工業(yè)網(wǎng)絡(luò)與通信技術(shù)實(shí)訓(xùn)報(bào)告-簡單企業(yè)網(wǎng)的設(shè)計(jì)與仿真

工業(yè)網(wǎng)絡(luò)與通信技術(shù)實(shí)訓(xùn)報(bào)告題目：簡單企業(yè)網(wǎng)的設(shè)計(jì)與仿真摘要企業(yè)局域網(wǎng)伴隨著Intemet的成長而高速的發(fā)展，到現(xiàn)在已經(jīng)形成了完整的體系結(jié)構(gòu)和解決方案。但要設(shè)計(jì)一個(gè)完善和健壯的企業(yè)網(wǎng)絡(luò)是非常不容易的，因?yàn)檫@涉及到很多復(fù)雜的細(xì)節(jié)問題。首先是收集企業(yè)的網(wǎng)絡(luò)辦公需求，然后根據(jù)需求來設(shè)計(jì)企業(yè)網(wǎng)絡(luò)，本設(shè)計(jì)仿真是針對(duì)中型企業(yè)的網(wǎng)絡(luò)，所以辦公需求并不復(fù)雜。在分析完整需求后，根據(jù)網(wǎng)絡(luò)的特點(diǎn)分成硬件和軟件的設(shè)計(jì)。硬件設(shè)計(jì)整個(gè)網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)，其中分成三個(gè)模塊的設(shè)計(jì)：交換機(jī)模塊、防火墻模塊和服務(wù)器模塊的設(shè)計(jì)，重點(diǎn)是交換機(jī)模塊的設(shè)計(jì)。軟件設(shè)計(jì)就是在這些硬件的基礎(chǔ)上實(shí)施各種高級(jí)的應(yīng)用服務(wù)如DNS、DHCP、WEB、FTP和各種企業(yè)應(yīng)用軟件和數(shù)據(jù)庫系統(tǒng)。目錄TOC\o"1-3"\h\u2071（一）設(shè)計(jì)任務(wù)及要求 41722（二）總體規(guī)劃 4270181．網(wǎng)絡(luò)方案設(shè)計(jì) 424674（三）設(shè)備配置 6111871．設(shè)計(jì)仿真使用設(shè)備 6207722．仿真設(shè)備配置 6178761）.核心層配置： 618402）.DNS配置： 7147223）.FTP配置： 73254）.WEB配置： 820505）.DHCP配置： 911052（四）測試 9264301．VLAN間的連通性測試 980022．驗(yàn)證DHCP服務(wù) 923486（五）總結(jié) 915654（六）參考文獻(xiàn) 10設(shè)計(jì)任務(wù)及要求某企業(yè)分為銷售部、行政部、人力資源部、財(cái)務(wù)部、業(yè)務(wù)部、接待中心等主要六個(gè)部門。配置服務(wù)器集群，設(shè)置FTP，DNS，WEB服務(wù)器，其中WEB服務(wù)器對(duì)外網(wǎng)用戶提供訪間。銷售部和接待部配置無線ap，另外設(shè)置配置無線上網(wǎng)大廳WiFi，供到訪客戶使用?？傮w規(guī)劃網(wǎng)絡(luò)方案設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)介紹在此次系統(tǒng)設(shè)計(jì)中，我們采用分層設(shè)計(jì)方法，將網(wǎng)絡(luò)的邏輯結(jié)構(gòu)化整為零，分層討論設(shè)計(jì)與實(shí)現(xiàn)的細(xì)節(jié)問題。將網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)劃分為3個(gè)層次，即核心層、匯聚層和接入層。采用分層設(shè)計(jì)方法的好處：1、節(jié)約成本流量從接入層流向核心層時(shí)，被收斂在高速的鏈接上；流量從核心層流向接入層時(shí)，被發(fā)散到低速鏈接上，因此接入層路由器可以采用較小的設(shè)備，減少了對(duì)系統(tǒng)資源的浪費(fèi)。2、易于理解采用分成設(shè)計(jì)方法設(shè)計(jì)出來的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)層次結(jié)構(gòu)清楚，結(jié)晰，可以在不同層次上實(shí)施不同的管理，降低了管理的成本。