1、 远程访问（因企业部人员相互共享资源多和通信频繁，所以本地访问比远程访问所占流量大）3. 用户接入需求 十几个信息点4. 组网原则 一般可靠性 性价比高5. 安全性需求： 部网络使用VLAN分段，隔离广播，防止网络部窃听和非授权的跨网段访问 使用防火墙分割部网和外部网，不允外部用户访问部WEB服务器，财务部。 远程接入用户使用VPN式访问总部网络，并且限制远程用户可以访问的主机围。第二部分 概要规划设计1. 网络拓扑及拓扑图：二层模型的星型结构，通过级连交换机来扩展，核心交换机下连接接入层交换机。 网络接入容量：接入交换机接连接用户，核心交换机连接WEB服务器和边界路由器。2. 网络技术选型3
2、. 设备选型 接入交换机选用Cisco2960系列，核心交换机选用Cisco3560系列。边界路由器选用Cisco18XX或Cisco28XX系列4. 网络相关技术选型：（1）使用VALN技术进行业务隔离，减少广播域的围。 （2）使用TRUNK技术实现VLAN跨交换机进行访问 （3）端口会聚技术提高带宽，并能互作备份，提高可靠性 （4）STP技术防止二层环路，避免广播风暴，提高转发效率。5. VLAN的应用及IP地址规划6. 详细配置命令及调测第三部分 详细规划设计1. 网络拓扑图如下所示：采用二层模型星型结构，核心设备及主干网络技术采用1000Base-T,接入层设备采用100Base-t两
3、台交换机采用双链路会聚技术，以提高带宽和冗余作用，将两条链路捆绑在一起，速率是原来的两倍，当一条链路出现故障时，另外一条链路还可以起作用，提供IP路径不间断。但两条链路之间如果不采用STP技术，可能形成二层环路，所有网用户都需要从WEB服务器上获取资源，所以WEB服务器必须挂接在核心交换机上。采用星型结构便于管理，因为是小型企业网，所以不须再用会聚层交换机，节约成本。防火墙一端接网，另一端接外网，防火墙是两种机制的结合体，一种机制是对流量进行阻塞，一种机制是允流量传输。2.网络技术选型 根据需求，根据千兆以太网技术进行组网，它的主要特点表现在以下几个面。 1）经济实用，且具有较高的性能价格比。
4、 2）千兆以太网技术目前得到广泛支持，尤其是3COM公司的全系列千兆太太网解决案及产品，使得千兆以太网的互连和设计都极其灵活和简便。 3）千兆以太网技术的兼容性，千兆以太网技术采用与传统以太网及快速以太网相同的载波监听多路访问冲突检测机制，从现有的传统以太网与快速以太网可以平滑地过度到千兆太网。4）升级性能。千兆以太网技术与另一高性能网络ATM技术相比，可以实现传统以太网或快速以太网的平滑升级及无缝连接，并不需要掌握新的配置，管理与故障排除技术，且有很高的性能价格比。3设备选型。 在小型企业局域网设计中，网络设备的选择主要是对以太网交换机的选择，因此交换机的性能将直接影响整个网络的实施，因此了
5、解交换机的参数是非常重要的，这有助于更好的选择符合实际需求的交换机。1）交换机的主要性能参数背板带宽与端口速率交换机的端口速率已经从10Mbit/s,100Mbit/s提高到1000Mbit/s和 10Gbit/s，1000Mbit/s和 10Gbit/s主要应用在大型网络的骨干网络中，对于100Mbit/s交换机来说，还有一个常用的参数是速率的自动匹配，即交换机端口速率可以与网卡的速率匹配，决定是运行100Mbit/s还是10Mbit/s，除子端口速率外还有背板带宽，它为交换机的高负荷下提供高速速率。交换式 以太网交换机有3种交换式：直通交换，存储转发，无碎片交换。目前大多数交换机都支持直通
6、和存储转发，部分交换机支持无碎片交换，存储转发相对于其它式可靠性高些，因此存储转发是最常用。模块化及固定配置交换机的选择。 目前市场上的交换机有两种：模块化和固定化。 模块化交换机能提供一系列扩展模块，比如千兆以太网模块，FDDI模块，ATM模块等，能将具有不同协议，不同拓扑结构的网络连接起来，具有很强的可扩展性，但是价格昂贵。 固定配置交换机一般具有固定端口的配置，可扩展性显然不如模块化交换机，但成本低很多。 一般大型网络的中心交换机应考虑选择模块化交换机，这样有利于网络的可扩展性和冗余性，而二级交换机或小型网络的主干交换机则选择价格低廉的固定化交换机。交换机采用种VLAN VLAN的划分法
7、有：基于端口的VLAN划分，基于MAC地址的VLAN划分，基于IP地址的VLAN划分，目前在小型网络中，基于端口的VLAN划分以其价格低廉，针对性强得到广泛应用。是否支持堆叠提供堆叠端口的交换机可以通过专用的堆叠式连接起来，对于不支持堆叠的交换机，可采用级连的式实现交换机的连接，上联交换机可以通过上联端口实现与骨干交换机的连接。 在本例中接入层交换机采用CISCO2960系列交换机可以满足企业需求。2）三层交换机的选择 根据用户的网络结构和应用，选择三层交换机一般要注意如下几个面：性能稳定三层交换机多用于骨干和汇聚层，如果性能不稳定将影响整个网络的大部分主机，所以只有性能稳定的三层交换机才是网
8、络系统连续，可靠，安全和正常运行的保证。衡量三层交换机的性能指标主要包括：交换容量，背板带宽，处理能力，吞吐量等技术指标。对于有几百台计算机的小型企业网络园区网中，几十Gbit/s的背板带宽就可以满足应用，对于几千甚至几上万台计算机的大型企业网中，则需要支持几百Gbit/s的大型交换机。功能齐全产品不但要满足现有需求，还应满足未来一段时间的需求，从而给用户一个增值空间，如当公司员工增加时，可以插上模块来扩充而不必淘汰原有设备，还有一些功能如组播，QOS，端口干路，Spanning Tree以及是否支持RIP，OSPF路由协议，对于三层交换机这是非常必要的。组播：在VOD应用中，如果一组用户同时
