酒店管理網(wǎng)絡方案設計

1、XXX酒店網(wǎng)絡方案設計目錄一.概述二系統(tǒng)設置的基本設計思想和設計原則2.1 本網(wǎng)絡設計的基本思想目標2.2 計算機網(wǎng)絡系統(tǒng)的設計原則 三方案設計思路3.1 設備的選型3.2 酒店內(nèi)部網(wǎng)絡拓撲圖規(guī)劃3.3 IP地址規(guī)劃3.3.1 IP地址的設計3.3.2 IP地址規(guī)劃和分配原則3.4 交換機基本配置與VLAN間通信3.4.1 交換機的基本配置3.4.2 VLAN的設計3.4.3 交換機VLAN配置3.4.4 VLAN劃分和作用及原則3.4.5 VLAN之間路由實現(xiàn)3.5 路由器的相關配置3.5.1 路由器基本配置3.5.2 鏈路狀態(tài)路由協(xié)議配置3.6 訪問控制列表配置3.6.1 配置標準訪問控制

2、列表3.6.2 配置擴展訪問控制列表37 NAT配置4 參考文本一.概述：當今信息時代，科技迅猛發(fā)展，知識更新越來越快，隨著技術(shù)的進步和經(jīng)濟的發(fā)展，人類社會總是在不斷地發(fā)生著巨大的變化。我們正邁向一個嶄新的信息時代。為了適應形勢的發(fā)展和工作業(yè)務的需要，我國的各行各業(yè)都在積極地籌建或擴建各類信息網(wǎng)絡系統(tǒng)，這標志著我國的信息化社會建設步入了一個新的時期和起點。這也是社會的發(fā)展對各行各業(yè)提出的新的要求和挑戰(zhàn)。XXX酒店為適應新的業(yè)務發(fā)展需要，結(jié)合XXX大酒店圖紙，旨在實現(xiàn)XXX酒店綜合樓信息管理系統(tǒng)現(xiàn)代化、網(wǎng)絡化、綜合性和多功能。1）需求分析：目前XXX酒店綜合樓信息點由1層4層組成。目前的建網(wǎng)要求

3、為：1、 網(wǎng)絡節(jié)點數(shù)約為200個。2、 該網(wǎng)絡必須支持賓館內(nèi)各部門用戶和客房顧客，并具備可擴充性。3、 該網(wǎng)絡能對大量的設計圖形、文檔資料、工程數(shù)據(jù)進行迅速可靠的處理能有效地實現(xiàn)這些數(shù)據(jù)的共享與重復利用。4、 要采用標準化、結(jié)構(gòu)化的物理布線系統(tǒng)，以確保不斷發(fā)展的網(wǎng)絡技術(shù)不至于影響甚至改變物理布線系統(tǒng)。5、 所建網(wǎng)絡性能能滿足各種工程軟件的應用。6、 所建網(wǎng)絡應操作簡單，維護方便，符合用戶使用習慣。7、 采用統(tǒng)一的網(wǎng)絡協(xié)議和接口標準：選用當前流行的TCP/IP協(xié)議。二.系統(tǒng)的基本設計思想和設計原則組建一個完備的計算機網(wǎng)絡并非易事。有諸多相關問題需要考慮。如所建立的網(wǎng)絡能否滿足當前業(yè)務應用需求；是

4、否能滿足今后業(yè)務增長需要；若新增硬件和軟件是否能方便地接入網(wǎng)絡；采用什么樣的網(wǎng)絡結(jié)構(gòu)形式與網(wǎng)絡技術(shù)；選擇什么樣的硬件服務平臺和軟件服務平臺；選擇什么樣的數(shù)據(jù)庫系統(tǒng)才能使網(wǎng)絡系統(tǒng)運行穩(wěn)定、可靠、安全、易于管理；網(wǎng)絡建成后的生命周期有多長等等。當然還要考慮當前的有效投入；如何保護投資效益；盡量節(jié)省開支；如何充分發(fā)揮現(xiàn)有設備的作用與功能等等諸多方面的問題?？傊_的系統(tǒng)設計思想和設計原則必須來自于對現(xiàn)有組網(wǎng)條件和實際業(yè)務需求的理智分析和研究。2.1本網(wǎng)絡設計的基本思想目標A、以先進的成熟的網(wǎng)絡應用技術(shù)設計和規(guī)劃x酒店網(wǎng)絡系統(tǒng)； B、從實際出發(fā)，正確地規(guī)劃和設計的計算機網(wǎng)絡。為酒店實現(xiàn)數(shù)據(jù)共享、資源