3、易于擴(kuò)展分層設(shè)計(jì)方法設(shè)計(jì)出來的層次模塊化更有利于系統(tǒng)的擴(kuò)展。4、易于排錯(cuò)層次模塊化能夠使網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分解成易于理解的子網(wǎng)結(jié)構(gòu)，管理者能夠更方便的確定網(wǎng)絡(luò)故障的范圍，從而更快的排出網(wǎng)絡(luò)故障。布線規(guī)劃邏輯布線只要采取外線進(jìn)入公司機(jī)房然后星形對(duì)外布線，公司電信網(wǎng)絡(luò)通過路由設(shè)備，然后由2個(gè)核心交換機(jī)連接3個(gè)分交換機(jī)然后再連接6個(gè)接入交換機(jī)對(duì)應(yīng)6個(gè)部門，以及各服務(wù)器，無線路由設(shè)備，由此來實(shí)現(xiàn)整個(gè)公司網(wǎng)絡(luò)井然有序的工作。銷售部和接待部分別配置一個(gè)ap，除此以配置筆記本以及手機(jī)模擬無線接入。另外拉入無線路由器模擬無線上網(wǎng)大廳，服務(wù)器集群，配置3個(gè)服務(wù)器。配置一個(gè)服務(wù)器一個(gè)交換機(jī)，一個(gè)路由器模擬外網(wǎng)。網(wǎng)絡(luò)拓?fù)鋱D圖2所示，是公司網(wǎng)絡(luò)拓?fù)鋱D，最上面橢圓部分為核心層，核心層垂直向下第一個(gè)矩形部分為匯聚層，再往下的矩形部分為接入層，除此以外，圖中左邊最上部分的矩形部分為服務(wù)器集群，靠右邊最下部分的矩形部分為無線上網(wǎng)大廳。核心層的兩個(gè)核心交換機(jī)分配到匯聚層三個(gè)分交換機(jī)相連，然后由三個(gè)分交換機(jī)分配到各個(gè)各個(gè)部門的電腦等終端設(shè)備。服務(wù)器集群交換機(jī)與兩個(gè)核心交換機(jī)相連可以更加的安全可靠。另外無線上網(wǎng)大廳與核心交換機(jī)直接相連便于控制。通過以下圖，可以清晰的了解到整個(gè)公司的網(wǎng)絡(luò)分布。骨干核心層網(wǎng)絡(luò)設(shè)計(jì)核心層網(wǎng)絡(luò)設(shè)計(jì)：網(wǎng)絡(luò)核心層的主要工作是交換數(shù)據(jù)包，核心層的設(shè)計(jì)應(yīng)該注意：不要在核心層執(zhí)行網(wǎng)絡(luò)規(guī)劃。核心層的任務(wù)是交換數(shù)據(jù)包，應(yīng)盡量避免增加核心層路由器配置的復(fù)雜程度，因?yàn)橐坏┖诵膶訄?zhí)行網(wǎng)絡(luò)規(guī)劃出錯(cuò)將導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。雙核心交換機(jī)的設(shè)計(jì)為網(wǎng)絡(luò)高效處理大集中數(shù)據(jù)提供了可靠的保證。核心層是網(wǎng)絡(luò)互聯(lián)的最高層次，應(yīng)具有如下能力：核心設(shè)備之間應(yīng)該具有最高速的鏈路；最高的路由前綴；為網(wǎng)絡(luò)其他模塊提供互聯(lián)。在聯(lián)合公司自動(dòng)化系統(tǒng)中，核心層為各區(qū)域配線間匯聚層交換機(jī)以及服務(wù)器匯聚交換機(jī)之間提供互聯(lián)。匯聚層網(wǎng)絡(luò)設(shè)計(jì)：匯聚層網(wǎng)絡(luò)主要完成企業(yè)各部門相關(guān)單位的內(nèi)接入交換機(jī)的匯聚及數(shù)據(jù)交換和VLAN終結(jié)，匯聚層是核心層和接入層的連接模塊，其主要功能主要是為各個(gè)配線間以及服務(wù)器群的中心網(wǎng)絡(luò)設(shè)備提供接入層設(shè)備的集中和核心層鏈路的接入。接入層網(wǎng)絡(luò)設(shè)計(jì)：接入層是面向最終用戶即各部門的設(shè)備，主要功能是：提供高密度的用戶端口；提供許可控制。IP地址規(guī)劃IP地址構(gòu)是整Internet的基礎(chǔ)，IP地址資源是整個(gè)Internet的基本核心資源。