【文章內容簡介】 組中，形成一臺虛擬路由器， VRRP 的選舉機制決定哪臺路由器承擔轉發(fā)任務，而局域網內的主機只需將虛擬路由器 IP 配置為缺省網關。 VRRP 是一種容錯協(xié)議，在提高可靠性的同時，簡化了主機的配置。在具有多播或廣播能力的局域網中，借助 VRRP 能在某臺路由器出現(xiàn)故障時仍然提供高可靠的缺省鏈路，有效避免單一鏈路發(fā)生故障后網絡中斷的問題，而無需修改動態(tài)路由協(xié)議等配置信息。 CHAP CHAP 認證，質詢握手協(xié)議又稱為挑戰(zhàn)握手協(xié)議。是 PPP 認證提供可選身份認證的方法之一。如果雙方協(xié)商達成一致，也可以不 使用任何身份認證。 地址轉換（ NAT） 隨著 Inter 的計算機數量的不斷增多， IP 地址資源也就越來越顯的不夠使用，無法滿足網絡用戶的需求，這樣就要采用 NAT 轉換進將內網的地址映射成外網的地址，既使一個局域網中的多臺主機使用少數的合法地址訪問外部資源，既節(jié)約了 IP 地址資源不足，也保護和局域網中主機安全訪問外網。 幀中繼 幀中繼協(xié)議是一種數據包交換技術，它可以使終端站動態(tài)共享網絡介質和可用帶寬。幀中繼幀通過“虛電路”傳輸到目的地，幀中繼電路是源點到目的點的邏輯鏈路。它提供終端設備之間的 雙向通信路徑，并由數據鏈路連接標示（ DLCI）唯一標示，它采用復用技術，將大量虛電路復用為單一物理電路，以實現(xiàn)跨網絡傳輸，從而降低連接終端設備和網絡的復雜度。 web 服務器 web 服務器也稱為 服務器，主要功能是提供網上信息瀏覽服務。 是 Inter 的多媒體信息查詢工具。 web 服務器是指駐留于因特網上某種類型計算機的程序。當 web 瀏覽器（客戶端）連到服務器上并請求文件時，服務器將處理該請求并將文件發(fā)送到該瀏覽器上，附帶的信息會告訴瀏覽器如何查看該文件（即文件類型）。服務器使用 HTTP（超文本傳輸協(xié)議）進行信息交流，這就是人們常把它們稱為 HTTP 服務器的原因。 web 服務器不僅能夠存儲信息，還能在用戶通過 web 瀏覽器提供的信息的基礎上運行腳本和程序。 第三章 主要設備 第四章 工程 方案 網絡 實施 拓撲結構 畫出 網絡的拓撲結構。 分析新建網絡的網絡結構和數據流向。指出 網絡可以達到的功能（如：負載分擔，路由備份等）。 項目分工 姓名 分工細則 黃良芬 在接入層交換機上劃分 4 個 VLAN，分別為 vlan12（財務部）， vlan13（經理部）， vlan14（業(yè)務部）， vlan15（人事部）。交換機之間的鏈路配置為 Trunk 鏈路。 二層交換機上采用端口安全的方式以提高安全性，并在整個網絡中配置快速生成樹協(xié)議，避免形成環(huán)路。 配置 FTP 服務器。 在三層交換機上采用 SVI 方式實現(xiàn) VLAN 之間的路由，并且在兩臺三層交換邱麗雯 三層交換 機之間配置端口聚合，實現(xiàn)負載均衡，提高帶寬。 使用訪問控制列表使財務部不能訪問 互聯(lián)網 ，業(yè)務部只能訪問 WWW 和 FTP 服務器，其余訪問皆不受控制。 陳晨 配置 VRRP，以實現(xiàn)冗余備份，負載均衡。 配置 DHCP 服務器。 謝其麟 用 NAT 轉換的方式 實現(xiàn)少量公網 IP 到 Inter 訪問。 配置無線路由，使活動中心可以實現(xiàn)無線上網。配置幀中繼協(xié)議，以實現(xiàn)內網通過幀中繼網與 Inter 的互通。 張玉萍 三層交換機上配置路由接口，然后給接口配置 IP 地址，并且對兩個路由器的接口也配置 IP 地址。根據實際情況配置路由協(xié)議到這些接口上，實現(xiàn)全網互通。 配置 WWW 服務器。 董薇 在路由器的外網接口上配置 PPP（點到點）協(xié)議，配置 CHAP 認證。 分別在三層交換機和路由器上配置靜態(tài)路由。 