瑞爾公司網(wǎng)絡(luò)規(guī)劃與設(shè)計

湖南商務(wù)職業(yè)技術(shù)學院畢業(yè)設(shè)計

目錄

1.項目背景........................................................................................................................1

1.1公司簡介.............................................................................................................1

1.2項目簡介.............................................................................................................1

1.3網(wǎng)絡(luò)需求分析.....................................................................................................1

1.4目的及要求.........................................................................................................2

1.5預期目標和益處.................................................................................................2

2.總體規(guī)劃........................................................................................................................3

2.1項目拓撲.............................................................................................................3

2.2IP規(guī)劃..................................................................................................................4

2.3VLAN規(guī)劃..........................................................................................................5

3.設(shè)備選型........................................................................................................................5

3.1路由器選型.........................................................................................................7

3.2交換機選型.........................................................................................................7

3.3服務(wù)器選型.........................................................................................................9

4.核心設(shè)備配置................................................................................................................9

4.1設(shè)備改名.............................................................................................................9

4.2VLAN配置........................................................................................................11

4.3DHCP配置........................................................................................................12

4.4ACL配置...........................................................................................................12

4.5OSPF配置..........................................................................................................12

5.測試結(jié)果......................................................................................................................14

5.1DHCP測試........................................................................................................14

5.2連通性測試.......................................................................................................14

5.3OSPF測試..........................................................................................................15

5.4ACL測試...........................................................................................................15

6.設(shè)計小結(jié)......................................................................................................................16

參考資料.........................................................................................................................18

