一個小型局域網(wǎng)網(wǎng)絡(luò)工程的設(shè)計與方案

1、一個小型局域網(wǎng)網(wǎng)絡(luò)工程的設(shè)計與方案一、 需求分析設(shè)計、建造、安裝并一個小型局域網(wǎng)網(wǎng)絡(luò)工程完成的任務(wù)可以分為以下4個部分：（1）準(zhǔn)備階段在準(zhǔn)備階段中，應(yīng)分析網(wǎng)絡(luò)工程項目，明確網(wǎng)絡(luò)工程的建設(shè)目標(biāo)，并完成分組和角色分工，為網(wǎng)絡(luò)工程的設(shè)計和實施做好準(zhǔn)備。（2）網(wǎng)絡(luò)工程設(shè)計在網(wǎng)絡(luò)工程設(shè)計階段，按照網(wǎng)絡(luò)工程設(shè)計的步驟，進(jìn)行網(wǎng)絡(luò)設(shè)計和詳細(xì)規(guī)劃，并進(jìn)行綜合布線設(shè)計。（3）網(wǎng)絡(luò)工程施工在網(wǎng)絡(luò)工程施工階段，按照網(wǎng)絡(luò)工程設(shè)計方案，在實驗室模擬公司環(huán)境進(jìn)行網(wǎng)絡(luò)工程施工。（4）網(wǎng)絡(luò)測試和驗收實現(xiàn)小型局域網(wǎng)設(shè)計、建造、安裝必須按照一定的系統(tǒng)總體設(shè)計原則，網(wǎng)絡(luò)系統(tǒng)總體設(shè)計目標(biāo)是最大限度的滿足應(yīng)用系統(tǒng)的需求，與計算機(jī)及網(wǎng)絡(luò)技

2、術(shù)發(fā)展水平相適應(yīng)。建立網(wǎng)絡(luò)系統(tǒng)主要是完成將所有網(wǎng)絡(luò)設(shè)備連網(wǎng)工作，即通過網(wǎng)絡(luò)設(shè)備將信息點與中心網(wǎng)絡(luò)系統(tǒng)可靠地連接起來，為當(dāng)前的各種應(yīng)用環(huán)境系統(tǒng)和應(yīng)用軟件系統(tǒng)提供運行環(huán)境支持。開放性：采用開放性的網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)的升級、擴(kuò)展和互聯(lián)；同時在選擇服務(wù)器、網(wǎng)絡(luò)產(chǎn)品時，強(qiáng)調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國際標(biāo)準(zhǔn)化；1、可擴(kuò)充性：從主干網(wǎng)絡(luò)設(shè)備的選型及其模塊、插槽個數(shù)、管理軟件和網(wǎng)絡(luò)整體結(jié)構(gòu)，以及技術(shù)的開放性和對相關(guān)協(xié)議的支持等方面，來保證網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)充性；2、可管理性：利用圖形化的管理界面和簡潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略，提供強(qiáng)大的網(wǎng)絡(luò)管理功能；使日常的維護(hù)和操作變得直觀，便捷和高效；3、安全性：內(nèi)部網(wǎng)絡(luò)

3、之間、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互聯(lián)，利用VLAN/ELAN、防火墻等對訪問進(jìn)行控制，確保網(wǎng)絡(luò)的安全；4、投資保護(hù)：選用性能價格比高的網(wǎng)絡(luò)設(shè)備和服務(wù)器；采用的網(wǎng)絡(luò)架構(gòu)和設(shè)備充分考慮到易升級換代，并且在升級時可以最大限度地保護(hù)原有的硬件設(shè)備和軟件投資；5、易用性：應(yīng)用軟件系統(tǒng)必須強(qiáng)調(diào)易用性，用戶界友好，帶有幫助和查詢功能，用戶可以通過Web查詢。本課題設(shè)計主要有如下幾個要求：針對網(wǎng)絡(luò)工程項目地理位置、網(wǎng)絡(luò)應(yīng)用需求、信息點數(shù)量、網(wǎng)絡(luò)性能需求等情況寫出需求說明書； 根據(jù)需求分析的結(jié)果，編寫網(wǎng)絡(luò)設(shè)計方案，畫出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計圖，同時編寫IP地址/VLAN規(guī)劃表、用戶及權(quán)限分配表、網(wǎng)絡(luò)設(shè)備選型配置計劃、

