企業(yè)網(wǎng)絡(luò)規(guī)劃路由與交換技術(shù)課程設(shè)計(jì).doc

1、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè) 專業(yè)代碼:590102企業(yè)網(wǎng)絡(luò)規(guī)劃和設(shè)計(jì)方案班 級(jí):網(wǎng)工1101學(xué) 號(hào)：20110481 姓 名： 于曉成 課 題:路由與交換技術(shù)指導(dǎo)教師：李衛(wèi)升答辯日期：8:23一工程概況公司有一棟獨(dú)立大樓,高4層，每層面積2000平方米。由研發(fā)技術(shù)部（成員60人,分成硬件（25)和軟件（35)2大部門)、生產(chǎn)部（主要產(chǎn)品是手持電子產(chǎn)品，110人，管理人員10人）和市場部(30個(gè)銷售，10個(gè)工程師)組成.還有一般企業(yè)都有的后勤部門和財(cái)務(wù)部門等。公司管理層組成:董事會(huì)，1個(gè)總經(jīng)理,3個(gè)副總經(jīng)理.3個(gè)總監(jiān).二需求分析1。 用戶需求公司網(wǎng)絡(luò)需求主要有以下幾點(diǎn)：（1）.1層為市場部和后勤部；2層

2、為生產(chǎn)部；3層為研發(fā)技術(shù)部；4層為公司內(nèi)部管理人員辦公室和財(cái)務(wù)部。（2）。 公司內(nèi)部的計(jì)算機(jī)間采用公司內(nèi)部的電子郵件系統(tǒng)和IM(即時(shí)通訊）系統(tǒng)聯(lián)系。(3). 公司內(nèi)部網(wǎng)絡(luò)與Interner之間采用100M光纖接入。（4）. 公司內(nèi)部架設(shè)Web服務(wù)器，對Internet提供公司的形象和電子商務(wù)服務(wù)。(5). 財(cái)務(wù)部可以訪問財(cái)務(wù)數(shù)據(jù)服務(wù)器，其他部門不能訪問財(cái)務(wù)數(shù)據(jù)服務(wù)器。(6). 為保證安全，Internet與公司內(nèi)部網(wǎng)絡(luò)間應(yīng)該采用防護(hù)措施，防止外界對內(nèi)部網(wǎng)絡(luò)未經(jīng)授權(quán)的訪問.2.穩(wěn)定可靠需求現(xiàn)代企業(yè)的網(wǎng)絡(luò)應(yīng)具有更全面的可靠性設(shè)計(jì)，以實(shí)現(xiàn)網(wǎng)絡(luò)通信的實(shí)時(shí)暢通，保障企業(yè)生產(chǎn)運(yùn)營的正常進(jìn)行。隨著企業(yè)各種業(yè)

3、務(wù)應(yīng)用逐漸轉(zhuǎn)移到計(jì)算機(jī)網(wǎng)絡(luò)上來，網(wǎng)絡(luò)通信的無中斷運(yùn)行已經(jīng)成為保證企業(yè)正常生產(chǎn)運(yùn)營的關(guān)鍵?，F(xiàn)代大型企業(yè)網(wǎng)絡(luò)在可靠性設(shè)計(jì)方面主要應(yīng)從以下3個(gè)方面考慮。（1）、設(shè)備的可靠性設(shè)計(jì)：不僅要考察網(wǎng)絡(luò)設(shè)備是否實(shí)現(xiàn)了關(guān)鍵部件的冗余備份,還要從網(wǎng)絡(luò)設(shè)備整體設(shè)計(jì)架構(gòu)、處理引擎種類等多方面去考察。（2)、業(yè)務(wù)的可靠性設(shè)計(jì)：網(wǎng)絡(luò)設(shè)備在故障倒換過程中，是否對業(yè)務(wù)的正常運(yùn)行有影響.（3）、鏈路的可靠性設(shè)計(jì)：以太網(wǎng)的鏈路安全來自于多路徑選擇，所以在企業(yè)網(wǎng)絡(luò)建設(shè)時(shí)，要考慮網(wǎng)絡(luò)設(shè)備是否能夠提供有效的鏈路自愈手段，以及快速重路由協(xié)議的支持。三網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)規(guī)劃1。 網(wǎng)絡(luò)設(shè)計(jì)總體要求靈活性：系統(tǒng)具有較高的適應(yīng)變化的能力.當(dāng)用戶的物理

