1、網(wǎng)絡(luò)工程項目實訓中小型企業(yè)網(wǎng)絡(luò)規(guī)劃與及設(shè)計方案網(wǎng)絡(luò)工程項目實訓任務(wù)書一設(shè)計題目：中小型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計方案二設(shè)計內(nèi)容：網(wǎng)絡(luò)工程項目實訓 了解計算機網(wǎng)絡(luò)的基礎(chǔ)知識 了解交換機和路由器的基本功能掌握交換機和路由器的工作原理掌握交換機和路由器的命令行各種操作模式的區(qū)別掌握如何進行配置交換機和路由器的各種功能掌握中小型局域網(wǎng)的組網(wǎng)方法掌握中小型局域網(wǎng)工程實現(xiàn)方法摘要當今信息時代，科技迅猛發(fā)展，人類社會總是在不斷的發(fā)生 著巨大的變化。我們正邁向一個嶄新的信息時代。網(wǎng)絡(luò)的逐步普 及，企業(yè)內(nèi)部網(wǎng)絡(luò)的規(guī)劃與建設(shè)是企業(yè)向信息化發(fā)展的必然選網(wǎng)絡(luò)工程項目實訓擇，企業(yè)建網(wǎng)的最終目的和它的經(jīng)營策略是吻合的，它不僅為現(xiàn)

2、 代化發(fā)展、綜合信息管理和辦公自動化等一系列應用提供基本操 作平臺，而且能提供多種應用服務(wù)，使信息能及時、準確地傳送 給各個系統(tǒng)。而中小型企業(yè)網(wǎng)絡(luò)工程建設(shè)中主要應用了網(wǎng)絡(luò)技術(shù) 中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，因此本設(shè)計課題將主 要以中小型企業(yè)內(nèi)部網(wǎng)絡(luò)規(guī)劃建設(shè)過程可能用到的各種技術(shù)及 實施方案為設(shè)計方向，綜合企業(yè)的需求，為中小企業(yè)網(wǎng)的建設(shè)提 供理論依據(jù)和實踐指導。目錄 TOC o 1-5 h z HYPERLINK l bookmark4 o Current Document 摘要2目錄3 HYPERLINK l bookmark8 o Current Document 一項目題目5網(wǎng)絡(luò)工

3、程項目實訓二項目目的5三項目背景錯誤!未定義書簽。四項目內(nèi)容錯誤!未定義書簽。需求分析錯誤!未定義書簽。設(shè)備簡介錯誤!未定義書簽。 TOC o 1-5 h z HYPERLINK l bookmark32 o Current Document 方案設(shè)計6 HYPERLINK l bookmark34 o Current Document 網(wǎng)絡(luò)拓撲圖8配置步驟8 HYPERLINK l bookmark36 o Current Document 綜合布線15 HYPERLINK l bookmark38 o Current Document 五項目總結(jié)15 HYPERLINK l bookmar

4、k40 o Current Document 六參考文獻16項目設(shè)計報告項目題目中小型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計方案網(wǎng)絡(luò)工程項目實訓二項目目的通過對中小型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計，了解如何對中小型企業(yè)建設(shè)網(wǎng)絡(luò)的需求 進行分析，給出解決方案，并進行實施，使該網(wǎng)絡(luò)滿足中小企業(yè)信息化的要求， 為各類應用系統(tǒng)提供方便、快捷的信息通路，輔助領(lǐng)導掌握企業(yè)發(fā)展進行決策; 建立先進的辦公自動化管理系統(tǒng)。三項目背景隨著計算機網(wǎng)絡(luò)技術(shù)的快速發(fā)展以及企業(yè)管理水平的不斷提高和業(yè)務(wù)規(guī)模 的擴大，某中小型企業(yè)深刻認識到企業(yè)要發(fā)展、降低生產(chǎn)成本提高產(chǎn)品競爭力必 須提高企業(yè)內(nèi)部核心競爭力，因此建立一個方便快捷安全的通信網(wǎng)絡(luò)綜合信息支 撐系

