網(wǎng)絡(luò)產(chǎn)品應(yīng)用課程設(shè)計(jì)(已改無錯(cuò)字)
2023-07-17 12:25:23 本頁面
【正文】 連，在 XX 公司網(wǎng)絡(luò)中設(shè)備的互連地址主要有總部核心交換機(jī)與路由器互連、總部路由器與分支路由器互連等。共需要 3 對(duì)互連地址，如實(shí)驗(yàn)表 表格 錯(cuò)誤 !文檔中沒有指定樣式的文字。 5 設(shè)備的互連地址 所示。 ○ 3 管理地址：用于設(shè)備的管理，各設(shè)備管理地址如實(shí)驗(yàn)表 表格 錯(cuò)誤 !文檔中沒有指定樣式的文字。 6 設(shè)備的管理地址 所示。 表格 錯(cuò)誤 !文檔中沒有指定樣式的文字。 4 業(yè)務(wù)地址分配表 地點(diǎn) VLAN 號(hào) 網(wǎng)絡(luò)號(hào) IP 地址范圍 網(wǎng)關(guān)地址 北京總部 VLAN 10 ~ VLAN 20 ~ VLAN 30 ~ VLAN 40 ~ 深圳辦事處 — ~ 上海研究所 — ~ 9 表格 錯(cuò)誤 !文檔中沒有指定樣式的文字。 5 設(shè)備的互連地址 本端設(shè)備 本端 IP 地址 對(duì)端設(shè)備 對(duì)端 IP 地址 BJS5626C0 BJMSR30200 BJMSR30200 表格 錯(cuò)誤 !文檔中沒有指定樣式的文字。 6 設(shè)備的管理地址 辦事處 設(shè) 備 名 稱 管理 VLAN/Loopback 管理地址 北京總部 BJMSR30200 Loopback 0 BJS5626C0 VLAN 1 BJS5116P0 VLAN 1 BJS3152TP0 VLAN 1 BJS3152TP1 VLAN 1 深圳辦事處 SZMSR20200 Loopback 0 SZS3152TP0 VLAN 1 上海研究所 SHMSR20200 Loopback 0 SHS3152TP0 VLAN 1 （ 7） 路由規(guī)劃 XX 公司的網(wǎng)絡(luò)架構(gòu)比較簡(jiǎn)單，目前只有一個(gè)總部和兩個(gè)異地分支機(jī)構(gòu)。如果只考慮現(xiàn)狀，在這樣的網(wǎng)絡(luò)里，只需要部署靜態(tài)路由就可使全網(wǎng)互通。但 XX公司的網(wǎng)絡(luò)并不會(huì)止于現(xiàn)狀，隨著公司業(yè)務(wù)的發(fā)展，公司的規(guī)模也會(huì)逐漸壯大，發(fā)展處更多的辦事處。如果使用靜態(tài)路由，當(dāng)公司擴(kuò)大到一定規(guī)模的時(shí)候，就必須要將靜態(tài)路由更改為動(dòng)態(tài)路由，需要對(duì)網(wǎng)絡(luò)重新進(jìn)行規(guī)劃 ，不利于擴(kuò)展。而如果現(xiàn)在采用動(dòng)態(tài)路由協(xié)議，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)就不會(huì)出現(xiàn)這種現(xiàn)象，所以建議使用動(dòng)態(tài)路由協(xié)議。 在動(dòng)態(tài)路由協(xié)議中，用的最多的莫過于 OSPF 協(xié)議。在 XX 公司的網(wǎng)絡(luò)里就使用 OSPF。考慮到以后網(wǎng)絡(luò)的擴(kuò)展，對(duì) OSPF 做如下規(guī)劃，如實(shí)驗(yàn)圖 圖表 錯(cuò)誤 !文檔中沒有指定樣式的文字。 4 OSPF 規(guī)劃示意圖 所示。 10 圖表 錯(cuò)誤 !文檔中沒有指定樣式的文字。 