4、位置發(fā)生變化時(shí)可以在非常簡便的調(diào)整下重新連接；布線系統(tǒng)且具有一定的擴(kuò)展能力.實(shí)用性：系統(tǒng)具有低成本、使用方便、簡單、易擴(kuò)展的特點(diǎn)。布線系統(tǒng)應(yīng)在滿足各種需求的情況下盡可能降低材料成本；布線系統(tǒng)具有操作簡單、使用方便、易于擴(kuò)展的特點(diǎn)。可擴(kuò)展性:網(wǎng)絡(luò)結(jié)構(gòu)和系統(tǒng)結(jié)構(gòu)模塊化，易于擴(kuò)充，適應(yīng)未來發(fā)展.高可靠性：網(wǎng)絡(luò)建設(shè)應(yīng)立足于現(xiàn)有成熟的技術(shù)，具有高可靠性，并考慮主干設(shè)備的備份2。 網(wǎng)絡(luò)IP地址規(guī)劃及VLAN劃分企業(yè)網(wǎng)計(jì)劃使用私有的C類IP地址。IP地址分配原則如下：集團(tuán)使用IPv4地址方案.VLAN 號(hào)VLAN 名稱IP 網(wǎng)段默認(rèn)網(wǎng)關(guān)說明VLAN 10VLAN10192。168.10。0/24192。16

5、8。10。254管理層VLAN 20VLAN20192.168。20.0/24192.168.20。254后勤部VLAN 30VLAN30192。168。30.0/24192.168.30.254生產(chǎn)部1VLAN 40VLAN40192.168.40.0/24192.168.40.254生產(chǎn)部2VLAN 50VLAN50192.168。50.0/24192。168.50.254研發(fā)部（硬件）VLAN 60VLAN60192.168。60.0/24192。168。60。254研發(fā)部（軟件）VLAN 70VLAN70192。168。70。0/24192。168.70.254市場部VLAN 80VL

6、AN80192。168.80.0/24192。168.80.254財(cái)務(wù)部VLAN 110VLAN110192.168。110.0/24192。168。110。254數(shù)據(jù)庫服務(wù)器VLAN 120VLAN120192。168.120。0/24192。168。120.254Web服務(wù)器3。 網(wǎng)絡(luò)方案設(shè)計(jì)拓?fù)鋱D4. 網(wǎng)絡(luò)方案設(shè)計(jì)平面圖5.網(wǎng)絡(luò)應(yīng)用方案郵件服務(wù)器郵件服務(wù)器構(gòu)成了電子郵件系統(tǒng)的核心.每個(gè)收信人都有一個(gè)位于某個(gè)郵件服務(wù)器上的郵箱(mailbox）.Bob的郵箱用于管理和維護(hù)已經(jīng)發(fā)送給他的郵件消息。一個(gè)郵件消息的典型旅程是從發(fā)信人的用戶代理開始，游經(jīng)發(fā)信人的郵件服務(wù)器,中轉(zhuǎn)到收信人的郵件服務(wù)器

7、，然后投遞到收信人的郵箱中.當(dāng)Bob想查看自己的郵箱中的郵件消息時(shí)，存放該郵箱的郵件服務(wù)器將以他提供的用戶名和口令認(rèn)證他。Alice的郵件服務(wù)器還得處理Bob的郵件服務(wù)器出故障的情況。如果Alice的郵件服務(wù)器無法把郵件消息立即遞送到Bob的郵件服務(wù)器,A1ice的服務(wù)器就把它們存放在消息隊(duì)列（message queue)中，以后再嘗試遞送.這種嘗試通常每30分鐘左右執(zhí)行一次:要是過了若干天仍未嘗試成功，該服務(wù)器就把這個(gè)消息從消息隊(duì)列中去除掉，同時(shí)以另一個(gè)郵件消息通知發(fā)信人（即Alice)。6.設(shè)備選擇名稱設(shè)備型號(hào)數(shù)量RouterCisco28111CoreCisco35602Switch29

8、504四主要代碼路由器：interface FastEthernet0/0 ip address 192.168.100.254 255.255。255。0 ip nat inside duplex auto speed autointerface FastEthernet0/1 no ip address duplex auto speed autointerface Serial0/0/0 ip address 202.101.1。1 255。255。255.0 ip nat outsideinterface Serial0/0/1 no ip address clock rate 200

