【正文】 品物流等全過程，從而實現(xiàn)信息化。對于網(wǎng)絡(luò)中可能存在的安全威脅，針對不 同的需求，方案中提出了 VLAN 技術(shù)、訪問控制列表、防火墻技術(shù)以及 VPN 等安全解決方案，并根據(jù)不同層的技術(shù)要求選定設(shè)備，以求構(gòu)建一個安全、高效、可靠的企業(yè)網(wǎng)絡(luò) ,并在 GNS3 中模擬實現(xiàn)。其中用到的路由交換協(xié)議還有支持 VLAN 間數(shù)據(jù)傳輸?shù)?VTP 協(xié)議。其中，核心層采用兩臺設(shè)備，確保網(wǎng)絡(luò)的可靠性。 《小型企業(yè)網(wǎng)組網(wǎng)方案 — IP 地址規(guī)劃及路由配置 》 第 1 頁 共 18 頁 小型企業(yè)網(wǎng)組網(wǎng)方案 — IP 地址規(guī)劃及路由配置 學(xué)生姓名： X X 指導(dǎo)老師：吳佳英 摘 要 本文要實現(xiàn)小型企業(yè)網(wǎng)組網(wǎng)的 IP 地址規(guī)劃及路由配置 。為了考慮到小型企業(yè)網(wǎng)絡(luò)的負(fù)載均衡和穩(wěn)定性能，在拓?fù)浣Y(jié)構(gòu)中，本方案采用三層網(wǎng)絡(luò)結(jié)構(gòu)。路由協(xié)議則選擇安全性高、收斂速度快的 OSPF 協(xié)議。我們采用 Cisco 交換機帶寬聚合技術(shù)將多條物理線路捆綁為一條邏輯鏈路，使其有更高帶寬。 關(guān)鍵詞 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，三層網(wǎng)絡(luò)結(jié)構(gòu)， OSPF 協(xié)議， VLAN 技術(shù)， GNS3 1 引 言 在現(xiàn)在的社會背景下，一個企業(yè)要提升競爭力，就必須實現(xiàn)公司信息化，甚至可以說，沒有公司的信息化就沒有競爭力。在這種時代背景下， 公司也就要相應(yīng)地 做出信息化的戰(zhàn)略選擇 。對基于 TCP/IP 的網(wǎng)絡(luò)系統(tǒng)來說， IP 地址的意義是非常重大的。根據(jù) Inter 的規(guī)定， IP地址分為三類： A 類地址，最高位是 0，隨后的 7 位是網(wǎng)絡(luò)地址，最后 24 位是主機地址；B 類地址，最高兩位分別是 1 和 0，隨后的 14 位是網(wǎng)絡(luò)地址，最后 16 位是主機地址； C 類地址，最高的三位是 110，隨后的 21 位是網(wǎng)絡(luò)地址，最后 8 位是主機地址。 第二節(jié)介紹了網(wǎng)絡(luò)拓?fù)洹?IP 地址劃分技術(shù)、基本路由協(xié)議的原理。 實驗平臺 GNS3 是一款優(yōu)秀的具有圖形化界面可以運行在多平臺（包括 Windows, Linux, and MacOS 等）的網(wǎng)絡(luò) 虛擬軟件 。同時它也可以用于虛擬體驗 Cisco 網(wǎng)際 操作系統(tǒng) IOS 或者是檢驗將要在真實的 路由器 上部署實施的相關(guān)配置。 IP 地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴展，影響到網(wǎng)絡(luò)的管理，也必將直接影響到 網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。 （ 3） IP 地址規(guī)劃將遵循以下總體要求來分配： 唯一性：一個 IP 網(wǎng)絡(luò)中不能有兩個主機采用相同的 IP 地址； 可管理性：地址分配應(yīng)簡單且易于管理，以降低網(wǎng)絡(luò)擴展的復(fù) 雜性，簡化路由表； 連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，縮減路由表，提高路由計算的效率； IP 地址的分配必須采用 VLSM 技術(shù)，保證 IP 地址的利用率；采用 CIDR技術(shù)，可減小路由器路由表的大小，加快路由器路由的收斂速度，也可以減小網(wǎng)絡(luò)中廣播的路由信息的大小。 