企業(yè)網(wǎng)絡(luò)規(guī)劃路由與交換技術(shù)課程方案

1、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)專業(yè)代碼： 590102 企業(yè)網(wǎng)絡(luò)規(guī)劃和設(shè)計(jì)方案 班級(jí)：網(wǎng)工 1101學(xué)號(hào)： 20180481姓名： 于曉成課題：路由與交換技術(shù)指導(dǎo)教師：李衛(wèi)升 答辯日期： 2019年 6月1 日 一項(xiàng)目簡(jiǎn)況公司有一棟獨(dú)立大樓，高 4 層，每層面積 2000 平方 M 。由研發(fā)技術(shù)部 <成 員 60 人，分成硬件 <25）和軟件 <35） 2 大部門）、生產(chǎn)部 <主要產(chǎn)品是手持電 子產(chǎn)品， 110人，管理人員 10 人）和市場(chǎng)部 <30個(gè)銷售， 10 個(gè)項(xiàng)目師）組成。 還有一般企業(yè)都有的后勤部門和財(cái)務(wù)部門等。公司管理層組成：董事會(huì)， 1 個(gè) 總經(jīng)理， 3個(gè)副總經(jīng)

2、理。 3個(gè)總監(jiān)。二需求分析1. 用戶需求公司網(wǎng)絡(luò)需求主要有以下幾點(diǎn)：（1>.1層為市場(chǎng)部和后勤部；2層為生產(chǎn)部；3層為研發(fā)技術(shù)部；4層為公司內(nèi)部管理人員辦公室和財(cái)務(wù)部。（2>.公司內(nèi)部的計(jì)算機(jī)間采用公司內(nèi)部的電子郵件系統(tǒng)和IMv即時(shí)通訊）系統(tǒng)聯(lián)系。（3>.公司內(nèi)部網(wǎng)絡(luò)與 Interner 之間采用 100M 光纖接入。（4>.公司內(nèi)部架設(shè) Web服務(wù)器，對(duì)In ternet提供公司的形象和電子商務(wù)服 務(wù)。（5>. 財(cái)務(wù)部可以訪問(wèn)財(cái)務(wù)數(shù)據(jù)服務(wù)器，其他部門不能訪問(wèn)財(cái)務(wù)數(shù)據(jù)服務(wù)界對(duì)內(nèi)部網(wǎng)絡(luò)未經(jīng)授權(quán)的訪問(wèn)。2.穩(wěn)定可靠需求現(xiàn)代企業(yè)的網(wǎng)絡(luò)應(yīng)具有更全面的可靠性設(shè)計(jì)，以實(shí)現(xiàn)網(wǎng)絡(luò)

3、通信的實(shí)時(shí)暢通，保障企業(yè)生產(chǎn)運(yùn)營(yíng)的正常進(jìn)行。隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計(jì)算機(jī) 網(wǎng)絡(luò)上來(lái)，網(wǎng)絡(luò)通信的無(wú)中斷運(yùn)行已經(jīng)成為保證企業(yè)正常生產(chǎn)運(yùn)營(yíng)的關(guān)鍵?，F(xiàn) 代大型企業(yè)網(wǎng)絡(luò)在可靠性設(shè)計(jì)方面主要應(yīng)從以下 3個(gè)方面考慮。<1）、設(shè)備的可靠性設(shè)計(jì)：不僅要考察網(wǎng)絡(luò)設(shè)備是否實(shí)現(xiàn)了關(guān)鍵部件的冗余 備份，還要從網(wǎng)絡(luò)設(shè)備整體設(shè)計(jì)架構(gòu)、處理引擎種類等多方面去考察。<2）、業(yè)務(wù)的可靠性設(shè)計(jì)：網(wǎng)絡(luò)設(shè)備在故障倒換過(guò)程中，是否對(duì)業(yè)務(wù)的正常 運(yùn)行有影響。<3）、鏈路的可靠性設(shè)計(jì)：以太網(wǎng)的鏈路安全來(lái)自于多路徑選擇，所以在企 業(yè)網(wǎng)絡(luò)建設(shè)時(shí)，要考慮網(wǎng)絡(luò)設(shè)備是否能夠提供有效的鏈路自愈手段，以及快速 重路由協(xié)議的支持。

