網(wǎng)絡(luò)設(shè)計(jì)實(shí)例

1、實(shí)例三：一個(gè)完整的網(wǎng)絡(luò)構(gòu)建實(shí)例介紹某一公司有員工200名，設(shè)有市場部、研發(fā)部和辦公室3個(gè)部門，正在建自己的辦公樓。辦公樓有5層，3個(gè)部門的辦公室分布在各個(gè)樓層。為了適應(yīng)信息化社會的發(fā)展，領(lǐng)導(dǎo)層決策在公司遷入新建辦公樓后，要實(shí)現(xiàn)辦公事物自動(dòng)化、業(yè)務(wù)處理網(wǎng)絡(luò)化、文件流轉(zhuǎn)無紙化及機(jī)構(gòu)管理計(jì)算機(jī)化的目標(biāo)。一、需求分析第一步進(jìn)行系統(tǒng)調(diào)研和需求分析，再進(jìn)行系統(tǒng)規(guī)劃和網(wǎng)絡(luò)設(shè)計(jì)。系統(tǒng)的目標(biāo)是建設(shè)一個(gè)結(jié)構(gòu)合理、性能可靠、高效、安全并適應(yīng)未來技術(shù)發(fā)展的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。用戶需求：1、要新建一個(gè)性能先進(jìn)，能適應(yīng)未來發(fā)展的計(jì)算機(jī)網(wǎng)絡(luò)。其網(wǎng)絡(luò)服務(wù)兩種類型的用戶，一類是公司內(nèi)部的員工用戶，用戶數(shù)量約200人，以后可能增加到

2、300人；另一類是聯(lián)網(wǎng)業(yè)務(wù)的客戶用戶，客戶數(shù)量與業(yè)務(wù)發(fā)展有關(guān)。2、計(jì)算機(jī)網(wǎng)絡(luò)將建設(shè)在公司的新建辦公樓內(nèi)。除了要滿足部門各部門辦公室用戶的固定連網(wǎng)要求外，還應(yīng)該滿足公共工作環(huán)境的臨時(shí)聯(lián)網(wǎng)需求，如各類會議室、多功能廳、飯廳、廚房、設(shè)備間、圖書館、收發(fā)室、接待服務(wù)臺等等。3、企業(yè)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)該能夠通過光纜連接到Internet服務(wù)供應(yīng)商ISP，通過其服務(wù)連接到Internet。4、網(wǎng)絡(luò)建成后近期至少支持300臺計(jì)算機(jī)設(shè)備入網(wǎng)，將來預(yù)計(jì)最多可以支持1500臺計(jì)算機(jī)設(shè)備入網(wǎng)，并能夠支持員工用戶在Intranet和外部網(wǎng)的流動(dòng)辦公。5、公司除了通過計(jì)算機(jī)網(wǎng)絡(luò)向員工用戶提供常規(guī)的服務(wù)Internet服務(wù)

3、外，還需要通過商品化軟件購置或開發(fā)專門的軟件用來建設(shè)公司專用信息系統(tǒng)，滿足公司日常辦公事務(wù)處理和網(wǎng)上業(yè)務(wù)的需求。其服務(wù)包括Internet信息訪問服務(wù)、電子郵件服務(wù)、文件傳輸服務(wù)、網(wǎng)站發(fā)布服務(wù)、辦公自動(dòng)化服務(wù)、管理信息系統(tǒng)服務(wù)、視頻點(diǎn)播服務(wù)、視頻會議服務(wù)及聯(lián)網(wǎng)文獻(xiàn)服務(wù)等等。二、系統(tǒng)規(guī)劃與設(shè)計(jì)1、網(wǎng)絡(luò)傳輸速率設(shè)計(jì)網(wǎng)絡(luò)主干系統(tǒng)實(shí)現(xiàn)1000Mb/s通信，桌面計(jì)算機(jī)實(shí)現(xiàn)100Mb/s入網(wǎng)。2、綜合布線設(shè)計(jì)計(jì)算機(jī)網(wǎng)絡(luò)中心機(jī)房設(shè)在辦公樓的第3層，辦公樓的弱電豎井設(shè)在辦公樓的中段。每個(gè)樓層都配置一個(gè)網(wǎng)絡(luò)布線配線間，安置樓層交換機(jī)和網(wǎng)絡(luò)布線配線架。選擇光纜作為垂直子系統(tǒng)的布線介質(zhì)，選擇六類非屏蔽雙絞線作為水平