靈活性：地址分配應(yīng)具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間； 層次性： IP 地址的劃分采用層次化的方法，和層次化的網(wǎng)絡(luò)設(shè)計相應(yīng)，在地址劃分上我們也采用層次化的分配思想，從網(wǎng)絡(luò)中心機房開始規(guī)劃，再規(guī)劃北苑、南苑、家屬區(qū)，使地址具有層次性，能 夠逐層向上匯聚。 路由原理 路由器 提供了 異構(gòu)網(wǎng) 互聯(lián)的機制，實現(xiàn)將一個網(wǎng)絡(luò)的數(shù)據(jù)包發(fā)送到另一個網(wǎng)絡(luò)。路由協(xié)議就是在路由指導(dǎo) IP 數(shù)據(jù)包發(fā)送過程中事先約定好的規(guī)定和標(biāo)準(zhǔn)。考慮網(wǎng)絡(luò)的擴展性、數(shù)據(jù)資源的保護等原因，我們選擇 OSPF 路由協(xié)議。在這里， 路由域 是指一個 自治系統(tǒng) （ Autonomous System），即 AS，它是指 一組通過統(tǒng)一的路由政策或 路由協(xié)議 互相交換路由信息的網(wǎng)絡(luò)。作為一種鏈路狀態(tài)的 路由協(xié)議 ， OSPF 將鏈路狀態(tài)廣播數(shù)據(jù) LSA（ Link State Advertisement）傳送給在某一區(qū)域內(nèi)的所有 路由器 ，這一點與距離 矢量路由協(xié)議 不同。 《小型企業(yè)網(wǎng)組網(wǎng)方案 — IP 地址規(guī)劃及路由配置 》 第 5 頁 共 18 頁 OSPF 協(xié)議采用鏈路狀態(tài)協(xié)議算法，每個路由器維護一個相同的鏈路狀態(tài)數(shù)據(jù)庫，保存整個 AS 的拓?fù)浣Y(jié)構(gòu)（ AS 不劃分情況下）。對于大型的網(wǎng)絡(luò)，為了進(jìn)一步減少路由協(xié)議通信流量，利于管理和計算。OSPF 路由器相互間交換信息，但交換的信息不是路由，而是鏈路狀態(tài)。 相對于其它協(xié)議， OSPF 有許多優(yōu)點。 因為 是小型企業(yè) ,考慮后續(xù)的發(fā)展 ,公司現(xiàn)有網(wǎng)絡(luò)規(guī)劃為 area0，內(nèi)部網(wǎng)絡(luò)設(shè)備都規(guī)劃為area0。 《小型企業(yè)網(wǎng)組網(wǎng)方案 — IP 地址規(guī)劃及路由配置 》 第 6 頁 共 18 頁 3 設(shè)計步驟 企業(yè)內(nèi) IP 規(guī)劃及路由配置 根據(jù)同組同學(xué)的《 小型企業(yè)網(wǎng)組網(wǎng)方案 拓?fù)湟?guī)劃及設(shè)備選型 》，規(guī)劃設(shè)備端口 IP 地址，如圖 31 所示： 圖 31 設(shè)備端口 IP 分配 《小型企業(yè)網(wǎng)組網(wǎng)方案 — IP 地址規(guī)劃及路由配置 》 第 7 頁 共 18 頁 VLAN 的劃分：不同部門放在一個 VLAN 下。每個部門相應(yīng)的 LIAN 是 40，80， 100， 120， 160，與其相應(yīng)的 IP 段是 /24， /24， ， ， 詳細(xì)劃分見表 31： 表 31 Vlan 劃分表 部 門 所屬 Vlan IP 地址段 市場部 40 /24 人事部 80 /24 工程部 100 研發(fā)部 120 財務(wù)部 160 駐外辦事處 無需 Vlan 路由協(xié)議規(guī)劃：在匯聚層、核心層、出口路由以及駐外辦事處配置 OSPF(Open Shortest Path First 開放式最短路徑優(yōu)先 ） 的 內(nèi)部網(wǎng)關(guān)協(xié)議 (Interior Gateway Protocol，簡稱 IGP）， 通過出口路由與辦事處之間配置 Tunnel 口來解決 OSPF 鄰居的問題（ Tunnel 的具體配置詳見《小型企業(yè)網(wǎng)組網(wǎng)方案 — VPN 的搭建與配置》）。 