4、三.網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)規(guī)劃1. 網(wǎng)絡(luò)設(shè)計(jì)總體要求靈活性：系統(tǒng)具有較高的適應(yīng)變化的能力。當(dāng)用戶的物理位置發(fā)生變化時(shí)可以 在非常簡(jiǎn)便的調(diào)整下重新連接；布線系統(tǒng)且具有一定的擴(kuò)展能力。實(shí)用性：系統(tǒng)具有低成本、使用方便、簡(jiǎn)單、易擴(kuò)展的特點(diǎn)。布線系統(tǒng)應(yīng)在滿 足各種需求的情況下盡可能降低材料成本；布線系統(tǒng)具有操作簡(jiǎn)單、使用方便、易 于擴(kuò)展的特點(diǎn)?？蓴U(kuò)展性：網(wǎng)絡(luò)結(jié)構(gòu)和系統(tǒng)結(jié)構(gòu)模塊化，易于擴(kuò)充，適應(yīng)未來(lái)發(fā)展。高可靠性：網(wǎng)絡(luò)建設(shè)應(yīng)立足于現(xiàn)有成熟的技術(shù)，具有高可靠性，并考慮主干設(shè) 備的備份2. 網(wǎng)絡(luò)IP地址規(guī)劃及VLAN劃分企業(yè)網(wǎng)計(jì)劃使用私有的C類IP地址。IP地址分配原則如下：集團(tuán)使用IPv4地址方案。VLAN 號(hào)VL

5、AN名稱IP網(wǎng)段默認(rèn)網(wǎng)關(guān)說(shuō)明vlinllQSiervigr-PT fsfl/O/DsD/O/IDffl/agO/L 192.閃 3130. 2B111 RouterO2311 RouteServfiif-PT 頭 rvel ” bBK 勞 3iPC-PTPCIPC-PTPC?vLsdIOIflE. l&B. 10. i/Z4714101®. IM. ZO. 1VllLllflO192 】ES. 4£l 生產(chǎn)號(hào)rlanSO I瞇 L6B. 50. Iure®（ii 件）vllLlf 01盟】閃.旳】訶岌6P I敦:件1®! 169 70 1vlin

6、fiO192】B8.旳.】市場(chǎng)部VLAN 10VLAN10管理層VLAN 20VLAN20后勤部VLAN 30VLAN30生產(chǎn)部1VLAN 40VLAN40生產(chǎn)部2VLAN 50VLAN50研發(fā)部（硬件VLAN 60VLAN60研發(fā)部（軟件VLAN 70VLAN70市場(chǎng)部VLAN 80VLAN80財(cái)務(wù)部VLAN 110VLAN110數(shù)據(jù)庫(kù)服務(wù)器VLAN 120VLAN120Web!務(wù)器3. 網(wǎng)絡(luò)方案設(shè)計(jì)拓?fù)鋱D4. 網(wǎng)絡(luò)方案設(shè)計(jì)平面圖郵件服務(wù)器郵件服務(wù)器構(gòu)成了電子郵件系統(tǒng)的核心。每個(gè)收信人都有一個(gè)位于某個(gè)郵 件服務(wù)器上的郵箱（mailbox。Bob的郵箱用于管理和維護(hù)已經(jīng)發(fā)送給他的郵件 消息。一

7、個(gè)郵件消息的典型旅程是從發(fā)信人的用戶代理開始，游經(jīng)發(fā)信人的郵 件服務(wù)器，中轉(zhuǎn)到收信人的郵件服務(wù)器，然后投遞到收信人的郵箱中。當(dāng)Bob想查看自己的郵箱中的郵件消息時(shí)，存放該郵箱的郵件服務(wù)器將以他提供的用 戶名和口令認(rèn)證他。Alice的郵件服務(wù)器還得處理 Bob的郵件服務(wù)器出故障的情 況。如果Alice的郵件服務(wù)器無(wú)法把郵件消息立即遞送到Bob的郵件服務(wù)器，Alice的服務(wù)器就把它們存放在消息隊(duì)列（message queue中，以后再嘗試遞送。 這種嘗試通常每30分鐘左右執(zhí)行一次：要是過(guò)了若干天仍未嘗試成功，該服務(wù) 器就把這個(gè)消息從消息隊(duì)列中去除掉，同時(shí)以另一個(gè)郵件消息通知發(fā)信人（即Alice。6

8、.設(shè)備選擇名稱設(shè)備型號(hào)數(shù)量RouterCisco28111 :CoreCisco35602Switch29504四.主要代碼路由器：in terface FastEthernetO/Oip address 192.168.100.254 255.255.255.0 ip nat inside duplex auto speed autointerface FastEthernet0/1 no ip address duplex auto speed autointerface Serial0/0/0ip address 202.101.1.1 255.255.255.0 ip nat outs

