【導讀】網(wǎng)絡工程課程設計。班級：科學與技術2班

　　

【正文】 tion 本網(wǎng)絡采用 思科 2811 的路由器 ，其基本參數(shù)如下： 思科 2811 基本參數(shù) 產(chǎn)品定位 模塊化路由器 網(wǎng)絡工程 課程設計 32 網(wǎng)絡類型 WAN||Ether||Fast Ether 安全標準 UL 60950:CAN/CSA No. 60950,IEC 60950,EN 609501,AS/NZS 60950 是否內置防火墻 是 是否支持 VPN 是 是否支持 Qos 是 支持網(wǎng)絡協(xié)議 IEEE 固定的局域網(wǎng)接口 2 x 10/100Mbps 擴展模塊槽數(shù) 4 控制端口 Console Flash 內存 64MB DRAM 內存 256MB 支持的網(wǎng)管協(xié)議 Cisco ClickStart， SNMP 第六章 虛擬網(wǎng)劃分 VLAN 的發(fā)展與現(xiàn)狀 交換技術的發(fā)展，也加快了新的交換技術（ VLAN）的應用速度。通過將企業(yè)網(wǎng)絡劃分為虛擬網(wǎng)絡 VLAN網(wǎng)段，可以強化網(wǎng)絡管理和網(wǎng)絡安全，控制不必要的數(shù)據(jù)廣播。在共享網(wǎng)絡中，一個物理的網(wǎng)段就是一個廣播域。而在交換網(wǎng)絡中，廣播域可以是有一組任意選定的第二層網(wǎng)絡地址（ MAC 地址）組成的虛擬網(wǎng)段。這樣，網(wǎng)絡中工作組的劃分可以突破共享網(wǎng)絡中的地理位置限制，而完全根據(jù)管理功能來劃 分。這種基于工作流的分組模式，大大提高了網(wǎng)絡規(guī)劃和重組的管理功能。在同一個 VLAN中的工作站，不論它們實際與哪個交換機連接，它們之間的通訊就好象在獨立的集線器上一樣。同一個VLAN 中的廣播只有 VLAN中的成員才能聽到，而不會傳輸?shù)狡渌? VLAN 中去，這樣可以很好的控制不必要的廣播風暴的產(chǎn)生。同時，若沒有路由的話，不同 VLAN之間不能相互通訊，這樣增加了企業(yè)網(wǎng)網(wǎng)絡工程 課程設計 33 絡中不同部門之間的安全性。網(wǎng)絡管理員可以通過配置 VLAN之間的路由來全面管理企業(yè)內部不同管理單元之間的信息互訪。交換機是根據(jù)用戶工作站的 MAC地址來劃 分 VLAN的。所以，用戶可以自由的在企業(yè)網(wǎng)絡中移動辦公，不論他在何處接入交換網(wǎng)絡，他都可以與VLAN 內其他用戶自如通訊。 在傳統(tǒng)的局域網(wǎng)中，各站點共享傳輸信道所造成的信道沖突和廣播風暴是影響網(wǎng)絡性能的重要因素。由于網(wǎng)絡中的站點被束縛在所處的物理網(wǎng)絡中，而不能根據(jù)需要將其劃分至相應的邏輯子網(wǎng)，因此網(wǎng)絡的機構缺乏靈活性。為解決這一問題，從而引發(fā)了虛擬網(wǎng) VLAN的概念，所謂 VLAN是指網(wǎng)絡中的站點不拘泥于所處的物理位置，可以根據(jù)需要靈活地加入到不同的邏輯子網(wǎng)中的一種網(wǎng)絡技術。例如位于不同樓層的用戶或者不同教室的用戶 可以根據(jù)需要加入不同的 VLAN。 VLAN可以是有混合的網(wǎng)絡類型設備組成，比如： 10M 以太網(wǎng)、 100 M 以太網(wǎng)、令牌網(wǎng)、 FDDI、 CDDI 等等，可以是工作站、服務器、集線器、網(wǎng)絡上行主干等等。 VLAN的管理需要比較復雜的專門軟件，它通過對用戶、 MAC地址、交換機端口號、 VLAN號等管理對象的綜合管理，來滿足整個網(wǎng)絡的 VLAN劃分、監(jiān)視等功能，以及其他擴展管理功能?，F(xiàn)在比較通用的 VLAN的劃分方法是基于 MAC地址。但也有一些廠商的交換機提供更多的VLAN 劃分方法： MAC地址、協(xié)議地址、交換機端口、網(wǎng)絡應用類型和 用戶權限等等。用戶在選擇交換機的同時，應當仔細考察選購的交換機的 VLAN功能，根據(jù)自己企業(yè)的實際需要，選擇滿足要求而且管理方便的交換機。同時，應當特別注意現(xiàn)在不同廠商的交換機的VLAN 之間大多數(shù)是不兼容的。 VLAN 及 IP 劃分 VLAN 與 IP 網(wǎng)段的劃分 VLAN 號 網(wǎng)段 IP 網(wǎng)關 備注 2 網(wǎng)絡工程 課程設計 34 3 4 4 5 6 7 8 9 10 11 12 13 14 路由器配置 router0 啟動路由器后進入用戶模式 router0en router0configure terminal router0(config) router0(config)router ospf 100 配置 OSPF 路由協(xié)議 router0(config)work area 0 router0(config)redistribute rip subs router0(config)exit router0(config)ip nat pool router mask 定義用于轉換的外部全局地址池 router0(config)accesslist 1 permit any 定義需要轉換的地址范圍 router0(config)ip nat inside source list 1 pool router0 overload 配置端口地址轉換 router0(config)interface fastEther 0/0 定義 f0/0 為內部接口 網(wǎng)絡工程 課程設計 35 router0(configif)ip address router0(configif)ip nat inside router0(configif)no shutdown router0(configif)interface fastEther 0/1定義 F0/1 外部接口 router0(configif)ip address router0(configif)ip nat outside router0(configif)no shutdown