湖南商務(wù)職業(yè)技術(shù)學院畢業(yè)設(shè)計

瑞爾公司網(wǎng)絡(luò)規(guī)劃與設(shè)計

1.項目背景

1.1公司簡介

隨著商業(yè)的發(fā)展和國際化的推進，為了提升企業(yè)的整體形象，我們正在努

力建立一個全面的網(wǎng)絡(luò)管理體系，它將實現(xiàn)現(xiàn)代化、信息共享、協(xié)作和通訊，

并且可以支持各個部門之間的交流，從而實現(xiàn)智能信息的快速、高效的管理模

式。瑞爾公司是一家全面性的公司，總部成立于中國上海在蘇州廣州成立了分

部這家公司主要的項目是數(shù)控，網(wǎng)絡(luò)技術(shù)服務(wù)和網(wǎng)絡(luò)信息安全軟件開發(fā)。隨著

商業(yè)的發(fā)展和國際化的推進，為了提升企業(yè)的整體形象，我們正在努力建立一

個全面的網(wǎng)絡(luò)管理體系，它將實現(xiàn)現(xiàn)代化、信息共享、協(xié)作和通訊，并且可以

支持各個部門之間的交流，從而實現(xiàn)智能信息的快速、高效的管理模式。

1.2項目簡介

企業(yè)網(wǎng)絡(luò)的范圍無論大小都不容小覷，它們不僅僅局限于某個特定的建筑

物，而是能夠跨越數(shù)英里/數(shù)百公里，甚至跨越數(shù)個公園，形成一個復雜的、跨

越數(shù)個城市的網(wǎng)絡(luò)。

企業(yè)網(wǎng)絡(luò)是一個高效的、經(jīng)濟上有效的信息傳遞和錯誤處理系統(tǒng)，旨在滿

足企業(yè)的特定需求，滿足企業(yè)的有效操作需求。建立企業(yè)網(wǎng)絡(luò)的目的是迅速將

分散在不同地點的可用資源集中到一個沒有(或幾乎沒有)時間和空間限制的單

一操作機構(gòu)，由電子手段控制，以實現(xiàn)企業(yè)的效率、穩(wěn)定和長期發(fā)展。這將支

持企業(yè)信息系統(tǒng)的運行，共享不同的資源，提高公司辦公室和團隊的生產(chǎn)率，

降低他們的總成本。

1.3網(wǎng)絡(luò)需求分析

一個簡單多樣的網(wǎng)絡(luò)需要IP地址的劃分VLAN的劃分如果想要進行簡單

的連通可以使用OSPF技術(shù)或者RIP技術(shù)，方便方面可以使用DHCP來動態(tài)分

配地址不需要員工進行手動配置。安全方面可以用ACL技術(shù)或者NAT技術(shù)來

阻攔陌生的IP的介入還可以使用SSH安全密鑰，可以使用多臺核心交換機在兩

1

湖南商務(wù)職業(yè)技術(shù)學院畢業(yè)設(shè)計

臺核心交換機上可以配置VRRP或者鏈路聚合來提高容錯率一臺出現(xiàn)故障另一

臺可以進行頂替。一方面，必須確保公司的新部門能夠簡單地訪問現(xiàn)有網(wǎng)絡(luò)，

另一方面，公司的新應(yīng)用程序必須在不限制現(xiàn)有網(wǎng)絡(luò)的情況下運行。不同的互

聯(lián)網(wǎng)賬戶可以在文件、打印機、辦公室自動化系統(tǒng)中共享資源;其次，用戶可以

發(fā)送電子郵件，使用web應(yīng)用程序，訪問互聯(lián)網(wǎng)等通信服務(wù)，再一次，這是對

公司網(wǎng)絡(luò)的統(tǒng)一管理。

1.4目的及要求

企業(yè)網(wǎng)絡(luò)的范圍無論大小都不容小覷，它們不僅僅局限于某個特定的建筑

物，而是能夠跨越數(shù)英里/數(shù)百公里，甚至跨越數(shù)個公園，形成一個復雜的、跨

越數(shù)個城市的網(wǎng)絡(luò)?，F(xiàn)代企業(yè)網(wǎng)絡(luò)應(yīng)主要考慮可靠性開發(fā)的三個方面:首先，在

設(shè)計設(shè)備方面，不僅需要考慮網(wǎng)絡(luò)設(shè)備是否能夠復制關(guān)鍵部件，還需要從建筑、

發(fā)動機和其他方面研究它們；同樣，網(wǎng)絡(luò)的可靠性取決于選擇多路徑，因此在

創(chuàng)建企業(yè)網(wǎng)絡(luò)的過程中，應(yīng)該考慮網(wǎng)絡(luò)設(shè)備能否提供有效的自我修復工具并支

持快速重定向協(xié)議。

通過引入子網(wǎng)絡(luò)的概念，我們可以大幅度改善IP地址的性能。通過引入子

網(wǎng)絡(luò)的概念，我們可以大幅度改善IP地址的性能。如何適應(yīng)不同現(xiàn)實的物理網(wǎng)

絡(luò)，并充分利用IP地址空間。子網(wǎng)絡(luò)分布主要是由子網(wǎng)絡(luò)代碼決定的，該代碼

用來告訴計算機“大網(wǎng)絡(luò)”應(yīng)該被劃分為“小網(wǎng)絡(luò)”，以及每個子網(wǎng)的主機數(shù)量。中

小企業(yè)的網(wǎng)絡(luò)安全主要意味著授權(quán)訪問服務(wù)器，所有服務(wù)器上的病毒保護，備

份數(shù)據(jù)，統(tǒng)一集中控制公司內(nèi)部計算機，以及遠程和移動用戶訪問公司內(nèi)部網(wǎng)

絡(luò)。

1.5預期目標和益處

將計算機網(wǎng)絡(luò)系統(tǒng)整合到集成的信息網(wǎng)絡(luò)中;該系統(tǒng)符合用戶目前和長期的

通信需求;該系統(tǒng)遵循國際國內(nèi)標準;該系統(tǒng)使用國際標準推薦的多層恒星結(jié)構(gòu)(

EIA/TIA568A)；系統(tǒng)必須建立在開放的基礎(chǔ)上，同時支持大量的文件、聲音、

數(shù)據(jù)、圖像等。該系統(tǒng)支持建筑管理、安全監(jiān)視等。

1.實用性

所有系統(tǒng)軟件都必須使用第一個目標來開發(fā)，并考慮到系統(tǒng)完全符合公司

信息的要求。該系統(tǒng)有如此多的一致性，它必須能夠?qū)⒉煌能浖陀布?/p>

到有效的集成中，以達到最大的作用，從而協(xié)調(diào)和高效工作。

2.標準性

2

湖南商務(wù)職業(yè)技術(shù)學院畢業(yè)設(shè)計

每個人都有標準，每個符合系統(tǒng)都有標準，每個系統(tǒng)都有協(xié)同工作，每個

系統(tǒng)都有協(xié)同工作；標準通信協(xié)議應(yīng)適用于確保不同操作系統(tǒng)和不同網(wǎng)絡(luò)系統(tǒng)