4、子系統(tǒng)的布線介質(zhì)，所有網(wǎng)絡(luò)布線接插設(shè)備、用戶接口模塊和網(wǎng)絡(luò)跳線都必須滿足千兆數(shù)據(jù)傳輸要求。3、網(wǎng)絡(luò)類型設(shè)計(jì)連接計(jì)算機(jī)網(wǎng)絡(luò)中心核心交換機(jī)與樓層交換機(jī)的主干網(wǎng)為千兆以太網(wǎng)，從樓層交換機(jī)到用戶桌面計(jì)算機(jī)的接入子網(wǎng)目前為百兆以太網(wǎng)，將來可以隨時(shí)升級到千兆以太網(wǎng)。4、外部計(jì)算機(jī)網(wǎng)絡(luò)連接設(shè)計(jì)建立與ISP的光纜連接，以不低于100Mb/s的數(shù)據(jù)傳輸速率接入Internet。5、網(wǎng)絡(luò)主干設(shè)備選型選擇Cisco公司的系列產(chǎn)品作為網(wǎng)絡(luò)主干通信設(shè)備。6、網(wǎng)絡(luò)安全與系統(tǒng)容錯(cuò)設(shè)計(jì)在建立網(wǎng)絡(luò)的同時(shí)配置防火墻，采取網(wǎng)絡(luò)防病毒措施，并且配備入侵檢測系統(tǒng)和數(shù)據(jù)存儲備份容災(zāi)系統(tǒng)。7、計(jì)算機(jī)網(wǎng)絡(luò)中心機(jī)房設(shè)計(jì)設(shè)立專門的計(jì)算機(jī)網(wǎng)絡(luò)中心

5、機(jī)房。8、計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備供電、防雷和接地保護(hù)系統(tǒng)設(shè)計(jì)設(shè)置完備的供電、防雷及接地保護(hù)系統(tǒng)。三、網(wǎng)絡(luò)構(gòu)建確定網(wǎng)絡(luò)設(shè)計(jì)方案后，按照以下步驟實(shí)施1、 網(wǎng)絡(luò)綜合布線(1) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) （兩級星形拓?fù)浣Y(jié)構(gòu)方案 1500個(gè)入網(wǎng)節(jié)點(diǎn)）(2) 垂直主干子系統(tǒng)布線 （20芯多模光纖和備用單模光纖各一根）(3) 水平主干子系統(tǒng)布線 （采用橋架與線纜管道暗埋方式）(4) 工作區(qū)子系統(tǒng)布線 （按照每8配置4個(gè)布線點(diǎn)）(5) 布線產(chǎn)品選擇 （原則一是選擇著名廠家的產(chǎn)品，二是選用系列產(chǎn)品）(6) 布線測試和驗(yàn)收(7) 供電、防雷和接地保護(hù)系統(tǒng)建設(shè)2、 網(wǎng)絡(luò)機(jī)房建設(shè)(1) 網(wǎng)絡(luò)機(jī)房設(shè)計(jì)（機(jī)房工作區(qū)、辦公區(qū)設(shè)置和機(jī)房的環(huán)

6、境提供）(2) 機(jī)房布線（地板布線設(shè)計(jì)，分電源、弱電和接地三種各自布線）(3) 機(jī)房裝修（地面、墻體、吊頂與照明裝修）(4) 機(jī)房供電配電系統(tǒng)（GB/T2778-2000 配備不間斷電源系統(tǒng)UPS）(5) 機(jī)房空調(diào)系統(tǒng)和新風(fēng)系統(tǒng)(6) 機(jī)房消防系統(tǒng)3、 局域網(wǎng)構(gòu)建與Internet連接在完成了辦公室的網(wǎng)絡(luò)布線和網(wǎng)絡(luò)機(jī)房建設(shè)后，就可以著手進(jìn)行局域網(wǎng)的構(gòu)建，以及將建成的局域網(wǎng)連入Internet。(1) 局域網(wǎng)主干系統(tǒng)設(shè)計(jì)和設(shè)備選擇核心層設(shè)備安置在網(wǎng)絡(luò)中心機(jī)房；分布（接入）層設(shè)備安裝在各個(gè)樓層配線間。核心層設(shè)備：2臺Catalyst 6506交換機(jī)(具備第3層交換功能)，每臺配8個(gè)千兆下連光纖端口

