高級路由與交換課程設(shè)計(jì)報(bào)告

：某大型企業(yè)專用網(wǎng)設(shè)計(jì)方案專業(yè)：網(wǎng)絡(luò)工程姓名：朱行隆學(xué)號:0318指導(dǎo)教師:何璘琳2013年12月13日一.課程設(shè)計(jì)的目的及要求1.目的2.要求和說明二.課程設(shè)計(jì)的內(nèi)容(分析和設(shè)計(jì))1.設(shè)計(jì)內(nèi)容2.需求分析3.設(shè)計(jì)原則三.繪制拓?fù)浣Y(jié)構(gòu)圖四.詳細(xì)步驟1.設(shè)備選擇2.布線設(shè)計(jì)五.路由器或交換機(jī)配置的代碼六.顯示最終的結(jié)果七.課程設(shè)計(jì)總結(jié)八.參考文獻(xiàn)一.課程設(shè)計(jì)的目的及要求通過本次課程設(shè)計(jì)讓學(xué)生能夠綜合運(yùn)用所學(xué)的路由器和交換機(jī)技術(shù)的知識解決并能設(shè)計(jì)一個(gè)實(shí)際問題，在計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)上，進(jìn)一步掌握路由器和交換機(jī)的相關(guān)理論、高級配置和組建跨區(qū)域網(wǎng)絡(luò)的設(shè)計(jì)實(shí)現(xiàn)過程，從而進(jìn)一步提高學(xué)生的分析問題和解決問題的能力以及學(xué)生的動手能力。 (1)公司企業(yè)的ACL的應(yīng)用： (2)企業(yè)ACL的應(yīng)用和NAT的應(yīng)用： (3)做網(wǎng)絡(luò)綜合布線相關(guān)實(shí)驗(yàn)，進(jìn)一步熟悉和掌握網(wǎng)絡(luò)綜合布線能力，網(wǎng)絡(luò)的設(shè)計(jì)，以及網(wǎng)絡(luò)故障查找和故障排除等。二.課程設(shè)計(jì)的內(nèi)容(分析和設(shè)計(jì))1.從考慮費(fèi)用代價(jià)出發(fā)，進(jìn)行設(shè)備選型和綜合布線，并進(jìn)行IP地址規(guī)劃；入技術(shù)，實(shí)現(xiàn)廣域技7.對中間設(shè)備進(jìn)行統(tǒng)一管理，并實(shí)現(xiàn)遠(yuǎn)程登陸管理；9.對網(wǎng)絡(luò)上的數(shù)據(jù)流進(jìn)行控制，配置ACL。析隨著計(jì)算機(jī)及局域網(wǎng)絡(luò)應(yīng)用的不斷深入，特別是各種計(jì)算機(jī)應(yīng)用系統(tǒng)被相繼應(yīng)用在實(shí)位現(xiàn)有的計(jì)算機(jī)設(shè)備的功能。為加強(qiáng)各公司內(nèi)各分區(qū)現(xiàn)資源共享，降低運(yùn)作及管理成本,公司有必要建立WW實(shí)現(xiàn)公司員工在不同地域?qū)?nèi)部網(wǎng)的訪問。1．網(wǎng)絡(luò)設(shè)備配置團(tuán)各種計(jì)算機(jī)應(yīng)用系統(tǒng)的大信息量的傳輸。2．網(wǎng)管系統(tǒng)設(shè)計(jì)提供可以對整個(gè)網(wǎng)絡(luò)系統(tǒng)進(jìn)行管理的中文圖形界面工具，使系統(tǒng)維護(hù)人員可以集中控制網(wǎng)絡(luò)3．內(nèi)、外網(wǎng)隔離過硬盤隔離卡及雙布線系統(tǒng)、雙網(wǎng)絡(luò)設(shè)備實(shí)現(xiàn)辦公內(nèi)網(wǎng)與外網(wǎng)隔離?；谝陨咸攸c(diǎn)，應(yīng)遵循下列設(shè)計(jì)原則：1.把握好技術(shù)先進(jìn)性與應(yīng)用簡易性之間的平衡。2.具有良好的升級擴(kuò)展能力。3.具有較高的可靠性和安全性。4.產(chǎn)品功能與實(shí)際應(yīng)用需求相匹配。80%的中小企業(yè)用戶通常只用到局域網(wǎng)20%的功能。精簡功能設(shè)計(jì)的產(chǎn)品不但可以在滿足大多數(shù)需求的情況下有效降低成本，而且還能夠提高系統(tǒng)的穩(wěn)定性和易維護(hù)性。