和不同網(wǎng)絡(luò)之間的順利溝通。

3.安全性

系統(tǒng)必須充分考慮其優(yōu)先權(quán)和安全，而不僅僅是追求最先進的技術(shù)和最能

帶來生產(chǎn)力和效益的安全的實用主義，只要將現(xiàn)代社會的先進技術(shù)與實踐結(jié)合

起來。網(wǎng)絡(luò)安全是至關(guān)重要的，在某些情況下，即使某些功能沒有實現(xiàn)，也必

須保證系統(tǒng)的安全。

4.可靠性

基于信息系統(tǒng)的網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)設(shè)備的配置和吞吐量應(yīng)充分滿足網(wǎng)絡(luò)通信

的需要。在實際應(yīng)用上進行更長的測試的計算機硬件架構(gòu)應(yīng)該是穩(wěn)定的、可靠

的、實用的，在性能和運行速度方面，并且有更完善和更實用的解決方案，供

更廣泛的光譜使用和廣泛使用。與此同時，必須選擇擁有有利前景、更先進技

術(shù)和產(chǎn)品的長期技術(shù)發(fā)展，以適應(yīng)未來的發(fā)展需要?？煽啃砸彩怯嬎銠C應(yīng)用系

統(tǒng)測量的重要標準之一。在確保計算機系統(tǒng)中獨立設(shè)備的穩(wěn)定和可靠運行時，

還必須考慮到整個網(wǎng)絡(luò)犯錯誤的能力、安全與穩(wěn)定，以便系統(tǒng)在不工作時能夠

迅速而迅速地修復。高可用性系統(tǒng)實際上可以從用戶的投資中獲利。

5.可維護管理性

整個信息系統(tǒng)中相互關(guān)聯(lián)的設(shè)備必須方便、簡單和容易維護。網(wǎng)絡(luò)選擇的

網(wǎng)絡(luò)設(shè)備必須遵循多個協(xié)議，管理員可以管理、支持甚至重建網(wǎng)絡(luò)。在設(shè)計和

執(zhí)行過程中，必須充分考慮整個系統(tǒng)的適應(yīng)性保護，以便在出現(xiàn)故障時有效恢

復系統(tǒng)，盡量減少損害。

6.可擴展性

該系統(tǒng)的軟件可以升級，使用的產(chǎn)品必須符合大規(guī)模集成的標準，以便不

同的設(shè)備能夠連接到網(wǎng)絡(luò)，以滿足擴大系統(tǒng)的需求。

7.成本合理性

為了實施系統(tǒng)可以保護其初始投資開發(fā)應(yīng)用變化而言,他們必須依照其功能

調(diào)節(jié),能夠添加和刪除依照需求增加和刪除功能模塊,以便最大限度地實現(xiàn)系統(tǒng)

性發(fā)展合理的價格將達到最高的品質(zhì)。

2.總體規(guī)劃

2.1項目拓撲

3

湖南商務(wù)職業(yè)技術(shù)學院畢業(yè)設(shè)計

在這個設(shè)計中，我們使用了多層設(shè)計方法，它將網(wǎng)絡(luò)的邏輯結(jié)構(gòu)轉(zhuǎn)化為零，

并討論了層設(shè)計和實現(xiàn)的細節(jié)。

圖1瑞爾公司網(wǎng)絡(luò)拓撲圖

2.2IP規(guī)劃

（1）IP地址是整個互聯(lián)網(wǎng)的基礎(chǔ)，在整個互聯(lián)網(wǎng)中，IP地址資源是整個互

聯(lián)網(wǎng)的主要來源，理性分配和有效使用IP地址是一個非常重要的研究課題，繼

續(xù)在互聯(lián)網(wǎng)的發(fā)展過程中有效工作。IP，VLAN劃分的好處節(jié)約IP地址，避免

浪費。限定廣播的傳播。保證網(wǎng)絡(luò)的安全。有助于覆蓋大型地理區(qū)域。限制廣

播域：廣播域被限制在一個VLAN內(nèi)，節(jié)省了帶寬，提高了網(wǎng)絡(luò)處理能力。

（2）增強局域網(wǎng)的安全性：不同VLAN內(nèi)的報文在傳輸時相互隔離，即一

個VLAN內(nèi)的用戶不能和其它VLAN內(nèi)的用戶直接通信。

（3）提高了網(wǎng)絡(luò)的健壯性：故障被限制在一個VLAN內(nèi)，本VLAN內(nèi)的

故障不會影響其他VLAN的正常工作。

（4）靈活構(gòu)建虛擬工作組：用VLAN可以劃分不同的用戶到不同的工作組，

同一工作組的用戶也不必局限于某一固定的物理范圍，網(wǎng)絡(luò)構(gòu)建和維護更方便

靈活。

4

湖南商務(wù)職業(yè)技術(shù)學院畢業(yè)設(shè)計

表1IP地址規(guī)劃表

IP地址部門名稱網(wǎng)絡(luò)類型

192.168.11.0/24財務(wù)部財務(wù)中心網(wǎng)絡(luò)

