黑果公司網(wǎng)絡規(guī)劃與設計

湖南商務職業(yè)技術學院畢業(yè)設計

目錄

1需求分析....................................................................................................................1

1.1企業(yè)網(wǎng)絡功能..................................................................................................1

1.2主機系統(tǒng)要求..................................................................................................1

1.3網(wǎng)絡系統(tǒng)設計方案要求..................................................................................1

1.4企業(yè)網(wǎng)絡對網(wǎng)絡設備的要求..........................................................................2

2網(wǎng)絡設計....................................................................................................................2

2.1總體設計原則..................................................................................................2

2.2設計依據(jù)和標準..............................................................................................2

2.3技術方案設計..................................................................................................3

2.4IP和VLAN規(guī)劃............................................................................................4

3設備選型....................................................................................................................5

3.1設備選型原則..................................................................................................5

3.2網(wǎng)絡設備選型..................................................................................................5

4綜合布線系統(tǒng)設計....................................................................................................8

4.1布線系統(tǒng)設計..................................................................................................8

4.2詳細子系統(tǒng)布線設計......................................................................................8

5主要設備配置............................................................................................................9

5.1配置VTP.........................................................................................................9

5.2配置網(wǎng)絡設備各端口IP地址........................................................................9

5.3VRRR配置....................................................................................................10

5.4配置DHCP地址池......................................................................................10

6項目測試..................................................................................................................10

7設計小結..................................................................................................................11

參考資料.........................................................................................................................13

I

湖南商務職業(yè)技術學院畢業(yè)設計

黑果公司網(wǎng)絡規(guī)劃與設計

1需求分析

黑果公司是一家專業(yè)從事于科研技術領域的新興小型公司，黑果公司資金

不算富裕，公司有職工50余人，上網(wǎng)需求相異。

1.1企業(yè)網(wǎng)絡功能

>需要能夠連接公司所有的PC和網(wǎng)絡設備；

>同時支持約50臺電腦訪問Internet；

>公司內部下設幾個部門，而各個部門的相互接觸也有限制(財務部的副總

經(jīng)理可以訪問)；

>公司有自己的網(wǎng)站，從外網(wǎng)能夠訪問；

>公司要有自己的OA系統(tǒng)；

>提供了大量的網(wǎng)絡服務，以達到更多的軟，硬件資源共享，如：電子郵件、

文件傳輸、遠程登陸、用打印機傳真共享等。

1.2主機系統(tǒng)要求

主機控制系統(tǒng)必須采用國際上最先進的主流軟件技術，并具備良好的向后

延伸能力主機控制系統(tǒng)必須具備高度的穩(wěn)定性，能長期持續(xù)運行，且具有容錯

功能：

支持通用大型數(shù)據(jù)庫，如SQL、Oracle等；

受到市場上主流軟件支持，并且支持多種傳輸協(xié)議

能與英特網(wǎng)互聯(lián)，并且提供互聯(lián)網(wǎng)的應用

1.3網(wǎng)絡系統(tǒng)設計方案要求

網(wǎng)絡方案應接受相對更加成熟的技術，并在基于自身條件的情況下盡可能

接受先進的技術；

采用全球統(tǒng)一標準，并有廣泛的使用廠商，最大程度的采用同一廠商的產(chǎn)

品以提高用戶工作的安全性和解決設備售后方面的更加便利：

方案應合理配置帶寬資源，讓應用不受互聯(lián)網(wǎng)“塞車”的危害；

要充分考慮將來可能的應用,如桌面將承擔大規(guī)模應用的多媒體輸入系統(tǒng)

