中小型企業(yè)網(wǎng)絡(luò)設(shè)計方案-在線瀏覽
2025-06-20 04:34本頁面
【正文】 了很多時間和努力，但一個明顯的事實是連接到網(wǎng)絡(luò)中的人員和設(shè)備數(shù)量每天都在增加，IPv4地址大約有43億個，理論上說，我們并沒有用完這些地址，實際上只有2億5千萬個地址可以分配給設(shè)備使用，當然NAT，CIDR的使用很大程度上緩解了地址枯竭的問題，但我們終有一天會把這些地址耗盡，這種情況可能就在幾年之后，中國人才剛剛開始上網(wǎng)，據(jù)計算，我國只有10%的人連接到Internet。但事實上，我們不僅只有一臺筆記本電腦，而且還有手機，臺式機，打印機等。. 網(wǎng)絡(luò)地址配置企業(yè)公網(wǎng)地址為 /29內(nèi)部局域網(wǎng)地址為 /20VLAN 規(guī)劃如下表 VLAN詳細劃分及地址分配部門VLAN地址范圍（/24）默認網(wǎng)關(guān)IT技術(shù)與管理1工作組12工作組23工作組34工作組45工作組56工作組67工作組78工作組89客戶10服務(wù)器是網(wǎng)絡(luò)中不可少的一個部分。 服務(wù)器IP地址規(guī)劃服務(wù)器名稱IP地址VLAN網(wǎng)關(guān)備注DNS8域名解析EMAIL8郵件TFTP8簡單文件HTTP8WWWFTP8文件傳輸AAA8AAA認證通過使用對每個設(shè)備分配一個SVI的VLAN1地址，目的是用于設(shè)備的遠程管理。由于網(wǎng)絡(luò)設(shè)備地理位置差異，對設(shè)備進行遠程管理是網(wǎng)絡(luò)設(shè)計不可少的一個部分，為了方便管理，所有網(wǎng)絡(luò)設(shè)備telnet密碼都設(shè)為 jeasky。 核心交換機和路由器端口IP配置接口名稱IP/mask備注CORE1 f0/24連接路由器f0/0CORE2 F0/24連接路由器f0/1路由器f0/0連接CORE1 f0/24路由器f0/1連接CORE2 f0/24路由器s0/0/0連接ISP核心交換機的各個端口的端口號，用途，以及接口類型如下表 核心交換機端口用途與類型端 口 號用 途接 口 類 型FastEthernet0/1連接DSW1TrunkFastEthernet0/2連接DSW2TrunkFastEthernet0/3連接DSW3TrunkFastEthernet0/4連接DSW4TrunkFastEthernet0/5連接DSW5TrunkFastEthernet0/6連接DSW6TrunkFastEthernet0/24連接路由器Routed PortGigabitEthernet0/1與CORE2組成ether channel Ether ChannelGigabitEthernet0/2與CORE2組成ether channelEther Channel匯聚層交換機的各個設(shè)備名稱，以及該設(shè)備的端口號，端口用途，端口類型的相機信息如下 匯聚層交換機端口用途與類型設(shè)備名稱端口號用途類型DSW1FastEthernet 0/1連接COER1TrunkDSW1FastEthernet 0/2連接COER2TrunkDSW1FastEthernet 0/3連接ASW1TrunkDSW1FastEthernet 0/4連接ASW2TrunkDSW1FastEthernet 0/5連接ASW3TrunkDSW1FastEthernet 0/6連接ASW4TrunkDSW1FastEthernet 0/7連接ASW5TrunkDSW1FastEthernet 0/8連接ASW6TrunkDSW2FastEthernet 0/1連接COER1TrunkDSW2FastEthernet 0/2連接COER2TrunkDSW2FastEthernet 0/3連接ASW1TrunkDSW2FastEthernet 0/4連接ASW2TrunkDSW2FastEthernet 0/5連接ASW3TrunkDSW2FastEthernet 0/6連接ASW4TrunkDSW2FastEthernet 0/7連接ASW5TrunkDSW2FastEthernet 0/8連接ASW6TrunkDSW3FastEthernet 0/1連接COER1TrunkDSW3FastEthernet 0/2連接COER2TrunkDSW3FastEthernet 0/3連接G2 ASW1TrunkDSW3FastEthernet 0/4連接G2 ASW2TrunkDSW3FastEthernet 