192.168.12.0/24銷售部銷售中心網(wǎng)絡(luò)

192.168.13.0/24管理部管理中心網(wǎng)絡(luò)

192.168.14.0/24生產(chǎn)部門生產(chǎn)中心網(wǎng)絡(luò)

192.168.10.0/24蘇州組織部組織中心蘇州網(wǎng)絡(luò)

192.168.20.0/24廣州營業(yè)部營業(yè)中心廣州網(wǎng)絡(luò)

172.16.1.1/30核心交換機1G0/1

172.16.1.5/30核心交換機2G0/1

192.168.100.100/24服務(wù)器

172.16.1.9/30總公司路由器G0/0

172.16.1.2/30總公司路由器G0/1

172.16.1.6/30總公司路由器G0/2

172.16.1.13/30總公司路由器S0/0/0

172.16.1.14/30廣州分部路由器S0/0/0

172.16.1.10/30蘇州分部路由器G0/0

2.3VLAN規(guī)劃

虛擬區(qū)域網(wǎng)絡(luò)(虛擬區(qū)域網(wǎng)絡(luò))是一個虛擬的本地網(wǎng)絡(luò)，在物理邏輯終端中被

劃分為不相同的邏輯子網(wǎng)，每個子網(wǎng)都是獨立存在的域。也就是說，當一個比

較大的物理本地網(wǎng)絡(luò)(LAN)被分成幾個小的虛擬本地網(wǎng)絡(luò)時，通過一個軟件總機。

因為轉(zhuǎn)換器的通信原理是通過“無線電”定位MAC地址的目標，以便在轉(zhuǎn)換器內(nèi)

部的MAC數(shù)據(jù)庫中創(chuàng)建一個MAC地址表，而傳輸不能通過網(wǎng)絡(luò)的不同部分。

表2VLAN規(guī)劃表

VLANIDVLAN名稱VLANIP

11Caiwu192.168.1.253/24

12Xiaoshou192.168.2.253/24

13Guanli192.168.3.254/24

14ShengChan192.168.4.254/24

10ZuZhi-SZ192.168.10.254/24

20YingYe-GZ192.168.20.254/24

100Server192.168.100.100/24

3.設(shè)備選型

設(shè)備選型首先應(yīng)考慮的是生產(chǎn)上適用，只有生產(chǎn)上適用的設(shè)備才能發(fā)揮其

5

湖南商務(wù)職業(yè)技術(shù)學院畢業(yè)設(shè)計

投資效果；其次是技術(shù)上先進，技術(shù)上先進必須以生產(chǎn)適用為前提，以獲得最

大經(jīng)濟效益為目的；最后，把生產(chǎn)上適用、技術(shù)上先進與經(jīng)濟上合理統(tǒng)一起來。

（1）生產(chǎn)上適用

所選購的設(shè)備應(yīng)與本企業(yè)擴大生產(chǎn)規(guī)?；蜷_發(fā)新產(chǎn)品等需求相適應(yīng)。

（2）技術(shù)上先進

在滿足生產(chǎn)需要的前提下，要求其性能指標保持先進水平，以利提高產(chǎn)品

質(zhì)量和延長其技術(shù)壽命。

（3）經(jīng)濟上合理

即要求設(shè)備價格合理，在使用過程中能耗、維護費用低，并且回收期較短。

設(shè)備選型首先應(yīng)考慮的是生產(chǎn)上適用，只有生產(chǎn)上適用的設(shè)備才能發(fā)揮其投資

效果；其次是技術(shù)上先進，技術(shù)上先進必須以生產(chǎn)適用為前提，以獲得最大經(jīng)