的負擔；

1

湖南商務職業(yè)技術學院畢業(yè)設計

該系統(tǒng)應具備高擴展性，并對系統(tǒng)將來規(guī)模的擴大具有控制、擴展的措施

和途徑；

該網(wǎng)站應是雙面連接的，可以實現(xiàn)通過虛擬網(wǎng)絡(VLAN)接入；

考慮對公司既有網(wǎng)絡的平滑過度利用,使公司既有陳舊設施盡量保留較好

的使用價值。

1.4企業(yè)網(wǎng)絡對網(wǎng)絡設備的要求

高性能：每個網(wǎng)絡設備都有一定的吞吐量；

高可靠性與高可用性：可考慮多種容錯功能：

可管理性的網(wǎng)絡設備,均使用相應的網(wǎng)管軟件進行控制、管理與配置。

2網(wǎng)絡設計

2.1總體設計原則

先進性強：是指企業(yè)內生產(chǎn)掩蓋技術水平最高、系列化和制造工藝完善的

軟硬件產(chǎn)品；

可用特性：建網(wǎng)時應考慮使用和維護已有的網(wǎng)絡資源、以充分發(fā)揮設備效

率；接受了樹型設計后，使系統(tǒng)配置更加機敏，符合了企業(yè)以后發(fā)展的建網(wǎng)原

那么，也使網(wǎng)站具備了強大的可發(fā)展性：

穩(wěn)定性管理系統(tǒng)的建設、選擇、配置、測試等各階段進行統(tǒng)一規(guī)劃與管理，

保證系統(tǒng)工作穩(wěn)定性；

經(jīng)濟性：投資合理,有良好的性價比；

可擴展性要充分考慮到將來客戶數(shù)量的增多，以及服務網(wǎng)點規(guī)模的增加等

問題，從而使得整個信息系統(tǒng)形成了更強的可擴展的功能。

2.2設計依據(jù)和標準

計算機與網(wǎng)絡設備的選擇遵循下列各國和組織的技術規(guī)范與要求：

GB：中華人民共和國國家標準

ISO：國際標準組織

ITU-T：國際電信聯(lián)盟

IEEE：國際電氣與電子工程師協(xié)會

EIA：電氣工業(yè)協(xié)會

IEC：國際電工協(xié)會

2

湖南商務職業(yè)技術學院畢業(yè)設計

2.3技術方案設計

公司總體網(wǎng)絡采用了基于樹式架構的雙星式結構，使之具有了鏈路冗余功

能：在確保每一個交換機出現(xiàn)故障的同時確保整個局域網(wǎng)的正常工作：公司整

體局域網(wǎng)主要有中心和主機群區(qū)域，內部主干區(qū)域(匯聚鏈路)，接入層上聯(lián)區(qū)