9、0000 shutdowninterface Vlan1 no ip address shutdownrouter rip version 2 network 192.168。100.0ip nat inside source list 1 interface Serial0/0/0 overloadip nat inside source static tcp 192。168。120.1 80 202.101。1。1 80 ip classlessip route 0。0。0.0 0.0。0.0 202。101.1.2 access-list 1 permit 192。168.10.0 0。

10、0。0。255access-list 1 permit 192.168。20。0 0。0.0.255accesslist 1 permit 192。168。30.0 0.0.0。255accesslist 1 permit 192.168.40.0 0.0。0。255accesslist 1 permit 192。168。50.0 0.0.0。255access-list 1 permit 192。168。60.0 0.0。0。255access-list 1 permit 192。168。70。0 0.0。0。255accesslist 1 permit 192。168。90。0 0.0.0

11、.255accesslist 1 permit 192.168。100.0 0.0。0.255accesslist 1 permit 192.168。110.0 0.0。0。255accesslist 1 permit 192.168.120.0 0。0.0。255三層交換機(jī)：interface GigabitEthernet0/1 no switchport ip address 192。168.100。1 255.255.255.0 duplex auto speed autointerface GigabitEthernet0/2interface Vlan1 no ip address

12、 shutdowninterface Vlan10 ip address 192.168.10.254 255.255.255.0interface Vlan20 ip address 192。168。20.254 255。255。255。0interface Vlan30 ip address 192.168.30。254 255.255。255.0interface Vlan40 ip address 192.168。40.254 255.255.255。0interface Vlan50 ip address 192.168.50.254 255。255。255。0interface V

13、lan60 ip address 192.168。60.254 255.255.255。0interface Vlan70 ip address 192。168.70。254 255。255.255.0interface Vlan80 ip address 192.168。80。254 255.255。255.0 ip access-group 2 outinterface Vlan110 ip address 192。168。110.254 255。255。255。0interface Vlan120 ip address 192.168.120.254 255.255.255。0route

14、r rip version 2 network 192.168。10.0 network 192。168。20.0 network 192.168。30。0 network 192.168。40.0 network 192。168.50。0 network 192。168.60。0 network 192。168。70。0 network 192。168.80。0 network 192。168。100.0 network 192。168.110.0 network 192.168。120.0ip classlessip route 0.0。0。0 0。0.0.0 192.168.100。25

15、4 access-list 2 permit 192.168。110.0 0.0。0.255accesslist 2 permit 192.168.120.0 0.0。0。255accesslist 2 deny 192.168.70。0 0.0.0.255access-list 2 deny 192.168。60.0 0。0.0.255accesslist 2 deny 192.168.50.0 0。0。0。255accesslist 2 deny 192。168.40。0 0。0.0。255accesslist 2 deny 192.168。30。0 0。0。0.255access-lis

16、t 2 deny 192。168.20.0 0.0。0。255accesslist 2 deny 192。168.10.0 0.0.0。255交換機(jī)：S1：interface FastEthernet0/1 switchport access vlan 10 switchport mode accessinterface FastEthernet0/11 switchport access vlan 20 switchport mode accessinterface FastEthernet0/24 switchport mode trunkinterface Vlan1 no ip add

17、ress shutdowninterface Vlan10 ip address 192。168。10。250 255。255.255。0interface Vlan20 no ip addressip default-gateway 192.168。10。254access-list 1 permit 192。168.10。0 0.0。0。255line con 0line vty 0 4 accessclass 1 in password 123456 loginline vty 5 15s2: interface FastEthernet0/1 switchport access vla

18、n 30interface FastEthernet0/11 switchport access vlan 40interface FastEthernet0/24 switchport mode trunkinterface Vlan1 no ip address shutdowninterface Vlan10 ip address 192。168.10。251 255。255.255.0interface Vlan30 no ip addressinterface Vlan40 no ip addressip defaultgateway 192。168.10。254access-lis

19、t 1 permit 192.168.10。0 0.0。0。255line con 0line vty 0 4 access-class 1 in password 123456 loginline vty 5 15 logins3: nterface FastEthernet0/1 switchport access vlan 50interface FastEthernet0/11 switchport access vlan 60interface FastEthernet0/24 switchport mode trunkinterface Vlan1 no ip address shutdowninterface Vlan10 ip address 192。168.10。252 255。255。255。0interface Vlan50 no ip addressinterface Vlan60 no ip addressip default-gateway 192。168。10.254access-list 1 permit 192。168.10.0 0。0。0.255line con 0line vty 0 4 accessclass 1 in password 123456 loginline vty 5 15 logins:4interface F