設備命名規(guī)則 為了標識網絡設備、便于管理網絡設備，應該為網絡 中每一臺設備賦予名稱標識，設備命名的基本原則為： 能表示出網絡設備的類型 能表示出網絡設備的物理位置 能表示出網絡設備所屬的網絡層次 相同物理位置和網絡層次的網絡設備由不同序號區(qū)分 能反映出該設備的業(yè)務屬性和網元功能 本次工程的設備命名規(guī)范如下： 對設備的 hostname 命名進行統(tǒng)一的規(guī)劃，如客戶有自己的命名規(guī)范，應和客戶協(xié)商確定；如客戶沒有自己的命名規(guī)范，按照公司軟件質量檢查標準進行設置 設備命名 設備類型 設備型號 設備數量 備注 二層交換機 （ SW21） 銳捷 STARS2126G 1 劃分 VLAN、端口安全、 Trunk 口、 RSTP （接入層上的設備） 二層交換機 （ SW22） 銳捷 STARS2126G 1 劃分 VLAN、端口安全、 Trunk 口、 RSTP （接入層上的設備） 三層交換機 （ SW31） 銳捷 RGS375024 1 RSTP、 SVI、 trunk 鏈路、 vrrp、訪問控制列表、端口聚合及路由協(xié)議 （核心層上的設備） 三層交換機 （ SW32） 銳捷 RGS375024 1 RSTP、 SVI、 trunk 鏈路、 vrrp、訪問控制列表、端口聚合及路由協(xié)議 （核心層上的設備） 路由器 (RA) 1841 （虛擬軟件 Cisco Packet Tracer） 1 靜態(tài)路由、時鐘同步、 CHAP（虛擬上）、RIP 路由協(xié)議 路由器 （ RB） 1841 （虛擬軟件 Cisco Packet Tracer） 1 NAT 轉換、靜態(tài)路由、 RIP 路由協(xié)議、CHAP、幀中繼 無線路由器 （ RC） LinksysWRT300N （虛擬軟件 Cisco Packet Tracer） 1 無線路由 服務器 （ WEB） SeverPT （虛擬軟件 Cisco Packet Tracer） 1 WEB 服務器 服務器 （ FTP） SeverPT （虛擬軟件 Cisco Packet Tracer） 1 FTP 服務器 服務器 （ CHAP） SeverPT （虛擬軟件 Cisco Packet Tracer） 1 CHAP 服務器 接口描述規(guī)則 為了標識設備端口 ，便于后期維護，應為沒一個接口設置接口描述，接口描述的基本規(guī)則為： 能表示出端口的對端網元設備 能表示出端口的類型 能反映出對端端口所在板卡的物理槽位 本次工程的接口描述規(guī)范如下： 對設備接口的 description 進行統(tǒng)一的規(guī)劃，如客戶有自己的命名規(guī)范，應和客戶協(xié)商確定；如客戶沒有自己的命名規(guī)范，按照公司軟件質量檢查標準進行設置 表 接口描述 設備名稱 端口類型 端口名稱 備注 SW21 access fa0/ fa0/1fa0/16 Vlan 的劃分 fa0/22 與 dhcp 服務器相連 fa0/2 fa0/24 trunk 鏈路及端口安全 SW22 access fa0/ fa0/11 Vlan 的劃分 fa0/2 fa0/24 trunk 鏈路及端口安全 SW31 access fa0/ fa0/2 Trunk 鏈路、 SVI Fa0/5 路由協(xié)議、 Ip 配置 fa0/ fa0/4 Trunk 鏈路、 vrrp、端口聚合、快速生成樹協(xié)議 fa0/ fa0/7 Ip 配置 SW32 access fa0/ fa0/2 Trunk 鏈路、 SVI fa0/ fa0/6 路由協(xié)議、 Ip 配置 fa0/ fa0/4 Trunk 鏈路、 vrrp、端口聚合、快速生成樹協(xié)議 RA access Fa0/ fa0/2 Ip 配置、路由協(xié)議、 Serial Se0/1/0 時鐘同步、 ip 配置、路由協(xié)議、 chap 認證 RB access Fa0/ fa0/2 Ip 配置、路由協(xié)議、 Serial Se0/1/0 時鐘同步、 ip 配置、路由協(xié)議、 chap 認證、 轉換 無線路由 RC Access Fa0/0 配置接口 ip IP 地址規(guī)劃 IP 地址規(guī)劃的結果直接影響到網絡運行的質量，以下是幾點 IP 地址規(guī)劃的基本原則： 唯一性： 一個 IP 網絡中不能有兩個主機采用相同的 IP 地址。