5.盡可能選擇成熟、標(biāo)準(zhǔn)化的技術(shù)和產(chǎn)品。s具有開放特點(diǎn)，增強(qiáng)與不同類型的網(wǎng)絡(luò)之間的互聯(lián)能力三.繪制拓?fù)浣Y(jié)構(gòu)圖四.詳細(xì)步驟 (1)設(shè)備選型11臺，型號2960-24交換機(jī)3臺型號2811l路由器4臺WEB服務(wù)器1臺DHCP服務(wù)器1臺DNS服務(wù)器1臺 (2)綜合布線設(shè)計(jì)A、布線系統(tǒng)的規(guī)劃與設(shè)計(jì)辦公地點(diǎn)互聯(lián)起來，確保網(wǎng)絡(luò)的正常運(yùn)行。如果企業(yè)的接入點(diǎn)較多，我們可以采取接入層、匯聚層、交換層三個(gè)網(wǎng)絡(luò)層次的設(shè)計(jì)，在此基礎(chǔ)上進(jìn)行布線系統(tǒng)。擇合適的帶寬。匯聚層是整個(gè)局域網(wǎng)的核心部分，匯聚層網(wǎng)絡(luò)設(shè)備一般支持網(wǎng)絡(luò)管理功能，方便我們的管理和維護(hù)，方便以后我們的網(wǎng)絡(luò)升級和改造。交換層是整個(gè)網(wǎng)絡(luò)中的中間層，們整體網(wǎng)絡(luò)傳輸質(zhì)量的很重要的一個(gè)環(huán)節(jié)。隨著百兆網(wǎng)專門的通道，而且不要與電源線，空調(diào)線等具有輻射的線路混合布線。蔽雙絞線。交換層與網(wǎng)絡(luò)節(jié)點(diǎn)之間，我們就可以采用普通的超五類非屏蔽雙絞線。網(wǎng)絡(luò)設(shè)備的放置，最好放在節(jié)點(diǎn)的中央位置，這樣做，不是為了節(jié)約綜合布線的成本，而是為了提高網(wǎng)絡(luò)的整體性能，提高網(wǎng)絡(luò)傳輸質(zhì)量。由于雙絞線的傳輸距離是100米，在95米才能獲得最佳的網(wǎng)絡(luò)傳輸質(zhì)量。在做網(wǎng)絡(luò)布線時(shí)，最好能夠設(shè)計(jì)一個(gè)設(shè)備間，放置網(wǎng)B、網(wǎng)絡(luò)布局的規(guī)劃與設(shè)計(jì)它們都按國際機(jī)柜標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)，這樣大家的平面尺寸會顯得整潔、美觀。我們經(jīng)常接觸到的放置機(jī)房里有網(wǎng)絡(luò)機(jī)柜、服務(wù)器機(jī)柜以及綜合布線柜，從這三個(gè)機(jī)柜的名IO出(機(jī)架服務(wù)器的所有接口也在后方)，統(tǒng)一安置在機(jī)柜的線槽中，一般貼有標(biāo)號，便于管理。、一組跳線都標(biāo)識有棕、藍(lán)、橙、綠的顏色，雙絞線的色線要和這些跳線一一對應(yīng)，這樣做不個(gè)機(jī)柜，綜合布線柜和網(wǎng)絡(luò)機(jī)柜應(yīng)當(dāng)緊連在一起，便于調(diào)線操作，接下來是服務(wù)器機(jī)柜；將網(wǎng)絡(luò)設(shè)備和布線系統(tǒng)進(jìn)行合理的布局?？臻g。密度更高，容納的IT設(shè)備更多，大量采用冗余配在故障情況下，能對設(shè)備布線進(jìn)行快速定位。供電系統(tǒng)和制冷系統(tǒng)是計(jì)算機(jī)機(jī)房的兩個(gè)重要部分。在供電系統(tǒng)中，一般采用在線的度、貯存時(shí)間的長短以及負(fù)載的性質(zhì)(電阻性、電感性、電容性)密切相關(guān)。制冷系統(tǒng)(空調(diào))涉及到機(jī)房的整個(gè)物理環(huán)境，包括空調(diào)、地板、機(jī)柜及房間布局等諸多方面；因此UPSS調(diào)都放在機(jī)房里；如果空間較小，可以把UPS(包括蓄電池)放在配電房里。需要注意的是24小時(shí)都開著，上班的時(shí)間可以利用中央空調(diào)，下班和星期節(jié)假日的時(shí)候，如果服務(wù)器、備密度的擴(kuò)展和機(jī)柜數(shù)量的擴(kuò)展，因此網(wǎng)絡(luò)布局時(shí)必須將機(jī)柜的配風(fēng)能力(通常稱為散熱能力)以及配電能力考慮在內(nèi)。