濟效益為目的；最后，把生產(chǎn)上適用、技術(shù)上先進與經(jīng)濟上合理統(tǒng)一起來。一

般情況下，技術(shù)先進與經(jīng)濟合理是統(tǒng)一的。因為技術(shù)一上先進的設(shè)備不僅具有

高的生產(chǎn)效率，而且生產(chǎn)的產(chǎn)品也是高質(zhì)量的。但是，有時兩者也是矛盾的。

例如，某臺設(shè)備效率較高，但可能能源消耗量很大，或者設(shè)備的零部件磨損很

快，所以，根據(jù)總的經(jīng)濟效益來衡量就不一定適宜。有些設(shè)備技術(shù)上很先進，

自動化程度很高，適合于大批量連續(xù)生產(chǎn)，但在生產(chǎn)批量不大的情況下使用，

往往負荷不足，不能充分發(fā)揮設(shè)備的能力，而且這類設(shè)備通常價格很高，維持

費用大，從總的經(jīng)濟效益來看是不合算的，因而也是不可取的。

（4）設(shè)備的可靠性和維修性

可靠性是保持和提高設(shè)備生產(chǎn)率的前提條件。人們投資購置設(shè)備都希望設(shè)

備能無故障地工作，以期達到預期的目的，這就是設(shè)備可靠性的概念?？煽啃?/p>

很大程度上撒于設(shè)備的設(shè)計與制造。因此，在進行設(shè)備選型時必須考慮設(shè)備的

設(shè)計制造質(zhì)量。選擇設(shè)備可靠性時要求使其主要零部件平均故障間隔期越長越

好，具體的可以從設(shè)備設(shè)計選擇的安全系數(shù)、冗余性設(shè)計、環(huán)境設(shè)計、元器件

穩(wěn)定性設(shè)計、安全性設(shè)計和人一機因素等方面進行析。隨著產(chǎn)品的不斷更新對

設(shè)備的可靠性要求也不斷提高，設(shè)備的設(shè)計制造商應(yīng)提供產(chǎn)品設(shè)計的可靠性指

標，方便用戶選擇設(shè)備。設(shè)備的維修性是人們希望投資購置的設(shè)備一旦發(fā)生故

障后能方便地進行維修，即設(shè)備的維修性要好。

本次瑞爾網(wǎng)絡(luò)有限公司網(wǎng)絡(luò)建設(shè)采購以下設(shè)備。采購表如下表3所示：

表3設(shè)備采購表

設(shè)備名稱設(shè)備型號設(shè)備廠商設(shè)備數(shù)量

核心路由器RG-RSR77-XARuijie銳捷3

核心交換機RG-N18000Ruijie銳捷2

6

湖南商務(wù)職業(yè)技術(shù)學院畢業(yè)設(shè)計

接入交換機RG-S5310-ERuijie銳捷4

服務(wù)器選型華為TaiShan2280華為1

3.1路由器選型

表4路由器的選型

產(chǎn)品類型核心路由器產(chǎn)品圖片

產(chǎn)品名稱RG-RSR77-XA

100GE/40GE/10GE/GE/FE

E1/CE1

OC-48c/STM-16cPOS

OC-12c/STM-4cPOS

可用模塊OC-3c/STM-1cPOS

OC-48c/STM-16cCPOS

OC-12c/STM-4cCPOS

OC-3c/STM-1cCPOS

業(yè)務(wù)版槽12個

需求數(shù)量3臺

轉(zhuǎn)發(fā)性能25000Mpps

模塊化板卡設(shè)計，子擴展卡接口種類豐富，業(yè)務(wù)端口速率可達2M~100G

全面支持SRv6技術(shù)，簡化協(xié)議配置，助力業(yè)務(wù)快速開通

產(chǎn)品特性

關(guān)鍵部件冗余設(shè)計，保持業(yè)務(wù)不中斷，提升整機可靠性

Y型風道設(shè)計，進風量增加30%，提高散熱效率

3.2交換機選型

表5接入路由器的選型

產(chǎn)品類型接入交換機交換機圖片

產(chǎn)品名稱RG-S5310-E

交換容量672Gbps/6.72Tbps

包轉(zhuǎn)發(fā)率196Mpps/363Mpps

支持4K802.1Q

VLAN

支持Portbased

VLAN

802.1Q支持MACbased

VLANVLAN

支持Private

VLAN

支持VoiceVLAN

支持GVRP

7

湖南商務(wù)職業(yè)技術(shù)學院畢業(yè)設(shè)計

支持策略VLAN

支持防

NS/NA/RS/RA報

文欺騙功能

支持防私設(shè)IPv6

SAVI

地址

支持緩存非法終

端信息

端口類型豐富，24個以太網(wǎng)口，4個萬兆光口用于上聯(lián)

