【正文】 VLAN 規(guī)劃 對于涉及到交換機(jī)需要劃分 vlan 的，對 vlan 的劃分規(guī)則進(jìn)行統(tǒng)一的規(guī)劃，盡量將 VLAN 段和具體業(yè)務(wù)相關(guān)聯(lián) VLAN 分配表 部門 VLAN IP 地址 備注 財務(wù)部 12 （ 1） 訪問各部門；主要用于考勤通知，工資發(fā)放事宜。 對于 IP 地址的規(guī)劃，一般可以分為以下幾個部分： Loopback 地址、設(shè)備互聯(lián)地址、用戶地址，下面就對這幾個部分進(jìn)行詳細(xì)設(shè)計。 擴(kuò)展性： 地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時能保證地址疊合所需的連續(xù)性。 分別在三層交換機(jī)和路由器上配置靜態(tài)路由。 張玉萍 三層交換機(jī)上配置路由接口，然后給接口配置 IP 地址，并且對兩個路由器的接口也配置 IP 地址。 配置 DHCP 服務(wù)器。 配置 FTP 服務(wù)器。指出 網(wǎng)絡(luò)可以達(dá)到的功能（如：負(fù)載分擔(dān)，路由備份等）。服務(wù)器使用 HTTP（超文本傳輸協(xié)議）進(jìn)行信息交流，這就是人們常把它們稱為 HTTP 服務(wù)器的原因。 web 服務(wù)器 web 服務(wù)器也稱為 服務(wù)器，主要功能是提供網(wǎng)上信息瀏覽服務(wù)。 地址轉(zhuǎn)換（ NAT） 隨著 Inter 的計算機(jī)數(shù)量的不斷增多， IP 地址資源也就越來越顯的不夠使用，無法滿足網(wǎng)絡(luò)用戶的需求，這樣就要采用 NAT 轉(zhuǎn)換進(jìn)將內(nèi)網(wǎng)的地址映射成外網(wǎng)的地址，既使一個局域網(wǎng)中的多臺主機(jī)使用少數(shù)的合法地址訪問外部資源，既節(jié)約了 IP 地址資源不足，也保護(hù)和局域網(wǎng)中主機(jī)安全訪問外網(wǎng)。在具有多播或廣播能力的局域網(wǎng)中，借助 VRRP 能在某臺路由器出現(xiàn)故障時仍然提供高可靠的缺省鏈路，有效避免單一鏈路發(fā)生故障后網(wǎng)絡(luò)中斷的問題，而無需修改動態(tài)路由協(xié)議等配置信息。注意：任何一個訪問控制列表至少要有一條允許語句，否則造成全部拒絕。 訪問控制列表 訪問控制 列表 是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問，是保證網(wǎng)絡(luò)安全最重要的核心策略之一。路由器中的路由有兩種，直連路由和非直連路由。注意：要先配置再連線，否則會造成光播風(fēng)暴，影響交換機(jī)的正常工作。 SVI 就是指通常所說的 VLAN 接口，只不過它是虛擬的，用于連接整個 VLAN。 SVI 一個交換機(jī)虛擬接口（ Switch Virtual Interface， SVI）代表一個由交換端口構(gòu)成的 VLAN（其實(shí)就是通常所說的 VLAN 接口），以便于實(shí)現(xiàn)系統(tǒng)中路由功能。它能使一 個局域網(wǎng)中的交換機(jī)起下面作用： （ 1）發(fā)現(xiàn)并啟動局域網(wǎng)的一個最佳樹型拓樸結(jié)構(gòu)。 STP 快速生成樹協(xié)議 ， STP 協(xié)議是用來避免鏈路環(huán)路產(chǎn)生的廣播風(fēng)暴、并提供鏈路冗余備份的協(xié)議。提高網(wǎng)絡(luò)的安全性，簡化網(wǎng)絡(luò)管理，同時對不太能夠 VLAN 的主機(jī)進(jìn)行隔離，通過在三層交換機(jī)上為各 VLAN 配 置 SVI 接口利用三層交換機(jī)的路由功能可以實(shí)現(xiàn) VLAN 間的路由。 在組建一個中小型企業(yè)的網(wǎng)絡(luò)時，有些技術(shù) 是不必不可少的。 要求，寫明項目的背景，工程結(jié)束后，整個網(wǎng)絡(luò)所要達(dá)到的要求，對于工程的要求，項目中所使用的設(shè)備。 ? 配置幀中繼協(xié)議，以實(shí)現(xiàn)內(nèi)網(wǎng)通過幀中繼網(wǎng)與 Inter 的互通 。 ? 用 NAT 轉(zhuǎn)換的方式實(shí)現(xiàn)少量公網(wǎng) IP 到 Inter 訪問。 ? 三層交換機(jī)上配置路由接口，然后給接口配置 IP 地址， 并且對兩個路由器的接口也配置 IP地址。 需求分析 ? 在接入層交換機(jī)上劃分 4 個 VLAN，分別為 vlan12（財務(wù)部）， vlan13（經(jīng)理部）， vlan14（業(yè)務(wù)部）， vlan15（人事部）。 ? 其中還要配置一些服務(wù)器間的控制，要求財務(wù)部不能訪問互聯(lián)網(wǎng)，業(yè)務(wù)部只能訪問 WWW和 FTP 服務(wù)，其余訪問不受控制。 ? 接入交換機(jī)的 access 端口上實(shí)現(xiàn)對允許連接數(shù)量的控制，以提高網(wǎng)絡(luò)的安全性。 公司內(nèi)部骨干網(wǎng)絡(luò)采用 UTP 雙絞線，內(nèi)部網(wǎng)絡(luò)與 Inter 相連，考慮通信安全。 專業(yè) 計算機(jī)科學(xué)與技術(shù)網(wǎng)絡(luò) 班級 1 班 組長 陳晨 學(xué)號 20xx07010317 組員 謝其麟 學(xué)號 20xx07010328 組員 邱麗雯 學(xué)號 20xx07010304 組員 黃良芬 學(xué)號 20xx07010313 組員 張玉萍 學(xué)號 20xx07010238 組員 董薇 學(xué)號 20xx07010333 組員 學(xué)號 信息工程學(xué)院 20xx 年 12 月 14 日 目 錄 第一章 項目概述 ..................................................................................................................... 4 項目背景 .................................................................................................................. 4 項目需求分析 .......................................................................................................... 4 項目分析 ....................................................................................................... 