7、，并為其中一臺配置48個(gè)百兆以太網(wǎng)雙絞線端口連接網(wǎng)絡(luò)機(jī)房設(shè)備，這兩臺核心交換機(jī)相互間通過鏈路聚合實(shí)現(xiàn)高速通道連接。分布層設(shè)備：5臺Catalyst 2948交換機(jī)，該交換機(jī)具備48個(gè)百兆以太網(wǎng)雙絞線端口和兩個(gè)光纖千兆上連端口，在連接時(shí)每臺分布層交換機(jī)通過兩條光纜分別與兩臺核心交換機(jī)連接，構(gòu)成冗余鏈路。VLAN按照基于端口的方式在分布層交換機(jī)上實(shí)現(xiàn)，由于在單臺分布層交換機(jī)上劃分多個(gè)VLAN，多個(gè)邏輯上獨(dú)立的VLAN需要通過交換機(jī)的同一條光纜上連通信，因此必須使用VLAN中繼鏈路協(xié)議，對分布層交換機(jī)的上連鏈路進(jìn)行配置。為了防止冗余鏈路設(shè)計(jì)產(chǎn)生網(wǎng)絡(luò)回路，要在所有交換機(jī)上運(yùn)行生成樹協(xié)議，自動(dòng)檢測和消除

8、發(fā)現(xiàn)的網(wǎng)絡(luò)回路故障。在兩臺具備路由功能的第3層核心交換機(jī)上配置Cisco的熱待機(jī)路由協(xié)議HSRP，對VLAN提供容錯(cuò)功能。在局域網(wǎng)中配置一臺計(jì)算機(jī)作為網(wǎng)絡(luò)管理工作站，負(fù)責(zé)網(wǎng)絡(luò)運(yùn)行情況監(jiān)測和實(shí)施網(wǎng)絡(luò)管理。(2) 局域網(wǎng)主干系統(tǒng)配置第1臺Catalyst 6506交換機(jī)配置名稱：6506-A(第2層交換機(jī))和Router-A(第3層交換機(jī))登錄口令：user6506pwd (第2層和第3層交換機(jī))配置口令：manager6506pwd (第2層和第3層交換機(jī))設(shè)置IP地址: 10.11.1.21 設(shè)置第2層交換機(jī)默認(rèn)網(wǎng)關(guān)IP地址：劃分VLAN： 網(wǎng)絡(luò)主干設(shè)備VLAN 1：名稱vlan_device

9、，網(wǎng)段： 網(wǎng)關(guān)：10 辦公室VLAN 2：名稱vlan_office，網(wǎng)段： 網(wǎng)關(guān)： 研發(fā)部VLAN 3：名稱vlan_rd，網(wǎng)段： 網(wǎng)關(guān)： 市場部VLAN 4：名稱vlan_market，網(wǎng)段： 網(wǎng)關(guān)： 網(wǎng)絡(luò)服務(wù)設(shè)備VLAN 5名稱vlan_server,網(wǎng)段 網(wǎng)關(guān)設(shè)備端口配置：（只在第2個(gè)槽位配置8端口光纖千兆以太網(wǎng)模塊）端口1-8全部屬于VLAN 1,其中：端口1-5分別連接1-5層樓Catalyst2948交換機(jī)千兆光纖端口49；端口6-7用于鏈路聚合，連接另一臺Catalyst 6506（6506-B）交換機(jī)對應(yīng)端口；端口8備用。配置熱待機(jī)路由協(xié)議：將第1臺6506交換機(jī)(Route

10、r-A)配置為活躍路由器（工作優(yōu)先級priority為110），當(dāng)它失效時(shí)由第2臺6506交換機(jī)(Router-B)自動(dòng)接替工作。對于編號1-5的5個(gè)VLAN，虛擬路由器的IP地址分別設(shè)為：、和192.1，同時(shí)設(shè)置本交換機(jī)的各個(gè)VLAN將網(wǎng)關(guān)指向?qū)?yīng)的虛擬路由器IP地址，如VLAN 1將網(wǎng)關(guān)10指向。 配置生成樹協(xié)議和中繼鏈路協(xié)議。 配置允許VLAN 2、VLAN 3和VLAN 4訪問VLAN 5的路由。第2臺Catalyst 6506交換機(jī)配置名稱：6506-B(第2層交換機(jī))和Router-B(第3層交換機(jī))登錄口令：user6506pwd (第2層和第3層交換機(jī))配置口令：manager

11、6506pwd (第2層和第3層交換機(jī))設(shè)置IP地址: 10.11.1.22 設(shè)置第2層交換機(jī)默認(rèn)網(wǎng)關(guān)IP地址：劃分VLAN： 網(wǎng)絡(luò)主干設(shè)備VLAN 1：名稱vlan_device，網(wǎng)段： 網(wǎng)關(guān)：10 辦公室VLAN 2：名稱vlan_office，網(wǎng)段： 網(wǎng)關(guān)： 研發(fā)部VLAN 3：名稱vlan_rd，網(wǎng)段： 網(wǎng)關(guān)： 市場部VLAN 4：名稱vlan_market，網(wǎng)段：1 網(wǎng)關(guān)： 網(wǎng)絡(luò)服務(wù)設(shè)備VLAN 5名稱vlan_server,網(wǎng)段 網(wǎng)關(guān)設(shè)備端口配置：（在第2個(gè)槽位配置8端口光纖千兆以太網(wǎng)模塊,在第3個(gè)槽位配置48端口百兆以太網(wǎng)模塊）千兆以太網(wǎng)模塊端口1-8全部屬于VLAN1,其中：端