遵循IEEE802.3af和IEEE802.3at標準，支持PoE+供電

支持VSU虛擬化技術(shù)，靈活組網(wǎng)性能強

產(chǎn)品特征

多種網(wǎng)絡(luò)安全策略，實時監(jiān)測，保證網(wǎng)絡(luò)穩(wěn)定運行

多重網(wǎng)絡(luò)管理方式，實現(xiàn)簡單輕松的網(wǎng)絡(luò)維護

表6核心交換機的選型

產(chǎn)品類型核心交換機交換機圖片

產(chǎn)品名稱RG-N18000

交換容量521.28Tbps

包轉(zhuǎn)發(fā)率96,000Mpps

支持JumboFrame

支持802.1Q

支持STP、RSTP、MSTP

支持SuperVLAN

支持GVRP

L2特性支持QinQ、靈活QinQ、

QinQ終結(jié)（實現(xiàn)扁平化網(wǎng)

絡(luò)架構(gòu)）

支持LLDP

支持ERPS（G.8032）

支持VXLAN二層網(wǎng)橋

VXLAN

支持VXLAN三層網(wǎng)關(guān)

支持標準、擴展、專家級

ACL

ACL支持ACL80

支持IPv6ACL

支持802.1P

支持SP、WRR、DRR、SP+WRR、SP+DRR等隊列調(diào)度機制

QOS

支持RED/WRED

支持基

8

湖南商務(wù)職業(yè)技術(shù)學院畢業(yè)設(shè)計

于出端口/入端口的限速

支持HQoS

云架構(gòu)網(wǎng)絡(luò)核心，無阻塞轉(zhuǎn)發(fā)，保證高速傳輸

數(shù)據(jù)中心虛擬化，統(tǒng)一運行管理，增加網(wǎng)絡(luò)可靠性

產(chǎn)品特征統(tǒng)一交換，融合存儲與以太網(wǎng)，簡化網(wǎng)絡(luò)部署

關(guān)鍵部件冗余設(shè)計，提高設(shè)備可靠性

智能風扇支持256級調(diào)速，精密溫控，降噪且節(jié)能

3.3服務(wù)器選型

服務(wù)器選型三要素：一看配置是否滿足應(yīng)用所需，這是必須滿足項；二看

品牌和服務(wù)；三看成本是否滿足。

表7服務(wù)器的選型

產(chǎn)品類型服務(wù)器交換機圖片

產(chǎn)品名稱華為TaiShan2280

處理器華為自研鯤鵬系列

320GB

內(nèi)存10*32GB最大容量

512GB

2*2.5"600GBSAS和

硬盤選項24*2.5"1200GBSAS

SAS硬盤

支持3塊雙寬GPU卡或

GPU

8塊單寬GPU卡

2280是基于華為鯤鵬920處理器的2U2路均衡型服務(wù)器，系統(tǒng)最高能夠提

供128核、2.6GHz主頻的計算能力和最多27個SAS/SATAHDD或SSD硬

說明

盤。2280具有高性能、低功耗以及靈活的擴展能力等特點，適合為大數(shù)據(jù)

