一個(gè)小型局域網(wǎng)網(wǎng)絡(luò)工程的設(shè)計(jì)與方案

1、一個(gè)小型局域網(wǎng)網(wǎng)絡(luò)工程的設(shè)計(jì)與方案一、 需求分析設(shè)計(jì)、建造、安裝并一個(gè)小型局域網(wǎng)網(wǎng)絡(luò)工程完成的任務(wù)可以分為以下4個(gè)部分：（1）準(zhǔn)備階段在準(zhǔn)備階段中，應(yīng)分析網(wǎng)絡(luò)工程項(xiàng)目，明確網(wǎng)絡(luò)工程的建設(shè)目標(biāo)，并完成分組和角色分工，為網(wǎng)絡(luò)工程的設(shè)計(jì)和實(shí)施做好準(zhǔn)備。（2）網(wǎng)絡(luò)工程設(shè)計(jì)在網(wǎng)絡(luò)工程設(shè)計(jì)階段，按照網(wǎng)絡(luò)工程設(shè)計(jì)的步驟，進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)和詳細(xì)規(guī)劃，并進(jìn)行綜合布線設(shè)計(jì)。（3）網(wǎng)絡(luò)工程施工在網(wǎng)絡(luò)工程施工階段，按照網(wǎng)絡(luò)工程設(shè)計(jì)方案，在實(shí)驗(yàn)室模擬公司環(huán)境進(jìn)行網(wǎng)絡(luò)工程施工。（4）網(wǎng)絡(luò)測(cè)試和驗(yàn)收實(shí)現(xiàn)小型局域網(wǎng)設(shè)計(jì)、建造、安裝必須按照一定的系統(tǒng)總體設(shè)計(jì)原則，網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì)目標(biāo)是最大限度的滿足應(yīng)用系統(tǒng)的需求，與計(jì)算機(jī)及網(wǎng)絡(luò)技

2、術(shù)發(fā)展水平相適應(yīng)。建立網(wǎng)絡(luò)系統(tǒng)主要是完成將所有網(wǎng)絡(luò)設(shè)備連網(wǎng)工作，即通過網(wǎng)絡(luò)設(shè)備將信息點(diǎn)與中心網(wǎng)絡(luò)系統(tǒng)可靠地連接起來，為當(dāng)前的各種應(yīng)用環(huán)境系統(tǒng)和應(yīng)用軟件系統(tǒng)提供運(yùn)行環(huán)境支持。開放性：采用開放性的網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)的升級(jí)、擴(kuò)展和互聯(lián)；同時(shí)在選擇服務(wù)器、網(wǎng)絡(luò)產(chǎn)品時(shí)，強(qiáng)調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國際標(biāo)準(zhǔn)化；1、可擴(kuò)充性：從主干網(wǎng)絡(luò)設(shè)備的選型及其模塊、插槽個(gè)數(shù)、管理軟件和網(wǎng)絡(luò)整體結(jié)構(gòu)，以及技術(shù)的開放性和對(duì)相關(guān)協(xié)議的支持等方面，來保證網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)充性；2、可管理性：利用圖形化的管理界面和簡(jiǎn)潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略，提供強(qiáng)大的網(wǎng)絡(luò)管理功能；使日常的維護(hù)和操作變得直觀，便捷和高效；3、安全性：內(nèi)部網(wǎng)絡(luò)

3、之間、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互聯(lián)，利用VLAN/ELAN、防火墻等對(duì)訪問進(jìn)行控制，確保網(wǎng)絡(luò)的安全；4、投資保護(hù)：選用性能價(jià)格比高的網(wǎng)絡(luò)設(shè)備和服務(wù)器；采用的網(wǎng)絡(luò)架構(gòu)和設(shè)備充分考慮到易升級(jí)換代，并且在升級(jí)時(shí)可以最大限度地保護(hù)原有的硬件設(shè)備和軟件投資；5、易用性：應(yīng)用軟件系統(tǒng)必須強(qiáng)調(diào)易用性，用戶界友好，帶有幫助和查詢功能，用戶可以通過Web查詢。本課題設(shè)計(jì)主要有如下幾個(gè)要求：針對(duì)網(wǎng)絡(luò)工程項(xiàng)目地理位置、網(wǎng)絡(luò)應(yīng)用需求、信息點(diǎn)數(shù)量、網(wǎng)絡(luò)性能需求等情況寫出需求說明書； 根據(jù)需求分析的結(jié)果，編寫網(wǎng)絡(luò)設(shè)計(jì)方案，畫出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)圖，同時(shí)編寫IP地址/VLAN規(guī)劃表、用戶及權(quán)限分配表、網(wǎng)絡(luò)設(shè)備選型配置計(jì)劃、

