中小型企業(yè)網(wǎng)絡(luò)建設(shè)與管理

1、網(wǎng)絡(luò)技術(shù)綜合實訓(xùn)報告目錄1前言.32網(wǎng)絡(luò)需求分析.32.1用戶需求分析42.2功能需求43總體設(shè)計（拓撲圖）.54網(wǎng)絡(luò)技術(shù)設(shè)計.54.1 網(wǎng)絡(luò)設(shè)備應(yīng)用說明64.2 Vlan、ip 、路由協(xié)議、acl規(guī)劃84.3設(shè)備配置 125網(wǎng)絡(luò)應(yīng)用服務(wù)部署.145.1應(yīng)用服務(wù)介紹(DHCP、DNS、WWW、FTP、MAIL).145.2 應(yīng)用服務(wù)部署166實訓(xùn)總結(jié).171.前言：隨著信息技術(shù)的快速發(fā)展，小型商用企業(yè)的業(yè)務(wù)將進一步的電子化，與Internet的聯(lián)系將更加緊密。他們也需要信息基礎(chǔ)平臺去支撐業(yè)務(wù)高速發(fā)展。這樣沒有信息技術(shù)背景的企業(yè)也將會對網(wǎng)絡(luò)建設(shè)有主動訴求。任何決策的科學(xué)性和可靠性都是以信息為基礎(chǔ)

2、的，信息和決策是同一管理過程中的兩個方面，因此行業(yè)信息化也就成了人們所討論并實踐著的重要課題，眾多行業(yè)巨擘紛紛上馬各種應(yīng)用方案且取得了巨大的成功，使信息化建設(shè)更具吸引力。 相對于大型應(yīng)用群體而言，中小型企業(yè)的信息化建設(shè)工程通常有規(guī)模較小，結(jié)構(gòu)簡單的特點，綜合資金投入、專業(yè)人才以及未來發(fā)展等因素，網(wǎng)絡(luò)的實用性、安全性與拓展性（升級改造能力）是中小企業(yè)實現(xiàn)信息化建設(shè)的主要要求，因此，成本低廉、操作簡易、便于維護并能滿足業(yè)務(wù)運作需要的網(wǎng)絡(luò)辦公環(huán)境是這一領(lǐng)域的真正需求。針對絕大多數(shù)中小型企業(yè)集中辦公這一現(xiàn)實特點，我們設(shè)計的中小企業(yè)信息化常用解決方案，能夠較好地發(fā)揮企業(yè)網(wǎng)的使用效果和水平，具有很強的代表

3、性。小型局域網(wǎng)需要什么樣的網(wǎng)絡(luò)，通常它們的建網(wǎng)需求也大部分還停留在能上網(wǎng)，共享辦公設(shè)備資源，共享文件資源，能運行OA（辦公自動化）軟件協(xié)同工作上；只有少部分將業(yè)務(wù)流程移植到INTERNET上來運行（這得有能力開發(fā)自己的WEB后臺程序）。但還有一些有敏感數(shù)據(jù)的電腦（如：財務(wù)，合同方案文檔，發(fā)展戰(zhàn)略計劃），這些公司是拒絕它們連入網(wǎng)絡(luò)，而寧愿這些電腦成為信息孤島。一個原因是實現(xiàn)安全的成本過高，企業(yè)無法承受；一個原因是對安全措施不信任。對于網(wǎng)絡(luò)應(yīng)用單純，結(jié)構(gòu)相對簡單的小型局域網(wǎng)絡(luò)。有些用戶可能還不需要高性能的網(wǎng)絡(luò)，但對網(wǎng)絡(luò)有較多了解的IT型小企業(yè)可能就喜歡接受最新的網(wǎng)絡(luò)技術(shù)，但都尋求成本較低。一般應(yīng)用

4、于小型的IT公司，廣告、裝飾設(shè)計公司，咨詢公司，會計師、律師事務(wù)所，小型商業(yè)流通企業(yè)等應(yīng)用環(huán)境。某企業(yè)現(xiàn)有的網(wǎng)絡(luò)有近3000個節(jié)點，隨著企業(yè)經(jīng)營規(guī)模的不斷擴大，網(wǎng)絡(luò)應(yīng)用的增多，原有的網(wǎng)絡(luò)已經(jīng)越來越不適應(yīng)新的形式的發(fā)展。為加強企業(yè)信息建設(shè)水平，企業(yè)希望改造內(nèi)部原來的企業(yè)網(wǎng)絡(luò)，新改造的網(wǎng)絡(luò)遵循“安全性，可管理性，穩(wěn)定性”的原則。首先，需要保障企業(yè)網(wǎng)絡(luò)的網(wǎng)絡(luò)出口穩(wěn)定性；其次，病毒侵入與非法攻擊是目前企業(yè)網(wǎng)絡(luò)最大的安全隱患，新網(wǎng)絡(luò)要具有防止網(wǎng)絡(luò)蠕蟲病毒擴散，DDos攻擊和惡意的IP 掃描現(xiàn)象出現(xiàn)。此外，在內(nèi)部網(wǎng)絡(luò)寬帶資源利用率上，網(wǎng)絡(luò)的可管理性上都應(yīng)比目前有很大進步。2.需求分析：需求1 為了保證網(wǎng)絡(luò)