為了省去管理人員經(jīng)常幫用戶配置IP地址使用DHCP服務(wù)器，動(dòng)態(tài)獲IP。設(shè)備配置設(shè)計(jì)仿真使用設(shè)備公司路由設(shè)備出口路由器1個(gè)核心路由器1個(gè)核心層：核心交換機(jī)2個(gè)匯聚層：分交換機(jī)3個(gè)接入層：接入交換機(jī)6個(gè)對(duì)應(yīng)6個(gè)部門銷售部與業(yè)務(wù)部分別分配一個(gè)ap除銷售部和業(yè)務(wù)部外每個(gè)部門配置兩臺(tái)主機(jī)銷售部和業(yè)務(wù)部分別配置一臺(tái)主機(jī)和兩臺(tái)無線設(shè)備服務(wù)器集群：交換機(jī)1個(gè)連接4個(gè)服務(wù)器：DNSFTPWEBDHCP無線上網(wǎng)大廳：無線路由器1個(gè)以及無線設(shè)備3個(gè)仿真設(shè)備配置核心層配置：Rounter0，Rounter2連接HWIC-2T串口，用以模擬互聯(lián)網(wǎng)接入Rounter1，連接NM-2FE2W兩端口100M以太網(wǎng)，2個(gè)廣域網(wǎng)插槽模塊虛擬局域網(wǎng)配置：銷售部vlan10:/24GW:52行政部vlan20:/24GW:52人力資源部vlan30:/24GW:52業(yè)務(wù)部vlan40:/24GW:52財(cái)務(wù)部vlan50:/24GW:52接待中心部vlan60:/24GW:52無線上網(wǎng)大廳vlan70:/24GW:52服務(wù)器集群部vlan80:/24GW:52優(yōu)先級(jí)配置：配置優(yōu)先級(jí)為Core-SW1為120由于Core-SW2默認(rèn)為100，所以會(huì)默認(rèn)從Core-SW1轉(zhuǎn)發(fā)，如果Core-SW1當(dāng)機(jī)，則會(huì)從Core-SW2轉(zhuǎn)發(fā)，當(dāng)Core-SW1正常，察覺Core-SW1優(yōu)先級(jí)較高，則會(huì)回到Core-SW1從Core-SW1進(jìn)行轉(zhuǎn)發(fā)fastEthernet指令檢測線路接口通斷情況創(chuàng)建port-channel1配置鏈路聚合端口聚合默認(rèn)為1端口DHCP服務(wù)器配置自動(dòng)獲取ip：分別對(duì)vlan10，vlan20，vlan30，vlan40，vlan50，vlan60，配置自動(dòng)獲取ip：Iphelper-adress192.168.4DNS配置：FTP配置：WEB配置：DHCP配置：測試VLAN間的連通性測試選擇網(wǎng)絡(luò)中的兩臺(tái)PC，并將PC的IP地址，掩碼，網(wǎng)關(guān)，DNS服務(wù)器信息配置好，用其中一臺(tái)PC對(duì)另一臺(tái)PC進(jìn)行Ping命令。核心交換機(jī)的主要目的在于通過高速轉(zhuǎn)發(fā)通信，提供優(yōu)化，可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機(jī)應(yīng)擁有更高的可靠性，性能和吞吐量。接入層交換機(jī)接面向用戶連接或訪問網(wǎng)絡(luò)，接入層的目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機(jī)具有低成本和高端口密度特性。通過對(duì)核心層交換機(jī)，路由器，以及接入層交換機(jī)進(jìn)行PING測試，其測試方式是用ping命令對(duì)各設(shè)備的VLAN1地址進(jìn)行ping測試，以檢測各設(shè)備的連通性。驗(yàn)證DHCP服務(wù)將主機(jī)連接接入層交換機(jī)，并且不需要給主機(jī)配置IP地址，讓主機(jī)發(fā)送DHCP請(qǐng)求，并獲取IP地址。經(jīng)過多個(gè)階段的測試，若各設(shè)備的連通性基本沒有發(fā)現(xiàn)問題，則整個(gè)檢測過程完成?？偨Y(jié)中小企業(yè)網(wǎng)絡(luò)是一項(xiàng)設(shè)計(jì)面廣、技術(shù)復(fù)雜、周期比較長的系統(tǒng)工