域，客戶端接入?yún)^(qū)域，核心交換機位于集團總部機房：采用三層(接入層、匯聚

層和核心層)的結構架構

網(wǎng)絡主要通過最先進的千兆以太網(wǎng)技術的方式相連，實現(xiàn)了百兆到桌面，

可以最大限度地增加主干的數(shù)據(jù)傳輸速度，以滿足網(wǎng)絡系統(tǒng)進一步延伸的需求。

根據(jù)黑果公司需求，選用的是cisco企業(yè)級的WS-C3750G-24TS-S1U千兆核

心交換機作為本公司總部機房的核心交換：三層交換機作為不同部門Vlan以及

各服務器Vlan的網(wǎng)關：并且用光纖連接到邊界路由器。各系統(tǒng)的辦公網(wǎng)都是通

過星型的方式，以千兆直接連接到各個匯聚機房的匯聚交換機上之后，再從匯

聚交換機的千兆接入核心交換機：通過辦公網(wǎng)，也有不同的v1an。

根據(jù)用戶需求的系統(tǒng)規(guī)模不大，在方案設計上將該系統(tǒng)的核心層、匯聚層、

接入層等單獨考慮。接入層節(jié)點可以連接全部的計算機，是某個部分的總交換

機：匯聚級交換機節(jié)點也可以連接接入層結點，是整個大樓內的所有部分交換

機的總交換機：核心級交換機節(jié)點的多個匯聚級兗總交換機的核心網(wǎng)絡設備。

圖1企業(yè)網(wǎng)絡拓撲圖

該項目采用了最經(jīng)典的三層網(wǎng)絡拓撲結構：連接層、匯聚層、核心層。從

上面的拓撲結構圖上，企業(yè)內部主要分為了行政、財務管理、產(chǎn)品、市場營銷、

3

湖南商務職業(yè)技術學院畢業(yè)設計

人力資源、信息技術等五大部門接入點。以及企業(yè)內部交換時直接通過連接互

聯(lián)網(wǎng)而接入到的因特網(wǎng)拓撲圖如圖1所示。

2.4IP和VLAN規(guī)劃

劃分VLAN的主要目的：一是為了提高網(wǎng)絡穩(wěn)定性，由于各個VLAN的數(shù)量

無法隨意互換，所以需要進行第三層的檢驗，這樣一來，就在一定程度上加強

了虛擬網(wǎng)絡間的隔離，也因此有效防止了外部的用戶進入，從而提高了穩(wěn)定性。

二是為了隔離廣播信號，當劃分VLAN后，隨著廣播域的減少，就可大大提高了

網(wǎng)絡性能，可將各種廣播的風暴信息都控制在一個VLAN范圍，同時使網(wǎng)絡的管

理也變得更加簡單。三是為增加實際使用的靈活性，由于VLAN是在一個同時擁

有多個交換機設備的局域網(wǎng)系統(tǒng)中統(tǒng)一設定的，這樣就使得應用可以不受所連

交換器設備的限制，不管應用節(jié)點移動到了局域網(wǎng)系統(tǒng)中的哪一種交換機上，

只要還是保持在原來的虛擬網(wǎng)絡，對其實際使用范圍都沒有任何變化。在分配

VLAN網(wǎng)絡資源時，要充分考慮VLAN設備對網(wǎng)絡流量的影響，每個VLAN資源都

不可過大。

按照企業(yè)各單位的情況不同，將交換單元分割成不同的VLAN，減小了單位

的傳輸沖突，大大提高了傳遞效果。各個部門分配為一個VLAN，而各個部門又

分別處于不同的入侵行為中，從邏輯上被分隔，各部分之間的信息由從核心層

交換機和匯聚層交換機之間的信息分配來完成。VLAN及IP地址的分配情況，如

表1所示。

表1VLAN及IP地址規(guī)劃

部門VLANIP網(wǎng)段網(wǎng)關

行政10/2454

財務20/2454

研發(fā)30/2454

人事40/2454

營銷50/2454

生產(chǎn)60/2454

FTP服務器/24/24

SQL服務器/24/24

WEB服務器/24/24

4

湖南商務職業(yè)技術學院畢業(yè)設計

3設備選型

3.1設備選型原則

(1)代表了目前中國網(wǎng)絡系統(tǒng)設備的最先進技術水平

在網(wǎng)絡和主機方面，應支持滿足標準和工程規(guī)范的相關端口，并可以與各

接口單元網(wǎng)絡、ISP網(wǎng)絡還需要與其相關網(wǎng)絡實現(xiàn)更可靠的互連：在國際標準化

的技術選擇上，除了需要選擇目前已經(jīng)廣泛應用的最規(guī)范的通信協(xié)議，還需要

使用在計算機局域網(wǎng)中的其他技術。

(2)具備較強的安全性

網(wǎng)絡系統(tǒng)的操作和管理上必須實施嚴格的安全性保密控制，做好不同階段

的安全認證設置，同時建立合理的防火墻結構以防止外界可能的攻擊者和病毒

的入侵和影響。在保證整體系統(tǒng)的性能以及單獨系統(tǒng)穩(wěn)定、安全地運行的前提

下，還需要充分考慮整體系統(tǒng)的容錯功能、安全的可靠性，以保證整體系統(tǒng)中

出現(xiàn)問題和故障時能夠迅速的修復。