5、出口穩(wěn)定可靠性，企業(yè)向ISP申請了2條Internet線路，需要這兩條線路做負載均衡和冗余備份。分析1：出口兩臺設(shè)備連接兩條線路，可采用VRRP來實現(xiàn)負載均衡，使得客戶端連接外網(wǎng)透明化。需求2：為了保證網(wǎng)絡(luò)安全可靠性，企業(yè)要求核心設(shè)備支持防DDOS攻擊，防惡意的IP掃描。因此，企業(yè)要求內(nèi)部網(wǎng)絡(luò)能實現(xiàn)在核心層，接入層防止網(wǎng)絡(luò)蠕蟲病毒擴散。要求核心和接入網(wǎng)絡(luò)支持VLAN的劃分，降低網(wǎng)絡(luò)內(nèi)廣播數(shù)據(jù)包的傳播，提高帶寬資源利用率，防止廣播風暴的產(chǎn)生。分析2：以上需求是對產(chǎn)品本身功能的需求，核心設(shè)備可采用RG-S6800E系列交換機，接入設(shè)備可采用安全接入交換機RG-S2100系列。需求3： 網(wǎng)絡(luò)具有可管

6、理性，網(wǎng)絡(luò)設(shè)備需能夠支持靈活多樣的管理方式，可減輕管理、維護的難度。分析3： 所有網(wǎng)絡(luò)設(shè)備均配置遠程管理功能，使得用戶可以在本地登陸各個設(shè)備。3.總體設(shè)計：中小型企業(yè)網(wǎng)絡(luò)拓撲圖：如圖1-1所示為某中型企業(yè)內(nèi)部網(wǎng)絡(luò)拓撲規(guī)劃，為了保證網(wǎng)絡(luò)出口的穩(wěn)定性可靠性，企業(yè)向ISP申請了兩條Internet線路，需要這2條線路做負載均衡和冗余備份，從圖中可以看到具體的地址和設(shè)備規(guī)劃。圖1-1 某中型企業(yè)內(nèi)部網(wǎng)絡(luò)拓撲規(guī)劃4.網(wǎng)絡(luò)技術(shù)設(shè)計：【實驗設(shè)備】：模塊化路由器設(shè)備（2臺），三層交換機（1臺），二層接入交換機（2臺），測試計算機（6臺）【實驗步驟】1 網(wǎng)絡(luò)設(shè)備基本配置及基本測試（1） R2624-A交換機基本

7、配置。在實驗中將R2624-A交換機用做二層設(shè)備。 #configure terminal#hostname S2126-A#vlan 1#end（2） R2624-B交換機基本配置。在實驗中將R2624-B交換機用做二層設(shè)備。 #hostname S2126-B#vlan 1 #end（3） S3550-A交換機基本配置。在實驗中將S3550-A交換機用做二層設(shè)備。 #hostname S2126-B#vlan 1 #end（4） R2624-A路由器基本配置。#configure terminal#hostname R2624-A #interface fa 0#ip address #n

8、o shutdown#exit（5） R2624-B路由器基本配置。#configure terminal#hostname R2624-B #interface fa 0#ip address 3#no shutdown#exit（6） 測試網(wǎng)絡(luò)連通性。通過ping測試，網(wǎng)絡(luò)通信正常。如果測試失敗，請檢查設(shè)備基本配置。R2624-A # R2624-B #2 在路由器上配置VRRP功能（1） 在R2624-A做以下配置。Interface fa 1/0Vrrp 10 priority 105 ! 優(yōu)先級Vrrp 10 ip Vrrp 20 ip 2exit（2） 在R2624-B做以下配置。

9、Interface fa 1/0Vrrp 20 priority 150 ! 優(yōu)先級VVexit （3） VRRP驗證。R2624-A # Show vrrp briefR2624-B # Show vrrp brief（4） 網(wǎng)絡(luò)連通性測試。>ipconfig>ipconfig3 VRRP功能測試（1） 網(wǎng)絡(luò)正常運行情況下，測試VRRP狀態(tài)及網(wǎng)絡(luò)連通性。R2624-A # Show vrrp brief>ipconfigR2624-B # Show vrrp brief>ipconfig（2） 在R2624-A路由器出現(xiàn)故障時，測試VRRP狀態(tài)及網(wǎng)絡(luò)的連通性。 在網(wǎng)絡(luò)

10、正常運行時網(wǎng)絡(luò)通信正常 >ipconfigt 當R2624-A出現(xiàn)故障時，網(wǎng)絡(luò)連通性變化。 >ipconfig 當R2624-A出現(xiàn)故障時，VRRP狀態(tài)變化。 R2624-B # Show vrrp brief 當R2624-A出現(xiàn)故障，到恢復(fù)正常的過程中，網(wǎng)絡(luò)連通性變化。>ipconfig 當R2624-A出現(xiàn)故障，到恢復(fù)正常的過程中，VRRP狀態(tài)變化。R2624-B#show vrrp brief R2624-B #Show vrrp brief5.網(wǎng)絡(luò)應(yīng)用服務(wù)：【地址規(guī)劃】：如表1-1所示為各設(shè)備的IP地址規(guī)劃表1-1 設(shè)備的IP地址規(guī)劃設(shè)備IP地址備注R2624-A54/24R2624-AR2624-B53/24R2624-B虛擬備份組10/24虛擬備份組10虛擬備份組20/24虛擬備份組206.實訓(xùn)總結(jié)：通過前面的路由設(shè)備互聯(lián)技術(shù)