企業(yè)網(wǎng)絡(luò)規(guī)劃路由與交換技術(shù)課程設(shè)計

1、九江職業(yè)技術(shù)學(xué)院 計算機網(wǎng)絡(luò)技術(shù)專業(yè) 專業(yè)代碼：590102企業(yè)網(wǎng)絡(luò)規(guī)劃和設(shè)計方案班 級：網(wǎng)工1101學(xué) 號：20110481 姓 名： 于曉成 課 題：路由與交換技術(shù)指導(dǎo)教師：李衛(wèi)升答辯日期：2022年1月2日一工程概況公司有一棟獨立大樓，高4層，每層面積2000平方米。由研發(fā)技術(shù)部（成員60人，分成硬件（25）和軟件（35）2大部門）、生產(chǎn)部（主要產(chǎn)品是手持電子產(chǎn)品，110人，管理人員10人）和市場部（30個銷售，10個工程師）組成。還有一般企業(yè)都有的后勤部門和財務(wù)部門等。公司管理層組成：董事會，1個總經(jīng)理，3個副總經(jīng)理。3個總監(jiān)。二需求分析1. 用戶需求公司網(wǎng)絡(luò)需求主要有以下幾點：(1)

2、.1層為市場部和后勤部；2層為生產(chǎn)部；3層為研發(fā)技術(shù)部；4層為公司內(nèi)部管理人員辦公室和財務(wù)部。(2). 公司內(nèi)部的計算機間采用公司內(nèi)部的電子郵件系統(tǒng)和IM（即時通訊）系統(tǒng)聯(lián)系。(3). 公司內(nèi)部網(wǎng)絡(luò)與Interner之間采用100M光纖接入。(4). 公司內(nèi)部架設(shè)Web服務(wù)器，對Internet提供公司的形象和電子商務(wù)服務(wù)。(5). 財務(wù)部可以訪問財務(wù)數(shù)據(jù)服務(wù)器，其他部門不能訪問財務(wù)數(shù)據(jù)服務(wù)器。(6). 為保證安全，Internet與公司內(nèi)部網(wǎng)絡(luò)間應(yīng)該采用防護(hù)措施，防止外界對內(nèi)部網(wǎng)絡(luò)未經(jīng)授權(quán)的訪問。2.穩(wěn)定可靠需求現(xiàn)代企業(yè)的網(wǎng)絡(luò)應(yīng)具有更全面的可靠性設(shè)計，以實現(xiàn)網(wǎng)絡(luò)通信的實時暢通，保障企業(yè)生產(chǎn)運

3、營的正常進(jìn)行。隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計算機網(wǎng)絡(luò)上來，網(wǎng)絡(luò)通信的無中斷運行已經(jīng)成為保證企業(yè)正常生產(chǎn)運營的關(guān)鍵?，F(xiàn)代大型企業(yè)網(wǎng)絡(luò)在可靠性設(shè)計方面主要應(yīng)從以下3個方面考慮。（1）、設(shè)備的可靠性設(shè)計：不僅要考察網(wǎng)絡(luò)設(shè)備是否實現(xiàn)了關(guān)鍵部件的冗余備份，還要從網(wǎng)絡(luò)設(shè)備整體設(shè)計架構(gòu)、處理引擎種類等多方面去考察。（2）、業(yè)務(wù)的可靠性設(shè)計：網(wǎng)絡(luò)設(shè)備在故障倒換過程中，是否對業(yè)務(wù)的正常運行有影響。（3）、鏈路的可靠性設(shè)計：以太網(wǎng)的鏈路安全來自于多路徑選擇，所以在企業(yè)網(wǎng)絡(luò)建設(shè)時，要考慮網(wǎng)絡(luò)設(shè)備是否能夠提供有效的鏈路自愈手段，以及快速重路由協(xié)議的支持。三網(wǎng)絡(luò)系統(tǒng)設(shè)計規(guī)劃1. 網(wǎng)絡(luò)設(shè)計總體要求靈活性：系統(tǒng)具有較高的

