企业局域网的构建和实施.docx

1、企业局域网的构建和实施材料类型毕业实训总结报告归档日期 平顶山学院软件学院毕业实训总结报告题 目: 企业网络的构建和实施 院 (系)： 姓 名： 学 号： 指导教师： 2011年5月30日内容摘要随着计算机技术的普及，计算机已经深入到企业中，本方案从如何构建企业网的用户需求，实施目的，系统原则出发，提出了构建企业的方案和技术，在现代各大企业已经将工作重心转移到宽带企业网的建设和运营上，但在应用时，却面临着实用性和多样性选择等实际问题。如何在激烈的市场竞争中树立自己的品牌，如何用最简单的技术手段、最低廉的价格、最快的速度来吸引用户，形成一个简单、快速、便宜的企业网，并通过建设企业网来开发新业务，

2、创造业务收入新的增长点，成为急待解决的课题。关键词1. 拓扑规划2. 创建VLAN3. 生成树协议4. NAPT技术第一章：总体设计方案总体设计需求： 1.1 网络设计目标该系统工程采用Intranet和Internet技术建成一个由网络、信息管理和办公自动化组成的综合应用系统。目的是为企业的业务、办公提供高效的管理。该系统工程的建设目标是开发成一个标准工程，经过适当的修改后，可适应其他相同或相近需求的企业，作为一个网络应用产品投放市场。1.2 能够实现的效果1. 传输速率100M-1000M2. 文件的共享。设计室初步完成的文件及图纸，在不打印出图的情况下，能很快在总工室及院领导处调阅，以提

3、出改进意见。3. 硬件的共享。部分硬件如光驱、调制解调器、扫描仪、刻录机等都可共享，降低了成本。4. 实现多台电脑共享打印机，简化了打印出图的过程。5. 文件传输，能快速地、在不需要交换软盘的情况下在各电脑之间进行文件的拷贝。6. 通过因特网，互发电子邮件及传真，实现与主管部门及客户间的业务技术交流及文件的上报、传送。1.3 网络设计原则要设计一套企业信息网络系统，就必须对每一部分进行系统的、全局的精心策划。这样，设计的信息网络系统才能满足企业的实际需要，从而设计和建设一套性能价格比高、平滑扩充性好的系统。一般来说，在规划和设计企业信息网络系统时，需要遵循如下几个原则:1.3.1 统一规划随着

4、社会的发展和技术的进步，信息服务建设的任务是长期和艰巨的，应根据用户对信息的需求和公司的经济实力，对系统进行统一规划，突出重点，尽可能地缩短系统开发周期。1.3.2 保持标准化和可行性网络标准化，以支持网络扩展和互连。采用市场上先进的技术和相对成熟的产品，并向国际标准、国家标准、工程标准、相关业标准和暂行规定先靠拢。1.3.3 保证系统的安全和稳定可靠在系统设计和网络设计方面应优先考虑系统的安全和稳定可靠。1.3.4 保证网络系统的先进性和有效性由于网络系统除了满足公司的管理和办公自动化的需求外，还要为公司的其他业务提供网络服务，所以必须保障网络有足够的带宽和处理能力。综合上面的选择因素，最后

5、决定采用星型拓扑结构。因为这种网络结构不但稳定性和可扩展性非常好，而且很容易判断和排除网络故障，根据交换机的LED指示灯，就能随时了解网络的连接和运行状况，及时迅速地判断出故障点。2.实施的目的： 2.1.运用vlan技术，OSPF技术，NAPT技术，建立企业内部的主干网络，使其覆盖企业内部的所有部门，建立一个结构合理，内外互通，并支持多种协议的企业内部网络。 2.2.通过Ruijie交换机和路由器实现网络间的互通。3.3.通过在代理服务器的设立与相连并可与Internet互连.4.4.运用动态路由协议实现网络之间的通信。3.系统设计原则:3.1.连续性原则：充分利用现有资源（包括现有的网络、