12、口1-5分別連接1-5層樓Catalyst2948交換機(jī)千兆光纖端口50；端口6-7用于鏈路聚合，連接另一臺Catalyst 6506（6506- A）交換機(jī)對應(yīng)端口；端口8備用。百兆以太網(wǎng)模塊48個(gè)雙絞線端口配置：端口1-47用于網(wǎng)絡(luò)設(shè)備虛擬局域網(wǎng)vlan-server(VLAN5),端口48用于網(wǎng)管工作站計(jì)算機(jī)(VLAN1)配置熱待機(jī)路由協(xié)議：將第2臺6506交換機(jī)(Router-B)配置為待機(jī)路由器（工作優(yōu)先級priority為100），當(dāng)?shù)?臺6506交換機(jī)(Router-A)失效時(shí)，由第2臺自動(dòng)接替工作。對于編號1-5的5個(gè)VLAN，虛擬路由器的IP地址分別設(shè)為：、和，同時(shí)設(shè)置本交換

13、機(jī)的各個(gè)VLAN將網(wǎng)關(guān)指向?qū)?yīng)的虛擬路由器IP地址，如VLAN1將網(wǎng)關(guān)10.11.1.3指向，VLAN2將網(wǎng)關(guān)192.168.1.3指向。 配置生成樹協(xié)議和中繼鏈路協(xié)議。 配置允許VLAN2、VLAN3和VLAN4訪問VLAN5的路由。分布層各臺Catalyst2948交換機(jī)配置名稱：1-5層樓交換機(jī)的名稱設(shè)置為C2948-F1 C2948-F5登錄口令：user2948pwd 配置口令：manager2948pwd 設(shè)置IP地址分別為: 10.11.1.11 10設(shè)置默認(rèn)網(wǎng)關(guān)IP地址：劃分VLAN： 網(wǎng)絡(luò)主干設(shè)備VLAN 1：名稱vlan_device， 辦公室VLAN 2：名稱vlan_o

14、ffice， 研發(fā)部VLAN 3：名稱vlan_rd， 市場部VLAN 4：名稱vlan_market，設(shè)備端口配置：（在第2個(gè)槽位配置百兆以太網(wǎng)模塊，包含48個(gè)百兆以太網(wǎng)雙絞線端口1-48和2個(gè)千兆光纖上連端口49-50）C2948-F1： 端口49-50用于網(wǎng)絡(luò)設(shè)備虛擬局域網(wǎng)vlan-device(VLAN 1),其中： 端口49連接第1臺Catalyst 6506(6506-A)交換機(jī)千兆光纖端口1；端口50連接第2臺Catalyst 6506(6506-B)交換機(jī)千兆光纖端口1。C2948-F2： 端口49-50用于網(wǎng)絡(luò)設(shè)備虛擬局域網(wǎng)vlan-device(VLAN 1),其中： 端口

15、49連接第1臺Catalyst 6506(6506-A)交換機(jī)千兆光纖端口2；端口50連接第2臺Catalyst 6506(6506-B)交換機(jī)千兆光纖端口2。C2948-F3： 端口49-50用于網(wǎng)絡(luò)設(shè)備虛擬局域網(wǎng)vlan-device(VLAN 1),其中： 端口49連接第1臺Catalyst 6506(6506-A)交換機(jī)千兆光纖端口3；端口50連接第2臺Catalyst 6506(6506-B)交換機(jī)千兆光纖端口3。C2948-F4： 端口49-50用于網(wǎng)絡(luò)設(shè)備虛擬局域網(wǎng)vlan-device(VLAN 1),其中： 端口49連接第1臺Catalyst 6506(6506-A)交換機(jī)千