5、共享，提供穩(wěn)定的信息交換和網(wǎng)絡系統(tǒng)服務平臺。2.2計算機網(wǎng)絡系統(tǒng)的設計原則為：先進性： 選用的網(wǎng)絡技術(shù)要具有先進性。但也要注意實用成熟和安全可靠。要防止出現(xiàn)網(wǎng)絡剛剛建成技術(shù)就已落后的情況。同時也要注意防止由于技術(shù)過于先進，國內(nèi)外還沒有人用過或應用甚少，使得出現(xiàn)問題難以解決。網(wǎng)絡結(jié)構(gòu)、網(wǎng)絡硬件平臺、軟件平臺、開發(fā)工具、應用軟件都應選擇具有較長的生命周期，保護用戶的投資效益。開放性： 選擇的網(wǎng)絡技術(shù)要具有開放性，能適應不同的使用環(huán)境，并具有良好的可擴展性。盡量選用符合國際、國家規(guī)范和標準的技術(shù)和設備。系統(tǒng)化、結(jié)構(gòu)化、模塊化: 保證整個系統(tǒng)的完整性、統(tǒng)一性、靈活性，適應管理體制的改革，滿足未來需求變

6、化的需要。實用性： 網(wǎng)絡要能充分利用現(xiàn)有資源設備，并在技術(shù)上考慮將來應用發(fā)展需要。充分體現(xiàn)全網(wǎng)數(shù)據(jù)共享、資源共享，充分滿足領導層、管理層、業(yè)務層及不同業(yè)務部門的需求。安全性：除了物理設備上的安全性以外，還包括數(shù)據(jù)通信安全，網(wǎng)絡的運行安全。網(wǎng)絡安全重在管理，嚴格的管理是保證網(wǎng)絡安全高效運行的重要環(huán)節(jié)。 三方案設計思路3.1 選用設備及其型號：設備型號數(shù)量（單位：臺）路由器天工R2611若干交換機天工2924G若干集線器未知若干防火墻（網(wǎng)神系列）未知13.2 酒店內(nèi)部結(jié)構(gòu)和內(nèi)部網(wǎng)絡拓撲圖規(guī)劃如圖：3.3 IP地址規(guī)劃由于目前IP地址資源非常稀缺，對不可能給酒店內(nèi)部的所有工作站都分配一個公有IP（I

7、nternet可路由的）地址。為了解決所有工作站訪問Internet的需要，必須使用NAT（網(wǎng)絡地址轉(zhuǎn)換）技術(shù)。 本方案采用的地址分配方法利用NAT技術(shù),不僅有大量預留空間,而且本XXX酒店使用OSPF路由協(xié)議,有層次的IP地址,易于管理,在邊界路由器上可做路由匯聚,減少路由更新大小,提高網(wǎng)絡性能?？蛻魧W(wǎng)絡系統(tǒng)建設的集體要求如下： （1）酒店經(jīng)理可以訪問任何資源。 （2）4網(wǎng)段可以訪問FTP和WEB服務器 。（3）8網(wǎng)段禁止訪問WEB服務器。（4）8網(wǎng)段屬于vlan10。（5）9網(wǎng)段屬于vlan2

8、0。（6）0網(wǎng)段屬于vlan30（6）vlan10、 vlan20和vlan30之間通過天工R2611進行通信。IP劃分及子網(wǎng)規(guī)劃：設備接口IP地址子網(wǎng)掩碼網(wǎng)關PC1NIC7246PC11NIC8246PC22NIC9247PC33NIC024192.168.3467PC44NIC192.168.34.