4、適應(yīng)變化的能力。當(dāng)用戶的物理位置發(fā)生變化時可以在非常簡便的調(diào)整下重新連接；布線系統(tǒng)且具有一定的擴展能力。實用性：系統(tǒng)具有低成本、使用方便、簡單、易擴展的特點。布線系統(tǒng)應(yīng)在滿足各種需求的情況下盡可能降低材料成本；布線系統(tǒng)具有操作簡單、使用方便、易于擴展的特點?？蓴U展性：網(wǎng)絡(luò)結(jié)構(gòu)和系統(tǒng)結(jié)構(gòu)模塊化，易于擴充，適應(yīng)未來發(fā)展。高可靠性：網(wǎng)絡(luò)建設(shè)應(yīng)立足于現(xiàn)有成熟的技術(shù)，具有高可靠性，并考慮主干設(shè)備的備份2. 網(wǎng)絡(luò)IP地址規(guī)劃及VLAN劃分企業(yè)網(wǎng)計劃使用私有的C類IP地址。IP地址分配原則如下：集團(tuán)使用IPv4地址方案。VLAN 號VLAN 名稱IP 網(wǎng)段默認(rèn)網(wǎng)關(guān)說明VLAN 10VLAN10192.168

5、.10.0/24192.168.10.254管理層VLAN 20VLAN20192.168.20.0/24192.168.20.254后勤部VLAN 30VLAN30192.168.30.0/24192.168.30.254生產(chǎn)部1VLAN 40VLAN40192.168.40.0/24192.168.40.254生產(chǎn)部2VLAN 50VLAN50192.168.50.0/24192.168.50.254研發(fā)部(硬件)VLAN 60VLAN60192.168.60.0/24192.168.60.254研發(fā)部(軟件)VLAN 70VLAN70192.168.70.0/24192.168.70.2

6、54市場部VLAN 80VLAN80192.168.80.0/24192.168.80.254財務(wù)部VLAN 110VLAN110192.168.110.0/24192.168.110.254數(shù)據(jù)庫服務(wù)器VLAN 120VLAN120192.168.120.0/24192.168.120.254Web服務(wù)器3. 網(wǎng)絡(luò)方案設(shè)計拓?fù)鋱D4. 網(wǎng)絡(luò)方案設(shè)計平面圖5.網(wǎng)絡(luò)應(yīng)用方案郵件服務(wù)器郵件服務(wù)器構(gòu)成了電子郵件系統(tǒng)的核心。每個收信人都有一個位于某個郵件服務(wù)器上的郵箱(mailbox)。Bob的郵箱用于管理和維護(hù)已經(jīng)發(fā)送給他的郵件消息。一個郵件消息的典型旅程是從發(fā)信人的用戶代理開始，游經(jīng)發(fā)信人的郵件服務(wù)

7、器，中轉(zhuǎn)到收信人的郵件服務(wù)器，然后投遞到收信人的郵箱中。當(dāng)Bob想查看自己的郵箱中的郵件消息時，存放該郵箱的郵件服務(wù)器將以他提供的用戶名和口令認(rèn)證他。Alice的郵件服務(wù)器還得處理Bob的郵件服務(wù)器出故障的情況。如果Alice的郵件服務(wù)器無法把郵件消息立即遞送到Bob的郵件服務(wù)器，A1ice的服務(wù)器就把它們存放在消息隊列(message queue)中，以后再嘗試遞送。這種嘗試通常每30分鐘左右執(zhí)行一次：要是過了若干天仍未嘗試成功，該服務(wù)器就把這個消息從消息隊列中去除掉，同時以另一個郵件消息通知發(fā)信人(即Alice)。6.設(shè)備選擇名稱設(shè)備型號數(shù)量RouterCisco28111CoreCisc

8、o35602Switch29504四主要代碼路由器：interface FastEthernet0/0 ip address 192.168.100.254 255.255.255.0 ip nat inside duplex auto speed autointerface FastEthernet0/1 no ip address duplex auto speed autointerface Serial0/0/0 ip address 202.101.1.1 255.255.255.0 ip nat outsideinterface Serial0/0/1 no ip address

9、clock rate 2000000 shutdowninterface Vlan1 no ip address shutdownrouter rip version 2 network 192.168.100.0ip nat inside source list 1 interface Serial0/0/0 overloadip nat inside source static tcp 192.168.120.1 80 202.101.1.1 80 ip classlessip route 0.0.0.0 0.0.0.0 202.101.1.2 access-list 1 permit 1

