-CONFIG:
Configuredfromoutband
SwitchL2(config)#vlan10
2011-05-1610:
56:
15@5-CONFIG:
Configuredfromoutband
SwitchL2(config-vlan)#exit
2011-05-1610:
56:
22@5-CONFIG:
Configuredfromoutband
说明:
5~8端口为vlan10配置:
SwitchL2(config)#intrangef0/5-8
2011-05-1610:
56:
43@5-CONFIG:
Configuredfromoutband
SwitchL2(config-if-range)#switchportaccessvlan10
2011-05-1610:
58:
13@5-CONFIG:
Configuredfromoutband
SwitchL2(config-if-range)#exit
2011-05-1610:
59:
28@5-CONFIG:
Configuredfromoutband
SwitchL2(config)#vlan20
2011-05-1610:
59:
57@5-CONFIG:
Configuredfromoutband
SwitchL2(config-vlan)#exit
2011-05-1610:
59:
59@5-CONFIG:
Configuredfromoutband
说明:
9~12端口为vlan20配置:
SwitchL2(config)#intrangef0/9-12
2011-05-1611:
00:
08@5-CONFIG:
Configuredfromoutband
SwitchL2(config-if-range)#switchportaccessvlan20
2011-05-1611:
00:
17@5-CONFIG:
Configuredfromoutband
说明:
13~22端口为vlan1配置:
SwitchL2(config-if-range)#intrangef0/13-22
2011-05-1611:
00:
30@5-CONFIG:
Configuredfromoutband
SwitchL2(config-if-range)#switchportaccessvlan1
2011-05-1611:
00:
38@5-CONFIG:
Configuredfromoutband
说明:
23~24端口上连端口配置:
SwitchL2(config)#intrangef0/23-24
2011-05-1611:
25:
56@5-CONFIG:
Configuredfromoutband
SwitchL2(config-if-range)#switchportmodetrunk
2011-05-1611:
26:
08@5-CONFIG:
Configuredfromoutband
SwitchL2(config-if-range)#exit
2011-05-1611:
35:
58@5-CONFIG:
Configuredfromoutband
S3760接口:
1~4在VLAN2、5~8在VLAN10、9~12在VLAN20、13~23下连接入层交换机端口、24为上连路由器端口、25~26为两台核心层交换机汇聚端口;
说明:
1~4端口为vlan2配置:
SwitchL3A(config)#intrangef0/1-4
2011-05-1609:
08:
13@5-CONFIG:
Configuredfromoutband
SwitchL3A(config-if-range)#switchportaccessvlan2
2011-05-1609:
08:
39@5-CONFIG:
Configuredfromoutband
SwitchL3A(config-if-range)#exit
2011-05-1609:
08:
42@5-CONFIG:
Configuredfromoutband
SwitchL3A(config)#vlan10
2011-05-1609:
08:
47@5-CONFIG:
Configuredfromoutband
SwitchL3A(config-vlan)#exit
2011-05-1609:
09:
21@5-CONFIG:
Configuredfromoutband
说明:
5~8端口为vlan10配置:
SwitchL3A(config)#intrangef0/5-8
2011-05-1609:
09:
27@5-CONFIG:
Configuredfromoutband
SwitchL3A(config-if-range)#switchportaccessvlan10
2011-05-1609:
09:
38@5-CONFIG:
Configuredfromoutband
SwitchL3A(config-if-range)#exit
2011-05-1609:
09:
41@5-CONFIG:
Configuredfromoutband
SwitchL3A(config)#vlan20
2011-05-1609:
09:
45@5-CONFIG:
Configuredfromoutband
SwitchL3A(config-vlan)#exit
2011-05-1609:
09:
48@5-CONFIG:
Configuredfromoutband
说明:
9~12端口为vlan20配置:
SwitchL3A(config)#intrangef0/9-12
2011-05-1609:
09:
57@5-CONFIG:
Configuredfromoutband
SwitchL3A(config-if-range)#exit
2011-05-1609:
10:
00@5-CONFIG:
Configuredfromoutband
SwitchL3A(config)#intrangef0/9-12
2011-05-1609:
10:
43@5-CONFIG:
Configuredfromoutband
SwitchL3A(config-if-range)#switchportaccessvlan20
2011-05-1609:
11:
27@5-CONFIG:
Configuredfromoutband
SwitchL3A(config-if-range)#exit
2011-05-1609:
11:
32@5-CONFIG:
Configuredfromoutband
说明:
13~23端口为下连接入层端口交换机配置:
SwitchL3A(config)#intrangf0/13-23
2011-05-1609:
12:
44@5-CONFIG:
Configuredfromoutband
SwitchL3A(config-if-range)#switchportaccessvlan1
2011-05-1609:
13:
00@5-CONFIG:
Configuredfromoutband
说明:
24端口为上连路由器端口配置:
SwitchL3A(config)#intf0/24
2011-05-1609:
14:
55@5-CONFIG:
Configuredfromoutband
说明:
25~26端口为两台核心层交换机汇聚端口:
SwitchL3A(config)#intrangf0/25-26
2011-05-1609:
12:
44@5-CONFIG:
Configuredfromoutband
说明:
在2126上开启生成树协议:
S2126-A(config)#spanning-tree!
