【正文】 N1333VLAN14VLAN15VLAN100S355024BVLAN16VLAN17VLAN18VLAN19VLAN20VLAN200S355024CVLAN21VLAN22VLAN23VLAN24VLAN25VLAN300OSPF工作原理分析:OSPF是一種分層次的路由協(xié)議，其層次中最大的實(shí)體是AS（自治系統(tǒng)），即遵循共同路由策略管理下的一部分網(wǎng)絡(luò)實(shí)體。PC:300臺(tái)終端用戶的默認(rèn)網(wǎng)關(guān)指向各自對(duì)應(yīng)的VLAN接口的IP地址，地址規(guī)劃如表1所示為各設(shè)備的IP地址配置表。InternetS355024AS2126GS2126GServerS355024C部門1部門15S6806EAR2624AS355024BStarviewS2126G圖1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖組網(wǎng)設(shè)備出口設(shè)備：R2624路由器1臺(tái)。作為網(wǎng)絡(luò)的“前門”，接入層交換機(jī)使用訪問(wèn)列表以阻止非授權(quán)的用戶進(jìn)入網(wǎng)絡(luò)。接入層為網(wǎng)絡(luò)提供通信，并且實(shí)現(xiàn)網(wǎng)絡(luò)入口控制。匯聚層將網(wǎng)絡(luò)問(wèn)題限制在發(fā)生問(wèn)題的工作組內(nèi)，防止這些問(wèn)題影響到核心層。該層將網(wǎng)絡(luò)分段為多個(gè)廣播域。匯聚層交換機(jī)位于接入層和核心層之間，該網(wǎng)絡(luò)有三臺(tái)匯聚層交換機(jī)分擔(dān)15個(gè)部門，能幫助定義和分離核心。核心層應(yīng)該盡快地交換分組。各部門獨(dú)立成區(qū)域，防止個(gè)別區(qū)域發(fā)生問(wèn)題，影響整個(gè)網(wǎng)的穩(wěn)定運(yùn)行，若某匯聚交換機(jī)發(fā)生問(wèn)題只會(huì)影響到某幾個(gè)部門，該網(wǎng)絡(luò)使用vlan進(jìn)行隔離，方便員工調(diào)換部門。所以該網(wǎng)絡(luò)的必須體現(xiàn)辦公的方便性、迅速性、高效性、可靠性、科技性、資源共享、相互通信、信息發(fā)布及查詢等功能，以作為支持企業(yè)內(nèi)部辦公自動(dòng)化、供應(yīng)鏈管理以及各應(yīng)用系統(tǒng)運(yùn)行的基礎(chǔ)設(shè)施。關(guān)鍵字：小型企業(yè)；網(wǎng)絡(luò)；設(shè)計(jì)方案案例背景某小型企業(yè)現(xiàn)有300個(gè)結(jié)點(diǎn)，需要建設(shè)一個(gè)小型網(wǎng)絡(luò)以實(shí)現(xiàn)該企業(yè)內(nèi)部的相互通信和與外部的聯(lián)系，通過(guò)該網(wǎng)絡(luò)提高企業(yè)的發(fā)展和企業(yè)內(nèi)部辦公的信息化、辦公自動(dòng)化。因?yàn)闂l件有限，本次設(shè)計(jì)的拓?fù)浣Y(jié)構(gòu)圖是在模擬器上進(jìn)行的。中小企業(yè)網(wǎng)絡(luò)組建與配置目 錄案例背景 1需求分析 1拓?fù)浣Y(jié)構(gòu) 2組網(wǎng)設(shè)備 2地址規(guī)劃 3方案實(shí)施 3配置步驟 5網(wǎng)絡(luò)設(shè)備基本配置 5(1)S2126GA1交換機(jī)基本配置 5(2)S2126GB1交換機(jī)基本配置 7(3)S2126GC1交換機(jī)基本配置 8(4)S355024A的基本配置 9(5)S355024B的基本配置 11(6)S355024C的基本配置 12(7)S6806EA的基本配置 14(8)R2624A的基本配置 15OSPF路由選擇協(xié)議配置及測(cè)試 15(1)S355024A OSPF路由協(xié)議配置 15(2)S355024B OSPF路由協(xié)議配置 16(3)S355024C OSPF路由協(xié)議配置 16(4)S6806E OSPF路由協(xié)議配置 17(5)R2624A OSPF路由協(xié)議配置 17服務(wù)器配置 17 18總結(jié) 21參考文獻(xiàn) 21摘 要：本文是基于一個(gè)課程的網(wǎng)絡(luò)互聯(lián)設(shè)計(jì)，根據(jù)實(shí)踐環(huán)境設(shè)計(jì)一個(gè)小型企業(yè)內(nèi)部的網(wǎng)絡(luò)組建。從實(shí)際情況出發(fā)把這個(gè)小型企業(yè)的實(shí)際需要應(yīng)用到網(wǎng)絡(luò)中去，使這個(gè)企業(yè)的內(nèi)部網(wǎng)絡(luò)能夠快速便捷。主要運(yùn)用了所學(xué)的路由和交換技術(shù)。該企業(yè)有15個(gè)部門，則需要讓這15個(gè)部門能夠通過(guò)該網(wǎng)絡(luò)訪問(wèn)互聯(lián)網(wǎng)，并能實(shí)現(xiàn)部門之間信息化的合作。