配置接口 IP： interface FastEther0/1 no switchport ip address interface FastEther0/2 no switchport ip address 配置 VLAN 的 SVI：對各個 VLAN 配置地址，這個地址也就是 PC 機上所應(yīng)派發(fā)的網(wǎng)關(guān)地址。 interface FastEther0/3 switchport mode trunk interface FastEther0/4 switchport mode trunk 配置 DHCP：為不同 VLAN 的用戶派發(fā)不同的地址，并指定 DNS 服務(wù)器的地址，使用戶不用手動配置 IP 地址。 router ospf 100 logadjacencychanges work area 0 work area 0 work area 0 work area 0 配置 Loopback 口： interface Loopback0 ip address 配置靜態(tài)路由：由于內(nèi)網(wǎng)學(xué)習(xí)不倒外網(wǎng)的路由，所以應(yīng)該配置靜態(tài)路由到接入外網(wǎng)的路由器上。 ip route （ 3）核心交換機配置（以 Core_A 為例， 其他詳細(xì)配置見附錄 ） 配置接口 IP： interface FastEther0/0 no switchport ip address interface FastEther0/1 no switchport ip address interface FastEther0/2 no switchport 《小型企業(yè)網(wǎng)組網(wǎng)方案 — IP 地址規(guī)劃及路由配置 》 第 11 頁 共 18 頁 ip address interface FastEther0/3 no switchport ip address interface FastEther0/4 no switchport ip address interface FastEther0/5 no switchport ip address 配置 OSPF：在與下層交換機連接的端口和路由項鏈的端口配置 IP，通過 OSPF 協(xié)議學(xué)習(xí)內(nèi)部路由，同時也起到鏈路冗余的作用。 ip route 配置浮動路由：改變管理代價為 115，一旦與路由相連的一根線出問題時，通過浮動路由從另一條線出去，起到了鏈路冗余的作用。 配置 VPCS[1]模擬財務(wù)部的主機、 VPCS[2]、 VPCS[3]模擬研發(fā)部的主機、 VPCS[4]、VPCS[5]模擬市場部的主機（見圖 31），使用 DNCP 命令請求 DHCP 服務(wù)器分配 IP 地址，實驗結(jié)果如圖 32 所示： 圖 32 DHCP 服務(wù)器驗證 VPCS[1]在財務(wù)部，所屬 Vlan160， IP 段為 ； VPCS[2]、 VPCS[3]在研發(fā)部，所屬 Vlan120， IP 段為 ； VPCS[4]、 VPCS[5]在市場部，所屬 Vlan40， IP 段為 。 《小型企業(yè)網(wǎng)組網(wǎng)方案 — IP 地址規(guī)劃及路由配置 》 第 13 頁 共 18 頁 （ 2）路由協(xié)議檢查 使用命令： show ip route ospf (detail | brief) 查看 各個三層交換機、核心交換機以及駐外辦事處路由器所運行的 OSPF(Open Shortest Path First 開放式最短路徑優(yōu)先 ） 協(xié)議 學(xué)習(xí)到的路由信息 。所以路由協(xié)議 OSPF 運行正常。 結(jié)果如圖 37 所示： 圖 37 外網(wǎng)連接驗證 從圖中可以看出，分別 ping 、 ping 、 ping ，每次發(fā)出 5 次 回聲請求 ，每次都受到了 5 次應(yīng)答， 說明外網(wǎng)連接正常。