即使使用了支持地址重疊的 MPLS/VPN 技術，也盡量不要規(guī)劃為相同的地址。 連續(xù)性： 連續(xù)地址在層次結構網絡中易于進行路徑疊合，大大縮減路由表，提高路由算法的效率。 擴展性： 地址分配在每一層次上都要留有余量，在網絡規(guī)模擴展時能保證地址疊合所需的連續(xù)性。 實意性： “望址生義”，好的 IP 地址規(guī)劃使每個地址具有實際含義，看到一個地址就可以大至判斷出該地址 所屬的設備。這是 IP 地址規(guī)劃中最具技巧型和藝術性的部分。最完美的方式是得出一個 IP 地址公式，以及一些參數及系數，通過計算得出每一個需要用到的 IP 地址。 對于 IP 地址的規(guī)劃，一般可以分為以下幾個部分： Loopback 地址、設備互聯(lián)地址、用戶地址，下面就對這幾個部分進行詳細設計。 對 ip 地址進行統(tǒng)一的規(guī)劃，具體規(guī)劃可以分為以下幾個部分（根據情況不同，可以進行增減） 1 、 互聯(lián)接口地址 互聯(lián)接口地址分配表 設備名稱 設備端口及配置地址 備注 SW31 Fa0/5 虛擬上與 RA的 fa0/0口相連 SW32 Fa0/5 虛擬上與 RA 的 fa0/1 相連 RA Fa1/0(實體 ) Fa0/0（虛擬） Fa1/0(實體 ) Fa0/0（虛擬 ） serial0/1/0 DCE、 DTE 串口相連；由于 RA 的 serial0/1/0 口為 DCE 串口，在 RA 上配置時鐘同步。 RB Fa0/0 serial0/1/0 對于設備間的接口地址進行統(tǒng)一的規(guī)劃，列出所有設備之間的互連地址?；ヂ?lián)地址也盡量采用一段連續(xù)地址，便于維護，掩碼使用 30 位 2 、 用戶地址 對最終用戶使用地址進行統(tǒng)一的規(guī)劃，需要給出不同的用戶所使用的網段的詳細列表。 部門 IP 地址 財務部 經理部 業(yè)務部（左） 業(yè)務部（右） 人事部 VLAN 規(guī)劃 對于涉及到交換機需要劃分 vlan 的，對 vlan 的劃分規(guī)則進行統(tǒng)一的規(guī)劃，盡量將 VLAN 段和具體業(yè)務相關聯(lián) VLAN 分配表 部門 VLAN IP 地址 備注 財務部 12 （ 1） 訪問各部門；主要用于考勤通知，工資發(fā)放事宜。 （ 2） 無法上網；避免公司機密文件泄露。 經理部 13 （ 1） 不受限制 業(yè)務部（左） 14 （ 1） 只能訪問 和 ftp 服務器 業(yè)務部（右） 14 （ 1）只能訪問 和 ftp 服務器 人事部 15 可以訪問各部門 路由協(xié)議規(guī)劃 靜態(tài)路由是由網絡管理員手工配置的路由信息，一旦配置不會自行發(fā)生變化。在這樣的環(huán)境中，網絡管理員能夠清楚的了解網絡的拓撲結構，方便設置正確的路由信息。靜態(tài)路由描述轉發(fā)路徑的方式有兩種：直向本地接口（即從本地某個接口發(fā)出）或者指向下一跳路由器直連接口的IP 地址。 靜態(tài)路由的一種特殊情況是默認路由，路由器如果配置了默認路由，則所有未明 確指明目標網絡的數據包都按默認路由進行轉發(fā)，默認路由的目的網絡使用 ,來匹配所有的 IP 地址。靜態(tài)路由的優(yōu)點是沒有額外的 CPU 負擔，節(jié)約帶寬，增加安全性。但是由于是管理員手動添加，一旦拓撲結構發(fā)生變化，管理員又要重新添加，所以一般大型網絡很少使用，但是，剛好適用于我們此次工程項目。 為了使網絡按照預定的設計工作，