需求分析該網(wǎng)絡(luò)是一個(gè)單核心的網(wǎng)絡(luò)結(jié)構(gòu)（拓?fù)浣Y(jié)構(gòu)如圖1所示），采用典型的三層結(jié)構(gòu)，核心、匯聚、接入。核心交換機(jī)連接三臺(tái)匯聚交換機(jī)對(duì)所有數(shù)據(jù)進(jìn)行接收并分流，所以該設(shè)備必須是高質(zhì)量、功能具全，責(zé)任重大，通過(guò)高速轉(zhuǎn)發(fā)通信，提高優(yōu)化的，可靠的傳輸結(jié)構(gòu)。該設(shè)備不承擔(dān)訪問(wèn)列表檢查、數(shù)據(jù)加密、地址翻譯或者其他影響的最快速率分組的任務(wù)。該層的設(shè)備主要目的是提供一個(gè)邊界的定義，以在其內(nèi)進(jìn)行分組處理。該問(wèn)控制列表可以實(shí)施策略并過(guò)濾分組。該層的交換機(jī)運(yùn)行在第二層和第三層上。最終用戶通過(guò)接入層訪問(wèn)網(wǎng)絡(luò)的。拓?fù)浣Y(jié)構(gòu)如圖1所示為企業(yè)內(nèi)部的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。核心設(shè)備：S68系列1臺(tái),配置千兆光纜接口2塊；匯聚設(shè)備：S355024 3臺(tái)，每臺(tái)配置1塊千兆光纜接口；接入設(shè)備：S2126G二層交換機(jī)15臺(tái)。方案實(shí)施圖2所示為根據(jù)網(wǎng)絡(luò)應(yīng)用和功能，在模擬器上搭建的某小型企業(yè)內(nèi)部拓?fù)渚W(wǎng)絡(luò)環(huán)境。在每個(gè)AS中，將網(wǎng)絡(luò)劃分為不同的區(qū)域。對(duì)于主干（backbone）區(qū)域，負(fù)責(zé)在區(qū)域之間分發(fā)鏈路狀態(tài)信息。當(dāng)網(wǎng)絡(luò)中自治系統(tǒng)非常大時(shí)，網(wǎng)絡(luò)拓?fù)鋽?shù)據(jù)庫(kù)的內(nèi)容就更多，所以如果不分層次的話，一方面容易造成數(shù)據(jù)庫(kù)溢出，另一方面當(dāng)網(wǎng)絡(luò)中某一鏈路狀態(tài)發(fā)生變化時(shí)，會(huì)引起整個(gè)網(wǎng)絡(luò)中每個(gè)節(jié)點(diǎn)都重新計(jì)算一遍自己的路由表，既浪費(fèi)資源與時(shí)間，又會(huì)影響路由協(xié)議的性能（如聚合速度、穩(wěn)定性、靈活性等）。這樣，當(dāng)網(wǎng)絡(luò)中的某條鏈路狀態(tài)發(fā)生變化時(shí)，此鏈路所在的域中的每個(gè)路由器重新計(jì)算本域路由表，而其它域中路由器只需修改其路由表中的相應(yīng)條目而無(wú)須重新計(jì)算整個(gè)路由表，節(jié)省了計(jì)算路由表的時(shí)間。呼叫協(xié)議檢測(cè)鄰居并維護(hù)鄰接關(guān)系，可靠泛洪算法可以確保統(tǒng)一域中的所有的OSPF路由器始終具有一致的鏈路狀態(tài)數(shù)據(jù)庫(kù)，而該數(shù)據(jù)庫(kù)構(gòu)成了對(duì)域的網(wǎng)絡(luò)拓?fù)浜玩溌窢顟B(tài)的映射。每個(gè)路由器都維護(hù)一個(gè)用于跟蹤網(wǎng)絡(luò)鏈路狀態(tài)的數(shù)據(jù)庫(kù)，然后各路由器的路由選擇就是基于鏈路狀態(tài)，通過(guò)Dijkastra算法建立起來(lái)最短路徑樹(shù)，用該樹(shù)跟蹤系統(tǒng)中的每個(gè)目標(biāo)的最短路徑。與此同時(shí)，OSPF動(dòng)態(tài)監(jiān)視網(wǎng)絡(luò)狀態(tài)，一旦發(fā)生變化則迅速擴(kuò)散達(dá)到對(duì)網(wǎng)絡(luò)拓?fù)涞目焖倬酆?，從而確定出新的網(wǎng)絡(luò)路由表。配置步驟：網(wǎng)絡(luò)設(shè)備基本配置(1)S2126GA1交換機(jī)基本配置Hostname S2126GA1Vlan 1ExitVlan 11 ！劃分VLAN11Exit Vlan 12 ！劃分VLAN12ExitVlan 13 ！劃分VLAN13ExitVlan 14 ！劃分VLAN14ExitVlan 15 ！劃分VLAN15ExitEnable secret level 1 0 star !設(shè)置telnet密碼Enable secret level 15 0 star !設(shè)置特權(quán)模式密碼Interface range fastEthernet 0/14Swithport access vlan 11Exit !將f0/14號(hào)端口劃分到vlan11里Interface range fastEthernet 0/58Swithport access vlan 12Exit !將f0/58號(hào)端口劃分到vlan12里Interface range fastEthernet 0/912Swithport access vlan 13Exit !將f0/912號(hào)端口劃分到vlan13里Interface range fastEthernet 0/1316Swithport access vl