中小型企業(yè)網(wǎng)絡的配置與管理(編輯修改稿)
2024-12-22 16:08 本頁面
【文章內(nèi)容簡介】 間部件，具有一定的前瞻性。 核心層交換機選擇 在進行網(wǎng)絡規(guī)劃設計時核心層的設備通常要占大部分投資 ，為了減少投資，我們選擇兩層交換。 核心層升級方案 ? 添加接口模塊數(shù)量，實現(xiàn)用戶和信息點的擴充； ? 改用光纖，提高主干帶寬； ? 提高主干帶寬、實現(xiàn)主干線路互備份； 8 接入層建設 接入層作用 入層交換機為樓層工作組級交換機，為每個用戶提供 100Mbps 以太接入端口，負責將用戶數(shù)據(jù)饋入網(wǎng)絡。它直接完成本地數(shù)據(jù)交換，將其它網(wǎng)段數(shù)據(jù)送到核心層。通過 VLAN 的合理劃分，方便用戶在網(wǎng)絡中移動，保證部門信息安全。 接入層網(wǎng)絡類型選擇 在當今現(xiàn)有的高速局域網(wǎng)技術中，由于快速以太網(wǎng)（ 100BASET）性能優(yōu)良、價格低廉、升級和維護 方便，通常都將它作為首選?？焖僖蕴W(wǎng)在過去廣泛接的10BASET 以太網(wǎng)基礎之上，提供向 100Mbps 的平滑、連續(xù)性的網(wǎng)絡升級。 交換機的連接 工作站少的部門只需一臺二層交換機，下聯(lián)用戶端上聯(lián)核心交換機。信息點分布密集的部門采用多臺交換機堆疊或者級聯(lián)。連接介質可以是光纖、雙絞線。 VLAN 的劃分 通過 VLAN 實現(xiàn)隔離和限制本地流量的功能：把工作內(nèi)容相近的 PC 機、經(jīng)常共享數(shù)據(jù)的信息點劃分在同一個 VLAN 中可以提高網(wǎng)絡效率；設定相應地訪問權限可以增強網(wǎng)絡安全。根據(jù)員工分布情況，二層交 換機可以每個獨立構成一個 VLAN，也可以多個構成一個 VLAN。 交換機的選擇 高端口密度 、 支持 VLAN 劃分 。 服務器系統(tǒng) 服務器系統(tǒng)的作用 服務器群的主要功能是為客戶端提供各種網(wǎng)絡服務，包括：資源共享、 Web 服務、文件傳輸、域名解析…… 方案設計 9 服務器的連接 服務器的連接位置可以很靈活，整個網(wǎng)絡用戶都公用的服務器直接連到核心交換機上，連接介質可以采用光纖或雙絞線。各個部門單獨使用的服務器可以連到部門交換機上，提供該部門的特定網(wǎng)絡服務。 服務器的選擇 表 3：服務器選擇 功 能 服務器名稱 域名解析 DNS 服務器 IP 選項自動配置 DHCP 服務器 資源共享 FTP 服務器 電子郵件收發(fā)管理 Mail 服務器 瀏覽網(wǎng)頁 Web 服務器 10 4． 方案實施 公司網(wǎng)絡拓撲圖，如圖 2。 圖 2 公司網(wǎng)絡拓撲圖 在中心交換機上劃分 4 個 VLAN，分別為 VLAN VLAN VLAN VLAN40， WEB服務器、 DNS服務器接入 vlan10， 打印機、 FTP服務器、 mail服務器分別接入 VLANVLAN VLAN40。 在 SW1 上劃分兩個 vlan： vlan vlan20。分別作為公司的財務部和人事部。 在 SW2 上劃分兩個 vlan： vlan vlan40。分別作為公司的市場營銷部和客服部。 出于方便，我們在出口路由上做 DHCP 服務，讓市場營銷部和客服部的員工能自動學習到 IP 地址。 為了公司不同的部門之間可以互相訪問，在出口路由器上做單臂路由。 通過在 router1 上做 NAT 地址轉換，讓總公司的用戶能快速訪問 Inter。 通過端口映射，是外網(wǎng)能訪問內(nèi)網(wǎng)的 WWW 服務器 公司除了中心網(wǎng)管，所有用戶都能正常訪問內(nèi)網(wǎng) WWW 服務器。 禁止中心網(wǎng)管訪問外網(wǎng)。 打印機只供財務部和人事部使用。 1 全網(wǎng)設備開啟 TELNET，讓管理服務器可以登陸進行管理。方案實施 11 各設備配置 核心交換機配置 Switchenable 進入特權配置模式 Switchconfigure 進入全局配置模式 Switch(config)vlan 10 創(chuàng)建 vlan10 Switch(configvlan)exit 退出 Switch(config)int r f0/38 Switch(configifrange)switchport access vlan 10 把相應接口加入 vlan10 Switch(configifrange)exit Switch(config)vlan 20 Switch(configvlan)exit Switch(config)int r f0/911 Switch(configifrange)switchport access vlan 20 Switch(configifrange)exit Switch(config)vlan 30 Switch(configvlan)exit Switch(config)int r f0/1214 Switch(configifrange)switchport access vlan 30 Switch(configifrange)exit Switch(config)vlan 40 Switch(configvlan)exit Switch(config)int r f0/1518 Switch(configifrange)switchport access vlan 40 Switch(configifrange)exit Switch(config)int r f0/2124 Switch(configifrange)switchport mode trunk 把相應接口打 trunk Switch(configifrange)exit 12 Switch(config)interface vlan 1 進入 vlan1 Switch(configif)ip address 配置 IP 地址 Switch(configif)no shutdown 啟用該 vlan Switch(configif)exit Switch(config)int f0/1 進入 f0/1 口 Switch(configif)switchport mode access 把接口模式改為 ACCESS 口 Switch(configif)switchport portsecurity 啟用端口安全措施 Switch(configif)switchport portsecurity violation protect 指出出現(xiàn)安全違規(guī)時應 該發(fā)生的事 Switch(configif)switchport portsecurity macaddress 端口和 MAC 地址綁定 Switch(configif)exit Swit
環(huán)評公示相關推薦
鄂ICP備17016276號-1