16、兆光纖端口4；端口50連接第2臺Catalyst 6506(6506-B)交換機(jī)千兆光纖端口4。C2948-F5： 端口49-50用于網(wǎng)絡(luò)設(shè)備虛擬局域網(wǎng)vlan-device(VLAN 1),其中： 端口49連接第1臺Catalyst 6506(6506-A)交換機(jī)千兆光纖端口5；端口50連接第2臺Catalyst 6506(6506-B)交換機(jī)千兆光纖端口5。其余48個(gè) 百兆以太網(wǎng)端口（C2948-F1 C2948-F5）：端口124用于辦公室虛擬局域網(wǎng)vlan-office(VLAN 2)端口2536用于研發(fā)部虛擬局域網(wǎng)vlan-rd (VLAN 3)端口3748用于市場部虛擬局域網(wǎng)vla

17、n-market(VLAN 4) 配置生成樹協(xié)議。配置中繼鏈路協(xié)議：分布層交換機(jī)上多VLAN可通過一條物理鏈路與核心交換機(jī)通信。(3) Internet連接配置 申請到一個(gè)C類外部網(wǎng)段IP地址168.160,244,0,選擇Cisco3640作為局域網(wǎng)出口路由器，配置兩個(gè)百兆以太網(wǎng)接口模塊（接口0和接口2）和一個(gè)10Mb/s以太網(wǎng) 接口模塊（接口1）；選擇12端口的Catalyst2912作為外部網(wǎng)段交換機(jī)；選擇CheckPoint FireWall-1軟件防火墻對網(wǎng)絡(luò)進(jìn)行保護(hù)，安裝在一臺運(yùn)行Sun Solaris操作系統(tǒng)的雙網(wǎng)絡(luò)接口工作站上，一端連接到Catalyst 6506(6506-B

18、)的百兆以太網(wǎng)雙絞線接口，另一端連接到Catalyst2912交換機(jī)百兆以太網(wǎng)接口，將路由器的百兆以太網(wǎng)接口0通過雙絞線連接到支持百兆通信速率的光收發(fā)器上，經(jīng)該光收發(fā)器連接的光纜與Internet服務(wù)供應(yīng)商ISP的遠(yuǎn)端路由器連接。配置CheckPoint FireWall-1軟件防火墻：連接Catalyst 6506(6506-B)交換機(jī)端口的IP地址：連接Catalyst2912交換機(jī)端口的IP地址：配置Cisco3640路由器：連接Catalyst2912交換機(jī)的百兆以太網(wǎng)接口2的IP地址：168.160.244.62,網(wǎng)絡(luò)掩碼為255.255.255.0; 連接遠(yuǎn)端ISP路由器使用的地址

19、由ISP指定，如IP地址為61.128.200.24，而遠(yuǎn)端ISP的路由器接口的IP地址為61.128.200.54,網(wǎng)絡(luò)掩碼為255.255.255.240。四、網(wǎng)絡(luò)服務(wù)與網(wǎng)絡(luò)管理1、 網(wǎng)絡(luò)服務(wù)器配置：Windows 主域服務(wù)器(PDC) 192.168.4.10 網(wǎng)關(guān)：Windows 備份服務(wù)器 1 網(wǎng)關(guān)：Intranet 網(wǎng)站服務(wù)器 192.168.4.12 網(wǎng)關(guān)：（Intranet&OA） DNS管理信息系統(tǒng)服務(wù)器 .13 網(wǎng)關(guān)：（MIS&Database） DNS文件服務(wù)器 192.168.4.14 網(wǎng)關(guān)： DNS光盤鏡像服務(wù)器 192.168.4.15 網(wǎng)關(guān)： DN

20、S視頻點(diǎn)播服務(wù)器 192.168.4.16 網(wǎng)關(guān)： DNS存儲備份服務(wù)器 192.168.4.17 網(wǎng)關(guān)： DNS網(wǎng)絡(luò)防病毒服務(wù)器 192.168.4.18 網(wǎng)關(guān)： DNS郵件(E_mail)服務(wù)器 192.168.4.20 網(wǎng)關(guān)： DNSInternet網(wǎng)站服務(wù)器 192.168.4.21 網(wǎng)關(guān)：192.168.4.50 DNSInternet域名解析服務(wù)器 192.168.4.22 網(wǎng)關(guān)：192.168.4.50Internet訪問代理服務(wù)器 代理端口：192.168.4.24 訪問端口：168.160.244.24 4.62 DNS2、 靜態(tài)IP地址轉(zhuǎn)換配置和安全訪問規(guī)則配置(1) 網(wǎng)絡(luò)地址轉(zhuǎn)換服務(wù)器 服務(wù)器內(nèi)部網(wǎng)段IP地址 轉(zhuǎn)換Internet的IP地址 開放的TCP/UDP端口郵件服務(wù)器 192.168.4.20168.160.244.2025網(wǎng)站服務(wù)器 192.168.4.21168.160.244.2180DNS服務(wù)器 192.168.4.221