0/5連接G2 ASW3TrunkDSW3FastEthernet 0/6連接G2 ASW4TrunkDSW4FastEthernet 0/1連接COER1TrunkDSW4FastEthernet 0/2連接COER2TrunkDSW4FastEthernet 0/3連接G2 ASW1TrunkDSW4FastEthernet 0/4連接G2 ASW2TrunkDSW4FastEthernet 0/5連接G2 ASW3TrunkDSW4FastEthernet 0/6連接G2 ASW4TrunkDSW5FastEthernet 0/1連接COER1TrunkDSW5FastEthernet 0/2連接COER2TrunkDSW5FastEthernet 0/3連接DNSAccessDSW5FastEthernet 0/4連接EMAILAccessDSW5FastEthernet 0/5連接TFTPAccessDSW6FastEthernet 0/1連接COER1TrunkDSW6FastEthernet 0/2連接COER2TrunkDSW6FastEthernet 0/3連接HTTPAccessDSW6FastEthernet 0/4連接FTPAccessDSW6FastEthernet 0/5連接AAAAccess接入層交換機的設(shè)備名稱，以及該設(shè)備的端口號，端口的所屬VLAN，其用途與類型如下表。該設(shè)備為VLAN10客戶提供DHCP服務(wù)，所以該地址不在DHCP分配范圍內(nèi)。為保證所有通信都由此核心交換機完成，該配置這個交換機為所有有VLAN的Root，命令 spanningtree vlan 110 root primary 確保COER1是所有VLAN的Root。將FastEthernet0/24接口定義為三層路由接口，用于連接路由器。定義該設(shè)備只允許符合accesslist 10對其進行telnet遠程管理，并設(shè)置telnet密碼為jeasky其部分配置命令如下。路由器配置了一個NAT池，NAT內(nèi)部訪問列表為列表10并映射到地址池test，并使用地址復(fù)用。Portfast能使2層端口接入主機時立即進入forwarding狀態(tài)，而不需要進入正常的blocking, listening, learning, forwarding，過程，而直接可以從blocking到達forwarding狀態(tài)下面是接入層交換機的部分配置hostname MGR interface range FastEthernet0/1 – FastEthernet0/20switchport mode accessspanningtree portfastinterface Vlan1ip address interface Vlan2no ip addressip defaultgateway accesslist 10 permit logging line con 0line vty 0 4accessclass 10 inpassword jeaskyloginline vty 5 15accessclass 10 inpassword jeasky loginEnd. 設(shè)備選購. 路由器的比較產(chǎn)品Vigor2100EVigor2104Vigor2200EVigor2200EPlus格價產(chǎn) 品 描 述CPU:50MHZ,Flash:1M,RAM:4M支持ADSL/Cable/FTTx線路，共享上網(wǎng), 4個10/100 Base–Tx的LAN口,1個10 Base T的WAN口，支持靜態(tài)或動態(tài)路由,內(nèi)置防火墻和IP過濾功能PAP/CHAP認證功能, 可設(shè)置使用權(quán)限及使用時間CPU:150MHZ,lash:2MRAM:8M,支持ADSL/Cable/FTTx線路共享上網(wǎng), 4個10/100 Base–Tx的LAN口,1個10/100 Base–Tx的WAN口，1個并行打印口，支持靜態(tài)或動態(tài)路由,內(nèi)置防火墻和IP過濾功能PAP/CHAP認證功能, 可設(shè)置使用權(quán)限及使用時間CPU:50MHZ,Flash:1M,RAM:4M,支持ADSL/Cable/FTTx線路共享上網(wǎng), 4個10/100 Base–Tx的LAN口,1個10 Base T的WAN
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1