5、統(tǒng)，已迫在眉睫，為了適應企業(yè)的發(fā)展和信息化的要求，該企業(yè)對網(wǎng)絡(luò)進行 了科學的規(guī)劃和開發(fā)建設(shè)，建設(shè)一個中小型企業(yè)網(wǎng)絡(luò)信息系統(tǒng)，以管理信息為主 體，輔助領(lǐng)導決策的計算機信息網(wǎng)絡(luò)系統(tǒng)，以滿足企業(yè)辦公自動化需求。四項目內(nèi)容4.1需求分析.部門類型：財務(wù)部辦公大樓宿舍要求:財務(wù)部不允許使用Internet，辦公大樓只允許使用WWW服務(wù)和FTP服 務(wù)，其余訪問不受限制，若有用戶需求，則網(wǎng)管人員可以通過三層交換機進行訪 問控制列表設(shè)置實現(xiàn)VLAN間通。公司目前從ISP申請了兩個可用公網(wǎng)IP地址。.流量訪問模型本地訪問遠程訪問（因企業(yè)內(nèi)部人員相互共享資源多和通信頻繁，所以本地訪問比遠程訪 問所占流量大）.接入

6、模式 核心一一匯聚一一接入.組網(wǎng)原則網(wǎng)絡(luò)工程項目實訓可靠性高性價比高.需求分析內(nèi)部網(wǎng)絡(luò)使用VLAN分段，隔離廣播，防止網(wǎng)絡(luò)內(nèi)部竊聽和非授權(quán)的跨 網(wǎng)段訪問在接入層采用二層交換機，并作一定措施分隔廣播風暴核心交換機采用高性能的三層交換機，接入層交換機通過2條上行鏈路 連接到核心交換機，由三層交換機實現(xiàn)VLAN之間的路由使用VLAN技術(shù)將不同部門進行劃分，不允許外部用戶訪問內(nèi)部WEB服 務(wù)器，財務(wù)部。4.2設(shè)備簡介在中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計中，網(wǎng)絡(luò)設(shè)備的選擇主要是對以太網(wǎng)交換機的選 擇，因此交換機與路由器的性能將直接影響整個網(wǎng)絡(luò)的實施。由于網(wǎng)絡(luò)設(shè)備是整 個系統(tǒng)的基礎(chǔ)，因此，應該采用主流的網(wǎng)絡(luò)產(chǎn)品，以保

7、證整個系統(tǒng)的穩(wěn)定性和持 續(xù)性。在該項目中，該企業(yè)選擇美國Cisco公司的網(wǎng)絡(luò)設(shè)備，Cisco公司是全球 領(lǐng)先的網(wǎng)絡(luò)設(shè)備提供商，擁有世界領(lǐng)先的技術(shù)水平和齊全的產(chǎn)品線，能夠提供完 善的售前、售后服務(wù)（1）三層交換機核心層應該是一個高速的交換骨干網(wǎng)，其設(shè)計的首要目標是追求高速，其次 才考慮哪些系統(tǒng)開銷較大的功能，如訪問表、過濾器等。三層交換機綜合考慮選 用CISCO WS-C3550G-24TS-S，其功能較全面，穩(wěn)定可靠，接口豐富。包轉(zhuǎn)發(fā)率 為38.7Mpps；傳輸速率支持10/100/1000Mpbs；有28個非模塊化端口；網(wǎng)絡(luò)標 準為IEEE802.3，IEEE802； MAC地址為12K；產(chǎn)

