企业局域网的构建和实施.docx

企业局域网的构建和实施.docx

《企业局域网的构建和实施.docx》由会员分享，可在线阅读，更多相关《企业局域网的构建和实施.docx（14页珍藏版）》请在冰豆网上搜索。

企业局域网的构建和实施

材料类型

毕业实训总结报告

归档日期

平顶山学院软件学院

毕业实训总结报告

题目:

企业网络的构建和实施

院（系）：

姓名：

学号：

指导教师：

2011年5月30日

内容摘要

随着计算机技术的普及，计算机已经深入到企业中，本方案从如何构建企业网的用户需求，实施目的，系统原则出发，提出了构建企业的方案和技术，在现代各大企业已经将工作重心转移到宽带企业网的建设和运营上，但在应用时，却面临着实用性和多样性选择等实际问题。

如何在激烈的市场竞争中树立自己的品牌，如何用最简单的技术手段、最低廉的价格、最快的速度来吸引用户，形成一个简单、快速、便宜的企业网，并通过建设企业网来开发新业务，创造业务收入新的增长点，成为急待解决的课题。

关键词

1.拓扑规划

2.创建VLAN

3.生成树协议

4.NAPT技术

第一章：

总体设计

方案总体设计需求：

1.1网络设计目标

该系统工程采用Intranet和Internet技术建成一个由网络、信息管理和办公自动化组成的综合应用系统。

目的是为企业的业务、办公提供高效的管理。

该系统工程的建设目标是开发成一个标准工程，经过适当的修改后，可适应其他相同或相近需求的企业，作为一个网络应用产品投放市场。

1.2能够实现的效果

1.传输速率100M-1000M

2.文件的共享。

设计室初步完成的文件及图纸，在不打印出图的情况下，能很快在总工室及院领导处调阅，以提出改进意见。

3.硬件的共享。

部分硬件如光驱、调制解调器、扫描仪、刻录机等都可共享，降低了成本。

4.实现多台电脑共享打印机，简化了打印出图的过程。

5.文件传输，能快速地、在不需要交换软盘的情况下在各电脑之间进行文件的拷贝。

6.通过因特网，互发电子邮件及传真，实现与主管部门及客户间的业务技术交流及文件的上报、传送。

1.3网络设计原则

要设计一套企业信息网络系统，就必须对每一部分进行系统的、全局的精心策划。

这样，设计的信息网络系统才能满足企业的实际需要，从而设计和建设一套性能价格比高、平滑扩充性好的系统。

一般来说，在规划和设计企业信息网络系统时，需要遵循如下几个原则:

1.3.1统一规划

随着社会的发展和技术的进步，信息服务建设的任务是长期和艰巨的，应根据用户对信息的需求和公司的经济实力，对系统进行统一规划，突出重点，尽可能地缩短系统开发周期。

1.3.2保持标准化和可行性

网络标准化，以支持网络扩展和互连。

采用市场上先进的技术和相对成熟的产品，并向国际标准、国家标准、工程标准、相关业标准和暂行规定先靠拢。

1.3.3保证系统的安全和稳定可靠

在系统设计和网络设计方面应优先考虑系统的安全和稳定可靠。

1.3.4保证网络系统的先进性和有效性

由于网络系统除了满足公司的管理和办公自动化的需求外，还要为公司的其他业务提供网络服务，所以必须保障网络有足够的带宽和处理能力。

综合上面的选择因素，最后决定采用星型拓扑结构。

因为这种网络结构不但稳定性和可扩展性非常好，而且很容易判断和排除网络故障，根据交换机的LED指示灯，就能随时了解网络的连接和运行状况，及时迅速地判断出故障点。

2.实施的目的：

2.1.运用vlan技术，OSPF技术，NAPT技术，建立企业内部的主干网络，使其覆盖企业内部的所有部门，建立一个结构合理，内外互通，并支持多种协议的企业内部网络。

2.2.通过Ruijie交换机和路由器实现网络间的互通。

3.3.通过在代理服务器的设立与相连并可与Internet互连.