router0(configif)exit router0(config)accesslist deny 1 host 配置 ACL 訪問控制 router0(config)accesslist 1 permit any router0(config)exit router0(config)interface fastEther 0/1 將規(guī)則定義到指定的接口 router0(configif)ip accessgroup 1 out router0(configif)exit router0(config) 返回特權模式 router0write 保存配置 交換機配置 華為 S5328CEI24S 交換機的具體配置： 啟動交換機后默認進入用戶模式 Switch 進入特權模式 Switchenable 進入全局模式 Switchconfigure terminal Switch(config)hostname Center 交換機名稱配置 Center(config)enable password 123456 配 置 進 入 特 權 模 式 口 令Center(config)enable secret Center 網(wǎng)絡工程 課程設計 36 Center(config)vtp domain Center 配置 VTP，設 VTP 域名為 Center Center(config)vtp mode server 將 VTP 設置為服務器模式 Center(config) Center(config)exit 返回到特權模式 Centerconfigure terminal 進入全局模式 Center(config)interface fastEther 0/18 進入接口 0/18 并為其端口 設置 IP Center (configif)no switchport Center (configif)ip address Center (configif)no shutdown Center (configif)interface FastEther0/19 Center (configif)no switchport Center (configif)ip address Center (configif)no shutdown Center (configif)interface FastEther0/20 Center (configif)no switchport Center (configif)ip address Center (configif)no shutdown Center (configif)interface FastEther0/21 Center (configif)no switchport Center (configif)ip address Center (configif)no shutdown Center (configif)interface FastEther0/22 Center (configif)no switchport Center (configif)ip address Center (configif)no shutdown Center (configif)interface FastEther0/23 Center (configif)no switchport 網(wǎng)絡工程 課程設計 37 Center (configif)ip address Center (configif)no shutdown Center (configif)interface FastEther0/24 Center (configif)no switchport Center (configif)ip address Center (configif)no shutdown Center (configif)exit 返回全局模式 Center (config) Center (config)router ospf 100 配置 OSPF 路由（設 OSPF 的區(qū)號為 100） Center (configrouter)work area 0 配置路由區(qū)域 Center (configrouter)work area 1 Center (configrouter)work area 2 Center (configrouter)work area 3 Center (configrouter)work area 4 Center (configrouter)work area 5 Center (configrouter)work area 6 Center (configrouter)exit 返回全局模式 Center (config)line vty 0 1 設置遠程登錄密碼為 123456 Center (configline)login Center (configline)password 123456 Center (configline)exit Center (config)exit Center write 返回到特權模式保存配置 網(wǎng)絡工程 課程設計 38 第七章 小結 本次課程設計，涉及到的知識面十分廣泛，對于網(wǎng)絡工程有了一個飛躍性的認識。構建一個小區(qū)網(wǎng)絡，不但涉及到許多技術上的問題，還包括網(wǎng)絡措施、信息資源、網(wǎng)絡設備、專業(yè)應用等成分的綜合化。本方案提供較為完善的小區(qū)網(wǎng)絡系統(tǒng)，功能比較完善，技術較為豐富。 第八章 參考文獻 [1]《 網(wǎng)絡互聯(lián)與實現(xiàn) 》 銳捷網(wǎng) 絡 【 北京希望電子出版社 】 [2]《 網(wǎng)絡工程設計與實踐 》 夏靖波 【 西安電子科技大學出版社 】 [3]《網(wǎng)管員必讀 — 網(wǎng)絡組建 》 王達 【 電子工業(yè)出版社 】 [4]《 計算機網(wǎng)絡應用與實驗教程 》 李成忠【 電子工業(yè)出版社 】 [5]《 網(wǎng)絡維護和故障診斷 》 Greg Tomsho 著 【 清華大學出版社 】 [6]《 網(wǎng)管員實用教程 》 甘登岱 【 清華大學出版社 】