分析、軟件定義存儲、Web等應(yīng)用場景的工作負載進行高效加速。

4.核心設(shè)備配置

4.1設(shè)備改名

Switch>en

Switch#conft

Switch(config)#hostnameSH1-ZHONG

SH1-ZHONG(config)#

（總公司核心交換機1改名）

Switch>en

9

湖南商務(wù)職業(yè)技術(shù)學院畢業(yè)設(shè)計

Switch#conft

Switch(config)#hostnameSH2-ZHONG

SH2-ZHONG(config)#

（總公司核心交換機2改名）

Switch>EN

Switch#conft

Switch(config)#hostnameS1-ZHONG

S1-ZHONG(config)#

（總公司交換機1改名）

Switch>EN

Switch#conf

Switch#conft

Switch(config)#hostnameS2-ZHONG

S2-ZHONG(config)#

（總公司交換機2改名）

Switch>en

Switch#conft

Switch(config)#hostnameS1-GZ

S1-GZ(config)#

（廣州交換機改名）

Switch>en

Switch#conft

Switch(config)#hostnameS1-SZ

S1-SZ(config)#

（蘇州交換機改名）

Router>en

Router#conft

Router(config)#hostnameR1-GZ

R1-GZ(config)#

（廣州路由器改名）

Router>en

Router#conft

Router(config)#hostnameR1-SZ

10

湖南商務(wù)職業(yè)技術(shù)學院畢業(yè)設(shè)計

R1-SZ(config)#

（蘇州路由器改名）

R1-ZONG>EN

R1-ZONG#conft

R1-ZONG(config)#hostnameR1-ZHONG

R1-ZHONG(config)#

（總公司路由器改名）

4.2VLAN配置

SH1-ZHONG(config)#vlan11

SH1-ZHONG(config-vlan)#vlan12

SH1-ZHONG(config-vlan)#vlan13

SH1-ZHONG(config-vlan)#vlan14

SH1-ZHONG(config-vlan)#intvlan11

SH1-ZHONG(config-if)#ipadd192.168.11.253255.255.255.0

SH1-ZHONG(config-if)#intvlan12

SH1-ZHONG(config-if)#ipadd192.168.12.253255.255.255.0

SH1-ZHONG(config-if)#intvlan13

SH1-ZHONG(config-if)#ipadd192.168.13.253255.255.255.0

SH1-ZHONG(config-if)#intvlan14

SH1-ZHONG(config-if)#ipadd192.168.14.253255.255.255.0

SH1-ZHONG(config)#

(總公司核心交換機1配置VLAN)