(3)擁有優(yōu)良的可擴充性的升級功能

在信息網(wǎng)絡和主機等設施的選型方面，都應當具備良好的可擴展能力，可

按照信息網(wǎng)絡臨時要求對系統(tǒng)作出必要的調整、擴展，也包括存儲容量和網(wǎng)絡

規(guī)格等方面的擴展。在網(wǎng)絡技術全面升級換代的情形下，也可以最大限度使用

現(xiàn)有投資。

在網(wǎng)絡和主機設備的選擇方面，應具有良好的可擴充能力，可以根據(jù)信息

網(wǎng)絡臨時需要對系統(tǒng)進行必要的調整、擴充，包括存儲容量和網(wǎng)絡規(guī)模等方面

的擴充。在網(wǎng)絡全面升級換代的情況下，能夠最大限度利用現(xiàn)有投資。

(4)具備優(yōu)良的性能價格比

針對現(xiàn)在的需要和可預測的需求發(fā)展狀況進行的，并要求空洞的科技先進

性，減少追求高檔的新科技花費的巨大風險。

3.2網(wǎng)絡設備選型

CISCO作為網(wǎng)絡行業(yè)第--品牌和最大的研發(fā)制造商，提供了項目可繼續(xù)使用

的資金保障，和避免廠家風險

的首選。因此使用的是業(yè)界標準的強健穩(wěn)定的CISCO系統(tǒng)，也擁有相當豐

富的網(wǎng)絡支援，思科I0S取得廣泛成功的關鍵在于，它的標準化建設中融入了

新網(wǎng)絡技術、關鍵業(yè)務IP標準，以及當時首屈一指的平臺支持能力。接入交換

5

湖南商務職業(yè)技術學院畢業(yè)設計

機可采用相對低檔的產(chǎn)品。

根據(jù)上述原理，我們?yōu)楹诠镜木钟蚓W(wǎng)設計采用CISCO公司的系列產(chǎn)品，

以保證的功能和價格比。設備選型如下：

(1)核心交換機

核心層的作用主要是完成骨干系統(tǒng)內部的優(yōu)化處理，承擔整個網(wǎng)絡系統(tǒng)的

內部數(shù)據(jù)交換、系統(tǒng)的業(yè)務管理。核心層系統(tǒng)工作的重心是可靠性的高速傳輸，

因此必須進行高效率、低端及到端時延的數(shù)據(jù)鏈路。通過提供冗余鏈路，實現(xiàn)

高可靠、高可用的骨干，是局域網(wǎng)互連的關鍵。其主要任務是提供公司高性能、

高穩(wěn)定性的核心數(shù)據(jù)、QoS業(yè)務等.為整個公司的寬帶辦公網(wǎng)提供了數(shù)據(jù)和路由

業(yè)務的核心，并完成了公司各個部分數(shù)據(jù)流的中央?yún)R集層和分流：將各個匯集

層與接入級交換機進行上聯(lián)：同時提供了公司內部所有服務器的可靠網(wǎng)絡連接，

為公司數(shù)據(jù)中心的每個服務器都提供了千兆高速鏈路。核心層設備需要高性能

的三層交換機；現(xiàn)不間斷工作。根據(jù)核心轉轍機的特點和功能，按照客戶的具

體要求，本項目選擇的系統(tǒng)中的核心層交換機為WS-C3650-48TS，它的特點如表

2。

表2WS-C3650-48TS詳細參數(shù)

主要參數(shù)(2)匯

聚層型號WS-C3650-48TS交換

機

傳輸速率10M/100M/1000Mbps

背板帶寬88Gbps

包轉發(fā)率41.66Mbps

端口描述48個千兆以太網(wǎng)接口

聚合層的主要作用是連接接入層節(jié)點與核心層節(jié)點；主要負責為接入層設

備提供數(shù)據(jù)的傳送、匯聚、分配等負責，從而達到對無線通信的收斂，并增加

網(wǎng)絡中聚合節(jié)點的利用率，同時降低了核心層設備路由路徑的數(shù)量，其功能主

要是隔離拓撲網(wǎng)絡的變化，限制路由結構的變化，從而收斂網(wǎng)絡流量。同時聚

合層交換機還承擔著本地區(qū)的數(shù)據(jù)交換。因此在聚合層的交換機設備配置中需

要考慮轉轍器要具備一定的安全性和冗余性：還需要具備高級數(shù)據(jù)處理功能，

便于進行網(wǎng)絡的匯聚、轉發(fā)與管理；具備靈活、完善的網(wǎng)絡路由管理功能，進

行網(wǎng)絡匯聚的優(yōu)化匯聚層交換機還需要較好的穩(wěn)定性和更功能；提高水平的完

6

湖南商務職業(yè)技術學院畢業(yè)設計

整性，可擴展性，服務質量，安全和可以提高整個系統(tǒng)運行的管理水平。而基

于匯聚層在整個系統(tǒng)中的主要功能特點和對客戶的具體要求，該系統(tǒng)的聚集層

一共設置有二個結點：綜合管理大樓、辦公大樓：聚集層的網(wǎng)絡設備均為CISCO

Catalyst2950-24；而匯聚層路由交換機CISCOCatalyst2950-24的主要功能

特點和技術指標則如表3。

表3Catalyst2950-24詳細參數(shù)