一方面，機(jī)柜內(nèi)的設(shè)備需要溫度、濕度適宜并且風(fēng)量充足的冷風(fēng)(冷空氣)。這些冷風(fēng)被機(jī)柜內(nèi)的IT設(shè)備吸入，從而為設(shè)備內(nèi)的部件(尤其是CPU)降溫。當(dāng)機(jī)柜內(nèi)設(shè)備增加到一定數(shù)量時(shí)，由地板出風(fēng)口送出的冷風(fēng)風(fēng)量將不能滿足所有設(shè)備的需解決機(jī)柜內(nèi)設(shè)備密度擴(kuò)展時(shí)遇到的這種局部熱點(diǎn)問題可以采用調(diào)配IT設(shè)備位置的方式來解排風(fēng)扇，增強(qiáng)上部或下部的吸入能力 (即減小IT設(shè)備的入口靜壓)，從而增加配風(fēng)風(fēng)量。T備后部的線纜將明顯增加風(fēng)阻，所以必須考慮線纜管理及走線空間的問題。 (3)IP地址規(guī)劃(子網(wǎng)劃分和CIDR技術(shù))對每個(gè)局域網(wǎng)進(jìn)行vlanip地址的劃分子公司1vlan劃分工程部vlan21業(yè)務(wù)部vlan22研發(fā)設(shè)計(jì)部vlan23人事部vlan24財(cái)務(wù)部vlan25經(jīng)理vlan20公司總部vlan劃分工程部vlan11業(yè)務(wù)部vlan12研發(fā)設(shè)計(jì)部vlan13人事部vlan14財(cái)務(wù)部vlan15經(jīng)理vlan10子公司2vlan劃分工程部vlan31業(yè)務(wù)部vlan32研發(fā)設(shè)計(jì)部vlan33人事部vlan34財(cái)務(wù)部vlan35經(jīng)理vlan30vlan30Router>enRouter#conftRouter(config)#hostnameR1terconfigservicepasswordRouterconfigenablepasswordciscoRouter(config)#linevty03erconfiglineloginRouterconfiglinepasswordciscoRouterconfigline)#exitRconfigintS/0/0R1(config-if)#ipaddshutRconfig-if)#exitRconfigintS/1/0R1(config-if)#ipaddshutRconfig-if)#exitRconfigintS/0/1R1(config-if)#ipaddshutRconfig-if)#exitRconfigintF/0R1(config-if)#ipaddshutRconfig-if)#exitRconfigifintF0/1R1(config-if)#ipaddshutRconfig-if)#exitRconfigifintF0/2R1(config-if)#ipaddshutRconfig-if)#exitIPR1(config)#routerripR1(config-router)#version2R1(config-router)#noautoR(config-router)#networkendRshrunnfigusernameRpasswordnfigintsncappppauthenticationchapnfigusernameRpasswordnfigintsncappppauthenticationchapndR1#conftR1(config)#intrangf0/0-1,s0/0/0,s0/0/1RconfigifrangeipnatinsideRconfig-if-range)#exitRconfigints0/1/0RconfigifipnatoutsideRconfig-if)#exitR1(config)#access-list10permit..10permit10permitnatinsidesourcelist10interfaceS0/0/0overloadR1(config)#endR1#shrunRACL禁止研發(fā)部于外界通信配置省略器配置類似于R1onftvtpmodeserver示最終的結(jié)