9、71248PC55NIC2248天工R2611F0/1324F0/2524F0/301483.4.1交換機的基本配置1本地控制臺登錄方式 與路由器一樣，可進行網(wǎng)絡管理的交換機上一般都提供了一個專門用于管理設備的接口(Console端口)，需要使用一條特殊的線纜連接到計算機的串行接口。計算機利用超級終端程序進行登錄、配置。2通

10、過Telnet對交換機進行遠程管理 在首次通過Console控制口完成對交換機的配置，設置了交換機的管理IP地址和登錄密碼后，就可通過Telnet協(xié)議來連接登錄交換機，從而實現(xiàn)對交換機的遠程配置。 3通過Web瀏覽器的方式進行遠程管理 目前多數(shù)可網(wǎng)管交換機都提供了Web管理方式。這種方式就像訪問WWW服務器那樣，在Web瀏覽器的地址欄輸入“http:/交換機的管理地址”，此時將彈出用戶認證對話框，輸入擁有管理權(quán)限的用戶賬號與密碼，之后就可進入交換機的管理頁面，對交換機的參數(shù)進行修改和設置，并可實時查看交換機的運行狀態(tài)。交換機有四種配置模式。而且天工2924G提供了用戶模式與特權(quán)模式兩種基本的命

11、令執(zhí)行級別，同時還提供了全局配置模式和特殊配置等配置模式。其中特殊配置模式又分為接口配置、Line配置、VLAN配置等多種類型，以允許用戶對交換機進行全面的配置與管理。3.4.2 VLAN的設計隨著以太網(wǎng)技術(shù)的普及，以太網(wǎng)的規(guī)模也越來越大，從小型的辦公環(huán)境到大型的網(wǎng)絡，網(wǎng)絡管理變得越來越復雜。首先，在采用共享介質(zhì)的以太網(wǎng)中，所有的節(jié)點都處于同一個沖突域和同一個廣播域中，即一個節(jié)點向網(wǎng)絡中某些節(jié)點的廣播會被網(wǎng)絡中所有的節(jié)點所接收，這樣會造成很大的帶寬資源和主機處理能力的浪費。為了解決傳統(tǒng)以太網(wǎng)的沖突域問題，采用交換機來對網(wǎng)段進行邏輯劃分。交換機雖然能解決沖突域的問題，卻不能克服廣播域問題。為了解

12、決上述問題，虛擬局域網(wǎng)（VLAN）技術(shù)應運而生。虛擬局域網(wǎng)是一個以局域網(wǎng)交換機為基礎，通過將局域網(wǎng)內(nèi)的設備邏輯地而不是物理的劃分成一個個網(wǎng)段而實現(xiàn)虛擬工作工作組的新興技術(shù)。其最大的特點是在組成邏輯網(wǎng)時無需考慮用戶或設備在網(wǎng)絡中的物理位置。VLAN可以在一個交換機或者跨交換機中實現(xiàn)。利用以太網(wǎng)交換機可以很方便的實現(xiàn)虛擬局域網(wǎng)。3.4.3 交換機的VLAN設計VLAN配置的拓撲圖1 創(chuàng)建VLANSwitch# vlan databaseSwitch(vlan)# vlan 10 name stu1Switch(vlan)# vlan 20 name stu2Switch(vlan)# exitSw

13、itch#2 將端口劃入相應的VLANSwitch# configure terminalSwitch(config)# interface fastethernet 0/1Switch(config-if)# switchport access vlan 10Switch(config-if)# exitSwitch(config)# interface fastethernet 0/2Switch(config-if)# switchport access vlan 20Switch(config-if)# exitSwitch(config)# interface fastetherne

14、t 0/3Switch(config-if)# switchport access vlan 30Switch(config-if)#exitSwitch#3、查看vlan信息Switch# show vlan !查看所有vlan信息Switch# show vlan id 10 !查看vlan 10的信息Switch# show vlan id 20 !查看vlan 20的信息Switch# show vlan id 30 !查看vlan 30的信息3.4.4 VLAN劃分和作用及原則VLAN在交換機上的實現(xiàn)方法，可以大致劃分為六類: 1. 基于交換端口的VLAN 這是最常應用的一種VLAN