主要參數(shù)(4)邊

界路由器：

型號Catalyst2950-24

傳輸速率10M/100Mbps

背板帶寬8.8Gbps

邊界路由器是企業(yè)連接內部局域網(wǎng)和外部網(wǎng)絡之間的主要通路，為實現(xiàn)企

業(yè)內和外網(wǎng)之間的隔離，將企業(yè)內網(wǎng)的所有內容通過連接的交換機，集中在企

業(yè)邊界的路由器上之后，再通過IP地址轉換技術，將企業(yè)內網(wǎng)的私有地址轉換

成公網(wǎng)地址的Internet，從而實現(xiàn)了企業(yè)的內外網(wǎng)之間相互獨立，從而達到了

實現(xiàn)企業(yè)完全的物理隔離的目的。邊界路由器它需要具有支持網(wǎng)絡協(xié)議。根據(jù)

邊界路由器功能和公司需求，邊界路由器采用CISCO1841，其性能特性及技術

指標情則如同表4。

表4CISCO1841詳細參數(shù)

主要參數(shù)

型號CISCO1841

傳輸速率10M/100Mbps

網(wǎng)絡協(xié)議TCP/IP

局域網(wǎng)接口2個

端口結構模板化

7

湖南商務職業(yè)技術學院畢業(yè)設計

4綜合布線系統(tǒng)設計

4.1布線系統(tǒng)設計

我們共有三座大樓，在總部機房內通過四芯多模光纖和另外二座大樓內的

計算機間相連接，從設備間連接到工作站通過四芯多模光纖相連接，高度在九

十米左右使用五類無屏蔽雙絞線相連接，高度高于九十米左右使用光纜相連。

我們可以使用一條二十M的光纜寬帶接入物聯(lián)網(wǎng)，讓我們可以完成內部與外部

的數(shù)據(jù)交流與通信。他們將通過總部機房的一個出口到Intermet。并在服務器

與中心交換機之間,通過UTP電纜來使服務器直接連通中心交換機。

4.2詳細子系統(tǒng)布線設計

(1)建筑群子系統(tǒng)設計

建筑群子系統(tǒng)，指把大樓中的光纖傳遞至建筑群內的其他部分大樓中的通

信設備和管道上，所采用光纜布線是目前最主流的樓宇空間布線方式，而整個

樓宇空間的主要光纜系統(tǒng)均采用了四芯多模光纖。

(2)設備間子系統(tǒng)設計

由設備間中的線纜、接頭以及有關支撐硬件所構成，將公用控制系統(tǒng)(通信

系統(tǒng)，計算機和建筑物智能化控制系統(tǒng)等設備的所有不同裝置相連起來。通過

十二芯單模室內多模光纖與之相連。

(3)干線子系統(tǒng)設計

由連通主機系統(tǒng)中的各個控制子系統(tǒng)的室內千線電纜所組成。其主要在網(wǎng)

絡的配線電纜中向各個子配電網(wǎng)之間敷設，長度大于一百M以上采用十二芯單

模的多模光纖，而長度九十M以上采用遠超五類的雙絞線。

(4)管理子系統(tǒng)設計

為城市配電網(wǎng)線路系統(tǒng)所構成：由各種規(guī)格的配線架進行水平、垂直方向

的主干線纜的端接和控制操作：由各種規(guī)格的跳躍者進行布線系統(tǒng)與各種網(wǎng)絡、

通訊設備之間的連接操作，并具備了靈活方便的開關等功能作用。對資料點數(shù)

不是很多，但使用時間相同的樓層，為方便管理，可設置幾個共同的子配電網(wǎng)

間：對資料點數(shù)較多的樓層，可在各樓層設置子配電網(wǎng)潮流使用時間。

(5)水平子系統(tǒng)