4.4.运用动态路由协议实现网络之间的通信。

3.系统设计原则:

3.1.连续性原则：

充分利用现有资源（包括现有的网络、计算机和应用资源），使系统既能与前期系统相衔接，同时具有一定的可扩充性，为后期工作打下基础。

3.2.实用性原则：

在保证使用要求和技术可行性的前提下，要选择易于操作、管理、见效的设计和设备。

3.3.安全保密原则：

设计中应注意各个环节的安全保密，统筹规划，不可偏废。

3.4.信息共享原则：

设计必须考虑信息在一定的条件下、一定范围内的共享。

3.5.先进性原则：

系统建设要与当今先进的计算机网络发展技术相适应，保证系统的先进性、开放性、高可靠性和可扩展性的有机结合。

网络IP地址分配策略

4.vlan之间的划分以及ip地址的规划：

网络地址的分配应遵循以下的原则：

4.1.唯一性：

在同一个互联网络内网络地址应该保持其唯一性；

4.2.简单性：

地址的分配应该简单，避免在主干上采用复杂的掩码方式；

3.4.3.连续性：

为同一个网络区域分配连续的网络地址，便于缩减路由表的表项，提高路由器的处理效率，这种技术称为地址（Summarization）；

4.4.可扩充性：

为一个网络区域分配的网络地址应该具有一定的容量，便于主机数量增加时仍然能够保持地址的连续性；

4.5.灵活性：

地址分配不应该基于某个网络路由策略的优化方案，应该便于多数路由策略在该地址分配方案上实现优化；

4.6.可管理性：

地址的分配应该有层次，某个局部的变动不要影响上层、全局。

5.设计依据和规范：

主机和网络设备的选型符合下列国家和组织的技术标准和规范：

·GB：

中华人民共和国国家标准

·ISO：

国际标准组织

·IEEE：

国际电气与电子工程师协会

·EIA：

电气工业协会

·IEC：

国际电工协会

第二章．企业网的施工方案设计

一,网络拓扑图：

（网络的构建将按照拓扑图的规划方案进行设计实施）

VLAN

三层交换机A

VLAN子接口

三层交换机B

VLAN子接口

二层交换机

VRRP虚拟网关

子网掩码均为/24

VLAN1

192.208.1.1

192.208.1.2

192.208.1.3

192.208.1.254

VLAN2

192.208.2.251

192.208.2.252

192.208.2.254

VLAN10

192.208.10.251

192.208.10.252

192.208.10.254

VLAN20

192.208.20.251

192.208.20.252

192.208.20.254

路由器F1/0

192.208.1.4

路由器F1/1

10.0.0.1/8

测试PC

10.0.0.2/8

第三章：

具体设备的配置

通过配置，将设备命名：

路由器命名：

router#conter

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

router（config）#hostnamerouter

router（config）#exit

二层交换机命名：

Switch>en14

Password:

Switch#conter

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

Switch（config）#hostnameSwitchL2

2011-05-1610:

49:

23@5-CONFIG:

Configuredfromoutband

三层交换机命名：

（1）Switch>en14

Password:

SwitchL3A#conter

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

Switch（config）#hostnameSwitchL3A

2011-05-1609:

07:

36@5-CONFIG:

Configuredfromoutband

（2）switch#conter

switch（config）#hostnameswitchL3B

switch3B（config）#exit

二、网络配置

1.创建VLAN2（命名:

Servers）、VLAN10（命名：

Dept1）、VLAN20（命名：

Dept2），并规划交换机接口：

S2126接口:

1~4在VLAN2、5~8在VLAN10、9~12在VLAN20、13~22在VLAN1、23~24为上连端口；

SwitchL2（config）#vlan20

2011-05-1610:

53:

43@5-CONFIG:

Configuredfromoutband

SwitchL2（config-vlan）#exit

2011-05-1610:

53:

50@5-CONFIG:

Configuredfromoutband

SwitchL2（config）#intvlan20

2011-05-1610:

53:

57@5-CONFIG:

Configuredfromoutband

说明：

1~4端口为vlan2配置：

SwitchL2（config-if）#intrangef0/1-4

2011-05-1610:

55:

52@5-CONFIG:

Configuredfromoutband

SwitchL2（config-if-range）#switchportaccessvlan20

2011-05-1610:

56:

01@5-CONFIG:

Configuredfromoutband

SwitchL2（config-if-range）#exit

2011-05-1610:

56:

04@5-CONFIG:

Configuredfromoutband

SwitchL2（config）#vlan10

2011-05-1610:

56:

15@5-CONFIG:

Configuredfromoutband

SwitchL2（config-vlan）#exit

2011-05-1610:

56:

22@5-CONFIG:

Configuredfromoutband

说明：

5~8端口为vlan10配置：

SwitchL2（config）#intrangef0/5-8

2011-05-1610:

56:

43@5-CONFIG:

Configuredfromoutband

SwitchL2（config-if-range）#switchportaccessvlan10

2011-05-1610:

58:

13@5-CONFIG:

Configuredfromoutband

SwitchL2（config-if-range）#exit

2011-05-1610:

59:

28@5-CONFIG:

Configuredfromoutband

SwitchL2（config）#vlan20

2011-05-1610:

59:

57@5-CONFIG:

Configuredfromoutband

SwitchL2（config-vlan）#exit

2011-05-1610:

59:

59@5-CONFIG:

Configuredfromoutband

说明：

9~12端口为vlan20配置：

SwitchL2（config）#intrangef0/9-12

2011-05-1611:

00:

08@5-CONFIG:

Configuredfromoutband

SwitchL2（config-if-range）#switchportaccessvlan20

2011-05-1611:

00:

17@5-CONFIG:

Configuredfromoutband

说明：

13~22端口为vlan1配置：

SwitchL2（config-if-range）#intrangef0/13-22

2011-05-1611:

00:

30@5-CONFIG:

Configuredfromoutband

SwitchL2（config-if-range）#switchportaccessvlan1

2011-05-1611:

00:

38@5-CONFIG:

Configuredfromoutband

说明：

23~24端口上连端口配置：

SwitchL2（config）#intrangef0/23-24

2011-05-1611:

25:

56@5-CONFIG:

Configuredfromoutband

SwitchL2（config-if-range）#switchportmodetrunk

2011-05-1611:

26:

08@5-CONFIG:

Configuredfromoutband

SwitchL2（config-if-range）#exit

2011-05-1611:

35:

58@5-CONFIG:

Configuredfromoutband

S3760接口：

1~4在VLAN2、5~8在VLAN10、9~12在VLAN20、13~23下连接入层交换机端口、24为上连路由器端口、25~26为两台核心层交换机汇聚端口；

说明：

1~4端口为vlan2配置：

SwitchL3A（config）#intrangef0/1-4

2011-05-1609:

08:

13@5-CONFIG:

Configuredfromoutband

SwitchL3A（config-if-range）#switchportaccessvlan2

2011-05-1609:

08:

39@5-CONFIG:

Configuredfromoutband

SwitchL3A（config-if-range）#exit

2011-05-1609:

08:

42@5-CONFIG:

Configuredfromoutband

SwitchL3A（config）#vlan10

2011-05-1609:

08:

47@5-CONFIG:

Configuredfromoutband

SwitchL3A（config-vlan）#exit

2011-05-1609:

09:

21@5-CONFIG:

Configuredfromoutband

说明：

5~8端口为vlan10配置：

SwitchL3A（config）#intrangef0/5-8

2011-05-1609:

09:

27@5-CONFIG:

Configuredfromoutband

SwitchL3A（config-if-range）#switchportaccessvlan10

2011-05-1609:

09:

38@5-CONFIG:

Configuredfromoutband

SwitchL3A（config-if-range）#exit

2011-05-1609:

09:

41@5-CONFIG:

Configuredfromoutband

SwitchL3A（config）#vlan20

2011-05-1609:

09:

45@5-CONFIG:

Configuredfromoutband

SwitchL3A（config-vlan）#exit

2011-05-1609:

09:

48@5-CONFIG:

Configuredfromoutband

说明：

9~12端口为vlan20配置：

SwitchL3A（config）#intrangef0/9-12

2011-05-1609:

09:

57@5-CONFIG:

Configuredfromoutband

SwitchL3A（config-if-range）#exit

2011-05-1609:

10:

00@5-CONFIG:

Configuredfromoutband

SwitchL3A（config）#intrangef0/9-12

2011-05-1609:

10:

43@5-CONFIG:

Configuredfromoutband

SwitchL3A（config-if-range）#switchportaccessvlan20

2011-05-1609:

11:

27@5-CONFIG:

Configuredfromoutband

SwitchL3A（config-if-range）#exit

2011-05-1609:

11:

32@5-CONFIG:

Configuredfromoutband

说明：

13~23端口为下连接入层端口交换机配置：

SwitchL3A（config）#intrangf0/13-23

2011-05-1609:

12:

44@5-CONFIG:

Configuredfromoutband

SwitchL3A（config-if-range）#switchportaccessvlan1

2011-05-1609:

13:

00@5-CONFIG:

Configuredfromoutband

说明：

24端口为上连路由器端口配置：

SwitchL3A（config）#intf0/24

2011-05-1609:

14:

55@5-CONFIG:

Configuredfromoutband

说明：

25~26端口为两台核心层交换机汇聚端口：

SwitchL3A（config）#intrangf0/25-26

2011-05-1609:

12:

44@5-CONFIG:

Configuredfromoutband

说明：

在2126上开启生成树协议：

S2126-A（config）#spanning-tree！

开启生成树

S2126-A（config）#spanning-treemodemstp！

配置生成树模式为MSTP

S2126-A（config）#vlan2!

创建Vlan2

S2126-A（config）#vlan10!

创建Vlan10

S2126-A（config）#vlan20!

创建Vlan20

S2126-A（config）#interfacefastethernet0/1

S2126-A（config-if）#switchportaccessvlan2!

分配端口F0/1给Vlan2

S2126-A（config）#interfacefastethernet0/2

S2126-A（config-if）#switchportaccessvlan10!

分配端口F0/2给Vlan20

S2126-A（config）#interfacefastethernet0/23

S2126-A（config-if）#switchportmodetrunk!

定义F0/23为trunk端口

S2126-A（config）#interfacefastethernet0/24

S2126-A（config-if）#switchportmodetrunk!

定义F0/24为trunk端口

S2126-A（config）#spanning-treemstconfiguration!

进入MSTP配置模式

S2126-A（config-mst）#instance1vlan1,2,10,20！

配置instance1并Vlan1和2，10,20

S2126-A（config-mst）#nameregion1！

配置域名称

S2126-A（config-mst）#revision1！

配置版本（修订号）

S2126-A（config-mst）#end

S2126-A#showspanning-treemstconfiguration

在s3760上开启生成树协议：

switchL3A（config）#spanning-tree！

开启生成树

switchL3A（config）#spanning-treemodemstp！

配置生成树模式为MSTP

switchL3A（config）#vlan10!

创建Vlan10

switchL3A（config）#vlan20!

创建Vlan20

switchL3A（config）#vlan40!

创建Vlan40

switchL3A（config）#interfacefastethernet0/1

switchL3A（config-if）#switchportaccessvlan10!

分配端口F0/1给Vlan10

switchL3A（config）#interfacefastethernet0/2

switchL3A（config-if）#switchportaccessvlan20!

分配端口F0/2给Vlan20

switchL3A（config）#interfacefastethernet0/23

switchL3A（config-if）#switchportmodetrunk!

定义F0/23为trunk端口

switchL3A（config）#interfacefastethernet0/24

switchL3A（config-if）#switchportmodetrunk!

F0/24为trunk端口

switchL3A（config）#spanning-treemstconfiguration!

进入MSTP配置模式

switchL3A（config-mst）#instance1vlan1,2,10,20！

配置instance1（实例1）并关联Vlan1和2，10,20

switchL3A（config-mst）#nameregion1！

配置域名称

switchL3A（config-mst）#revision1！

配置版本（修订号）

switchL3A（config-mst）#end

switchL3A#showspanning-treemstconfiguration

路由器的配置：

Router（config）#intf1/0

Router（config-if）#ipadd192.168.1.4255.255.255.0

Router（config-if）#noshutdown

Router（config-if）#intf1/1

Router（config-if）#ipadd8.0.0.1255.255.255.0

Router（config-if）#noshutdown

在SwitchL3A上配置vrrp备份组及路由：

SwitchL3A（config）#interfacefastEthernet0/1

SwitchL3A（config-if）#noswitchport！

设置端口F0/1为路由口

SwitchL3A（config-if）#ipadd192.168.10.1255.255.255.0

SwitchL3A（config-if）#standby1ip192.168.10.1!

创建VRRP备份组1，并配置组IP地址

SwitchL3A（config-if）#standby1preempt！

设置VRRP备份组处于抢占模式

SwitchL3A（c