10、92.168.10.0 0.0.0.255access-list 1 permit 192.168.20.0 0.0.0.255access-list 1 permit 192.168.30.0 0.0.0.255access-list 1 permit 192.168.40.0 0.0.0.255access-list 1 permit 192.168.50.0 0.0.0.255access-list 1 permit 192.168.60.0 0.0.0.255access-list 1 permit 192.168.70.0 0.0.0.255access-list 1 permit

11、192.168.90.0 0.0.0.255access-list 1 permit 192.168.100.0 0.0.0.255access-list 1 permit 192.168.110.0 0.0.0.255access-list 1 permit 192.168.120.0 0.0.0.255三層交換機：interface GigabitEthernet0/1 no switchport ip address 192.168.100.1 255.255.255.0 duplex auto speed autointerface GigabitEthernet0/2interfac

12、e Vlan1 no ip address shutdowninterface Vlan10 ip address 192.168.10.254 255.255.255.0interface Vlan20 ip address 192.168.20.254 255.255.255.0interface Vlan30 ip address 192.168.30.254 255.255.255.0interface Vlan40 ip address 192.168.40.254 255.255.255.0interface Vlan50 ip address 192.168.50.254 255

13、.255.255.0interface Vlan60 ip address 192.168.60.254 255.255.255.0interface Vlan70 ip address 192.168.70.254 255.255.255.0interface Vlan80 ip address 192.168.80.254 255.255.255.0 ip access-group 2 outinterface Vlan110 ip address 192.168.110.254 255.255.255.0interface Vlan120 ip address 192.168.120.2

14、54 255.255.255.0router rip version 2 network 192.168.10.0 network 192.168.20.0 network 192.168.30.0 network 192.168.40.0 network 192.168.50.0 network 192.168.60.0 network 192.168.70.0 network 192.168.80.0 network 192.168.100.0 network 192.168.110.0 network 192.168.120.0ip classlessip route 0.0.0.0 0

15、.0.0.0 192.168.100.254 access-list 2 permit 192.168.110.0 0.0.0.255access-list 2 permit 192.168.120.0 0.0.0.255access-list 2 deny 192.168.70.0 0.0.0.255access-list 2 deny 192.168.60.0 0.0.0.255access-list 2 deny 192.168.50.0 0.0.0.255access-list 2 deny 192.168.40.0 0.0.0.255access-list 2 deny 192.16

16、8.30.0 0.0.0.255access-list 2 deny 192.168.20.0 0.0.0.255access-list 2 deny 192.168.10.0 0.0.0.255交換機：S1:interface FastEthernet0/1 switchport access vlan 10 switchport mode accessinterface FastEthernet0/11 switchport access vlan 20 switchport mode accessinterface FastEthernet0/24 switchport mode tru

17、nkinterface Vlan1 no ip address shutdowninterface Vlan10 ip address 192.168.10.250 255.255.255.0interface Vlan20 no ip addressip default-gateway 192.168.10.254access-list 1 permit 192.168.10.0 0.0.0.255line con 0line vty 0 4 access-class 1 in password 123456 loginline vty 5 15s2: interface FastEther

18、net0/1 switchport access vlan 30interface FastEthernet0/11 switchport access vlan 40interface FastEthernet0/24 switchport mode trunkinterface Vlan1 no ip address shutdowninterface Vlan10 ip address 192.168.10.251 255.255.255.0interface Vlan30 no ip addressinterface Vlan40 no ip addressip default-gat

19、eway 192.168.10.254access-list 1 permit 192.168.10.0 0.0.0.255line con 0line vty 0 4 access-class 1 in password 123456 loginline vty 5 15 logins3: nterface FastEthernet0/1 switchport access vlan 50interface FastEthernet0/11 switchport access vlan 60interface FastEthernet0/24 switchport mode trunkint

20、erface Vlan1 no ip address shutdowninterface Vlan10 ip address 192.168.10.252 255.255.255.0interface Vlan50 no ip addressinterface Vlan60 no ip addressip default-gateway 192.168.10.254access-list 1 permit 192.168.10.0 0.0.0.255line con 0line vty 0 4 access-class 1 in password 123456 loginline vty 5 15 logins:4interface FastEt