4 OSPF規(guī)劃示意圖 將總部路由器的下行接口和分支路由器的上行接 口規(guī)劃為 Area0，總部的局域網(wǎng)規(guī)劃為 Area1，深圳辦事處規(guī)劃為 Area2，上海研究所規(guī)劃為 Area3。如果再增加分支機(jī)構(gòu)的話，則可規(guī)劃為 Area Area5，…， AreaN。如果分支機(jī)構(gòu)本身的規(guī)模增加，不用更改區(qū)域。 在網(wǎng)絡(luò)的出口配置默認(rèn)路由，以便訪問外網(wǎng)，該路由嚇一跳為運(yùn)營商路由器的接口地址。 （ 8） 安全規(guī)劃 安全規(guī)劃主要包含有訪問控制、攻擊防范和 P2P 監(jiān)控 3 塊內(nèi)容。訪問控制可以在路由器上通過 ACL 來實(shí)現(xiàn)。攻擊防范可以通過在出口路由器上啟動(dòng)攻擊防范功能來實(shí)現(xiàn)，這樣就可以有效地阻止外部對(duì)內(nèi)網(wǎng)的各種攻擊。 P2P 監(jiān)控可以通過啟用路由器上的 ASPF 功能來實(shí)現(xiàn)，發(fā)現(xiàn)問題可以及時(shí)阻止。 通過在出口路由器上部署 NAT，可以允許總部及分支機(jī)構(gòu)訪問 Inter。通過部署 NAT Server，可以允許總部的服務(wù)器對(duì)外提供服務(wù)。 （ 9）網(wǎng)管規(guī)劃 在網(wǎng)絡(luò)中部署網(wǎng)管服務(wù)器，通過圖形化的管理平臺(tái)來管理和監(jiān)控全網(wǎng)設(shè)備。網(wǎng)管服務(wù)器的地址為 ，全網(wǎng)使用 SNMPv2c，讀團(tuán)體名為 CDpublic，寫團(tuán)體名為 CDprivate 11 三 、 內(nèi)網(wǎng)配置 總部內(nèi)網(wǎng)部署 總部的拓?fù)浣Y(jié)構(gòu)及端口連接如實(shí)驗(yàn)圖 圖表 錯(cuò)誤 !文檔中沒有指定樣式的文字。 5 總部拓?fù)浣Y(jié)構(gòu) 所示。在內(nèi)部部署中主要涉及設(shè)備的命名、端口連接描述、核心交換機(jī)與服務(wù)器區(qū)交換機(jī)的鏈路聚合、 VLAN 配置、 VLAN 路由以及交換機(jī)管理地址的配置等。 圖表 錯(cuò)誤 !文檔中沒有指定樣式的文字。 5 總部拓?fù)浣Y(jié)構(gòu) 第 1 步： 按照前期的命名規(guī)劃及端口描述給每臺(tái)設(shè)備命名并添加端口描述。 第 2 步： 配置核心交換機(jī)與服務(wù)器區(qū)交換機(jī)的端口聚合，參與聚合的端口使用基于手動(dòng)方式的鏈路聚合 。為了驗(yàn)證聚合是否 成功，可以在交換機(jī)上執(zhí)行一條命令來查看，如下圖 34 所示。 圖表 32配置 核心交換機(jī) BJ5626C01 12 圖表 33配置 服務(wù)器區(qū)交換機(jī) BJ5116P0 圖表 34 驗(yàn)證聚合 第 3 步： 根據(jù)前期的 VLAN 及端口分配規(guī)劃，在各接入交換機(jī)上配置 VLAN，并將上行接口配置為 Trunk 鏈路，允許相關(guān) VLAN 通過。 第 4 步： 為了讓 VLAN 之間能夠通信，在核心交互及 BJS562603 上為每個(gè)VLAN 配置 IP 地址，啟動(dòng) VLAN 間路由功能，具體 IP 地址見前期規(guī)劃。 第 5 步： 根據(jù)前期的規(guī)劃， 要在核心交換機(jī)是上配置 DHCP 協(xié)議，為各 PC分配 IP 地址，如下圖圖表 35 所示。 13 圖表 35 配置 DHCP
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1