4、信息點分布情況表； 畫出綜合布線設(shè)計圖，根據(jù)建筑平面圖和信息點分布情況設(shè)計規(guī)劃布線路由，列出材料清單，設(shè)計配線架，編寫網(wǎng)絡(luò)設(shè)備連接規(guī)劃表和配線架接線表； 制定施工進(jìn)度計劃表。在系統(tǒng)總體設(shè)計原則下，按照課題設(shè)計要求，我們設(shè)計、建造并安裝一個充滿特色的小型局域網(wǎng)網(wǎng)絡(luò)工程。二、 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計圖根據(jù)公司各部門及人員分布的情況，我們設(shè)計的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計圖如下：三、 設(shè)備匹配及確定軟件對網(wǎng)絡(luò)設(shè)備做初始配置：Switch>enable /進(jìn)入特權(quán)模式Switch#configure terminal /進(jìn)入全局配置模式Switch(config)#hostname S3100 /給交換機(jī)修改名字

5、在交換機(jī)上創(chuàng)建VLAN，并將各端口加入相應(yīng)的VLAN；將交換機(jī)與交換機(jī)連接的鏈路都配置為TRUNK。S3100#以下是創(chuàng)建VLAN10并命名為JLS(經(jīng)理室的縮寫)S3100(config)#vlan 10S3100(config-vlan)#name JLS#創(chuàng)建VLAN20并命名為CWB(辦公室的縮寫)S3100(config-vlan)#vlan 20S3100(config-vlan)#name BGS#以下是將端口加入相應(yīng)VLANS3100(config)#interface fastEthernet 0/1S3100(config-if)#switchport access vla

6、n 10S3100(config-if)#exit /返回上一級S3100(config)#interface fastEthernet 0/9S3100(config-if)#switchport access vlan 20#以下是配置交換機(jī)間的鏈路為TRUNK(干道)S3100(config)#interface fastEthernet 0/16S3100(config-if)#switchport mode trunkE126A#以下是創(chuàng)建VLAN30并命名為CWB(財務(wù)部的縮寫)E126A(config)#vlan 30E126A(config-vlan)#name CWBE126

7、A(config-vlan)#exitE126A(config)#vlan 40E126A(config-vlan)#name SCBE126A(config-vlan)#exit#以下是將端口加入相應(yīng)VLANE126A(config)#interface fastEthernet 0/9E126A(config-if)#switchport access vlan 30E126A(config-if)#exitE126A(config)#interface fastEthernet 0/1E126A(config-if)#switchport access vlan 40E126A(conf

8、ig-if)#exit#以下是配置交換機(jī)間的鏈路為TRUNK(干道)E126A(config)#interface fastEthernet 0/22E126A(config-if)#switchport mode trunkS3600#以下是創(chuàng)建VLAN并給VLAN命名S3600(config)#vlan 10S3600(config-vlan)#name JLSS3600(config-vlan)#vlan 20S3600(config-vlan)#name BGSS3600(config-vlan)#vlan 30S3600(config-vlan)#name CWBS3600(conf

9、ig-vlan)#vlan 40S3600(config-vlan)#name SCBS3600(config)#vlan 254S3600(config-vlan)#name toMSR2021S3600(config)#vlan 100S3600(config-vlan)#name sever#以下是將端口加入相應(yīng)VLANS3600(config)#interface fastEthernet 0/1S3600(config-if)#switchport access vlan 40S3600(config)#interface fastEthernet 0/20S3600(config-

10、if)#switchport access vlan 254S3600(config)#interface fastEthernet 0/9S3600(config-if)#switchport access vlan 100S3600(config)#interface fastEthernet 0/10S3600(config-if)#switchport access vlan 100#以下是配置交換機(jī)間的鏈路為TRUNK(干道)S3600(config)#interface range fastEthernet 0/23 - 24S3600(config-if-range)#switc

11、hport trunk encapsulation dot1q S3600(config-if-range)#switchport mode trunk配置VLAN間路由，即在S3600上給各VLAN的虛接口配置IP地址，各PC的默認(rèn)網(wǎng)關(guān)即本VLAN中的虛接口IP地址#啟用三層交換機(jī)的路由功能S3600(config)#ip routing#為各個VLAN的虛接口配置IP地址，用于做各VLAN的網(wǎng)關(guān)S3600(config)#interface vlan 1S3600(config-if)#S3600(config-if)#no shutdown /VLAN1的接口默認(rèn)是關(guān)閉狀態(tài)，必須使用此命

12、令開啟S3600(config-if)#exitS3600(config)#interface vlan 10S3600(config-if)#S3600(config-if)#exitS3600(config)#interface vlan 20S3600(config-if)#S3600(config-if)#exitS3600(config)#interface vlan 30S3600(config-if)#S3600(config-if)#exitS3600(config)#interface vlan 40S3600(config-if)#S3600(config-if)#exit