9、点播一个节目，用组播协议可以保证交换机在高密度视频流点播时非常顺畅地进行数据处理，反之，如果交换机不支持组播协议，则占用的带宽就会相当大。QOS: QOS可能根据用户不同需求将其划分为不同等级，可以使宽带运营商根据流量计费，从而为不同用户提供不同服务。访问控制列表：如果在接入层划分VLAN，则不同的VLAN用户间是不能通信的，因为这是基于第二层的VLAN，若想通信，必须通过第三层.如企业的财务部和市场部，一般是不来往的，若有用户需要访问，则网管人员可能通过三层交换机进行简单的命令行设置，即访问控制列表，可以实现不同VLAN间的单向或双向通信，如果发现某IP地址总发送无用数据包到自己网络中，则可
10、以在访问列表中设置，禁止其发送数据包。分布式优于集中式。 传统总线式交换结构模块是集中式，现代交换模块是分布式，由于企业联网中运行的视频，音频及数据信息量越来越大，使之对交换机处理能力的要求越来越高，为了实现在高端口密度条件下的高速无阻塞交换，采用分布式第三层交换机是明智的选择。安全可靠 三层交换机作为网络核心设备，是黑客攻击的重要对象，这就要求必须将三层交换机纳入网络安全防护的围，所以，从安全上看，配备支持性能优良，没有安全漏洞，有防火墙功能的三层交换机是非常必要的。任产品都不能保证其不发生故障，关键是发生故障时能否迅速切换到一个好的设备上，所以，从可靠上看，在硬件上要考虑冗余能力，如电源，
11、管理模块和端口等重要部件是否支持冗余，这对诸如电信，金融等对安全可靠性要求高的用户尤其重要。还有散热式，最后对宽带运营商来说，认证功能也是考察的重要面，是否支持一些特殊的协议如802.1X等，以实现认证。在本例中三层交换机使用CISCO3560系列可以满足企业需求。 5. VLAN的应用及IP地址规划。PCIP地址所属VLAN区域PC1192.168.10.10/2410财务部PC2192.168.20.10/2420市场部PC3192.168.20.20/24PC4192.168.20.30/24PC5192.168.30.10/24PC6200.200.200.2/24SW2F0/3192
12、.168.2.9/29F0/4192.168.22.1/24SERVERF0/1192.168.22.22/24 R1192.168.2.10/29192.168.30.1/24S0/1192.168.1.1/30R2200.200.200.1/246配置命令：SW1的配置命令：Switch（config）#hostname sw1sw1（config）#line console 0sw1（config-line）#no loginsw1（config-line）#logging synsw1（config-line）#logging synchronous sw1（config-line）#
13、line vty 0 4sw1（config-line）#exitsw1（config）#vlan 10sw1（config-vlan）#vlan 20sw1（config-vlan）#exitsw1（config）#int range fastethernet 0/1 - 2sw1（config-if-range）#switchport mode trunksw1（config-if-range）#switchport trunk allowed vlan allsw1（config-if-range）#exitsw1（config）#int f 0/3sw1（config-if）#swit
14、chport mode accesssw1（config-if）#switchport access vlan 10sw1（config-if）#exitsw1（config）#int f0/4sw1（config-if）#switchport access vlan 20sw1（config）#int f 0/5sw1（config）#int f 0/6sw1（config-if）#end%SYS-5-CONFIG_I: Configured from console by consolesw1#show vlan briefVLAN Name Status Ports- - - -1 de
15、fault active Fa0/1, Fa0/2, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gig1/1, Gig1/210 VLAN0010 active Fa0/320 VLAN0020 active Fa0/4, Fa0/5, Fa0/61002 fddi-default active 1003 token-ring-default active 1004
16、fddinet-default active 1005 trnet-default active SW1#show ip int bInterface IP-Address OK? Method Status ProtocolFastEthernet0/1 unassigned YES manual up upFastEthernet0/2 unassigned YES manual up upFastEthernet0/3 unassigned YES manual up upFastEthernet0/4 unassigned YES manual up upFastEthernet0/5
17、 unassigned YES manual up upFastEthernet0/6 unassigned YES manual up upSW2的配置命令：Switch（config）#hostname sw2sw2（config）#line console 0sw2（config-line）#no loginsw2（config-line）#logging synsw2（config-line）#logging synchronous sw2（config-line）#line vty 0 4sw2（config-line）#exitsw2（config）#vlan 10sw2（conf