最后通過上 網(wǎng)查資料，看實驗指導(dǎo)書，請教同學(xué)后開始網(wǎng)絡(luò)規(guī)劃、拓?fù)浞治?、技術(shù)需求等一步一步的開始做起來，在網(wǎng)絡(luò)不通時愁眉苦臉，全網(wǎng)聯(lián)通時又笑逐顏開，實在是把各種情緒體驗夠。從我從下手到一個完整的網(wǎng)絡(luò)出現(xiàn)還是會有一點點成就感的，結(jié)果其實不是最重要的，重要的是過程我從中學(xué)到了什么，發(fā)現(xiàn)了什么問題，解決了什么問題，所以這次不單單是一 個組網(wǎng)實驗，同樣也是一次為我們即將奔赴職場的演習(xí)。本次課程設(shè)計中，我充分運用了人文交際能力，信息時代的優(yōu)點，遇到不懂的，先是查資料，并且比較各個版本，如果實在找不到就問資深的老師，問問他們?nèi)绾谓鉀Q我所遇到的問題，不過很幸運的是，網(wǎng)絡(luò)總是能滿足我求知的欲望，遇到的老師也是資深的。 總之，通過這一次實驗，我從中學(xué)到的不僅僅 是網(wǎng)絡(luò)技術(shù)，更是從中體會到團隊合作的精神，大家奮發(fā)拼搏的意志，這些將來會為我的工作生活帶來深遠(yuǎn)的影響，天道酬勤，年輕人就應(yīng)該具有這樣的奮斗精神！ 《小型企業(yè)網(wǎng)組網(wǎng)方案 — IP 地址規(guī)劃及路由配置 》 第 17 頁 共 18 頁 致 謝 在這次組網(wǎng)實驗中 ，我對很多設(shè)備命令以及之間的協(xié)議不是特別清楚， GNS3 軟件使用錯誤層出不窮，在困難重重之下，是老師的細(xì)心指導(dǎo)以及組員的密切配合還有同學(xué)的熱情幫助，最終才使我們組能圓滿的完成這次計算機網(wǎng)絡(luò)的課程設(shè)計 。 《小型企業(yè)網(wǎng)組網(wǎng)方案 — IP 地址規(guī)劃及路由配置 》 第 18 頁 共 18 頁 參考文獻(xiàn) [1] 李賢承 . 淺談局域網(wǎng)主干網(wǎng)絡(luò)的規(guī)劃 [J]. 廣東科技 . 2021(12) [2] 薛冰冰 . 關(guān)于虛擬局域網(wǎng)設(shè)計方法的研究 [J]. 甘肅科技 . 2021(12) [3] 田兆東 ,汪勇 . 淺議局域網(wǎng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和設(shè)備選取 [J]. 黑龍江科技信息 . 2021(09) [4] 許曉穎 . 局域網(wǎng)提速問題淺析 [J]. 黑龍江科技信息 . 2021(12) [5] 陳阿林 . 網(wǎng)絡(luò)系統(tǒng)集成、方案規(guī)劃設(shè)計概要 [J]. 重慶師范學(xué)院學(xué)報 (自然科學(xué)版 ). 1999(01) [6] 杜麗敏 . 網(wǎng)站的基本構(gòu)建 [J]. 科協(xié)論壇 (下半月 ). 2021(01) [7] 鄭桂霞 . 淺析 VLAN 技術(shù)在局域網(wǎng)中的應(yīng)用 [J]. 中國科技信息 . 2021(15) [8] 竇霞 . 利用 VLAN 技術(shù)組建局域網(wǎng) [J]. 科技信息 . 2021(19) [9] 丁燕 . 淺談局域網(wǎng)提速問題 [J]. 黑龍江科技信息 . 2021(08) [10] 趙玉雙 . 計算機局域網(wǎng)組建基地的設(shè)計與實現(xiàn) [J]. 實驗室科學(xué) . 2021(02) [11] 謝希仁．計算機網(wǎng)絡(luò) (第 5 版 ). 北京 :電子工業(yè)出版社 ,2021 [12] 陳鳴．網(wǎng)絡(luò)工程設(shè)計教程系統(tǒng)集成方法（第二版） 機械工業(yè)出版社， 2021 [13] 石碩．計算機組網(wǎng)技術(shù)．北京：機械工業(yè)出版社， 2021 [14] 王竹林．網(wǎng)絡(luò)組建與管理．北京：清華大學(xué)出版社， 2021