企業(yè)網絡架構方案設計-展示頁
2025-08-15 19:34本頁面
【正文】 網模擬IP網段其他的IP參考拓撲圖表31由于實驗條件所限制，同時還為了簡化交換網絡設計，提高交換網絡的可擴展性，本企業(yè)內部數據交換的部署是分層進行的，企業(yè)數據叫哈設備可以分為兩層：核心層和接入層。 圖31 Vlan及IP地址規(guī)劃整個企業(yè)網絡中Vlan及IP地址編址方案如表31所示。 為了實現(xiàn)網絡設備的統(tǒng)一，本設計方案中完全采用Cisco的網絡產品，由于條件所限制，不可能全是Cisco產品，但大家架構的時候，建議盡量也采用同一廠商的設備。為傳播Vlan配置信息，所有Cisco之間的鏈路均配置為Trunk。6. 由于設備所限制，本次畢業(yè)設計的邏輯分層只分兩層，采用Cisco3550交換機作核心層，Cisco2950交換機做接入層。4. 為了網絡的安全，要求外部路由采取接入控制列表（ACL），并且要禁止外網遠程接入到本企業(yè)網。2. 網絡設計要實現(xiàn)冗余，不能出現(xiàn)“單點故障”，即，中心交換機只有一臺，其它交換機與中心交換機只有一條鏈路，當中心交換機或鏈路出現(xiàn)故障時，將對網絡運行造成很大影響?，F(xiàn)在要求學生對該企業(yè)網系統(tǒng)整體方案設計。某企業(yè)網絡架構方案設計CISCO畢業(yè)設計 目 錄1. 畢業(yè)設計概述 3 3 4 4 Vlan及IP地址規(guī)劃 4 5－配置核心層交換機 5－配置接入層交換機 9 12 15 17 17（其他、測試） 18 1診斷命令 191. 畢業(yè)設計概述 本次畢業(yè)設計是以某企業(yè)的網絡結構為藍本，但由于實驗條件，以及所學知識所限制，現(xiàn)將該企業(yè)的網絡結構改編成本次畢業(yè)設計。該企業(yè)現(xiàn)有技術部和信息部兩部門，每個部門擁有計算機30臺。1. 對網絡設計要合理，要實現(xiàn)整體邏輯分層，不能出現(xiàn)中心交換機連一臺交換機，這臺交換機再串聯(lián)另外一臺交換機，當這臺交換機出現(xiàn)故障時，另外一臺交換機也受影響。3. 由于所學的知識所限，本次畢業(yè)設計不連接到Internet上，要求學生用一臺路由器來模擬Internet。5. 為了節(jié)約企業(yè)成本，本企業(yè)只申請一個公網IP地址，采取NAT地址轉換。由于該企業(yè)只有兩個部門，現(xiàn)要求將兩個部門劃分為不同的Vlan，由于計算機較多（有60臺PC機），采用VTP協(xié)議，并啟用VTP修剪（Pruning）。7. 設計企業(yè)網的時候還要求有較好的擴展性，以方面將來增加設備，不會影響網絡的整體結構。整個網絡系統(tǒng)的拓撲結構圖如圖31所示。Vlan號Vlan名稱IP網段默認網關說明Vlan1省去了中間的核心層。作為3層交換機，Cisco Catalyst 3550交換機擁有24個10/100Mbps自適應快速以太網端口，同時還有2個1000Mbps的GBIC端口供上連使用，運行的是Cisco的IOS操作系統(tǒng)。如圖32所示。一般我們會以地理位置或行政劃分來為交換機命名。Switch(config)hostname Cisco3550A Cisco3550A(config)（2）設置交換機的加密使能口令 當用戶在普通用戶模式而想要進入特權用戶模式時，需要提供此口令。Cisco3550A(config)enable secret cisco（3）設置登錄虛擬終端線時的口令 對于一個已經運行著的交換網絡來說，交換機的帶內遠程管理為網絡管理人員提供了很多的方便。Cisco3550A(config)line vty 0 15Cisco3550A(configline)loginCisco3550A(configline)password 3550A2．配置核心層交換機Cisco3550A的管理IP、默認網關 核心層交換機是OSI參考模型的第2層設備，即數據鏈路層的設備。但是，為了使網絡管理人員可以從遠程登錄到核心層交換機上進行管理，必要給核心層交換機設置一個管理用IP地址。給交換機設置管理用IP地址只能在VLAN1，即本地VLAN中進行。 Cisco3550A(config)interface vlan 1 Cisco3550A(configif)ip address Cisco3550A(configif)no shutdown 為了使管理人員可以在不同的子網管理此交換機，還應設置默認網關 。由于該企業(yè)有2個部門，所以現(xiàn)將Vlan劃分除了本地Vlan外，還其劃分為Vlan10（技術部），Vlan20（信息部）其VTP作為Server配置模式如下：Cisco3550A(config)Vlan 10 name techCisco3550A(config)Vlan 20 name infoCisco3550A(config)vtp domain CiscoCisco3550A(config)vtp mode ServerCisco3550A(config)vtp password ciscoCisco3550A(config)vtp pruning 4．配置核心層交換機Cisco3550A端口基本參數 （1）端口雙工配置 可以設定某端口根據對端設備雙工類型自動調整本端口雙工模式，也可以強制將端口雙工模式設為半雙工或全雙工模式。 Cisco3550A(config)interface range fastethernet0/1 – 24 Cisco3550A(configifrange)duplex full（2）端口速度 設置核心層交換機Cisco3550A的所有端口的速度均為100Mbps Cisco3550A(configifrange)speed 100（3）核心交換機Cisco3550A的端口FastEthernet 0/2FastEthernet 0/2FastEthernet 0/24分別下連到接入層交換機Cisco2950A的端口FastEthernet 0/23和接入層交換機Cisco2950B的端口FastEthernet 0/23以及接入層交換機Cisco2950C的端口FastEthernet 0/23。為了實現(xiàn)冗余設計，核心層交換機DistributeSwitch1還通過自己的千兆端口GigabitEthernet 0/2連接另一臺到核心層交換機DistributeSwitch2的GigabitEthernet 0/2。啟用路由功能配置如下： Cisco3550A(config)ip routing（2）接下來，需要為每個VLAN定義自己的默認網關地址, Cisco3550A(config)interface vlan 10Cisco3550A(configif)ip address Cisco3550A(configif)no shutdownCisco3550A(config)interface vlan 20Cisco3550A(configif)ip address Cisco3550A(configif)no shutdown Cisco3550A(config)interface vlan 100Cisco3550A(configif)ip address Cisco3550A(configif)no shutdown （3）此外，還需要定義通往Internet的路由。其中，下一跳地址是Internet接入路由器的以太網接口Ethernet 0/0的IP地址。這里，不再詳細分析。這里,也不再贅述。這里的接入
環(huán)評公示相關推薦
鄂ICP備17016276號-1