SH2-ZHONG(config)#vlan11

SH2-ZHONG(config-vlan)#vlan12

SH2-ZHONG(config-vlan)#vlan13

SH2-ZHONG(config-vlan)#vlan14

SH2-ZHONG(config-vlan)#intvlan11

SH2-ZHONG(config-if)#ipadd192.168.11.254255.255.255.0

SH2-ZHONG(config-if)#intvlan12

SH2-ZHONG(config-if)#ipadd192.168.12.254255.255.255.0

SH2-ZHONG(config-if)#intvlan13

SH2-ZHONG(config-if)#

11

湖南商務(wù)職業(yè)技術(shù)學院畢業(yè)設(shè)計

ipadd192.168.13.254255.255.255.0

SH2-ZHONG(config-if)#intvlan14

SH2-ZHONG(config-if)#ipadd192.168.14.254255.255.255.0

4.3DHCP配置

SH1-ZHONG(config)#ipdhcppool11

SH1-ZHONG(dhcp-config)#default-router192.168.11.253

SH1-ZHONG(dhcp-config)#network192.168.11.0255.255.255.0

SH1-ZHONG(dhcp-config)#ipdhcppool12

SH1-ZHONG(dhcp-config)#default-router192.168.12.253

SH1-ZHONG(dhcp-config)#network192.168.12.0255.255.255.0

SH1-ZHONG(dhcp-config)#

（總公司核心交換機1配置DHCP）

SH2-ZHONG(config)#ipdhcppool13

SH2-ZHONG(dhcp-config)#default-router192.168.13.254

SH2-ZHONG(dhcp-config)#network192.168.13.0255.255.255.0

SH2-ZHONG(dhcp-config)#ipdhcppool14

SH2-ZHONG(dhcp-config)#network192.168.14.0255.255.255.0

SH2-ZHONG(dhcp-config)#default-router192.168.14.254

SH2-ZHONG(dhcp-config)#exit

SH2-ZHONG(config)#

（總公司核心交換機2配置DHCP）

4.4ACL配置

R1-ZHONG(config)#access-list1deny192.168.20.1

R1-ZHONG(config)#access-list1permitany

R1-ZHONG(config)#ints0/0/0

R1-ZHONG(config-if)#ipaccess-group1in

R1-ZHONG(config-if)#

（在主公司路由器上配置ACL防止廣州營業(yè)部訪問總公司）

4.5OSPF配置

SH1-ZHONG(config)#iprouting

12

湖南商務(wù)職業(yè)技術(shù)學院畢業(yè)設(shè)計

SH1-ZHONG(config)#routerospf1

SH1-ZHONG(config-router)#route-id1.1.1.1

SH1-ZHONG(config-router)#network172.16.1.00.0.0.3area0

SH1-ZHONG(config-router)#network192.168.11.00.0.0.255area0

SH1-ZHONG(config-router)#network192.168.12.00.0.0.255area0

SH1-ZHONG(config-router)#network192.168.13.00.0.0.255area0

SH1-ZHONG(config-router)#network192.168.14.00.0.0.255area0

SH1-ZHONG(config-router)#exit

SH1-ZHONG(config)#

（核心交換機1OSPF配置）

SH2-ZHONG(config)#iprouting

SH2-ZHONG(config)#routeospf1

SH2-ZHONG(config-router)#route-id2.2.2.2

SH2-ZHONG(config-router)#network172.16.1.40.0.0.3area0

SH2-ZHONG(config-router)#network192.168.11.00.0.0.255area0

SH2-ZHONG(config-router)#network192.168.12.00.0.0.255area0

SH2-ZHONG(config-router)#network192.168.13.00.0.0.255area0

SH2-ZHONG(config-router)#network192.168.14.00.0.0.255area0

SH2-ZHONG(config-router)#

（核心交換機2OSPF配置）

R1-ZHONG(config-if)#routeospf1

R1-ZHONG(config-router)#route-id3.3.3.3

R1-ZHONG(config-router)#network172.16.1.00.0.0.3area0

R1-ZHONG(config-router)#network172.16.1.40.0.0.3area0

R1-ZHONG(config-router)#network172.16.1.80.0.0.3area0

R1-ZHONG(config-router)#network172.16.1.0.0.0.3area0

R1-ZHONG(config-router)#network172.16.1.120.0.0.3area0

R1-ZHONG(config-router)#

（主公司路由器OSPF配置）

R1-SZ(config)#routeospf1

R1-SZ(config-router)#rotue-id4.4.4.4

R1-SZ(config-router)#network172.16.1.80.0.0.3area0

R1-SZ(config-router)#network192.168.0.0.0.255area0

13

湖南商務(wù)職業(yè)技術(shù)學院畢業(yè)設(shè)計

R1-SZ(config-router)#network192.168.10.00.0.0.255area0

R1-SZ(config-router)#

（蘇州路由器OSPF配置）

R1-GZ(config)#routeospf1

R1-GZ(config-router)#route-id5.5.5.5

R1-GZ(config-router)#network172.16.1.120.0.0.3area0

R1-GZ(config-router)#network192.168.20.00.0.0.255area0

（廣州路由器配置OSPF）

5.測試結(jié)果

5.1DHCP測試

圖2財務(wù)部DHCP測試

5.2連通性測試

圖3總公司財務(wù)部ping通蘇州組織部

14

湖南商務(wù)職業(yè)技術(shù)學院畢業(yè)設(shè)計

圖4總公司財務(wù)部ping通服務(wù)器

5.3OSPF測試

圖5總公司路由器路由表

5.4ACL測試

圖6廣州營業(yè)部禁止訪問總公司

15

湖南商務(wù)職業(yè)技術(shù)學院畢業(yè)設(shè)計

6.設(shè)計小結(jié)

總之，不管學會的還是學不會的的確覺得困難比較多，真是萬事開頭難。

除此之外，還得出一個結(jié)論：知識必須通過應(yīng)用才能實現(xiàn)其價值!有些東西以為

學會了，但真正到用的時候才發(fā)現(xiàn)是兩回事，所以我認為只有到真正會用的時

候才是真的學會了。

在這里，我要感謝馮準老師謹慎地引導我，感謝她給了我?guī)椭Ｔ谶@個過

程中，我還了解了更多關(guān)于與同學交換經(jīng)驗的軟件網(wǎng)絡(luò)的信息。自學，咨詢老

師等等，獲得足夠的知識和經(jīng)歷。這很困難，但收成也很好。我從設(shè)計中學到

了很多，也教會了我很多;獨立工作的能力，表達對自己工作能力的信心，相信

將來會越來越好。通過本次畢業(yè)設(shè)計，使我感受到過程是艱辛同時又充滿樂趣

的。隨著畢業(yè)日子的到來，畢業(yè)設(shè)計也接近了尾聲。經(jīng)過幾周的奮戰(zhàn)我的畢

業(yè)設(shè)計終于完成了。在沒有做畢業(yè)設(shè)計以前覺得畢業(yè)設(shè)計只是對這幾年來所學

知識的單純總結(jié)，但是通過這次做畢業(yè)設(shè)計發(fā)現(xiàn)自己的看法有點太片面。畢業(yè)

設(shè)計不僅是對前面所學知識的一種檢驗，而且也是對自己