18、ig-vlan）#vlan 20sw2（config-vlan）#exitsw2（config）#int range fastethernet 0/1 - 2sw2（config-if-range）#switchport mode trunksw2（config-if-range）#switchport trunk allowed vlan allsw2（config-if-range）#exitsw2（config）#ip routingsw2（config）#int vlan 10sw2（config-if）#ip address 192.168.10.1 255.255.255.0sw2
19、（config-if）#exitsw2（config）#int vlan 20sw2（config-if）#ip address 192.168.20.1 255.255.255.0sw2（config）#int f 0/3sw2（config-if）#no switchportsw2（config-if）#ip address 192.168.2.9 255.255.255.248sw2（config-if）#no shutdownsw2（config）#int f 0/4sw2（config-if）#ip address 192.168.22.1 255.255.255.0sw2（conf
20、ig）#spanning-tree vlan 1-4094 priority 0sw2（config）#endSW2#show ip int bFastEthernet0/3 192.168.2.9 YES manual up upFastEthernet0/4 192.168.22.1 YES manual up upVlan1 unassigned YES manual administratively down downVlan10 192.168.10.1 YES manual up upVlan20 192.168.20.1 YES manual up up路由器R1的基本配置命令：
21、r1（config）#hostname R1R1（config）#line console 0R1（config-line）#no loginR1（config-line）#exitR1（config）#line vty 0 4R1（config-line）#R1（config）#int f 0/0R1（config-if）#ip address 192.168.2.10 255.255.255.248R1（config-if）#no shutdownR1（config-if）#exitR1（config）#int f 1/0R1（config-if）#ip address 192.168.3
22、0.1 255.255.255.0%LINK-5-CHANGED: Interface FastEthernet1/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/0, changed state to upR1（config）#int s 2/0R1（config-if）#clock rate 64000 Line protocol on Interface Serial2/0, changed state to upR1（config-if）#encapsulation
23、hdlcR1（config-if）#ip address 192.168.1.1 255.255.255.252R1（config）#endR1#show ip int bFastEthernet0/0 192.168.2.10 YES manual up upFastEthernet1/0 192.168.30.1 YES manual up upSerial2/0 192.168.1.1 YES manual up upSerial3/0 unassigned YES manual administratively down downFastEthernet4/0 unassigned Y
24、ES manual administratively down downFastEthernet5/0 unassigned YES manual administratively down down路由器R2的基本配置命令：R2（config）#line console 0R2（config-line）#no loginR2（config-line）#exitR2（config）#line vty 0 4R2（config）#int f 1/0R2（config-if）#ip address 200.200.200.1 255.255.255.0R2（config-if）#no shutdo
25、wnR2（config-if）#exitR2（config）#int s 2/0R2（config-if）#encapsulation hdlcR2（config-if）#ip address 192.168.1.2 255.255.255.252R2（config-if）#endR2#show ip int briefFastEthernet0/0 unassigned YES manual administratively down downFastEthernet1/0 200.200.200.1 YES manual up upSerial2/0 192.168.1.2 YES manual up upFastEther
