計算機網(wǎng)絡(luò)中小型企業(yè)網(wǎng)絡(luò)的設(shè)計與實現(xiàn)(存儲版)
【正文】 ......... 7 基本配置 .................................................................................................. 7 端口劃分 VLAN以及 IP地址的配置 ........................................................... 7 ........................................................................................... 9 ................................................................ 11 5實驗測試 ................................................................. 18 6畢業(yè)設(shè)計總結(jié) ............................................................. 20 7參考文獻 ................................................................. 21 企業(yè)方案設(shè)計 1 前言 隨著計算機及通信技術(shù)的飛躍發(fā)展，校園內(nèi)部管理的網(wǎng)絡(luò)貨及信息化成為一種必然的發(fā)展趨勢，為了各單位的微機管理人員，能夠?qū)?組建局域網(wǎng)時的規(guī)劃和對已有局域網(wǎng)的維護有初步的了解，局域網(wǎng)在校園辦公自動化、學(xué)校管理、工業(yè)自動化、計算機輔助教學(xué)等方面得到廣泛的使用，為了在計算機之間進行信息交流、共享數(shù)據(jù)資源和某些昂貴的硬件（如高速打印機等）資源，將多臺計算機連成一個網(wǎng)絡(luò)系統(tǒng)，實現(xiàn)分布處理又能互相通信。而當(dāng)今社會是一個以網(wǎng)絡(luò)為平臺的信息時代，企業(yè)信息化已成為企業(yè)的重要資源和重要的競爭條件。除此之外，還需要提高企業(yè)的運作效率，因此要給企業(yè)提供一個高效快速的網(wǎng)絡(luò)環(huán)境，并且要讓企業(yè)每個網(wǎng)絡(luò)設(shè)備之間能夠進行遠(yuǎn)程訪問。鑒于以上的要求，我們決定在設(shè)備選型上，接入層的設(shè)備選用思科 C2960 的交換機，匯聚層的設(shè)備選用思科的 C3560的交換機，核心層的交換機選用思科的 C6509的交換機，路由器選用思科的 7200 的路由器，防火墻選用思科的 PIX722 的防火墻。其次是 4 臺 2950 匯聚交換機，匯聚層起著承上啟下的作用，可在該層實現(xiàn)對用戶的訪問控制，有效的限制特殊部門之前的訪問，以及對用戶的網(wǎng)絡(luò)管理。 為了保證企業(yè)網(wǎng)絡(luò)的安全，在內(nèi)網(wǎng)和外網(wǎng)之間增加思科的 PIX525 防火墻。用 vlan 可以劃分不同的用戶到不同的工作組，同一工作組的用戶也不必局限于某一固定的物理范圍，網(wǎng)絡(luò)構(gòu)建和維護更方便靈活。 本次實驗為了 企業(yè)網(wǎng)絡(luò)的安全，采用 PPP協(xié)議中的 CHAP認(rèn)證方式， PPP有兩種認(rèn)證，一種是 PAP，一種是 CHAP。 RIP的局限性在大型網(wǎng)絡(luò)中使用所產(chǎn)生的問題 : 1. RIP的 15跳限制，超過 15跳的路由被認(rèn)為不可達 企業(yè)方案設(shè)計 7 (VLSM)，導(dǎo)致 IP地址分配的低效率 ，在低速鏈路及廣域網(wǎng)云中應(yīng)用將產(chǎn)生很大問題 4. 收斂速度慢于 OSPF，在大型網(wǎng)絡(luò)中收斂時間需要幾分鐘 5. RIP沒有網(wǎng)絡(luò)延遲和鏈路開銷的概念，路由選路基于跳數(shù)。 創(chuàng)建 VLAN： 企業(yè)方案設(shè)計 9 服務(wù)器 服務(wù)器名稱 IP 子網(wǎng)掩碼 VLAN 話機 VLAN 100 WWW VLAN 100 FTP VLAN 100 表 1 地點 設(shè)備 IP 子網(wǎng)掩碼 VLNA 辦公區(qū) 1 S 2950 101 102 辦公區(qū) 2 S 2950 103 104 智能 會議室 12 S 2950 50 表 2 中心交換機 S 3560 端口 IP 子網(wǎng)掩碼 VLAN F0/1 F0/2 F0/11 F0/12 F0/24 表 3 路由器 端口 IP 子網(wǎng)掩碼 企業(yè)方案設(shè)計 10 F0/0 S0/1 表 4 企業(yè)方案設(shè)計 11 中心 S3560 交換機： 給 dncp 配置網(wǎng)管然后會根據(jù)地址池分配地址。因此，選；題時一定要考慮好了。一步步地做下去之后，你會發(fā)現(xiàn)要做出來并不難，只不過每每做一會兒會發(fā)現(xiàn)一處錯誤要修改，就這樣在不斷的修改調(diào)試，再修改再調(diào)試。 雖然這個項目還不是很完善，但是在設(shè)計過程中所學(xué)到的東西是這次畢業(yè)設(shè)計的最大收獲和財富，使我終身受益。其實以前的三步都是為這一步作的鋪墊。好比走路，這開始的第一步是具有決定意義的，第一步邁向何方，需要慎重考慮。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個 VLAN 內(nèi)的各個工作站沒有限制在同一個物理范圍中，即這些工作站可以在不同物理 LAN 網(wǎng)段。 pap自由 chap安全性高，所以在企業(yè)部門間用 CHAP. rip協(xié)議是距離矢量路由選擇協(xié)議，它選擇路由的度量標(biāo)準(zhǔn)（ metric)是跳數(shù)，最大跳數(shù)是 15跳，如果大于 15跳，它就會丟棄數(shù)據(jù)包。在帶寬擁擠的情況下，也可以減少用戶下載占用的帶寬。不同 vlan 內(nèi)的報文在傳輸時時相互隔離的，即一個 vlan內(nèi)的用戶不能和其 他 vlan 內(nèi)的用戶直接通信，則需要通過路由器或三層交換機等三層設(shè)備。 雖然超五類非屏蔽雙絞線也能提供高達 1000Mb/s 的傳輸帶寬，但是往往需要借助于價格高昂的特殊設(shè)備的支持。 企業(yè)方案設(shè)計 4 2 企業(yè)方案設(shè)計 企業(yè)網(wǎng)絡(luò)圖 圖 1：企業(yè)網(wǎng)絡(luò) 網(wǎng)絡(luò)系統(tǒng)采用樹型結(jié)構(gòu)設(shè)計，分為核心層，匯聚層和接入
研究報告相關(guān)推薦
鄂ICP備17016276號-1