8、品內(nèi)存為128MB的DRAM內(nèi)存； 背板帶寬為32Gbps。（2）路由器綜合考慮路由器選用兩臺思科CISCO 2821系列路由，該設(shè)備端口結(jié)構(gòu)為模 塊化；傳輸速率為10/100/1000Mbps；支持VPN和Qos；可以接兩個局域網(wǎng)；內(nèi) 置防火墻；網(wǎng)絡(luò)標準為IEEE802.3x；內(nèi)存最大為DRAM 1G；有兩個固定的USB1.1 端口；電源電壓為AC 100-240V，47-63Hz；擴展模塊為2個板載AIM （內(nèi)部）。 支持VCPU，REF，X-Flow等獨有技術(shù)，完備抗流量攻擊能力，完善的QoS機制保 障多業(yè)務(wù)部署；全面支持IPFIX功能，集高性能、模塊化、高安全、易用性、貼 近業(yè)務(wù)等特性

9、于一身的新一代高性能路由器。內(nèi)置硬件加密引擎，提供高速安全網(wǎng)絡(luò)工程項目實訓的數(shù)據(jù)加密功能。能夠在最小的投資范圍內(nèi)為企業(yè)邊緣網(wǎng)絡(luò)提供一體化解決方 案，更能充分滿足未來業(yè)務(wù)擴展的多元化應用需求，符合企業(yè)IT建設(shè)的現(xiàn)狀與 趨勢。（3）二層交換機二層交換機選用CISCOWS-C2960G-24TC-L，該設(shè)備為智能設(shè)計，功能全面， 性能出色。為中型網(wǎng)絡(luò)和城域接入應用邊緣提供了智能服務(wù)，可以為局域網(wǎng)提供 極佳的性能和功能。該系列交換機在提供高性能、多業(yè)務(wù)的同時，其內(nèi)在的安全 防御機制和用戶管理能力，更可有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法 用戶接入和使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)資源，充分保

10、障網(wǎng)絡(luò)安全、 網(wǎng)絡(luò)合理化使用和運營這些獨立的10/100自適應交換機能夠提供增強的服務(wù)質(zhì) 量（QoS）和組播管理特性包轉(zhuǎn)發(fā)率為35.7Mpps；傳輸速率支持方案設(shè)計為了實現(xiàn)該網(wǎng)絡(luò)設(shè)計，使該企業(yè)網(wǎng)絡(luò)具有良好的擴展性能力和靈活的便于管 理，易于維護，在網(wǎng)絡(luò)設(shè)計上采用下面方案策略。采用將各個部門之間的網(wǎng)絡(luò)的關(guān)聯(lián)度降低到最低的策略，可以最大限 度的減少各個部門網(wǎng)絡(luò)之間的相互影響，便于分別管理，或者在不同 部門擴展網(wǎng)絡(luò)的新應用采用統(tǒng)一的IP應用標準（IP地址，路由協(xié)議），安全標準，接入標 準和網(wǎng)絡(luò)管理平臺，才能實現(xiàn)真正的統(tǒng)一管理，便于企業(yè)的管理和網(wǎng) 絡(luò)策略的實施在接入層采用二層交換機，并且要采取一定方式

11、分隔廣播域，在接入 層交換機上劃分VLAN可以實現(xiàn)對廣播域的分隔,劃分財務(wù)部VLAN1、 辦公大樓VLAN2、宿舍VLAN3，并分配接口核心交換機采用高性能的三層交換機，接入層交換機通過2條上行鏈 路連接到2臺核心交換機，由三層交換機實現(xiàn)VLAN之間的路由，交換 機之間的鏈路配置為Trunk鏈路,三層交換機上采用SVI方式實現(xiàn) VLAN之間的路由網(wǎng)絡(luò)拓撲圖網(wǎng)絡(luò)工程項目實訓配置步驟第一步vlan劃分enconf tvlan 1 exitvlan 2exitvlan 3 exitSW1enconf t網(wǎng)絡(luò)工程項目實訓vlan 1exitvlan 2exitvlan 3exitSW2enconf t

12、vlan 1exitvlan 2exitvlan 3exit第二步sw1enconf tint f0/1sw mode accsw acc vlan 1no shutdownexitint f0/2sw mode accsw acc vlan 2 no shutdown exitint f0/3網(wǎng)絡(luò)工程項目實訓sw mode accsw acc vlan 3 no shutdown exitSW2enconf tint f0/1sw mode accsw acc vlan 1 no shutdown exit int f0/2 sw mode accsw acc vlan 2 no shutd