6、计算机和应用资源），使系统既能与前期系统相衔接，同时具有一定的可扩充性，为后期工作打下基础。3.2.实用性原则：在保证使用要求和技术可行性的前提下，要选择易于操作、管理、见效的设计和设备。3.3.安全保密原则：设计中应注意各个环节的安全保密，统筹规划，不可偏废。3.4.信息共享原则：设计必须考虑信息在一定的条件下、一定范围内的共享。3.5.先进性原则：系统建设要与当今先进的计算机网络发展技术相适应，保证系统的先进性、开放性、高可靠性和可扩展性的有机结合。网络IP地址分配策略4.vlan之间的划分以及ip地址的规划：网络地址的分配应遵循以下的原则：4.1.唯一性：在同一个互联网络内网络地址应该保

7、持其唯一性；4.2.简单性：地址的分配应该简单，避免在主干上采用复杂的掩码方式；3. 4.3.连续性：为同一个网络区域分配连续的网络地址，便于缩减路由表的表项，提高路由器的处理效率，这种技术称为地址（Summarization）； 4.4.可扩充性：为一个网络区域分配的网络地址应该具有一定的容量，便于主机数量增加时仍然能够保持地址的连续性； 4.5.灵活性：地址分配不应该基于某个网络路由策略的优化方案，应该便于多数路由策略在该地址分配方案上实现优化； 4.6.可管理性：地址的分配应该有层次，某个局部的变动不要影响上层、全局。5.设计依据和规范：主机和网络设备的选型符合下列国家和组织的技术标准和

8、规范：GB：中华人民共和国国家标准ISO：国际标准组织IEEE：国际电气与电子工程师协会EIA：电气工业协会 IEC：国际电工协会第二章企业网的施工方案设计一,网络拓扑图：（网络的构建将按照拓扑图的规划方案进行设计实施）VLAN三层交换机AVLAN子 接口三层交换机BVLAN子 接口二层交换机VRRP虚拟网关子网掩码均为 /24VLAN 1192.208.1.1192.208.1.2192.208.1.3192.208.1.254VLAN 2192.208.2.251192.208.2.252192.208.2.254VLAN 10192.208.10.251192.208.10.252192

9、.208.10.254VLAN 20192.208.20.251192.208.20.252192.208.20.254路由器F1/0192.208.1.4路由器F1/110.0.0.1/8测试PC10.0.0.2/8 第三章：具体设备的配置通过配置，将设备命名：路由器命名：router#con terEnter configuration commands, one per line. End with CNTL/Z.router(config)#hostname routerrouter(config)#exit二层交换机命名：Switchen 14Password:Switch#con

10、terEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname SwitchL22011-05-16 10:49:23 5-CONFIG:Configured from outband三层交换机命名：（1）Switchen 14Password:SwitchL3A#con terEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname SwitchL3A2011-05-16 0

11、9:07:36 5-CONFIG:Configured from outband（2）switch#con terswitch(config)#hostname switchL3Bswitch3B(config)#exit二、网络配置1.创建VLAN2(命名:Servers)、VLAN10(命名：Dept1)、VLAN20(命名：Dept2)，并规划交换机接口：S2126接口:14在VLAN2、 58在VLAN10、912在VLAN20、1322在VLAN1、2324为上连端口；SwitchL2(config)#vlan 202011-05-16 10:53:43 5-CONFIG:Confi

12、gured from outbandSwitchL2(config-vlan)#exit2011-05-16 10:53:50 5-CONFIG:Configured from outbandSwitchL2(config)#int vlan 202011-05-16 10:53:57 5-CONFIG:Configured from outband说明：14端口为vlan2配置：SwitchL2(config-if)#int range f 0/1-42011-05-16 10:55:52 5-CONFIG:Configured from outbandSwitchL2(config-if-

13、range)#switchport access vlan 202011-05-16 10:56:01 5-CONFIG:Configured from outbandSwitchL2(config-if-range)#exit2011-05-16 10:56:04 5-CONFIG:Configured from outbandSwitchL2(config)#vlan 102011-05-16 10:56:15 5-CONFIG:Configured from outbandSwitchL2(config-vlan)#exit2011-05-16 10:56:22 5-CONFIG:Con