13、S3600(config)#interface vlan 100S3600(config-if)#ip address 172.16.100S3600(config-if)#exitS3600(config)#interface vlan 254S3600(config-if)#S3600(config-if)#exit配置IP地址單擊公司內(nèi)部服務(wù)器，切換到Desktop面板，選擇IP Configuration，選中Static配置靜態(tài)IP地址，其中IP地址為，子網(wǎng)掩碼為，默認(rèn)網(wǎng)管為，如圖所示：配置靜態(tài)路由，使全網(wǎng)互通S3600S3600(config)#ip route MSR2021MS

14、R2021(config)#interface fastEthernet 0/0MSR2021(config-if)#MSR2021(config-if)#no shutdownMSR2021(config-if)#exitMSR2021(config)#interface fastEthernet 0/1MSR2021(config-if)#MSR2021(config-if)#no shutdownMSR2021(config-if)#exitMSR2021(config)#MSR2021(config)#ip route 在出口路由器MSR2021上配置NAT(PAT)#定義訪問控制列表

15、，不允許VLAN30的用戶上網(wǎng)，其他VLAN的用戶都允許MSR2021(config)#ip access-list standard NATMSR2021(config-std-nacl)#deny .255MSR2021(config-std-nacl)#配置NAT調(diào)用上面創(chuàng)建的ACL，符合ACL范圍內(nèi)的IP源出去上網(wǎng)都轉(zhuǎn)換F0/1接口的IP地址MSR2021(config)#ip nat inside source list NAT interface fastEthernet 0/1 overload#聲明接外網(wǎng)的接口MSR2021(config)#interf

16、ace fastEthernet 0/0MSR2021(config-if)#ip nat inside MSR2021(config-if)#exit#聲明接內(nèi)網(wǎng)的接口MSR2021(config)#interface fastEthernet 0/1MSR2021(config-if)#ip nat outside在S3600上配置訪問控制列表，要求：VLAN20、VLAN30、VLAN40間不能互訪，但可以訪問服務(wù)器(VLAN100)，VLAN10可以訪問全部VLAN。#為VLAN10定義ACL，拒絕VLAN20、VLAN30訪問，并允許其他所有網(wǎng)段訪問S3600(config)#ip

17、access-list extended VLAN20S3600(config-ext-nacl)#deny ip .255 55 S3600(config-ext-nacl)#deny ip .255 55 S3600(config-ext-nacl)#permit ip any anyS3600(config-ext-nacl)#exit#為VLAN20定義ACL，拒絕VLAN10、VLAN30訪問，并允許其他所有網(wǎng)段訪問S3600(config)#ip access

18、-list extended VLAN30S3600(config-ext-nacl)#deny ip S3600(config-ext-nacl)#deny ip S3600(config-ext-nacl)#permit ip any anyS3600(config-ext-nacl)#exit#為VLAN30定義ACL，拒絕VLAN10、VLAN20訪問，并允許其他所有網(wǎng)段訪問S3600(config)#ip access-list extended VLAN40S3600(config-ext-nacl)#deny ip 172.16.2

19、0.0 S3600(config-ext-nacl)#deny ip S3600(config-ext-nacl)#permit ip any any#在VLAN接口上應(yīng)用ACLS3600(config)#int vlan 20S3600(config-if)#ip access-group VLAN10 out S3600(config-if)#int vlan 30S3600(config-if)#ip access-group VLAN20 out S3600(config-if)#int vlan 40S3600(config-if)#ip access-gro

20、up VLAN30 out綜合以上分析設(shè)計，我們做出了如下網(wǎng)絡(luò)設(shè)備連接規(guī)劃表設(shè)備編號設(shè)備名稱端口號連接主機(jī)號說明對應(yīng)線纜編號1MSR20122S3600FA0/1PC212S3600FA0/10FTP22S3600FA0/9WEB33S3100FA0/1LAPTOP043S3100FA0/9LAPTOP154E126AFA0/1PC164E126AFA0/9PC074E126AFA0/2PC38四、 布線系統(tǒng)設(shè)計公司各部門及人員分布如下：部門人員人數(shù)部門人員人數(shù)總經(jīng)理室總經(jīng)理1市場部市場部經(jīng)理1總經(jīng)理助理2業(yè)務(wù)人員19辦公室辦公室主任1財務(wù)部財務(wù)經(jīng)理1辦公室文員5財務(wù)人員2綜合布線系統(tǒng)的設(shè)計方案雖然隨著用戶的需求和布線的具體環(huán)境不同，會有各種變化，但任何綜合布線方案在設(shè)計時都要滿足以下幾點要求： 1）實用性：能支持多種數(shù)據(jù)通信、多媒體技術(shù)及信息管理系統(tǒng)等，能夠適應(yīng)現(xiàn)代在和未來技術(shù)的發(fā)展；2）