主要是用于信息插座的管理子系統(tǒng)，即是與配線架的連接。水平子系統(tǒng)的

星狀拓撲。在水平子系統(tǒng)上,則采用了超五類無屏蔽雙絞線。水平雙絞線的最大

8

湖南商務職業(yè)技術學院畢業(yè)設計

長度均不超過90m。

(6)工作區(qū)子系統(tǒng)

由各個單元區(qū)域組成，是電腦、手機和數(shù)據(jù)插座的銜接區(qū)域，包括連接跳

線和數(shù)據(jù)接口。信息插座的模塊為類RJ-45模塊：電纜為超五類雙絞線：水晶

頭則為RJ負四十五的水晶頭。

5主要設備配置

5.1配置VTP

Switch>en進入特權模式

Switch#conft進入全局模式：

Switch(config)#hostnameSW3修改設備名稱：

SW3(config)#vtpversion2修改VTP版本

SW3(config)#vtpdomainheiguo加入域：

SW3(config)#vtpmodeclient設置模式

SW3(config)#vtppasswordlhy10密碼驗證：

SW3(config)#intf0/1進入接口：

配置中繼

#configureterminal

(config)#interfacef0/18

(config-if)#switchportmodetrunvlan中繼配置

(config-if)#switchporttrunknativevlan99上面是將另一個vlan替

代vlan1指定為本證vlan，用于IEEE802.1Q中繼傳輸無標記流量

(config-if)#switchporttrunkallowedvlanadd10,20,30添加該中繼

允許vlan

5.2配置網(wǎng)絡設備各端口IP地址

Router(config-if)#ipadd0添加IP地址

Router(config-if)#noshutdown啟動接口

Router(config-if)#encapsulationframe-relay封裝中繼接口

Router(config-if)#frame-relayinterface-dlci101設置中繼接口號

Router(config-if)#frame-relaylmi-typeansi設置中繼接口類型

9

湖南商務職業(yè)技術學院畢業(yè)設計

5.3VRRR配置

在所有交換機啟用mstp配置,配置實例1和實例2，配置域名為lhy10,實

例1包含Vlan5,6和7,實例2包含Vlan2,3和4。

(config)#spanning-tree開啟生成樹

(config)#spanning-treemodemstp配置生成樹模式為MSTP

(config)#spanning-treemstconfiguration進入MSTP配置模式

(config-mst)#instance1vlan5,6,7配置instance1(實例1)并關聯(lián)

Vlan5,6和7

(config-mst)#instance2vlan2,3,4配置實例2并關聯(lián)Vlan2,3和4

config-mst)#Namelhx10配置域名為lhy10

(config)#spanning-treemst1priority8192實例1的優(yōu)先級為8192

(config)#spanning-treemst2priority4096實例2的優(yōu)先級為4096

5.4配置DHCP地址池

配置DHCP地址池

CoreSwitch(config)#ipdhcppoolvlan10--配置Vlan10的DHCP地址池

CoreSwitch(config)#network--地址池中

可分發(fā)的地址段

CoreSwitch(config)#default-router--默認網(wǎng)關

CoreSwitch(config)#dns-server--DNS服務器地址這里是

，可根據(jù)實際情況更改

CoreSwitch(config)#lease8--設置續(xù)約期限為8天，可根據(jù)實際情況

更改

6項目測試

本方案測試了各個部門之間的連通性，結果顯示都連通。

總經(jīng)理PC到財務部PC的連通性測試如圖2。

10

湖南商務職業(yè)技術學院畢業(yè)設計

圖2總經(jīng)理成功訪問到財務部

同一Vlan中的主機，跨域其他交換機能通信，如圖3。

圖3VLAN內連通性測試

部門到服務器之間的測試如圖4所示。

圖4部門訪問到服務器

7設計小結

我們根據(jù)特定公司的特殊需要,所創(chuàng)造的-一種公司內部網(wǎng)絡解決方案。是

廣泛使用的,現(xiàn)今公司網(wǎng)絡的較為常見的主流語言。網(wǎng)絡系統(tǒng)中大部分采用