4、信息點(diǎn)分布情況表； 畫出綜合布線設(shè)計(jì)圖，根據(jù)建筑平面圖和信息點(diǎn)分布情況設(shè)計(jì)規(guī)劃布線路由，列出材料清單，設(shè)計(jì)配線架，編寫網(wǎng)絡(luò)設(shè)備連接規(guī)劃表和配線架接線表； 制定施工進(jìn)度計(jì)劃表。在系統(tǒng)總體設(shè)計(jì)原則下，按照課題設(shè)計(jì)要求，我們?cè)O(shè)計(jì)、建造并安裝一個(gè)充滿特色的小型局域網(wǎng)網(wǎng)絡(luò)工程。二、 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)圖根據(jù)公司各部門及人員分布的情況，我們?cè)O(shè)計(jì)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)圖如下：三、 設(shè)備匹配及確定軟件對(duì)網(wǎng)絡(luò)設(shè)備做初始配置：Switchenable /進(jìn)入特權(quán)模式Switch#configure terminal /進(jìn)入全局配置模式Switch(config)#hostname S3100 /給交換機(jī)修改名字在交換機(jī)

5、上創(chuàng)建VLAN，并將各端口加入相應(yīng)的VLAN；將交換機(jī)與交換機(jī)連接的鏈路都配置為TRUNK。S3100#以下是創(chuàng)建VLAN10并命名為JLS(經(jīng)理室的縮寫)S3100(config)#vlan 10S3100(config-vlan)#name JLS#創(chuàng)建VLAN20并命名為CWB(辦公室的縮寫)S3100(config-vlan)#vlan 20S3100(config-vlan)#name BGS#以下是將端口加入相應(yīng)VLANS3100(config)#interface fastEthernet 0/1S3100(config-if)#switchport access vlan 10

6、S3100(config-if)#exit /返回上一級(jí)S3100(config)#interface fastEthernet 0/9S3100(config-if)#switchport access vlan 20#以下是配置交換機(jī)間的鏈路為TRUNK(干道)S3100(config)#interface fastEthernet 0/16S3100(config-if)#switchport mode trunkE126A#以下是創(chuàng)建VLAN30并命名為CWB(財(cái)務(wù)部的縮寫)E126A(config)#vlan 30E126A(config-vlan)#name CWBE126A(co

7、nfig-vlan)#exitE126A(config)#vlan 40E126A(config-vlan)#name SCBE126A(config-vlan)#exit#以下是將端口加入相應(yīng)VLANE126A(config)#interface fastEthernet 0/9E126A(config-if)#switchport access vlan 30E126A(config-if)#exitE126A(config)#interface fastEthernet 0/1E126A(config-if)#switchport access vlan 40E126A(config-i

8、f)#exit#以下是配置交換機(jī)間的鏈路為TRUNK(干道)E126A(config)#interface fastEthernet 0/22E126A(config-if)#switchport mode trunkS3600#以下是創(chuàng)建VLAN并給VLAN命名S3600(config)#vlan 10S3600(config-vlan)#name JLSS3600(config-vlan)#vlan 20S3600(config-vlan)#name BGSS3600(config-vlan)#vlan 30S3600(config-vlan)#name CWBS3600(config-v

9、lan)#vlan 40S3600(config-vlan)#name SCBS3600(config)#vlan 254S3600(config-vlan)#name toMSR2021S3600(config)#vlan 100S3600(config-vlan)#name sever#以下是將端口加入相應(yīng)VLANS3600(config)#interface fastEthernet 0/1S3600(config-if)#switchport access vlan 40S3600(config)#interface fastEthernet 0/20S3600(config-if)#

10、switchport access vlan 254S3600(config)#interface fastEthernet 0/9S3600(config-if)#switchport access vlan 100S3600(config)#interface fastEthernet 0/10S3600(config-if)#switchport access vlan 100#以下是配置交換機(jī)間的鏈路為TRUNK(干道)S3600(config)#interface range fastEthernet 0/23 - 24S3600(config-if-range)#switchpor

11、t trunk encapsulation dot1q S3600(config-if-range)#switchport mode trunk配置VLAN間路由，即在S3600上給各VLAN的虛接口配置IP地址，各PC的默認(rèn)網(wǎng)關(guān)即本VLAN中的虛接口IP地址#啟用三層交換機(jī)的路由功能S3600(config)#ip routing#為各個(gè)VLAN的虛接口配置IP地址，用于做各VLAN的網(wǎng)關(guān)S3600(config)#interface vlan 1S3600(config-if)#ip address 54 S3600(config-if)#no

12、 shutdown /VLAN1的接口默認(rèn)是關(guān)閉狀態(tài)，必須使用此命令開啟S3600(config-if)#exitS3600(config)#interface vlan 10S3600(config-if)#ip address 54 S3600(config-if)#exitS3600(config)#interface vlan 20S3600(config-if)#ip address 54 S3600(config-if)#exitS3600(config)#interface vlan

13、30S3600(config-if)#ip address 54 S3600(config-if)#exitS3600(config)#interface vlan 40S3600(config-if)#ip address 54 S3600(config-if)#exitS3600(config)#interface vlan 100S3600(config-if)#ip address 54 S3600(config-if)#exitS3600(