开启生成树
S2126-A(config)#spanning-treemodemstp!
配置生成树模式为MSTP
S2126-A(config)#vlan2!
创建Vlan2
S2126-A(config)#vlan10!
创建Vlan10
S2126-A(config)#vlan20!
创建Vlan20
S2126-A(config)#interfacefastethernet0/1
S2126-A(config-if)#switchportaccessvlan2!
分配端口F0/1给Vlan2
S2126-A(config)#interfacefastethernet0/2
S2126-A(config-if)#switchportaccessvlan10!
分配端口F0/2给Vlan20
S2126-A(config)#interfacefastethernet0/23
S2126-A(config-if)#switchportmodetrunk!
定义F0/23为trunk端口
S2126-A(config)#interfacefastethernet0/24
S2126-A(config-if)#switchportmodetrunk!
定义F0/24为trunk端口
S2126-A(config)#spanning-treemstconfiguration!
进入MSTP配置模式
S2126-A(config-mst)#instance1vlan1,2,10,20!
配置instance1并Vlan1和2,10,20
S2126-A(config-mst)#nameregion1!
配置域名称
S2126-A(config-mst)#revision1!
配置版本(修订号)
S2126-A(config-mst)#end
S2126-A#showspanning-treemstconfiguration
在s3760上开启生成树协议:
switchL3A(config)#spanning-tree!
开启生成树
switchL3A(config)#spanning-treemodemstp!
配置生成树模式为MSTP
switchL3A(config)#vlan10!
创建Vlan10
switchL3A(config)#vlan20!
创建Vlan20
switchL3A(config)#vlan40!
创建Vlan40
switchL3A(config)#interfacefastethernet0/1
switchL3A(config-if)#switchportaccessvlan10!
分配端口F0/1给Vlan10
switchL3A(config)#interfacefastethernet0/2
switchL3A(config-if)#switchportaccessvlan20!
分配端口F0/2给Vlan20
switchL3A(config)#interfacefastethernet0/23
switchL3A(config-if)#switchportmodetrunk!
定义F0/23为trunk端口
switchL3A(config)#interfacefastethernet0/24
switchL3A(config-if)#switchportmodetrunk!
F0/24为trunk端口
switchL3A(config)#spanning-treemstconfiguration!
进入MSTP配置模式
switchL3A(config-mst)#instance1vlan1,2,10,20!
配置instance1(实例1)并关联Vlan1和2,10,20
switchL3A(config-mst)#nameregion1!
配置域名称
switchL3A(config-mst)#revision1!
配置版本(修订号)
switchL3A(config-mst)#end
switchL3A#showspanning-treemstconfiguration
路由器的配置:
Router(config)#intf1/0
Router(config-if)#ipadd192.168.1.4255.255.255.0
Router(config-if)#noshutdown
Router(config-if)#intf1/1
Router(config-if)#ipadd8.0.0.1255.255.255.0
Router(config-if)#noshutdown
在SwitchL3A上配置vrrp备份组及路由:
SwitchL3A(config)#interfacefastEthernet0/1
SwitchL3A(config-if)#noswitchport!
设置端口F0/1为路由口
SwitchL3A(config-if)#ipadd192.168.10.1255.255.255.0
SwitchL3A(config-if)#standby1ip192.168.10.1!
创建VRRP备份组1,并配置组IP地址
SwitchL3A(config-if)#standby1preempt!
设置VRRP备份组处于抢占模式
SwitchL3A(c