13、own exit int f0/3 sw mode accsw acc vlan 3 no shutdown exit第三步將二層交換機與三層交換機的兩個端口聚合設(shè)置為trunkSW3 int aggregateport 1 sw mode trunk exitint range f0/1-2port-group 1no shutdown10網(wǎng)絡(luò)工程項目實訓exitint aggregateport 2sw mode trunkexitint range f0/3-4port-group 2no shutdownexitSW1int aggregateport 1sw mode trunkex

14、itint range f0/4-5port-group 1no shutdownexitSW2int aggregateport 2sw mode trunkexitint range f0/4-5port-group 2no shutdownexit第四步配置SVIsw3int vlan 1ip address no shutdown exit11網(wǎng)絡(luò)工程項目實訓int vlan 2ip address no shutdownexitint vlan 3ip address no shutdownexitip routing第五步：配置在三層交換上的路由端口sw3int f0/6no sw

15、ip add no shutdownexit第六步：配置路由器路由端口Router1enconfig tinterface f 0/1ip address no shutdownexitint f 0/7ip address no shutdownexitRouter2 en12網(wǎng)絡(luò)工程項目實訓config tint f 0/7ip address no shutdownexitinterface f 0/8ip address no shutdownexit第七步路由配置SW3router ripnetwork network network network version 2ip rout

16、e Router1router ripnetwork network version 2no auto-summaryip route Router2router ripnetwork network version 213網(wǎng)絡(luò)工程項目實訓no auto-summaryip route 第八步NAT配置RAip nat pool inside_net netmask access-list 1 permit 55access-list 1 permit 55ip nat inside sourcelist 1 pool inside_netint f0/7ip nat insideexitin

17、t f0/8ip nat outsideexit第九步定義訪問控制列表控制內(nèi)網(wǎng)對互聯(lián)網(wǎng)的訪問RAaccess-list 101 permittcp 55 any eq ftpaccess-list 101 permit tcp 55 any eq wwwaccess-list 101 deny ip 55anyaccess-list 101 permit ip 55 anyint f0/7ip access-group 101 inip nat insideexitint f0/8ip nat outsideexit14網(wǎng)絡(luò)工程項目實訓綜合布線企業(yè)綜合布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂

18、 直干線子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)組成。設(shè)計原則如 下：（1）開放性嚴格按照IEEE802、EIA/TIA 568等工業(yè)及建筑布線標準和 中國建筑電氣設(shè)計/工業(yè)企業(yè)通信設(shè)計規(guī)范。（2）實用性適應企業(yè)現(xiàn)在和將來發(fā)展的需要，具備數(shù)據(jù)通信、語音通 信和圖像通信的功能。（3）靈活性布線系統(tǒng)中任一信息點能夠很方便地與多種類型設(shè)備（如電話、計算機、檢測器件以及傳真等）進行連接。（4）可擴展性（5）經(jīng)濟性（6）可靠性五項目總結(jié)本設(shè)計從企業(yè)網(wǎng)的建設(shè)思想、目標、可以選用的網(wǎng)絡(luò)技術(shù)以 及對絡(luò)設(shè)備的介紹和選擇等多方面的論述，使我們對企業(yè)網(wǎng)建設(shè) 工程有了一個比較深入的了解。規(guī)劃與設(shè)計一個企業(yè)內(nèi)部網(wǎng)絡(luò)， 不僅要求結(jié)構(gòu)要合理，還要根據(jù)實際需要，對性能和價格作出合15網(wǎng)絡(luò)工程項目實訓理的搭配，達到性能價格比達到最優(yōu)。通過本次的網(wǎng)絡(luò)工程項目實訓，使我更深層次的理解了二層 交換機、三層交換機和路由器的工作原理以及虛擬局域網(wǎng)，把學 到