15、劃分方法，應用也最為廣泛、最有效，目前絕大多數(shù)VLAN協(xié) 議的交換機都提供這種VLAN配置方法。這種劃分VLAN的方法是根據(jù)以太網(wǎng)交換機的交換端 口來劃分的，它是將VLAN交換機上的物理端口和VLAN交換機內(nèi)部的PVC（永久虛電路）端口 分成若干個組，每個組構(gòu)成一個虛擬網(wǎng)，相當于一個獨立的VLAN交換機。 對于不同部門需要互訪時，可通過路由器轉(zhuǎn)發(fā)，并配合基于MAC地址的端口過濾。對某 站點的訪問路徑上最靠近該站點的交換機、路由交換機或路由器的相應端口上，設定可通 過的MAC地址集。這樣就可以防止非法入侵者從內(nèi)部盜用IP地址從其他可接入點入侵的可能 。從這種劃分方法本身我們可以看出，這種劃分的方

16、法的優(yōu)點是定義VLAN成員時非常簡單，只要將所有的端口都定義為相應的VLAN組即可。適合于任何大小的網(wǎng)絡。它的缺點是 如果某用戶離開了原來的端口，到了一個新的交換機的某個端口，必須重新定義。 2. 基于MAC地址的VLAN 這種劃分VLAN的方法是根據(jù)每個主機的MAC地址來劃分，即對每個MAC地址的主機都配 置它屬于哪個組，它實現(xiàn)的機制就是每一塊網(wǎng)卡都對應唯一的MAC地址，VLAN交換機跟蹤屬 于VLAN MAC的地址。這種方式的VLAN允許網(wǎng)絡用戶從一個物理位置移動到另一個物理位置時，自動保留其所屬VLAN的成員身份。由這種劃分的機制可以看出，這種VLAN的劃分方法的最大優(yōu)點就是當用戶物理位

17、置移 動時，即從一個交換機換到其他的交換機時，VLAN不用重新配置，因為它是基于用戶，而不是基于交換機的端口。這種方法的缺點是初始化時，所有的用戶都必須進行配置，如果 有幾百個甚至上千個用戶的話，配置是非常累的，所以這種劃分方法通常適用于小型局域網(wǎng)。而且這種劃分的方法也導致了交換機執(zhí)行效率的降低，因為在每一個交換機的端口都可能存在很多個VLAN組的成員，保存了許多用戶的MAC地址，查詢起來相當不容易。3. 基于網(wǎng)絡層協(xié)議的VLAN VLAN按網(wǎng)絡層協(xié)議來劃分，可分為IP、IPX、DECnet、AppleTalk、Banyan等VLAN網(wǎng)絡 。這種按網(wǎng)絡層協(xié)議來組成的VLAN，可使廣播域跨越多個

18、VLAN交換機。這對于希望針對具體應用和服務來組織用戶的網(wǎng)絡管理員來說是非常具有吸引力的。而且，用戶可以在網(wǎng)絡內(nèi)部自由移動，但其VLAN成員身份仍然保留不變。 這種方法的優(yōu)點是用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據(jù)協(xié)議類型來劃分VLAN，這對網(wǎng)絡管理者來說很重要，還有，這種方法不需要附加的幀標簽來識別VLAN，這樣可以減少網(wǎng)絡的通信量。這種方法的缺點是效率低，因為檢查每一個數(shù)據(jù)包的網(wǎng)絡層地址是需要消耗處理時間的(相對于前面兩種方法)，一般的交換機芯片都可以自動檢查網(wǎng)絡上數(shù)據(jù)包的以太網(wǎng)幀頭，但要讓芯片能檢查IP幀頭，需要更高的技術(shù)，同時也更費時。當然，這與各個廠商的實現(xiàn)