4 項目需求 ....................................................................................................... 4 需求分析 ....................................................................................................... 4 第二章 技術(shù)介紹 ..................................................................................................................... 6 VLAN......................................................................................................................... 6 端口安全技術(shù) .......................................................................................................... 6 STP .......................................................................................................................... 6 Trunk....................................................................................................................... 7 SVI .......................................................................................................................... 7 端口聚合 .................................................................................................................. 7 路由協(xié)議 .................................................................................................................. 7 訪問控制列表 .......................................................................................................... 7 VRRP......................................................................................................................... 8 CHAP....................................................................................................................... 8 地址轉(zhuǎn)換（ NAT） ..................................................................................................... 8 幀中繼 ..................................................................................................................... 8 第三章 主要設(shè)備 ..................................................................................................................... 9 第四章 工程方案 ..................................................................................................................... 9 網(wǎng)絡(luò)實(shí)施拓?fù)浣Y(jié)構(gòu) ...................................................................................................... 9 項目分工 .................................................................................................................... 9 設(shè)備命名規(guī)則 ............................................................................................................10 接口描述規(guī)則 ............................................................................................................ 11 IP 地址規(guī)劃 ................................................................................................................13 1 、互聯(lián)接口地址 ....................................................................................................13 2 、用戶地址 ...........................................................................................................14 VLAN 規(guī)劃 ................................................................................................................15 路由協(xié)議規(guī)劃 ..