9、ideinterface Serial0/0/1 no ip address clock rate 2000000 shutdowninterface Vlan1 no ip address shutdown router rip version 2 network 192.168.100.0 ip nat inside source list 1 interface Serial0/0/0 overload ip nat inside source static tcp 192.168.120.1 80 202.101.1.1 80 ip classlessip route 0.0.0.0

10、0.0.0.0 202.101.1.2 access-list 1 permit 192.168.10.0 0.0.0.255 access-list 1 permit 192.168.20.0 0.0.0.255 access-list 1 permit 192.168.30.0 0.0.0.255 access-list 1 permit 192.168.40.0 0.0.0.255 access-list 1 permit 192.168.50.0 0.0.0.255 access-list 1 permit 192.168.60.0 0.0.0.255 access-list 1 pe

11、rmit 192.168.70.0 0.0.0.255 access-list 1 permit 192.168.90.0 0.0.0.255 access-list 1 permit 192.168.100.0 0.0.0.255 access-list 1 permit 192.168.110.0 0.0.0.255 access-list 1 permit 192.168.120.0 0.0.0.255 三層交換機(jī)： interface GigabitEthernet0/1 no switchportip address 192.168.100.1 255.255.255.0 duple

12、x auto speed autointerface GigabitEthernet0/2 interface Vlan1 no ip addressshutdowninterface Vlan10ip address 192.168.10.254 255.255.255.0 interface Vlan20ip address 192.168.20.254 255.255.255.0 interface Vlan30ip address 192.168.30.254 255.255.255.0 interface Vlan40ip address 192.168.40.254 255.255

13、.255.0 interface Vlan50ip address 192.168.50.254 255.255.255.0 interface Vlan60ip address 192.168.60.254 255.255.255.0 interface Vlan70ip address 192.168.70.254 255.255.255.0 interface Vlan80ip address 192.168.80.254 255.255.255.0 ip access-group 2 out interface Vlan110ip address 192.168.110.254 255

14、.255.255.0 interface Vlan120ip address 192.168.120.254 255.255.255.0 router ripversion 2network network network network network network network network network network 192.168.110.0 network 192.168.120.0 ip classlessip route 0.0.0.0 0.0.0.0 192.168.100.254 access-list 2 permit 192.168.110.0 0.0.0.25

15、5 access-list 2 permit 192.168.120.0 0.0.0.255 access-list 2 deny 192.168.70.0 0.0.0.255 access-list 2 deny 192.168.60.0 0.0.0.255 access-list 2 deny 192.168.50.0 0.0.0.255 access-list 2 deny 192.168.40.0 0.0.0.255 access-list 2 deny access-list 2 deny 192.168.20.0 0.0.0.255 access-list 2 deny 192.1

16、68.10.0 0.0.0.255 交換機(jī)：S1:interface FastEthernet0/1 switchport access vlan 10 switchport mode access interface FastEthernet0/11 switchport access vlan 20 switchport mode access interface FastEthernet0/24 switchport mode trunk interface Vlan1 no ip address shutdown interface Vlan10 ip address 192.168.

17、10.250 255.255.255.0 interface Vlan20 no ip addressip default-gateway 192.168.10.254 access-list 1 permit 192.168.10.0 0.0.0.255 line con 0 line vty 0 4 access-class 1 in password 123456 login line vty 5 15s2:interface FastEthernet0/1 switchport access vlan 30 interface FastEthernet0/11 switchport a

18、ccess vlan 40 interface FastEthernet0/24 switchport mode trunk interface Vlan1 no ip address shutdown interface Vlan10 ip address 192.168.10.251 255.255.255.0 interface Vlan30 no ip address interface Vlan40 no ip addressip default-gateway 192.168.10.254 access-list 1 permit 192.168.10.0 0.0.0.255 li

19、ne con 0line vty 0 4 access-class 1 in password 123456 login line vty 5 15 login s3:nterface FastEthernet0/1 switchport access vlan 50 interface FastEthernet0/11 switchport access vlan 60 interface FastEthernet0/24 switchport mode trunk interface Vlan1 no ip address shutdown interface Vlan10 ip address 192.168.10.252 255.255.255.0 interface Vlan50 no ip address interface Vlan60 no ip address ip default-gateway 192.168.10.254 access-list 1 permit 192.168.10.0 0.0.0.255 line con 0 line vty 0 4 access-class 1 in password 123456 login