19、方法有關。 4. 根據(jù)IP組播的VLAN IP 組播實際上也是一種VLAN的定義，即認為一個IP組播組就是一個VLAN。這種劃分的方法將VLAN擴大到了廣域網(wǎng)，因此這種方法具有更大的靈活性，而且也很容易通過路由器 進行擴展，主要適合于不在同一地理范圍的局域網(wǎng)用戶組成一個VLAN，不適合局域網(wǎng)，主要是效率不高。 vlan作用是控制廣播風暴，提高網(wǎng)絡整體安全性，網(wǎng)絡管理簡單、直觀。3.4.5 VLAN之間路由實現(xiàn)本網(wǎng)路采用動態(tài)協(xié)議中的RIP協(xié)議進行子網(wǎng)間通信，RIP協(xié)議具有以下特點:（1）RIP 是自治系統(tǒng)內(nèi)部使用的協(xié)議即內(nèi)部網(wǎng)關協(xié)議，使用的是距離向量算法。 （2）RIP使用UDP的520端口進行

20、RIP進程之間的通信。 （3）RIP主要有兩個版本：RIPv1和RIPv2。RIPv1協(xié)議的具體描述在RFC1058中，RIPv2是對RIPv1協(xié)議的改進，其協(xié)議的具體描述在RFC1723中。 （4）RIP協(xié)議以跳數(shù)作為網(wǎng)絡度量值。（5）RIP協(xié)議采用廣播或組播進行通信，其中RIPv1只支持廣播，而RIPv2除支持廣播外還支持組播。（6）RIP協(xié)議支持主機被動模式，即RIP協(xié)議允許主機只接收和更新路由信息而不發(fā)送信息。（7）RIP協(xié)議支持默認路由傳播。（8）RIP協(xié)議的網(wǎng)絡直徑不超過15跳，適合于中小型網(wǎng)絡。16跳時認為網(wǎng)絡不可達。（9）RIPv1是有類路由協(xié)議，RIPv2是無類路由協(xié)議，即R

21、IPv2的報文中含有掩碼信息。配置VTP的網(wǎng)絡拓撲圖（1）配置VTP管理域 Switch# vlan databaseSwitch(vlan)# vtp domain COMSwitch(vlan)# vtp serverSwitch1(vlan)# vlan databaseSwitch1(vlan)# vtp domain COMSwitch1(vlan)# vtp clientSwitch2# vlan databaseSwitch2(vlan)# vtp domain COMSwitch2(vlan)# vtp clientSwitch3# vlan databaseSwitch3(v

22、lan)# vtp domain COMSwitch3(vlan)# vtp client (2) 配置 TrunkSwitch(config)# interface gigabitEthernet 2/1Switch(config-if)# switchportSwitch(config-if)# switchport trunk encapsulation islSwitch(config-if)# switchport mode trunkSwitch(config)# interface gigabitEthernet 2/2Switch(config-if)# switchportS

23、witch(config-if)# switchport trunk encapsulation islSwitch(config-if)# switchport mode trunkSwitch(config)# interface gigabitEthernet 2/3Switch(config-if)# switchportSwitch(config-if)# switchport trunk encapsulation islSwitch(config-if)# switchport mode trunk各分支交換機端配置如下：Switch1(config)# interface gi

24、gabitEthernet 0/1Switch1(config-if)# switchport mode trunkSwitch2(config)# interface gigabitEthernet 0/1Switch2(config-if)# switchport mode trunkSwitch3(config)# interface gigabitEthernet 0/1Switch3(config-if)# switchport mode trun（3）創(chuàng)建VLANSwitch(vlan)#Vlan 10 name vlan10Switch(vlan)#vlan20 name vla

25、n20Switch(vlan)#vlan30 name vlan30(4)將交換機端口劃入VLANSwitch1(config)# interface fastEthernet 0/1-23Switch1(config-if)# switchport access vlan 10Switch2(config)# interface fastEthernet 0/2-23Switch1(config-if)# switchport access vlan 20Switch3(config)# interface fastEthernet 0/1-5Switch1(config-if)# swit