14、config)#interface vlan 254S3600(config-if)#ip address S3600(config-if)#exit配置IP地址單擊公司內(nèi)部服務(wù)器，切換到Desktop面板，選擇IP Configuration，選中Static配置靜態(tài)IP地址，其中IP地址為，子網(wǎng)掩碼為，默認(rèn)網(wǎng)管為，如圖所示：配置靜態(tài)路由，使全網(wǎng)互通S3600S3600(config)#ip route MSR2021MSR2021(config)#interface fastEthe

15、rnet 0/0MSR2021(config-if)#ip address MSR2021(config-if)#no shutdownMSR2021(config-if)#exitMSR2021(config)#interface fastEthernet 0/1MSR2021(config-if)#ip address MSR2021(config-if)#no shutdownMSR2021(config-if)#exitMSR2021(config)#ip route 172.16

16、.0.0 MSR2021(config)#ip route 在出口路由器MSR2021上配置NAT(PAT)#定義訪問控制列表，不允許VLAN30的用戶上網(wǎng)，其他VLAN的用戶都允許MSR2021(config)#ip access-list standard NATMSR2021(config-std-nacl)#deny 55MSR2021(config-std-nacl)#permit 55#配置NAT調(diào)用

17、上面創(chuàng)建的ACL，符合ACL范圍內(nèi)的IP源出去上網(wǎng)都轉(zhuǎn)換F0/1接口的IP地址MSR2021(config)#ip nat inside source list NAT interface fastEthernet 0/1 overload#聲明接外網(wǎng)的接口MSR2021(config)#interface fastEthernet 0/0MSR2021(config-if)#ip nat inside MSR2021(config-if)#exit#聲明接內(nèi)網(wǎng)的接口MSR2021(config)#interface fastEthernet 0/1MSR2021(config-if)#ip

18、nat outside在S3600上配置訪問控制列表，要求：VLAN20、VLAN30、VLAN40間不能互訪，但可以訪問服務(wù)器(VLAN100)，VLAN10可以訪問全部VLAN。#為VLAN10定義ACL，拒絕VLAN20、VLAN30訪問，并允許其他所有網(wǎng)段訪問S3600(config)#ip access-list extended VLAN20S3600(config-ext-nacl)#deny ip 55 55 S3600(config-ext-nacl)#deny ip 0.0.

19、0.255 55 S3600(config-ext-nacl)#permit ip any anyS3600(config-ext-nacl)#exit#為VLAN20定義ACL，拒絕VLAN10、VLAN30訪問，并允許其他所有網(wǎng)段訪問S3600(config)#ip access-list extended VLAN30S3600(config-ext-nacl)#deny ip 55 55S3600(config-ext-nacl)#deny ip 0

20、.0.0.255 55S3600(config-ext-nacl)#permit ip any anyS3600(config-ext-nacl)#exit#為VLAN30定義ACL，拒絕VLAN10、VLAN20訪問，并允許其他所有網(wǎng)段訪問S3600(config)#ip access-list extended VLAN40S3600(config-ext-nacl)#deny ip 55 55S3600(config-ext-nacl)#deny ip

21、 55 55S3600(config-ext-nacl)#permit ip any any#在VLAN接口上應(yīng)用ACLS3600(config)#int vlan 20S3600(config-if)#ip access-group VLAN10 out S3600(config-if)#int vlan 30S3600(config-if)#ip access-group VLAN20 out S3600(config-if)#int vlan 40S3600(config-if)#ip access-group VLAN30 out綜合

22、以上分析設(shè)計(jì)，我們做出了如下網(wǎng)絡(luò)設(shè)備連接規(guī)劃表設(shè)備編號(hào)設(shè)備名稱端口號(hào)連接主機(jī)號(hào)說明對(duì)應(yīng)線纜編號(hào)1MSR20122S3600FA0/1PC212S3600FA0/10FTP22S3600FA0/9WEB33S3100FA0/1LAPTOP043S3100FA0/9LAPTOP154E126AFA0/1PC164E126AFA0/9PC074E126AFA0/2PC38四、 布線系統(tǒng)設(shè)計(jì)公司各部門及人員分布如下：部門人員人數(shù)部門人員人數(shù)總經(jīng)理室總經(jīng)理1市場(chǎng)部市場(chǎng)部經(jīng)理1總經(jīng)理助理2業(yè)務(wù)人員19辦公室辦公室主任1財(cái)務(wù)部財(cái)務(wù)經(jīng)理1辦公室文員5財(cái)務(wù)人員2綜合布線系統(tǒng)的設(shè)計(jì)方案雖然隨著用戶的需求和布線的具體環(huán)境不同，會(huì)有各種變化，但任何綜合布線方案在設(shè)計(jì)時(shí)都要滿足以下幾點(diǎn)要求：