14、figured from outband说明：58端口为vlan10配置：SwitchL2(config)#int range f 0/5-82011-05-16 10:56:43 5-CONFIG:Configured from outbandSwitchL2(config-if-range)#switchport access vlan 102011-05-16 10:58:13 5-CONFIG:Configured from outbandSwitchL2(config-if-range)#exit2011-05-16 10:59:28 5-CONFIG:Configured from

15、 outbandSwitchL2(config)#vlan 202011-05-16 10:59:57 5-CONFIG:Configured from outbandSwitchL2(config-vlan)#exit2011-05-16 10:59:59 5-CONFIG:Configured from outband说明：912端口为vlan20配置：SwitchL2(config)#int range f 0/9-122011-05-16 11:00:08 5-CONFIG:Configured from outbandSwitchL2(config-if-range)#switchp

16、ort access vlan 202011-05-16 11:00:17 5-CONFIG:Configured from outband说明： 1322端口为vlan1配置：SwitchL2(config-if-range)#int range f 0/13-222011-05-16 11:00:30 5-CONFIG:Configured from outbandSwitchL2(config-if-range)#switchport access vlan 12011-05-16 11:00:38 5-CONFIG:Configured from outband说明：2324端口上连端

17、口配置：SwitchL2(config)#int range f 0/23-242011-05-16 11:25:56 5-CONFIG:Configured from outbandSwitchL2(config-if-range)#switchport mode trunk2011-05-16 11:26:08 5-CONFIG:Configured from outbandSwitchL2(config-if-range)#exit2011-05-16 11:35:58 5-CONFIG:Configured from outbandS3760接口：14在VLAN2、 58在VLAN10

18、、912在VLAN20、1323下连接入层交换机端口、24为上连路由器端口、2526为两台核心层交换机汇聚端口；说明：14端口为vlan2配置：SwitchL3A(config)#int range f 0/1-42011-05-16 09:08:13 5-CONFIG:Configured from outbandSwitchL3A(config-if-range)#switchport access vlan 22011-05-16 09:08:39 5-CONFIG:Configured from outbandSwitchL3A(config-if-range)#exit2011-05

19、-16 09:08:42 5-CONFIG:Configured from outbandSwitchL3A(config)#vlan 102011-05-16 09:08:47 5-CONFIG:Configured from outbandSwitchL3A(config-vlan)#exit2011-05-16 09:09:21 5-CONFIG:Configured from outband说明：58端口为vlan10配置：SwitchL3A(config)#int range f 0/5-82011-05-16 09:09:27 5-CONFIG:Configured from ou

20、tbandSwitchL3A(config-if-range)#switchport access vlan 102011-05-16 09:09:38 5-CONFIG:Configured from outbandSwitchL3A(config-if-range)#exit2011-05-16 09:09:41 5-CONFIG:Configured from outbandSwitchL3A(config)#vlan 202011-05-16 09:09:45 5-CONFIG:Configured from outbandSwitchL3A(config-vlan)#exit2011

21、-05-16 09:09:48 5-CONFIG:Configured from outband说明：912端口为vlan20配置：SwitchL3A(config)#int range f 0/9-122011-05-16 09:09:57 5-CONFIG:Configured from outbandSwitchL3A(config-if-range)#exit2011-05-16 09:10:00 5-CONFIG:Configured from outbandSwitchL3A(config)#int range f 0/9-122011-05-16 09:10:43 5-CONFI

22、G:Configured from outbandSwitchL3A(config-if-range)#switchport access vlan 202011-05-16 09:11:27 5-CONFIG:Configured from outbandSwitchL3A(config-if-range)#exit2011-05-16 09:11:32 5-CONFIG:Configured from outband说明：1323端口为下连接入层端口交换机配置：SwitchL3A(config)#int rang f 0/13-232011-05-16 09:12:44 5-CONFIG:

23、Configured from outbandSwitchL3A(config-if-range)#switchport access vlan 12011-05-16 09:13:00 5-CONFIG:Configured from outband说明：24端口为上连路由器端口配置：SwitchL3A(config)#int f 0/242011-05-16 09:14:55 5-CONFIG:Configured from outband说明：2526端口为两台核心层交换机汇聚端口：SwitchL3A(config)#int rang f 0/25-262011-05-16 09:12:

24、44 5-CONFIG:Configured from outband说明：在2126上开启生成树协议：S2126-A (config)#spanning-tree ！开启生成树S2126-A (config)#spanning-tree mode mstp ！配置生成树模式为MSTPS2126-A(config)#vlan 2 !创建Vlan 2S2126-A(config)#vlan 10 !创建Vlan 10S2126-A(config)#vlan20 !创建Vlan 20S2126-A(config)#interface fastethernet 0/1S2126-A(config-i

25、f)#switchport access vlan 2 !分配端口F0/1给Vlan 2S2126-A(config)#interface fastethernet 0/2S2126-A(config-if)#switchport access vlan 10 !分配端口F0/2给Vlan 20S2126-A(config)#interface fastethernet 0/23S2126-A(config-if)#switchport mode trunk !定义F0/23为trunk端口S2126-A(config)#interface fastethernet 0/24S2126-A(c

26、onfig-if)#switchport mode trunk !定义F0/24为trunk端口S2126-A(config)#spanning-tree mst configuration ! 进入MSTP配置模式S2126-A(config-mst)#instance 1 vlan 1,2,10,20 ！配置instance 1 并Vlan 1和2，10,20S2126-A(config-mst)#name region1 ！配置域名称S2126-A(config-mst)#revision 1 ！配置版本（修订号）S2126-A(config-mst)#endS2126-A# show

27、spanning-tree mst configuration在s3760上开启生成树协议：switchL3A (config)#spanning-tree ！开启生成树switchL3A (config)#spanning-tree mode mstp ！配置生成树模式为MSTPswitchL3A (config)#vlan 10 !创建Vlan 10switchL3A (config)#vlan 20 !创建Vlan 20switchL3A (config)#vlan 40 !创建Vlan 40switchL3A (config)#interface fastethernet 0/1swi

28、tchL3A (config-if)#switchport access vlan 10 !分配端口F0/1给Vlan 10switchL3A (config)#interface fastethernet 0/2switchL3A (config-if)#switchport access vlan 20 !分配端口F0/2给Vlan 20switchL3A (config)#interface fastethernet 0/23switchL3A (config-if)#switchport mode trunk !定义F0/23为trunk端口switchL3A (config)#int

29、erface fastethernet 0/24switchL3A (config-if)#switchport mode trunk !F0/24为trunk端口switchL3A (config)#spanning-tree mst configuration ! 进入MSTP配置模式switchL3A (config-mst)#instance 1 vlan 1,2,10,20 ！配置instance 1（实例1）并关联Vlan 1和2，10,20switchL3A (config-mst)#name region1 ！配置域名称switchL3A (config-mst)#revisi

30、on 1 ！配置版本（修订号）switchL3A (config-mst)#endswitchL3A # show spanning-tree mst configuration路由器的配置：Router(config)#int f 1/0Router(config-if)#ip add 192.168.1.4 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#int f 1/1Router(config-if)#ip add 8.0.0.1 255.255.255.0Router(config-if)#no shutdow

31、n在SwitchL3A上配置vrrp备份组及路由：SwitchL3A (config)#interface fastEthernet 0/1SwitchL3A (config-if)#no switchport ！设置端口F0/1为路由口SwitchL3A (config-if)#ip add 192.168.10.1 255.255.255.0SwitchL3A (config-if)#standby 1 ip 192.168.10.1 ! 创建VRRP备份组1，并配置组IP地址SwitchL3A (config-if)#standby 1 preempt ！设置VRRP备份组处于抢占模式SwitchL3A (c