26、chport access vlan 30(5)配置VLAN間路由：給VLAN所有的節(jié)點分配靜態(tài)IP地址：Switch(config)# interface vlan 10Switch(config-if)# ip address 3 24Switch(config)# interface vlan 20Switch(config-if)# ip address 5 24Switch(config)# interface vlan 30Switch(config-if)# ip address

27、01 483.5 路由器的相關配置3.5.1 路由器基本配置路由器必須經(jīng)過配置才可以使用，可以通過多種方法對路由器進行配置，如利用控制臺接口在本地配置路由器、利用AUX接口通過調(diào)制解調(diào)器從遠程對路由器進行配置或者利用Telnet遠程登錄到路由器進行配置。3.5.2 鏈路狀態(tài)路由協(xié)議配置OSPF配置的拓撲圖設備接口IP地址子網(wǎng)掩碼網(wǎng)關PC1NIC7246PC11NIC8246PC22NIC192.16

28、8.34.69247PC33NIC024192.168.3467PC44NIC1248PC55NIC2248RTAF0/0192.16834.1S0/0/052RTBF0/0S0/0/1255.255.25

29、5.252RTCF0/0S0/0/053RTA路由器配置RouterenableRouter#configure terminalRouter(config)#hostname RTARTA(config)#interface FastEthernet0/0RTA (config-if)#ip address 7 24RTA (config-if)#no shutdown RTA (config-if)#interface Seria 10/0/0

30、RTA (config-if)#clock rate RTA (config-if)#ip address 52RTA (config-if)#no shutdownRTA (config-if)#exitRTA(config)#router ospf 1RTA (config-router)#nework 55 area 0RTA (config-router)#nework area 0RTA (config-router)#zRTA#copy running-

31、config startup-configRTB路由器配置RouterenableRouter#configure terminalRouter(config)#hostname RTBRTB(config)#interface FastEthernet0/0RTB (config-if)#ip address 8 24RTB (config-if)#no shutdown RTB (config-if)#interface Seria 10/0/0RTB (config-if)#clock rate RTB (config-if)#ip ad

32、dress 52RTB (config-if)#no shutdownRTB (config-if)#exitRTB (config)#router ospf 1RTB (config-router)#nework 55 area 0RTB (config-router)#nework area 0RTB (config-router)#zRTB #copy running-config startup-configRTC路由器配置RouterenableRoute

33、r#configure terminalRouter(config)#hostname RTCRTC(config)#interface FastEthernet0/0RTC (config-if)#ip address 9 24RTC (config-if)#no shutdown RTC (config-if)#interface Seria 10/0/0RTC (config-if)#clock rate RTC (config-if)#ip address 52RTC (config-i

34、f)#no shutdownRTC (config-if)#exitRTC (config)#router ospf 1RTC (config-router)#nework 55 area 0RTC (config-router)#nework area 0RTC (config-router)#zRTC #copy running-config startup-config3.6 訪問控制列表配置控制列表的拓撲圖3.6.1 配置標準訪問控制列表RTA(config)#router eigrp1RTA(config

35、-router)#network 55RTA(config-router)#network 55RTA(config-router)#network RTA(config-router)#no auto-summaryRTC(config)#router eigrp1RTC(config-router)#network 55RTC(config-router)#network 55RTC(config-router

36、)#network RTC(config-router)#no auto-summary配置標準的IP訪問控制列表RTB(config)#access-list 1 deny 55RTB(config)#access-list 1 permit anyRTB(config)#interface S0/0/0RTB(config-if)#ip access-group 1 inRTB(config)#access-list 2 permit RTB(config)#line vty 0 4RTB(config-

37、line)#access-class 2 inRTB(config-line)#password kongzhiRTB(config-line)#login3.6.2 配置擴展訪問控制列表RTA(config)#access-list 100 permit tcp 55 host eq www RTA(config)#access-list 100 permit tcp 55 host eq www RTA(config)#access-list 100 permit tcp 55 host eq www RTA(config)#access-list 100 permit t